Datenschutzerklärung

1. Verantwortlicher

The Monday Club Studio, SLU
17 Carrer Bearn
Pas de la Casa, Encamp AD200
Fürstentum Andorra

Vertreten durch: Jan Dimitri Schupbach
E-Mail: smile@themondayclub.studio

Einen Datenschutzbeauftragten müssen wir nicht benennen, da wir weder umfangreich besondere Datenkategorien verarbeiten noch systematisch Verhalten überwachen. Für alle Datenschutzfragen wende dich direkt an die E-Mail oben.

2. Welches Recht gilt

Wir sind in Andorra ansässig und unterliegen dem andorranischen Datenschutzgesetz (Llei 29/2021 qualificada de protecció de dades personals) sowie der Aufsicht der Agència Andorrana de Protecció de Dades (APDA).

Weil wir unsere Leistungen an Unternehmen in der Europäischen Union anbieten, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO) nach Art. 3 Abs. 2. Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (revDSG).

Wo sich diese Regelwerke unterscheiden, wenden wir den jeweils strengeren Standard an.

3. Was wir verarbeiten, wofür und auf welcher Grundlage

3.1 Aufruf der Website

Beim Besuch von themondayclub.studio überträgt dein Browser technisch notwendige Daten an unseren Hosting-Anbieter Vercel Inc.: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

• Zweck: Auslieferung der Website, Stabilität und Sicherheit des Betriebs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Webauftritt
• Speicherdauer: Vercel speichert diese Protokolldaten für einen begrenzten, tarifabhängigen Zeitraum von höchstens 30 Tagen und löscht sie anschließend automatisch. Wir selbst legen keine darüber hinausgehenden Kopien an und führen keine dauerhafte Logdatei.
• Widerspruch: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen. Ohne diese Daten können wir die Website technisch nicht ausliefern.

3.2 Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn du uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Unternehmen und Rolle sofern angegeben, sowie den Inhalt deiner Nachricht.

• Zweck: Beantwortung deiner Anfrage, Prüfung einer möglichen Zusammenarbeit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Anbahnung eines Vertrags; Art. 6 Abs. 1 lit. f DSGVO bei allen übrigen Anfragen, berechtigtes Interesse an der Kommunikation mit Interessenten
• Speicherdauer: Bis die Anfrage abschließend bearbeitet ist. Führt sie nicht zu einer Zusammenarbeit, löschen wir die Korrespondenz spätestens zwölf Monate nach dem letzten Kontakt.
• Pflichtangaben: Freiwillig. Ohne Name und E-Mail-Adresse können wir dir aber nicht antworten.

3.3 Terminbuchung

Für Fit-Calls und Gespräche nutzen wir das Buchungstool Cal.com der Cal.com, Inc., San Francisco, Kalifornien, USA. Das Buchungsfenster ist als Widget in unsere Website eingebettet.

Beim Aufruf der Seite stellt dein Browser eine Verbindung zu den Servern von Cal.com her, um das Widget zu laden. Dabei wird deine IP-Adresse an Cal.com übertragen, auch wenn du keinen Termin buchst.

Beim Buchen verarbeitet Cal.com zusätzlich deinen Namen, deine E-Mail-Adresse, den gewählten Termin, deine Zeitzone und optionale Angaben aus dem Buchungsformular.

• Zweck: Terminvereinbarung und Kalenderabgleich
• Rechtsgrundlage: Für das Laden des Widgets Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Terminvereinbarung ohne Medienbruch. Für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin.
• Speicherdauer: Für die Dauer der Terminverwaltung, anschließend nach denselben Fristen wie unter 3.2
• Auftragsverarbeitung: Mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gilt zusätzlich deren Datenschutzerklärung: cal.com/privacy
• Drittlandbezug: siehe Abschnitt 6

3.4 Durchführung von Kundenprojekten

Kommt eine Zusammenarbeit zustande, verarbeiten wir Kontaktdaten der beteiligten Ansprechpersonen, Vertrags- und Abrechnungsdaten sowie die Kommunikation im Projektverlauf.

• Zweck: Erbringung der beauftragten Leistung, Abrechnung, Erfüllung gesetzlicher Pflichten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten
• Speicherdauer: Für die Dauer der Zusammenarbeit. Buchhaltungsrelevante Unterlagen bewahren wir anschließend gemäß den gesetzlichen Fristen des andorranischen Handels- und Steuerrechts auf.

Verarbeiten wir im Rahmen eines Projekts personenbezogene Daten deiner Nutzer oder Mitarbeitenden, etwa in der Nutzerforschung oder beim Zugriff auf deine Systeme, handeln wir als Auftragsverarbeiter nach deinen Weisungen. Grundlage ist ein separater Auftragsverarbeitungsvertrag.

3.5 Messung der Ladegeschwindigkeit

Um zu erkennen, ob einzelne Seiten zu langsam laden, nutzen wir Vercel Speed Insights, einen Dienst unseres Hosting-Anbieters Vercel Inc. Bei jedem Seitenaufruf misst dein Browser technische Kennzahlen zur Darstellungsgeschwindigkeit (Core Web Vitals) und übermittelt sie an Vercel.

