Datenschutzerklärung
Hier steht, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte du dabei hast. Stand: Datum eintragen
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Aura Collective LLC30 N Gould St, Ste N
Sheridan, WY 82801
Vereinigte Staaten von Amerika
E-Mail: info@we-are-aurea.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.
2. Vertreter in der Europäischen Union
Wir haben unseren Sitz außerhalb der EU, richten unser Angebot aber an Personen in der EU. Nach Art. 27 DSGVO haben wir deshalb einen Vertreter in der Union benannt. Du kannst dich mit allen Fragen zum Datenschutz auch direkt an ihn wenden:
Name des EU-VertretersStraße und Hausnummer
PLZ und Ort, Mitgliedstaat
E-Mail: E-Mail-Adresse
Diesen Abschnitt bitte nicht mit Platzhaltern online stellen. Solange kein EU-Vertreter benannt ist, ist dieser Punkt offen — dazu unten mehr in der Übergabe.
3. Grundsätze der Verarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten deine Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. In dieser Erklärung sind das:
- Art. 6 Abs. 1 lit. a DSGVO — du hast eingewilligt, etwa in das Laden externer Inhalte.
- Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für einen Vertrag oder vorvertragliche Maßnahmen nötig, etwa für deine Bewerbung.
- Art. 6 Abs. 1 lit. c DSGVO — wir sind gesetzlich verpflichtet, etwa zur Aufbewahrung von Rechnungen.
- Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse, etwa am sicheren Betrieb der Website.
Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Die Übertragung erfolgt verschlüsselt über HTTPS. Eine vollständig lückenlose Sicherheit der Datenübertragung im Internet kann niemand garantieren.
4. Hosting und Server-Logfiles
Diese Website wird gehostet bei:
Name des HostersAnschrift des Hosters
Der Hoster verarbeitet die Daten in unserem Auftrag. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt und die technisch nötig sind, um die Seite auszuliefern:
- gekürzte IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den Abrufstatus
- verwendeter Browsertyp und dessen Version, Betriebssystem
- Referrer-URL, also die zuvor besuchte Seite
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website stabil und sicher auszuliefern und Angriffe nachvollziehen zu können. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden nach Anzahl Tagen gelöscht, es sei denn, ein Sicherheitsvorfall macht eine längere Aufbewahrung nötig.
5. Schriftarten
Wir binden die Schriftarten Inter und Inter Tight ein. Diese werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird deshalb keine Verbindung zu Servern von Google aufgebaut und es werden keine Daten an Google übermittelt.
6. Kontaktaufnahme
Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen.
Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Löschung prüfen wir spätestens alle zwei Jahre.
7. Bewerbung und Erstgespräch
Über das Bewerbungsformular auf der Startseite fragen wir folgende Angaben ab: Name, E-Mail-Adresse, Instagram-Profil (freiwillig), deine aktuelle berufliche Situation, dein wöchentliches Zeitbudget sowie einen Freitext zu deiner Motivation. Bis auf das Instagram-Profil sind alle Felder Pflichtfelder.
Die Übermittlung erfolgt verschlüsselt an unseren Server. Von dort wird der Inhalt als E-Mail an unser Postfach info@we-are-aurea.de weitergeleitet. Eine dauerhafte Speicherung der Formulardaten auf dem Webserver findet nicht statt. Um automatisierte Spam-Einsendungen zu erkennen, enthält das Formular ein für dich unsichtbares Zusatzfeld; ausgefüllte Einsendungen werden verworfen. Eine Auswertung deines Verhaltens findet dabei nicht statt.
Wir verarbeiten diese Daten ausschließlich, um deine Bewerbung zu prüfen, dir eine Rückmeldung zu geben und ein mögliches Erstgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin).
Erhältst du eine Absage, löschen wir deine Bewerbungsdaten nach Anzahl Monaten. Möchtest du für eine spätere Gruppe berücksichtigt werden, speichern wir die Daten länger, aber nur mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Die Terminvereinbarung für das Erstgespräch erfolgt anschließend per E-Mail.
