DATENSCHUTZERKLÄRUNG
MySkillcation – Staudacher & Köttel GbR
Schellingstr. 116, 80798 München
E-Mail: info@myskillcation.com
Vertretungsberechtigt: Kevin Köttel, Luisa Staudacher
Stand: Februar 2025
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MySkillcation – Staudacher & Köttel GbR
Schellingstr. 116
80798 München
Deutschland
E-Mail: info@myskillcation.com
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten sehr ernst.
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist:
zur Bereitstellung unserer Website,
zur Organisation und Durchführung unserer Veranstaltungen,
zur Durchführung der Zahlungsabwicklung,
zur Kommunikation mit Nutzern,
oder zur Optimierung unseres Angebots.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO.
Wir führen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO durch.
3. Hosting und technische Bereitstellung (Wix.com Ltd.)
Unsere Website wird von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel, gehostet.
Wix verarbeitet Daten auf Servern in:
EU
Israel (anerkanntes Datenschutzniveau, EU-Kommissionsbeschluss)
USA (über Standardvertragsklauseln)
Ein Auftragsverarbeitungsvertrag besteht.
Zweck: technische Bereitstellung der Website, Sicherheit, Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
HINWEIS: Wix stellt uns anonymisierte Statistiken zur Verfügung (z.B. Anzahl der Seitenaufrufe, geografische Herkunft). Es erfolgt keine personenbezogene Auswertung durch uns.
Weitere Infos: https://de.wix.com/about/privacy
4. Server-Logfiles
Beim Besuch unserer Website werden automatisch technische Daten erfasst:
IP-Adresse
Browsertyp und -version
Datum und Uhrzeit des Zugriffs
Referrer-URL
verwendetes Betriebssystem
Zweck: Betrieb, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies
Unsere Website nutzt technisch notwendige Cookies sowie mit Ihrer Einwilligung Marketing-Cookies.
Folgende Cookies werden gesetzt:
TECHNISCH NOTWENDIGE COOKIES:
svSession (Wix): Session-Verwaltung, Laufzeit: Session-Ende
hs (Wix): Sicherheitstoken, Laufzeit: Session-Ende
XSRF-TOKEN (Wix): Schutz vor Cross-Site-Request-Forgery, Laufzeit: Session-Ende
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website)
MARKETING-COOKIES (nur mit Einwilligung):
_fbp (Meta): Wird von Meta (Facebook/Instagram) zur Auslieferung und Messung von Werbeanzeigen verwendet. Laufzeit: 90 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können Ihre Cookie-Einwilligung jederzeit über den Cookie-Banner auf unserer Website verwalten oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
5a. Meta Pixel (Facebook/Instagram)
Mit Ihrer Einwilligung setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein.
Der Meta Pixel ist ein Code-Snippet, das uns ermöglicht:
die Wirksamkeit unserer Werbekampagnen auf Instagram und Facebook zu messen,
Conversions zu verfolgen (z.B. abgeschlossene Buchungen),
Nutzern, die unsere Website besucht haben, relevante Anzeigen zu zeigen (Retargeting),
sogenannte Lookalike Audiences aus Nutzern mit ähnlichen Interessen zu erstellen.
VERARBEITETE DATEN:
Wenn der Meta Pixel aktiv ist, erhebt Meta folgende Daten:
Besuchte Seiten auf unserer Website
Durchgeführte Aktionen (z.B. abgeschlossene Buchung)
IP-Adresse (von Meta anonymisiert)
Browser- und Geräteinformationen
Meta-Nutzer-ID (sofern bei Facebook/Instagram eingeloggt)
DATENÜBERMITTLUNG:
Daten werden an Meta Platforms Inc., USA übermittelt. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Der Meta Pixel wird ausschließlich aktiviert, nachdem Sie über unseren Cookie-Banner ausdrücklich zugestimmt haben. Bei Auswahl von "Nur notwendige" wird der Pixel nicht geladen.
WIDERRUF:
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf unserer Website den Cookie-Banner aufrufen und "Nur notwendige" auswählen. Der Pixel wird dann bei zukünftigen Seitenbesuchen nicht mehr geladen.
Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy/
6. Zahlungsabwicklung über Stripe
Für Zahlungen nutzen wir Stripe Payments Europe Ltd., Dublin, Irland.
