Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir wichtig. Hier erfährst du, welche Daten beim Besuch meiner Website und bei der Nutzung meiner Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.
Stand: 1. November 2026
1. Verantwortliche
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Kristina SackenMediale Akademie
Mauerkircherstraße 26
81679 München
Deutschland
E-Mail:
hallo@kristinasacken.com
Telefon:
+49 178 7400 729
Über diese Kontaktdaten kannst du Fragen zum Datenschutz stellen und deine Rechte ausüben.
2. Rechtsgrundlagen
Personenbezogene Daten werden abhängig vom jeweiligen Zweck auf folgenden Grundlagen verarbeitet:
- Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, beispielsweise für Newsletter und einwilligungsbedürftige Analyse- oder Marketingfunktionen.
- Vertrag und Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO, beispielsweise für Buchungen und die Durchführung gebuchter Angebote.
- Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, insbesondere für steuerliche Aufbewahrungspflichten.
- Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, beispielsweise für die sichere Bereitstellung der Website und die Bearbeitung allgemeiner Anfragen. Das jeweilige Interesse wird nachfolgend erläutert.
Für besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, ist zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich. Soweit eine ausdrückliche Einwilligung hierfür eingeholt wird, ist Art. 9 Abs. 2 lit. a DSGVO maßgeblich.
3. Website und Hosting
Diese Website wird über Squarespace bereitgestellt. Anbieter ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Irland.
Beim Aufruf werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Website.
Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und Sicherheit sowie der Erkennung und Behebung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und zuverlässigen Online-Angebot.
Technische Protokolldaten werden nur so lange aufbewahrt, wie sie für den Betrieb, die Fehleranalyse oder die Untersuchung von Sicherheitsvorfällen erforderlich sind.
Squarespace kann verbundene Unternehmen und technische Unterauftragnehmer einsetzen. Dabei sind Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Weitere Informationen zu Empfängern, Aufbewahrung und internationalen Übermittlungen: Datenschutzhinweise von Squarespace .
Übertragungssicherheit
Die Website nutzt HTTPS mit TLS-Verschlüsselung, um die Übertragung zwischen deinem Browser und der Website zu schützen. Eine absolute Sicherheit elektronischer Datenübertragungen kann nicht gewährleistet werden.
5. Analyse und Werbung
Squarespace Analytics
Ich nutze Squarespace Analytics, um die Nutzung meiner Website statistisch auszuwerten. Anbieter ist Squarespace Ireland Limited mit der oben genannten Anschrift.
Abhängig von den verwendeten Funktionen können Seitenaufrufe, Zugriffszeitpunkte, Herkunftsseiten, Suchvorgänge, Browser- und Geräteinformationen, IP-Adressen sowie Interaktionen mit der Website verarbeitet werden.
Zweck ist die Verbesserung von Inhalten und Nutzerführung. Soweit die Analyse einwilligungsbedürftige Technologien oder Verarbeitungen umfasst, sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG die Rechtsgrundlagen.
Weitere Informationen: Datenschutz bei Squarespace .
Google Analytics
Diese Website nutzt Google Analytics. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics dient der Auswertung von Websitebesuchen und Interaktionen. Dabei können insbesondere Geräte- und Browserinformationen, Herkunftsseiten, aufgerufene Inhalte, Zeitpunkte, Interaktionen und Online-Kennungen verarbeitet werden. Für die technische Kommunikation wird auch die IP-Adresse an Google übermittelt.
Die Auswertung hilft mir zu verstehen, welche Inhalte genutzt werden und wie ich die Website verbessern kann. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungsbedürftige Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG.
Die Aufbewahrung nutzer- und ereignisbezogener Daten richtet sich nach den für die eingesetzte Analytics-Property festgelegten Aufbewahrungseinstellungen. Aggregierte Berichte können abweichenden Speicherregeln unterliegen.
Weitere Informationen: Datenschutzhinweise von Google und Datenaufbewahrung bei Google Analytics .
