Datenschutzerklärung

Verantwortlicher

Justin Wolf — Solution
Ellefelder Straße 37
08223 Falkenstein
Deutschland
info@solution-collective.org

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt. Anfragen zum Datenschutz gehen an die Adresse oben.

Ohne Konto

Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Ohne sie lässt sich eine Seite nicht ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Werbenetzwerke ein, kein fremdes Analysewerkzeug und keine Profilbildung. Was wir zählen, zählen wir selbst, und wir zählen so wenig wie möglich. Der nächste Absatz sagt genau, was.

Auch sonst lädt diese Website nichts von fremden Servern nach. Schriften, Bilder, Symbole und die Weltkarte im Hintergrund der Mitgliederkarte liegen bei uns und werden von uns ausgeliefert — deine IP-Adresse geht also beim bloßen Ansehen einer Seite an keinen Dritten, auch nicht an Google oder einen Kartenanbieter. Links zu Instagram oder WhatsApp sind gewöhnliche Links: Erst wenn du sie anklickst, verlässt du diese Seite.

Wie viele Menschen hier waren

Damit wir wissen, ob uns überhaupt jemand findet, zählen wir Seitenaufrufe. Gespeichert wird dabei: der Zeitpunkt, die aufgerufene Seite, die Seite, über die du gekommen bist (nur deren Adresse, etwa „instagram.com“), eine Kennzeichnung, falls sie im angeklickten Link stand, ob du an einem Handy, einem Tablet oder einem Rechner warst, und ob dabei jemand angemeldet war — und wenn ja, ob als Mitglied oder als Teil unseres Teams. Die Art, nie das Konto: Wir unterscheiden das, um unsere eigene Arbeit an der Website aus den Besucherzahlen herauszuhalten.

Was dabei nicht gespeichert wird: deine IP-Adresse, deine Browserkennung, kein Cookie, kein Eintrag in deinem Browserspeicher, keine Verweildauer und an keiner Stelle eine Verbindung zu deinem Konto. Deshalb siehst du auf dieser Website auch kein Zustimmungsbanner: Wir speichern nichts auf deinem Gerät und lesen nichts von dort.

Damit „wie viele verschiedene Menschen“ überhaupt beantwortbar bleibt, rechnen wir aus deiner IP-Adresse und deiner Browserkennung eine Kennung aus, die sich nicht zurückrechnen lässt. Beides wird dabei sofort verworfen. Diese Kennung wechselt jeden Tag: Am nächsten Tag bist du für uns jemand anderes, und das lässt sich auch nachträglich nicht ändern. Eine Wiedererkennung über Tage hinweg gibt es nicht.

Aus dem angemeldeten Bereich geht keine Seitenangabe mit: Dort steht nur „Mitgliederbereich“ und nie, welche Seite du geöffnet hast. Einsehen können diese Zahlen ausschließlich Gründung und CEO. Nach zwölf Monaten werden sie automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Konto

Legst du ein Konto an, verarbeiten wir:

• E-Mail-Adresse und Passwort (nur als nicht rückrechenbarer Hashwert)
• Name und Ort, soweit du sie angibst
• Profilbild und Kurzvorstellung, falls hochgeladen
• was dich hergeführt hat, wenn du es bei der Anmeldung einträgst, und der Einstiegsweg, der sich daraus ergibt
• deine Zu- und Absagen zu Terminen, dein Onboarding-Fortschritt
• deine eigenen Fortschritts-Einträge und Rückmeldungen
• Antworten aus dem Kennenlern-Check, wenn du ihn ausfüllst
• Nachrichten, die du über den Chat an deine Begleitung schreibst
• Anfragen, die du an einen Leader stellst — etwa zu einem Angebot oder mit der Bitte um Begleitung, samt dem Text, den du dazu schreibst
• Benachrichtigungen, die für dich entstehen, und ob du sie zusätzlich per E-Mail bekommen möchtest
• welche Inhalte für dich freigeschaltet sind und welches Retreat-Guthaben sich angesammelt hat
• den Zeitpunkt deiner letzten Aktivität — dazu der eigene Abschnitt unten

Beendet die Leitung ein Konto, halten wir Zeitpunkt und Grund fest. Das ist nötig, um eine solche Entscheidung nachvollziehen und rückgängig machen zu können.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für freiwillige Zusatzangaben deine Einwilligung (lit. a) — etwa beim Kennenlern-Check, beim Mitgliederverzeichnis und bei der Mitgliederkarte.

Zwei Sichtbarkeiten, beide freiwillig

Ob du im Mitgliederverzeichnis erscheinst und ob du als Punkt auf der Mitgliederkarte auftauchst, sind zwei getrennte Entscheidungen. Beide sind standardmäßig aus, beide kannst du jederzeit im Profil wieder abschalten. Auf der Karte zeigen wir nur deinen Ort, nie eine genaue Adresse — und selbst der wird bewusst ungenau gemacht: Aus dem Ortsnamen entstehen Koordinaten, die auf etwa elf Kilometer gerundet werden. Das reicht für „da ist jemand in meiner Nähe“ und verrät nicht, wo jemand wohnt. Die Zuordnung passiert auf unserem eigenen Server anhand einer mitgelieferten Ortsliste; es wird kein Kartendienst angefragt.

Was du im Kennenlern-Check antwortest, sehen ausschließlich Gründung und CEO — nicht der gesamte Leaderkreis. Rückmeldungen kannst du anonym abgeben; dann verlässt dein Name die Datenbank gar nicht erst.

Gerade online, zuletzt gesehen

Solange du ein Fenster der Website offen und sichtbar hast, meldet sie sich alle zwei Minuten und aktualisiert einen einzigen Wert an deinem Profil: den Zeitpunkt deiner letzten Aktivität. Andere Mitglieder sehen daraus, ob du gerade da bist oder wann du zuletzt da warst.

Dieser Wert wird überschrieben, nicht gesammelt: Für andere Mitglieder gibt es keinen Verlauf, sondern immer nur den letzten Zeitpunkt. Angezeigt wird er außerdem gerundet („vor drei Stunden“), nie als Uhrzeit. Rechtsgrundlage ist unser berechtigtes Interesse an einer Gemeinschaft, in der man sieht, ob sich eine Nachricht gerade lohnt (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen.

Aktive Tage

Zusätzlich halten wir fest, an welchen Tagen du auf der Website warst und in welchem der vier Tagesabschnitte — früh, mittags, abends oder nachts. Also zum Beispiel: „Dienstag, abends.“

Was wir dabei nicht speichern: keine Uhrzeit, keine Verweildauer, nicht wie oft du am Tag da warst und nicht, welche Seiten du angesehen hast. Vier Angaben je Tag, mehr nicht. Diese Grenze ist Absicht: Sie reicht für die beiden Fragen, um die es uns geht — ob jemand den Anschluss verliert und wann unsere Mitglieder überhaupt Zeit haben, damit wir Sessions dann ansetzen können.

Einsehen können das ausschließlich Gründung und CEO — nicht der Leaderkreis, nicht andere Mitglieder. Deine eigenen Angaben kannst du jederzeit selbst abrufen. Nach zwölf Monaten werden sie automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Bewegung zu verstehen und Menschen aufzufangen, die abzurutschen drohen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen — schreib uns, dann wird für dein Konto nichts mehr festgehalten und das Vorhandene gelöscht.

Leaderprofile

Wer bei Solution ein Leaderprofil führt, erscheint mit Name, Foto, Vorstellungstext, Schwerpunkten, Qualifikationen und Angeboten öffentlich auf dieser Website — das ist der Zweck eines solchen Profils. Grundlage ist die Zusammenarbeit mit der jeweiligen Person; jedes Profil wird von ihr selbst gepflegt und kann jederzeit zurückgezogen werden.

Beim Kauf

Bestellst du den Growth Circle oder Merch, verarbeiten wir zusätzlich Bestelldaten, Rechnungsbetrag, Zahlungsstatus und — bei Versandware — deine Lieferanschrift. Zahlungsdaten wie Kartennummern sehen wir nie; sie werden ausschließlich von Stripe verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Rechnungsunterlagen die gesetzliche Pflicht (lit. c i. V. m. §§ 147 AO, 257 HGB).

Wer die Daten sonst noch verarbeitet

Wir arbeiten mit Dienstleistern, die unsere Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit allen bestehen entsprechende Verträge.

• Vercel (USA) — Hosting und Auslieferung der Website. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln.
• Supabase — Konten, Datenbank und Dateispeicher. Unsere Instanz liegt in der Region Frankfurt am Main, die Daten bleiben also in der EU.
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung, Rechnungen und das Kundenportal. Stripe ist eigenständig verantwortlich für die Zahlungsdaten; es gilt zusätzlich Stripes eigene Datenschutzerklärung.
• Resend (USA) — Versand unserer Benachrichtigungs- und Bestätigungs-E-Mails.
• Zoom — Video-Sessions des Growth Circle. Wer teilnimmt, gibt dort Name und Bild preis; Aufzeichnungen machen wir nur, wenn wir vorher darauf hinweisen.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Wie lange

Kontodaten speichern wir, solange dein Konto besteht, und löschen sie danach. Rechnungs- und Buchungsunterlagen müssen wir gesetzlich acht beziehungsweise zehn Jahre aufbewahren; sie bleiben deshalb erhalten, auch wenn dein Konto weg ist. Kündigungen halten wir fest, solange sie zum Nachweis nötig sind.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine kurze E-Mail an die Adresse oben genügt. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies: eines hält deine Anmeldung aufrecht, eines merkt sich, ob du „angemeldet bleiben“ gewählt hast, und dein Warenkorb liegt lokal in deinem Browser. Nichts davon verlässt die Website zu Werbezwecken, und nichts davon braucht deine Einwilligung (§ 25 Abs. 2 TDDDG).

Weiteres

Was beim Kauf gilt, steht in den Teilnahmebedingungen, der Weg aus einem Vertrag in der Widerrufsbelehrung.