Datenschutzerklärung

1. Verantwortlicher

Mendelson GmbH
Mergenthalerallee 73-75
65760 Eschborn
Deutschland
E-Mail: info [at] meraveli.com

Vertreten durch: Alexander Mendelson

Ein Datenschutzbeauftragter ist nicht benannt.

2. Hosting

Diese Website wird bei Hostinger International Ltd. gehostet. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Website wird auf einem Server in einem Rechenzentrum in Deutschland (Frankfurt am Main) betrieben. Beim Aufruf der Seiten verarbeitet der Hoster technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserangaben, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website.

Die Schriftarten dieser Website werden ausschließlich von unserem eigenen Server geladen; beim Laden der Schriftarten werden keine Daten an externe Schriftanbieter übermittelt.

Hostinger setzt Unterauftragsverarbeiter ein, darunter auch Anbieter mit Sitz außerhalb der EU. Für solche Übermittlungen verwendet Hostinger nach eigenen Angaben EU-Standardvertragsklauseln. Details: hostinger.com/legal/dpa.

3. Anfragen zu Workshop und Mastermind über die Formulare

Welche Daten

Gewähltes Angebot (Workshop oder Mastermind), Termin und Format beziehungsweise gewünschter Tarif, Name, Kontaktangabe (E-Mail, Telefonnummer oder Telegram-Name), freiwillig die Rolle im Unternehmen und eine kurze Beschreibung Ihres Unternehmens und Ihrer Aufgabe sowie Ihre Bestätigung der Kontaktaufnahme.

Zweck und Rechtsgrundlage

Wir verwenden die Daten, um Ihre Anmeldung zu beantworten, Ihnen den Zahlungslink – bei Angabe einer E-Mail-Adresse automatisch per E-Mail – sowie Termin, Ort oder Zugangslink mitzuteilen und Ihre Teilnahme zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Vertragserfüllung). Name, Kontaktangabe und Format sind erforderlich, damit wir Ihre Anmeldung bearbeiten können; ohne diese Angaben ist eine Anmeldung über das Formular nicht möglich.

Übermittlung und Speicherung

Das Formular wird verschlüsselt (HTTPS) an unseren Server übertragen und von dort als E-Mail an unser Postfach info [at] meraveli.com gesendet. Eine Datenbank mit Anmeldungen wird nicht angelegt. Der Maildienst für info [at] meraveli.com wird von Hostinger bereitgestellt (Abschnitt 2). Eingehende E-Mails an info [at] meraveli.com – einschließlich der Anmeldungen – werden zusätzlich automatisch an ein E-Mail-Postfach des Verantwortlichen bei Google (Gmail) weitergeleitet, damit Anfragen auch unterwegs zeitnah beantwortet werden können. Anbieter von Gmail für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Verarbeitung auch durch die Google LLC in den USA erfolgen; für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem die Google LLC zertifiziert ist. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und schnellen Bearbeitung Ihrer Anfrage. Weitere Informationen: policies.google.com/privacy.

Kommt keine Teilnahme zustande, löschen wir Ihre Anmeldung spätestens sechs Monate nach dem jeweiligen Veranstaltungstermin. Nach einer Buchung bewahren wir die für Rechnung und Buchhaltung erforderlichen Angaben so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen (insbesondere § 147 AO und § 257 HGB); übrige Angaben löschen wir, sobald sie für die Durchführung nicht mehr erforderlich sind. Auf Ihren Wunsch löschen wir Ihre Daten früher, soweit keine gesetzliche Pflicht entgegensteht.

Schutz vor Missbrauch

Um automatisierte Massenanfragen zu begrenzen, speichert der Server in einer nicht öffentlichen temporären Datei pseudonyme Prüfwerte (HMAC), Zähler, Zeitstempel und den Verarbeitungsstatus. IP-Adresse und Formularinhalte werden darin nicht im Klartext gespeichert. Anfrageversuche werden eine Stunde berücksichtigt; Kennungen erfolgreicher oder noch nicht abschließend bestätigter Sendungen 24 Stunden. Abgelaufene Einträge werden bei der nächsten Speicherung dieses Zustands entfernt, nicht bei jedem Seitenaufruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Spam und doppelten Sendungen.