Meta-Pixel
Auf dieser Website wird das Meta-Pixel eingesetzt. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Pixel ermöglicht die Messung der Wirksamkeit von Werbung auf Facebook und Instagram. Es kann außerdem dazu dienen, Zielgruppen für Werbung zu bilden.
Dabei können insbesondere Informationen zu besuchten Seiten und ausgelösten Aktionen, Zugriffszeitpunkten, Browser und Gerät, IP-Adresse sowie Cookie- und anderen Online-Kennungen an Meta übermittelt werden. Meta kann Informationen gegebenenfalls einem Facebook- oder Instagram-Konto zuordnen.
Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Für die Erhebung der Ereignisdaten und deren Übermittlung an Meta besteht im einschlägigen Umfang eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die weitere Verarbeitung durch Meta richtet sich nach dessen eigener Verantwortung.
Informationen zur Aufgabenverteilung: Vereinbarung zur gemeinsamen Verantwortlichkeit . Deine Rechte kannst du gegenüber mir und gegenüber Meta geltend machen.
Weitere Informationen: Datenschutzrichtlinie von Meta .
Widerruf und Speicherdauer
Du kannst deine Einwilligung für Analyse- und Marketingverarbeitungen jederzeit für die Zukunft widerrufen. Personenbezogene Daten werden nicht länger gespeichert, als für die jeweiligen Auswertungszwecke erforderlich ist, sofern keine andere rechtmäßige Grundlage für die Aufbewahrung besteht. Die Speicherdauer einzelner Cookies kann hiervon abweichen.
6. Kontaktaufnahme und Beratungsnotizen
E-Mail, Telefon und Anfragen
Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten, den Inhalt deiner Anfrage und die zur Bearbeitung erforderlichen Kommunikationsdaten.
Bei Anfragen zu einer Buchung oder einem bestehenden Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeite ich nach Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung deiner Anfrage.
Die E-Mail-Kommunikation erfolgt über das für meine Domain eingerichtete Postfach. Dabei werden technische E-Mail-Dienstleister für Übermittlung und Speicherung eingebunden.
Ohne erforderliche Angaben kann ich deine Anfrage gegebenenfalls nicht bearbeiten. Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten oder anderen rechtmäßigen Aufbewahrungsgründe bestehen.
Notizen im Rahmen der Betreuung
Im Rahmen einer Beratung oder Betreuung fertige ich gegebenenfalls persönliche Arbeitsnotizen an. Diese enthalten keine Namen, können von mir aber der jeweiligen Person zugeordnet werden und werden deshalb als personenbezogene Daten behandelt.
Die Notizen dienen der Durchführung und Kontinuität der vereinbarten Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Ende der Betreuung werden sie vernichtet.
Soweit besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, verarbeitet werden, bedarf dies zusätzlich einer Voraussetzung nach Art. 9 Abs. 2 DSGVO, insbesondere einer ausdrücklichen Einwilligung. Bitte teile nur sensible Informationen mit, die für dein Anliegen erforderlich sind.
8. Buchungen und Zahlungen über Eversports
Buchungen und Zahlungen für meine Angebote werden über Eversports abgewickelt. Anbieter der Plattform ist Eversport GmbH, Jakov-Lind-Straße 13 / Tür 6 / 5. Stock, 1020 Wien, Österreich.
Verarbeitet werden insbesondere Name, Kontaktdaten, Rechnungsanschrift, gebuchte Angebote, Termin- und Teilnahmedaten, Zugangsberechtigungen, Zahlungsstatus und Rechnungsinformationen. Je nach Zahlungsart werden weitere erforderliche Zahlungsdaten verarbeitet.
Die Verarbeitung zur Vertragsanbahnung, Durchführung und Abrechnung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Dokumentations- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.
Ohne die für eine Buchung erforderlichen Angaben kann der Vertrag gegebenenfalls nicht abgeschlossen oder durchgeführt werden.
Für die Zahlungsabwicklung können die im jeweiligen Bezahlvorgang ausgewiesenen Zahlungsdienstleister eingebunden werden. Diese verarbeiten die für die gewählte Zahlungsart erforderlichen Daten.
