2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website creatorclass.de sowie in der dazugehörigen Kursplattform (betrieben über Kajabi). Sie gilt für alle Bereiche, die unter der Domain creatorclass.de sowie der Kajabi-Plattform zugänglich sind.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

3. Hosting

3.1 Vercel (Website-Hosting)

Die Hauptwebsite creatorclass.de wird über den Dienst Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet beim Aufruf der Website technische Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte, Browsertyp und Betriebssystem). Diese Verarbeitung ist technisch notwendig, um die Website bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website).

Drittlandsübermittlung: Die Server von Vercel können sich in den USA befinden. Vercel hat Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO implementiert. Weitere Informationen: vercel.com/legal/privacy-policy

3.2 Kajabi (Kursplattform-Hosting)

Der Mitgliederbereich, die Kursinhalte und das Checkout-System werden über Kajabi, LLC, 7900 Irvine Center Drive, Suite 900, Irvine, CA 92618, USA bereitgestellt. Kajabi verarbeitet dabei personenbezogene Daten unserer Nutzer, insbesondere im Rahmen der Kontoerstellung, des Kaufvorgangs und der Kursnutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandsübermittlung: Kajabi ist in den USA ansässig. Die Datensicherheit wird durch den Abschluss von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gewährt. Weitere Informationen: kajabi.com/policies/privacy

Mit Kajabi haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO abgeschlossen.

4. Automatische Datenerhebung beim Websiteaufruf

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Gerätes
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name des Internet-Zugangs-Providers

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des technischen Betriebs).

5. Nutzerkonten und Kursplattform (Kajabi)

5.1 Registrierung und Kontoverwaltung

Um unsere Kurse nutzen zu können, ist eine Registrierung bzw. der Erwerb eines Zugangs erforderlich. Im Rahmen der Registrierung und Nutzung der Plattform verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Kaufhistorie und gebuchte Kurse
• Lernfortschritt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe dieser Daten ist zur Erfüllung des Vertrags über den Kurszugang erforderlich.

Speicherdauer: Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung des Vertragsverhältnisses werden die Daten gemäß den gesetzlichen Aufbewahrungspflichten (in der Regel 7 Jahre für steuerrechtlich relevante Daten) aufbewahrt und anschließend gelöscht.

5.2 Session-Cookies der Plattform

Die Kajabi-Plattform setzt technisch notwendige Cookies, um den Anmeldestatus und die Sitzung zu verwalten. Dabei werden insbesondere folgende Cookies verwendet:

• _kjb_session: Sitzungs-Cookie zur Verwaltung des Login-Status (wird nach Schließen des Browsers gelöscht)
• kajabi_session_token: Authentifizierungstoken zur sicheren Anmeldung

Diese Cookies sind für die Funktion der Plattform technisch unbedingt erforderlich und können nicht abgelehnt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO.

5.3 Transaktions-E-Mails

Nach dem Erwerb eines Kurses sowie im Rahmen des Nutzungsverhältnisses versenden wir automatisierte E-Mails über das E-Mail-System von Kajabi. Dies umfasst insbesondere Kauf- und Zugangsbestätigungen, Erinnerungen sowie Informationen zum gebuchten Kurs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Kajabi Payments, das auf der Zahlungsinfrastruktur von Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA basiert. Im Rahmen des Bezahlvorgangs werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Zahlungsdaten (Kreditkartendaten oder andere Zahlungsmethoden)
• Rechnungsadresse
• Kaufsumme und Transaktions-ID

Zahlungsdaten werden direkt durch Stripe verarbeitet und nicht dauerhaft auf unseren Servern gespeichert. Stripe ist nach dem PCI-DSS-Standard zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Aufbewahrungspflichten).

Drittlandsübermittlung: Stripe ist in den USA ansässig. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung Stripe: stripe.com/de/privacy

7. Cookies und Cookie-Consent

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, den Browser wiederzuerkennen und bestimmte Informationen zu speichern.

7.2 Cookiebot (Cookie-Consent-Management)

Wir verwenden Cookiebot der Cybot A/S, Havnegade 39, DK-1058 Kopenhagen, Dänemark, um Ihre Einwilligung zu Cookies und ähnlichen Technologien zu verwalten. Cookiebot speichert Ihre Cookie-Einstellungen und stellt sicher, dass nicht einwilligungspflichtige Cookies erst nach Erteilung Ihrer Zustimmung aktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zur Einholung von Einwilligungen gemäß § 25 TTDSG) sowie Art. 6 Abs. 1 lit. f DSGVO.

Cybot A/S ist in Dänemark (EU) ansässig; eine Drittlandsübermittlung findet nicht statt. Datenschutzerklärung: cookiebot.com/de/privacy-policy

7.3 Übersicht der eingesetzten Cookies

8. Meta Pixel und Retargeting

Auf unserer Website setzen wir den Meta Pixel (auch: Facebook Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein. Der Meta Pixel ist ein JavaScript-Code-Snippet, das es uns ermöglicht, das Verhalten von Website-Besuchern zu erfassen und für Werbezwecke zu nutzen.

8.1 Zweck und Umfang

Wir nutzen den Meta Pixel zu folgenden Zwecken:

• Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Conversion Tracking)
• Erstellung von Custom Audiences, um Besucher unserer Website mit zielgerichteten Werbeanzeigen wieder anzusprechen (Retargeting)
• Erstellung von Lookalike Audiences, um neue potenzielle Kunden mit ähnlichen Interessen zu erreichen

Dabei können folgende Daten erhoben und an Meta übermittelt werden: Browser-Informationen und IP-Adresse (anonymisiert), besuchte Seiten und durchgeführte Aktionen (z.B. Kauf, Seitenaufruf) sowie Gerätekennungen.

8.2 Einwilligung

Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner (Cookiebot) aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Cookie-Banner erneut aufrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.3 Drittlandsübermittlung

Meta Platforms, Inc. hat seinen Hauptsitz in den USA. Obwohl der Pixel über die irische Tochtergesellschaft betrieben wird, kann es zu einer Übermittlung von Daten in die USA kommen. Meta hat Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO implementiert.

Sie haben zudem die Möglichkeit, der Nutzung Ihrer Daten für personalisierte Werbung in den Facebook-Einstellungen zu widersprechen: facebook.com/settings?tab=ads
Datenschutzerklärung Meta: facebook.com/privacy/policy

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (insbesondere Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage dem Abschluss oder der Erfüllung eines Vertrags dient.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, in der Regel nach Abschluss der Korrespondenz, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

10. Social Media

Wir betreiben Präsenzseiten auf den folgenden sozialen Netzwerken:

• Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
• TikTok – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Auf unserer Website sind lediglich externe Links zu unseren Social-Media-Profilen vorhanden. Es erfolgt keine Einbindung von Social-Media-Buttons, Plug-ins oder eingebetteten Inhalten, sodass beim bloßen Aufruf unserer Website keine Daten an die jeweiligen Plattformbetreiber übermittelt werden.

Wenn Sie über einen Link unsere Social-Media-Profile aufrufen und dort mit uns oder unseren Inhalten interagieren, gelten die Datenschutzerklärungen der jeweiligen Plattformbetreiber. Wir sind für die Datenverarbeitung auf diesen Plattformen nicht verantwortlich.

Als Betreiber von Seiten auf diesen Plattformen können wir ggf. gemeinsam Verantwortlicher (Art. 26 DSGVO) mit dem jeweiligen Plattformbetreiber sein, soweit Insight-Daten (Seitenstatistiken) verarbeitet werden. Näheres entnehmen Sie bitte den jeweiligen Datenschutzhinweisen der Plattformbetreiber.

11. Auftragsverarbeitung und Weitergabe an Dritte

11.1 Auftragsverarbeiter

Wir bedienen uns externer Dienstleister (Auftragsverarbeiter), die in unserem Auftrag personenbezogene Daten verarbeiten. Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen:

11.2 Freelancer

Wir arbeiten mit Freelancern zusammen, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten unserer Nutzer haben können (z.B. bei technischen Arbeiten an der Plattform oder im Bereich Marketing). Diese Freelancer sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Soweit erforderlich, wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

11.3 Keine Weitergabe zu anderen Zwecken

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet (z.B. gegenüber Behörden) oder Sie haben ausdrücklich eingewilligt.

12. Datentransfers in Drittländer

Im Rahmen der Nutzung der oben beschriebenen Dienste können personenbezogene Daten in Drittländer (insbesondere USA) übermittelt werden. Alle beteiligten US-amerikanischen Anbieter haben Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO implementiert, die ein angemessenes Schutzniveau gewährleisten.

13. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen folgende Rechte gemäß DSGVO zu:

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z.B. für den Meta Pixel), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies können Sie über unseren Cookie-Consent-Banner oder per E-Mail an info@creatorclass.de tun. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren:

• Zypern: Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nicosia · dataprotection.gov.cy
• Deutschland: Zuständige Landesdatenschutzbehörde (je nach Bundesland) · bfdi.bund.de
• Österreich: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien · dsb.gv.at
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern · edoeb.admin.ch

14. Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte an:

Wir beantworten Ihre Anfragen in der Regel innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website, der Plattform oder aufgrund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung ist unter www.creatorclass.de/datenschutz abrufbar.