Rechtliches

Datenschutzerklärung

Stand: Juli 2026

Klaas Kroezen legt großen Wert auf Ihre Privatsphäre. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange und mit wem wir sie teilen. Außerdem erfahren Sie, wie Sie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) ausüben können.

1. Verantwortlicher

Die CXIA Group B.V., handelnd unter dem Namen KlaasKroezen.com, mit Sitz an der Oude Parklaan 111, Raum 0.11, 1901 ZZ Castricum, Niederlande, eingetragen bei der niederländischen Handelskammer unter der Nummer 87171481, ist Verantwortliche für die in dieser Erklärung beschriebenen Verarbeitungen.

  • E-Mail: klaas@klaaskroezen.com
  • Telefon: +31 6 1809 8906
  • Besuchsadresse: Oude Parklaan 111, Raum 0.11, 1901 ZZ Castricum, Niederlande

2. Welche personenbezogenen Daten verarbeiten wir?

Abhängig davon, welche Leistung oder welches Produkt Sie in Anspruch nehmen, verarbeiten wir die folgenden Kategorien personenbezogener Daten:

2.1 Identifikations- und Kontaktdaten

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Firmenname, Funktion und Website (Geschäftskunden)

2.2 Bestell- und Rechnungsdaten

  • Lieferadresse (nur bei physischen Produkten)
  • Umsatzsteuernummer (Geschäftskunden)
  • Bestell- und Rechnungsdaten (Produktauswahl, Preis, Zahlungsstatus)
  • Zahlungsreferenzen von Mollie (keine Kreditkartennummern; wir erhalten von Mollie nur eine Zahlungsreferenz)

2.3 Konto- und Nutzungsdaten

  • Anmeldedaten (E-Mail-Adresse und Passwort-Hash)
  • Fortschritt in Trainings und Quizzen
  • Kaufhistorie und Zugriffsrechte

2.4 Kommunikationsdaten

  • Inhalt von Kontaktformularen oder E-Mail-Korrespondenz
  • E-Mail-Engagement (versendet, geöffnet, geklickt) zur Sicherung der Zustellqualität
  • Tags und Interessen (zum Beispiel, ob Sie den Newsletter abonniert haben)

2.5 Technische Daten

  • IP-Adresse (verschlüsselt in Logs und nur vorübergehend gespeichert)
  • Browser- und Gerätedaten (nur bei Analyse- und Marketing-Cookies, und nur nach Cookie-Einwilligung)
  • Werbe-Klick-IDs (etwa die LinkedIn-Klick-ID), wenn Sie über eine Anzeige auf unsere Website gelangen, nur nach Einwilligung in Marketing-Cookies

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich für konkrete Zwecke, stets auf einer Rechtsgrundlage nach Artikel 6 DSGVO:

  • Vertragserfüllung: Lieferung von Produkten und Leistungen, Verwaltung Ihres Kontos, Zahlungsabwicklung und Versand transaktionaler E-Mails (Bestellbestätigung, Rechnung, Versandinformationen).
  • Rechtliche Verpflichtung: Aufbewahrung von Rechnungsdaten (7-jährige niederländische steuerliche Aufbewahrungspflicht) und Beantwortung von Auskunftsersuchen zuständiger Behörden.
  • Berechtigtes Interesse: Verbesserung unserer Leistungen, Betrugsprävention, Systemsicherheit und Versand von Service-E-Mails (zum Beispiel zur Wiederaufnahme einer abgebrochenen Bestellung).
  • Kostenloser Scan (berechtigtes Interesse): Wenn Sie den kostenlosen Scan ausfüllen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Ihr persönliches Ergebnis zu senden und Ihren Scan als Lead für eine mögliche Nachverfolgung zu Ihrem Scan zu erfassen. Ihre Werte selbst speichern wir nicht. Sie können dem jederzeit widersprechen. Marketing- oder Newsletter-E-Mails erhalten Sie nur, wenn Sie dazu ausdrücklich einwilligen.
  • KI-Chat auf der Website (berechtigtes Interesse): Auf einigen Seiten gibt es einen Chat, in dem ein KI-Assistent Ihre Fragen zu Vertrieb, Kundenerlebnis und unserem Angebot beantwortet. Im Chat wird darauf hingewiesen, dass Sie mit einer KI sprechen und nicht mit einem Menschen. Ihre Frage und die Antwort gehen an unseren KI-Anbieter (siehe Abschnitt 5) und werden bei uns gespeichert, damit wir den Chat verbessern und nachvollziehen können, was gesagt wurde. Wir bitten Sie, im Chat keine personenbezogenen Daten zu teilen, und filtern E-Mail-Adressen und Telefonnummern heraus, bevor wir ein Gespräch speichern. Chatgespräche werden nicht mit Ihrem Konto verknüpft.
  • Einwilligung: Versand von Newsletter-E-Mails (nur nach ausdrücklichem Opt-in), Einsatz von Analyse- und Marketing-Cookies sowie Weitergabe von Kaufdaten an Werbeplattformen zur Werbemessung und Zielgruppenbildung (siehe Abschnitte 5 und 6).

