Datenschutzhinweise
1. Verantwortlicher, Datenschutzbeauftragter und Kontakt
1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kopfspringer GmbH
Johannstr. 37
40476 Düsseldorf
Deutschland
Telefon: 0174 1685340
E-Mail: k-studio@kopfspringer.com
Für allgemeine Anfragen erreichen Sie uns unter info@kopfspringer.com
1.2 Für Fragen zum Datenschutz steht Ihnen Iryna Konstantin zur Verfügung, erreichbar unter k-studios@kopfspringer.com. Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet und haben keinen bestellt.
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Organisation und Durchführung von Veranstaltungen oder aufgrund einer Einwilligung erforderlich ist.
2.2 Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2.3 Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei unbedingt erforderlichen Funktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und im Übrigen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
2.4 Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder wir sorgfältig ausgewählte Dienstleister einsetzen. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, gelten die Anforderungen des Art. 28 DSGVO.
2.5 Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.
2.6 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Als Regelfristen gelten:
Anfragedaten ohne anschließenden Vertrag: Löschung spätestens sechs Monate nach abschließender Bearbeitung.
Vertrags- und Teilnehmerdaten: Löschung drei Jahre nach Ende des Kalenderjahres, in dem der Vertrag abgewickelt wurde, entsprechend der regelmäßigen Verjährungsfrist.
Buchungsbelege und Rechnungen: Aufbewahrung nach § 147 AO und § 257 HGB (acht Jahre für Buchungsbelege, zehn Jahre für Handelsbücher, Jahresabschlüsse und Inventare).
Einwilligungsnachweise: Aufbewahrung für die Dauer der Verarbeitung und drei Jahre darüber hinaus zum Nachweis nach Art. 7 Abs. 1 DSGVO.
2.7 Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
3. Bereitstellung der Website und Hosting
3.1 Unsere Website ist mit dem Homepage-Baukasten Framer erstellt und wird dort auch gehostet: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und stellt im Rahmen des Hostings auch die zur Auslieferung der Website genutzte CDN-Infrastruktur bereit. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Status- und übertragene Datenmenge.
Die Domain k-studios.online ist bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, registriert. Über united-domains erfolgt ausschließlich die Domainverwaltung (DNS); eine Verarbeitung personenbezogener Daten von Website-Besuchern findet dort nicht statt.
3.2 Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.
3.3 Protokolldaten werden nach 30 Tagen gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung oder gesetzliche Pflicht entgegensteht.
4. Kontaktaufnahme und individuelle Buchungsanfragen
4.1 Wenn Sie uns per Kontakt- oder Buchungsformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, Unternehmen, Kontaktdaten, Veranstaltungsdaten, Teilnehmerzahl, Terminwünsche, gebuchte Leistungen und der Inhalt Ihrer Nachricht gehören.
4.2 Für die Verwaltung von Anfragen und Buchungsanfragen setzen wir Eventbrite ein (Eventbrite Operations (IE) Limited, 97 South Mall, Cork, T12 XV54, Irland; siehe hierzu auch Ziffer 5) und für die Bereitstellung von Kontaktformularen die native Formularfunktion von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Die Korrespondenz per E-Mail erfolgt über unser reguläres Geschäfts-E-Mail-Postfach (Outlook); ein gesonderter Mailingdienst wird hierfür nicht eingesetzt. Diese Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.
4.3 Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
4.4 Pflichtfelder sind als solche gekennzeichnet. Die Bereitstellung dieser Angaben ist zur Bearbeitung Ihres Anliegens erforderlich; ohne sie können wir die Anfrage gegebenenfalls nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht. Freiwillige Angaben werden ausschließlich für die Bearbeitung Ihres Anliegens verwendet.
4.5 Anfragedaten werden nach abschließender Bearbeitung nach Maßgabe der Fristen in Ziffer 2.6 gelöscht, sofern keine weitere Speicherung für Vertragsdurchführung, Dokumentation, Rechtsansprüche oder gesetzliche Aufbewahrungspflichten erforderlich ist.
5. Eventbrite-Widget und Buchung offener Trainings
5.1 Für die Darstellung und Buchung offener Trainings binden wir ein Buchungsmodul („Embedded Checkout" bzw. Widget) des Dienstes Eventbrite ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Eventbrite Operations (IE) Limited, 97 South Mall, Cork, T12 XV54, Irland („Eventbrite").
5.2 Das Eventbrite-Widget wird aus Datenschutzgründen zunächst blockiert. Eine Verbindung zu Eventbrite wird erst hergestellt, wenn Sie das Widget über die Einwilligungsverwaltung oder eine entsprechende Schaltfläche aktivieren. Bis zu dieser Aktivierung werden keine Eventbrite-Skripte oder -Frames geladen. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG und für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.
5.3 Bei Aktivierung des Widgets kann Eventbrite insbesondere Ihre IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser- und Geräteinformationen, Spracheinstellungen, Cookie- oder Gerätekennungen sowie Informationen über die Nutzung und Interaktion mit dem Widget verarbeiten. Die konkret gesetzten Cookies und vergleichbaren Technologien mit Anbieter, Name, Zweck, Laufzeit und Drittlandbezug sind in unserer Einwilligungsverwaltung („Cookie-Einstellungen") einzeln aufgeführt.
