Datenschutzerklärung

Kristallgespräch® Academy – Online-Shop

Stand: Juli 2026 · DSGVO · TDDDG · DDG

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir im Rahmen unseres Online-Shops verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

§ 1 — Verantwortliche Stelle

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist:

Lakehouse eGbR
Seeblick 5A
63868 Großwallstadt
Deutschland
E-Mail: academy@sandramantz.com

Aufgrund der Unternehmensgröße ist die Bestellung eines Datenschutzbeauftragten nach § 38 BDSG nicht erforderlich. Bei Datenschutzanliegen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

§ 2 — Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen Ihre Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO.

Datensicherheit (SSL-/TLS-Verschlüsselung)

Dieser Shop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach HGB oder AO, in der Regel 6 bzw. 10 Jahre) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

§ 3 — Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Es genügt eine formlose Mitteilung per E-Mail an academy@sandramantz.com.

Widerspruchsrecht (Art. 21 DSGVO): Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dem zu widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Web: www.lda.bayern.de

§ 4 — Shop-Plattform & Hosting (Shopify)

Unser Online-Shop wird über die Plattform des Anbieters Shopify betrieben und gehostet. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist:

Shopify International Limited
c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland
Datenschutzerklärung: shopify.com/legal/privacy

Shopify stellt die technische Infrastruktur bereit, auf der dieser Shop läuft, und verarbeitet dabei die im Shop anfallenden Daten (u. a. Aufrufe, Bestell- und Kundendaten) in unserem Auftrag. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb unseres Online-Shops) sowie, soweit ein Kaufvertrag zustande kommt, Art. 6 Abs. 1 lit. b DSGVO.

§ 5 — Server-Logfiles

Beim Aufruf des Shops werden automatisch Informationen erhoben, die Ihr Browser übermittelt (z. B. Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse). Diese Daten dienen der technisch fehlerfreien Darstellung und der Sicherheit des Shops und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

§ 6 — Cookies & Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und Speicherung Ihres Einwilligungsstatus) sind für den Betrieb erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO – ohne Einwilligung zulässig.

Für nicht zwingend erforderliche Cookies holen wir Ihre Einwilligung über das Cookie-/Consent-Banner ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Hinweis: Derzeit setzen wir in diesem Shop keine externen Webanalyse- oder Werbe-Dienste (wie Google Analytics, Google Ads oder Meta Pixel) ein. Sollte sich dies ändern, aktualisieren wir diese Datenschutzerklärung entsprechend und holen – soweit erforderlich – Ihre Einwilligung ein.

§ 7 — Bestellabwicklung im Shop

Wenn Sie eine Bestellung aufgeben (z. B. ein Veranstaltungsticket erwerben), verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungs-/ggf. Lieferadresse, bestellte Artikel sowie Zahlungsinformationen. Diese Daten werden zur Vertragsabwicklung, Kommunikation und Rechnungsstellung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten verarbeiten wir Bestell- und Rechnungsdaten zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB. Die Aufbewahrung erfolgt für die gesetzlich vorgeschriebenen Fristen (in der Regel 6 bis 10 Jahre).

§ 8 — Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Je nach von Ihnen gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten, Rechnungsbetrag) an den jeweiligen Anbieter übermittelt und dort eigenverantwortlich bzw. im Auftrag verarbeitet.

Shopify Payments: Wird die Zahlung über Shopify Payments abgewickelt, erfolgt die Verarbeitung durch Shopify International Limited (Anschrift siehe § 4). PayPal: Bei Zahlung über PayPal erfolgt die Verarbeitung durch die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Zahlungsabwicklung). Es werden nur die Zahlungsdienstleister genutzt, die im Shop tatsächlich aktiviert sind.

§ 9 — Kundenkonto & Gastbestellung

Sie können bei uns als Gast oder – sofern angeboten – mit einem Kundenkonto bestellen. Bei einem Kundenkonto speichern wir die von Ihnen angegebenen Daten, um Ihnen künftige Bestellungen zu erleichtern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. b DSGVO. Ein Kundenkonto können Sie jederzeit löschen lassen.

§ 10 — Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

§ 11 — Newsletter & E-Mail-Marketing (Shopify Email)

Für den Versand unseres Newsletters nutzen wir „Shopify Email“, einen Dienst unseres Plattformanbieters Shopify International Limited (Anschrift siehe § 4). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail. Wir verarbeiten Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Anmeldedatum und Zeitstempel zum Nachweis der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

§ 12 — Datenübermittlung in Drittländer

Im Rahmen des Shop-Betriebs (insbesondere durch Shopify) können personenbezogene Daten auch außerhalb der EU verarbeitet werden, insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (soweit der Empfänger zertifiziert ist) sowie ergänzend auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Maßnahmen besteht das Restrisiko eines Zugriffs durch dortige Behörden.

§ 13 — Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, geänderter Dienste oder neuer gesetzlicher Vorgaben erforderlich wird. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Bei Fragen erreichen Sie uns unter academy@sandramantz.com.