Datenschutz-Nachweise
Diese Seite ist die interne Dokumentation zur Datenschutz-Compliance der DuaSoma Academy. Sie ist von Suchmaschinen ausgeschlossen und dient als Nachweis darüber, welche Auftragsverarbeiter eingesetzt werden, wie es um die AVV-Verträge steht und wie die Einwilligung der Besucherinnen technisch umgesetzt ist.
Checkliste: benötigte AVV-Verträge
- AVV bei jedem Anbieter anfordern oder im Konto akzeptieren (Links/Pfad siehe Tabelle).
- Unterzeichnetes PDF mit Datum und Version ablegen, Dateiname z. B. 2026-08_AVV_Metricool.pdf.
- Status in der Tabelle unten im Code aktualisieren (Feld avv: offen / vorhanden / nicht nötig).
- Datum der letzten Prüfung unten eintragen und einmal jährlich wiederholen.
- Bei neuem Dienst: erst AVV klären, dann einbauen, dann hier und in der Datenschutzerklärung ergänzen.
Metricool (Metricool Software S.L., ES)
offen- Zweck
- Reichweitenmessung / Statistik
- Verarbeitete Daten
- Gekürzte IP, Browser- und Geräteinfos, Referrer, aufgerufene Seiten
- Server / Übermittlung
- EU
- Einwilligung nötig
- Ja, nur nach Opt-in im Cookie-Banner
- AVV beziehen
- Metricool-Konto: Einstellungen, Bereich Datenschutz/DPA, Vertrag herunterladen und gegenzeichnen
Resend (Resend Inc.)
offen- Zweck
- Versand von Formular-Benachrichtigungen und Bestätigungs-E-Mails
- Verarbeitete Daten
- Name, E-Mail, Formularinhalte
- Server / Übermittlung
- USA, Standardvertragsklauseln
- Einwilligung nötig
- Nein, Vertrag bzw. berechtigtes Interesse
- AVV beziehen
- Resend-Dashboard: Legal/DPA anfordern bzw. online akzeptieren
Cloudflare (Cloudflare Inc.)
offen- Zweck
- Content-Delivery-Network und Turnstile-Spam-Schutz
- Verarbeitete Daten
- IP-Adresse, technische Browserinformationen, Sicherheits-Token
- Server / Übermittlung
- Global, Standardvertragsklauseln
- Einwilligung nötig
- Nein, technisch notwendig
- AVV beziehen
- Cloudflare-Konto: Data Processing Addendum ist Teil der Self-Serve-Terms, Kopie ablegen
Lovable / Supabase
offen- Zweck
- Hosting der Website und der Datenbank
- Verarbeitete Daten
- Formulardaten, Server-Logs
- Server / Übermittlung
- EU
- Einwilligung nötig
- Nein, Vertrag bzw. berechtigtes Interesse
- AVV beziehen
- AVV des Website-Dienstleisters anfordern und ablegen
Einwilligungslogik
Die Einwilligung wird pro Anbieter einzeln erteilt und dauerhaft im Browser der Besucherin gespeichert (Local Storage, Schlüssel duasoma-consent-v2). Gespeichert werden nur die Auswahl und der Zeitstempel der Entscheidung, keine personenbezogenen Daten und keine serverseitige Zuordnung.
- Vor einer Entscheidung wird kein optionales Skript geladen, es gibt kein Vorab-Tracking.
- „Nur Notwendige“ setzt alle optionalen Dienste auf abgelehnt.
- „Einzeln auswählen“ erlaubt die Freigabe pro Anbieter, aktuell Metricool.
- Beim Widerruf wird die Seite neu geladen, damit ein bereits geladenes Skript vollständig entfernt wird.
- Ältere Entscheidungen aus der Vorversion des Banners werden automatisch übernommen.
- Änderung jederzeit über „Cookie-Einstellungen“ im Fussbereich.
Aktuell gespeicherte Einwilligung (dieser Browser)
Noch keine Entscheidung gespeichert.
Was du zusätzlich intern führen solltest
- Verzeichnis der Verarbeitungstätigkeiten (Bewerbungen, Warteliste, Newsletter, Server-Logs).
- Ablage der unterzeichneten AVV inklusive Standardvertragsklauseln.
- Löschkonzept gemäss den in der Datenschutzerklärung genannten Fristen.
- Meldeprozess für Datenschutzverletzungen mit Kontakt und Fristen.
Letzte Prüfung: August 2026. Diese Dokumentation ersetzt keine Rechtsberatung.