Datenschutzerklärung der Krümelchen GmbH

Stand: 20.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie die Krümelchen GmbH personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktdaten, IP-Adresse, Bestellinformationen oder Kommunikationsinhalte.

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die von der Krümelchen GmbH zentral betriebene Website www.kruemelchen.de einschließlich ihrer Unterseiten sowie für die nachfolgend beschriebenen zentralen Dienste der Krümelchen GmbH, insbesondere die Krümelchen Akademie.

Für Krümelchen-Standorte, die von rechtlich selbstständigen Franchise-Partnern betrieben werden, können ergänzende standortbezogene Datenschutzhinweise gelten. Diese sind auf der jeweiligen Standortseite abrufbar. Für den technischen Betrieb der zentralen Website, das zentrale Cookie-Management und das dort eingesetzte Meta Pixel ist die Krümelchen GmbH verantwortlich. Für eigenständig vom jeweiligen Franchise-Partner durchgeführte lokale Verarbeitungen ist grundsätzlich der betreffende Franchise-Partner verantwortlich.

Wenn Sie einen Link zu einer externen Plattform aufrufen, zum Beispiel Coachy, Digistore24, Calendly, WhatsApp, Facebook, Instagram, YouTube oder einem Google Unternehmensprofil, gelten zusätzlich die Datenschutzhinweise des jeweiligen Plattformanbieters.

Reine Weiterleitungsdomains, die lediglich technisch auf www.kruemelchen.de verweisen und keine eigenen Inhalte oder Funktionen bereitstellen, werden von dieser Datenschutzerklärung mit erfasst. Für eigenständige Angebote auf anderen Domains werden erforderlichenfalls gesonderte Datenschutzhinweise bereitgestellt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Krümelchen GmbH
Nürnberger Straße 42
90762 Fürth
Deutschland

E-Mail: datenschutz@kruemelchen.de

Vertretungsberechtigte Person / Geschäftsführung: Andreas Fehr

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können Sie an die oben genannte E-Mail-Adresse richten.

2. Rechtsgrundlagen und Herkunft der Daten

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir eine Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Personenbezogene Daten erhalten wir grundsätzlich direkt von Ihnen. In einzelnen Fällen erhalten wir Daten auch von Plattformen oder Dritten, insbesondere von Digistore24 zur Bereitstellung eines gekauften Akademieangebots, von Coachy im Rahmen der Kursnutzung, von selbstständigen Franchise-Partnern zur Bearbeitung eines standortbezogenen Anliegens oder von Social-Media- und Bewertungsplattformen bei dortigen Interaktionen. Dabei handelt es sich insbesondere um Stamm- und Kontaktdaten, Kommunikations-, Vertrags-, Bestell-, Zugangs- und Statusdaten.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen an die Systeme unseres Hostinganbieters übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem und Gerätedaten,
übertragene Datenmenge sowie Zugriffs- oder Fehlerstatus.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Beweissicherung oder aufgrund gesetzlicher Pflichten notwendig ist.

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können Informationen aus Ihrem Endgerät auslesen oder dort speichern.

Technisch unbedingt erforderliche Cookies und Technologien setzen wir ein, soweit dies zur Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes notwendig ist. Rechtsgrundlage für die Speicherung oder den Zugriff auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Nicht erforderliche Cookies und Technologien, insbesondere zu Marketing- oder Trackingzwecken, werden erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage für die Speicherung oder den Zugriff auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Über das Cookie-Banner können Sie eine Auswahl treffen. Ihre Entscheidung können Sie jederzeit über die auf der Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Bis zu Ihrer Einwilligung bleiben nicht erforderliche Technologien blockiert.

Zur Verwaltung und zum Nachweis Ihrer Einwilligungsentscheidung können insbesondere Einwilligungsstatus, Zeitpunkt, technische Geräte- oder Browserinformationen und eine Zuordnungskennung verarbeitet werden. Dies dient der Erfüllung datenschutzrechtlicher Nachweispflichten und der zuverlässigen Umsetzung Ihrer Auswahl. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

5. Website-Erstellung und Hosting über Wix

Unsere Website wird mit Diensten von Wix erstellt und gehostet. Anbieter ist Wix.com Ltd., Yunitsman 5 St., Tel Aviv, Israel. Als europäische Vertretung benennt Wix die Wix Online Platforms Limited, 1 Grant's Row, Dublin 2, D02 HX96, Irland.

Wix verarbeitet im Rahmen der technischen Bereitstellung insbesondere IP-Adressen, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte, Protokoll- und Sicherheitsdaten sowie Daten, die über Websitefunktionen oder Formulare übermittelt werden. Je nach Funktion können verbundene Unternehmen und Unterauftragnehmer von Wix eingebunden sein.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Wartung und Administration der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Wix nicht erforderliche Funktionen bereitstellt, werden diese nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix oder dessen Unterauftragnehmer Daten in weiteren Drittländern verarbeitet, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: https://de.wix.com/about/privacy

6. Kontaktaufnahme und Websiteformulare

Wenn Sie uns per E-Mail, Telefon, Websiteformular, WhatsApp, über Social Media, die Krümelchen Akademie oder auf einem anderen Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen oder Standort, Nachrichtentext, Anhänge und weitere freiwillige Angaben gehören.

Bei Websiteformularen werden die Angaben über die technische Infrastruktur von Wix übermittelt und können im Wix-Konto beziehungsweise im dortigen Kommunikations- oder Kontaktbereich gespeichert werden.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Organisation unserer Kommunikation.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.