5.4 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" widerrufen. Nach dem Widerruf wird das Widget nicht mehr automatisch geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5.5 Wenn Sie das Widget nicht aktivieren möchten, können Sie die Veranstaltungsseite alternativ über einen deutlich gekennzeichneten externen Link direkt bei Eventbrite öffnen. Auf der Eventbrite-Website gelten die dortigen Datenschutz- und Cookie-Einstellungen.
5.6 Daten bei Buchung, Zahlung und Teilnahmeverwaltung. Wenn Sie über Eventbrite ein Training buchen, verarbeitet Eventbrite insbesondere folgende Daten, soweit sie für die jeweilige Buchung erforderlich sind:
Stamm- und Kontaktdaten, insbesondere Name und E-Mail-Adresse
Buchungs- und Veranstaltungsdaten, insbesondere gewähltes Training, Ticketart, Anzahl, Bestellnummer und Buchungszeitpunkt
Rechnungs- und Zahlungsdaten sowie Zahlungsstatus; vollständige Karten- oder Kontodaten werden grundsätzlich von Eventbrite und den eingesetzten Zahlungsdienstleistern verarbeitet und uns regelmäßig nicht vollständig offengelegt
Angaben aus zusätzlichen Buchungsfeldern, etwa Unternehmen, Funktion oder freiwillige Mitteilungen
Kommunikations-, Änderungs-, Umbuchungs-, Check-in- und Erstattungsdaten
5.7 Wir erhalten von Eventbrite die für Vertragsdurchführung, Teilnehmerverwaltung, Kommunikation, Check-in, Abrechnung und Erstattung erforderlichen Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zur Abwehr und Durchsetzung von Rechtsansprüchen können Daten außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
5.8 Über Eventbrite können wir notwendige transaktions- und veranstaltungsbezogene Nachrichten versenden, insbesondere Buchungsbestätigungen, organisatorische Hinweise, Erinnerungen, Terminverschiebungen, Absagen und Informationen zu Rückerstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche Nachrichten erfolgen nur mit gesonderter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder unter den Voraussetzungen des § 7 Abs. 3 UWG.
5.10 Datenschutzrechtliche Rollen von Eventbrite. Eventbrite kann abhängig vom konkreten Verarbeitungsvorgang unterschiedliche datenschutzrechtliche Rollen einnehmen:
Für die Einbindung des Widgets auf unserer Website und die dadurch ausgelöste Erhebung und Übermittlung Ihrer Daten an Eventbrite sind wir gemeinsam mit Eventbrite verantwortlich im Sinne des Art. 26 DSGVO. Unsere Verantwortlichkeit beschränkt sich auf die Einbindung und das Auslösen der Übermittlung; Rechtsgrundlage ist Ihre Einwilligung. [Sofern eine Vereinbarung nach Art. 26 Abs. 1 DSGVO mit Eventbrite besteht, hier das Wesentliche der Vereinbarung zusammenfassen oder verlinken.]
Soweit Eventbrite Teilnehmer- und Buchungsdaten zur Bereitstellung der Veranstalterfunktionen nach unseren Weisungen verarbeitet, handelt Eventbrite als Auftragsverarbeiter. Hierfür gelten die Datenschutzbedingungen beziehungsweise das Data Processing Addendum von Eventbrite.
Soweit Eventbrite Daten für eigene Plattform-, Konto-, Zahlungs-, Sicherheits-, Betrugspräventions-, Rechtsbefolgungs-, Analyse- oder Marketingzwecke verarbeitet, entscheidet Eventbrite eigenständig über Zwecke und Mittel und ist insoweit eigener Verantwortlicher.
5.11 Eventbrite kann zur Leistungserbringung weitere Dienstleister und Zahlungsanbieter einsetzen. Informationen zu den Empfängern, Verarbeitungszwecken und Betroffenenrechten finden Sie in den Datenschutzhinweisen von Eventbrite.
5.12 Im Rahmen der Eventbrite-Nutzung werden Daten auch an die Eventbrite, Inc. in den USA übermittelt. Die Übermittlung stützt sich in erster Linie auf die Selbstzertifizierung von Eventbrite, Inc. unter dem EU-U.S. Data Privacy Framework (sowie dem Swiss-U.S. Data Privacy Framework und der UK-Erweiterung); ergänzend können, soweit erforderlich, EU-Standardvertragsklauseln zur Anwendung kommen. Trotz dieser Garantien besteht in den USA die Möglichkeit, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass betroffenen Personen dagegen die im EWR üblichen Rechtsbehelfe in gleichem Umfang zur Verfügung stehen.
5.13 Wir speichern die von Eventbrite erhaltenen Buchungs- und Teilnehmerdaten nach Maßgabe der Fristen in Ziffer 2.6. Eventbrite bestimmt die Speicherdauer der zu eigenen Zwecken verarbeiteten Daten nach seinen Datenschutzhinweisen.
