Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT- Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgende(n) Hoster ein: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Die Datenverarbeitung durch Vercel kann auch in den USA erfolgen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir mit Vercel die EU-Standardvertragsklauseln vereinbart. Vercel speichert Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) für einen begrenzten Zeitraum, um den Betrieb der Website sicherzustellen und Angriffe abzuwehren. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Andrew Tchoumak
Alarichstr. 18a
42281 Wuppertal
Telefon: +491746956340
E-Mail: andrew@sensipreneur.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party- Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.

Kontaktformular (Tally)

Wenn Sie über unser Kontakt- bzw. Wartelistenformular Angaben machen, werden Ihre Daten aus dem Formular (z. B. Vorname, E-Mail-Adresse sowie freiwillige Angaben) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Für die Bereitstellung des Formulars nutzen wir den Dienst Tally (Tally NV, Brüssel, Belgien). Tally verarbeitet die von Ihnen eingegebenen Daten auf Servern innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich an uns wenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt.

Warteliste für das Office

Bis zum Start der Office-Mitgliedschaft im Oktober 2026 konnten Sie sich auf der Seite sensipreneur.de/office auf eine Warteliste eintragen. Dafür speichern wir Ihre E-Mail-Adresse, Ihre Antworten aus dem Formular (welche Variante Sie interessiert, ob Sie zum Start einsteigen würden, was Sie sich erhoffen, wann Sie meistens arbeiten, freiwillige Angaben unter „Sonstiges“), gegebenenfalls den Einladungscode aus dem aufgerufenen Link sowie die Zeitpunkte von Eintrag und Bestätigung. Die Daten liegen in der Datenbank des Mitglieder-Dashboards (siehe Abschnitt 6, „Hosting und Datenbank“).

Nach dem Eintragen haben Sie eine E-Mail mit einem Link erhalten, mit dem Sie Ihren Eintrag bestätigen (Double-Opt-In). Die E-Mails versenden wir über den Versanddienst Resend (Resend, Inc., San Francisco, USA), mit dem ein Vertrag zur Auftragsverarbeitung besteht; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich sind die EU-Standardvertragsklauseln vereinbart. Ihre E-Mail-Adresse nutzen wir nur, um Sie über den Start der Office-Mitgliedschaft zu informieren und Ihnen einen Platz anzubieten. Ihre Antworten werten wir aus, um das Angebot zu planen, zum Beispiel feste Coworking-Zeiten.

Zum Start erhalten Sie von der Warteliste höchstens zwei E-Mails: eine zum Start und eine Woche später eine letzte Erinnerung. Die Erinnerung geht nur an Einträge, zu denen es bis dahin keinen Kauf gibt; dafür gleichen wir Ihre E-Mail-Adresse mit den Mitgliedern im Dashboard und den Käufen über unsere Website ab. Beide E-Mails enthalten einen persönlichen Link. Kaufen Sie darüber, übergeben wir Ihre E-Mail-Adresse an die Bezahlseite von Stripe, wo sie schon eingetragen ist, und vermerken den Zeitpunkt des Kaufs an Ihrem Eintrag. Außerdem speichern wir, wann wir Ihnen welche der beiden E-Mails geschickt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Eintragen und der Bestätigung erteilt haben. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link zum Austragen in jeder dieser E-Mails oder mit einer kurzen Nachricht an uns. Unbestätigte Einträge löschen wir nach 7 Tagen. Bestätigte Einträge löschen wir, sobald Sie sich austragen, sonst 14 Tage nach der zweiten E-Mail zum Start; danach schreiben wir Ihnen über die Warteliste nicht mehr. Wird diese zweite E-Mail nicht verschickt, löschen wir bestätigte Einträge spätestens 12 Monate nach der Bestätigung.

Begrenzte Plätze und Warteliste

Die Plätze in der Sensi Company sind begrenzt, und für das Office gibt es eine Höchstzahl an Neukäufen pro Tag. Damit nicht mehr Plätze verkauft werden als vorhanden, halten wir Ihnen beim Klick auf einen Kaufknopf einen Platz frei, solange die Bezahlseite von Stripe offen ist (31 Minuten). Dafür speichern wir die gewählte Mitgliedschaft, eine zufällige Kennung Ihres Browsers, die wir in einem technisch notwendigen Cookie für 24 Stunden ablegen, Ihre Discord-ID, wenn Sie im Dashboard angemeldet sind, gegebenenfalls Ihre E-Mail-Adresse, die Kennung des Bezahlvorgangs bei Stripe (Session-ID) sowie die Zeitpunkte von Reservierung und Kauf. So erhalten Sie bei einem erneuten Klick Ihren Platz zurück, statt einen weiteren zu belegen. Damit niemand mit vielen Aufrufen alle Plätze blockiert, speichern wir bei jeder neuen Reservierung für 24 Stunden einen verschlüsselten Kurzwert Ihrer IP-Adresse und den Zeitpunkt. Die Angaben zur Reservierung löschen wir nach 60 Tagen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die begrenzten Plätze fair zu vergeben (Art. 6 Abs. 1 lit. f DSGVO).

Sind alle Plätze vergeben, können Sie sich mit Ihrer E-Mail-Adresse auf eine Warteliste für die Company oder das Office eintragen. Dafür speichern wir Ihre E-Mail-Adresse, für welche Mitgliedschaft Sie sich eintragen, gegebenenfalls den Einladungscode aus dem aufgerufenen Link und die Zeitpunkte von Eintrag und Bestätigung. Tragen Sie sich als Office-Mitglied beim Wechsel in die Company ein, speichern wir außerdem Ihre Discord-ID. Damit niemand massenhaft Einträge anlegt, speichern wir für 24 Stunden einen verschlüsselten Kurzwert Ihrer IP-Adresse und den Zeitpunkt. Nach dem Eintragen erhalten Sie eine E-Mail mit einem Link, mit dem Sie den Eintrag bestätigen (Double-Opt-In). Stehen Sie schon auf der Warteliste zum Start (siehe oben) und tragen sich für das Office ein, legen wir keinen neuen Eintrag an, sondern schicken Ihnen gleich Ihren persönlichen Link aus der Warteliste zum Start.

