Datenschutzerklärung

Letzte Fassung: März 2026

1. Verantwortlicher

Eazy Customs GmbH Ludwig-Erhard-Straße 18 20459 Hamburg

Handelsregister: HRB 173486, Amtsgericht Hamburg

E-Mail: shop@calmi.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unserer Kurse und unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Beziehung mit Shopify

3.1 Hosting

Diese Website wird über Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Beim Besuch unserer Website erfasst Shopify automatisch Informationen in sogenannten Server-Logfiles, darunter:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • Browsertyp und Betriebssystem
  • Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen und sicheren Bereitstellung unserer Website.

3.2 Shopify als (Mit-)Verantwortlicher

Shopify erfasst und verarbeitet personenbezogene Daten über Ihren Zugriff auf unsere Website und deren Nutzung, um die Services bereitzustellen und zu verbessern. Darüber hinaus nutzen wir bestimmte erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, anderen Händlern und Shopify einbeziehen. Für diese erweiterten Funktionen ist Shopify eigenständig für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte.

Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Datenschutzrichtlinie von Shopify: https://www.shopify.com/legal/privacy

4. SSL-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die URL mit „https://" beginnt.

5. Cookies

5.1 Allgemeines

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert (z. B. Warenkorb, Login-Session). Andere Cookies dienen der Analyse oder dem Marketing.

5.2 Technisch notwendige Cookies

Shopify setzt technisch notwendige Cookies für den Betrieb des Shops, darunter Session-Cookies, Warenkorb-Cookies und Cookies zur Betrugsprävention. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Unser berechtigtes Interesse liegt im reibungslosen Betrieb der Website.

5.3 Cookie-Consent

Wir verwenden das in Shopify integrierte Cookie-Consent-Tool. Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Marketing- und Analyse-Cookies werden erst nach Ihrer aktiven Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (shop@calmi.com), verarbeiten wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Shop und Bestellungen

7.1 Bestellungen über Shopify

Wenn Sie in unserem Shop bestellen, verarbeiten wir die zur Kaufabwicklung erforderlichen Daten:

  • Name
  • E-Mail-Adresse
  • Rechnungsadresse
  • Zahlungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

7.2 Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments (Stripe). Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) werden direkt von Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Kursplattform (Ablefy)

8.1 Kursbereitstellung

Unsere Online-Kurse werden über Ablefy GmbH (ehemals elopage, Torstraße 89, 10119 Berlin, Deutschland) bereitgestellt. Wenn Sie einen Kurs kaufen oder sich für die kostenlose Schnupperlektion registrieren, verarbeitet Ablefy folgende Daten:

  • Name
  • E-Mail-Adresse
  • Zahlungsdaten (bei kostenpflichtigen Kursen)
  • Kursfortschritt

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ablefy verarbeitet Daten in Deutschland.

8.2 Zahlungsabwicklung über Ablefy

Die Zahlungsabwicklung für Kurse erfolgt über Ablefy. Ablefy bietet dabei verschiedene Zahlungsmethoden an, darunter PayPal und Klarna. Wir unterhalten keine eigenen Vertragsbeziehungen mit PayPal oder Klarna. Die Abwicklung läuft über die bei Ablefy hinterlegten Zahlungsdienstleister. Es gelten die Datenschutzhinweise von Ablefy: https://ablefy.com/privacy

8.3 Kaufbestätigungs-E-Mails

Nach einem Kauf sendet Ablefy automatisch Kaufbestätigungen und Zugangsdaten per E-Mail. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Marketing (MailerLite)

9.1 Newsletter und E-Mail-Automationen

Für den Versand von Newslettern und automatisierten E-Mail-Sequenzen nutzen wir MailerLite (UAB MailerLite, J. Basanavičiaus g. 15, 03108 Vilnius, Litauen). Wenn Sie sich für unseren Newsletter oder die Schnupperlektion anmelden, wird Ihre E-Mail-Adresse bei MailerLite gespeichert.

