Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung im Zusammenhang mit dem Besuch dieser Website.

3. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Daten (Server-Logfiles, siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Datenübermittlung in die USA: Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln (SCC) zur Anwendung. Hierdurch besteht eine geeignete Garantie für die Übermittlung in ein Drittland.

4. Server-Logfiles

Bei jedem Zugriff erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Identifizierung einzelner Personen erfolgt nicht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile sowie am Schloss-Symbol des Browsers.

6. Schriftarten

Wir verwenden die Schriftarten IBM Plex (Sans, Sans Condensed, Mono). Die Schriften werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Eine Übermittlung personenbezogener Daten (z. B. Ihrer IP-Adresse) an Dritte findet hierbei nicht statt.

7. Cookies

Diese Website verwendet keine Tracking- oder Werbe-Cookies. Eingesetzt wird ausschließlich ein technisch notwendiges Cookie (NEXT_LOCALE), das Ihre Sprachauswahl (DE/EN) speichert, wenn Sie die Sprache umschalten. Dieses Cookie ist für die von Ihnen gewünschte Funktion erforderlich; eine Einwilligung ist nach § 25 Abs. 2 TTDSG nicht erforderlich. Ein Cookie-Banner wird daher nicht eingesetzt.

8. Soziale Medien

Auf der Website (z. B. im Footer) befinden sich Links zu unseren Profilen bei Instagram und LinkedIn. Es handelt sich um einfache Verlinkungen, nicht um eingebundene Social-Media-Plug-ins. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie aktiv auf einen Link klicken und die jeweilige Plattform aufrufen. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Kontakt- und Bewerbungsformulare

Über die Formulare auf dieser Website (das Bewerbungsformular auf der Startseite sowie die Warteliste und das Speaker- und Partner-Formular auf den Event-Seiten) können Sie uns kontaktieren. Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben, je nach Formular zum Beispiel Name, E-Mail-Adresse, Unternehmen und Rolle, Website oder Social-Media-Profil sowie Angaben zu Ihrem Anliegen, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die Event-Warteliste speichern wir Ihre E-Mail-Adresse nur, bis das betreffende Event stattgefunden hat oder bis Sie uns um Löschung bitten.

Für die technische Zustellung und Speicherung Ihrer Anfrage setzen wir zwei Auftragsverarbeiter ein, die ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig sind. Die Zustellung per E-Mail übernimmt Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): Beim Absenden werden die von Ihnen eingegebenen Daten per E-Mail an uns übermittelt und, sofern zutreffend, eine Bestätigung an Sie versendet. Zusätzlich wird Ihre Anfrage für uns in Google Sheets gespeichert, betrieben von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), damit wir Ihr Anliegen bearbeiten und nachverfolgen können. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert und stützen sich zusätzlich auf die EU-Standardvertragsklauseln, die geeignete Garantien für die Übermittlung in ein Drittland bieten. Zum Schutz der Formulare vor automatisiertem Spam verwenden wir ausschließlich ein technisches Honeypot-Feld; personenbezogene Daten werden nicht an externe Spam-Dienste übermittelt. Nähere Informationen: Resend https://resend.com/legal/privacy-policy und Google https://policies.google.com/privacy.

10. Reichweitenmessung (Plausible Analytics)

Wir verwenden Plausible Analytics, um die Reichweite zu messen und zu verstehen, wie diese Website genutzt wird, damit wir sie verbessern können. Plausible ist ein datenschutzfreundliches Analysetool, das ohne Cookies arbeitet und keine personenbezogenen Daten speichert. Es setzt keine Cookies, verfolgt Sie nicht über Websites oder Geräte hinweg und erstellt keine Nutzerprofile.

Plausible erfasst ausschließlich aggregierte Statistiken wie Seitenaufrufe, Klicks auf ausgehende Links, Datei-Downloads und Formularübermittlungen, die verweisende Website sowie Browser, Betriebssystem, Gerätetyp und Land der Besucher. Das Land wird aus Ihrer IP-Adresse abgeleitet, die IP-Adresse selbst wird jedoch nicht gespeichert: Sie wird nur kurzzeitig verwendet, um eine anonyme, nicht umkehrbare Kennung zu erzeugen, und danach sofort verworfen.

Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert; eine Übermittlung in Drittländer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unserer Website). Da keine Cookies verwendet und keine personenbezogenen Daten gespeichert werden, ist keine Einwilligung erforderlich. Weitere Informationen: https://plausible.io/data-policy.

11. Event-Tickets

Wenn Sie Tickets für eine unserer Veranstaltungen kaufen (zum Beispiel Architecture After Hours), verarbeiten wir die Daten, die erforderlich sind, um Ihnen das Ticket zu verkaufen, Ihnen Einlass zur Veranstaltung zu gewähren und unsere gesetzlichen Pflichten zu erfüllen.

Pro Bestellung verarbeiten wir die E-Mail-Adresse des Käufers (über die Zahlung erhalten) sowie für jeden Gast dessen vollständigen Namen und E-Mail-Adresse, zusammen mit den Bestelldaten (Edition, Anzahl der Tickets, Preisstufe, Betrag, Währung und Kaufzeitpunkt) und einem Ticket-Referenzcode. Kreditkartendaten werden direkt auf der gehosteten Checkout-Seite von Stripe eingegeben und erreichen uns zu keinem Zeitpunkt.

Wir verwenden diese Daten, um das Ticket zu verkaufen und bereitzustellen, Bestätigungen zu versenden und Ihnen Einlass zu gewähren, auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Ausstellung Ihres Gebäudeausweises übermitteln wir die Gästeliste (Name und E-Mail-Adresse jedes Gastes) an den Betreiber des Veranstaltungsortes, Bentley Systems International Ltd., 6th Floor, 1 Cumberland St, Fenian St, Dublin 2, D02 AX07, Irland. Dies ist ebenfalls zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient unserem berechtigten Interesse an der Sicherheit der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO); der Empfänger befindet sich innerhalb der EU.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, gemeinsam mit der Stripe, Inc. (USA). Ihre Kartendaten werden auf der eigenen gehosteten Checkout-Seite von Stripe eingegeben und sind für uns nicht einsehbar. Eine etwaige Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Weitere Informationen: https://stripe.com/privacy.

Bestell- und Gästedaten werden in unserer Datenbank gespeichert, die von Supabase in der EU (Frankfurt, Deutschland) gehostet wird. Anbieter ist die Supabase, Inc. (USA); ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln decken einen etwaigen Zugriff von außerhalb der EU ab.

Rechnungen und Buchhaltungsunterlagen zu Ticketverkäufen bewahren wir zur Erfüllung unserer gesetzlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO); außerdem verarbeiten wir Bestelldaten zur Betrugsprävention und zur Dokumentation unserer Verkäufe (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie beim Checkout das optionale Kästchen ankreuzen, verwenden wir die E-Mail-Adresse(n) Ihrer Bestellung, um Ihnen Marketing-E-Mails von Skala Social und unseren Partnern zuzusenden (Neuigkeiten, Angebote und Veranstaltungshinweise), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Liste wird in unserer eigenen Datenbank geführt. Bevor wir Ihre Daten an einen Partner weitergeben, nennen wir diesen in dieser Datenschutzerklärung; derzeit geben wir diese Liste nicht an Dritte weiter. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an start@skala-social.de senden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Namen und E-Mail-Adressen der Gäste werden etwa drei Monate nach der Veranstaltung gelöscht, sofern wir sie nicht für gesetzliche Aufzeichnungen aufbewahren müssen. Rechnungen und Buchhaltungsunterlagen werden zehn Jahre aufbewahrt (§ 147 AO). Ihre E-Mail-Adresse und Ihre Marketing-Einwilligung bewahren wir auf, bis Sie die Einwilligung widerrufen. Tickets sind vom Umtausch ausgeschlossen (nicht erstattungsfähig); darauf werden Sie vor der Zahlung hingewiesen.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an start@skala-social.de.

13. Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI),
Alt-Moabit 59-61, 10555 Berlin.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Stand: Juli 2026.