Wird ein Platz frei, erhalten die bestätigten Einträge in der Reihenfolge ihrer Bestätigung eine E-Mail mit einem persönlichen Kauflink, und zwar nur zwischen 6 und 22 Uhr. Der Platz ist dann 48 Stunden für Sie reserviert. Wir speichern, wann wir Ihnen den Link geschickt haben und bis wann er gilt. Kaufen Sie darüber, übergeben wir Ihre E-Mail-Adresse und gegebenenfalls den Einladungscode an die Bezahlseite von Stripe und vermerken den Zeitpunkt des Kaufs an Ihrem Eintrag. Andrew Tchoumak und die anderen Admins sehen die Einträge im Admin-Bereich des Dashboards. Alle E-Mails der Warteliste versenden wir über Resend (siehe „Warteliste für das Office“).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Eintragen und der Bestätigung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link zum Austragen in jeder dieser E-Mails oder mit einer kurzen Nachricht an uns; dann löschen wir Ihren Eintrag sofort. Unbestätigte Einträge löschen wir nach 7 Tagen. Bestätigte Einträge löschen wir 30 Tage nach dem Kauf oder, wenn Sie nicht kaufen, 30 Tage nach Ablauf des Kauflinks, spätestens aber 12 Monate nach der Bestätigung. Tragen Sie sich nach Ablauf des Links erneut ein, stehen Sie wieder hinten auf der Liste und bestätigen den Eintrag neu.

Videos (Vimeo)

Auf der Startseite binden wir ein Video der Plattform Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.

Das Video wird erst geladen, wenn Sie auf die Abspielfläche klicken. Vorher wird keine Verbindung zu Vimeo aufgebaut; das Vorschaubild liegt auf unserem eigenen Server. Sobald Sie das Video starten, stellt Ihr Browser eine Verbindung zu den Servern von Vimeo her. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die Adresse der Seite, auf der das Video eingebunden ist, an Vimeo übermittelt. Wir binden das Video mit der Einstellung „Do Not Track“ ein; Vimeo setzt dann nach eigenen Angaben keine Cookies, die Ihr Nutzungsverhalten verfolgen. Sind Sie bei Vimeo angemeldet, kann Vimeo den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Starten des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Video nicht mehr abspielen. Eine Übermittlung in die USA ist möglich. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) und stützt Übermittlungen zusätzlich auf die EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

5. Zahlungsdienstleister

Stripe

Für die Abwicklung von Buchungen und Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie auf dieser Website einen Buchungs- oder Bezahllink anklicken, werden Sie auf eine von Stripe betriebene Zahlungsseite weitergeleitet. Die dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten) werden von Stripe als eigenverantwortliche Stelle verarbeitet. Wir selbst erhalten keine vollständigen Kreditkarten- oder Kontodaten, sondern lediglich die zur Vertragsabwicklung und Buchführung erforderlichen Angaben.

Die Verarbeitung erfolgt zur Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine Datenübermittlung in die USA kann stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf die EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Nach dem Kauf einer Mitgliedschaft erhalten Sie eine Bestätigung per E-Mail. Dafür übermittelt uns Stripe Ihren Namen, Ihre E-Mail-Adresse und die gebuchte Mitgliedschaft; die E-Mail versenden wir über Resend (siehe oben unter „Warteliste für das Office“). Damit Sie die Bestätigung nur einmal erhalten, speichern wir die Kennung des Bezahlvorgangs bei Stripe (Session-ID), die gebuchte Mitgliedschaft und den Zeitpunkt des Versands. Diese Angaben löschen wir nach 30 Tagen automatisch. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

6. Mitglieder-Dashboard der Sensi Company

Allgemeines

Mitglieder der Sensi Company können unter sensispace.de ein persönliches Dashboard nutzen. Dort sehen sie ihre Onboarding-Schritte, ihre vereinbarten Aufträge, ihr Team und anstehende Termine.

Office-Mitgliedschaft

Neben der Company gibt es eine Office-Mitgliedschaft ohne Coaching. Für Office-Mitglieder gilt dieser Abschnitt genauso, mit folgenden Unterschieden: Wir speichern zusätzlich, welche Mitgliedschaft Sie gebucht haben (Office oder Company) und wann Sie gewechselt sind. Office-Mitglieder werden keinem Team zugeordnet und haben keinen festen Schreibtisch auf der Team-Etage. Ihre Auftragsklärung gehen Sie allein im Dashboard durch; Ihre Antworten sehen nur Sie, eine Direktnachricht an Andrew Tchoumak wird dabei nicht verschickt. Ob Sie bei Check-in und Check-out dabei waren, erfassen wir wie bei allen Mitgliedern, weil daraus Ihre Check-in-Serie berechnet wird; eine persönliche Nachfrage, wenn Sie fehlen, gibt es für Office-Mitglieder aber nicht. Auf unserem Discord-Server erhalten Sie eine eigene Rolle für Office-Mitglieder.

