Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Doppelweiss GmbH
Meddenwarf 1
22457 Hamburg
Deutschland
Geschäftsführer: Kian Batteiger
Telefon: +49 40 309 28884
E-Mail: team@skn-campus.com
2. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
3. Hosting und Auslieferung der Website
Diese Website besteht aus statischen Seiten und wird auf einem von uns angemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Der Serverstandort ist Nürnberg, Deutschland. Hetzner verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
Der Abruf der Website läuft über das Content-Delivery- und Sicherheitsnetzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert die Seiteninhalte aus einem Rechenzentrum in Ihrer Nähe aus und wehrt Angriffe auf die Website ab. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten dienen der technischen Auslieferung und der Erkennung von Störungen und Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Dasselbe gilt, wenn Sie auf der Buchungsseite „Stattdessen kontaktiert werden“ wählen: Wir speichern dann die von Ihnen eingegebenen Angaben (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsjahr, Spielposition und Ihre Nachricht), um Sie zu Ihrer Anfrage zu kontaktieren. Es kommt dadurch kein Vertrag zustande. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie können der weiteren Kontaktaufnahme jederzeit formlos widersprechen; wir löschen Ihre Angaben dann. Wenn Sie das Buchungsformular absenden, speichern wir dieselben Angaben auch dann, wenn Sie die Zahlung anschließend nicht abschließen — damit wir Ihre Anfrage nachvollziehen und Sie erreichen können.
6. Buchung und Zahlungsabwicklung (Stripe)
Wenn Sie über diese Website buchen, verarbeiten wir die von Ihnen angegebenen Daten — Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsjahr, Spielposition und Ihre Nachricht — sowie die Rechnungsdaten, um den Vertrag abzuschließen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten, etwa die Kartennummer, geben Sie direkt auf der Zahlungsseite von Stripe ein; wir erhalten diese Daten nicht. Stripe verarbeitet die Daten zur Durchführung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten, insbesondere zur Betrugs- und Geldwäscheprävention. Dabei kann es zu einer Übermittlung in Drittländer, unter anderem in die USA, kommen; Stripe stützt diese auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/privacy.
Die Buchungsdaten aus dem Formular werden über eine von uns betriebene Schnittstelle bei Cloudflare an Stripe übergeben. Bei minderjährigen Teilnehmern gehören dazu auch Name und E-Mail-Adresse des buchenden Erziehungsberechtigten — er ist der Vertragspartner und der Zahlende, und die Zuordnung der Zahlung zum Vertrag ist ohne diese Angabe nicht möglich. Angaben zu Allergien werden nicht an Stripe übermittelt (Abschnitt 7). Buchungs- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB).
7. Unterkunft, Verpflegung und Gesundheitsdaten
Das volle Campus-Paket enthält Unterkunft und Vollverpflegung; das Modul Stürmer-Training enthält Mittagessen und Getränke an den Trainingstagen. Zur Organisation geben wir Ihren Namen und Ihren angegebenen Zimmerwunsch an den Beherbergungsbetrieb sowie Ihre angegebene Ernährungsweise an den Verpflegungsdienstleister weiter. Bei Buchung des Moduls Stürmer-Training entfällt die Weitergabe an den Beherbergungsbetrieb, da keine Übernachtung stattfindet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO und besonders geschützt. Die Angabe ist vollständig freiwillig und für die Teilnahme nicht erforderlich. Machen Sie die Angabe, erteilen Sie damit Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, dass wir diese Information allein zum Zweck Ihrer Verpflegung an den Verpflegungsdienstleister weitergeben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine E-Mail an team@skn-campus.com genügt; wir löschen den Eintrag dann, können Ihre Bedürfnisse aber nicht mehr berücksichtigen.
Diese Angaben werden nicht an Stripe übermittelt: Der Zahlungsdienstleister benötigt sie nicht. Wir löschen sie spätestens drei Monate nach Ende der Veranstaltung. Die gesetzlichen Aufbewahrungsfristen für Buchungs- und Rechnungsdaten bleiben davon unberührt, erfassen die Verpflegungsangaben aber nicht.
8. Bild- und Tonaufnahmen während der Veranstaltung
Während des Campus entstehen Foto- und Videoaufnahmen. Eine Verwendung dieser Aufnahmen für unsere Öffentlichkeitsarbeit erfolgt nur, wenn Sie uns dafür eine gesonderte Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, für die Teilnahme nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar.
9. Daten minderjähriger Teilnehmer
Die Teilnehmer des Campus sind überwiegend jünger als 18 Jahre. Deshalb erheben wir im Buchungsformular das Geburtsjahr als Pflichtangabe: Ohne diese Angabe können wir nicht erkennen, ob ein Erziehungsberechtigter einzubeziehen ist. Rechtsgrundlage für die Verarbeitung des Geburtsjahres ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) in Verbindung mit unserer Pflicht, das Mindestalter und die Wirksamkeit des Vertrags zu prüfen.
Wer bucht und wer einwilligt. Deutet das Geburtsjahr auf einen minderjährigen Teilnehmer, nimmt ein Erziehungsberechtigter die Buchung vor. Wir verarbeiten dann zusätzlich seinen Namen und seine E-Mail-Adresse; mit deren Angabe schließt er den Vertrag im eigenen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn der Erziehungsberechtigte ist unser Vertragspartner. Soweit eine Verarbeitung auf einer Einwilligung beruht, erteilt sie bei Minderjährigen der Träger der elterlichen Verantwortung (Art. 8 DSGVO); eine Einwilligung des Minderjährigen selbst genügt uns dafür nicht.
