Datenschutzerklärung

1. Verantwortlicher

SpinLab GmbH
Spinnereistr. 7
04179 Leipzig
E-Mail: datenschutz@spinlab.co

Datenschutzbeauftragter:
Vetter Consulting
Steve Vetter
Oschatzer Str. 46
01127 Dresden
E-Mail: steve.vetter@vc-datenschutz.de

2. Welche Daten wir verarbeiten und warum

2.1 Buchung über HubClub (Checkout)

Bei einer Buchung verarbeiten wir:

• Name und E-Mail-Adresse jeder gebuchten Person (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Rechnungsadresse (Straße, PLZ, Ort, Land) — für Organisationsbuchungen zusätzlich Firmenname, Registergericht/HRB-Nummer, USt-ID (Art. 6 Abs. 1 lit. c DSGVO — steuer-/handelsrechtliche Aufbewahrungspflicht)
• Zahlungsdaten: Diese verarbeiten wir nicht selbst — sie werden direkt an unseren Zahlungsdienstleister Stripe übermittelt (siehe 3.1)

Personenbezogene Daten (Name, E-Mail, Adresse) speichern wir technisch getrennt von den übrigen Buchungsdaten in einem eigenen, gesondert abgesicherten Bereich unserer Datenbank.

2.2 Admin-Zugang (nur für SpinLab-Mitarbeitende)

Für den internen Verwaltungsbereich protokollieren wir Anmeldeversuche (Zeitpunkt, Erfolg/Fehlschlag) zur Absicherung gegen unbefugten Zugriff (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an IT-Sicherheit).

2.3 Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Sitzungsverwaltung beim Login, Schutz vor Formular-Mehrfacheinreichung). Diese erfordern keine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG. Wir setzen keine Tracking- oder Marketing-Cookies ein.

3. Empfänger und Auftragsverarbeiter

3.1 Stripe Payments Europe, Ltd.

Zur Zahlungsabwicklung (Kartenzahlung, SEPA-Lastschrift) übermitteln wir Zahlungs- und Rechnungsdaten an Stripe. Stripe verarbeitet diese als eigenständig Verantwortlicher gemäß der Stripe-Datenschutzerklärung. Ein Auftragsverarbeitungsvertrag bzw. Standardvertragsklauseln liegen vor.

3.2 Supabase Inc.

Unsere Datenbank wird bei Supabase gehostet (Serverstandort EU-West, Irland). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3.3 Google LLC (E-Mail-Versand)

Buchungsbestätigungen und Einladungslinks versenden wir über Google Workspace (Gmail SMTP). Es gelten die Google-Datenschutzbestimmungen sowie ein bestehender Auftragsverarbeitungsvertrag.

3.4 hCaptcha (Intuition Machines, Inc.)

Zum Schutz des Buchungsformulars vor automatisierten Zugriffen (Bots) setzen wir hCaptcha ein. Dabei können Daten in die USA übermittelt werden; es gelten Standardvertragsklauseln gemäß der hCaptcha-Datenschutzerklärung.

3.5 Schriftarten

Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden. Es findet keine Verbindung zu externen Schriftarten-Anbietern (z. B. Google Fonts) statt.

4. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die Vertragserfüllung erforderlich ist, sowie anschließend entsprechend der gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB — grundsätzlich 10 Jahre für Rechnungsunterlagen). Danach werden die Daten gelöscht oder anonymisiert.

5. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung wenden Sie sich an datenschutz@spinlab.co oder direkt an unseren Datenschutzbeauftragten (siehe Ziffer 1).

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte.

6. Datensicherheit

Die Übertragung aller Daten erfolgt ausschließlich verschlüsselt (TLS). Personenbezogene Daten werden zusätzlich in einem separaten, zugriffsbeschränkten Bereich unserer Infrastruktur gespeichert.

Stand: 27. August 2026