Verarbeitete Daten:
Name
E-Mail-Adresse
Rechnungsdaten
Zahlungs- und Transaktionsdaten
ggf. Kreditkartendaten
technische Metadaten
Datenübermittlung in die USA möglich (Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mehr Informationen: https://stripe.com/de/privacy
7. Durchführung von Veranstaltungen durch beauftragte Trainer
Wir sind selbst Veranstalter der angebotenen Skillcations und Workshops. Für die praktische Durchführung beauftragen wir qualifizierte Trainer/Instructors.
DATENWEITERGABE AN TRAINER:
Zur Durchführung der von Ihnen gebuchten Veranstaltung geben wir folgende Daten an den jeweiligen Trainer weiter:
Name der Teilnehmer
Kontaktdaten (E-Mail, ggf. Telefonnummer)
Buchungsdetails (Datum, gebuchtes Paket)
Besondere Anforderungen oder Wünsche (z.B. Vorkenntnisse, Ernährungspräferenzen, gesundheitliche Einschränkungen)
RECHTLICHE EINORDNUNG:
Die Trainer handeln als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Mit jedem Trainer besteht ein Auftragsverarbeitungsvertrag, der:
den Umfang der Datenverarbeitung regelt
die Einhaltung der DSGVO sicherstellt
Löschpflichten nach Veranstaltungsende festlegt
technisch-organisatorische Maßnahmen definiert
Die Trainer dürfen Ihre Daten ausschließlich zur Durchführung der Veranstaltung nutzen und nicht für eigene Zwecke verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN:
Falls Sie uns gesundheitsbezogene Informationen mitteilen (z.B. Allergien, körperliche Einschränkungen), verarbeiten wir diese ausschließlich zur sicheren Durchführung der Veranstaltung.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Diese Daten geben wir nur an den Trainer weiter, wenn dies für die sichere Durchführung erforderlich ist.
8. Foto- und Videoaufnahmen bei Veranstaltungen
Bei unseren Veranstaltungen können Foto- und Videoaufnahmen für Marketing-
und Dokumentationszwecke erstellt werden.
EINWILLIGUNG:
Die Erstellung und Veröffentlichung von Aufnahmen erfolgt nur mit Ihrer
ausdrücklichen Einwilligung, die Sie im Buchungsprozess erteilen können.
Sie können die Teilnahme an der Veranstaltung auch ohne Erteilung dieser
Einwilligung wahrnehmen. Die Ablehnung hat keine Auswirkungen auf Ihre
Buchung.
Vor Veranstaltungsbeginn werden Sie nochmals auf geplante Aufnahmen
hingewiesen und können jederzeit Widerspruch einlegen.
VERWENDUNGSZWECKE:
- Marketing und Werbung für MySkillcation
- Darstellung unserer Veranstaltungen
- Social Media Content
- Werbematerialien
VERÖFFENTLICHUNGSKANÄLE:
- Website (myskillcation.com)
- Social Media (Instagram, YouTube, TikTok, Facebook, LinkedIn)
- Werbematerialien (Flyer, Präsentationen, Newsletter)
DAUER:
Die Einwilligung gilt zeitlich unbegrenzt, kann aber jederzeit widerrufen werden.
WIDERRUF:
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen durch:
- E-Mail an info@myskillcation.com mit Betreff "Widerruf Bildrechte"
- Persönliche Mitteilung vor Ort während der Veranstaltung
Nach Widerruf werden bereits veröffentlichte Aufnahmen schnellstmöglich
entfernt. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin
erfolgten Verarbeitung.
KEINE WEITERGABE AN DRITTE:
Ihre Aufnahmen werden nicht an Dritte verkauft oder zu anderen Zwecken
als den oben genannten verwendet.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a GDPR (Einwilligung)
- Art. 9 Abs. 2 lit. a GDPR (besondere Kategorien personenbezogener Daten
bei erkennbaren Gesichtern/biometrischen Merkmalen)
9. Kontaktformulare & Kommunikation
Bei Kontaktaufnahme via Formular oder E-Mail werden Daten gespeichert.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Daten werden nicht ohne Zustimmung weitergegeben.
10. E-Mail-Kommunikation
a) TRANSAKTIONS-E-MAILS (ohne gesonderte Einwilligung)
Folgende E-Mails versenden wir zur Vertragserfüllung:
Buchungsbestätigungen
Zahlungsbestätigungen
Wichtige Informationen zur gebuchten Veranstaltung
Erinnerungen an bevorstehende Veranstaltungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
b) MARKETING-E-MAILS (nur mit Einwilligung)
Wenn Sie sich freiwillig anmelden für:
Newsletter mit Neuigkeiten und Angeboten
Wartelisten für kommende Skillcations
Pre-Launch-Informationen zu neuen Veranstaltungen
verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen auf Grundlage Ihrer Einwilligung.
