Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Maria Jesus Silva Sotillo
Im Hagen 4, 54439 Saarburg, Deutschland
E-Mail: factory.mysaaslux@gmail.com

2. Anwendbarkeit der DSGVO

Die DSGVO findet auf diese Verarbeitung gemäß Art. 3 Abs. 1 DSGVO Anwendung, da die Verantwortliche in Deutschland niedergelassen ist — unabhängig davon, in welchem Land sich die Nutzerinnen und Nutzer der Plattform befinden.

3. Welche Daten wir verarbeiten

a) Beim Veröffentlichen einer Anzeige

• Name (der auf der Anzeige angezeigt wird)
• E-Mail-Adresse (wird niemals öffentlich angezeigt, dient nur der Benachrichtigung)
• Stadt/Region
• Beschreibungstext der Anzeige
• Telefonnummer, sofern freiwillig angegeben (wird niemals öffentlich angezeigt)

b) Beim Interesse an einer Anzeige ("Me interesa")

• Name, E-Mail-Adresse und optionale Nachricht der interessierten Person
• Diese Daten werden ausschließlich per E-Mail an die Person weitergeleitet, die die Anzeige veröffentlicht hat — sie werden nicht öffentlich auf der Website angezeigt.

c) Beim Melden einer Anzeige

• Angegebener Grund der Meldung
• E-Mail-Adresse, sofern freiwillig angegeben

d) Server-Logs und Analyse

Beim Besuch der Website werden technisch notwendige Server-Logs (z. B. IP-Adresse, Zeitpunkt) kurzzeitig verarbeitet, um die Website sicher und funktionsfähig zu betreiben. Für anonyme, cookiefreie Besuchsstatistiken nutzen wir Umami Analytics, eine datenschutzfreundliche Lösung, die auf unserer eigenen Infrastruktur selbst gehostet wird (zum Serverstandort siehe Ziffer 5) — kein externer Anbieter erhält dabei Daten. Es werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt.

e) Bei der Anmeldung zu einer Veranstaltung (z. B. einem Workshop)

• Name
• E-Mail-Adresse (für die Bestätigung der Anmeldung und, falls die Plätze bereits belegt sind, für die Warteliste)
• Telefonnummer (Pflichtangabe; bitte Ihre WhatsApp-Nummer)
• Anzahl der für die Veranstaltung reservierten Plätze
• Optionale Nachricht an die Veranstalterinnen
• Ihre freiwillige Angabe, ob Sie in die WhatsApp-Gruppe des Workshops aufgenommen werden möchten

Diese Daten werden ausschließlich zur Organisation der jeweiligen Veranstaltung verwendet (Bestätigung, Warteliste, Erinnerung, Kontakt bei Rückfragen) und nicht öffentlich angezeigt. Die Telefonnummer ist für die Anmeldung erforderlich; wir nutzen sie, um Sie zur Veranstaltung zu kontaktieren. Die IP-Adresse wird zusätzlich kurzzeitig zum Schutz vor missbräuchlichen Mehrfachanmeldungen verarbeitet.

Die Anmeldedaten werden zur Organisation der Veranstaltung an die Organisatorinnen des jeweiligen Workshops weitergegeben (zwei Personen: Veranstalterin bzw. Facilitatorin und Mitorganisatorin). Die Veranstalterin erhält bei jeder Anmeldung Name, Telefonnummer, E-Mail-Adresse, Platzzahl und Nachricht per E-Mail; vor der Veranstaltung erhalten beide Organisatorinnen zusätzlich eine zusammenfassende Teilnehmerliste (Name, Platzzahl, Telefonnummer, Angabe zur WhatsApp-Gruppe) samt Gesamtzahl der angemeldeten Plätze. Zusätzlich senden wir Ihnen 24 Stunden vor Beginn der Veranstaltung eine Erinnerung per E-Mail.