7. E-Mail-Kommunikation und E-Mail-Hosting über IONOS

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Bei einer E-Mail-Kommunikation können insbesondere Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, Zeitpunkt, technische Kommunikationsdaten und Anhänge verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur geschäftlichen Kommunikation, zur Vertragsdurchführung, für vorvertragliche Maßnahmen und zur Organisation unseres Geschäftsbetriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrags- oder Anbahnungsverhältnis betroffen ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten Kommunikation.

Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

8. Meta Pixel / Facebook Pixel

Unsere Website verwendet nach Ihrer Einwilligung das Meta Pixel. Anbieter für Personen im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Die Muttergesellschaft Meta Platforms, Inc. hat ihren Sitz in den USA.

Art und Umfang der Verarbeitung

Das Meta Pixel ist derzeit browserbasiert in unsere Website eingebunden. Eine serverseitige Übermittlung über die Meta Conversions API findet gegenwärtig nicht statt.

Das Meta Pixel wird erst geladen, wenn Sie im Cookie-Hinweis der Kategorie „Marketing“ zugestimmt haben. Ohne Ihre Einwilligung wird das Pixel nicht aktiviert.

Nach der Aktivierung können insbesondere folgende Informationen verarbeitet und an Meta übermittelt werden:

aufgerufene Seiten und Inhalte,
Datum und Uhrzeit des Aufrufs,
Interaktionen mit der Website,
Aufruf bestimmter Ziel- oder Bestätigungsseiten,
Interaktionen mit Kontaktmöglichkeiten,
Referrer- und Kampagneninformationen,
Browsertyp und Browserversion,
Betriebssystem, Gerätetyp und Spracheinstellungen,
IP-Adresse und technische Verbindungsdaten,
Cookie-, Geräte-, Kampagnen- und Ereigniskennungen,
gegebenenfalls Informationen darüber, ob eine von uns festgelegte Handlung auf der Website ausgeführt wurde.

Wir übermitteln über das Meta Pixel nicht gezielt die Inhalte von Nachrichten, die Sie in Kontaktformulare eingeben, und keine vollständigen Zahlungsdaten.

Zwecke der Verarbeitung

Wir verwenden das Meta Pixel insbesondere, um:

die Wirksamkeit unserer Werbeanzeigen zu messen,
nachzuvollziehen, ob Personen nach dem Aufruf einer Werbeanzeige unsere Website besuchen oder bestimmte Handlungen ausführen,
statistische Berichte über Reichweite und Kampagnenergebnisse zu erhalten,
Zielgruppen für Werbeanzeigen zu bilden,
bereits erreichte Personen erneut anzusprechen und
unsere Werbemaßnahmen zu optimieren.

Meta kann die übermittelten Informationen mit weiteren Daten zusammenführen. Wenn Sie bei Facebook, Instagram oder einem anderen Meta-Dienst angemeldet sind, kann Meta die Informationen möglicherweise Ihrem dortigen Benutzerkonto zuordnen. Meta kann die Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen auch für eigene Zwecke verwenden, insbesondere zur Bereitstellung, Personalisierung und Messung von Werbung.

Wir erhalten von Meta grundsätzlich statistische beziehungsweise zusammengefasste Auswertungen. Eine unmittelbare Identifizierung einzelner Websitebesucherinnen und Websitebesucher anhand dieser Auswertungen ist uns regelmäßig nicht möglich.

Rechtsgrundlage und Widerruf

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist. Nach dem Widerruf wird das Meta Pixel bei zukünftigen Seitenaufrufen nicht mehr aufgrund dieser Einwilligung geladen.

Gemeinsame Verantwortlichkeit mit Meta

Die Krümelchen GmbH und Meta Platforms Ireland Limited sind für die Erhebung und Übermittlung der durch das Meta Pixel erzeugten Ereignisdaten gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Ereignisdaten auf unserer Website und deren Übermittlung an Meta. Für die anschließende eigenständige Verarbeitung der übermittelten Daten durch Meta ist Meta verantwortlich.

Die Verteilung der datenschutzrechtlichen Pflichten richtet sich nach dem Zusatz für Verantwortliche von Meta. Das Wesentliche dieser Vereinbarung kann unter folgender Adresse eingesehen werden:

https://www.facebook.com/legal/controller_addendum

Sie können Ihre Datenschutzrechte im gesetzlichen Rahmen sowohl gegenüber der Krümelchen GmbH als auch gegenüber Meta geltend machen.

Übermittlung in Drittländer

Eine Verarbeitung oder Übermittlung personenbezogener Daten an Meta Platforms, Inc. oder weitere Empfänger in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO. Abhängig vom jeweiligen Empfänger kann sie insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission für nach dem EU-U.S. Data Privacy Framework zertifizierte US-Unternehmen oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.

Speicherdauer

Wir speichern die von Meta bereitgestellten Kampagnen- und Auswertungsdaten nur so lange, wie sie für die Messung und Optimierung unserer Werbemaßnahmen erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Auf die eigenständige Speicherdauer bei Meta haben wir keinen vollständigen Einfluss. Sie richtet sich nach den Datenschutz- und Aufbewahrungsbestimmungen von Meta.

Domain-Verifizierung

Auf unserer Website ist außerdem ein technischer Meta-Tag zur Bestätigung unserer Domaininhaberschaft hinterlegt. Dieser Verifizierungseintrag dient ausschließlich dem Nachweis, dass die Domain von uns verwaltet wird. Der Eintrag setzt selbst keine Cookies und erfasst kein Nutzungsverhalten.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter:

https://www.facebook.com/privacy/policy/

9. Social-Media-Präsenzen und YouTube

Wir betreiben zentrale Präsenzen auf sozialen Netzwerken, insbesondere bei Facebook, Instagram und YouTube. Auf unserer Website befinden sich Links zu diesen Angeboten. Bei einem einfachen Link werden Daten grundsätzlich erst an den Plattformanbieter übertragen, wenn Sie den Link aufrufen und unsere Website verlassen.

Wenn Sie unsere Profile besuchen, Inhalte ansehen, folgen, kommentieren, teilen, bewerten, abonnieren oder uns eine Nachricht senden, verarbeiten der jeweilige Plattformanbieter und gegebenenfalls wir personenbezogene Daten. Hierzu können Profil- und Kontodaten, öffentliche Beiträge, Reaktionen, Kommunikationsinhalte sowie Nutzungs- und Statistikdaten gehören.

Wir verarbeiten diese Daten zur Öffentlichkeitsarbeit, Kunden- und Interessentenkommunikation, Darstellung des Franchise-Systems, Bearbeitung von Anfragen und Auswertung der Reichweite unserer Auftritte. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Öffentlichkeitsarbeit, Kommunikation, Standortbewerbung und Verbesserung unserer Inhalte.

Bei Seiten- oder Account-Statistiken kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter bestehen. Die Verteilung der Pflichten richtet sich nach den jeweiligen plattformspezifischen Vereinbarungen.

Geht über einen zentralen Kanal eine eindeutig standortbezogene Anfrage ein, kann sie an den zuständigen selbstständigen Franchise-Partner weitergeleitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Weiterleitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung durch den sachlich zuständigen Standort.

Für die eigenständige Verarbeitung durch den Plattformanbieter gelten dessen Datenschutzhinweise. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.

10. Google Unternehmensprofile und Onlinebewertungen

Die Krümelchen GmbH betreibt Google Unternehmensprofile, insbesondere für den von ihr geführten Standort Krümelchen Fürth. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, USA.

Wenn Sie über ein Google Unternehmensprofil mit uns interagieren, beispielsweise eine Bewertung abgeben, eine Frage stellen, eine Nachricht senden, einen Anruf auslösen oder eine Wegbeschreibung abrufen, verarbeitet Google Daten in eigener Verantwortung. Wir können öffentlich sichtbare Bewertungen, Namen, Fragen, Kommentare, Nachrichten und Zeitpunkte einsehen und darauf reagieren.

Unsere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in Kundenkommunikation, Reputationspflege, Qualitätssicherung und standortbezogener Öffentlichkeitsarbeit.

Wird ein Google Unternehmensprofil durch einen selbstständigen Franchise-Partner betrieben, ist dieser für seine standortbezogene Verarbeitung grundsätzlich selbst verantwortlich.

Weitere Informationen: https://policies.google.com/privacy?hl=de

11. Terminvereinbarung mit Calendly

Zur Vereinbarung einzelner Termine können wir den Dienst Calendly verwenden. Anbieter ist Calendly LLC, USA. Wenn Sie einen entsprechenden Buchungslink aufrufen, gelangen Sie auf eine von Calendly bereitgestellte Buchungsseite.

Bei der Terminbuchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Terminwunsch, Zeitzone, Angaben zum Anliegen und technische Nutzungsdaten verarbeitet werden. Pflichtangaben sind als solche gekennzeichnet; weitere Angaben erfolgen freiwillig.

Die Verarbeitung dient der Anbahnung, Planung und Durchführung von Terminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminverwaltung.

Bei Calendly können Daten in den USA verarbeitet werden. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere unter Heranziehung des EU-U.S. Data Privacy Framework für zertifizierte Empfänger oder der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: https://calendly.com/legal/privacy-notice

12. Krümelchen Akademie über Coachy

Die Krümelchen GmbH betreibt die Krümelchen Akademie über die Lernplattform Coachy. Anbieter der technischen Plattform ist:

Coachy OOD
104 Simeonovsko shose Blvd
1700 Sofia
Bulgarien

Die Krümelchen GmbH ist für die Verarbeitung der personenbezogenen Daten innerhalb der von ihr betriebenen Krümelchen Akademie grundsätzlich datenschutzrechtlich verantwortlich. Coachy stellt die technische Plattform bereit und verarbeitet die hierfür erforderlichen Daten grundsätzlich im Auftrag der Krümelchen GmbH.

Zweck und Inhalt der Krümelchen Akademie

Die Krümelchen Akademie dient insbesondere der Bereitstellung von Selbstlernkursen, Schulungsunterlagen, PDF-Arbeitsblättern, Downloads, freiwilligen Selbstchecks, Wissenstests und weiteren Lern- und Informationsinhalten.

Die Akademie richtet sich insbesondere an:

Interessentinnen und Interessenten,
Käuferinnen und Käufer digitaler Akademieangebote,
Franchise-Interessentinnen und Franchise-Interessenten,
bestehende Franchise-Partnerinnen und Franchise-Partner,
berechtigte Mitarbeiterinnen und Mitarbeiter von Franchisebetrieben sowie
berechtigte Beschäftigte der Krümelchen GmbH.

Je nach Kurs können einzelne Selbstchecks oder Wissenstests angeboten werden. Soweit ein Test technisch ausgewertet wird, dient die Auswertung der Wissensüberprüfung und der Rückmeldung zum jeweiligen Kursinhalt.

