Datenschutzerklärung

Stand: 18. Juli 2025

---

1. Verantwortlicher

Kiemann Enterprises LLC

3833 Powerline RD Suite 201

Fort Lauderdale, Florida US 33309

[email protected]

---

2. Datenschutz­beauftragter

Nach Art. 37 DSGVO i. V. m. § 38 BDSG ist derzeit kein Datenschutz­beauftragter zu bestellen, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Für alle Datenschutz­anfragen wende dich bitte an die im Impressum genannten Kontaktdaten.

---

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. a – f DSGVO und § 25 TTDSG.

a) Beim Besuch der Website (Server‑Log‑Files)

Hosting: IONOS SE, Germany
Daten: IP‑Adresse, Browsertyp, Referrer, Datum/Uhrzeit usw.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
AV‑Vertrag: Mit IONOS geschlossen (Art. 28 DSGVO).

TLS 1.3 schützt die Verbindung vor unbefugtem Zugriff.

b) Cookies & Einwilligungs­management (Cookiebot)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für nicht‑essentielle Cookies.
Widerruf: Fingerprint‑Symbol unten links.
Cookie‑Liste: Cookie‑Deklaration.
AV‑Vertrag: Mit Usercentrics A/S geschlossen.

c) Webanalyse (Google Analytics)

Dienst: Google LLC (USA) – IP‑Anonymisierung aktiv.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
AV‑Vertrag: Google Ads Data Processing Terms.

d) Terminbuchung (TidyCal)

Daten: Name, E‑Mail✱, Terminzeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Schutzmaßnahme: Transportverschlüsselung.
AV‑Vertrag: Indie Stack LLC.

e) Verkauf & Newsletter (Kajabi)

Daten: E‑Mail, Name, Zahlungsdaten, Kursfortschritt, Öffnungs‑/Klick­verhalten.
Double‑Opt‑In: Der Newsletterversand erfolgt erst nach deiner ausdrücklichen Bestätigung per Double‑Opt‑In‑E‑Mail.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag) / lit. a (Newsletter).
AV‑Vertrag: Kajabi LLC.

f) Zahlungsabwicklung (Stripe)

Daten: Karten‑Token, Zahlungs‑ID, Rechnungsadresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Betrugs­prävention Art. 6 Abs. 1 lit. f.
AV‑Vertrag: Stripe Inc.

g) CRM (HubSpot)

Daten: Name, E‑Mail, Kommunikations­inhalte, Nutzungs‑ und Interaktions­daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
AV‑Vertrag: HubSpot Inc.

h) Speicherung & Löschfristen

Verarbeitung	Dauer	Löschkriterium
Server‑Logs	7 Tage	Rotation
Google Analytics	14 Monate	GA‑Retention
Cookie‑Einwilligungen	12 Monate	neues Banner
Kajabi Newsletter	bis Widerruf / 3 Jahre	Verjährung
Stripe Belege	10 Jahre	§ 147 AO / § 257 HGB
TidyCal Termine	1 Jahr	manuelle Löschung
HubSpot Leads	3 Jahre	Inaktiv

i) Einbindung externer Inhalte / Dienste

• YouTube‑Videos: Im erweiterten Datenschutzmodus per iframe eingebunden – erst nach Klick bzw. Consent geladen (Art. 6 Abs. 1 lit. a DSGVO).
  Mit Google besteht ein Vertrag zur Auftrags­verarbeitung (Art. 28 DSGVO)

• Google Fonts: Lokal gehostet – kein Datentransfer an Google.

---

4. Online‑Präsenzen in sozialen Netzwerken

Wir betreiben öffentliche Profile, um mit Nutzern zu kommunizieren und Informationen bereitzustellen. Beim Besuch dieser Profile gelten die Datenschutz­bestimmungen der jeweiligen Anbieter. Wir und die Plattform sind gemeinsam verantwortlich (Art. 26 DSGVO) für Insights‑Daten.

Plattform	Anbieter	Datenschutzhinweise	Insights‑Zusatz
Instagram	Meta Platforms Ireland Ltd.	https://privacycenter.instagram.com	https://www.facebook.com/legal/terms/page_controller_addendum
X (Twitter)	X Corp., USA	https://twitter.com/de/privacy	–
YouTube	Google Ireland Ltd.	https://policies.google.com/privacy	https://support.google.com/youtube/answer/2801895
TikTok	TikTok Technology Ltd., Ireland	https://www.tiktok.com/legal/privacy-policy-eea	https://ads.tiktok.com/i18n/official/policy/controller-to-controller
LinkedIn	LinkedIn Ireland Unlimited Company	https://www.linkedin.com/legal/privacy-policy	https://www.linkedin.com/legal/l/dpa

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unternehmens­kommunikation) bzw. Art. 6 Abs. 1 lit. a (wenn du der Plattform Funktionen wie „Gefällt mir“ zustimmst).

---

5. Pflicht zur Bereitstellung der Daten

Die Angabe personenbezogener Daten ist grundsätzlich freiwillig, sofern nicht anders gekennzeichnet (✱). Ohne Pflichtangaben können wir bestimmte Leistungen (z. B. Terminbuchung, Bestellungen) nicht erbringen.

---

6. Automatisierte Entscheidungs­findung / Profiling

Eine automatisierte Entscheidungs­findung einschließlich Profiling findet nicht statt.

---

7. Datenübermittlung in Drittstaaten

Dienst	Übermittlungs­grundlage	DPF‑Zertifiziert	Link
Google LLC	SCC	✔︎ (11.10.2023)	https://www.dataprivacyframework.gov/s/participant-detail?id=a2zt000000001L5AAI
Stripe Inc.	SCC	✔︎ (07.11.2023)	https://www.dataprivacyframework.gov/s/participant-detail?id=a2zt0000000TQ6bAAG
HubSpot Inc.	SCC	✔︎ (19.07.2023)	https://www.dataprivacyframework.gov/s/participant-detail?id=a2zt0000000TN8dAAG
Kajabi LLC	SCC	✖︎ (nur SCC)	–
Indie Stack LLC (TidyCal)	SCC	✖︎ (nur SCC)	–

Für nicht zertifizierte Dienste wenden wir zusätzliche TOMs an (Ende‑zu‑Ende‑Verschlüsselung, Daten­minimierung, Rollen‑ und Rechte­konzepte).

---

8. Ihre Rechte als betroffene Person (Art. 15 – 22 DSGVO)

• Auskunft (Art. 15) – welche Daten, wofür, Empfänger, Dauer etc.

• Berichtigung (Art. 16) unrichtiger / Vervollständigung unvollständiger Daten

• Löschung / „Vergessenwerden“ (Art. 17)

• Einschränkung der Verarbeitung (Art. 18)

• Unterrichtung aller Empfänger über Berichtigung/Löschung/Einschränkung (Art. 19)

• Datenübertragbarkeit (Art. 20) in maschinenlesbarem Format

• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f (Art. 21)

• Keine ausschließlich automatisierten Entscheidungen inkl. Profiling (Art. 22)

• Widerruf deiner Einwilligungen (Art. 7 Abs. 3)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zuständige Behörde: LDI NRW, Kavalleriestr. 2‑4, 40213 Düsseldorf – https://www.ldi.nrw.de

---

9. Minderjährigenschutz

Unser Angebot richtet sich an Personen ab 16 Jahren. Unter 16‑Jährige dürfen personenbezogene Daten nur mit Zustimmung der Eltern/Erziehungs­berechtigten übermitteln.

---

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald technische oder rechtliche Änderungen dies erfordern. Für deinen erneuten Besuch gilt stets die aktuelle Version.