3-Monats-Pass fürs Office

Statt der monatlichen Office-Mitgliedschaft können Sie einen 3-Monats-Pass kaufen, der nach drei Monaten von selbst endet. Nach dem Kauf übermittelt uns Stripe Ihren Namen, Ihre E-Mail-Adresse und die Kennung des Bezahlvorgangs (Session-ID). Diese Angaben speichern wir zusammen mit dem Kaufzeitpunkt und dem letzten Tag Ihres Passes. Über Ihre E-Mail-Adresse ordnen wir den Pass Ihrem Discord-Konto zu; passt sie nicht zur E-Mail-Adresse Ihres Discord-Kontos, geschieht das über den Zugangslink aus der Kaufbestätigung (siehe unten) oder Andrew Tchoumak ordnet den Pass im Admin-Bereich von Hand zu. Eine Woche vor dem Ende erhalten Sie eine Erinnerung per E-Mail, die wir über Resend versenden. Nach dem letzten Tag endet Ihr Zugang zum Dashboard, und unser Discord-Bot entfernt Ihre Rolle für Office-Mitglieder. Vorher fragen wir bei Stripe ab, ob zu Ihrer E-Mail-Adresse inzwischen eine laufende Mitgliedschaft besteht; dann bleibt Ihr Zugang erhalten. Andrew Tchoumak und die anderen Admins erhalten eine Direktnachricht unseres Discord-Bots, wenn ein Pass endet. Die Angaben zum Pass löschen wir ein Jahr nach seinem Ende; Rechnung und Zahlung liegen bei Stripe (siehe „Stripe“). Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Probewoche

Sie können den Sensi Space eine Woche lang kostenlos ausprobieren. Dafür melden Sie sich mit Discord an (siehe „Anmeldung über Discord“); wir fügen Sie dabei mit Ihrer Zustimmung unserem Discord-Server hinzu. Anschließend geben Sie auf einer Seite von Stripe eine Karte an. Stripe prüft die Karte, belastet sie aber nicht. Die Karte bleibt bei Stripe in einem Kundenkonto mit Ihrem Namen, Ihrer Rechnungsanschrift und der E-Mail-Adresse aus Discord gespeichert, damit sie bei einem späteren Kauf in der Kasse bereits eingetragen ist. Belastet wird sie nur, wenn Sie selbst kaufen. Die vollständigen Kartendaten erhalten wir nicht.

Damit es eine Probewoche nur einmal pro Person gibt, speichern wir Ihre Discord-ID, eine Kennung Ihrer Karte, die Stripe aus der Kartennummer bildet (aus ihr lässt sich die Kartennummer nicht zurückrechnen), und eine Prüfsumme Ihrer E-Mail-Adresse (aus ihr lässt sich die Adresse nicht zurückrechnen; vorher schreiben wir die Adresse klein und lassen Zusätze mit „+“ und bei Gmail die Punkte weg). Dazu speichern wir die Kennung Ihres Kundenkontos bei Stripe, Beginn und letzten Tag der Probewoche und ob Sie danach gekauft haben. Gehört eine dieser Angaben schon zu einer früheren Probewoche, starten wir keine neue und lösen die eben angegebene Karte wieder von Ihrem Kundenkonto. Geräte-Kennungen oder IP-Adressen speichern wir dafür nicht.

Zum Start schickt Ihnen unser Discord-Bot eine Direktnachricht mit dem letzten Tag der Probewoche und dem nächsten gemeinsamen Coworking. Während der Probewoche zählen wir, an welchen Tagen Sie im Office waren und wie oft Sie auf Bereiche getippt haben, die erst mit der Mitgliedschaft offen sind (nur welcher Bereich, keine Inhalte). Nach dem Ende können Sie freiwillig angeben, was Ihnen gefehlt hat, und dazu etwas schreiben. Diese Angaben sehen nur Andrew Tchoumak und die Admins, zusammengefasst und neben dem, was Sie in der Probewoche gemacht haben (Tage im Office, Teilnahme am Coworking, geöffnete Boxen). Wir nutzen sie, um die Probewoche zu verbessern, und löschen sie mit Ihrem Dashboard-Konto. Rechtsgrundlage für die Zählung ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), für Ihre freiwillige Antwort Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Am Tag vor dem letzten Tag erhalten Sie eine E-Mail von Andrew Tchoumak, die wir über Resend versenden. Nach dem letzten Tag endet Ihr Zugang zum Office, und unser Discord-Bot entfernt Ihre Rolle „Probewoche“. Vorher fragen wir bei Stripe ab, ob zu Ihrer E-Mail-Adresse inzwischen eine laufende Mitgliedschaft besteht; dann bleibt Ihr Zugang erhalten. Ihr Dashboard-Konto mit Figur und gesammelten Gegenständen bleibt bestehen, dafür gilt „Rechtsgrundlage und Speicherdauer“. Kaufen Sie während oder nach der Probewoche, ordnen wir den Kauf Ihrem Discord-Konto zu, auch wenn Sie dabei eine andere E-Mail-Adresse angeben.

Discord-ID, Kennung der Karte und Prüfsumme der E-Mail-Adresse bewahren wir auch dann auf, wenn Ihre übrigen Dashboard-Daten gelöscht werden, damit keine zweite Probewoche für dieselbe Person startet. Rechtsgrundlage für die Probewoche ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), für diese Angaben nach dem Löschen unser berechtigtes Interesse, das kostenlose Angebot vor Mehrfachnutzung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung über Discord

Die Anmeldung erfolgt über den Dienst Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Bei der Anmeldung erhalten wir von Discord Ihre Discord-ID, Ihren Anzeigenamen, Ihr Profilbild, Ihre bei Discord hinterlegte E-Mail-Adresse sowie die Information, ob Sie Mitglied unseres Discord-Servers sind und welche Rollen Sie dort haben. Damit prüfen wir, ob Sie Zugang zum Dashboard haben. Für die Anmeldung wird ein technisch notwendiges Cookie gesetzt, das Sie für 7 Tage angemeldet hält.