Testergebnisse führen nicht automatisch zum Abschluss eines Franchisevertrags, zur Annahme oder Ablehnung als Franchise-Partner oder zu einer anderen Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Verarbeitete Daten

Bei der Registrierung, Freischaltung, Anmeldung und Nutzung der Krümelchen Akademie können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname,
E-Mail-Adresse,
Benutzer- und Zugangsdaten,
gebuchte oder freigeschaltete Kurse, Produkte und Inhalte,
Zugehörigkeit zu einem Unternehmen oder Krümelchen-Standort, soweit dies für die Freischaltung erforderlich ist,
Anmelde- und Zugriffszeitpunkte,
zuletzt aufgerufene Inhalte,
technische Bearbeitungs- und Fortschrittsmarkierungen,
Angaben zu geöffneten oder abgeschlossenen Lektionen,
Antworten und Ergebnisse aus Selbstchecks oder Wissenstests, soweit eine entsprechende Funktion im jeweiligen Kurs eingesetzt wird,
Download- und Nutzungsinformationen, soweit diese technisch erfasst werden,
Kommunikationsinhalte und freiwillige Angaben,
IP-Adresse,
Geräte-, Browser- und Betriebssysteminformationen,
Protokoll-, Fehler- und Sicherheitsdaten sowie
technisch erforderliche Cookie- und Sitzungsinformationen.

Es werden nur solche Daten verarbeitet, die für die jeweilige Nutzung, Freischaltung, technische Bereitstellung, Kommunikation oder Sicherheit erforderlich sind.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Einrichtung und Verwaltung des Benutzerkontos,
Freischaltung der gebuchten oder zugewiesenen Inhalte,
Bereitstellung der Selbstlernkurse, Arbeitsblätter und Downloads,
Speicherung des technischen Bearbeitungsstands,
Fortsetzung eines Kurses an der zuletzt erreichten Stelle,
Durchführung und technische Auswertung von Selbstchecks oder Wissenstests,
Verwaltung von Zugangsberechtigungen,
Zuordnung zu einem Unternehmen oder Krümelchen-Standort,
Bearbeitung inhaltlicher und technischer Supportanfragen,
Kommunikation im Zusammenhang mit der Akademienutzung,
Verhinderung einer unberechtigten Nutzung oder Weitergabe von Zugängen,
Gewährleistung der Funktionsfähigkeit und Sicherheit der Plattform sowie
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Technische Bearbeitungsstände oder Testergebnisse können von der Krümelchen GmbH eingesehen werden, soweit dies für die Verwaltung des Zugangs, die Bearbeitung einer Supportanfrage oder die ordnungsgemäße Durchführung eines vorgesehenen Schulungsangebots erforderlich ist.

Eine darüber hinausgehende umfassende Überwachung des persönlichen Lern- oder Nutzungsverhaltens findet nicht statt. Die Daten werden nicht zur Erstellung allgemeiner Persönlichkeits-, Verhaltens- oder Leistungsprofile verwendet.

Herkunft der Daten

Die personenbezogenen Daten erhalten wir abhängig vom jeweiligen Zugang:

unmittelbar von Ihnen bei der Registrierung oder Nutzung,
von Digistore24 nach dem Kauf eines kostenpflichtigen Akademieangebots,
von einem selbstständigen Franchise-Partner, wenn dieser einen Zugang für eine berechtigte Mitarbeiterin oder einen berechtigten Mitarbeiter veranlasst, oder
aus einem bereits bestehenden Vertrags-, Beschäftigungs- oder Franchiseverhältnis, soweit die Einrichtung eines Akademiezugangs vorgesehen und erforderlich ist.

Bei einer Übermittlung durch Digistore24 können insbesondere Name, E-Mail-Adresse, erworbenes Produkt, Bestell- oder Kundennummer, Kaufzeitpunkt sowie Zahlungs- und Freischaltungsstatus übermittelt werden. Weitere Informationen hierzu finden Sie im nachfolgenden Abschnitt „Verkauf und Zahlungsabwicklung über Digistore24“.

Rechtsgrundlagen

Soweit zwischen Ihnen und der Krümelchen GmbH ein Nutzungs-, Akademie-, Franchise- oder sonstiges Vertragsverhältnis besteht, erfolgt die Verarbeitung der für die Einrichtung und Nutzung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dies gilt insbesondere für:

die Einrichtung und Verwaltung des Zugangs,
die Bereitstellung der vereinbarten Inhalte,
die Durchführung vorgesehener Schulungs- oder Akademieleistungen,
die Kommunikation im Zusammenhang mit der Nutzung sowie
die Bearbeitung vertraglich veranlasster Supportanfragen.

Soweit ein kostenpflichtiges Akademieangebot ausschließlich über Digistore24 erworben wird und kein eigenständiges Vertragsverhältnis zwischen Ihnen und der Krümelchen GmbH besteht, erfolgt die für die Bereitstellung des Zugangs notwendige Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bereitstellung des über Digistore24 erworbenen Angebots, der sicheren Verwaltung des Akademiezugangs sowie der Erfüllung unserer Verpflichtungen gegenüber Digistore24.

Bei Zugängen für berechtigte Mitarbeiterinnen und Mitarbeiter selbstständiger Franchise-Partner kann die Verarbeitung ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit kein unmittelbarer Vertrag mit der betreffenden Person besteht. Unsere berechtigten Interessen sowie die Interessen des jeweiligen Franchise-Partners liegen in der einheitlichen Vermittlung systembezogener Kenntnisse, der sicheren Verwaltung der Zugänge und der ordnungsgemäßen Durchführung des Franchiseverhältnisses. Die Verarbeitung zur Gewährleistung der technischen Sicherheit, zur Verhinderung von Missbrauch und unberechtigten Zugriffen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine freiwillige Funktion ausnahmsweise eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für technisch erforderliche Cookies, Sitzungen oder vergleichbare Informationen, die für Anmeldung, Zugriffsschutz und Bereitstellung der Akademie notwendig sind, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage. Soweit einwilligungsbedürftige Analyse- oder Marketingfunktionen eingesetzt werden, erfolgt deren Aktivierung nur nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Coachy als technischer Dienstleister

Coachy verarbeitet die zur technischen Bereitstellung der Lernplattform erforderlichen Daten grundsätzlich als Auftragsverarbeiter der Krümelchen GmbH auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Coachy kann zur Bereitstellung der Plattform weitere technische Dienstleister und Unterauftragnehmer einsetzen, insbesondere für Hosting, Content-Auslieferung, E-Mail-Versand, Wartung und IT-Sicherheit.