Warteliste, Platz freigeben und automatisches Nachrücken: Sind alle Plätze vergeben, können Sie sich auf eine Warteliste setzen lassen (für insgesamt höchstens drei Personen). Wird ein Platz frei – etwa weil jemand seinen Platz freigibt –, rückt die Person nach, die sich auf der Warteliste am frühesten angemeldet hat und deren Platzzahl in die freien Plätze passt. Das geschieht automatisch nach dieser festen Regel (ohne Bewertung der Person), und Sie erhalten dazu eine E-Mail. Für jede Anmeldung erzeugen wir einen zufälligen, nicht erratbaren Code (Token), der als Link in unseren E-Mails enthalten ist. Mit diesem Link können Sie Ihren Platz ohne Anmeldung freigeben bzw. die Warteliste verlassen; Ihre Anmeldung wird dann als „storniert“ gespeichert.

Im Zusammenhang mit der Veranstaltung senden wir Ihnen folgende E-Mails: Bestätigung bzw. Wartelisten-Hinweis, Hinweis auf das Nachrücken, Bestätigung einer Freigabe, einige Tage vor der Veranstaltung eine Nachfrage, ob Sie weiterhin teilnehmen, und 24 Stunden vor Beginn die Erinnerung. Stehen Sie auf der Warteliste, erhalten Sie gegebenenfalls außerdem einen Hinweis auf einen weiteren Termin desselben Workshops und, wenn kein Platz mehr frei geworden ist, eine kurze Mitteilung dazu. Rund 48 Stunden vor Beginn erhalten die beiden Organisatorinnen (Veranstalterin bzw. Facilitatorin und Mitorganisatorin) und die Betreiberin dieser Website eine Zusammenfassung der Anmeldungen (Namen, Platzzahlen, Telefonnummern, Angaben zur WhatsApp-Gruppe, Warteliste und Stornierungen) per E-Mail.

WhatsApp-Gruppe (freiwillig): Nur wenn Sie das nicht vorangekreuzte Kästchen „Ich möchte in die WhatsApp-Gruppe des Workshops aufgenommen werden“ selbst ankreuzen, senden wir Ihnen den Einladungslink zur Gruppe, und die Veranstalterinnen können Sie der Gruppe hinzufügen. Der Einladungslink ist zusätzlich auf der Veranstaltungsseite über eine Schaltfläche „Únete al grupo“ öffentlich zugänglich; wenn Sie ihn dort antippen, treten Sie der Gruppe freiwillig und auf eigene Initiative bei, auch ohne Anmeldung über das Formular. Ihre Telefonnummer ist dann für die übrigen Gruppenmitglieder sichtbar. WhatsApp wird von WhatsApp Ireland Ltd. (Meta) betrieben; dabei können Daten in Drittländer, insbesondere die USA, übermittelt werden. Die Teilnahme an der Anmeldung ist auch ohne die Gruppe vollständig möglich. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Gruppe verlassen oder uns schreiben (siehe Ziffer 8).

4. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung/vorvertragliche Maßnahme): für die Veröffentlichung einer Anzeige, die Vermittlung von Kontaktanfragen und die Anmeldung zu einer Veranstaltung (einschließlich der dafür erforderlichen Telefonnummer, der Weitergabe an die Veranstalterinnen, der Warteliste mit automatischem Nachrücken, der Freigabe des Platzes sowie der zugehörigen E-Mails und Erinnerungen) — Kernfunktionen, die die Nutzerin oder der Nutzer aktiv anfordert.
• Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung): für das freiwillige Angeben einer Telefonnummer bei einer Anzeige, für das Zustimmen zum Nutzungshinweis vor der Veröffentlichung, für die ausdrückliche Einwilligung beim Anmeldeformular zu einer Veranstaltung und für die freiwillige Aufnahme in die WhatsApp-Gruppe des Workshops. Soweit dabei Daten an WhatsApp in ein Drittland gelangen, beruht dies auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung nach Unterrichtung über das Risiko).
• Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse): für die Bearbeitung von Meldungen zu Anzeigen, zum Schutz der Community vor missbräuchlichen Inhalten, sowie für den kurzzeitigen Schutz der Anmeldeformulare vor missbräuchlichen Mehrfachanmeldungen.

