Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website, den KI-Workshops (u. a. Agentic Engineering Workshop, Agentic Everything Hackathon) und den Angeboten „LYF – Lead Yourself First“ (LYF Accelerator, LYF Membership, LYF Plus, nachfolgend „LYF“) ist:

Daniel Hauck, Friedhofstr. 21, 71577 Großerlach, Deutschland, E-Mail: dh@hauck.io, Telefon: +49 176 30400873

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht (die Anzahl der mit der Datenverarbeitung befassten Personen liegt unter dem gesetzlichen Schwellenwert von 20 Personen, § 38 BDSG). Für Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Website und unserer Angebote sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit hierfür eine andere Rechtsgrundlage (Einwilligung, gesetzliche Pflicht, berechtigtes Interesse) besteht.

3. Datenerhebung beim Besuch der Website

Beim Aufrufen unserer Website erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser an unseren Server übermittelt (Server-Logfiles):

• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Herkunftsseite (Referrer-URL)
• verwendeter Browser und Betriebssystem
• IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Die Daten werden nach 30 Tagen automatisch gelöscht, soweit keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung eine weitergehende Speicherung zu Beweiszwecken erfordern.

Die Datenübertragung auf unserer Website ist zudem durch aktuelle SSL-/TLS-Technologie geschützt, um Ihre Daten bestmöglich gegen Fremdzugriff zu sichern. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.

4. Hosting

Unsere Website sowie das Backend der LYF-App werden gehostet bei:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Sämtliche im Rahmen der Nutzung unserer Website und der LYF-App erhobenen Daten werden auf Servern von Hetzner mit Serverstandort in Deutschland gespeichert und verarbeitet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

5. Bild-Hosting (AWS)

Für die Einbindung von Bildern auf unserer Website, unter anderem in Blogbeiträgen, nutzen wir den Speicherdienst Amazon S3 von Amazon Web Services (AWS). Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Tochtergesellschaft von Amazon.com, Inc., USA). Die Bilder werden auf Servern im AWS-Rechenzentrum in Frankfurt am Main, Deutschland (Region eu-central-1), gespeichert und von dort ausgeliefert.

Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da die Speicherung ausschließlich im europäischen Rechenzentrum erfolgt, findet im Regelfall keine Übermittlung in ein Drittland statt; ein theoretischer Zugriff im Rahmen US-amerikanischer Gesetze durch die Muttergesellschaft kann jedoch nicht vollständig ausgeschlossen werden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer zuverlässigen und performanten Darstellung von Bildinhalten auf unserer Website.

6. Datenübermittlung in Drittländer

Einzelne der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der EU/des EWR bzw. übermitteln Daten dorthin, insbesondere in die USA. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht – entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, Art. 45 DSGVO) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Näheres ist bei den jeweiligen Diensten unten aufgeführt.

7. Cookies

Unsere Website verwendet keine Cookies, für die eine Einwilligung erforderlich wäre. Die von uns eingesetzte Analyse-Software Matomo (siehe Abschnitt 10) läuft in einer Konfiguration ohne Cookies. Nur wenn Sie der Analyse mit dem in Abschnitt 10 beschriebenen Formular widersprechen, wird ein einzelnes Cookie in Ihrem Browser gespeichert, um diese Entscheidung zu merken. Ein Cookie-Banner ist daher nicht erforderlich.

8. YouTube-Videos

Auf unserer Website, unter anderem in Blogbeiträgen, können Videos eingebunden sein, die auf YouTube gehostet werden. Um Ihre Daten bestmöglich zu schützen, werden diese Videos nicht automatisch beim Laden der Seite abgespielt oder mit YouTube verbunden. Stattdessen wird zunächst nur ein Vorschaubild angezeigt; eine Verbindung zu YouTube/Google wird erst hergestellt, wenn Sie aktiv auf das Video klicken, um es abzuspielen.

Erst mit diesem Klick werden Daten (u. a. Ihre IP-Adresse) an YouTube LLC bzw. Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (ggf. unter Einbindung von Google LLC, USA) übermittelt, und es können von YouTube/Google Cookies gesetzt werden. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den aktiven Klick auf das Video erteilen. Die Datenübermittlung in die USA erfolgt, soweit einschlägig, auf Grundlage des EU-US Data Privacy Framework bzw. geeigneter Garantien (siehe Ziffer 6). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Amazon-Partnerprogramm (Affiliate Links)

Unsere Website nimmt am Amazon-Partnerprogramm teil. Einzelne Links auf unserer Website, z. B. zu empfohlenen Büchern, sind sogenannte Affiliate-Links, die zu Amazon führen und mit einer Kennung versehen sind. Anhand dieser Kennung kann Amazon erkennen, dass die Weiterleitung über unsere Website erfolgt ist, und uns gegebenenfalls eine Provision gewähren, wenn Sie über den Link bei Amazon einkaufen. Für Sie entstehen dadurch keine Mehrkosten.

Der Klick auf einen solchen Link führt Sie direkt auf die Website von Amazon (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, bzw. weitere Amazon-Gesellschaften). Welche personenbezogenen Daten Amazon dabei erhebt und wie diese verarbeitet werden, entzieht sich unserer Kenntnis und unserem Einfluss; es gilt ausschließlich die Datenschutzerklärung von Amazon.

Auf unserer eigenen Website selbst werden durch das bloße Vorhandensein solcher Links keine Cookies gesetzt oder Daten an Amazon übermittelt; dies geschieht erst mit dem Aufruf der Amazon-Website durch Ihren eigenen Klick.

10. Web-Analyse (Matomo)

Wir nutzen die Analysesoftware Matomo zur statistischen Auswertung des Nutzerverhaltens auf unserer Website. Matomo wird selbst gehostet auf unseren eigenen Servern bei Hetzner (siehe Ziffer 4). Matomo setzt beim Tracking keine Cookies, und IP-Adressen werden vor der Speicherung anonymisiert (die letzten Stellen werden maskiert), sodass einzelne Nutzer nicht identifiziert werden können.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der statistischen Auswertung der Nutzung unserer Website zur Verbesserung unseres Angebots. Eine Übermittlung an Dritte findet nicht statt.

Wenn Ihr Browser ein Do-Not-Track-Signal sendet, beachten wir es und Ihr Besuch wird nicht erfasst.

Sie können der statistischen Auswertung außerdem jederzeit widersprechen (Art. 21 DSGVO), und zwar mit dem Formular am Ende dieser Seite. Wenn Sie widersprechen, wird ein Opt-out-Cookie in Ihrem Browser gespeichert und Matomo erfasst Ihre Besuche nicht mehr. Das Cookie wird nur auf Ihren Wunsch gesetzt. Wenn Sie Ihre Cookies löschen, müssen Sie den Widerspruch wiederholen.

11. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre Angaben (u. a. E-Mail-Adresse, ggf. Name, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Unsere geschäftliche E-Mail-Kommunikation läuft über Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, ggf. unter Einbindung von Google LLC, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt, soweit einschlägig, auf Grundlage des EU-US Data Privacy Framework (siehe Ziffer 5).

Ihre Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine weitergehende Speicherung (z. B. im Rahmen eines zustande gekommenen Vertrags) erforderlich ist.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für den Versand von Informationen zu unseren Angeboten (LYF und Agentic Engineering) sowie zu neuen Inhalten auf unserer Website. Der Newsletter richtet sich an alle Interessierten, unabhängig davon, ob Sie bereits Kunde sind.

Wir setzen das Double-Opt-in-Verfahren ein: Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung über einen Bestätigungslink ausdrücklich bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

Für den Versand nutzen wir den Dienst Brevo SAS, 8 rue de Londres, 75009 Paris, Frankreich. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Brevo hat seinen Sitz in der EU; eine Übermittlung in Drittländer findet nach unserem Kenntnisstand nicht statt.

13. LYF: Nutzerkonto und App-Nutzung

13.1 Nutzerkonto

Wenn Sie den LYF Accelerator, die LYF Membership oder LYF Plus buchen, legen wir für Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gebuchte Angebot und, falls Sie sie angeben, Ihre Mobilnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13.2 Erledigungsstatus und Journal

In der App halten Sie täglich fest, ob Sie die vier Grundpfeiler erledigt haben (erledigt/nicht erledigt). Diesen Status können wir bei allen Angeboten einsehen. Wir nutzen ihn

• für anonyme Statistiken zur Nutzung und Verbesserung der App,
• im Accelerator und in Plus, um uns bei Ihnen zu melden, wenn Sie längere Zeit nichts eingetragen haben,
• in der Membership, um Sie bei längerer Inaktivität per WhatsApp zu erinnern, sofern Sie Ihre Mobilnummer angegeben haben.

Den Inhalt Ihres Journals sehen wir nicht. Er wird nur übermittelt, wenn Sie einen einzelnen Eintrag aktiv freigeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für Statistik und Erinnerungen in der Membership Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, verbesserten App und daran, Teilnehmer bei der Nutzung zu unterstützen). Sie können den Erinnerungen jederzeit widersprechen, z. B. mit einer kurzen Nachricht.

13.3 KI-gestützte Auswertung (Claude über OpenRouter)

Wenn Sie einen Journal-Eintrag zur KI-Auswertung freigeben, wird sein Inhalt an das Sprachmodell Claude (Anthropic) übermittelt, das wir über den Dienst OpenRouter, Inc., USA, einbinden. OpenRouter leitet die Anfrage an Anthropic weiter und gibt die Antwort zurück. Die Daten werden nicht zum Training von KI-Modellen verwendet.

Mit OpenRouter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit einschlägig, des EU-US Data Privacy Framework (siehe Ziffer 6).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Freigabe des einzelnen Eintrags erteilen. Enthält ein Eintrag Angaben zu Ihrer Gesundheit oder andere besondere Kategorien personenbezogener Daten, erstreckt sich Ihre Einwilligung ausdrücklich auch darauf (Art. 9 Abs. 2 lit. a DSGVO). Geben Sie solche Einträge nicht frei, wenn Sie das nicht möchten. Sie können die Einwilligung für künftige Einträge jederzeit durch Nichtfreigabe widerrufen.

13.4 Push-Benachrichtigungen

Für den täglichen Impuls um 9 Uhr senden wir Push-Benachrichtigungen. Dafür nutzen wir den Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) für iOS und Firebase Cloud Messaging (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, ggf. unter Einbindung von Google LLC, USA) für Android. Verarbeitet wird dabei eine gerätebezogene Kennung (Push-Token). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (siehe Ziffer 6). Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.

13.5 Vertraulichkeit und Support-Zugriff

Wir behandeln alle persönlichen Informationen aus der Zusammenarbeit vertraulich (§ A5 und § C8 unserer AGB). Zu Support- und Fehleranalysezwecken können wir vorübergehend auf Ihr Nutzerkonto zugreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierendem Support).

13.6 Speicherdauer

Ihre Daten werden für die Dauer Ihres Vertrags gespeichert. Buchen Sie nach dem Accelerator Membership oder Plus, bleiben sie erhalten. 30 Tage nach Ende des letzten Vertrags löschen wir App-Zugang und gespeicherte Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

14. LYF: Gesundheitsbezogene Angaben

Wir fragen keine Angaben zu Ihrer Gesundheit ab. Teilen Sie uns von sich aus solche Angaben mit (z. B. im Einzelgespräch, im Call oder per WhatsApp), handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verwenden sie nur, soweit nötig, um darauf einzugehen, z. B. um einzuschätzen, ob LYF für Sie passt. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der freiwilligen Mitteilung erteilen. Wir geben die Angaben nicht weiter und löschen schriftliche Mitteilungen, sobald sie nicht mehr benötigt werden, spätestens mit Ablauf der Frist in Ziffer 13.6. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur KI-Auswertung siehe Ziffer 13.3.

15. LYF: Wartelisten

Für Angebote, die noch nicht buchbar sind oder einen festen Starttermin haben (z. B. den LYF Accelerator), können Sie sich unverbindlich in eine Warteliste eintragen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und, falls Sie sie angeben, Ihre Nachricht (z. B. welches Angebot Sie interessiert) in einer eigenen Datenbank bei Hetzner (siehe Ziffer 4).

Zweck ist, Sie zu benachrichtigen, sobald die Anmeldung öffnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Eintragung begründet keinen Anspruch auf einen Platz.

Ihre Daten werden gelöscht, sobald Sie gebucht haben, Sie sich austragen oder spätestens 12 Monate nach der letzten Benachrichtigung, wenn Sie darauf nicht reagiert haben.

16. LYF: Terminbuchung

Für die Buchung eines kostenlosen Erstgesprächs zu allen Angeboten sowie des Einzelgesprächs im LYF Accelerator nutzen wir folgende Dienste:

Google Calendar

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Verarbeitet werden Name, E-Mail-Adresse und ggf. Telefonnummer zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung). Die Daten werden nach Wahrnehmung des Termins gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (siehe Ziffer 5).

Fantastical

Flexibits, Inc., 223 Wall Street #238, Huntington, NY 11743, USA.

Verarbeitet werden Name, E-Mail-Adresse und ggf. Telefonnummer zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung). Die Daten werden nach Wahrnehmung des Termins gelöscht.

Mit Flexibits besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

17. Video-Calls (Zoom, Google Meet)

Einzelgespräche, Gruppen-Calls, Erstgespräche und Remote-Workshops führen wir per Zoom (Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA) oder Google Meet (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) durch. Verarbeitet werden Name bzw. Anzeigename, E-Mail-Adresse, Bild- und Tondaten, Chat-Nachrichten im Call sowie technische Daten (z. B. IP-Adresse, Gerätedaten). In Gruppen-Calls sehen und hören die anderen Teilnehmer Sie, wenn Sie Kamera und Mikrofon einschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Mit Zoom und Google bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (siehe Ziffer 6). Gruppen-Calls werden nicht aufgezeichnet.

18. Kommunikation per WhatsApp

Im LYF Accelerator und in LYF Plus können Sie uns per WhatsApp schreiben, und wir melden uns dort bei Ihnen, z. B. bei längerer Inaktivität. In der Membership nutzen wir WhatsApp nur für Erinnerungen, wenn Sie Ihre Mobilnummer angegeben haben (siehe Ziffer 13.2). Die Angabe der Mobilnummer ist freiwillig.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta Platforms, Inc., USA. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt, Gerätedaten) in eigener Verantwortung und ggf. in den USA; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. für Membership-Erinnerungen Art. 6 Abs. 1 lit. f DSGVO (siehe Ziffer 13.2). Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns jederzeit per E-Mail erreichen. Chatverläufe löschen wir spätestens mit Ablauf der Frist in Ziffer 13.6.

19. Aufzeichnung von Einzelgesprächen (LYF)

Einzelgespräche (das Gespräch vor Tag 1 im Accelerator und gesondert gebuchte Einzelsitzungen) zeichnen wir nur auf, wenn Sie vorher ausdrücklich einwilligen. Zweck ist, die im Gespräch festgelegten Ziele und Schwerpunkte während Ihres Programms nachvollziehen zu können. Die Aufzeichnung (Bild und Ton) wird lokal auf dem Rechner von Daniel Hauck gespeichert, ist nur Daniel Hauck zugänglich und wird nicht an Dritte weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen; die Aufzeichnung wird dann unverzüglich gelöscht. Andernfalls löschen wir sie 30 Tage nach Ende Ihres letzten LYF-Vertrags.

20. Widerruf und Kündigung über die Website

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ oder die Kündigungsschaltfläche auf unserer Website widerrufen oder kündigen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum betroffenen Vertrag sowie Datum und Uhrzeit Ihrer Erklärung. Zweck ist die Bearbeitung und die Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach §§ 312k, 356a BGB). Wir speichern diese Daten zum Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren nach Ende des Jahres der Erklärung.

21. LYF: Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Verarbeitet werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsdaten, Transaktionsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://stripe.com/de/privacy

22. KI-Workshops: Anfragen, Angebote, Durchführung

Wenn Sie per E-Mail oder über ein kostenloses Erstgespräch einen KI-Workshop anfragen (z. B. Agentic Engineering Workshop oder Agentic Everything Hackathon), verarbeiten wir die Daten, die Sie uns mitteilen (Firmenname und -anschrift, Name des Ansprechpartners, E-Mail-Adresse, Telefonnummer), um ein Angebot zu erstellen und den Auftrag durchzuführen. Für die Teilnahmebescheinigungen verarbeiten wir die Namen der Teilnehmer. Die Kommunikation erfolgt über die in Ziffer 11, 16 und 17 genannten Dienste.

Im Workshop arbeiten die Teilnehmer in den Systemen des Kunden. Wir erhalten keinen eigenen Zugang und speichern keine Kopien von Code oder Daten. Wir sehen diese nur, wenn Teilnehmer ihren Bildschirm teilen.

Für interne Dokumentation, Angebote und Rechnungen nutzen wir:

Google Docs: Google Ireland Limited / Google LLC (siehe Ziffer 11, gleicher Auftragsverarbeitungsvertrag und gleiche Übermittlungsgrundlage).

Notion: Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Mit Notion besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Lexware Office: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Mit Haufe-Lexware besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung); für die Daten der Teilnehmer, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des mit ihrem Arbeitgeber geschlossenen Vertrags). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, unter Beachtung gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB: bis zu 10 Jahre).

23. Rechte der betroffenen Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Speicherdauer im Übrigen

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren, § 147 AO, § 257 HGB).

Stand: 10/2026

Widerspruch gegen die Reichweitenmessung