Übermittelt werden dabei: die aufgerufene Seite, die gemessenen Geschwindigkeitswerte samt des Seitenelements, auf das sie sich beziehen, die ungefähre Verbindungsgeschwindigkeit, Browser, Gerätetyp und Betriebssystem, das Herkunftsland als Ländercode sowie der Zeitpunkt der Messung.

Der Dienst setzt keine Cookies, legt nichts im Speicher deines Browsers ab und vergibt keine Kennung. Deine IP-Adresse wird nicht gespeichert. Einzelne Messwerte lassen sich weder zu einer Sitzung zusammenführen noch einer Person zuordnen.

• Zweck: Erkennen und Beheben von Performance-Problemen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer schnell nutzbaren Website. Da hierbei keine Informationen auf deinem Endgerät gespeichert oder aus ihm ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
• Auftragsverarbeitung und Drittlandbezug: wie bei Vercel unter Abschnitt 5 und Abschnitt 6

4. Cookies und lokale Speicherung

Diese Website verwendet keine Werbe-Cookies, kein Profiling und kein Analyse-Tracking, das dich über mehrere Seitenaufrufe hinweg wiedererkennt. Die Geschwindigkeitsmessung nach Abschnitt 3.5 kommt ohne Cookies und ohne Kennung aus. Wir speichern genau zwei technische Merker, und beide sind für den Betrieb der Seite erforderlich:

• NEXT_LOCALE (Cookie, Laufzeit 12 Monate) — hält fest, ob du die Seite auf Deutsch oder Englisch liest. Wir setzen es, wenn dich die Seite beim ersten Besuch in deine Sprache leitet, und wenn du unten im Footer die Sprache selbst umschaltest.
• tmc_intro_seen (Sitzungsspeicher) — merkt sich, dass du die Startanimation bereits gesehen hast, damit sie beim Weiterklicken nicht erneut läuft. Wird gelöscht, sobald du den Tab schließt.

Beide enthalten keine personenbezogenen Daten, verlassen deinen Browser nicht und werden nicht ausgewertet.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Deutschland) beziehungsweise die entsprechenden nationalen Umsetzungen der ePrivacy-Richtlinie. Für unbedingt erforderliche Speicherung ist keine Einwilligung nötig, deshalb zeigen wir kein Einwilligungsbanner.

Sollten wir künftig Analyse- oder Marketing-Werkzeuge einsetzen, holen wir vorher deine Einwilligung ein und aktualisieren diese Erklärung.

5. Dienstleister und Empfänger

Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Folgende Kategorien von Empfängern sind eingebunden:

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Netzwerkpartner sind zusätzlich vertraglich zur Vertraulichkeit verpflichtet und werden nur mit Zustimmung des jeweiligen Kunden eingebunden.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Übermittlung in Drittländer

Andorra und Schweiz. Unser Unternehmenssitz liegt in Andorra, unsere Netzwerkpartner arbeiten in der Schweiz und Deutschland. Für Andorra und die Schweiz hat die Europäische Kommission Angemessenheitsbeschlüsse erlassen. Das heißt: Sie hat festgestellt, dass dort ein Datenschutzniveau herrscht, das dem der EU entspricht. Eine Übermittlung dorthin bedarf daher keiner zusätzlichen Garantien.

USA. Drei unserer Dienstleister verarbeiten Daten in den USA oder können dies tun:

• Vercel Inc. (Hosting) ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat für zertifizierte US-Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Ergänzend gilt das Data Processing Addendum von Vercel einschließlich der Standardvertragsklauseln.
• Google LLC (Google Workspace) ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert. Vertragspartner für unsere Region ist Google Ireland Limited mit Sitz in der EU; Google LLC wird als Unterauftragsverarbeiter tätig. Es gelten die Standardvertragsklauseln aus dem Google Cloud Data Processing Addendum.
• Cal.com, Inc. (Terminbuchung) verarbeitet Daten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Für diese Übermittlungen haben wir jeweils geprüft, ob zusätzliche Schutzmaßnahmen erforderlich sind. Es werden dabei ausschließlich Kontakt- und Terminierungsdaten übertragen, keine besonderen Datenkategorien im Sinne von Art. 9 DSGVO.

Sollten wir künftig weitere Dienstleister außerhalb dieses Raums einsetzen, stützen wir die Übermittlung ebenfalls auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln und aktualisieren diese Erklärung.

7. Datensicherheit

Die Website wird ausschließlich über TLS-verschlüsselte Verbindungen ausgeliefert. Zugriffe auf Kunden- und Projektdaten sind auf die Personen beschränkt, die sie für ihre Aufgabe benötigen. Wir setzen Zwei-Faktor-Authentifizierung und verschlüsselte Datenträger ein.

8. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen, allein auf Basis automatisierter Verarbeitung. Wir betreiben kein Profiling.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an smile@themondayclub.studio genügt. Wir antworten innerhalb eines Monats. Vergleichbare Rechte stehen dir nach der andorranischen Llei 29/2021 und dem Schweizer revDSG zu.

10. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren:

• Andorra: Agència Andorrana de Protecció de Dades (APDA), apda.ad
• EU: die Datenschutzbehörde deines Wohnsitzlandes, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch

Ein Hinweis an uns vorab ist willkommen, aber keine Voraussetzung.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum oben zeigt den letzten Stand.