8. Vertragsabwicklung und Zahlungen
Kommt eine Teilnahme zustande, verarbeiten wir die zur Durchführung nötigen Daten: Name, Rechnungsanschrift, E-Mail-Adresse und Angaben zur Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungen wickeln wir über Zahlungsdienstleister nennen, z. B. Stripe, PayPal, Banküberweisung ab. Dabei gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Zahlungs- und Rechnungsdaten bewahren wir zehn Jahre auf, soweit steuer- und handelsrechtliche Pflichten das vorschreiben (Art. 6 Abs. 1 lit. c DSGVO).
Für die Durchführung des Programms setzen wir folgende Dienste ein: z. B. Kursplattform, Video-Tool, Community-Tool — jeweils mit Anbieter und Sitz auflisten.
9. Cookies und Einwilligungsverwaltung
Diese Website setzt derzeit keine Cookies, die eine Einwilligung erfordern, und bindet keine Analyse- oder Marketing-Tools ein. Es findet kein Tracking statt.
Sobald du ein Analyse-Tool, ein Pixel oder eingebettete Videos ergänzt, brauchst du einen Consent-Banner, der vor dem Laden dieser Dienste eine echte Einwilligung einholt (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und ein Ablehnen genauso leicht macht wie ein Zustimmen. Dieser Abschnitt ist dann zu ersetzen.
10. Videos
Auf der Startseite ist ein Videobereich vorgesehen. Solange dort ein selbst gehostetes Video liegt, das von unserem eigenen Server ausgeliefert wird, werden keine Daten an Dritte übertragen.
Falls wir stattdessen ein Video von YouTube oder Vimeo einbetten, laden wir es nur nach deiner ausdrücklichen Einwilligung (Zwei-Klick-Lösung). Erst wenn du das Video startest, baut dein Browser eine Verbindung zum Anbieter auf. Dabei erfährt dieser deine IP-Adresse und kann Cookies setzen. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Vimeo.com Inc., 330 West 34th Street, New York, NY 10001, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit widerrufen. Absatz streichen, falls kein externes Video eingebunden wird.
11. Social Media
Im Footer verlinken wir auf unser Instagram-Profil. Dabei handelt es sich um einfache Links, keine eingebetteten Plugins. Es werden erst dann Daten an den Anbieter übertragen, wenn du den Link anklickst und die Seite von Instagram aufrufst. Für die Verarbeitung dort ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland verantwortlich.
12. Übermittlung in die USA
Wir haben unseren Sitz in den Vereinigten Staaten. Deine Daten werden deshalb in ein Land außerhalb der EU übermittelt und dort verarbeitet. In den USA besteht kein Datenschutzniveau, das dem der EU pauschal gleichwertig ist; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen die gleichen Rechtsbehelfe zur Verfügung stehen wie in der EU.
Als Grundlage für die Übermittlung nutzen wir zutreffende Grundlage wählen: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, Zertifizierung unter dem EU-U.S. Data Privacy Framework oder deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Auf Anfrage stellen wir dir Informationen dazu zur Verfügung.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre. Solange Daten nur wegen solcher Pflichten aufbewahrt werden, schränken wir ihre Verarbeitung ein.
14. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft nach Art. 15 DSGVO über die zu deiner Person gespeicherten Daten
- Berichtigung nach Art. 16 DSGVO unrichtiger oder unvollständiger Daten
- Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen Format
- Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, jederzeit und mit Wirkung für die Zukunft
Für alle diese Anliegen genügt eine formlose Nachricht an info@we-are-aurea.de. Die Ausübung dieser Rechte ist für dich kostenlos.
Unabhängig davon hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden findest du unter bfdi.bund.de.
15. Widerspruchsrecht
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Daten für Direktwerbung, kannst du jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir sie nicht mehr für diesen Zweck.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Für deinen Besuch gilt jeweils die hier abrufbare Fassung.