MailerLite erfasst Daten zur Erfolgsmessung unserer E-Mails, insbesondere Öffnungsraten, Klickraten und Zeitpunkt des Öffnens.

Die Anmeldung zum Newsletter erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jeder E-Mail nutzen.

MailerLite verarbeitet Daten in der EU und in den USA. Für die Verarbeitung in den USA hat MailerLite Standardvertragsklauseln abgeschlossen. Datenschutzerklärung: https://www.mailerlite.com/legal/privacy-policy

9.2 Datenübertragung an MailerLite

Wenn Sie einen Kurs über Ablefy kaufen oder die kostenlose Schnupperlektion nutzen, werden Ihre Kontaktdaten (E-Mail-Adresse, Name) über den Automatisierungsdienst Zapier (Zapier, Inc., 548 Market Street, San Francisco, CA 94104, USA) an MailerLite übertragen. Dies dient der Zustellung relevanter Kursinformationen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbetreuung). Zapier ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://zapier.com/privacy

10. Quiz

Auf unserer Website bieten wir ein ADHS-Wissensquiz an. Wenn Sie am Quiz teilnehmen und Ihre E-Mail-Adresse angeben, verarbeiten wir folgende Daten:

  • E-Mail-Adresse
  • Quiz-Ergebnis (Punktzahl und Ergebniskategorie)
  • Einzelne Antworten

Die Teilnahme am Quiz und die Angabe der E-Mail-Adresse erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über eine Checkbox vor der Übermittlung erteilen. Ihre Quiz-Daten werden als benutzerdefinierte Felder in MailerLite gespeichert, um Ihnen passende Informationen zusenden zu können. Sie können Ihre Einwilligung jederzeit widerrufen.

11. Feedback-Formulare (Tally)

Für Feedback-Formulare nutzen wir Tally (Tally BV, Belgien). Wenn Sie ein Feedback-Formular ausfüllen, werden die von Ihnen eingegebenen Daten an Tally übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Kurse). Tally verarbeitet Daten in der EU. Datenschutzerklärung: https://tally.so/help/privacy-policy

12. Community (foroom.ai)

Für die Teilnehmer-Community nutzen wir foroom.ai, ein Produkt der Ablefy GmbH (Torstraße 89, 10119 Berlin, Deutschland). Der Zugang erfolgt über Ihr Ablefy-Konto. Bei der Nutzung der Community werden Ihr Benutzername und Ihre Beiträge verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten die Datenschutzhinweise von Ablefy: https://ablefy.com/privacy

13. Werbung und Tracking

13.1 Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) auf unserer Website ein. Das Meta Pixel erfasst Ihr Nutzungsverhalten auf unserer Website und übermittelt diese Daten an Meta. Damit können wir die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen messen, Zielgruppen für Werbeanzeigen erstellen (Custom Audiences) und ähnliche Zielgruppen ansprechen (Lookalike Audiences).

Das Meta Pixel wird erst nach Ihrer aktiven Einwilligung über unser Cookie-Consent-Tool aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann Daten in den USA verarbeiten. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.facebook.com/privacy/policy

13.2 Meta Ads

Wir schalten Werbeanzeigen über den Meta Ads Manager auf Facebook und Instagram. Dabei können personenbezogene Daten (z. B. über Custom Audiences oder das Meta Pixel) an Meta übermittelt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta (siehe oben).

