Datenschutzerklärung

Stand: August 2026 · JPP Jakob Capital LTD, Larnaka, Zypern

1. Verantwortlicher

JPP Jakob Capital LTD
Naiadon 25
6047 Larnaka, Zypern
Vertreten durch den Director: Jakob Peter Petersen
E-Mail: info@kryptosmitkopf.de

Handelsregister, Umsatzsteuer-Identifikationsnummer und Telefonnummer finden Sie in unserem Impressum.

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Mitgliederbereich.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Datenschutzanfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für die Website capitalflowacademy.de einschließlich aller Unterseiten, Funnel- und Anleitungsseiten sowie für den passwortgeschützten Mitgliederbereich (Mastermind, Krypto Exzellenz Akademie, KEA, VIP Trading Circle, Copy-Trading-Bereich).

Nicht von dieser Erklärung erfasst sind Angebote Dritter, auf die wir lediglich verlinken (zum Beispiel Börsen, Broker, Webinar- und Buchungsseiten, Messenger-Gruppen). Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland gehostet. Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten (Server-Logfiles). Dazu gehören: aufgerufene URL, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem sowie die IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betrieb, Stabilität und Sicherheit der Website. Die Logfiles werden spätestens nach 30 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Cookies, Local Storage und Einwilligung

Wir verwenden Cookies und vergleichbare Techniken (Local Storage). Technisch notwendige Cookies — insbesondere das PHP-Session-Cookie für Login und Warenkorb-/Formularzustand — setzen wir ohne Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Ihre Entscheidung über den Cookie-Banner speichern wir zusammen mit dem Zeitpunkt im Local Storage Ihres Browsers (Schlüssel cfaConsent), damit der Banner nicht bei jedem Aufruf erneut erscheint. Diese Information verlässt Ihren Browser nicht.

Analyse und Marketing (Abschnitt 10) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Solange Sie nicht aktiv zugestimmt haben, werden Google Analytics und das Meta-Pixel gar nicht erst geladen: Es findet kein Aufruf dieser beiden Dienste statt, und es werden keine Cookies von Google Analytics oder Meta gesetzt. Dasselbe gilt für die Video-Vorschaubilder im Videobereich unserer Startseite, die von Googles Bildserver stammen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Die von uns verwendeten Schriftarten liefern wir seit August 2026 von unserem eigenen Server in Deutschland aus. Beim Aufruf unserer Seiten wird dafür keine Verbindung zu Google Fonts mehr aufgebaut und keine IP-Adresse an Google übertragen (Abschnitt 16).

Davon zu unterscheiden sind Inhalte, die für die Darstellung einer Seite eingebunden sind: Programmbibliotheken für Diagramme und PDF-Erstellung (Abschnitt 16) sowie die Video-Player in unserem Mitgliederbereich und auf einzelnen Anleitungsseiten (Abschnitt 13). Diese werden derzeit noch beim Aufruf der jeweiligen Seite geladen, also unabhängig von Ihrer Einwilligung; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Wir stellen diese Einbindungen schrittweise um, sodass auch sie erst nach Ihrer Einwilligung geladen werden.

Sie können eine erteilte Einwilligung jederzeit widerrufen: über den Cookie-Schalter unten links auf jeder Seite oder über diesen Link — Cookie-Einstellungen ändern. Beim Widerruf löschen wir die von Google und Meta gesetzten Cookies aus Ihrem Browser und laden die Seite ohne diese Dienste neu. Der Widerruf wirkt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Nutzerkonto und Lernplattform

Für die Nutzung unserer Kursinhalte legen Sie ein Nutzerkonto an. Dabei und im weiteren Verlauf verarbeiten wir:

• Registrierungsdaten: Name, E-Mail-Adresse, Telefon-/Handynummer, Passwort (ausschließlich als kryptografischer Hash gespeichert, für uns nicht lesbar)
• Zugangs- und Vertragsdaten: freigeschaltete Produkte und Zugangsstufen, Zeitpunkt der Freischaltung, Änderungsprotokoll der Zugänge
• Nutzungs- und Fortschrittsdaten: abgeschlossene Module, Lektionen und Videos, erreichte Meilensteine, Punkte/XP, Quiz- und Testergebnisse, Login-Zeitpunkte
• Inhalte, die Sie selbst eingeben oder hochladen: Journal- und Trading-Tagebuch-Einträge, Portfolio- und Risikoprofil-Angaben, Regelwerke, Hausaufgaben und Dateianhänge, Beiträge im Community-/Chatbereich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungs- bzw. Kursvertrags. Für die Sicherheit des Kontos zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Ihre Fortschritts- und Inhaltsdaten sind für andere Teilnehmer nicht sichtbar, soweit Sie sie nicht selbst in einem Community- oder Leaderboard-Bereich veröffentlichen. Rangliste und Leaderboard zeigen Ihren Anzeigenamen und Ihren Punktestand gegenüber anderen eingeloggten Teilnehmern.

6. Fragebögen, Tests und Quiz

Auf der Website bieten wir kostenlose Orientierungsangebote an, zum Beispiel das Quiz „Welcher Weg passt zu dir?“, den Risikoprofil- und Eignungstest, den Edelmetall-Fragebogen, den Investment-Fragebogen und die Bestandsaufnahme.

Verarbeitet werden dabei Ihre Antworten sowie — sofern Sie ein Ergebnis, eine Auswertung oder ein Dokument per E-Mail erhalten möchten — Ihr Name und Ihre E-Mail-Adresse. Wir nutzen diese Daten, um Ihnen das Ergebnis zuzusenden und Ihnen ein zu Ihren Angaben passendes Angebot zu machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, die Sie mit dem Absenden des Formulars und dem Setzen des Einverständnis-Häkchens erteilen; hinsichtlich der Anbahnung eines Vertragsverhältnisses zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Daten ist freiwillig; ohne E-Mail-Adresse können wir Ihnen das Ergebnis nicht zusenden.

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt sowie Zeitpunkt der Absendung) zur Bearbeitung Ihrer Anfrage. Die Nachricht wird in unserem System gespeichert und zusätzlich an unser Team-Postfach zugestellt.

Zum Schutz vor automatisierten Eintragungen verwenden wir ein für Sie unsichtbares Zusatzfeld (Honeypot). Es werden dabei keine weiteren Daten über Sie erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. E-Mail-Versand

Transaktions- und Service-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Kursinformationen, Terminerinnerungen, Antworten auf Anfragen) versenden wir über den Mailserver der STRATO AG (siehe Abschnitt 3). Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für Nachrichten, die Sie ausdrücklich angefordert haben. Ein separates Newsletter-Tool setzen wir derzeit nicht ein.

9. Reichweitenmessung im eigenen System

Um zu verstehen, welche Seiten und Anleitungen genutzt werden, protokollieren wir bestimmte Aufrufe und Klicks in unserer eigenen Datenbank auf dem Hosting-Server. Es werden keine Daten an Dritte weitergegeben.

• Seitenaufrufe im Mitgliederbereich: gespeichert werden Seitenname, Zeitpunkt, eine zufällig erzeugte Sitzungskennung und — bei eingeloggten Nutzern — die Nutzer-ID. Es wird keine IP-Adresse gespeichert.
• Klick- und Fortschrittsereignisse auf den Anleitungsseiten („Krypto Starter“): gespeichert werden Ereignisname, Seite, Referrer, Zeitpunkt und die IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots sowie an der Missbrauchserkennung. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

10. Analyse und Marketing

Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Techniken und ermöglicht eine Analyse Ihrer Nutzung der Website (unter anderem besuchte Seiten, Verweildauer, Herkunftsquelle, gekürzte IP-Adresse, Geräte- und Browserdaten). Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Daten können in die USA übertragen werden. Die von uns verwendete Mess-ID lautet G-VE5TZ7SL3Z.

Weitere Informationen: policies.google.com/privacy

Meta-Pixel (Facebook, Instagram)

Wir setzen das Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen und können Zielgruppen für weitere Anzeigen bilden. Übermittelt werden pseudonymisierte Nutzungs- und Ereignisdaten, unter anderem Seitenaufrufe sowie die Ereignisse Registrierung, Beginn eines Bestellvorgangs, Kauf (inklusive Betrag und Produktbezeichnung), Kontaktanfrage und Aufruf bestimmter Inhalte, jeweils zusammen mit Ihrer IP-Adresse und Cookie-Kennungen. Daten können in die USA übertragen werden. Die von uns verwendete Pixel-ID lautet 2138986053302490.