Gespeicherte Daten

Im Dashboard speichern wir: die oben genannten Profildaten, Ihren Onboarding-Fortschritt, Ihre Antworten aus der Standortbestimmung und den monatlichen Check-ins (u. a. Stand Ihres Vorhabens, Ihr aktuelles Ziel und frühere Ziele, Ihre Einschätzung, wie nah Sie Ihrem Ziel sind und ob Sie sich auf dem richtigen Weg fühlen, ungefähre Arbeitszeit pro Woche, Energie, Hindernisse; bei älteren Check-ins außerdem Selbstwirksamkeit), Ihre Antworten aus der Auftragsklärung, die mit Ihnen vereinbarten Aufträge (Inhalt, Deadline, Zeitpunkt von Annahme und Abschluss), Ihre Teamzuordnung, den Tag Ihrer monatlichen Abo-Verlängerung, bei Gründungsmitgliedern das Enddatum der Mitgliedschaft sowie den Zeitpunkt Ihres ersten und letzten Besuchs. Ihre Antworten aus Standortbestimmung, Check-ins und Auftragsklärung sehen nur Sie und Andrew Tchoumak. Die anderen Mitglieder Ihres Teams sehen Ihren Namen, Ihr Profilbild, Ihr Vorhaben in einem Satz und Ihren aktuellen Auftrag samt Status. Wenn Sie einen Auftrag annehmen oder abschließen, wird dies mit Ihrem Discord-Namen im Kanal #office-ticker unseres Discord-Servers gepostet; einen abgeschlossenen Auftrag nennen wir dort außerdem mit Ihrem Namen und seinem Titel in der Tageszusammenfassung am Abend.

Auftragsklärung

Sie können im Dashboard selbst eine Auftragsklärung starten. Ihre Antworten (z. B. welche Aufgabe Sie gerade beschäftigt, warum sie Ihnen wichtig ist, bis wann Sie sie erledigen möchten) und eine freiwillige Nachricht an Andrew Tchoumak speichern wir, damit er sich bei Ihnen melden und mit Ihnen Ihren Auftrag festlegen kann. Damit er davon erfährt, schickt ihm unser Discord-Bot Ihre Antworten als Direktnachricht auf Discord.

Freiwillige Angaben zu Ihren Bedürfnissen

In der Standortbestimmung können Sie freiwillig angeben, was Sie für eine gute Zusammenarbeit brauchen. Diese Angaben können Informationen über Ihre Gesundheit enthalten. Wir speichern sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können; eine kurze Nachricht an uns genügt.

Teilnahme an Check-in und Check-out

Montags und freitags machen Mitglieder Check-in und Check-out, an der Stempeluhr im virtuellen Office oder per Schnell-Check-in im Dashboard. Damit Andrew Tchoumak sich persönlich bei Ihnen melden kann, wenn Sie einmal nicht dabei waren, sieht er im Dashboard, ob Sie Check-in und Check-out gemacht haben. Diese Übersicht sieht nur Andrew Tchoumak. Bis Oktober 2026 fanden Check-ins im Kanal #büro unseres Discord-Servers statt; dafür hat das Dashboard über einen Discord-Bot erfasst, an welchen Tagen Sie dort eine Nachricht geschrieben oder auf eine Nachricht reagiert haben (nur Ihre Discord-ID und das Datum, nicht der Inhalt Ihrer Nachrichten). Diese alten Einträge werden nach 10 Wochen automatisch gelöscht.

Virtuelles Office

Im Dashboard gibt es ein virtuelles Office, in dem sich Mitglieder als Pixel-Figur bewegen. Dafür speichern wir: die von Ihnen zusammengestellte Figur, Ihren Schreibtisch, Gegenstände aus Boxen und wo Sie diese aufgestellt haben. Check-ins und Check-outs, die Sie an der Stempeluhr im Office oder per Schnell-Check-in am Handy abgeben, speichern wir mit ihrem Text und posten sie mit Ihrem Discord-Namen und Profilbild im Kanal #office-ticker unseres Discord-Servers. Diese Check-ins zählen für die Anwesenheitsübersicht. Zettel, die Sie anderen Mitgliedern auf den Schreibtisch legen, sieht nur die Person, für die sie bestimmt sind; gelesene Zettel löschen wir nach 30 Tagen, außer die Person speichert sie. Andere Mitglieder sehen im Office Ihren Namen, Ihre Figur, Ihre Check-in-Serie, Datum (und, wenn im Office abgegeben, Text) Ihres letzten Check-ins und Check-outs, Titel und Deadline Ihres aktuellen Auftrags, wann Sie zuletzt da waren und die Gegenstände auf Ihrem Schreibtisch. Ihren Einzug ins Office (höchstens einmal pro Stunde gesammelt mit anderen, die neu sind) und Meilensteine wie 10 Wochen Check-in am Stück posten wir mit Ihrem Namen in #office-ticker. Einmal am Abend postet unser Discord-Bot dort eine Tageszusammenfassung: wie viele Mitglieder an dem Tag im Office waren und wie viele Check-in oder Check-out gemacht haben (ohne Namen), abgeschlossene öffentliche Aufträge und besondere Funde aus Boxen, jeweils mit Namen. Dafür speichern wir, ob Sie schon begrüßt wurden, und den Namen eines besonderen Fundes. Wer gerade gleichzeitig im Office ist, wo die Figuren stehen sowie Nachrichten im Raum-Chat werden über einen Echtzeit-Dienst übertragen und nicht gespeichert. Über neue Boxen, neue Zettel und eine gefährdete Serie informiert Sie höchstens einmal am Tag eine Direktnachricht unseres Discord-Bots. Die Nennung Ihres Namens beim Einzug und bei besonderen Funden können Sie jederzeit in den Einstellungen Ihrer Figur abschalten.

