Datenschutzerklärung
Wir nehmen den Schutz deiner persönlichen Daten ernst. Hier erfährst du, welche Daten wir wann und warum erheben — und welche Rechte du hast.
01 — VerantwortlicherWer ist verantwortlich?
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
02 — Server-LogsWelche Daten beim Besuch der Seite anfallen
Beim Aufruf dieser Website werden automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt. Diese sind technisch erforderlich, damit die Seite ausgeliefert und stabil betrieben werden kann. Erfasst werden:
- IP-Adresse (gekürzt nach Verarbeitung)
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite und übertragene Datenmenge
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite, falls vorhanden)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und werden nach maximal 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Website).
Hosting-Anbieter
Die Website wird gehostet bei [HOSTING] ([HOSTING-ADRESSE]). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da der Anbieter in den USA sitzt, erfolgt die Datenübermittlung auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO.
03 — Cookies & SpeicherCookies und lokale Speicherung
Diese Website setzt keine Tracking-Cookies und kein Analytics. Wir verwenden ausschließlich eine technisch notwendige lokale Speicherung im Browser (localStorage), um deine ausgewählte Sprache (Deutsch oder Englisch) bei deinem nächsten Besuch automatisch wieder einzustellen.
Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie für die von dir gewünschte Funktion (Sprachauswahl behalten) unbedingt erforderlich ist. Es werden keine personenbezogenen Daten gespeichert — lediglich der Wert „de" oder „en".
Du kannst diese Information jederzeit löschen, indem du die Website-Daten in den Einstellungen deines Browsers entfernst.
04 — BewerbungsformularWenn du dich für den Workshop bewirbst
Auf dieser Seite findest du einen Link zu einem Bewerbungsformular, das wir über den Dienstleister Typeform (TYPEFORM, S.L., C/Bac de Roda 163, 08018 Barcelona, Spanien) bereitstellen. Wenn du das Formular ausfüllst und absendest, werden die von dir freiwillig eingegebenen Daten an unseren Server bei Typeform übermittelt und dort gespeichert. Wir empfangen anschließend eine Kopie der Daten per E-Mail.
Welche Daten dabei verarbeitet werden
- Vor- und Nachname
- E-Mail-Adresse
- Optional: Telefonnummer
- Antworten auf die Bewerbungsfragen (z.B. Motivation, Hintergrund)
- Technische Metadaten der Formulareingabe (IP, Zeitstempel)
Zweck und Rechtsgrundlage
Die Daten verarbeiten wir, um deine Bewerbung zu prüfen, mit dir Kontakt aufzunehmen und ggf. einen Workshop-Platz zu vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses auf deine Anfrage hin).
Speicherdauer
Bewerbungsdaten löschen wir spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine vertragliche oder gesetzliche Aufbewahrungspflicht besteht. Erhältst du einen Workshop-Platz, werden die Daten zur Vertragsabwicklung weiterverarbeitet (siehe deinen Workshop-Vertrag).
Auftragsverarbeitung
Mit Typeform haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Mehr Informationen zum Datenschutz bei Typeform findest du unter typeform.com/help/data-collection.
04a · Terminbuchung & ZahlungWenn du einen Termin buchst
Termine buchst du über den Dienst Cal.com (Cal.com, Inc., 2261 Market Street, San Francisco, CA 94114, USA), der auf unserer Website eingebunden ist. Kostenpflichtige Termine bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Videocalls finden über Cal Video statt.
Welche Daten dabei verarbeitet werden
- Name und E-Mail-Adresse
- Gewählter Termin und gebuchtes Angebot
- Optional: deine Notizen zum Termin
- Zahlungsdaten (werden ausschließlich von Stripe verarbeitet, wir sehen keine vollständigen Kartendaten)
Zweck und Rechtsgrundlage
Wir verarbeiten die Daten, um deinen Termin durchzuführen, abzurechnen und unsere Buchhaltung zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
Speicherdauer
Buchungsdaten löschen wir, sobald sie nicht mehr benötigt werden. Rechnungsrelevante Daten bewahren wir entsprechend der gesetzlichen Fristen (bis zu 10 Jahre) auf.
04b · E-Mails & NewsletterWenn wir dir schreiben
Für den Versand unserer E-Mails nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Daten werden in der EU verarbeitet.
E-Mails nach deiner Buchung
Wenn du bei uns einen Termin gebucht hast, schicken wir dir an die angegebene E-Mail-Adresse Informationen zu eigenen, ähnlichen Angeboten (zum Beispiel einen Folgetermin). Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder Mail oder per Nachricht an info@malea-concept.com.
Newsletter
Unseren Newsletter erhältst du nur, wenn du ihn bei der Buchung ausdrücklich angehakt und deine Anmeldung anschließend über den Link in unserer Bestätigungsmail bestätigt hast (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über den Abmeldelink widerrufen kannst. Wir speichern den Zeitpunkt deiner Anmeldung und Bestätigung als Nachweis.
Auswertung
Brevo erfasst, ob unsere Mails geöffnet und Links darin angeklickt werden, damit wir unsere Inhalte verbessern können. Wenn du das nicht möchtest, kannst du dich jederzeit abmelden.
05 — Externe SchriftartenEingebundene Schriftarten (Google Fonts)
Diese Website verwendet die Schriftarten Cormorant Garamond und Inter. Diese werden derzeit über die Google-Fonts-API von Servern der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) geladen. Bei jedem Seitenaufruf wird deine IP-Adresse an Google übermittelt, damit die Schriften ausgeliefert werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung der Website). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Mehr Informationen findest du in Googles Datenschutzerklärung: policies.google.com/privacy.
06 — VideosEingebundene Videos
Die Videos auf dieser Seite (Aftermovie, Testimonials, Founder-Statement) werden direkt von unserem Server ausgeliefert. Es werden keine Drittanbieter wie YouTube oder Vimeo eingebunden, und beim bloßen Aufrufen der Seite werden keine Daten an externe Plattformen übertragen.
07 — Deine RechteDeine Rechte als betroffene Person
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) — du kannst erfahren, welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO) — du kannst unrichtige Daten korrigieren lassen
- Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft
Um eines dieser Rechte auszuüben, schreib uns einfach eine E-Mail an magdalena@malea-concept.com. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben, oder die Behörde an deinem Wohnort.
08 — Sicherheit & ÄnderungenSicherheit und Aktualität
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen — unter anderem eine durchgängige TLS-Verschlüsselung (HTTPS) für die gesamte Website.
Diese Datenschutzerklärung wird laufend angepasst, wenn sich die rechtlichen Rahmenbedingungen oder die Verarbeitung deiner Daten ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite.