Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website www.skillslab-education.de.

1. Verantwortliche Stelle und Kontakt

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist:

Skills Lab Education GmbH

vertreten durch die Geschäftsführerin Anja Teubner und den Geschäftsführer Matthias Teubner

Klaus-Groth-Straße 83

20535 Hamburg

Handelsregister: Amtsgericht Hamburg, HRB 200993

E-Mail: info@skillslab-education.de

Telefon: +49 (0) 176 / 30366126

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten oder nutzen Sie unser Kontaktformular.

2. Datenschutzbeauftragte oder Datenschutzbeauftragter

Wir haben keine Datenschutzbeauftragte bzw. keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen nach § 38 BDSG nicht vorliegen. Bei Datenschutzanliegen wenden Sie sich bitte an die in Ziffer 1 genannte Adresse.

3. Grundsätze und Rechtsgrundlagen der Verarbeitung

a) Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Rechtsgrundlagen sind je nach Verarbeitung insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z.B. Blog-Kommentare, Profil im Rahmen von Meet & Sim)
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (z.B. Bearbeitung eines Kontakt- oder Anmeldeformulars)
Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z.B. sicherer und stabiler Betrieb der Website, Missbrauchs- und Spam-Abwehr)
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z.B. steuer- und handelsrechtliche Aufbewahrungspflichten)

b) Wir löschen oder anonymisieren personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Ziffer 11).

4. Bereitstellung der Website, Server-Logfiles

a) Unsere Website wird über die Plattform des Hosting-Anbieters Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ausgeliefert. Beim Aufruf unserer Website werden dabei technisch zwangsläufig folgende Daten verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. angeforderte Ressource
Zugriffsstatus/HTTP-Statuscode und übertragene Datenmenge
Referrer-URL, Browsertyp und Betriebssystem

b) Diese Zugriffsdaten werden von Vercels Hosting-Infrastruktur aus Sicherheitsgründen (Aufklärung von Missbrauch, Gewährleistung der Systemstabilität) kurzzeitig vorgehalten und danach automatisiert gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

c) Schriftarten (Nunito Sans) werden über `next/font` beim Bau der Website eingebunden und von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern von Google statt, es werden keine Daten an Google übertragen.

5. Cookies und ähnliche Technologien

a) Für den bloßen Besuch der öffentlichen Seiten setzen wir keine Cookies ein, die eine Einwilligung erfordern würden.

b) Wir nutzen Umami, einen Webanalyse-Dienst der Umami Software, Inc., um die Nutzung unserer Website statistisch auszuwerten. Der Dienst arbeitet ohne Cookies und ohne Wiedererkennung über andere Websites hinweg. Die Verarbeitung findet in der EU-Region des Anbieters statt. Erfasst werden der Zeitpunkt des Aufrufs, die aufgerufene Seite, die verweisende Seite, die aufgerufene Adresse einschließlich etwaiger Abfrageparameter, der ungefähre Standort auf Ebene von Land, Region und Ort, die Spracheinstellung Ihres Browsers sowie Betriebssystem, Browser, Gerätetyp und Bildschirmauflösung. Ihre IP-Adresse wird ausschließlich zur Ermittlung des ungefähren Standorts und zur Bildung einer Sitzungskennung verwendet; sie wird nicht gespeichert. Die Sitzungskennung ist ein Hashwert aus IP-Adresse, Browserkennung und Website-Kennung und dient allein dazu, die Aufrufe eines Besuchs zusammenzufassen. Eine Zuordnung zu einer bestimmten Person und die Bildung von Nutzungsprofilen finden nicht statt. Das Analyse-Skript und die Übermittlung der Messdaten laufen über unsere eigene Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots. Da hierfür keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

c) Ausschließlich für den Mitglieder-Login im Bereich Meet & Sim (siehe Ziffer 7) setzen wir ein technisch notwendiges Session-Cookie, das Ihre Anmeldung für die Dauer des Besuchs bestätigt. Es wird nur gesetzt, wenn Sie sich aktiv anmelden. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) nicht erforderlich.

d) Wir setzen keine Marketing-, Tracking- oder Werbe-Cookies ein. Sollten wir dies zukünftig ändern, holen wir vorher über einen Consent-Banner Ihre Einwilligung ein.

6. Kontakt- und Anfrageformulare

a) Auf unserer Website stellen wir mehrere Formulare bereit, über die Sie mit uns in Kontakt treten können (u.a. allgemeines Kontaktformular sowie Formulare zur Skills-Trainer-Ausbildung, zu Inhouse-Schulungen, zur Beratung, zu Workshops und zu SimVoice).

b) Je nach Formular erheben wir Vorname, Nachname, E-Mail-Adresse, ggf. Ihre Einrichtung sowie formularspezifische Angaben (z.B. gewünschter Termin, Anzahl Lizenzen, Thema, Anliegen, Ihre Nachricht). Pflichtfelder sind als solche gekennzeichnet; sie werden benötigt, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Das Absenden eines Formulars setzt Ihre ausdrückliche Einwilligung zu dieser Datenschutzerklärung voraus.

c) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen) sowie, soweit noch kein Vertragsverhältnis angebahnt wird, Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

d) Ihre Angaben werden in unserer Datenbank gespeichert. Zur Weiterbearbeitung versenden wir zusätzlich eine interne Benachrichtigungs-E-Mail an uns selbst; zu den dabei eingesetzten Auftragsverarbeitern siehe Ziffer 9.

e) Zum Schutz vor automatisiertem Missbrauch (Spam) enthalten unsere Formulare ein für Menschen unsichtbares Zusatzfeld („Honeypot") sowie eine Begrenzung der Anzahl Einsendungen je IP-Adresse innerhalb eines Zeitfensters. Für die Begrenzung wird Ihre IP-Adresse dabei ausschließlich in Form eines kryptografischen Hashwertes verarbeitet, nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7. Meet & Sim

a) Über den Bereich „Meet & Sim" bringen wir Bildungseinrichtungen und Schauspielpersonen für Simulationstrainings zusammen.

b) **Einrichtungen** werden mit institutionellen Angaben (z.B. Name, Ort, Fachrichtungen) öffentlich vorgestellt. Enthalten Einrichtungsprofile ausnahmsweise personenbezogene Angaben zu einer Ansprechperson, veröffentlichen wir diese nur mit vorheriger Zustimmung der Einrichtung.

c) **Schauspielpersonen** können sich für ein Profil bewerben. Öffentlich sichtbar sind nach Freigabe ausschließlich Foto, Vorname und Bundesland. Weitergehende Angaben (u.a. Nachname und Kontaktdaten) sind ausschließlich für Einrichtungen einsehbar, die sich über den Mitglieder-Login (siehe Ziffer 7 lit. d) angemeldet haben. Rechtsgrundlage für die Veröffentlichung von Foto und Angaben ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Rahmen der Profilanlage erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

d) Der Zugang für Einrichtungen zu den erweiterten Schauspielperson-Profilen erfolgt über einen passwortlosen Login per E-Mail-Link („Magic Link"). Zugänge werden von uns nach vorheriger Prüfung manuell freigeschaltet. Beim Login verarbeiten wir Ihre E-Mail-Adresse zur Versendung des Anmelde-Links sowie ein Sitzungs-Cookie zur Aufrechterhaltung Ihrer Anmeldung (siehe Ziffer 5 lit. c). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kommentarfunktion im Blog

a) Unter den Beiträgen unseres Blogs können Sie Kommentare hinterlassen. Eine Registrierung ist dafür nicht erforderlich. Wir erheben dabei den von Ihnen angegebenen Namen, den Inhalt Ihres Kommentars, den Zeitpunkt der Übermittlung sowie optional Ihre E-Mail-Adresse.

b) Ihr Name und der Inhalt Ihres Kommentars werden zusammen mit dem Datum unmittelbar nach dem Absenden öffentlich unter dem jeweiligen Beitrag angezeigt, ohne vorherige Prüfung durch uns. Sie sind damit für alle Besucher:innen unserer Website sichtbar. Bitte veröffentlichen Sie dort keine Angaben, die Sie nicht öffentlich machen möchten. Es steht Ihnen frei, ein Pseudonym anzugeben.

c) Die Angabe einer E-Mail-Adresse ist freiwillig. Sie wird zu keinem Zeitpunkt veröffentlicht und ausschließlich für mögliche Rückfragen zu Ihrem Kommentar verwendet.

d) Zusätzlich speichern wir zu jedem Kommentar Ihre IP-Adresse ausschließlich in Form eines kryptografischen Hashwertes sowie die Kennung Ihres Browsers. Die IP-Adresse selbst wird nicht im Klartext gespeichert. Diese Verarbeitung dient allein dem Schutz vor Missbrauch, insbesondere vor automatisiert erzeugten Werbekommentaren, und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

e) Rechtsgrundlage für die Verarbeitung Ihres Namens, Ihres Kommentars und einer etwaigen E-Mail-Adresse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen.

f) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Kommentars verlangen. Dafür genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

9. Empfänger der Daten, Auftragsverarbeiter

Zum Betrieb der Website setzen wir folgende Auftragsverarbeiter nach Art. 28 DSGVO bzw. Empfänger ein:

Vercel Inc. (USA): Hosting, Auslieferung der Website
Umami Software, Inc. (USA; Verarbeitung in der EU-Region des Anbieters): Reichweitenmessung
Supabase (Rechenzentrum EU/Frankfurt; Anbieter außerhalb der EU): Datenbank, Authentifizierung, Datei-Speicher
Sanity (Rechenzentrum EU/Belgien; Anbieter Norwegen/EWR): Verwaltung der Website-Inhalte (Content-Management-System)
Resend (USA): Versand transaktionaler E-Mails (u.a. Benachrichtigung zu Formular-Anfragen)
Strato AG (Deutschland): Domain- und DNS-Verwaltung

Mit den eingesetzten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe Ihrer Daten über den vorgenannten Rahmen hinaus erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie zuvor eingewilligt haben.

10. Drittland-Übermittlungen

Vercel und Resend verarbeiten personenbezogene Daten in den USA. Beide Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend sind in den Auftragsverarbeitungsverträgen beider Anbieter die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 einbezogen. Umami Software, Inc. hat seinen Sitz in den USA und verarbeitet die Messdaten in der EU-Region des Anbieters; ein Zugriff aus den USA im Rahmen von Betrieb und Wartung ist möglich. Der Anbieter ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914, die Bestandteil des mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrags sind. Supabase hostet die ruhenden Datenbank-Daten in der EU (Frankfurt); Sanity hostet die Inhalte der Website in der EU (Belgien). Eine Übermittlung in andere Drittländer ohne geeignete Garantie nach Kapitel V DSGVO erfolgt nicht.

11. Speicher- und Löschfristen

Server-Logfiles: kurzzeitig, aus Sicherheitsgründen
Formular-Anfragen: bis zur vollständigen Bearbeitung Ihrer Anfrage; bei anschließendem Vertragsverhältnis nach Maßgabe steuer- und handelsrechtlicher Fristen (6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO)
Schauspielperson-Profile (Meet & Sim): bis zum Widerruf Ihrer Einwilligung
Blog-Kommentare: bis zu Ihrem Löschverlangen bzw. bis der Zweck der Speicherung entfällt

12. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für uns ist der **Hamburgische Beauftragte für Datenschutz und Informationsfreiheit**, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 1 genannte Kontaktadresse.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 08/2026. Aufgrund von Gesetzesänderungen oder Anpassungen in der Datenverarbeitung können Aktualisierungen erforderlich werden. Betreffen Änderungen erteilte Einwilligungen oder Vertragsverhältnisse, erfolgen diese nur mit Ihrer Zustimmung.