4. Speicherfristen

Wir speichern personenbezogene Daten nicht länger als für die Zwecke erforderlich, für die sie erhoben wurden:

  • Rechnungen und Bestellungen: 7 Jahre (steuerliche Aufbewahrungspflicht).
  • Konto- und Trainingsfortschritt: bis 24 Monate nach der letzten Aktivität oder solange das Konto aktiv ist.
  • Marketingdaten: bis zur Abmeldung vom Newsletter oder nach 24 Monaten vollständiger Inaktivität.
  • Kontaktformular-Nachrichten: 24 Monate nach der letzten Korrespondenz.
  • Chatgespräche mit dem KI-Assistenten: 90 Tage, danach werden sie automatisch gelöscht.
  • Logs und technische Daten: höchstens 6 Monate, sofern eine längere Speicherung nicht für Sicherheitsuntersuchungen erforderlich ist.

5. Mit welchen Parteien teilen wir Daten?

Wir geben personenbezogene Daten nur insoweit an Dritte weiter, als dies für die Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Mit unseren Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen:

  • Mollie B.V. (NL): Zahlungsabwicklung.
  • Resend, Inc. (USA): Versand transaktionaler und Marketing-E-Mails.
  • Vercel Inc. (USA): Hosting der Website und datenschutzfreundliche Analytik (siehe Abschnitt 6.2).
  • Convex, Inc. (USA): Datenbank- und Backend-Hosting der Kundendaten.
  • Cloudflare, Inc. (USA): Spamschutz über Turnstile (keine Cookies, kein Profiling).
  • Anthropic PBC (USA): der KI-Assistent im Chat auf unserer Website und die KI-Bestandteile unserer Messinstrumente. Übermittelt wird ausschließlich Text: Ihre Frage sowie die vorherigen Fragen und Antworten desselben Gesprächs. Anthropic verwendet diesen Text nicht zum Training von Modellen.
  • Post- und Zustelldienste: Name und Lieferadresse, ausschließlich für den Versand des gedruckten Buches.
  • Werbeplattformen (nur mit Ihrer Einwilligung): LinkedIn, Meta (Facebook/Instagram), Google und Leadinfo, zur Werbemessung und Zielgruppenbildung. Diese Plattformen werden erst geladen, nachdem Sie über das Cookie-Banner eingewilligt haben (siehe Abschnitt 6.3).

Übermittlungen an Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (etwa in die USA) erfolgen auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission, mit geeigneten zusätzlichen Garantien. Bei Fragen zu einzelnen Auftragsverarbeitungsverträgen wenden Sie sich an klaas@klaaskroezen.com.

6. Cookies und vergleichbare Technologien

6.1 Funktionale Cookies

Unsere Website verwendet funktionale Cookies, die für den Betrieb erforderlich sind, etwa zum Speichern Ihrer Anmeldesitzung und Ihrer Spracheinstellung. Für diese Cookies ist keine Einwilligung erforderlich.

6.2 Analyse-Cookies

Für die Analyse verwenden wir Vercel Analytics und Vercel Speed Insights. Diese werden nur geladen, wenn Sie über das Cookie-Banner eingewilligt haben. Vercel verarbeitet anonymisierte Nutzungsdaten; es werden keine Tracking-IDs oder Drittanbieter-Cookies gesetzt.

6.3 Marketing-Cookies und Werbemessung

Mit Ihrer ausdrücklichen Einwilligung laden wir Marketing-Skripte wie Google Tag Manager, das Meta-Pixel, das LinkedIn Insight Tag und Leadinfo. Dabei werden Daten über Ihren Besuch mit diesen Plattformen geteilt, etwa die besuchten Seiten, Ihre IP-Adresse, Geräte- und Browsermerkmale und der Zeitpunkt Ihres Besuchs. Die Plattformen nutzen diese Daten, um uns aggregierte Berichte über Zielgruppe und Wirksamkeit unserer Anzeigen zu zeigen und um Ihnen relevantere Anzeigen anzuzeigen (Retargeting). Ohne Ihre Einwilligung werden diese Skripte nicht geladen und keine Daten mit diesen Parteien geteilt.

