Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
SourceArt Ltd
ΗΕ456555
Evagora Pallikaridi 38
8010 Pafos, Cyprus
Vertreten durch: Steve vom Wege
Telefon: +49 178 5495650
E-Mail: info@machdasplusweg.com
2. Welche Daten wir erheben
2.1 Beim Besuch unserer Website
Beim Aufruf unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser-Typ und Betriebssystem. Diese Daten sind technisch notwendig und werden nicht personenbezogen ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
2.2 Beim Kontaktformular
Wenn du unser Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
2.3 Bei Wartelisten- und Benachrichtigungs-Anmeldungen
Trägst du dich in eine unserer Wartelisten ein (z. B. für den Launch eines Projekts, für die Live Manager Ausbildung oder für die Eröffnung eines Studios), erfolgt die Anmeldung ausschließlich per aktivem Opt-in direkt auf der Seite — du musst das Einwilligungs-Häkchen selbst setzen. Ohne dieses Häkchen ist das Formular nicht absendbar; es gibt kein vorausgefülltes Kästchen, keine stillschweigende Zustimmung. Zum Nachweis deiner Einwilligung speichern wir: deine E-Mail-Adresse, optional deinen Namen, den genauen Einwilligungstext, dem du zugestimmt hast, die Version dieses Textes, den Zeitstempel, deine IP-Adresse und den User-Agent deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link in jeder E-Mail, die wir dir senden, oder durch formlose Nachricht an info@machdasplusweg.com.
2.4 Bei Kurs- und Ausbildungs-Anmeldungen
Meldest du dich für einen unserer Kurse oder Ausbildungen an (z. B. Social-Media-Manager-Kurs, Live Manager Ausbildung), verarbeiten wir Name, E-Mail-Adresse sowie die von dir übermittelten Angaben (z. B. Stadt, Vorerfahrung, Motivation). Die Anmeldung erfolgt per aktivem Opt-in direkt auf der Anmeldeseite — inklusive dokumentierter Einwilligung zur E-Mail-Kontaktaufnahme im Rahmen der Ausbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO für die E-Mail-Kommunikation.
2.5 Bei Studio-Buchungen und Zahlungsabwicklungen
Sobald Studios buchbar sind, werden bei einer Buchung Name, E-Mail-Adresse, Buchungs- und Zahlungsdaten zur Vertragserfüllung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklungen erfolgen über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) als Auftragsverarbeiter gemäß Art. 28 DSGVO.
2.6 Transaktionale E-Mails
Bestätigungs- und Benachrichtigungs-E-Mails (z. B. nach einer Warteliste-Anmeldung oder Kurs-Anmeldung) werden über unseren E-Mail-Dienstleister Brevo versendet. Details dazu in Abschnitt 6.
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Grundlage der DSGVO. Sofern wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung eines Vertrages dient Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO. Für berechtigte Interessen dient Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies & Consent-Management
Unsere Website verwendet Cookies und vergleichbare Technologien. Beim ersten Besuch fragen wir dich über einen Consent-Banner, welche Kategorien du erlaubst. Bis zu deiner Entscheidung werden keinerlei externe Analyse-, Marketing- oder Tracking-Dienste geladen — der Consent-Banner blockiert aktiv jede Drittanbieter-Integration (Google Analytics etc.), bis du aktiv zugestimmt hast (echtes Opt-in, kein Opt-out). Deine Einstellungen werden lokal in deinem Browser gespeichert (localStorage-Schlüssel mdpw.consent) und können jederzeit über den Link „Cookie-Einstellungen" im Seiten-Footer geändert werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 TDDDG.
Essenziell (immer aktiv)
Session- und Sicherheits-Cookies, die für den Betrieb der Website zwingend erforderlich sind. Ohne sie funktioniert die Seite nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
Analytics (Opt-in)
Google Analytics mit anonymisierter IP (siehe Punkt 5). Wird nur geladen, wenn du aktiv zugestimmt hast.
Marketing (Opt-in)
Aktuell nicht im Einsatz. Reserviert für zukünftige Remarketing-Integrationen — wird, falls je aktiviert, immer durch deine Einwilligung gesteuert.
Präferenzen (Opt-in)
Speichert individuelle Einstellungen wie Theme oder Sprache. Aktuell nicht aktiv genutzt.
5. Google Analytics (GA4)
Wir nutzen Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur anonymen Reichweiten- und Nutzungsmessung. Das Tracking wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen (Opt-in im Cookie-Banner). Ohne Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übertragen.
Measurement-ID: G-35FTKRPWQZ
Verarbeitete Daten: gekürzte IP-Adresse (IP-Anonymisierung aktiv), aufgerufene URL, Referrer, Browser-/Geräte-Info, Zeitpunkt. Keine personenbezogenen Profile. Keine Ads-Signale, Personalisierung ist deaktiviert (allow_google_signals: false, allow_ad_personalization_signals: false).
Zweck: Seitennutzung verstehen, Schwachstellen identifizieren, Inhalte verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Drittlandtransfer: Google kann Daten in die USA übertragen. Grundlage: EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
Einwilligung widerrufen: Jederzeit über den Link „Cookie-Einstellungen" im Footer. Zusätzlich kannst du dich über das Browser-Add-on von Google (tools.google.com/dlpage/gaoptout) vom Tracking ausschließen.