Auf der Startseite des Sensi Space (join.sensispace.de) können Besucher:innen einen Live-Ausschnitt aus dem Office ansehen: den Raum im Erdgeschoss, in dem gerade die meisten Mitglieder sitzen. Dafür übermittelt der Echtzeit-Dienst nur, welche Sitzplätze in diesem Raum belegt sind. Dargestellt wird das mit ausgedachten Figuren, nicht mit Ihrer eigenen Figur, und ohne Namen, Chat oder andere Angaben zu Ihrer Person. Dauerhaft gespeichert wird dafür nichts; der jeweilige Stand liegt höchstens 15 Sekunden im Zwischenspeicher unseres Hosting-Anbieters Vercel. Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten vor dem Kauf einen Eindruck vom Office zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Zählung der Besuche auf der Startseite

Auf der Startseite des Sensi Space (join.sensispace.de) zählen wir ohne Cookies, wie weit Besucher:innen im Dialog mit Mina und Dopa kommen. Dafür erzeugt die Seite beim Laden eine zufällige Besuchsnummer, die nur im Arbeitsspeicher der geöffneten Seite liegt und beim Schließen verloren geht. Auf Ihrem Gerät wird dafür nichts gespeichert. Bei jedem neuen Schritt im Dialog und beim Verlassen der Seite übermittelt die Seite an unseren Server: die Besuchsnummer, den erreichten Schritt, ob Sie zur Kasse, zur Warteliste oder zum Login gegangen sind, und woher Sie kommen. Die Herkunft ermitteln wir aus der Kennung im aufgerufenen Link (z. B. „utm_source=tiktok“), daraus, ob Sie über einen Einladungslink oder den Link aus unserer Warteliste-Mail gekommen sind, oder aus der Seite, von der Sie kamen (nur der Name der Website, z. B. „instagram.com“). Wir speichern dazu weder Ihre IP-Adresse noch Ihren Namen, Ihre E-Mail-Adresse oder Angaben zu Ihrem Gerät und verbinden die Angaben nicht mit einem Kauf oder einem Mitgliedskonto. Damit niemand die Zählung mit massenhaften Aufrufen verfälscht, speichern wir für 24 Stunden einen verschlüsselten Kurzwert Ihrer IP-Adresse und den Zeitpunkt. Wenn Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet haben, zählen wir Ihren Besuch nicht. Die Einträge liegen in der Datenbank des Mitglieder-Dashboards (siehe „Hosting und Datenbank“) und werden nach 400 Tagen gelöscht. Ausgewertet werden nur zusammengezählte Werte, zum Beispiel wie viele Besucher:innen den Preis gehört haben. Rechtsgrundlage ist unser berechtigtes Interesse, die Startseite verständlicher zu machen und zu erkennen, über welche Kanäle Interessierte uns finden (Art. 6 Abs. 1 lit. f DSGVO).

Eigenes Office

Jedes Mitglied hat im virtuellen Office einen eigenen Raum, den es einrichten kann. Dafür speichern wir, welche Gegenstände wo im Raum stehen, die gewählte Tapete und den Boden, welche Tapeten und Böden Sie freigeschaltet haben, ob Ihr Raum offen für Ihre Freund:innen oder privat ist und wen Sie eingeladen haben. Besuchen können Ihren Raum nur Ihre Freund:innen, bei einem privaten Raum nur, wen Sie eingeladen haben. Wer zu Besuch ist, sieht, was im Raum steht. Eine Einladung gilt bis Mitternacht und erscheint als Nachricht im Postfach der eingeladenen Person; abgelaufene Einladungen löschen wir nach einem Tag.

Freundesliste, Blockieren und Melden im Office

Im Office können Sie andere Mitglieder als Freund:in hinzufügen. Dafür speichern wir, wer wem eine Freundschaftsanfrage geschickt hat, wann, und ob sie angenommen wurde. In Ihrer Freundesliste sehen Sie, wer von Ihren Freund:innen gerade im Office ist und wann die Person zuletzt da war. Wenn Sie ein Mitglied blockieren, speichern wir das, damit diese Person Sie nicht mehr anflüstern, anstupsen, Ihnen keine Nachrichten hinterlassen und keine Freundschaftsanfrage schicken kann; außerdem blenden wir ihre Chat-Nachrichten bei Ihnen aus. Die blockierte Person erhält darüber keine Benachrichtigung. Freundschaften und Blockierungen bleiben gespeichert, bis Sie sie aufheben oder Ihre Dashboard-Daten gelöscht werden.

Wenn Sie ein Mitglied melden, speichern wir, wer wen gemeldet hat, den gewählten Grund, Ihre freiwillige Beschreibung und den Zeitpunkt. Andrew Tchoumak und die anderen Admins erhalten die Meldung als Direktnachricht unseres Discord-Bots und sehen sie im Admin-Bereich des Dashboards. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Ein Admin kann eine Person aus dem Office entfernen oder ihren Zugang zum Office sperren; bei einer Sperre speichern wir deren Zeitpunkt und einen kurzen Grund, bis sie aufgehoben wird. Meldungen löschen wir 12 Monate, nachdem sie erledigt wurden. Rechtsgrundlage ist unser berechtigtes Interesse, das Office für alle Mitglieder zu einem sicheren Ort zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Pinnwand im Office

An der Pinnwand im Eingang können Sie Zettel aufhängen, die Sie mit der Maus bemalen oder beschriften. Dafür speichern wir das Bild des Zettels, seine Farbe, die Stelle an der Pinnwand, wer ihn aufgehängt hat und wann, außerdem, wer einem Zettel wann ein Herzchen gegeben hat. Alle Mitglieder im Office sehen Ihren Zettel mit Ihrem Namen und der Zahl der Herzchen. Wer Sie blockiert hat oder von Ihnen blockiert wurde, sieht Ihre Zettel nicht. Wie lange ein Zettel hängt, richtet sich nach den Herzchen: ohne Herzchen 5 Tage, mit Herzchen bis zu 14 Tage nach dem letzten, höchstens 30 Tage. Danach bewahren wir ihn bis zum Anfang des nächsten Monats auf, um die Hall of Fame auszuwählen, und löschen ihn dann samt Herzchen. Nehmen Sie oder ein Admin einen Zettel ab, löschen wir ihn sofort. Für die Auswahl speichern wir außerdem, wann Sie zuletzt im Office waren: Ein Zettel kommt nur in die Hall of Fame, wenn ihm genug der Leute ein Herzchen gegeben haben, die in der Zeit im Office waren. Zettel in der Hall of Fame bleiben mit Ihrem Namen und der Zahl der Herzchen für alle Mitglieder sichtbar, bis Sie sie dort herausnehmen oder Ihre Dashboard-Daten gelöscht werden. Kommt Ihr Zettel hinein, erhalten Sie eine Box mit Gegenständen und wir posten das mit Ihrem Namen im Kanal #office-ticker. Zettel können wie Mitglieder gemeldet werden; dann speichern wir mit der Meldung eine Kopie des Bilds, damit die Admins sie auch prüfen können, wenn der Zettel schon abgenommen ist. Für diese Meldungen gilt der vorige Absatz.