Coachy hat seinen Sitz in Bulgarien und damit innerhalb der Europäischen Union. Soweit Coachy oder eingesetzte Unterauftragnehmer personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Die Daten werden grundsätzlich gespeichert, solange das Benutzerkonto, die Freischaltung oder das zugrunde liegende Vertrags- beziehungsweise Berechtigungsverhältnis besteht und die Daten für die Bereitstellung der Akademie erforderlich sind.

Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies zur Gewährleistung der Funktionsfähigkeit und Sicherheit der Plattform erforderlich ist.

Nach Beendigung des Zugangs werden die personenbezogenen Daten gelöscht oder anonymisiert, soweit sie nicht:

aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden müssen,
zur Bearbeitung noch offener Vorgänge benötigt werden,
für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder
aufgrund einer wirksamen Einwilligung weiterhin gespeichert werden dürfen.

Weitere Informationen zur Krümelchen Akademie finden Sie unter:

https://kruemelchen.coachy.net/datenschutz/

Weitere Informationen zur Datenverarbeitung durch Coachy finden Sie unter:

https://coachy.net/de/datenschutz/

13. Verkauf und Zahlungsabwicklung über Digistore24

Für kostenpflichtige digitale Angebote der Krümelchen Akademie nutzen wir Digistore24. Vertragspartner für den Kauf und die Zahlungsabwicklung ist bei dem derzeit eingerichteten Bestellformular:

Digistore24 GmbH
St.-Godehard-Straße 32
31139 Hildesheim
Deutschland

Welche Digistore24-Gesellschaft im Einzelfall Vertragspartner ist, ergibt sich verbindlich aus dem jeweils verwendeten Bestellformular.

Stellung von Digistore24

Digistore24 handelt beim Verkauf als Reseller beziehungsweise Merchant of Record. Das bedeutet, dass Digistore24 das digitale Angebot von der Krümelchen GmbH erwirbt und anschließend im eigenen Namen an die Käuferin oder den Käufer weiterverkauft.

Digistore24 ist daher für den Bestellvorgang, den Kaufvertrag, die Zahlungsabwicklung, die Rechnungsstellung, die steuerliche Abwicklung, die Bearbeitung von Widerrufen und Stornierungen, die Betrugsprävention sowie den eigenen Bestell- und Zahlungssupport datenschutzrechtlich selbst verantwortlich.

Verarbeitung beim Aufruf des Bestellformulars

Wenn Sie einen Kauflink auf unserer Website oder auf einer anderen Angebotsseite aufrufen, gelangen Sie zum Bestellformular von Digistore24.

Dort können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname,
Rechnungsanschrift und gegebenenfalls Lieferanschrift,
E-Mail-Adresse,
Telefonnummer, soweit diese angegeben oder benötigt wird,
erworbenes Produkt,
Bestell-, Vertrags-, Kunden- und Rechnungsdaten,
gewählte Zahlungsart,
Zahlungs- und Bestellstatus,
Transaktionskennungen,
IP-Adresse,
Datum und Uhrzeit der Bestellung,
Geräte-, Browser-, Protokoll- und Sicherheitsdaten sowie
weitere Angaben, die im Bestellformular als Pflichtangaben oder freiwillige Angaben gekennzeichnet sind.

Welche Angaben im konkreten Bestellvorgang erforderlich sind, ergibt sich aus dem jeweiligen Bestellformular von Digistore24.

Verarbeitung von Zahlungsdaten

Zahlungsdaten wie vollständige Kreditkarteninformationen, Bankzugangsdaten oder Zugangsdaten zu einem Onlinezahlungsdienst werden grundsätzlich unmittelbar von Digistore24 beziehungsweise dem von Ihnen ausgewählten Zahlungsdienstleister verarbeitet.

Die Krümelchen GmbH erhält grundsätzlich keine vollständigen Kreditkarten- oder Onlinebankingdaten. Wir erhalten regelmäßig nur die Bestell-, Kunden-, Produkt-, Zahlungsstatus- und Transaktionsinformationen, die zur Bereitstellung des erworbenen Angebots, zur technischen Verwaltung des Zugangs, zur Bearbeitung inhaltlicher oder technischer Supportanfragen und zur Abrechnung gegenüber Digistore24 erforderlich sind.

Übermittlung an die Krümelchen GmbH und Coachy

Damit wir das erworbene digitale Angebot bereitstellen können, übermittelt Digistore24 die hierfür erforderlichen personenbezogenen Daten an die Krümelchen GmbH und gegebenenfalls über eine technische Schnittstelle an die von uns eingesetzte Lernplattform Coachy.

Dabei können insbesondere folgende Daten übermittelt werden:

Vor- und Nachname,
E-Mail-Adresse,
erworbenes Produkt,
Bestell- oder Kundennummer,
Kaufzeitpunkt,
Zahlungsstatus,
Freischaltungsstatus,
Widerrufs-, Stornierungs- oder Rückabwicklungsstatus sowie
weitere für die technische Bereitstellung erforderliche Angaben.