5. Speicherort und Serverstandort

Tender la Mano läuft auf eigener Infrastruktur (kein Cloud-Anbieter, keine Auftragsverarbeitung durch Dritte für Datenbank oder Hosting). Der Server, auf dem diese Infrastruktur betrieben wird, steht derzeit in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.

Getroffene Maßnahmen: ausschließlich verschlüsselte Übertragung (HTTPS/TLS), Zugriff allein durch die Betreiberin und die Ko-Administratorin, keine Weitergabe an Dritte am Serverstandort. Die Betreiberin prüft derzeit die Verlagerung in ein Rechenzentrum innerhalb der EU sowie die dafür erforderlichen Garantien nach Art. 46 DSGVO. Dieser Punkt wird hier offengelegt und nicht verschwiegen.

6. Empfänger der Daten

Die erhobenen Daten sind ausschließlich für die Betreiberin und die Ko-Administratorin der Plattform zugänglich, die beide zur Vertraulichkeit verpflichtet sind. Die Anmeldedaten zu einer Veranstaltung werden zusätzlich an die Organisatorinnen des jeweiligen Workshops (zwei Personen) weitergegeben (siehe Ziffer 3 e). Benachrichtigungen über neue Anmeldungen, Stornierungen und Nachrücken erhält die Betreiberin zusätzlich über den Nachrichtendienst Telegram (Telegram Messenger Inc.); dabei können Daten in Drittländer übermittelt werden. Wer in die WhatsApp-Gruppe aufgenommen werden möchte, nutzt dafür freiwillig WhatsApp (WhatsApp Ireland Ltd. / Meta); die Gruppenmitglieder sehen dann die Telefonnummer der anderen Mitglieder. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

7. Speicherdauer

Veröffentlichte Anzeigen und die damit verbundenen Kontaktdaten werden gespeichert, solange sie für die Plattform relevant sind, und können jederzeit auf Anfrage der betroffenen Person gelöscht werden. Gemeldete Anzeigen werden nach Bearbeitung des Vorgangs archiviert. Anmeldedaten zu einer Veranstaltung (einschließlich Telefonnummer sowie Wartelisten-, Stornierungs- und Token-Daten) werden bis zum Abschluss der jeweiligen Veranstaltung gespeichert und spätestens 30 Tage nach dem Ende der Veranstaltung automatisch gelöscht (Name, E-Mail-Adresse, Telefonnummer, Nachricht, IP-Adresse und Token werden entfernt; es bleiben nur die Zahl der Plätze, der Status und die Termine, die keine Person identifizieren), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht oder die betroffene Person eine Löschung vorher wünscht. Technische Ausführungsprotokolle des Automatisierungssystems werden nach 14 Tagen automatisch gelöscht.

8. Ihre Rechte

Als betroffene Person haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an factory.mysaaslux@gmail.com.

9. Keine automatisierte Entscheidungsfindung

Es findet keine Profilbildung und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Lediglich das Nachrücken von der Warteliste erfolgt automatisch nach der festen Regel „Reihenfolge der Anmeldung“ (siehe Ziffer 3 e); eine Bewertung Ihrer Person findet nicht statt.

Aviso de privacidad (resumen en español)

El documento en alemán de arriba es la Datenschutzerklärung legalmente vinculante conforme al RGPD/DSGVO. Este resumen es solo una cortesía para que puedas entender lo esencial; no sustituye al texto alemán.