Forum im Office

Im Forum (dem Buch am Empfang des Office) können Sie Themen eröffnen und darauf antworten. Dafür speichern wir Titel und Text Ihrer Beiträge, Bilder, die Sie anhängen, wer einen Beitrag geschrieben hat, wann und ob er bearbeitet wurde, außerdem, wer einem Beitrag wann ein Herzchen gegeben hat, wann Sie zuletzt ins Forum geschaut und welche Themen Sie wann geöffnet haben (damit das Forum zeigen kann, was seitdem neu ist), welchen Themen Sie folgen und Ihre Einstellung zu Benachrichtigungen aus dem Forum. Alle Mitglieder im Office sehen Ihre Beiträge mit Ihrem Namen, Ihrer Figur und der Zahl der Herzchen. Wer Sie blockiert hat oder von Ihnen blockiert wurde, sieht Ihre Beiträge nicht.

Erwähnen Sie jemanden mit @Name, speichern wir, wen Sie erwähnt haben, und die Person erhält eine Nachricht in ihrem Postfach im Office. Themen, die Sie eröffnen oder beantworten, folgen Sie automatisch, anderen Themen können Sie folgen. Antwortet jemand in einem Thema, dem Sie folgen, erhalten Sie ebenfalls eine Nachricht im Postfach. Was Ihnen als neu angezeigt wird und ob Sie solche Nachrichten erhalten, stellen Sie im Office in den Einstellungen ein. Teilen Sie im Bereich Erfolge einen Beitrag mit „Office feiert mit“, sehen alle, die in den folgenden zehn Minuten im Office sind, einen Hinweis mit Ihrem Namen.

Angefangene Beiträge speichert Ihr Browser lokal auf Ihrem Gerät, damit sie beim Schließen nicht verloren gehen. An uns übertragen werden sie erst, wenn Sie sie abschicken. Ihre Beiträge bleiben, bis Sie sie löschen, ein Admin sie entfernt oder Ihre Dashboard-Daten gelöscht werden. Wird ein Thema gelöscht, verschwinden auch die Antworten darauf. Beiträge können wie Mitglieder gemeldet werden; dann speichern wir mit der Meldung eine Kopie des Texts und gegebenenfalls des Bilds. Für diese Meldungen gilt, was unter „Freundesliste, Blockieren und Melden im Office“ steht.

Calls auf Zuruf

Stehen Sie im Office mit anderen in einer Gruppe oder im Meetingraum, können Sie über den Knopf „Call“ ein Gespräch starten. Dann legt unser Discord-Bot auf unserem Discord-Server einen privaten Sprachkanal an. Sehen und betreten können ihn nur die Personen, die über diesen Knopf beitreten. Bei einer Gruppe trägt der Kanal den Namen der Person, die den Call gestartet hat („Gruppe von“ und Name). Damit nur hineinkommt, wer gerade dabei ist, fragt das Dashboard beim Echtzeit-Dienst des Office ab, ob Sie gerade im Office sind und in welcher Gruppe bzw. in welchem Raum; diese Abfrage speichern wir nicht. Zum Call speichern wir die Kennung des Sprachkanals, die Discord-IDs aller, die über den Knopf beigetreten sind, und den Zeitpunkt des letzten Beitritts. Um leere Kanäle zu erkennen, fragt unser Discord-Bot bei Discord ab, ob diese Personen gerade in dem Kanal sind. Ist frühestens 10 Minuten nach dem letzten Beitritt niemand mehr im Kanal, löscht der Bot ihn, und wir löschen die gespeicherten Angaben. Genauso funktionieren der Sprachkanal beim Community-Coworking (siehe unten) und die Sprachkanäle zu Terminen im Kalender des Office, bei denen Sie dabei sind; für diese müssen Sie nicht im Office sein. Die Gespräche selbst laufen über Discord, wir zeichnen nichts auf. Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Community-Coworking

Zu festen Zeiten, die in unserem öffentlichen Google-Kalender stehen, gibt es im Office ein gemeinsames Coworking. Zehn Minuten vor dem Start kündigt unser Discord-Bot es im Kanal #office-ticker an, ohne Namen. Solange ein Coworking läuft und Sie im Office sind, meldet sich Ihr Browser jede Minute beim Dashboard, und das Dashboard fragt beim Echtzeit-Dienst nach, ob Sie gerade im Office sind. So zählen wir Ihre Zeit: Wir speichern pro Coworking, wann Sie zum ersten und zum letzten Mal dabei waren und wie viele Sekunden Sie insgesamt da waren. Nach 60 Minuten erhalten Sie eine Box mit Gegenständen, höchstens eine pro Woche; dafür speichern wir, in welcher Woche Sie sie bekommen haben. Ihre Coworking-Zeit wird im Office nur Ihnen angezeigt. Diese Angaben speichern wir, bis Ihre Dashboard-Daten gelöscht werden (siehe „Rechtsgrundlage und Speicherdauer“). Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Feedback

Über den Knopf „Feedback“ im Dashboard und im Office können Sie Fehler melden. Dafür speichern wir Ihre Beschreibung, wer sie geschickt hat, den Zeitpunkt sowie technische Angaben, die beim Nachvollziehen helfen: die Seite, auf der Sie waren, Fenstergröße und Browser, im Office außerdem Raum und Position Ihrer Figur. Andrew Tchoumak und die anderen Admins erhalten die Meldung als Direktnachricht unseres Discord-Bots. Außerdem legen wir sie mit Ihrem Namen als Eintrag in einem nicht öffentlichen Projekt bei GitHub an (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA), in dem wir die Weiterentwicklung des Dashboards planen. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu beheben und das Dashboard zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen in unserer Datenbank löschen wir nach 12 Monaten; auf Wunsch entfernen wir Ihren Namen auch aus dem Eintrag bei GitHub.