Soweit Eversports ein eigenes Nutzerkonto oder weitere Plattformfunktionen bereitstellt, verarbeitet Eversports Daten auch in eigener Verantwortung.
Weitere Informationen: Datenschutzhinweise von Eversports .
9. YouTube und externe Links
Eingebettete Videos
Auf dieser Website werden YouTube-Videos eingebunden. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden eines eingebetteten Videos können IP-Adresse, Geräte- und Browserinformationen sowie Informationen zur aufgerufenen Seite an Google übermittelt werden. Bei der Wiedergabe können weitere Nutzungsdaten verarbeitet werden.
Wenn du bei Google angemeldet bist, kann Google Informationen gegebenenfalls deinem Nutzerkonto zuordnen. Auch ein erweiterter Datenschutzmodus schließt nicht sämtliche Datenübermittlungen aus.
Soweit für die Einbindung eine Einwilligung erforderlich ist, sind Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG die Rechtsgrundlagen. Eine Einwilligung ist für die Zukunft widerrufbar.
Weitere Informationen: Datenschutzhinweise von Google .
Externe Links
Bei gewöhnlichen Links zu externen Websites oder Plattformen wird der verlinkte Dienst grundsätzlich erst durch deinen Aufruf kontaktiert. Für die Verarbeitung auf der Zielseite ist deren Anbieter verantwortlich.
10. Zoom, Online-Termine und Aufzeichnungen
Durchführung der Termine
Für Online-Beratungen und Gruppenkurse nutze ich Zoom. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA.
Dabei können Name, Kontaktdaten, Meeting-Kennungen, Teilnahmezeiten, technische Verbindungsdaten und freigegebene Audio-, Video- und Chatinhalte verarbeitet werden.
Soweit die Verarbeitung für die Durchführung einer gebuchten Leistung oder für vorvertragliche Maßnahmen erforderlich ist, erfolgt sie nach Art. 6 Abs. 1 lit. b DSGVO. Aufzeichnungen werden davon getrennt behandelt.
Vertrauliche Einzelsitzungen
Einzelsitzungen sind vertraulich. Ich frage vor einer Aufzeichnung ausdrücklich, ob diese gewünscht ist. Ohne deine Zustimmung wird nicht aufgezeichnet.
Eine gewünschte Aufzeichnung dient der Dokumentation der jeweiligen Sitzung und erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Aufnahmen werden in der Zoom-Cloud gespeichert und nicht anderen Kursteilnehmerinnen oder Kursteilnehmern zugänglich gemacht. Ich lösche die Aufzeichnungen im Rahmen einer ungefähr vierteljährlichen Löschroutine.
Gruppenkurse
Gruppenkurse werden teilweise aufgezeichnet. Über die Aufzeichnung wirst du im Zusammenhang mit der Ticketbuchung bei Eversports informiert; dort erfolgt auch die entsprechende Zustimmung.
Je nach deiner Beteiligung können Name, Kamerabild, Wortbeiträge oder geteilte Inhalte Bestandteil der Aufnahme sein. Die Aufzeichnung und die von der Einwilligung umfasste Bereitstellung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Aufnahmen werden in der Zoom-Cloud gespeichert und zur Nachbereitung der Kursinhalte über Eversports für angemeldete Personen mit entsprechender Zugangsberechtigung bereitgestellt. Eine Downloadfunktion wird nicht angeboten.
Für Gruppenkursaufzeichnungen ist eine Aufbewahrungsdauer von zehn Jahren vorgesehen. Diese Dauer steht unter dem Vorbehalt, dass der Bereitstellungszweck fortbesteht und eine wirksame Rechtsgrundlage die Speicherung und Nutzung weiterhin trägt. Ein erforderliches früheres Löschen bleibt hiervon unberührt.
Sensible Inhalte und Widerruf
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, ist zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich, insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an hallo@kristinasacken.com . Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Weitere Informationen: Datenschutzhinweise von Zoom .