Qué datos recogemos:

• Al publicar un anuncio: nombre, email, ciudad, descripción y, si quieres, tu teléfono (nunca se muestra públicamente).
• Al mostrar interés en un anuncio: tu nombre, email y mensaje opcional — se los enviamos por email solo a la persona que publicó el anuncio, nunca se hacen públicos.
• Al reportar un anuncio: el motivo y, si quieres, tu email.
• Al registrarte a un evento (por ejemplo, un taller): tu nombre, email, teléfono (obligatorio; tu número de WhatsApp), cuántas plazas reservas y un mensaje opcional — solo para organizar ese evento (confirmarte, ponerte en lista de espera si ya está completo, enviarte un recordatorio por email 24 horas antes o contactarte si hace falta). Se envían por email a las organizadoras del taller (dos personas), solo para su organización: la facilitadora recibe un aviso por cada inscripción, y antes del evento las dos reciben un resumen con la lista de inscritos (nombre, plazas, teléfono y si aceptas el grupo) y el total de plazas. Se guardan hasta que termina el evento y, como máximo 30 días después, se borran automáticamente (se eliminan nombre, email, teléfono, mensaje, IP y código del enlace; solo quedan el número de plazas, el estado y las fechas, que no identifican a nadie). Los registros técnicos del sistema de automatización se borran solos a los 14 días.
• Lista de espera y liberar tu plaza: si las plazas se llenan puedes quedar en lista de espera (máximo 3 personas). Si alguien libera su plaza, pasa automáticamente a la primera persona de la lista, por orden de inscripción, y le avisamos por email. Para cada inscripción creamos un código aleatorio que va como enlace en nuestros emails: con él puedes liberar tu plaza sin escribir a nadie. Te enviamos: confirmación o aviso de lista de espera, aviso de que has subido de la lista, confirmación si liberas tu plaza, unos días antes una pregunta de si sigues viniendo y el recordatorio de 24 horas; si estás en lista de espera, además, puede llegarte información de otra fecha del mismo taller y, si no llega a quedar plaza, un aviso. Unas 48 horas antes, la facilitadora, la coorganizadora y la responsable de la web reciben por email un resumen de las inscripciones (nombres, plazas, teléfonos, grupo de WhatsApp, lista de espera y cancelaciones). Los avisos de cada inscripción o cancelación le llegan además a la responsable por Telegram.
• Grupo de WhatsApp del taller (voluntario): solo si marcas tú la casilla «Acepto que me incluyan en el grupo de WhatsApp del taller» te enviamos el enlace de invitación y las organizadoras pueden añadirte al grupo. El enlace también está disponible públicamente en la página del evento mediante un botón «Únete al grupo»: si lo pulsas, entras al grupo de forma voluntaria y por iniciativa propia, aunque no te inscribas con el formulario. Tu número será visible para el resto de miembros. WhatsApp lo opera WhatsApp Ireland Ltd. (Meta) y puede transferir datos a terceros países, como EE. UU. Puedes inscribirte igualmente sin el grupo, y retirar tu consentimiento en cualquier momento saliendo del grupo o escribiéndonos.

Base legal: ejecución del servicio que solicitas (publicar/contactar/registrarte a un evento), tu consentimiento explícito para el teléfono opcional de un anuncio, para el formulario de un evento y para entrar en el grupo de WhatsApp (con la transferencia a terceros países que implica, art. 49.1.a RGPD), e interés legítimo para gestionar los reportes y evitar registros abusivos.

Dónde se guardan tus datos: en un servidor propio, no en una nube alquilada. Ese servidor está hoy en Lima (Perú), fuera de la Unión Europea, y Perú no tiene decisión de adecuación de la Comisión Europea. Lo que sí hay: todo viaja cifrado (HTTPS) y solo acceden la responsable y la co-administradora. Se está estudiando mover el servidor a un centro de datos dentro de la UE. Te lo decimos porque preferimos que lo sepas a que lo descubras.

Tus derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición sobre tus datos, en cualquier momento, escribiendo a factory.mysaaslux@gmail.com. También puedes presentar una reclamación ante una autoridad de protección de datos.

No usamos cookies ni creamos perfiles; lo único automático es la lista de espera (si alguien libera su plaza, pasa a la primera persona de la lista por orden de inscripción). Las estadísticas de visitas son anónimas (Umami, sin cookies, servidor propio).