Datenschutzerklärung

1. Verantwortlicher

The Monday Club Studio, SLU
17 Carrer Bearn
Pas de la Casa, Encamp AD200
Fürstentum Andorra

Vertreten durch: Jan Dimitri Schüpbach
E-Mail: smile@themondayclub.studio

Einen Datenschutzbeauftragten müssen wir nicht benennen, da wir weder umfangreich besondere Datenkategorien verarbeiten noch systematisch Verhalten überwachen. Für alle Datenschutzfragen wenden Sie sich direkt an die E-Mail oben.

2. Welches Recht gilt

Wir sind in Andorra ansässig und unterliegen dem andorranischen Datenschutzgesetz (Llei 29/2021 qualificada de protecció de dades personals) sowie der Aufsicht der Agència Andorrana de Protecció de Dades (APDA).

Weil wir unsere Leistungen an Unternehmen in der Europäischen Union anbieten, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO) nach Art. 3 Abs. 2. Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (revDSG).

Wo sich diese Regelwerke unterscheiden, wenden wir den jeweils strengeren Standard an.

3. Was wir verarbeiten, wofür und auf welcher Grundlage

3.1 Aufruf der Website

Beim Besuch von themondayclub.studio überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Anbieter Vercel Inc.: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

• Zweck: Auslieferung der Website, Stabilität und Sicherheit des Betriebs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Webauftritt
• Speicherdauer: Vercel speichert diese Protokolldaten für einen begrenzten, tarifabhängigen Zeitraum von höchstens 30 Tagen und löscht sie anschliessend automatisch. Wir selbst legen keine darüber hinausgehenden Kopien an und führen keine dauerhafte Logdatei.
• Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Ohne diese Daten können wir die Website technisch nicht ausliefern.

3.2 Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Unternehmen und Rolle sofern angegeben, sowie den Inhalt Ihrer Nachricht.

• Zweck: Beantwortung Ihrer Anfrage, Prüfung einer möglichen Zusammenarbeit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Anbahnung eines Vertrags; Art. 6 Abs. 1 lit. f DSGVO bei allen übrigen Anfragen, berechtigtes Interesse an der Kommunikation mit Interessenten
• Speicherdauer: Bis die Anfrage abschliessend bearbeitet ist. Führt sie nicht zu einer Zusammenarbeit, löschen wir die Korrespondenz spätestens zwölf Monate nach dem letzten Kontakt.
• Pflichtangaben: Freiwillig. Ohne Name und E-Mail-Adresse können wir Ihnen aber nicht antworten.

3.3 Terminbuchung

Für Fit-Calls und Gespräche nutzen wir das Buchungstool Cal.com der Cal.com, Inc., San Francisco, Kalifornien, USA. Das Buchungsfenster ist als Widget in unsere Website eingebettet.

Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu den Servern von Cal.com her, um das Widget zu laden. Dabei wird Ihre IP-Adresse an Cal.com übertragen, auch wenn Sie keinen Termin buchen.

Beim Buchen verarbeitet Cal.com zusätzlich Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, Ihre Zeitzone und optionale Angaben aus dem Buchungsformular.

• Zweck: Terminvereinbarung und Kalenderabgleich
• Rechtsgrundlage: Für das Laden des Widgets Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Terminvereinbarung ohne Medienbruch. Für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin.
• Speicherdauer: Für die Dauer der Terminverwaltung, anschliessend nach denselben Fristen wie unter 3.2
• Auftragsverarbeitung: Mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gilt zusätzlich deren Datenschutzerklärung: cal.com/privacy
• Drittlandbezug: siehe Abschnitt 6

3.4 Durchführung von Kundenprojekten

Kommt eine Zusammenarbeit zustande, verarbeiten wir Kontaktdaten der beteiligten Ansprechpersonen, Vertrags- und Abrechnungsdaten sowie die Kommunikation im Projektverlauf.

• Zweck: Erbringung der beauftragten Leistung, Abrechnung, Erfüllung gesetzlicher Pflichten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten
• Speicherdauer: Für die Dauer der Zusammenarbeit. Buchhaltungsrelevante Unterlagen bewahren wir anschliessend gemäss den gesetzlichen Fristen des andorranischen Handels- und Steuerrechts auf.

Verarbeiten wir im Rahmen eines Projekts personenbezogene Daten Ihrer Nutzer oder Mitarbeitenden, etwa in der Nutzerforschung oder beim Zugriff auf Ihre Systeme, handeln wir als Auftragsverarbeiter nach Ihren Weisungen. Grundlage ist ein separater Auftragsverarbeitungsvertrag.

3.5 Messung der Ladegeschwindigkeit

Um zu erkennen, ob einzelne Seiten zu langsam laden, nutzen wir Vercel Speed Insights, einen Dienst unseres Hosting-Anbieters Vercel Inc. Bei jedem Seitenaufruf misst Ihr Browser technische Kennzahlen zur Darstellungsgeschwindigkeit (Core Web Vitals) und übermittelt sie an Vercel.