Weitere Informationen: facebook.com/privacy/policy

Rechtsgrundlage für beide Dienste: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über den Cookie-Banner, jederzeit widerruflich (siehe Abschnitt 4). Beide Dienste werden erst geladen, nachdem Sie im Cookie-Banner aktiv zugestimmt haben; ohne Einwilligung wird kein Skript von Google oder Meta aufgerufen.

Weitere Analyse- oder Marketingdienste setzen wir auf dieser Website nicht ein — insbesondere kein Google Ads Conversion-Tracking, keinen Google Tag Manager und keine Pixel oder Analysewerkzeuge weiterer Anbieter. Sollte sich das ändern, ergänzen wir diese Erklärung vorab.

11. Terminbuchung

HubSpot Meetings

Für kostenlose Erstgespräche und Onboarding-Termine nutzen wir das Buchungstool von HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Der Buchungskalender ist nicht in unsere Website eingebettet, und wir binden auch kein Tracking- oder Analyseskript von HubSpot ein. Solange Sie den Buchungslink nicht anklicken, werden keine Daten an HubSpot übertragen und es wird kein Cookie von HubSpot gesetzt.

Klicken Sie auf einen Button wie „Einzelgespräch vereinbaren“, verlassen Sie unsere Website und werden auf eine Seite von HubSpot (meetings-eu1.hubspot.com) weitergeleitet. Erst dort werden Ihre Angaben (Name, E-Mail-Adresse, Terminwunsch und gegebenenfalls weitere Antworten) sowie technische Zugriffsdaten verarbeitet. HubSpot stellt uns diese Angaben anschließend zur Vorbereitung und Durchführung des Termins bereit und verarbeitet sie insoweit als Auftragsverarbeiter für uns auf Grundlage eines Vertrags nach Art. 28 DSGVO. Daten können dabei an die HubSpot, Inc. in den USA übertragen werden (siehe Abschnitt 19).

Weitere Informationen: legal.hubspot.com/privacy-policy

Calendly

Für die Terminbuchung des persönlichen Copy-Trading-Onboardings nutzen wir im Mitgliederbereich zusätzlich Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Auch hier erfolgt die Buchung nach Weiterleitung auf eine Seite von Calendly; verarbeitet werden Name, E-Mail-Adresse und Terminwunsch.

Weitere Informationen: calendly.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des von Ihnen angefragten Termins beziehungsweise Vertragsanbahnung.

12. Webinare und Live-Sessions

WebinarJam und EverWebinar

Unsere kostenlosen Live- und automatisierten Webinare führen wir über WebinarJam und EverWebinar der Genesis Digital LLC, 7660 Fay Ave #H184, La Jolla, CA 92037, USA durch. Die Anmeldung erfolgt nach Weiterleitung auf eine Seite von Genesis Digital. Verarbeitet werden dort Ihr Name, Ihre E-Mail-Adresse und technische Teilnahmedaten (unter anderem Teilnahmezeitpunkt und -dauer, Chat-Beiträge, IP-Adresse); diese Daten werden uns als Veranstalter bereitgestellt. Eine Übertragung in die USA findet statt.

Weitere Informationen: home.webinarjam.com/privacypolicy

Zoom

Unsere Live-Sessions und Coaching-Calls für Mitglieder finden über Zoom der Zoom Communications, Inc. (für Nutzer im EWR: Zoom Voice Communications B.V., Amsterdam, Niederlande) statt. Bei der Teilnahme verarbeitet Zoom je nach Ihren Einstellungen Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Audio-, Video- und Chat-Inhalte. Sessions können aufgezeichnet werden — darauf weisen wir vor Beginn der Aufzeichnung hin; Sie können Kamera und Mikrofon jederzeit ausschalten. Aufzeichnungen stellen wir Mitgliedern im geschützten Bereich zur Verfügung.

Weitere Informationen: explore.zoom.us/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Kursvertrags; für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung für Teilnehmer, die nicht live dabei sein konnten).

