Datenschutz — kurz und ehrlich.

🍪 Keine Tracking-Cookies

Diese Seite setzt keine Werbe- oder Tracking-Cookies. Deine Auswahl (Sprache, Hell/Dunkel, Ergebnisse von Standort-/AI-Check, Pfad-Fortschritt) speichern wir ausschließlich lokal in deinem Browser (localStorage) — nichts davon verlässt dein Gerät oder ist uns zugänglich. Technisch notwendige Cookies gibt es nur dort, wo du dich anmeldest (siehe Konto & Anmeldung); sie brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG).

🖥️ Server-Logs

Unser Hoster (ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO) speichert technisch notwendige Zugriffsdaten (IP gekürzt, Zeitpunkt, aufgerufene Seite) für max. 7 Tage zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Auch unsere Datenbank und der Mailversand laufen auf diesem Hosting in Deutschland.

📊 Reichweitenmessung ohne Cookies

Damit wir wissen, welche Inhalte gebraucht werden, messen wir die Nutzung auf unserem eigenen Server — ohne Cookies, ohne Kennung, ohne Wiedererkennung. Übertragen werden: der aufgerufene Pfad, der Seitentitel, der Name der verweisenden Website (nicht die vollständige Adresse), die Zeit, die die Seite sichtbar im Vordergrund war, wie weit gescrollt wurde, die zuvor besuchte Seite unserer eigenen Website, ob ein Formular abgeschickt oder ein zentraler Link angeklickt wurde, sowie gewählte Sprache, helle oder dunkle Ansicht und die grobe Bildschirmklasse (Handy, Tablet, großer Bildschirm). Gespeichert werden daraus ausschließlich Summen (z. B. „Startseite: 42 Aufrufe, im Schnitt 51 Sekunden“ oder „12 × von der Startseite zur Academy“). Es gibt keine Besuchs- oder Gerätekennung und keinen Verlauf einzelner Personen — auch der Weg von Seite zu Seite wird nur als Paar „von → nach“ gezählt, nie als zusammenhängende Sitzung. Es entsteht kein Personenbezug, deine IP wird dabei nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Sendet dein Browser das Signal „Do Not Track“, zählen wir gar nicht. Zusätzlich nutzen wir Google Analytics 4 (Google Ireland Ltd., Dublin) im „Consent Mode“ mit der Standardeinstellung abgelehnt: Google setzt dabei keine Cookies und speichert keine Kennung, sondern empfängt nur cookielose Signale (aufgerufener Pfad, Seitentitel, verweisende Website, Browser-Typ) und schätzt daraus Besucherzahlen; die IP-Adresse wird nur zur groben Standortbestimmung genutzt und nicht gespeichert. Do-Not-Track im Browser schaltet beide Messungen ab. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; Details: policies.google.com/privacy.

🌐 Externe Dienste

Schriften und Team-Fotos liegen auf unserem Server. Inter, Instrument Serif und JetBrains Mono werden nicht von Google geladen, die Porträts des Teams nicht mehr von Squarespace. Der einzige Drittanbieter, den diese Seite beim Aufruf lädt, ist das Mess-Skript von Google Analytics (siehe „Reichweitenmessung“). Links zu Google-Bewertungen, ProvenExpert, LinkedIn und vaikuntha.eu führen zu Drittanbietern mit eigenen Datenschutzregeln.

💬 Feedback-Widget & Sprout

Feedback zur Seite (freiwillig, Name optional) verarbeiten wir, um die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du ohne Anmeldung, bleibt dein Hinweis auf unserem Server und geht als E-Mail an uns — er wandert nicht ins Ticketsystem. Kommt er aus einer angemeldeten Sitzung unseres Teams, wird daraus eine Aufgabe im Ticketsystem (Atlassian Jira, EU-Hosting). Beides löschen wir nach Bearbeitung. Gegen automatisierte Einsendungen speichern wir für 15 Minuten einen gekürzten Prüfwert deiner IP-Adresse (Hash, nicht rückrechenbar auf die Adresse) — die IP selbst legen wir dabei nicht ab. Sprout, unser Guide unten rechts, antwortet mit vorbereiteten Hinweisen — ohne KI-Backend: Deine Eingaben bleiben in deinem Browser und werden nicht übertragen. Sollte künftig eine KI angebunden werden, informieren wir hier vorab über Anbieter und Datenfluss.

📞 Rückruf- & Kontaktformular

Name, Telefon/E-Mail, Thema, Wunschzeit und Nachricht nutzen wir ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten landen als Aufgabe in unserem internen Ticketsystem (Atlassian Jira, EU-Hosting) und werden nach Abschluss, spätestens nach 12 Monaten, gelöscht. Kein Newsletter, keine Weitergabe.