Double-Opt-in-Verfahren: Sie erhalten nach Anmeldung eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
WIDERRUF:
Sie können Ihre Einwilligung jederzeit widerrufen durch:
Klick auf den Abmelde-Link in jeder Marketing-E-Mail
E-Mail an info@myskillcation.com mit Betreff "Newsletter abmelden"
Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
11. Nutzerkonto
Falls Nutzer ein Konto anlegen, verarbeiten wir:
Name
Login-Daten
Nutzungsverhalten
Kursfortschritt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Social Media Verlinkungen
Durch das Anklicken externer Links (Instagram, YouTube, TikTok etc.) verlassen Nutzer unsere Website. Die Datenverarbeitung erfolgt dann durch den jeweiligen Anbieter.
13. Hotel-Empfehlungen ("Basecamp")
UNVERBINDLICHE EMPFEHLUNGEN:
Wir empfehlen Ihnen auf unserer Website ein Hotel in der Nähe des Veranstaltungsortes ("Basecamp"), um Ihnen die Planung Ihrer Anreise zu erleichtern.
Diese Empfehlung ist:
rein informativ und unverbindlich
kein Bestandteil unseres Veranstaltungsangebots
eine separate, von Ihnen eigenständig zu buchende Leistung
EXTERNE BUCHUNG:
Wenn Sie auf den Link zum empfohlenen Hotel klicken:
verlassen Sie unsere Website
gelangen Sie zur Website des Hotels
schließen Sie einen eigenständigen Vertrag direkt mit dem Hotel
unterliegt die Datenverarbeitung den Datenschutzbestimmungen des Hotels
Wir sind nicht Vertragspartner Ihrer Hotelbuchung und erhalten von dieser keine Kenntnis.
KEINE VERBUNDENE REISELEISTUNG:
Die Hotelempfehlung stellt keine "verbundene Reiseleistung" im Sinne von § 651w BGB dar, da:
keine vertragliche Beziehung zwischen uns und dem Hotel besteht
wir derzeit keine Provision oder Vermittlungsgebühr erhalten
die Buchung vollständig unabhängig von unserer Veranstaltung erfolgt
DATENWEITERGABE:
Wenn Sie über den Link ein Hotel buchen, werden Ihre personenbezogenen Daten direkt an das Hotel übermittelt. Wir haben keinen Zugriff auf diese Daten und sind an der Buchung nicht beteiligt.
Bitte beachten Sie die Datenschutzerklärung des jeweiligen Hotels.
Rechtsgrundlage für die Bereitstellung des Links:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzerservice)
14. Rechte der betroffenen Personen
Betroffene haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Geltendmachung dieser Rechte wenden Sie sich bitte an:
info@myskillcation.com
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
poststelle@lda.bayern.de
https://www.lda.bayern.de
15. Speicherfristen
Wir speichern personenbezogene Daten nur solange wie erforderlich:
BUCHUNGSDATEN:
10 Jahre ab Vertragsabschluss (steuerrechtliche Aufbewahrungspflicht gem. § 147 AO, § 257 HGB)
ZAHLUNGSDATEN (Stripe):
10 Jahre (steuerrechtliche Aufbewahrungspflicht)
KONTAKTFORMULAR-ANFRAGEN:
6 Monate nach Abschluss der Kommunikation, bei berechtigtem Interesse (z.B. Nachweis) bis zu 3 Jahre
NEWSLETTER/WARTELISTE:
Bis zum Widerruf der Einwilligung
NUTZERKONTO:
Bis zur Löschung durch den Nutzer. Nach Löschungsantrag: 30 Tage Backup-Aufbewahrung, dann endgültig gelöscht
SERVER-LOGFILES:
7 Tage
TECHNISCH NOTWENDIGE COOKIES:
Session-Cookies: bis zum Schließen des Browsers
MARKETING-COOKIES:
_fbp (Meta Pixel): 90 Tage
TRAINERDATEN (Teilnehmerlisten bei Trainern):
Spätestens 30 Tage nach Veranstaltungsende
16. Sicherheit
Unsere Website nutzt SSL/TLS-Verschlüsselung zum Schutz von Daten (erkennbar am Schloss-Symbol in der Adresszeile).
Zugriff auf Datenbanken und Systeme ist passwortgeschützt.
Regelmäßige Sicherheitsupdates werden durchgeführt.
17. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung wird bei Änderungen unserer Systeme oder rechtlichen Anforderungen aktualisiert.