Gesundheitsdaten des Kindes. Angaben zu Allergien und Unverträglichkeiten (Abschnitt 7) sind Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Bei minderjährigen Teilnehmern erteilt die dafür erforderliche ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO der Erziehungsberechtigte, nicht der Teilnehmer. Die Angabe bleibt freiwillig; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, formlos an team@skn-campus.com. Ohne die Angabe kann die Küche individuelle Bedürfnisse nicht berücksichtigen.
Foto- und Videomaterial. Aufnahmen zu Trainings- und Analysezwecken sind Teil der gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Für jede darüber hinausgehende Nutzung zu Werbe- und Öffentlichkeitszwecken holen wir bei minderjährigen Teilnehmern eine gesonderte schriftliche Einwilligung des Erziehungsberechtigten ein (Art. 6 Abs. 1 lit. a DSGVO, Art. 8 DSGVO); ab Vollendung des 16. Lebensjahres holen wir sie zusätzlich beim Teilnehmer selbst ein. Die Einwilligung ist freiwillig, für die Teilnahme nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar. Ohne sie findet keine Veröffentlichung statt.
Betroffenenrechte. Die in Abschnitt 2 genannten Rechte stehen dem minderjährigen Teilnehmer selbst zu; bis zu seiner Volljährigkeit werden sie durch den Erziehungsberechtigten ausgeübt. Die Angaben zum Erziehungsberechtigten löschen wir gemeinsam mit den übrigen Buchungsdaten nach Ablauf der gesetzlichen Aufbewahrungsfristen (Abschnitt 6).
10. Schriftarten
Diese Website nutzt Schriftarten (Oswald, Hanken Grotesk), die lokal auf unserem Server gehostet werden. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter, etwa Google Fonts, hergestellt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.
11. Cookies und Reichweitenmessung
Diese Website setzt von sich aus keine Cookies und bindet keine Inhalte Dritter ein (etwa Karten, Videos oder Social-Media-Plugins). Cookies und eine Übermittlung an Dritte entstehen ausschließlich dann, wenn Sie der Werbe-Messung nach Abschnitt 12 ausdrücklich zustimmen. Ohne diese Zustimmung findet kein seitenübergreifendes Tracking und keine Profilbildung statt. Auf der Zahlungsseite von Stripe gelten die Angaben von Stripe.
Zur Reichweitenmessung setzen wir Umami ein — eine Analyse-Software, die wir selbst auf unserem eigenen Server betreiben (Hetzner Online GmbH, Serverstandort Deutschland, siehe Abschnitt 3). Die Daten verlassen unsere Infrastruktur nicht; ein Dritter erhält sie nicht.
Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht. Aus IP-Adresse und Browserangaben wird ein täglich wechselnder Hashwert gebildet, damit wiederholte Aufrufe innerhalb eines Tages nicht mehrfach gezählt werden; dieser Wert lässt sich nicht zurückrechnen und ist am Folgetag ein anderer. Erfasst werden ausschließlich: aufgerufene Seite, verweisende Seite, Herkunft auf Länderebene, Bildschirmgröße, Browser und Betriebssystem. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu erfahren, wie viele Menschen die Seite nutzen und welche Inhalte gefragt sind. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG für Umami nicht erforderlich. Umami läuft deshalb unabhängig von Ihrer Entscheidung nach Abschnitt 12 — und auch dann, wenn Sie die Werbe-Messung ablehnen.
12. Werbe-Messung mit Google (nur mit Ihrer Einwilligung)
Wir schalten Anzeigen, um auf den Campus aufmerksam zu machen. Um zu erfahren, welche Anzeige tatsächlich zu einer Buchung geführt hat, können wir den Google Tag Manager und darüber die Conversion-Messung von Google Ads einsetzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Vor Ihrer Einwilligung geschieht nichts davon. Solange Sie nicht zugestimmt haben, wird kein Google-Skript geladen, keine Verbindung zu einem Google-Server aufgebaut und kein Cookie gesetzt. Wir laden den Google Tag Manager erst in dem Moment nach, in dem Sie im Hinweis am unteren Bildschirmrand auf „Einverstanden“ klicken.
Wenn Sie zustimmen, werden Cookies auf Ihrem Endgerät gespeichert (insbesondere _gcl_au) und folgende Angaben an Google übermittelt: Ihre IP-Adresse, Angaben zu Browser und Endgerät, die von Ihnen aufgerufenen Seiten sowie die Information, ob eine Buchung zustande gekommen ist. Google kann diese Angaben seinen eigenen Nutzerkonten zuordnen, sofern Sie bei Google angemeldet sind. Die Speicherdauer richtet sich nach den Angaben von Google; das für die Conversion-Messung verwendete Cookie _gcl_au hat üblicherweise eine Laufzeit von 90 Tagen.
Übermittlung in die USA. Google verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere durch die Google LLC in den USA. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, an dem Google teilnimmt, ergänzt um die Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Niveau vollständig entsprechender Schutz lässt sich gleichwohl nicht in jedem Fall garantieren; insbesondere ist ein Zugriff US-amerikanischer Behörden nicht auszuschließen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in Drittländer zusätzlich Art. 49 Abs. 1 lit. a DSGVO.
Ihr Widerruf. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Es entsteht Ihnen kein Nachteil: Die Website funktioniert in beiden Fällen vollständig gleich. Hier können Sie Ihre Entscheidung ändern.
13. Aktualität
Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Stand: 24. August 2026.