Datenschutz

Stand: 09.02.2026

Wir, die KRISMITK LTD („wir“) verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (GDPR) sowie dem zypriotischen Datenschutzrecht.

1) Verantwortlicher

KRISMITK LTD
Registered Office:
Priamou Street 52
8049 Paphos
Republic of Cyprus

E-Mail: [email protected]
Telefon: +357 99044750

2) Welche Daten wir verarbeiten

Je nach Nutzung der Website und Kontaktaufnahme verarbeiten wir insbesondere:

• Kontakt- und Identifikationsdaten: Name, E-Mail, Telefonnummer, ggf. Anschrift
• Coaching-/Programmdaten: Interesse an Programmen, Zielsetzungen, Status quo, ggf. Umsatz-/Business-bezogene Angaben
• Kommunikationsdaten: Inhalte Ihrer Nachrichten, Gesprächsnotizen (z. B. aus Strategie- oder Analyse-Calls)
• Nutzungsdaten: IP Adresse, Geräte-/Browserinformationen, Zugriffszeiten, Logfiles
• Cookie-/Trackingdaten: nur, wenn Sie zustimmen (siehe Cookies/Tracking)

3) Zwecke & Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

a) Bearbeitung von Anfragen / Analyse-Calls / vorvertragliche Maßnahmen

(z. B. Kontaktformular, Terminbuchung, Bewerbungsformular)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b GDPR (vorvertraglich/Vertrag) und/oder lit. f GDPR (berechtigtes Interesse an effizienter Kommunikation).

b) Programmabwicklung & Kundenverwaltung (CRM)

Wir nutzen ein CRM zur strukturierten Bearbeitung von Leads/Kundenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b GDPR und/oder lit. f GDPR.

c) Newsletter / Marketing-E-Mails (ActiveCampaign)

Nur, wenn Sie ausdrücklich einwilligen (Double Opt In empfohlen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen (Abmeldelink in jeder E-Mail oder per E-Mail an [email protected]).

d) Website Betrieb, IT Sicherheit, Missbrauchs-/Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. f GDPR.

e) Reichweitenmessung & Conversion (Google Analytics / Meta Pixel)

Nur nach Ihrer Einwilligung über das Cookie Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR (Einwilligung).

4) Hosting (All-Inkl)

Unsere Website wird bei All-Inkl gehostet.
Dabei können technisch notwendige Daten (z. B. IP Adresse, Logfiles) verarbeitet werden, um die Website bereitzustellen und zu schützen.

5) Terminbuchung (Calendly)

Für die Terminbuchung nutzen wir Calendly.
Bei der Buchung werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Terminwunsch, ggf. Notizen) verarbeitet, um den Termin zu organisieren. Calendly stellt hierfür eine Data Processing Addendum (DPA) bereit.

6) CRM ( Close)

Zur Bearbeitung und Dokumentation von Anfragen und Kundenkommunikation nutzen wir ein CRM-System. Dabei werden Kontakt- und Kommunikationsdaten verarbeitet. Der Anbieter agiert als Auftragsverarbeiter im Sinne der GDPR.

7) Newsletter / E-Mail-Marketing (ActiveCampaign)

Für Newsletter und automatisierte E-Mails nutzen wir ActiveCampaign.
ActiveCampaign stellt eine Privacy Policy sowie eine DPA bereit.

ActiveCampaign bietet zudem die Möglichkeit, Kundendaten in EU Rechenzentren zu speichern (sofern im Account entsprechend gewählt/aktiviert).

8) Webanalyse (Google Analytics)

Sofern Sie zustimmen, nutzen wir Google Analytics zur Analyse der Nutzung unserer Website (z. B. Seitenaufrufe, Interaktionen).
Google stellt entsprechende Data Processing Terms bereit.

9) Marketing/Tracking (Meta Pixel)

Sofern Sie zustimmen, nutzen wir den Meta Pixel zur Messung der Wirksamkeit von Kampagnen und zur Optimierung von Werbung. Dabei können Ereignisdaten (z. B. Seitenaufrufe/Conversions) verarbeitet werden. Meta stellt hierfür Data Processing Terms bereit.

10) Cookies & Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien.

• Notwendige Cookies (Betrieb/Sicherheit) werden auf Basis unseres berechtigten Interesses gesetzt.
• Analyse-/Marketing Cookies (Google Analytics, Meta Pixel) setzen wir nur nach Ihrer Einwilligung über unser Cookie Banner.

Sie können Ihre Auswahl jederzeit über [„Cookie-Einstellungen“] ändern.

11) Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter ein (Hosting, Terminbuchung, CRM, Newsletter, Analytics/Tracking).
Mit diesen werden soweit erforderlich Auftragsverarbeitungsverträge (DPA) geschlossen.

12) Drittlandübermittlungen (außerhalb EWR)

Durch einzelne eingesetzte Dienste (z. B. Calendly, CRM-System, Google/Meta, ActiveCampaign je nach Account Setup) kann eine Verarbeitung auch in Drittländern (z. B. USA) nicht ausgeschlossen werden.
In diesen Fällen stützen wir Übermittlungen auf geeignete Garantien (z. B. EU Standardvertragsklauseln) und soweit erforderlich zusätzliche Schutzmaßnahmen.

13) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• Anfragen/Leads: bis Abschluss der Kommunikation und anschließend i. d. R. 12–24 Monate, sofern kein Vertragsverhältnis entsteht
• Vertrags-/Programmunterlagen: nach gesetzlichen Aufbewahrungsfristen
• Newsletterdaten: bis Widerruf der Einwilligung
• Logfiles: i. d. R. 7–30 Tage, sofern keine sicherheitsrelevanten Ereignisse vorliegen

14) Ihre Rechte

Sie haben nach GDPR u. a. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15) Beschwerderecht (Zypern)

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:

Office of the Commissioner for Personal Data Protection (Cyprus).

16) Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Zugriffskontrollen, Verschlüsselung, Backups), um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

17) Änderungen

Wir können diese Datenschutzerklärung aktualisieren (z. B. bei Tool-Änderungen).
Es gilt die jeweils aktuelle Version auf dieser Website.