Diese Daten erhalten wir nicht unmittelbar von Ihnen, sondern von Digistore24. Digistore24 ist damit die Datenquelle im Sinne des Art. 14 DSGVO.

Die übermittelten Daten werden insbesondere verwendet, um:

einen Akademiezugang einzurichten und freizuschalten,
die erworbenen Inhalte bereitzustellen,
den Zugang technisch zu verwalten,
inhaltliche und technische Supportanfragen zu bearbeiten,
den Freischaltungs- und Zahlungsstatus zu berücksichtigen,
den Zugang bei einem wirksamen Widerruf, einer Stornierung oder Rückabwicklung anzupassen oder zu beenden,
Missbrauch und unberechtigte Zugriffe zu verhindern sowie
gesetzliche Dokumentations- und Nachweispflichten zu erfüllen.

Coachy verarbeitet die für die technische Bereitstellung des Akademiezugangs erforderlichen Daten grundsätzlich als Auftragsverarbeiter der Krümelchen GmbH. Weitere Informationen zur Verarbeitung über Coachy finden Sie im Abschnitt „Krümelchen Akademie über Coachy“.

Rechtsgrundlagen der Verarbeitung durch die Krümelchen GmbH

Soweit zwischen Ihnen und der Krümelchen GmbH zusätzlich ein wirksam vereinbartes Nutzungs-, Akademie-, Franchise- oder sonstiges Vertragsverhältnis besteht, erfolgt die Verarbeitung der hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dies betrifft insbesondere die Einrichtung und Verwaltung des Zugangs, die Bereitstellung der freigeschalteten Inhalte, die Kommunikation im Zusammenhang mit der Nutzung sowie den erforderlichen inhaltlichen und technischen Support.

Soweit der Kaufvertrag ausschließlich mit Digistore24 geschlossen wird und kein eigenständiges Vertragsverhältnis zwischen Ihnen und der Krümelchen GmbH besteht, erfolgt die Verarbeitung der von Digistore24 übermittelten Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bereitstellung des über Digistore24 erworbenen Angebots, der sicheren Einrichtung und Verwaltung des Akademiezugangs sowie der Erfüllung unserer Verpflichtungen gegenüber Digistore24. Dabei werden nur die Daten verarbeitet, die für die Bereitstellung und Verwaltung des erworbenen Angebots erforderlich sind.

Soweit wir gesetzlich zur Aufbewahrung von Geschäfts-, Buchungs-, Abrechnungs- oder Nachweisdaten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils geltenden handels- und steuerrechtlichen Vorschriften.

Die Verarbeitung zur Bearbeitung von Supportanfragen, zur Verhinderung von Missbrauch sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt, soweit sie nicht bereits der Vertragsdurchführung dient, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer ordnungsgemäßen Kundenbetreuung, dem sicheren Betrieb der Akademie und der Wahrung unserer rechtlichen Interessen.

Speicherdauer

Die von Digistore24 erhaltenen Zugangs-, Bestell- und Statusdaten werden grundsätzlich gespeichert, solange der Akademiezugang besteht und die Daten für die Bereitstellung des erworbenen Angebots erforderlich sind.

Nach Beendigung des Zugangs werden die Daten gelöscht, soweit sie nicht aufgrund gesetzlicher Aufbewahrungspflichten, zur Abwicklung noch offener Vorgänge oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden.

Für die Speicherdauer bei Digistore24 und den dort eingebundenen Zahlungsdienstleistern gelten deren eigene Datenschutz- und Aufbewahrungsbestimmungen.

Eigenständige Verantwortung von Digistore24

Digistore24 und die im Bestellformular angebotenen Zahlungsdienstleister verarbeiten die im Bestell- und Zahlungsvorgang erhobenen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Digistore24 beziehungsweise die eingesetzten Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Zahlungs- oder Betrugsprüfungen durchführen. Die Krümelchen GmbH trifft im Zusammenhang mit der Freischaltung der Krümelchen Akademie keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Für die eigenständige Verarbeitung durch Digistore24 sowie die dort eingebundenen Zahlungsdienstleister gelten die im jeweiligen Bestellformular verlinkten Datenschutzinformationen.

14. Kommunikation über WhatsApp Business

Wir bieten die Möglichkeit, über WhatsApp Business mit uns Kontakt aufzunehmen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie WhatsApp verwenden, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, Nachrichten, übermittelte Dateien sowie Kommunikationszeitpunkte. WhatsApp beziehungsweise Unternehmen der Meta-Gruppe verarbeiten daneben insbesondere Kommunikationsmetadaten und technische Informationen in eigener Verantwortung.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation einen Vertrag oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nutzerfreundlichen Kommunikation. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

WhatsApp Business wird von uns nicht für einen Newsletterversand eingesetzt. Bitte übermitteln Sie über WhatsApp möglichst keine besonders sensiblen Daten. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

Bei der Nutzung von WhatsApp können Daten in Drittländer übertragen werden. Für die eigenständige Verarbeitung durch WhatsApp gelten die Datenschutzinformationen von WhatsApp beziehungsweise Meta.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

15. Kundinnen und Kunden, Lieferanten, Geschäftspartner und Interessenten

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir insbesondere:

Stamm- und Kontaktdaten,
Vertrags-, Anfrage-, Bestell- und Leistungsdaten,
Liefer- und Rechnungsanschriften,
Zahlungs-, Buchungs- und Abrechnungsdaten,
Kommunikations- und Dokumentationsdaten,
berufliche Angaben bei geschäftlichen Kontakten,
Informationen zur Durchsetzung oder Abwehr von Ansprüchen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss, zur Durchführung und Beendigung von Verträgen, zur Kunden- und Geschäftspartnerbetreuung, zur Abwicklung von Bestellungen, Leistungen, Zahlungen und Reklamationen sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Zwecke, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere ordnungsgemäße Betriebsorganisation, Betrugsprävention und Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Bewerbungen

Wenn Sie sich bei der Krümelchen GmbH bewerben, verarbeiten wir insbesondere Ihre Stamm- und Kontaktdaten, Bewerbungsunterlagen, Ihren Lebenslauf, Zeugnisse, Qualifikationen, Gesprächsnotizen und die Kommunikation im Bewerbungsverfahren.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 Satz 1 BDSG.

