Datenschutz

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlich

The Good Media Network GMN GmbH, Mahlower Straße 23-24, 12049 Berin, mail@thegoodmedia.net, vertreten durch Anna Ramskogler-Witt. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb von Impact Lab nötig ist. Wir setzen keine Werbe- oder Analyse-Tracker ein; Schriften und Bilder liegen auf unserem eigenen Server.

2. Hosting und Server-Protokolle

Impact Lab läuft bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Deutschland. Beim Aufruf jeder Seite speichert der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [7] Tagen gelöscht. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung.

3. Konto und Profil

Für das Konto verarbeiten wir Name, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert). Freiwillig könnt ihr ein Profil anlegen: Kurzbeschreibung, Organisation, Ort, Text über euch, Website, Profilbild sowie eure Themen-Interessen. Euer Profil sehen nur angemeldete Mitglieder; ihr könnt es in den Einstellungen verbergen. Anhand eurer Themen schlagen wir passende Videos und Workshops vor; das ist eine Empfehlung ohne rechtliche Wirkung.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wenn ihr euer Konto löscht, löschen wir diese Daten. Habt ihr etwas gekauft, bleiben die Bestellungen wegen der gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre, § 147 AO, § 257 HGB) erhalten, aber ohne Name, E-Mail und Passwort.

4. Einladungen und Warteliste

Für persönliche Einladungen speichern wir Name und E-Mail-Adresse der eingeladenen Person und verschicken eine Einladungs-E-Mail (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse: die Testphase mit ausgewählten Personen durchführen). Nicht angenommene Einladungen löschen wir spätestens nach Ende der Testphase.

Wer sich auf die Warteliste setzt, gibt E-Mail-Adresse und freiwillig Name und eine kurze Notiz an. Wir nutzen diese Angaben nur, um zu einer Teilnahme einzuladen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt die Einwilligung jederzeit per E-Mail widerrufen; dann löschen wir den Eintrag.

5. Community

Beiträge im Forum sind für angemeldete Mitglieder sichtbar, Nachrichten nur für die Beteiligten der Unterhaltung. Meldungen von Beiträgen speichern wir, um sie zu prüfen. Auf Wunsch benachrichtigen wir per E-Mail über Antworten und neue Nachrichten; das lässt sich in den Einstellungen abschalten. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

6. Buchung und Zahlung (Stripe)

Für Buchungen speichern wir, was ihr wann gebucht habt, Preis und Zahlungsstatus. Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Eure Zahlungsdaten gebt ihr direkt im Bezahlformular von Stripe ein; wir erhalten sie nicht, nur den Zahlungsstatus und ggf. Kartentyp und die letzten vier Ziffern. Zur Betrugsvorbeugung setzt Stripe im Bezahlschritt eigene Cookies und kann Daten auch in den USA verarbeiten; dafür gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Stripe ist für die Zahlungsabwicklung selbst verantwortlich: stripe.com/de/privacy.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für die Aufbewahrung die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

7. Videos und Live-Workshops

Videos und Aufzeichnungen laufen über unseren Videodienst DOX-Stream, ebenfalls bei Mittwald in Deutschland. Beim Abspielen erzeugen wir einen persönlichen, kurzlebigen Wiedergabelink; dabei verarbeitet der Videodienst IP-Adresse und Browserangaben. Wir speichern, welche Videos ihr angesehen habt, um sie als „gesehen“ zu markieren und passende Vorschläge zu machen.

Live-Workshops laufen über einen eigenen LiveKit-Server bei der Hetzner Online GmbH, Standort Deutschland. Bild und Ton werden nur übertragen, wenn ihr Kamera oder Mikrofon einschaltet, und sind dann für die Teilnehmenden des Workshops sichtbar. Wird ein Workshop aufgezeichnet, weisen wir vorher darauf hin; Wortmeldungen von Teilnehmenden können dann in der Aufzeichnung enthalten sein.

Rechtsgrundlage ist der Vertrag über den Workshop bzw. das Konto (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mails

Wir verschicken nur E-Mails, die zum Konto gehören: Bestätigung der Adresse, Passwort zurücksetzen, Einladungen, Buchungsbestätigungen und die Benachrichtigungen aus Abschnitt 5. Der Versand läuft über den Mailserver von Mittwald. Einen Newsletter gibt es derzeit nicht.

9. Cookies

Impact Lab setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, das euch angemeldet hält, ein Schutz-Cookie gegen gefälschte Formularanfragen und, wenn ihr „angemeldet bleiben“ wählt, ein Cookie dafür. Im Bezahlschritt kommen die Cookies von Stripe hinzu (Abschnitt 6). Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig.

10. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Schreibt uns dazu an [Kontakt-E-Mail].

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.