Lob und Kritik

Im selben Fenster können Sie uns unter „Feedback“ Lob oder Kritik schicken. Dafür speichern wir Ihren Text, wer ihn geschickt hat, den Zeitpunkt und ob Sie ihn im Dashboard oder im Office geschrieben haben. Diese Rückmeldungen gehen nicht an GitHub; Andrew Tchoumak und die anderen Admins lesen sie im Admin-Bereich des Dashboards. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Setzen Sie das Häkchen „Andrew darf es öffentlich teilen“, dürfen wir Ihr Lob zitieren, etwa auf unserer Website oder in sozialen Medien, je nach Ihrer Wahl mit Ihrem Vornamen oder anonym. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht an uns genügt; das Zitat entfernen wir dann. Lob und Kritik speichern wir, bis Sie die Löschung verlangen oder Ihr Konto gelöscht wird.

Check-in-Serie

Für Ihre Check-in-Serie speichern wir, wie viele Wochen am Stück Sie Check-in und Check-out gemacht haben, Ihre Joker, die Wochen, für die Sie eine Urlaubspause angemeldet haben, und welche Meilensteine Sie erreicht haben und wann sie eingelöst wurden. Erreichen Sie einen Meilenstein, erfährt Andrew Tchoumak das per Direktnachricht unseres Discord-Bots. Bevor er Sie im Rahmen eines Meilensteins in der Community vorstellt, spricht er das mit Ihnen ab.

Einladungen

Mitglieder können über einen persönlichen Link neue Mitglieder einladen. Kommen Sie über einen solchen Link auf unsere Website, wird der darin enthaltene Code beim Kauf an Stripe übermittelt. Im Dashboard speichern wir, welches Mitglied Sie eingeladen hat, damit wir diesem Mitglied die vereinbarte Gutschrift geben und Ihnen beiden die vereinbarten Boxen im Office geben können. Dafür übernimmt das Dashboard zu Käufen über einen Einladungslink Name, E-Mail-Adresse, Kaufdatum, die gekaufte Stufe und den Status des Abos bzw. Passes von Stripe und schreibt dem einladenden Mitglied nach Ablauf der Widerrufsfrist das Guthaben bei Stripe gut; dessen Kundenkonto finden wir dort über die E-Mail-Adresse. Über Ihre E-Mail-Adresse ordnen wir den Kauf Ihrem Konto im Dashboard zu, damit Sie Ihre Boxen bekommen. Das einladende Mitglied sieht in seinem Profil Ihren Namen. Rechtsgrundlage ist die Durchführung des Einladungsprogramms (Art. 6 Abs. 1 lit. b DSGVO).

Kündigung

Über „Verträge hier kündigen“ können Sie Ihre Mitgliedschaft ohne Anmeldung kündigen. Dafür speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Art der Kündigung, den gewünschten Zeitpunkt, bei einer außerordentlichen Kündigung den angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Mit Ihrer E-Mail-Adresse suchen wir Ihr Abo bei Stripe und kündigen es zum Ende des bezahlten Monats. Die Eingangsbestätigung schicken wir Ihnen per E-Mail über den Versanddienst Resend (Resend, Inc., San Francisco, USA), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich sind die EU-Standardvertragsklauseln vereinbart. Rechtsgrundlage ist unsere gesetzliche Pflicht zur Bereitstellung der Kündigungsfunktion (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB). Wir bewahren die Angaben drei Jahre auf, um die Kündigung nachweisen zu können.

Nach dem Absenden der Kündigung können Sie uns freiwillig sagen, warum Sie kündigen, mit einem vorgegebenen Grund und einem freien Text. Ob und wie Sie antworten, hat keinen Einfluss auf Ihre Kündigung. Wir speichern die Antwort zusammen mit Ihrer Kündigung und nutzen sie nur, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Abschicken erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können; eine kurze Nachricht an uns genügt. Andernfalls löschen wir die Antwort zusammen mit der Kündigung nach drei Jahren.

Hilfe und Fragen an Robin

Unter sensispace.de/hilfe und bei der Figur Robin am Empfang des Office finden Sie feste Antworten auf häufige Fragen. Sie können dort auch eine eigene Frage eintippen. Damit wir die passende feste Antwort finden, schicken wir nur den Text Ihrer Frage an die Anthropic API (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA), nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihre Discord-ID. Das Modell wählt nur eine unserer festen Antworten aus und schreibt keinen eigenen Text. Anthropic verwendet die Fragen nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen. Nur wenn die automatische Missbrauchserkennung von Anthropic eine Frage als Verstoß gegen die Nutzungsrichtlinien markiert, kann Anthropic sie bis zu zwei Jahre aufbewahren. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der Bestandteil der kommerziellen Nutzungsbedingungen von Anthropic ist; Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln, die in diesem Vertrag enthalten sind. Bitte schreiben Sie keine Gesundheitsdaten oder andere sensible Angaben in die Frage. Findet sich keine passende Antwort oder passt die Antwort nicht, speichern wir den Fragetext ohne Bezug zu Ihrer Person für 90 Tage, um daraus neue Antworten zu schreiben. Damit niemand massenhaft Fragen stellt, speichern wir für 24 Stunden einen verschlüsselten Kurzwert Ihrer IP-Adresse bzw. Ihres Mitgliedskontos und den Zeitpunkt jeder Frage. Wenn Sie Ihre Frage an Andrew Tchoumak weitergeben, speichern wir den Fragetext, Ihren Namen und Ihre E-Mail-Adresse (ohne Login die Adresse, die Sie angeben) und schicken ihm die Frage per E-Mail über Resend, damit er Ihnen antworten kann. Diese Anfragen löschen wir 90 Tage, nachdem sie erledigt sind. Rechtsgrundlage ist die Erfüllung des Vertrages bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer schnellen Hilfe (Art. 6 Abs. 1 lit. f DSGVO).