13. Eingebettete Videos (YouTube)

Auf unseren Seiten und im Mitgliederbereich sind Videos von YouTube eingebettet (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden eines eingebetteten Videos werden Daten an Google übertragen, insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Geräte- und Browserdaten; sind Sie bei YouTube eingeloggt, kann Google den Aufruf Ihrem Konto zuordnen. Google kann dabei Cookies setzen und Daten in die USA übertragen.

Das Gleiche gilt für die Vorschaubilder unserer Videos, die von Googles Bildserver i.ytimg.com geladen werden.

Wie diese Einbindungen geladen werden, ist derzeit unterschiedlich geregelt:

• Die Vorschaubilder im Videobereich unserer Startseite laden wir erst, nachdem Sie im Cookie-Banner eingewilligt haben. Vorher wird keine Verbindung zu Google hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Die Video-Player im passwortgeschützten Mitgliederbereich und auf einzelnen Anleitungsseiten werden bislang zusammen mit der jeweiligen Seite geladen. Rufen Sie eine solche Seite auf, wird dabei bereits eine Verbindung zu Google hergestellt und Ihre IP-Adresse übertragen. Wir stellen dies auf eine vorherige Einwilligung um.

Ein Teil unserer Videos ist im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden; dabei setzt YouTube nach eigenen Angaben erst dann Cookies, wenn Sie ein Video starten.

Weitere Informationen: policies.google.com/privacy

14. KI-Assistent „Flo“

Im Mitgliederbereich stellen wir einen KI-gestützten Lernassistenten („Flo“) bereit. Wenn Sie ihn nutzen, werden Ihre Eingaben und der Gesprächsverlauf zur Erzeugung einer Antwort an einen KI-Anbieter übermittelt: Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA und/oder OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland (mit Übermittlung an die OpenAI OpCo, LLC, USA). Zusätzlich speichern wir Ihre Fragen und die Antworten in unserer Datenbank, um den Gesprächsverlauf anzuzeigen, Missbrauch zu erkennen und den Assistenten zu verbessern.

Die Anbieter verwenden die über die Programmierschnittstelle übermittelten Inhalte nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle. Bitte geben Sie im Chat dennoch keine sensiblen personenbezogenen Daten, Zugangsdaten oder Wallet-Informationen ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der von Ihnen genutzten Funktion des Kursvertrags, sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchserkennung und Verbesserung. Anthropic: anthropic.com/legal/privacy · OpenAI: openai.com/policies/privacy-policy

15. Kauf- und Zahlungsabwicklung

Digistore24

Der Verkauf unseres Mastermind-Programms läuft über Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 tritt als Wiederverkäufer auf und ist damit Ihr Vertragspartner für den Kauf; Digistore24 verarbeitet Ihre Bestell-, Rechnungs- und Zahlungsdaten in eigener Verantwortung. Wir erhalten von Digistore24 die für die Freischaltung und Betreuung erforderlichen Daten (Name, E-Mail-Adresse, gekauftes Produkt, Bestellnummer, Zahlungsstatus).

Weitere Informationen: digistore24.com/page/privacy

ablefy (vormals elopage)

Der Verkauf der Krypto Exzellenz Akademie läuft über ablefy GmbH, Plantagenstraße 8, 13347 Berlin, Deutschland. Auch hier erhalten wir die für Freischaltung und Betreuung erforderlichen Bestell- und Kontaktdaten.

Weitere Informationen: ablefy.io/de/datenschutz

Stripe

Für einzelne Bestellvorgänge auf dieser Website ist die Zahlungsabwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland eingebunden. Zahlungsdaten (insbesondere Kartendaten) geben Sie direkt bei Stripe ein; sie werden nicht auf unseren Servern gespeichert. Stripe verarbeitet zur Betrugsprävention zusätzlich technische Daten wie IP-Adresse und Geräteinformationen und kann Daten an die Stripe, Inc. in den USA übertragen.

Weitere Informationen: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragsabwicklung; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Rechnungs- und Buchungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf.

16. Schriftarten und Skript-Bibliotheken

Schriftarten: Unsere Seiten verwenden die Schriften Inter, Fraunces, Sora, DM Sans und Cormorant Garamond. Diese Schriftdateien liegen seit August 2026 auf unserem eigenen Server bei der STRATO AG in Deutschland und werden von dort ausgeliefert. Eine Verbindung zu Google Fonts wird beim Aufruf unserer Seiten nicht mehr aufgebaut; Ihre IP-Adresse wird dafür nicht an Google übertragen. Die Schriften stehen unter freien Lizenzen (SIL Open Font License bzw. Apache License 2.0).

Skript-Bibliotheken: Für Diagramme und die PDF-Erstellung laden einzelne Seiten Programmbibliotheken von den Content-Delivery-Netzwerken jsDelivr (Prospect One, Krakau, Polen), cdnjs / Cloudflare (Cloudflare, Inc., San Francisco, USA) und unpkg (Cloudflare, Inc.). Beim Abruf wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen; die Übertragung ist technisch notwendig, damit die Datei an Ihren Browser ausgeliefert werden kann. Diese Dateien werden beim Aufruf der jeweiligen Seite geladen, ohne dass zuvor eine Einwilligung eingeholt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer fehlerfreien und schnellen Darstellung unserer Inhalte. Wir prüfen, auch diese Dateien künftig selbst auszuliefern.

17. Social Media und Community-Gruppen

Wir verlinken auf unsere Profile und Gruppen bei Telegram, WhatsApp und YouTube. Es handelt sich um einfache Links — beim Aufruf unserer Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, der Sie dann in eigener Verantwortung verarbeitet. Treten Sie einer unserer Gruppen bei, sind je nach Plattform Ihr Anzeigename und Ihre Telefonnummer für andere Gruppenmitglieder sichtbar. Anbieter sind Telegram Messenger Inc., WhatsApp Ireland Limited und Google Ireland Limited.

18. Partner- und Empfehlungslinks

Einige unserer Anleitungen enthalten Empfehlungs- beziehungsweise Partnerlinks (zum Beispiel zu Börsen, Wallet- und Broker-Anbietern). Wenn Sie einen solchen Link anklicken, kann der Partner anhand einer in der Adresse enthaltenen Kennung erkennen, dass Sie über uns gekommen sind, und dafür Cookies setzen. Wir erhalten in diesem Fall eine Provision, für Sie entstehen keine Zusatzkosten. Welche Daten der Partner verarbeitet, richtet sich nach dessen Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abrechnung der Empfehlung.

19. Datenübermittlung in Drittstaaten

Einige der eingesetzten Anbieter verarbeiten Daten auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf einer der folgenden Grundlagen:

• Angemessenheitsbeschluss (Art. 45 DSGVO): Für Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission. Das betrifft unter anderem Google, Meta, HubSpot, OpenAI, Stripe, Zoom und Cloudflare. Die jeweilige Zertifizierung können Sie unter dataprivacyframework.gov/list nachsehen.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlichen Schutzmaßnahmen, soweit ein Empfänger nicht zertifiziert ist — dies betrifft insbesondere Genesis Digital LLC (WebinarJam/EverWebinar), Calendly LLC und Anthropic PBC.

Wir weisen darauf hin, dass in den USA trotz dieser Instrumente ein Zugriff von Behörden auf personenbezogene Daten nicht in gleichem Maße ausgeschlossen werden kann wie in der EU und dass Ihre Rechte gegebenenfalls schwerer durchsetzbar sind.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: spätestens 30 Tage
• Nutzerkonto samt Fortschritts- und Inhaltsdaten: für die Dauer des Nutzungsverhältnisses; nach Kündigung beziehungsweise auf Ihren Löschwunsch werden die Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht
• Rechnungs- und Buchungsbelege: entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre)
• Kontaktanfragen und Formularanfragen: bis zur abschließenden Bearbeitung, danach Löschung
• Analyse- und Marketingdaten: gemäß den Einstellungen der jeweiligen Dienste, in der Regel maximal 14 Monate

21. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kryptosmitkopf.de.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern (dataprotection.gov.cy). Unabhängig davon können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden (Art. 77 DSGVO).

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie im Sinne des Art. 22 DSGVO findet nicht statt. Die Auswertung unserer Quiz- und Risikoprofil-Tests dient allein Ihrer Orientierung und stellt keine Anlageberatung und keine Entscheidung über ein Vertragsverhältnis dar.

24. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Stand: August 2026.

Zurück zur Startseite