Datenschutzerklärung

Stand: 8. Oktober 2026

Das ist die kurze Fassung in klarer Sprache. Sie gilt für diese Website, die Vorbestellung von KRAMO und die E-Mails, die wir dazu senden. Wenn etwas unklar ist, schreib an support@promo.kramo.org.

Verantwortlicher

KRAMO ist eine App zum Üben, im Alltag Nein zu sagen – 30 Tage kurze Übungen, eine Pause-Taste vor der Antwort und fertige Sätze für Job, Familie und Freunde. Verantwortlich für die Verarbeitung ist Translate.com LLC (KRAMO), 571 Washington Street, Afton, WY 83110, USA, Telefon +1 (620) 520-6995, E-Mail support@promo.kramo.org. Vollständige Angaben findest du im Impressum.

Warum wir deine Daten als besonders schützenswert behandeln

Bei KRAMO geht es um dein Wohlbefinden. Schon die Tatsache, dass du vorbestellt hast, und alles, was du uns in den freiwilligen Fragen nach der Zahlung schreibst, kann etwas über deine psychische Gesundheit aussagen. Wir behandeln all das als Gesundheitsdaten (Art. 9 DSGVO) und verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Bezahlen mit dem Häkchen erteilst. Du kannst sie jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dann löschen wir deine Antworten und nutzen deine Daten nur noch, soweit das Gesetz es verlangt, etwa für Zahlungsbelege und eine Erstattung, die dir zusteht. Was bis zum Widerruf geschehen ist, bleibt davon unberührt.

Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

• Bestellung. Die E-Mail-Adresse, die du im Bezahlvorgang eingibst, Betrag, Währung, Land, Zahlungsreferenz und Zahlungsstatus. Damit bestätigen wir deine Vorbestellung, schicken dir die Bedingungen, richten deinen Zugang zum Start ein und bearbeiten Erstattungen (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. a DSGVO; Aufbewahrung der Belege: Art. 6 Abs. 1 lit. c DSGVO).
• Einwilligung. Dass du das Häkchen gesetzt hast und wann, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c, Art. 7 Abs. 1 DSGVO).
• Freiwillige Antworten nach der Zahlung, zum Beispiel was du schon ausprobiert hast. Sie helfen uns zu entscheiden, was wir zuerst bauen. Wir speichern sie nur in unserer eigenen Datenbank zusammen mit deiner Bestellung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie einfach überspringen.
• Erstattungsanfragen. Deine E-Mail-Adresse und, wenn du willst, ein Grund, damit wir die Bestellung finden und erstatten können (Art. 6 Abs. 1 lit. b und c DSGVO).
• E-Mails an uns, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).
• Nutzungsereignisse. Pseudonyme Ereignisse mit einer zufälligen Kennung aus deinem Browser: aufgerufene Seiten und Abschnitte, Scrolltiefe, geklickte Buttons, begonnener oder abgeschlossener Bezahlvorgang, Kampagnenparameter des Links, über den du kamst, verweisende Seite, Browsertyp und ungefähres Land. Sie liegen in unserer eigenen Datenbank und enthalten keine Antworten und keine E-Mail-Adresse. Grundlage ist unser berechtigtes Interesse, Besuche und Vorbestellungen zu zählen und das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Ohne E-Mail-Adresse und Zahlung können wir keine Vorbestellung annehmen; alle anderen Angaben sind freiwillig. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Zahlung

Die Zahlung wickelt Stripe ab. Karten- und Kontodaten gibst du auf den Seiten von Stripe ein; sie erreichen uns nie. Bestellungen in Euro werden in der Regel über Link verkauft, einen Dienst von Stripe. Verkäufer (Merchant of Record) ist dann Sold through Link, LLC, ein mit Stripe verbundenes Unternehmen. Die Daten, die du im Bezahlvorgang eingibst, verarbeitet Link als eigener Verantwortlicher nach seiner Datenschutzerklärung (link.com/privacy). Auf deinem Kontoauszug kann die Zahlung als „LINK.COM* …“ erscheinen. Wer Verkäufer ist, siehst du im Bezahlvorgang vor dem Bezahlen. Wir erhalten von Stripe deine E-Mail-Adresse, den Betrag, das Land und eine Zahlungsreferenz (Art. 6 Abs. 1 lit. b und c DSGVO).