🎓 Buchung & Zahlung (Stripe)

Buchst du ein Training, verarbeiten wir Name, E-Mail, ggf. Firma/Telefon, Kurs, Format, Plätze und Wunschtermin zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Buchung wird als Aufgabe in Jira angelegt und du bekommst eine Bestätigungsmail. Wählst du „Online zahlen“, leiten wir dich zu Stripe Checkout (Stripe Payments Europe Ltd., Dublin, Irland) weiter: Zahlungsdaten (Karte, Google Pay, Apple Pay, SEPA) gibst du ausschließlich bei Stripe ein — sie erreichen unsere Server nie. Stripe erhält von uns E-Mail, Kursbezeichnung, Betrag und eine Buchungsreferenz und meldet uns den Zahlungsstatus zurück. Die Rechnung erstellen wir nach Zahlungseingang mit FastBill (Fastbill GmbH, Deutschland; Auftragsverarbeitung) aus Name, Anschrift, E-Mail, Kurs und Betrag. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; Details: stripe.com/de/privacy ↗. Aufbewahrung nach handels- und steuerrechtlichen Fristen (10 Jahre für Rechnungsdaten, Art. 6 Abs. 1 lit. c DSGVO).

🔑 Wer sich anmelden kann und was dabei gespeichert wird

Ein Konto auf vishnuartists.com bekommt, wer mit uns arbeitet oder arbeiten möchte: Kern-Team, Freelancer und Partner des Kollektivs, Anwärter:innen im Bewerbungsprozess sowie Alumni. Kundschaft und Teilnehmende sehen ihre Unterlagen und Rabatte unter „Mein Vishnu“ über das Vereinskonto bei vaikuntha.eu (siehe rechts). Es gibt keine offene Registrierung: Wer über „Konto anlegen“ Interesse meldet, bekommt einen Eintrag in unserer Kontaktverwaltung und eine Rückmeldung von einem Menschen — die Antwort der Seite ist absichtlich immer gleich, damit niemand über das Formular herausfinden kann, ob eine Adresse bei uns bekannt ist.

Drei Wege hinein, und für jeden speichern wir nur, was er braucht:

• Anmelde-Link per E-Mail — gilt 30 Minuten (Einladungslinks aus dem Team: 3 Tage) und genau einmal. Gespeichert wird nur ein Prüfwert des Links (SHA-256) und ein gekürzter, nicht rückrechenbarer Prüfwert deiner IP-Adresse als Bremse gegen Massenanfragen; beides verfällt mit dem Link.
• Passkey (Windows Hello, Touch ID, Fingerabdruck, Sicherheitsschlüssel) — bei uns liegt nur der öffentliche Schlüssel, eine Kennung und der Gerätename, den du vergibst. Der private Schlüssel bleibt auf deinem Gerät. Passkeys kannst du jederzeit selbst löschen.
• Adresse + Passwort — gespeichert wird ausschließlich ein Passwort-Hash, nie das Passwort. Fehlversuche zählen wir, um Durchprobieren zu bremsen.

🍪 Sitzungs-Cookie, Geräte und Vereinskonto

Nach dem Anmelden setzen wir das Cookie vf_sitz (HttpOnly, Secure, SameSite=Lax). Es enthält nur eine Zufallskennung; zu ihr speichern wir Ablaufdatum, Anlage- und letzten Zugriffszeitpunkt und den Browser-Typ (User-Agent), damit du im Konto sehen kannst, auf welchen Geräten du angemeldet bist. Dauer: 30 Tage für Freelancer und Partner, 7 Tage für alle mit Zugriff auf die Kontaktverwaltung, 1 Tag ohne „angemeldet bleiben“. Abmelden oder Ablauf löscht die Sitzung auf dem Server. Jede Anmeldung erscheint als Eintrag im Zeitstrahl deiner Akte (siehe Kontaktverwaltung).

Vereinskonto (vaikuntha.eu). Meldest du dich über dein Konto beim Vaikuntha e.V. an, fragen wir bei vaikuntha.eu nur ab: Konto-Kennung, Name und ob eine Mitgliedschaft besteht. Mehr wird nicht übertragen; der Verein erfährt umgekehrt nicht, was du bei uns tust. Beide Häuser bleiben getrennt: Vereinsgremien sehen nur Vereinskontakte, Vishnu-Interne nur Vishnu-Kontakte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals im Rahmen der Zusammenarbeit) und lit. f DSGVO (Schutz der Konten). Sitzungen, Links und Prüfwerte löschen wir mit Ablauf; Passkeys und Passwort bleiben, bis du sie entfernst oder dein Konto endet.