11. Bewerbungen
Wenn du dich bei mir um eine Beschäftigung bewirbst, verarbeite ich die erforderlichen Kontaktdaten, Bewerbungsunterlagen und Angaben aus dem Bewerbungsverfahren, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG.
Zugriff erhalten nur Personen, die an der Bearbeitung beteiligt sind. Bei einer Einstellung werden die erforderlichen Daten für das Beschäftigungsverhältnis weiterverarbeitet.
Nach einer Absage werden Bewerbungsunterlagen grundsätzlich spätestens nach sechs Monaten gelöscht beziehungsweise sicher vernichtet. Die begrenzte Aufbewahrung dient der Verteidigung gegen mögliche Ansprüche und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Eine längere Speicherung erfolgt nur bei einer gesonderten rechtmäßigen Grundlage, beispielsweise einer freiwilligen Einwilligung für einen Bewerberpool oder einem konkreten Rechtsstreit.
12. Speicherdauer, Empfänger und Ausland
Allgemeine Aufbewahrung
Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten oder anderen rechtmäßigen Aufbewahrungsgründe bestehen.
Für aufbewahrungspflichtige Unterlagen gelten insbesondere folgende Fristen:
- Rechnungen und Buchungsbelege: grundsätzlich acht Jahre.
- Aufbewahrungspflichtige Geschäftsbriefe und sonstige steuerlich relevante Unterlagen: grundsätzlich sechs Jahre.
- Bücher, Inventare und Jahresabschlüsse: grundsätzlich zehn Jahre, soweit entsprechende Pflichten bestehen.
Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa bei noch offenen steuerlichen Verfahren, bleiben unberührt.
Soweit Daten für die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich sind, können sie bis zur Klärung und zum Ablauf der einschlägigen Fristen aufbewahrt werden. Dies betrifft nur die hierfür erforderlichen Daten.
Empfänger und Dienstleister
Daten können an die in dieser Erklärung genannten technischen, Kommunikations-, Buchungs- und Zahlungsdienste weitergegeben werden, soweit dies erforderlich und rechtlich zulässig ist. Weitere Empfänger können insbesondere Steuerberatung, Rechtsberatung und gesetzlich berechtigte Behörden sein.
Soweit Dienstleister Daten in meinem Auftrag verarbeiten, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Verarbeiten Anbieter Daten für eigene Zwecke, handeln sie insoweit in eigener Verantwortung.
Internationale Datenübermittlungen
Insbesondere bei Squarespace, Google, Meta und Zoom können Daten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, verarbeitet werden.
Solche Übermittlungen sind nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig. Maßgeblich sind ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, beispielsweise EU-Standardvertragsklauseln.
Eine Übermittlung auf Grundlage des EU-US Data Privacy Framework setzt voraus, dass der konkrete US-Empfänger für die betreffende Verarbeitung gültig zertifiziert ist.
Informationen zu den jeweils verwendeten Garantien und eine Kopie beziehungsweise zugängliche Fassung der einschlägigen Garantien kannst du über die genannten Kontaktdaten anfordern. Weitere Angaben finden sich in den verlinkten Datenschutzhinweisen der jeweiligen Anbieter.
13. Deine Rechte
Unter den gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:
- Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO.
- Berichtigung und Vervollständigung nach Art. 16 DSGVO.
- Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Gründe entgegenstehen.
- Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Datenübertragbarkeit nach Art. 20 DSGVO, soweit die jeweiligen Voraussetzungen erfüllt sind.
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Widerspruchsrecht
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen. Dies gilt auch für darauf gestütztes Profiling.
Die betreffenden Daten werden danach nicht weiterverarbeitet, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Das gilt auch für damit zusammenhängendes Profiling. Die betreffenden Daten werden anschließend nicht mehr für diese Zwecke verarbeitet (Art. 21 DSGVO).
Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO).
Für private Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
Informationen und Beschwerdeformular
Angaben zur Anbieterin dieser Website findest du im Impressum.