Analyse und Werbemessung (nur mit Einwilligung)

Über den Google Tag Manager laden wir zwei Dienste. Sie werden erst geladen, wenn du im Cookie-Banner „Akzeptieren“ wählst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „Ablehnen“ oder nichts, werden sie gar nicht geladen. Deine Einwilligung kannst du jederzeit widerrufen: Lösche die Cookies und Websitedaten dieser Seite in deinem Browser, dann erscheint das Banner erneut.

Google Analytics 4

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erhält neutrale Ereignisse: Seite aufgerufen, Scrolltiefe, Button geklickt, Bezahlvorgang begonnen, Vorbestellung bezahlt (Betrag und Währung), Erstattung angefragt, zusammen mit Kampagnenparametern, Seitenadresse und Browserdaten. Es setzt Cookies. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Meta-Pixel

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir nutzen das Pixel nur für das Ereignis „PageView“: Es übermittelt an Meta, dass eine Seite dieser Website aufgerufen wurde, mit Seitenadresse, Browserdaten, IP-Adresse und Meta-Cookie. So sehen wir, ob unsere Anzeigen auf Facebook und Instagram Besucher bringen. Kauf, Klicks, Antworten, E-Mail-Adresse und Name erhält Meta nicht; die automatische Ereigniserkennung von Meta ist abgeschaltet. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Zusatz für Verantwortliche von Meta); für die weitere Verarbeitung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta).

Gesundheitsdaten geben wir nicht an Werbeplattformen weiter. Weder Google noch Meta erhalten von uns deine Antworten, deine E-Mail-Adresse oder deinen Namen.

Speicher im Browser

Im lokalen Speicher deines Browsers legen wir einige kleine Einträge ab: eine zufällige Kennung, die Kampagnenparameter des Links, über den du zuerst kamst, deine Cookie-Entscheidung und während des Bezahlvorgangs die begonnene Bestellung. Damit ordnen wir eine Zahlung deinem Besuch zu und merken uns deine Entscheidung, damit wir nicht erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analytics und das Meta-Pixel setzen eigene Cookies nur, wenn sie geladen werden, also nach deiner Einwilligung.

E-Mails

Nach der Zahlung schickt dir Stripe einen Zahlungsbeleg; die Bedingungen deiner Vorbestellung findest du jederzeit auf dieser Website. Wir schreiben dir nur zu deiner Vorbestellung: Neuigkeiten zum Start, dein Zugang, Erstattungen. Sonstige Werbung schicken wir nur, wenn du gesondert zustimmst.

Empfänger

Nur Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten (Art. 28 DSGVO):

• Stripe – Zahlungsabwicklung (für den Bezahlvorgang selbst ist Link eigener Verantwortlicher, siehe oben);
• Supabase – unsere Datenbank für Bestellungen, Antworten und Nutzungsereignisse;
• Netlify – Hosting der Website;
• ein E-Mail-Versanddienst – die E-Mails zu deiner Vorbestellung;
• Google (Tag Manager, Analytics) und Meta (Pixel) – nur mit deiner Einwilligung, siehe oben.

Wir verkaufen keine personenbezogenen Daten und geben deine E-Mail-Adresse niemandem für eigene Werbung.

Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA, und auch Translate.com LLC (KRAMO) ist ein US-Unternehmen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der Empfänger zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

• Zahlungsbelege und Erstattungsanfragen: so lange, wie Steuer- und Handelsrecht es verlangen, in der Regel zehn Jahre.
• Freiwillige Antworten: bis du die Löschung verlangst, spätestens 24 Monate nach dem Start.
• Bestelldaten und E-Mail-Adresse: bis du die Löschung verlangst, spätestens 24 Monate nach dem Start oder nach deiner Erstattung, abgesehen von den Zahlungsbelegen.
• Pseudonyme Nutzungsereignisse: 24 Monate.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an support@promo.kramo.org genügt; wir antworten innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Deutschland etwa bei der Behörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde.

Alter

KRAMO richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

Änderungen

Wenn wir diese Erklärung ändern, passen wir das Datum oben an. Betrifft eine Änderung deine Vorbestellung, informieren wir dich per E-Mail.