Datenschutzerklärung

Letzter Stand: 30.04.2026

1. Einleitung und Überblick

Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes unter https://supercristiano.com.

Wir gehen mit Ihren Daten sorgsam um — Datenschutz ist für uns kein lästiges Pflichtthema, sondern Teil unserer Arbeitsweise. Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind, und arbeiten bevorzugt mit Anbietern, die in der EU sitzen oder klare Datenschutzstandards bieten.

2. Verantwortliche Stelle

Christian Reinhold
Am Bergwald 8
Hochstetten-Dhaun
Deutschland

Telefon:

E-Mail: info@supercristiano.com

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Grundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4. Betroffenenrechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an die oben angegebene Adresse.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, Mainz
E-Mail: poststelle@datenschutz.rlp.de
Web: www.datenschutz.rlp.de

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten dies vorgeben. Bei Newsletter-Anmeldungen speichern wir Ihre Daten so lange, bis Sie sich abmelden. Bei Geschäftskontakten halten wir die handels- und steuerrechtlichen Aufbewahrungsfristen ein (in der Regel 6 bis 10 Jahre).

6. Kommunikation und Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen — per E-Mail, Telefon oder Kontaktformular — verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Folgefragen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage)

Diese Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite zwingend erforderlich sind (z. B. zur Speicherung von Spracheinstellungen oder zur Sitzungsverwaltung). Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Cookies, die einer ausdrücklichen Einwilligung bedürfen würden. Daher gibt es auf unserer Website auch keinen Cookie-Banner.

Rechtsgrundlage für die Verwendung der technisch notwendigen Cookies ist unser berechtigtes Interesse am ordnungsgemäßen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Sie können das Setzen von Cookies in Ihren Browsereinstellungen jederzeit einschränken oder vollständig deaktivieren.

8. Webhosting mit Vercel

Diese Website wird über die Plattform Vercel gehostet.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA , USA

Datenschutz: https://vercel.com/legal/privacy-policy

Verarbeitete Daten:

IP-Adresse
Browsertyp und -version
Betriebssystem
Referrer-URL
Datum und Uhrzeit des Zugriffs

Diese Daten werden in Server-Logfiles erfasst, um den technischen Betrieb der Website sicherzustellen, Sicherheitsvorfälle zu erkennen und im Bedarfsfall zu untersuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Website)

Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Vercel verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

9. Headless-CMS Sanity

Für die Verwaltung von Inhalten dieser Website nutzen wir Sanity als Headless-CMS.

Anbieter: Sanity.io (Sanity AS, Henrik Ibsens gate 100, 0255 Oslo, Norwegen)

Datenschutz: https://www.sanity.io/legal/privacy

Sanity verarbeitet ausschließlich Inhalte, die wir selbst dort eingeben (Texte, Bilder etc.), sowie technische Zugriffsdaten der Redaktion. Für reguläre Besucher der Website fallen bei Sanity keine personenbezogenen Daten an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am effizienten Betrieb der Website)

Auftragsverarbeitung: Mit Sanity besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenübermittlung: Sanity nutzt teilweise US-amerikanische Cloud-Infrastruktur. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

10. Datenbank Supabase

Für die Speicherung von Anmelde- und Fragebogen-Daten nutzen wir Supabase als Datenbank-Dienst.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992

Datenschutz: https://supabase.com/privacy

Verarbeitete Daten:

Bei Newsletter-Anmeldungen: Vorname, E-Mail-Adresse, Sprache, Anmeldezeitpunkt, gehashte IP-Adresse (zur Spam-Abwehr)
Bei Fragebogen-Eingaben: Vorname, E-Mail-Adresse, Antworten auf die gestellten Fragen, Auswertungsergebnis

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)

Auftragsverarbeitung: Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenübermittlung: Wir nutzen Supabase mit Hosting in der EU (Frankfurt). In Ausnahmefällen kann eine Datenübermittlung in Drittländer stattfinden, die dann auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) erfolgt.

11. E-Mail-Versand und Newsletter mit Brevo

Für den Versand transaktionaler E-Mails (z. B. Anmeldebestätigungen) sowie für unseren Newsletter und den 7-Tage-Newsletter-Kurs nutzen wir Brevo (vormals Sendinblue).

Anbieter: Brevo (Sendinblue SAS), 7 Rue de Madrid, Paris, Frankreich

Datenschutz: https://www.brevo.com/legal/privacypolicy/

Verarbeitete Daten:

Vorname
E-Mail-Adresse
Sprache
Anmeldezeitpunkt
Statistische Informationen zu Mail-Öffnungen und Klicks (Tracking-Pixel und Klick-Tracking)
Bei Anmeldung: gehashte IP-Adresse (zur Spam-Abwehr)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — durch ausdrückliches Opt-in mit Bestätigung per Double-Opt-in)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Newsletter-Kommunikation durch statistische Auswertung)

Hosting: Brevo verarbeitet die Daten ausschließlich auf Servern in der Europäischen Union.

Auftragsverarbeitung: Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über den Abmeldelink in jeder Newsletter-Mail abmelden oder uns formlos kontaktieren.