Übermittelt werden dabei: die aufgerufene Seite, die gemessenen Geschwindigkeitswerte samt des Seitenelements, auf das sie sich beziehen, die ungefähre Verbindungsgeschwindigkeit, Browser, Gerätetyp und Betriebssystem, das Herkunftsland als Ländercode sowie der Zeitpunkt der Messung.

Der Dienst setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und vergibt keine Kennung. Ihre IP-Adresse wird nicht gespeichert. Einzelne Messwerte lassen sich weder zu einer Sitzung zusammenführen noch einer Person zuordnen.

• Zweck: Erkennen und Beheben von Performance-Problemen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer schnell nutzbaren Website. Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
• Auftragsverarbeitung und Drittlandbezug: wie bei Vercel unter Abschnitt 5 und Abschnitt 6

4. Cookies und lokale Speicherung

Diese Website verwendet keine Werbe-Cookies, kein Profiling und kein Analyse-Tracking, das Sie über mehrere Seitenaufrufe hinweg wiedererkennt. Die Geschwindigkeitsmessung nach Abschnitt 3.5 kommt ohne Cookies und ohne Kennung aus. Wir speichern genau einen technischen Merker, und er ist für den Betrieb der Seite erforderlich:

• NEXT_LOCALE (Cookie, Laufzeit 12 Monate): hält fest, ob Sie die Seite auf Deutsch oder Englisch lesen. Wir setzen es, wenn die Seite Sie beim ersten Besuch in Ihre Sprache leitet, und wenn Sie unten im Footer die Sprache selbst umschalten.

Er enthält keine personenbezogenen Daten, verlässt Ihren Browser nicht und wird nicht ausgewertet.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Deutschland) beziehungsweise die entsprechenden nationalen Umsetzungen der ePrivacy-Richtlinie. Für unbedingt erforderliche Speicherung ist keine Einwilligung nötig, deshalb zeigen wir kein Einwilligungsbanner.

Sollten wir künftig Analyse- oder Marketing-Werkzeuge einsetzen, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.

5. Dienstleister und Empfänger

Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Folgende Kategorien von Empfängern sind eingebunden:

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Netzwerkpartner sind zusätzlich vertraglich zur Vertraulichkeit verpflichtet und werden nur mit Zustimmung des jeweiligen Kunden eingebunden.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Übermittlung in Drittländer

Andorra und Schweiz. Unser Unternehmenssitz liegt in Andorra, unsere Netzwerkpartner arbeiten in der Schweiz und Deutschland. Für Andorra und die Schweiz hat die Europäische Kommission Angemessenheitsbeschlüsse erlassen. Das heisst: Sie hat festgestellt, dass dort ein Datenschutzniveau herrscht, das dem der EU entspricht. Eine Übermittlung dorthin bedarf daher keiner zusätzlichen Garantien.

USA. Drei unserer Dienstleister verarbeiten Daten in den USA oder können dies tun:

• Vercel Inc. (Hosting) ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat für zertifizierte US-Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Ergänzend gilt das Data Processing Addendum von Vercel einschliesslich der Standardvertragsklauseln.
• Google LLC (Google Workspace) ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert. Vertragspartner für unsere Region ist Google Ireland Limited mit Sitz in der EU; Google LLC wird als Unterauftragsverarbeiter tätig. Es gelten die Standardvertragsklauseln aus dem Google Cloud Data Processing Addendum.
• Cal.com, Inc. (Terminbuchung) verarbeitet Daten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Für diese Übermittlungen haben wir jeweils geprüft, ob zusätzliche Schutzmassnahmen erforderlich sind. Es werden dabei ausschliesslich Kontakt- und Terminierungsdaten übertragen, keine besonderen Datenkategorien im Sinne von Art. 9 DSGVO.

Sollten wir künftig weitere Dienstleister ausserhalb dieses Raums einsetzen, stützen wir die Übermittlung ebenfalls auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln und aktualisieren diese Erklärung.

7. Datensicherheit

Die Website wird ausschliesslich über TLS-verschlüsselte Verbindungen ausgeliefert. Zugriffe auf Kunden- und Projektdaten sind auf die Personen beschränkt, die sie für ihre Aufgabe benötigen. Wir setzen Zwei-Faktor-Authentifizierung und verschlüsselte Datenträger ein.

8. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen, allein auf Basis automatisierter Verarbeitung. Wir betreiben kein Profiling.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an smile@themondayclub.studio genügt. Wir antworten innerhalb eines Monats. Vergleichbare Rechte stehen Ihnen nach der andorranischen Llei 29/2021 und dem Schweizer revDSG zu.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmässig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren:

• Andorra: Agència Andorrana de Protecció de Dades (APDA), apda.ad
• EU: die Datenschutzbehörde Ihres Wohnsitzlandes, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstosses
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch

Ein Hinweis an uns vorab ist willkommen, aber keine Voraussetzung.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum oben zeigt den letzten Stand.