Zugangslink aus der Kaufbestätigung

Nach dem Kauf erhalten Sie per E-Mail einen persönlichen Link. Wenn Sie sich darüber mit Discord anmelden, speichern wir, dass die E-Mail-Adresse, mit der Sie bezahlt haben, zu Ihrem Discord-Konto gehört, und den Zeitpunkt. So erhalten Sie Zugang, auch wenn Sie bei Stripe eine andere E-Mail-Adresse angegeben haben als bei Discord. Bei der Anmeldung über den Link fügen wir Sie mit Ihrer Zustimmung direkt unserem Discord-Server hinzu. Auf sensispace.de/hilfe können Sie sich den Link erneut an die E-Mail-Adresse schicken lassen, mit der Sie bezahlt haben; dazu fragen wir bei Stripe ab, ob zu dieser Adresse ein Kauf besteht. Die Zuordnung speichern wir, solange Ihr Dashboard-Konto besteht. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Hosting und Datenbank

Das Dashboard wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die Daten liegen in einer Datenbank von Neon Inc. auf Servern in Frankfurt am Main (EU). Der Echtzeit-Dienst des virtuellen Office läuft bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Mit allen drei Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO); Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Termine und Kalender im Office

Im Dashboard und am Wandkalender im Office sehen Sie Termine aus unserem öffentlichen Google-Kalender (Google Ireland Limited). Diese ruft das Dashboard bei Google ab; dabei werden keine Daten von Ihnen an Google übermittelt. Mit Zugang zum Office können Sie im Kalender auch eigene Termine eintragen. Dafür speichern wir Titel, Beschreibung, Ort (Meetingraum, Lounge, draußen oder Ihr eigenes Office), Beginn und Ende, wer den Termin eingetragen hat und wann. Alle Mitglieder mit Zugang zum Office sehen Ihren Termin mit Ihrem Namen; wählen Sie Ihr eigenes Office als Ort, steht dort „Office von“ und Ihr Name. Wer Sie blockiert hat oder von Ihnen blockiert wurde, sieht Ihre Termine nicht. Löschen können einen Termin nur Sie und die Admins. Damit der Kalender neue Termine markieren kann, speichern wir, wann Sie zuletzt hineingeschaut haben.

Bei jedem Termin können Sie „Ich bin dabei“ wählen; bei Terminen, die Sie selbst eingetragen haben, sind Sie immer dabei. Dafür speichern wir, bei welchem Termin Sie dabei sind, wann er beginnt und wann Sie zugesagt haben. Wer den Termin im Kalender sieht, sieht, wie viele dabei sind, und bis zu acht von ihnen mit Name und Figur. Im Dashboard zeigen wir Ihnen unter den nächsten Terminen auch die, bei denen Sie dabei sind. Schalten Sie im Kalender die Erinnerung ein (sie ist zunächst aus), schickt Ihnen unser Discord-Bot 30 Minuten vor Beginn eines Termins, bei dem Sie dabei sind, eine Direktnachricht mit Titel, Uhrzeit und Ort, bei einem Termin in einem eigenen Office mit dem Namen der Person, der das Office gehört. Das gilt nur für Zusagen, die Sie mehr als 30 Minuten vor Beginn gegeben haben. Wir speichern, ob die Erinnerung eingeschaltet ist und wann wir Sie an eine Zusage erinnert haben.

Über „Termine abonnieren“ erhalten Sie einen persönlichen Link, mit dem Sie die Termine in einer Kalender-App wie Apple Kalender, Google Kalender oder Outlook abonnieren können. Dafür speichern wir einen zufälligen geheimen Schlüssel, der Teil des Links ist. Der Link funktioniert ohne Anmeldung: Wer ihn kennt, sieht die Termine darin. Geben Sie ihn deshalb bitte nicht weiter. Er enthält die Termine aus unserem Google-Kalender und die Termine von Mitgliedern, bei denen Sie dabei sind, jeweils ab 30 Tagen zurück, mit Titel, Beschreibung, Ort und Zeit, aber ohne Namen anderer Mitglieder. Ihre Kalender-App ruft den Link regelmäßig bei uns ab. Abonnieren Sie ihn über Google Kalender oder einen anderen Online-Dienst, ruft dieser Anbieter den Link ab und speichert die Termine nach seinen eigenen Bedingungen. Endet Ihr Zugang zum Dashboard, liefert der Link keine Termine mehr.

Termine und Zusagen bleiben gespeichert, bis Sie den Termin löschen oder Ihre Zusage zurücknehmen, ein Admin den Termin löscht oder Ihre Dashboard-Daten gelöscht werden (siehe „Rechtsgrundlage und Speicherdauer“). Mit einem Termin löschen wir auch alle Zusagen dazu. Zum Sprachkanal bei Terminen siehe „Calls auf Zuruf“. Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt zur Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach Ihrem letzten Besuch im Dashboard bewahren wir Ihre Dashboard-Daten noch 12 Monate auf, damit Sie bei einer Rückkehr Ihren bisherigen Stand wiederfinden. Danach löschen wir sie. Auf Wunsch löschen wir sie jederzeit sofort, eine kurze Nachricht an uns genügt.