Datenschutzerklärung

1. Allgemeine Informationen zum Datenschutz

Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten auf https://butler-school.com/ und entspricht der EU-Datenschutz-Grundverordnung (DSGVO, Verordnung EU 2016/679) sowie dem geltenden nationalen Datenschutzrecht.

Verantwortlicher

XCLUSIVE BESPOKE MALLORCA SL, Sitz: Carrer de Sant Miquel 36, 5º, 07002 Palma de Mallorca, Balearen, Spanien.
Kontakt: contact@butler-school.com – +34 664 131 904.

Erhebung der Daten

Der Betreiber erhebt personenbezogene Daten, wenn Sie freiwillig Angaben über die Warteliste oder das Bewerbungsformular auf dieser Website übermitteln. Technische Daten (Browsertyp, Betriebssystem, Zugriffszeit, IP-Adresse) werden beim Besuch der Website durch die Hosting-Infrastruktur erhoben.

Verarbeitungszwecke

• Verwaltung der Warteliste und Benachrichtigung bei Öffnung der Bewerbung
• Entgegennahme, Prüfung und Beantwortung von Bewerbungen
• Versand transaktionsbezogener E-Mails zu Ihrer Bewerbung
• Sicherer und störungsfreier Betrieb der Website
• Erfüllung gesetzlicher Aufbewahrungspflichten

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und in jedem Fall für die gesetzlich vorgeschriebenen Zeiträume. Wartelisten-Kontakte können sich jederzeit abmelden und die Löschung ihrer Daten verlangen.

Rechtsgrundlagen

• Vorvertragliche Maßnahmen und Vertragsverhältnisse (Art. 6 Abs. 1 lit. b DSGVO)
• Einwilligung für Marketing-Kommunikation (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO)

Weitergabe an Dritte

Personenbezogene Daten werden nicht verkauft oder an Dritte für deren eigene Zwecke weitergegeben. Die folgenden Auftragsverarbeiter verarbeiten Daten im Auftrag des Betreibers auf Grundlage von Auftragsverarbeitungsverträgen:

• Vercel Inc. (USA) – Website-Hosting und Edge-Auslieferung
• Supabase (EU – Irland) – Authentifizierung und Datenbank, genutzt bei Kontoerstellung oder Anmeldung
• Loops.so (USA) – Verwaltung der E-Mail-Marketing-Zielgruppen für Warteliste und Bewerbungen
• Resend (USA) – Versand transaktionsbezogener E-Mails
• Plausible Analytics (EU) – datenschutzfreundliche, cookielose Website-Statistik (siehe Abschnitt 6)
• Vimeo Inc. (USA) – Hosting der Vorschauvideos, geladen erst nach aktiver Auswahl (siehe Abschnitt 5)
• Sentry (Functional Software, Inc., USA – Datenhaltung in der EU) – technische Fehlerprotokollierung, nur im Störungsfall (siehe Abschnitt 3)

Die folgenden Auftragsverarbeiter werden nur eingebunden, wenn und soweit Sie die entsprechende Funktion nutzen, und sind beim gewöhnlichen Besuch der Marketing-Website nicht aktiv:

• Stripe (USA/EU) – Zahlungsabwicklung, nur beim Kauf eines Kurses im Checkout
• Google / LinkedIn – Identitätsanbieter, nur bei Anmeldung mit einem Google- oder LinkedIn-Konto
• Calendly (USA) – Terminbuchung, nur bei Buchung eines Kennenlern-Gesprächs

Drittlandübermittlungen

Einige der genannten Auftragsverarbeiter haben ihren Sitz in den USA. Übermittlungen sind durch die Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 DSGVO und, soweit einschlägig, durch das EU-US Data Privacy Framework geschützt.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung dieser Rechte schreiben Sie bitte an contact@butler-school.com mit einem Identitätsnachweis.

2. Hosting

Diese Website wird von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet Server-Log-Daten (IP-Adressen, Anfrage-Metadaten, Seitenaufrufe) im Auftrag des Betreibers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Auslieferung).

3. Sicherheitsmaßnahmen und Fehlerprotokollierung

Die Website wird ausschließlich über HTTPS mit gültigem TLS-Zertifikat ausgeliefert. Über Formulare übermittelte personenbezogene Daten werden bei der Übertragung verschlüsselt.

Zur Erkennung und Behebung technischer Störungen setzen wir Sentry (Functional Software, Inc., San Francisco, USA) ein. Tritt in Ihrem Browser oder auf dem Server ein Fehler auf, wird ein Fehlerbericht an die EU-Instanz von Sentry mit Rechenzentrumsstandort in Deutschland übermittelt. Der Bericht enthält die Fehlermeldung nebst technischem Kontext (Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp). Sentry setzt keine Cookies, erhebt keine seitenübergreifenden Kennungen und wird nur im Störungsfall aktiv – beim fehlerfreien Besuch der Website werden keine Daten übermittelt. Die Speicherung Ihrer IP-Adresse im Fehlerbericht ist deaktiviert; technisch bedingt ist sie bei der Übertragung selbst gleichwohl sichtbar. E-Mail-Adressen, Sitzungs-Cookies, Zugangstoken und vergleichbare vertrauliche Angaben werden vor dem Versand automatisiert entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot); da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Fehlerberichte werden nach Ablauf der bei Sentry eingestellten Aufbewahrungsfrist automatisch gelöscht.

4. Formulare und E-Mail-Kontakt

Über das Wartelisten-Formular (E-Mail-Adresse) oder das Bewerbungsformular (Name, E-Mail, aktuelle Rolle, Motivationstext) übermittelte Daten werden an Loops.so und – bei Bewerbungen – zusätzlich über Resend an ein von Daniel betreutes Postfach weitergeleitet. Die Daten werden gespeichert, bis Sie deren Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Eingebettete Inhalte (Video)

Das Einführungsvideo auf der Startseite wird auf der eigenen Infrastruktur (Vercel) gehostet und setzt keine Cookies. Vorschauvideos werden von Vimeo Inc. (USA) gehostet und über eine Klick-zum-Laden-Lösung („Zwei-Klick-Lösung“) eingebunden: Vor Ihrem aktiven Klick werden keine Anfragen an Vimeo gestellt und keine Daten übertragen. Nach Ihrem Klick kann Vimeo Ihre IP-Adresse erhalten und Cookies setzen, um das Video abzuspielen; die Einbettung fordert Vimeo auf, Sie nach Möglichkeit nicht zu tracken. Ihr Klick stellt Ihre Einwilligung in diese Übermittlung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar. Die Datenschutzerklärung von Vimeo finden Sie unter vimeo.com/privacy.

6. Analyse

Wir verwenden Plausible Analytics, einen datenschutzfreundlichen, quelloffenen Analysedienst mit Sitz in der EU. Plausible misst die aggregierte Nutzung ohne Cookies, ohne Informationen auf Ihrem Gerät zu speichern oder auszulesen, und ohne personenbezogene Daten oder seitenübergreifende Kennungen zu erheben. Da keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies

Einzelheiten zu den auf dieser Website gesetzten Cookies und deren Verwaltung finden Sie in unserer Cookie-Richtlinie.

8. Änderungen dieser Erklärung

Der Betreiber behält sich vor, diese Datenschutzerklärung zu aktualisieren, und veröffentlicht Änderungen auf dieser Seite.