12. Newsletter-Anmeldung und 7-Tage-Newsletter-Kurs

Auf unserer Website können Sie sich für einen kostenlosen 7-Tage-Newsletter-Kurs sowie für unseren regulären Newsletter anmelden.

Verarbeitete Daten:

Vorname
E-Mail-Adresse
Sprachpräferenz
Anmeldezeitpunkt und IP-Adresse (gehashte Form, ausschließlich zur Spam-Abwehr)

Anmeldeprozess (Double-Opt-in):

Nach Ihrer Anmeldung erhalten Sie eine Bestätigungsmail mit einem Link, den Sie anklicken müssen, um Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung erhalten Sie unseren Kurs und unseren Newsletter. Dieses Verfahren stellt sicher, dass nur Sie selbst Ihre E-Mail-Adresse für unseren Newsletter eintragen können.

Tracking innerhalb der Mails:

Unsere Newsletter-Mails enthalten Tracking-Pixel und Klick-Tracking, sodass wir nachvollziehen können, ob und wann eine Mail geöffnet und welche Links angeklickt wurden. Diese Informationen nutzen wir ausschließlich, um unsere Inhalte zu verbessern. Eine Verknüpfung mit anderen Daten oder eine Profilbildung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung (z. B. durch Klick auf den Abmeldelink in jeder Mail).

Verarbeitung über Brevo: Siehe Abschnitt 11.

13. Selbsteinschätzungs-Fragebogen

Wir bieten einen interaktiven Selbsteinschätzungs-Fragebogen an, mit dem Sie den Stand Ihres E-Mail-Systems anhand von Fragen einschätzen können. Am Ende erhalten Sie eine visuelle Auswertung sowie eine Ergebnis-Mail.

Verarbeitete Daten:

Vorname
E-Mail-Adresse
Optional: Organisation
Antworten auf die Fragebogen-Fragen
Berechnete Auswertungs- und Ergebnisdaten

Zweck: Bereitstellung der Auswertung an Sie sowie interne Verbesserung unseres Beratungsangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, sofern Sie an einer Beratung interessiert sind)

Speicherung: Die Daten werden in unserer Datenbank (Supabase, siehe Abschnitt 10) gespeichert. Die Ergebnis-Mail wird über Brevo (siehe Abschnitt 11) versendet.

Speicherdauer: Wir speichern Ihre Eingaben so lange, wie sie für den Beratungs-Kontext relevant sein könnten — typischerweise 24 Monate. Sie können die Löschung jederzeit per Mail an die oben angegebene Adresse beantragen.

14. Online-Terminbuchung mit cal.com

Für Terminvereinbarungen — etwa für 1:1-Beratungsgespräche — nutzen wir cal.com.

Anbieter: Cal.com, Inc., 2261 Market Street #4242, San Francisco, CA , USA

Datenschutz: https://cal.com/privacy

Verarbeitete Daten:

Name
E-Mail-Adresse
Terminzeitpunkt
Optional: Telefonnummer und Notizen, die Sie selbst angeben

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Auftragsverarbeitung: Mit cal.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

15. Webanalyse

Wir setzen aktuell keine Webanalyse-Tools ein. Daten zu Ihrem Besuchsverhalten auf unserer Website werden nicht erhoben, ausgewertet oder weitergegeben — abgesehen von den technischen Server-Logs (siehe Abschnitt 8), die für den sicheren Betrieb der Seite zwingend erforderlich sind.

Sollten wir zukünftig ein Webanalyse-Tool einsetzen, werden wir diese Datenschutzerklärung entsprechend anpassen und Sie an dieser Stelle transparent informieren.

16. Technisch-organisatorische Maßnahmen

Zum Schutz Ihrer Daten setzen wir Maßnahmen gemäß Art. 32 DSGVO ein, unter anderem:

TLS-Verschlüsselung (HTTPS) für die gesamte Website
Verschlüsselte Übertragung aller Daten zwischen Server und Browser
Zugriffsbeschränkungen auf interne Systeme (Authentifizierung mit Mehr-Faktor-Schutz)
Auftragsverarbeitungsverträge mit allen externen Dienstleistern
Datensparsamkeit: Wir erheben nur die Daten, die wir wirklich brauchen
Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen
Hashing von IP-Adressen, sofern eine Speicherung überhaupt erfolgt

17. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) erfolgt nur, wenn:

eine ausdrückliche Einwilligung vorliegt, oder
die Vertragserfüllung dies erfordert, oder
Standardvertragsklauseln gemäß Art. 46 DSGVO mit dem jeweiligen Anbieter abgeschlossen wurden.

Wir bevorzugen nach Möglichkeit Anbieter mit Sitz und Server-Infrastruktur in der Europäischen Union. So nutzen wir für den Newsletter-Versand bewusst Brevo aus Frankreich und für die Datenbank Supabase mit EU-Hosting.

18. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche Änderungen oder Änderungen unserer Dienste dies erforderlich machen. Die jeweils aktuelle Version finden Sie auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie zusätzlich gesondert informieren.

Letzter Stand: 30.04.2026