📇 Was in der Akte steht — und wer sie sieht

Wir führen Kundschaft, Teilnehmende, Interessent:innen, Freelancer, Partner und Presse-Kontakte in einer selbst betriebenen Kontaktverwaltung auf unserem Hosting in Deutschland — bewusst kein Cloud-CRM, damit Kundendaten das Haus nicht verlassen. Zu einer Person können stehen: Name, E-Mail-Adressen, Telefon, Ort, Organisation, Rolle bei uns, Tags, ein Zeitstrahl der Kontakte (Anfragen, Mails, Buchungen, Anmeldungen), Kurse und Zertifikate, laufende Vorgänge, hochgeladene Unterlagen und die Einwilligungen, die du uns gegeben hast — mit Datum, Herkunft und Widerruf. Zugriff haben ausschließlich Geschäftsführung, Kern-Team und die Buchhaltung; jede Änderung wird mit Name und Zeitpunkt protokolliert.

⚖️ Zweck, Rechtsgrundlage, Löschung

Zweck ist die Betreuung der Geschäftsbeziehung: Anfragen beantworten, Trainings und Coachings abwickeln, Freelancer vermitteln, Rechnungen schreiben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Anbahnung), lit. c (handels- und steuerrechtliche Aufbewahrung), lit. f (Pflege bestehender Geschäftskontakte) und lit. a, wo du uns eine Einwilligung gegeben hast — etwa für den Freelancer-Pool.

Löschfristen: Interessent:innen ohne Vertrag löschen wir spätestens 24 Monate nach dem letzten Kontakt. Vertrags- und Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB 10 Jahre auf, danach werden sie gelöscht. Zertifikate über besuchte Trainings bleiben, solange du sie über „Mein Vishnu“ abrufen können möchtest. Alles, was auf einer Einwilligung beruht, endet mit deren Widerruf (siehe Deine Rechte).

📄 Deine Bewerbung

Über bewerbung.html erheben wir: Name, E-Mail, Telefon, Ort, gewünschte Rolle, Zertifikate, Verfügbarkeit und Umfang, Sprachen, ein Profil im Netz, deinen Text — und deinen Lebenslauf (PDF oder DOCX, bis 10 MB) sowie bis zu 12 weitere Unterlagen wie Zertifikate. Daraus entsteht ein Vorgang mit einer Nummer (FAP-…), den du im Freelancer-Portal verfolgen kannst; du bekommst eine Bestätigungsmail, das Team eine Benachrichtigung an eine interne Adresse. Die Dateien liegen in einem nicht öffentlich erreichbaren Ordner auf unserem Server, die Angaben in der Kontaktverwaltung. Es entsteht kein Ticket in einem Fremdsystem. Als Bremse gegen automatisierte Einsendungen speichern wir bis zu 24 Stunden einen gekürzten, nicht rückrechenbaren Prüfwert deiner IP-Adresse.

Zweck und Rechtsgrundlage: Prüfung deiner Bewerbung und Anbahnung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Führen wir dich nach dem Gespräch in unseren Freelancer-Pool über, beruht das auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir gesondert mit dir festhalten — sie ist inhaltsgleich mit dieser Seite.

Speicherdauer: Wird aus der Bewerbung keine Aufnahme in den Pool, löschen wir Bewerbung und Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens (Nachweisfrist nach § 15 Abs. 4 AGG). Wird sie zur Pool-Mitgliedschaft, gilt die Frist rechts.

🤝 Der Freelancer-Pool

Im Pool führen wir dein Profil fortlaufend — unabhängig davon, ob gerade ein Vermittlungsverfahren läuft: intern durchsuchbar, abgeglichen mit künftigen Einsatz- und Projektangeboten, und wir sprechen dich dazu an. An potenzielle Auftraggeber geben wir Daten nur weiter, soweit das für die Anbahnung oder Durchführung eines konkreten Vermittlungsprozesses nötig ist; mit deinem Einverständnis vertreten wir dich dabei.

24 Monate, verlängerbar. Dein Profil bleibt zunächst 24 Monate ab Aufnahme im aktiven Pool. Jede ausdrückliche Bestätigung oder von dir veranlasste Aktualisierung startet die 24 Monate neu; vor Ablauf fragen wir nach. Bleibt beides aus, nehmen wir das Profil aus dem aktiven Pool und löschen oder anonymisieren die Daten unverzüglich — gesetzliche Aufbewahrungspflichten bleiben unberührt und beschränken sich auf ihren Zweck.