Nach Abschluss des Bewerbungsverfahrens können erforderliche Daten zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vorübergehend weiter gespeichert werden. Unser berechtigtes Interesse liegt in der Rechtsverteidigung und der Erfüllung gesetzlicher Nachweispflichten. Die Löschung erfolgt grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern kein anderer rechtlicher Grund eine längere Speicherung erlaubt.

Soweit Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten, werden diese nur verarbeitet, soweit dies nach § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 DSGVO zulässig und für das Bewerbungsverfahren oder die Verteidigung von Rechtsansprüchen erforderlich ist.

Wenn Sie freiwillig in eine längere Aufbewahrung oder die Aufnahme in einen Bewerberpool einwilligen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Daten in die Personalverwaltung übernommen. Beschäftigte erhalten gesonderte Datenschutzinformationen.

Richten Sie Ihre Bewerbung unmittelbar an einen rechtlich selbstständigen Franchise-Partner, ist dieser für das dortige Bewerbungsverfahren eigenständig verantwortlich.

17. Eigenbetrieb / Pilotbetrieb Krümelchen Fürth

Die Krümelchen GmbH betreibt den Standort Krümelchen Fürth, Nürnberger Straße 51, 90762 Fürth, als Eigen- und Pilotbetrieb.

Für Verarbeitungen im Zusammenhang mit diesem Standort ist grundsätzlich die Krümelchen GmbH verantwortlich. Dies betrifft insbesondere lokale Kundenanfragen, Bestellungen, Reservierungen, Kommunikation, Zahlungs- und Kassenvorgänge, Lieferantenkontakte, Bewerbungen und die standortbezogene Organisation.

Der Standort dient zudem als Schulungs- und Referenzstandort des Franchise-Systems. Soweit im Rahmen von Schulungen, Einarbeitungen, Hospitationen oder Franchise-Interessenten-Terminen personenbezogene Daten verarbeitet werden, erfolgt dies zur Organisation und Durchführung dieser Maßnahmen sowie zur Qualitätssicherung.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unsere berechtigten Interessen liegen im ordnungsgemäßen Betrieb, in der Kundenkommunikation, Schulung, Qualitätssicherung und Weiterentwicklung des Krümelchen Systems.

18. Franchise-Partner und standortbezogene Verantwortung

Einzelne Krümelchen-Standorte werden von rechtlich und wirtschaftlich selbstständigen Franchise-Partnern geführt. Diese sind für Verarbeitungen in ihrem eigenen Geschäftsbetrieb grundsätzlich selbst verantwortlich, soweit sie selbst über Zwecke und Mittel entscheiden. Dazu gehören insbesondere lokale Kundenkontakte, Reservierungen, Bestellungen, Reklamationen, Bewerbungen, Beschäftigtendaten, standortbezogene Google Unternehmensprofile und eigene betriebliche Dokumentationen.

Die Krümelchen GmbH betreibt die zentrale Website und die zentralen Social-Media-Kanäle. Sie ist für die technische Datenverarbeitung auf der zentralen Website, das dortige Einwilligungsmanagement und zentrale Kommunikationsvorgänge verantwortlich.

Wenn eine Anfrage über einen zentralen Kanal eingeht und einen selbstständigen Standort betrifft, kann die Krümelchen GmbH die zur Bearbeitung erforderlichen Daten an den zuständigen Franchise-Partner weiterleiten. Für die Erhebung und Weiterleitung ist die Krümelchen GmbH verantwortlich; für die eigenständige weitere Bearbeitung durch den Standort ist grundsätzlich der jeweilige Franchise-Partner verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Weiterleitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung durch den sachlich zuständigen Standort.

Die Kontaktdaten und ergänzenden Datenschutzhinweise des jeweiligen Betreibers finden Sie auf der betreffenden Standortseite. Der Standort Fürth ist ein Eigenbetrieb der Krümelchen GmbH und kein selbstständiger Franchisebetrieb.

Eine gemeinsame Verantwortlichkeit besteht nur, wenn die Krümelchen GmbH und ein Franchise-Partner für einen konkreten Verarbeitungsvorgang gemeinsam über Zwecke und Mittel entscheiden. In diesem Fall werden die gesetzlichen Pflichten entsprechend Art. 26 DSGVO geregelt.

Franchise-Interessenten und Franchise-Partner erhalten die für den jeweiligen Anbahnungsprozess oder das Franchiseverhältnis erforderlichen ergänzenden Datenschutzinformationen.

Werden die personenbezogenen Daten unmittelbar bei der betroffenen Person erhoben, werden die Informationen nach Art. 13 DSGVO zum Zeitpunkt der Erhebung bereitgestellt. Werden Daten aus anderen Quellen bezogen, werden die Informationen nach Art. 14 DSGVO innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats, bei einer vorherigen Kontaktaufnahme jedoch spätestens mit der ersten Mitteilung bereitgestellt.

19. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung der genannten Zwecke erforderlich, vertraglich vorgesehen, gesetzlich vorgeschrieben oder anderweitig rechtlich zulässig ist. Empfänger beziehungsweise Empfängerkategorien können insbesondere sein:

IT-, Hosting-, Wartungs- und Sicherheitsdienstleister,
Wix als Anbieter der Websiteinfrastruktur,
IONOS als Anbieter der E-Mail-Infrastruktur,
Coachy als Anbieter der Lernplattform,
Digistore24 und die dort eingebundenen Zahlungsdienstleister,
Calendly bei Terminbuchungen,
Meta, Google und weitere Plattformanbieter bei Nutzung der jeweiligen Dienste,
Banken, Zahlungs-, Kassen- und Abrechnungsdienstleister,
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und sonstige berufliche Berater,
Versand-, Logistik- und Kommunikationsdienstleister,
Behörden, Gerichte und öffentliche Stellen bei gesetzlicher Verpflichtung,
selbstständige Franchise-Partner, soweit dies zur Bearbeitung standortbezogener Anliegen erforderlich ist.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird er auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Handelt ein Empfänger in eigener datenschutzrechtlicher Verantwortung, gelten ergänzend dessen Datenschutzinformationen.

20. Übermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Bei einzelnen Diensten, insbesondere Wix, Meta/WhatsApp, Google/YouTube und Calendly, kann eine Verarbeitung in Israel, den USA oder weiteren Drittländern stattfinden. Je nach Empfänger stützen sich Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere für Israel oder für nach dem EU-U.S. Data Privacy Framework zertifizierte US-Unternehmen, auf Standardvertragsklauseln der Europäischen Kommission oder auf eine andere gesetzlich zulässige Grundlage. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

Coachy hat seinen Sitz in Bulgarien und damit innerhalb der Europäischen Union. Digistore24 GmbH hat ihren Sitz in Deutschland. Beide Anbieter können im Rahmen ihrer eigenen Dienste Unterauftragnehmer einsetzen; für etwaige Drittlandübermittlungen gelten die jeweiligen Datenschutzinformationen und die Anforderungen der Art. 44 ff. DSGVO.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder überwiegenden berechtigten Interessen entgegenstehen.

Für die Bestimmung der Dauer gelten insbesondere folgende Kriterien:

Kommunikations- und Anfragedaten werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.
Vertrags-, Bestell- und Geschäftsdaten werden für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert.
Handels-, steuer- und buchungsrelevante Unterlagen unterliegen je nach Dokument gesetzlichen Aufbewahrungsfristen, die regelmäßig sechs, acht oder zehn Jahre betragen können.
Bewerbungsdaten werden nach Maßgabe von Abschnitt 16 gespeichert.
Akademie- und Zugangsdaten werden gespeichert, solange das Konto beziehungsweise die Freischaltung besteht und Vertrags-, Schulungs-, Nachweis- oder Supportzwecke fortbestehen.
Einwilligungsdaten werden bis zum Widerruf beziehungsweise Wegfall des Zwecks und darüber hinaus so lange gespeichert, wie dies zum Nachweis der Einwilligung und zur Abwehr von Ansprüchen erforderlich ist.
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.

Soweit ein externer Anbieter Daten in eigener Verantwortung verarbeitet, richtet sich dessen Speicherdauer nach seinen Datenschutzinformationen und gesetzlichen Pflichten.

22. Pflicht zur Bereitstellung von Daten

Bei der rein informatorischen Nutzung unserer Website müssen Sie grundsätzlich keine Daten aktiv bereitstellen. Bestimmte technische Daten sind jedoch erforderlich, damit die Website angezeigt und sicher betrieben werden kann.

Im Rahmen eines Vertrags oder einer Geschäftsanbahnung müssen Sie diejenigen Daten bereitstellen, die für Abschluss und Durchführung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten kann der betreffende Vertrag oder die Leistung gegebenenfalls nicht angeboten oder durchgeführt werden.

Für den Zugang zur Krümelchen Akademie sind insbesondere Name, E-Mail-Adresse und Zugangsdaten erforderlich. Bei kostenpflichtigen Angeboten sind außerdem die im Digistore24-Bestellformular als Pflichtangaben gekennzeichneten Daten für den Kauf notwendig.

23. Automatisierte Entscheidungsfindung

Die Krümelchen GmbH setzt keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Externe Anbieter, insbesondere Zahlungsdienstleister oder Digistore24, können in eigener Verantwortung automatisierte Prüfungen zur Zahlungs- oder Betrugsprävention durchführen. Informationen hierzu und zu Ihren Rechten finden Sie in den Datenschutzinformationen des jeweiligen Anbieters.

24. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch nach Art. 21 DSGVO,
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@kruemelchen.de wenden. Betrifft Ihre Anfrage eine Verarbeitung, für die ein selbstständiger Franchise-Partner oder ein externer Plattformanbieter verantwortlich ist, können Sie sich auch unmittelbar an diesen Verantwortlichen wenden. Geht Ihre Anfrage bei uns ein, unterstützen wir Sie im gesetzlichen Rahmen bei der Zuordnung und leiten sie erforderlichenfalls an die zuständige Stelle weiter.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Die für die Krümelchen GmbH zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/

26. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Die Daten werden dann nicht mehr für Direktwerbung verwendet.

Der Widerspruch kann formlos an datenschutz@kruemelchen.de gerichtet werden.

27. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, technischen Dienste, Plattformen, Verantwortlichkeiten oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.