Deine Daten,
ehrlich behandelt.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sabala Mentoring LLC
handelnd unter dem Namen Connecting Herzkreative (DBA)
vertreten durch: Ilja Krasevskij
30 N Gould St, Ste N, Sheridan, WY 82801, USA
E-Mail: ilja@herzkreative.com

Dieses Angebot richtet sich an den deutschsprachigen Raum. Auch wenn der Anbieter seinen Sitz außerhalb der EU hat, gilt die DSGVO nach dem Marktortprinzip (Art. 3 Abs. 2 DSGVO).

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Auslieferung dynamischer Inhalte und die Verarbeitung der Formulardaten erfolgen in der Region Frankfurt am Main (fra1) innerhalb der Europäischen Union.

Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten in sogenannten Server-Logfiles: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie vor Angriffen zu schützen.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln (SCC) zur Anwendung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website setzt keine Cookies und verwendet kein Tracking, keine Web-Analyse (z. B. Google Analytics) und keine Werbe- oder Profiling-Dienste. Aus diesem Grund gibt es bewusst auch kein Cookie-Banner: Es gibt schlicht nichts, dem du zustimmen müsstest.

Die verwendeten Schriftarten (Lora und DM Sans) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google; deine IP-Adresse wird zum Laden der Schriften nicht an Dritte übertragen.

Auf den Profilseiten der Mitglieder zeigen wir eine Karte mit dem ungefähren Standort (auf Stadtebene). Die Kartenkacheln werden von CARTO (basemaps.cartocdn.com, CARTO Inc., USA) geladen. Beim Laden der Karte wird deine IP-Adresse technisch an CARTO übermittelt, da dies für die Anzeige der Kartenbilder erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Standortanzeige (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Über das Kontaktformular auf einer Profilseite kannst du direkt Kontakt zu einem Mitglied aufnehmen. Verarbeitet werden dabei dein Name, deine E-Mail-Adresse und deine Nachricht.

Die E-Mail-Adresse des Mitglieds bekommst du dabei nie zu sehen: Dein Browser übermittelt nur ein Kürzel des Profils, die Zuordnung zur echten Adresse passiert ausschließlich auf dem Server.

Schutz vor Missbrauch: Zur Spam-Abwehr nutzen wir ALTCHA, ein selbst gehostetes Rechenrätsel ohne Cookies und ohne Drittanbieter. Ergänzend werten wir technische Signale aus (ein verstecktes Feld, das nur Bots ausfüllen, sowie eine kurzzeitige Begrenzung der Absendehäufigkeit pro IP-Adresse).

Zustellung: Deine Nachricht wird per E-Mail an das jeweilige Mitglied zugestellt. Für den E-Mail-Versand setzen wir Resend (Resend, Inc., USA) ein; es besteht ein Auftragsverarbeitungsvertrag, die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO (deine Einwilligung durch das Absenden sowie die Anbahnung eines Kontakts) und lit. f DSGVO (Schutz vor Missbrauch). Wir verarbeiten die Daten nur zur Bearbeitung deiner Anfrage und löschen sie nach abschliessender Bearbeitung deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du dich über das Bewerbungsformular für eine Mitgliedschaft bewirbst, verarbeiten wir die von dir gemachten Angaben: Vor- und Nachname, E-Mail-Adresse, Stadt und Land, deine Website und Social-Media-Profile, deine Positionierung und Motivation, deine Branchen und Schwerpunkte sowie die Angabe, wie du auf uns aufmerksam geworden bist.

Diese Angaben speichern wir in Notion (Notion Labs, Inc., USA), das wir als internes Bewerbungs- und Mitglieder-Verwaltungssystem nutzen. Mit Notion besteht ein Auftragsverarbeitungsvertrag; Notion ist unter dem EU-US Data Privacy Framework zertifiziert bzw. die Übermittlung stützt sich auf die EU-Standardvertragsklauseln.

Zusätzlich erhalten wir intern eine Benachrichtigung über eine neue Bewerbung per WhatsApp (WhatsApp Ireland Ltd. / Meta). Dabei werden deine Bewerbungsdaten an unsere eigene geschäftliche Nummer übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Mitgliedschaft) und lit. a DSGVO (Einwilligung). Lehnen wir eine Bewerbung ab, löschen wir die Daten spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Profile von Mitgliedern werden ausschließlich nach ausdrücklicher, schriftlicher Freigabe durch das jeweilige Mitglied veröffentlicht. Öffentlich sichtbar sind nur die freigegebenen Inhalte (etwa Name, Foto, Branche, Beschreibung, Standort auf Stadtebene und verlinkte Webpräsenzen). Die Kontakt-E-Mail-Adresse der Mitglieder wird nicht öffentlich angezeigt.

Im Rahmen des Betriebs dieser Website setzen wir folgende Dienstleister ein:

• ◆Vercel Inc. (USA) — Hosting und Serverless Functions, Region Frankfurt. DPF-zertifiziert.
• ◆Notion Labs, Inc. (USA) — Verwaltung der Bewerbungen und Mitgliederdaten. DPF / SCC.
• ◆Resend, Inc. (USA) — Versand der Kontaktformular-E-Mails. DPF / SCC.
• ◆WhatsApp Ireland Ltd. / Meta — Interne Benachrichtigung über neue Bewerbungen.
• ◆CARTO Inc. (USA) — Kartenkacheln für die Standortanzeige auf Profilseiten. SCC.

Einige der oben genannten Dienste verarbeiten Daten in den USA. Diese Übermittlung stützt sich, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und ergänzend auf die EU-Standardvertragsklauseln (SCC) als geeignete Garantien im Sinne von Art. 46 DSGVO.

Dir stehen jederzeit die folgenden Rechte zu:

• ◆Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• ◆Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• ◆Löschung deiner Daten (Art. 17 DSGVO)
• ◆Einschränkung der Verarbeitung (Art. 18 DSGVO)
• ◆Datenübertragbarkeit (Art. 20 DSGVO)
• ◆Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für alle Anliegen rund um deine Daten erreichst du uns unter ilja@herzkreative.com.