4. Kontakt per E-Mail oder Telegram

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Link zu Telegram wird erst durch Ihren Klick aufgerufen; für die Nutzung von Telegram gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Speicherung im Browser

Zusätzlich speichert ws_format im sessionStorage das gewählte Workshop-Format, um auf der Bestätigungsseite die aktuelle verfügbare Veranstaltung anzuzeigen; der Eintrag wird nicht erneut an uns übertragen und normalerweise beim Schließen des Tabs bzw. der Sitzung gelöscht.

Nach dem erfolgreichen Absenden des Workshop-Formulars speichert die Seite den Zeitpunkt der Übermittlung im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag ws_accepted). Damit zeigt die folgende Seite eine Versandbestätigung an; die Anzeige erfolgt nur innerhalb von 24 Stunden nach dem Absenden. Der Eintrag wird nicht an uns übertragen und in der Regel vom Browser gelöscht, wenn Sie den Tab bzw. die Sitzung schließen.

Auf der Seite „Спасибо“ können Sie Punkte einer Vorbereitungs-Checkliste abhaken. Erst wenn Sie einen Punkt anklicken, wird dessen Häkchen im lokalen Speicher Ihres Browsers (localStorage, Einträge ws_prep_*) gespeichert, damit es beim erneuten Öffnen erhalten bleibt; entfernen Sie das Häkchen, wird der Eintrag gelöscht. Die Einträge werden nicht an uns übertragen. Wir stützen diese Speicherung auf § 25 Abs. 2 Nr. 2 TDDDG, da sie allein der von Ihnen durch Anklicken gewünschten Funktion dient. Sie können die Einträge jederzeit über die Browsereinstellungen löschen.

6. Zahlung und Durchführung

Nach der Anmeldung zeigen wir Ihnen einen Zahlungslink des Zahlungsdienstleisters Stripe; bei Angabe einer E-Mail-Adresse senden wir ihn auch per E-Mail. Für die Auswahl freier Termine fragen wir bei Stripe nur die Anzahl abgeschlossener Checkout-Vorgänge pro Zahlungslink ab und speichern kurzzeitig ausschließlich diese Zahlen. Wenn Sie den Link öffnen, verlassen Sie diese Website; die Zahlungsseite wird von Stripe betrieben. Anbieter des Zahlungsdienstes im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Auf der Zahlungsseite verarbeitet Stripe die Angaben, die Sie dort eingeben, insbesondere Name, E-Mail-Adresse, Zahlungsmitteldaten, Rechnungsadresse und – freiwillig – den Namen Ihres Unternehmens, sowie technische Daten Ihres Geräts zur sicheren Abwicklung. Wir erhalten keine vollständigen Kartendaten, sondern nur die Angaben, die wir zur Zuordnung der Zahlung benötigen: Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Unternehmensname, Betrag, Zeitpunkt, Zahlungsstatus und gewählter Workshop-Termin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe Daten zur Betrugsprävention, zur Erfüllung eigener gesetzlicher Pflichten oder für eigene Dienste wie das Speichern von Zahlungsdaten („Link“) verarbeitet, handelt Stripe in eigener Verantwortung nach der Stripe-Datenschutzerklärung.

Dabei können Daten auch an Stripe, LLC in den USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Stripe, LLC nach eigenen Angaben zertifiziert ist; ergänzend verwendet Stripe EU-Standardvertragsklauseln. Einzelheiten: Stripe Data Privacy Framework Policy.

Zahlungsbelege bewahren wir nach den gesetzlichen Aufbewahrungspflichten auf (§ 147 AO, § 257 HGB). Der Online-Workshop findet über Zoom statt; den Teilnahmelink erhalten Sie persönlich.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine formlose E-Mail an info [at] meraveli.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: 20. Oktober 2026