Wenn Sie einen Kauf tätigen, übermitteln wir, ausschließlich mit dieser Marketing-Einwilligung, eine verschlüsselte (gehashte) E-Mail-Adresse, den Bestellbetrag und, falls Sie über eine Anzeige kamen, die zugehörige Klick-ID an die betreffende Werbeplattform (zum Beispiel über die LinkedIn Conversions API), damit wir die Wirkung unserer Anzeigen messen und ähnliche Zielgruppen erreichen können. Ohne Marketing-Einwilligung teilen wir keine Kaufdaten mit Werbeplattformen.

Diese Plattformen sind für ihre eigenen Verarbeitungen (mit-)verantwortlich. Siehe die Datenschutzerklärung von LinkedIn, die Datenschutzerklärung von Meta und die Datenschutzerklärung von Google.

6.4 Einwilligung widerrufen

Sie können Ihre Einwilligung in Analyse- und Marketing-Cookies jederzeit widerrufen. Nutzen Sie dazu die Schaltfläche am Ende dieser Seite: Ihre gespeicherte Auswahl wird gelöscht und das Cookie-Banner erscheint erneut, sodass Sie eine neue Wahl treffen können.

7. Ihre Rechte

Nach der DSGVO haben Sie in Bezug auf die von uns verarbeiteten personenbezogenen Daten folgende Rechte:

  • Auskunftsrecht über die Daten, die wir über Sie verarbeiten.
  • Recht auf Berichtigung, wenn Daten unrichtig oder unvollständig sind.
  • Recht auf Löschung ("Recht auf Vergessenwerden"), soweit dies nicht mit unserer steuerlichen Aufbewahrungspflicht kollidiert.
  • Recht auf Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem gängigen maschinenlesbaren Format.
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigten Interesses oder für Direktwerbung.
  • Recht auf Widerruf Ihrer Einwilligung für Verarbeitungen, die auf einer Einwilligung beruhen.

Sie können diese Rechte ausüben, indem Sie eine Anfrage an klaas@klaaskroezen.com senden. Wir antworten innerhalb von vier Wochen. Zur Überprüfung Ihrer Identität können wir zusätzliche Informationen anfordern.

8. Abmeldung vom Newsletter

Jede Marketing-E-Mail enthält am Ende einen Link, mit dem Sie sich mit einem Klick abmelden können. Nach der Abmeldung erhalten Sie keine Marketing-E-Mails mehr; transaktionale E-Mails (etwa Rechnung und Versandbestätigung) senden wir weiterhin, da sie für die Vertragserfüllung erforderlich sind.

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Unter anderem:

  • HTTPS-Verschlüsselung auf der gesamten Website
  • Rollenbasierter Zugriff auf das Admin-Panel
  • Passwörter als One-Way-Hash gespeichert (kein Klartext)
  • Regelmäßige Software-Updates und Sicherheits-Patches

10. Datenpannen

Wir folgen einem Verfahren für Datenpannen gemäß Artikel 33 und 34 DSGVO:

  • Bei einer festgestellten Datenpanne bewerten wir sofort Art, Umfang und mögliche Folgen.
  • Wenn die Datenpanne voraussichtlich ein Risiko für die Rechte und Freiheiten der Betroffenen mit sich bringt, melden wir sie ohne unangemessene Verzögerung, in jedem Fall innerhalb von 72 Stunden nach Entdeckung, bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens).
  • Wenn die Datenpanne voraussichtlich ein hohes Risiko für die Betroffenen darstellt, informieren wir sie unverzüglich in verständlicher Sprache, einschließlich der Art der Panne, der ergriffenen Maßnahmen und der Kontaktdaten.
  • Alle Datenpannen werden in einem internen Register erfasst, unabhängig davon, ob sie der Behörde gemeldet wurden.
  • Vermuten Sie eine Datenpanne? Kontaktieren Sie uns umgehend über klaas@klaaskroezen.com.

11. Beschwerde bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass wir nicht sorgfältig mit Ihren personenbezogenen Daten umgehen, bitten wir Sie, zunächst Kontakt mit uns aufzunehmen, damit wir gemeinsam eine Lösung finden können. Darüber hinaus haben Sie jederzeit das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde über autoriteitpersoonsgegevens.nl oder bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern, etwa aufgrund geänderter Gesetze und Vorschriften oder neuer Leistungen. Änderungen werden auf dieser Seite veröffentlicht; die Versionsangabe oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen informieren wir aktive Kunden per E-Mail.

Diese Datenschutzerklärung ist auf Niederländisch, Englisch und Deutsch verfügbar. Bei Abweichungen zwischen den Sprachfassungen ist der niederländische Text maßgeblich.