Speicherdauer: Standard-Konfiguration von GA4 (i. d. R. 14 Monate für ereignisbezogene Daten).
6. E-Mail-Versand über Brevo
Für den Versand transaktionaler und dienstbezogener E-Mails (z. B. Bestätigungen von Warteliste-Anmeldungen, Kurs-Anmeldungen, Studio-Buchungen, Kontaktformular-Antworten) nutzen wir den E-Mail-Dienstleister Brevo (Anbieter: Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Verarbeitete Daten: E-Mail-Adresse, optional Name, E-Mail-Inhalt (Betreff & Nachrichtentext), Zustellinformationen (Zeitstempel, Zustellstatus). Optional, sofern technisch aktiviert: Öffnungs- und Klick-Statistiken innerhalb einzelner E-Mails.
Zweck: Versand technisch notwendiger E-Mails (Transaktions-Mails), Zustellungs-Nachverfolgung, Schutz vor Spam- und Missbrauchs-Versuchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) für transaktionale E-Mails. Für Benachrichtigungs-Mails im Rahmen einer Warteliste dient Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für Versand-Infrastruktur und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO.
Serverstandort: Brevo betreibt seine Server innerhalb der Europäischen Union (Frankreich). Eine Datenübertragung in Drittländer findet im Regelbetrieb nicht statt.
Auftragsverarbeitungsvertrag: Mit Brevo besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.
Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy
Widerruf: Du kannst deine Einwilligung für den Empfang von Benachrichtigungs-E-Mails jederzeit widerrufen — durch den Abmelde-Link in jeder E-Mail oder per Nachricht an info@machdasplusweg.com. Transaktionale E-Mails (z. B. Buchungsbestätigungen), die zur Vertragserfüllung notwendig sind, können nicht deaktiviert werden, solange ein entsprechender Vertrag besteht.
7. Hosting & Infrastruktur (Hetzner)
Die Website und alle dahinterliegenden Datenbanken werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Hetzner ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig.
Verarbeitete Daten: alle Daten, die beim Betrieb der Website entstehen — insbesondere Server-Logfiles (IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browser-/Geräte-Info) sowie Inhalts- und Formular-Daten, die du uns über die Seite übermittelst.
Zweck: technischer Betrieb der Website und Datenbank, Gewährleistung von Verfügbarkeit, Sicherheit und Integrität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).
Serverstandort: Deutschland bzw. EU. Keine Datenübertragung in Drittländer.
Auftragsverarbeitungsvertrag: Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Datenschutzerklärung von Hetzner: hetzner.com/rechtliches/datenschutz
8. Weitergabe von Daten an Dritte
Eine Übermittlung deiner personenbezogenen Daten an Dritte zu anderen als den folgenden Zwecken findet nicht statt. Wir geben deine Daten nur weiter, wenn: du deine ausdrückliche Einwilligung erteilt hast, die Weitergabe zur Erfüllung eines Vertrages erforderlich ist, wir gesetzlich dazu verpflichtet sind, oder die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist. Auftragsverarbeiter verarbeiten Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Übersicht unserer eingesetzten Auftragsverarbeiter:
- •Brevo (Sendinblue SAS, Paris, Frankreich) — transaktionaler E-Mail-Versand (Abschnitt 6)
- •Google Analytics 4 (Google Ireland Ltd., Dublin) — nur nach aktiver Einwilligung, mit IP-Anonymisierung (Abschnitt 5)
- •Stripe (Stripe Payments Europe Ltd., Dublin, Irland) — Zahlungsabwicklung bei Buchungen (Abschnitt 2.5)
- •Hetzner Online GmbH (Gunzenhausen, Deutschland) — Hosting & Datenbank-Infrastruktur im EU-Rechenzentrum (Abschnitt 7)
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Kontaktanfragen werden nach Abschluss der Kommunikation und spätestens nach 3 Jahren gelöscht. Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Warteliste-Einträge werden gespeichert, bis du deine Einwilligung widerrufst oder die jeweilige Benachrichtigung verschickt wurde — spätestens jedoch 3 Jahre nach deiner Anmeldung. Vertrags- und Zahlungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten (i. d. R. 6–10 Jahre).
10. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- •Recht auf Auskunft (Art. 15 DSGVO)
- •Recht auf Berichtigung (Art. 16 DSGVO)
- •Recht auf Löschung (Art. 17 DSGVO)
- •Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- •Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- •Recht auf Widerspruch (Art. 21 DSGVO)
- •Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- •Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Um deine Rechte geltend zu machen, wende dich bitte an: info@machdasplusweg.com
11. Datenschutzbeauftragter
Einen gesetzlich vorgeschriebenen Datenschutzbeauftragten haben wir nicht bestellt. Bei datenschutzrechtlichen Fragen wende dich bitte direkt an den Verantwortlichen: info@machdasplusweg.com
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen abzubilden. Für deinen erneuten Besuch gilt dann die jeweils neue Datenschutzerklärung.
Stand: April 2026 — SourceArt Ltd, Pafos