Öffentliches Profil nur auf dein Ja. Ob du auf unserer Team-Seite erscheinst, entscheidest du mit einer eigenen, freiwilligen Einwilligung in deinem Profil („Darf dein Profil öffentlich stehen?“). Sie ist keine Voraussetzung für die Pool-Mitgliedschaft; kein Ja heißt: alles bleibt intern. Veröffentlicht werden dann nur die von dir freigegebenen Angaben: Name, Foto, Rolle, Kenntnisse und Schwerpunkte, Erfahrung in zusammengefasster Form, Qualifikationen und Zertifikate, Sprachen, Region und Verfügbarkeit — nie Kontaktdaten, Anschrift oder der Lebenslauf. Die Veröffentlichung endet mit deinem Widerruf, mit dem Ende der aktiven Pool-Mitgliedschaft oder spätestens 24 Monate nach Erteilung bzw. letzter Erneuerung dieser Einwilligung; eine interne Profilbestätigung verlängert sie nicht. Ein Widerruf nur der Veröffentlichung lässt deine Pool-Mitgliedschaft unberührt.

Widerruf: jederzeit, ohne Angabe von Gründen und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — per E-Mail an info@vishnuartists.com oder per Post an Vishnu Artists GmbH, Königsberger Str. 6, 66780 Rehlingen-Siersburg. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

🪪 Dein Profil im Portal

Angemeldet kannst du dein Profil selbst pflegen: Position, Kontaktdaten, Ort, Sprachen, Kurzprofil, Fähigkeiten, Tags, Zertifikate, Verfügbarkeit. Alle Angaben sind freiwillig; sie stehen in deiner Akte in der Kontaktverwaltung und sind für das Kern-Team sichtbar, für andere nur mit deinem Ja zum öffentlichen Profil (siehe Freelancer-Pool). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Veröffentlichung lit. a. Du kannst jedes Feld jederzeit ändern oder leeren.

📷 Profilfoto

Lädst du ein Foto hoch (bis 5 MB), legen wir es unter einer nicht erratbaren Adresse auf unserem Server ab und tragen diese Adresse in dein Profil ein. Das Bild wird nur im Portal und — mit deiner Einwilligung — auf der Team-Seite gezeigt; an Dritte wird es nicht weitergegeben. Ersetzt oder entfernst du das Foto, löschen wir die Datei; mit dem Ende deines Kontos ebenso. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe).

💬 Chat

Für Kern-Team und Kollektiv gibt es einen Chat in der App: feste Räume nach Rolle und Direktnachrichten zu zweit. Nachrichten, Absender, Zeitpunkt und Lesestatus liegen in unserer Datenbank in Deutschland — deshalb zeigen Handy und Rechner dasselbe. Lesen kann eine Nachricht nur, wer Mitglied des Raums ist; Kundschaft und Vereinsmitglieder haben keinen Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit im Kollektiv) bzw. für Beschäftigte § 26 BDSG. Mit dem Austritt endet der Zugang; Nachrichten löschen wir, wenn ein Raum aufgelöst wird oder du es verlangst.

🔔 Push-Benachrichtigungen

Erlaubst du Benachrichtigungen in deinem Browser, speichern wir das Abo: die Zustelladresse des Push-Dienstes deines Browsers (Google, Apple oder Mozilla), die beiden Schlüssel des Abos und den Gerätenamen. Inhalte werden auf unserem Server Ende-zu-Ende verschlüsselt (RFC 8291) — der Push-Dienst transportiert sie, kann sie aber nicht lesen. Du entscheidest in der App, wofür du Benachrichtigungen möchtest, und kannst jedes Gerät jederzeit abmelden; Abos, die der Push-Dienst nicht mehr kennt, löschen wir automatisch. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Browser-Freigabe erteilst und dort widerrufst.

📱 „Vishnu Artists App“ (PWA)

vishnuartists.com lässt sich als App auf Handy und Rechner installieren. Dabei speichert dein Browser die Hülle der App (Seite, Schriften, Skripte, Logo) und die zuletzt geladenen Seiten lokal auf deinem Gerät, damit sie auch ohne Netz öffnen. Es entsteht keine zusätzliche Datenverarbeitung bei uns: Die App nutzt dieselben Funktionen wie die Website und dieselbe Anmeldung. Deinstallierst du die App oder leerst den Browser-Speicher, ist der Zwischenspeicher weg.

🧾 Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung (Art. 22 DSGVO). Ob eine Bewerbung weitergeht oder ein Profil zu einem Angebot passt, entscheidet ein Mensch aus dem Team.

🔐 Auskunft bis Widerspruch

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Alles formlos an info@vishnuartists.com oder per Post an die Anschrift oben.

↩️ Widerruf und Beschwerde

Eine Einwilligung — für den Freelancer-Pool, das öffentliche Profil, das Profilfoto oder Benachrichtigungen — kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis dahin bleibt rechtmäßig. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren; zuständig für uns ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.