Weitere Informationen von Eventbrite: Datenschutzrichtlinie: https://www.eventbrite.de/help/de/articles/460838/datenschutzrichtlinien-von-eventbrite/ Cookie-Erklärung: https://www.eventbrite.de/cookies/ Data Processing Addendum für Veranstalter: https://www.eventbrite.de/help/de/articles/429030/
6. Sonstige Vertrags-, Veranstaltungs- und Teilnehmerdaten
6.1 Bei individuellen B2B-Angeboten, Raum-, Offsite- oder Unternehmensbuchungen verarbeiten wir Ansprechpartner-, Vertrags-, Rechnungs-, Zahlungs- und Veranstaltungsdaten. Soweit Auftraggeber Teilnehmerdaten übermitteln, verarbeiten wir diese nur im für Planung und Durchführung erforderlichen Umfang.
6.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für buchhalterische und steuerliche Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Daten können an erforderliche Dienstleister wie Caterer, Technik- oder Produktionspartner übermittelt werden, soweit dies für die gebuchte Leistung erforderlich ist.
6.3 Der übermittelnde Auftraggeber ist dafür verantwortlich, dass Teilnehmerdaten rechtmäßig übermittelt werden und die betroffenen Personen die erforderlichen Informationen erhalten. Die Einzelheiten regeln die B2B-AGB der K-Studios.
7. Buchhaltung, Steuerberatung und Rechnungsstellung
7.1 Für die Buchhaltung und die steuerliche Beratung übermitteln wir Rechnungs- und Zahlungsdaten an unseren Steuerberater bzw. Buchhaltungsdienstleister sowie an die zuständige Finanzverwaltung, soweit dies gesetzlich vorgeschrieben ist.
7.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungs- und Erklärungspflichten sowie Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies, Local Storage und Einwilligungsverwaltung
8.1 Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage. Technisch erforderliche Technologien dienen insbesondere der Seitennavigation, Sicherheit, Formularfunktion und Speicherung Ihrer Datenschutzeinstellungen.
8.2 Technisch nicht erforderliche Analyse-, Marketing-, externe Medien- oder Buchungsfunktionen – einschließlich des Eventbrite-Widgets – werden erst aktiviert, nachdem Sie zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
8.3 Die Einholung und Verwaltung Ihrer Einwilligung erfolgt über eine selbst implementierte Consent-Lösung, ohne Einsatz eines externen Drittanbieters. Dabei werden Ihre Einwilligungsentscheidung, Zeitpunkt, Sprache, Geräteinformationen und eine gekürzte oder vollständige IP-Adresse zum Nachweis nach Art. 7 Abs. 1 DSGVO gespeichert.
8.4 Eine vollständige Übersicht der eingesetzten Cookies und Technologien mit Anbieter, Name, Zweck, Laufzeit und Drittlandbezug finden Sie in der Einwilligungsverwaltung. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.
9. Externe Links und Social-Media-Auftritte
9.1 Auf unserer Website können Links zu externen Plattformen, insbesondere Eventbrite, Instagram und LinkedIn, enthalten sein. Bei einem reinen Link wird erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link anklicken.
9.2 Für die anschließende Datenverarbeitung auf der externen Plattform ist deren Betreiber verantwortlich. Bitte beachten Sie die dortigen Datenschutzhinweise.
10. Foto-, Video- und Audioaufnahmen bei Veranstaltungen
10.1 Soweit bei Veranstaltungen Foto-, Video- oder Audioaufnahmen erstellt werden, informieren wir die Teilnehmenden vor Ort oder im Vorfeld über Zweck, Umfang und Rechtsgrundlage.
10.2 Aufnahmen, auf denen Personen erkennbar sind und die für Marketing, Referenzen oder Social Media genutzt werden sollen, erfolgen nur auf Grundlage einer gesonderten freiwilligen Einwilligung oder einer sonstigen tragfähigen Rechtsgrundlage. Die Nichterteilung einer Einwilligung hat keine Auswirkungen auf die Teilnahme.
11. Ihre Rechte
11.1 Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
11.2 Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
11.3 Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
11.4 Zur Ausübung Ihrer Rechte gegenüber der Kopfspringer GmbH wenden Sie sich bitte an Iryna Konstantin, datenschutz@kopfspringer.com. Rechte hinsichtlich Verarbeitungen, für die Eventbrite eigener Verantwortlicher ist, können zusätzlich direkt gegenüber Eventbrite geltend gemacht werden. Im Bereich der gemeinsamen Verantwortlichkeit nach Ziffer 5.10 können Sie Ihre Rechte gegenüber jedem von uns beiden geltend machen.
12. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr zu Zwecken der Direktwerbung.
Ihren Widerspruch richten Sie formlos an datenschutz@kopfspringer.com.
13. Datensicherheit
13.1 Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Website nutzt eine TLS-Verschlüsselung.
13.2 Die Übertragung von Daten im Internet kann trotz angemessener Sicherheitsmaßnahmen Risiken aufweisen. Ein vollständiger Schutz vor Zugriffen Dritter kann nicht garantiert werden.
14. Aktualität dieser Datenschutzerklärung
Stand: 28.07.2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, der Eventbrite-Einsatz, weitere Dienstleister oder rechtliche Anforderungen ändern.
