Datenschutz­erklärung

1. Verantwortlicher

Für Anfragen zu Medulla erreichen Sie uns auch unter hello@medulla.city.

2. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem­angaben. Die Verarbeitung erfolgt, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website).

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertrags­klauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: netlify.com/privacy.

3. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns machen: Ihr Anliegen (z. B. Mitgliedschaft, Veranstaltung oder Partnerschaft), Name, E-Mail-Adresse sowie freiwillig Organisation, gewünschter Zeitraum, Gruppengröße und Ihre Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag (z. B. eine Mitgliedschaft oder Veranstaltung) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Netlify Forms

Das Kontaktformular wird über Netlify Forms bereitgestellt, einen Dienst unseres Hosting-Anbieters Netlify, Inc. (USA). Beim Absenden übermittelt Ihr Browser die Formulareingaben direkt an Netlify. Netlify speichert die Eingaben zusammen mit technischen Angaben (IP-Adresse, Zeitpunkt, Browserkennung und die Seite, von der das Formular abgesendet wurde) in unserem Netlify-Konto und benachrichtigt uns per E-Mail. Zugriff auf die gespeicherten Anfragen haben nur die für Medulla zuständigen Personen; wir nutzen die Angaben für keine anderen Zwecke.

Zur Abwehr von Spam enthält das Formular ein für Menschen unsichtbares Prüffeld; zusätzlich prüft Netlify Eingaben automatisiert mit dem Dienst Akismet (Automattic Inc., USA). Wir verwenden dafür weder ein CAPTCHA noch Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, nicht missbrauchten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Netlify handelt als Auftragsverarbeiter (Art. 28 DSGVO); für Übermittlungen in die USA gelten die in Abschnitt 2 genannten Garantien. Weitere Informationen: netlify.com/privacy.

Wir löschen Ihre Anfrage im Netlify-Konto und in unserem Postfach, sobald sie abschließend bearbeitet ist, spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

4. Veranstaltungen

Veranstaltungsmanagement und Registrierung – Luma

Für die Organisation von Veranstaltungen, das Ticketing sowie die Kommunikation mit den Teilnehmenden nutzen wir die Plattform Luma, betrieben von Luma Labs, Inc. (Delaware, USA). Wenn Sie sich für eine unserer Veranstaltungen registrieren, werden die von Ihnen eingegebenen Daten (wie Name, E-Mail-Adresse, Profilinformationen und ggf. Zahlungsdaten) in unserem Auftrag verarbeitet. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrages bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Event-Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachten Sie, dass Luma Daten auf Servern (u. a. von AWS) in den USA speichert. Um ein angemessenes Datenschutzniveau bei der Übermittlung in Drittstaaten zu gewährleisten, haben wir mit Luma einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) abgeschlossen, der die EU-Standardvertragsklauseln (SCCs) beinhaltet. Weitere Informationen zum Datenschutz bei Luma finden Sie in der Luma Datenschutzerklärung sowie im Luma Data Processing Addendum.

Foto-, Video- und Audioaufnahmen

Wir weisen darauf hin, dass im Rahmen unserer Veranstaltungen Foto-, Video- und/oder Audioaufnahmen angefertigt werden können. Diese Aufnahmen dienen Zwecken der Dokumentation, der Berichterstattung sowie der Öffentlichkeitsarbeit und können auf unserer Website, in sozialen Netzwerken oder in gedruckten Publikationen veröffentlicht werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Dokumentation und werblichen Darstellung unserer Aktivitäten gem. Art. 6 Abs. 1 lit. f DSGVO. Falls Sie nicht abgebildet werden möchten, teilen Sie dies unserem Team bitte vor Beginn der Veranstaltung oder vor Ort mit.

Nachbereitung per E-Mail

Zum Zwecke der Qualitätssicherung, zur Bereitstellung von Veranstaltungsmaterialien (z. B. Präsentationen, Protokolle) sowie zur Einholung von Feedback kontaktieren wir Teilnehmende nach Abschluss des Events per E-Mail. Die hierfür erforderliche Datenverarbeitung erfolgt zur Erfüllung unserer (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses an der Verbesserung unseres Veranstaltungsangebotes (Art. 6 Abs. 1 lit. f DSGVO).

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Dienste. Schriftarten werden von unserem eigenen Server geladen; es werden dabei keine Daten an Dritte übertragen.

6. Externe Links

Unsere Website verlinkt auf Angebote Dritter, etwa Luma (Veranstaltungen), LinkedIn und Instagram. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dort gelten dessen Datenschutz­bestimmungen. Zur Registrierung für Veranstaltungen über Luma siehe Abschnitt 4.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Stand: Oktober 2026