14. Social Media

14.1 Instagram

Wir betreiben ein Instagram-Profil. Wenn Sie mit unseren Inhalten interagieren (Likes, Kommentare, Direktnachrichten), verarbeitet Meta diese Daten. Es gilt die Datenschutzerklärung von Meta Platforms Ireland Limited: https://www.facebook.com/privacy/policy

14.2 YouTube

Wir betreiben einen YouTube-Kanal. Wenn Sie unsere Videos ansehen oder mit Inhalten interagieren, verarbeitet Google diese Daten. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Falls auf unserer Website YouTube-Videos eingebettet sind, werden beim Abspielen Daten an Google übermittelt (IP-Adresse, Cookie-Daten). Die Einbettung erfolgt im erweiterten Datenschutzmodus, sofern technisch möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Tool). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

15. Podcast

Unser Podcast „Beruhigt euch." wird über Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) gehostet und verbreitet. Beim Abrufen von Podcast-Episoden über Spotify werden Daten gemäß der Datenschutzerklärung von Spotify verarbeitet: https://www.spotify.com/de/legal/privacy-policy

16. Google Fonts

[HINWEIS: Derzeit werden auf calmi.com Google Fonts extern geladen. Eine Umstellung auf lokal gehostete Schriftarten ist geplant. Bis zur Umstellung gilt folgender Absatz:]

Diese Website nutzt zur Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Aufruf unserer Website stellt Ihr Browser eine Verbindung zu Servern von Google her und überträgt dabei Ihre IP-Adresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung der Website). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy

Wir arbeiten daran, Google Fonts durch lokal gehostete Schriftarten zu ersetzen, um die Übertragung Ihrer IP-Adresse an Google zu vermeiden.

17. Links zu Drittanbietern

Unsere Website kann Links zu Websites oder Online-Plattformen enthalten, die von Drittanbietern betrieben werden. Wenn Sie solchen Links folgen, sollten Sie die Datenschutz- und Sicherheitsrichtlinien sowie sonstigen Geschäftsbedingungen dieser Anbieter prüfen. Wir übernehmen keine Verantwortung für den Datenschutz oder die Sicherheit dieser Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der dort bereitgestellten Informationen.

18. Daten von Kindern

Unsere Services sind nicht für die Nutzung durch Kinder bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die das in ihrem Land geltende Mindestalter noch nicht erreicht haben. Wenn Sie der Elternteil oder Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten, um die Löschung dieser Daten zu verlangen.

19. Datensicherheit und Aufbewahrung

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Bitte beachten Sie, dass keine Sicherheitsmaßnahmen vollständig sein können. Wir empfehlen Ihnen, bei der Übermittlung sensibler oder vertraulicher Informationen keine unsicheren Kanäle zu verwenden.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, darunter die Notwendigkeit zur Vertragserfüllung, zur Einhaltung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren) und zur Durchsetzung unserer Rechte.

20. Internationale Datenübermittlung

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Für diese Übermittlungen stützen wir uns auf anerkannte Übermittlungsmechanismen:

  • EU-U.S. Data Privacy Framework: Shopify, Stripe, Meta, Google und Zapier sind unter dem EU-U.S. Data Privacy Framework zertifiziert.
  • Standardvertragsklauseln: Soweit keine Zertifizierung vorliegt, haben wir mit den jeweiligen Dienstleistern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen (z. B. MailerLite).
  • Verarbeitung innerhalb der EU: Ablefy (Deutschland), Tally (Belgien), MailerLite (Litauen) und Spotify (Schweden) verarbeiten Daten innerhalb des Europäischen Wirtschaftsraums.

21. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie können Ihre Rechte ausüben, indem Sie uns unter den unten angegebenen Kontaktdaten erreichen. Durch die Ausübung Ihrer Rechte entstehen Ihnen keinerlei Nachteile.

Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verarbeitet und welche Rechte Sie in Bezug auf die von Shopify verarbeiteten Daten haben, finden Sie unter: https://privacy.shopify.com/en

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. Eine Übersicht aller Aufsichtsbehörden im Europäischen Wirtschaftsraum finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members_de

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste und Datenverarbeitungen aktuell zu halten. Wir veröffentlichen die überarbeitete Fassung auf dieser Seite und passen das Datum der „Letzten Fassung" entsprechend an.

24. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns:

Per E-Mail: shop@calmi.com Per Post: Eazy Customs GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg