Datenschutz
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:
AI Business Consulting LLC
Sitz: 501 Silverside Rd, Ste 105-1549, Wilmington, DE 19809, USA
Geschäftsanschrift: Lower Matin Aw, Tonggo, 6018 San Fernando, Cebu, Philippinen
E-Mail: [email protected]
Telefon: +49 8652 95 93 999
Vertreten durch Manfred Lakner, Manager und einziger Gesellschafter.
Die vollständigen Angaben stehen im Impressum:
https://manfredlakner.com/impressum
Die Gesellschaft hat keinen Sitz in der EU, richtet ihr Angebot aber auch an Menschen in Deutschland und Österreich. Deshalb gilt für die Verarbeitung deiner Daten die Datenschutz-Grundverordnung (DSGVO).
2. Kurz gesagt
Ich verarbeite Daten nur, wenn ich dafür einen Grund habe, den das Gesetz erlaubt. Das sind in der Regel:
• deine Einwilligung, zum Beispiel für Analyse-Cookies, das Vimeo-Video und meine Mails nach dem Kopf-Check
• ein Vertrag oder eine Anfrage von dir, zum Beispiel ein gebuchtes Erstgespräch oder ein Kauf
• ein berechtigtes Interesse, zum Beispiel ein sicherer Betrieb der Website
• eine gesetzliche Pflicht, zum Beispiel die Aufbewahrung von Rechnungen
In den folgenden Abschnitten steht bei jedem Vorgang, welche Daten betroffen sind, wozu ich sie brauche, auf welcher Grundlage, wie lange sie bleiben und wer sie bekommt.
3. Rechtsgrundlagen
Ich stütze mich auf diese Vorschriften der DSGVO:
• Art. 6 Abs. 1 lit. a: Einwilligung
• Art. 6 Abs. 1 lit. b: Vertrag oder vorvertragliche Maßnahmen auf deine Anfrage
• Art. 6 Abs. 1 lit. c: rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f: berechtigtes Interesse
Für den Zugriff auf Informationen in deinem Endgerät, zum Beispiel durch Cookies, gilt in Deutschland zusätzlich § 25 TDDDG und in Österreich § 165 Abs. 3 TKG 2021.
Technisch nicht notwendige Cookies setze ich nur nach deiner Einwilligung.
4. Deine Rechte
Du hast jederzeit das Recht auf:
• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, und jederzeit gegen Direktwerbung (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.
Schreib dafür an: [email protected]
Ich antworte in der Regel innerhalb von 30 Tagen.
5. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutzbehörde beschweren, wenn du glaubst, dass ich deine Daten nicht rechtmäßig verarbeite.
Weil die Gesellschaft keine Niederlassung in der EU hat, kannst du dich an die Behörde an deinem Wohn- oder Arbeitsort wenden.
Österreich:
Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at
Deutschland:
Die Datenschutzbehörde deines Bundeslandes. Eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz:
https://www.bfdi.bund.de
6. Wie lange ich Daten speichere
Ich speichere Daten nur so lange, wie es der Zweck verlangt. Danach lösche ich sie, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Rechnungen und Buchhaltungsunterlagen muss ich je nach Land bis zu zehn Jahre aufbewahren.
Konkrete Fristen stehen bei den einzelnen Vorgängen.
7. Betrieb der Website: Hosting und Logfiles
Die Website läuft auf der Plattform GoHighLevel der HighLevel Inc. (USA).
Davor sitzt Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), das die Seiten schneller ausliefert und vor Angriffen schützt.
Beim Aufruf verarbeiten diese Dienste technisch notwendige Daten:
• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Seite
• Browser und Betriebssystem
• Seite, von der du kommst
Cloudflare setzt dabei ein Cookie zur Erkennung von Bots (siehe Abschnitt 8).
Zweck:
Auslieferung der Website, IT-Sicherheit, Abwehr von Angriffen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und stabilen Betrieb
Speicherdauer:
Logfiles in der Regel wenige Wochen, danach automatisch gelöscht
Empfänger:
GoHighLevel und Cloudflare als Auftragsverarbeiter
8. Cookies und deine Einwilligung
Auf manfredlakner.com fragt dich beim ersten Besuch ein Banner, welche Cookies du zulässt.
Im Mitgliederbereich gibt es keinen Banner beim ersten Besuch, dort fragt ein Platzhalter bei jedem Video, ob du es laden willst (Abschnitt 11). Deine Entscheidung gilt auf beiden Seiten gleichermaßen, weil sie dasselbe Einwilligungs-Cookie nutzen.
Du kannst sie jederzeit über den Link Cookie-Einstellungen im Footer jeder Seite widerrufen oder ändern, auch im Mitgliederbereich. Ablehnen ist genauso einfach wie Zustimmen.
Immer aktiv, weil technisch notwendig:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG, § 165 Abs. 3 TKG 2021
• _cf_bm von Cloudflare, Bot-Erkennung, gilt 30 Minuten
• mlk_consent, dein Einwilligungs-Cookie, damit dein Banner-Entscheid gespeichert bleibt, gilt 180 Tage und danach fragt der Banner erneut
• Ein Sitzungs-Cookie im Mitgliederbereich, gilt 30 Tage
• msgsndr_id von GoHighLevel, eine Kennung der Website-Plattform, gilt 365 Tage
Nur mit deiner Einwilligung:
Google Analytics und Microsoft Clarity (Abschnitt 9) auf der Hauptseite, sowie die Videos im Mitgliederbereich, wo weiterhin ein eigener Platzhalter vor jedem Video steht (Abschnitt 11).
Die Videos auf der Hauptseite selbst brauchen seit 25.09.2026 keine Einwilligung mehr, siehe Abschnitt 11.
9. Google Tag Manager, Google Analytics und Microsoft Clarity
Nur wenn du zustimmst, lädt die Website den Google Tag Manager, Google Analytics 4 und Microsoft Clarity. Zuerst Google Analytics, der Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Muttergesellschaft ist Google LLC (USA).
Zweck: Ich will verstehen, welche Seiten gelesen werden und wo Besucher abspringen, um die Website zu verbessern.
Daten: Ereignisse wie Seitenaufrufe, Klicks und Scrolltiefe, Gerät und Browser, ungefährer Standort, Cookie-Kennungen (_ga und ga…, Laufzeit bis zu zwei Jahre). Die IP-Adresse wird von Google nicht dauerhaft gespeichert.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021
Speicherdauer: Ereignisdaten werden bei Google Analytics spätestens nach 14 Monaten gelöscht, Cookies nach bis zu zwei Jahren
Widerruf: jederzeit über das Cookie-Banner. Ohne Zustimmung wird nichts an Google gesendet.
Microsoft Clarity der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), Muttergesellschaft ist die Microsoft Corporation (USA). Der Dienst wird über den Google Tag Manager geladen, ebenfalls nur nach deiner Zustimmung.
Zweck: Ich will sehen, wie Besucher sich auf der Seite bewegen und wo sie hängen bleiben, um die Seiten übersichtlicher zu machen.
Daten: Klicks, Scrollen und Mausbewegungen, aufgerufene Seiten, Gerät, Browser, Bildschirmgröße und ungefährer Standort. Clarity wertet das als Aufzeichnung deines Besuchs und als Heatmap aus. Eingaben in Formularfelder werden in den Aufzeichnungen maskiert.
Cookies:
_clck (bis zu einem Jahr) und _clsk (einen Tag) auf dieser Website, dazu Cookies von Microsoft auf deren Domains (CLID, MUID, MR, SRM_B, SM, ANONCHK), die bis zu 13 Monate bleiben.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021
Speicherdauer: Aufzeichnungen und Auswertungen bleiben bei Clarity höchstens 13 Monate gespeichert
Widerruf: jederzeit über das Cookie-Banner. Danach lädt die Website Clarity nicht mehr und löscht
_clck und _clsk. Die Cookies von Microsoft auf deren eigenen Domains kannst du in deinem Browser löschen.
Weitere Informationen: privacy.microsoft.com/privacystatement
10. Schriftarten von Google Fonts
Die Website nutzt die Schriften Inter und Montserrat. Sie werden beim Aufruf von Servern von Google geladen (fonts.googleapis.com und fonts.gstatic.com). Dabei erfährt Google deine IP-Adresse. Das passiert auch dann, wenn du im Cookie-Banner noch nichts ausgewählt oder nur die notwendigen Cookies zugelassen hast.
Zweck: einheitliche und gut lesbare Darstellung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer einheitlichen Darstellung
Empfänger: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (USA)
Widerspruch: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen, schreib an [email protected].
Wenn du nicht willst, dass dein Browser Schriften von Google lädt, kannst du das in deinem Browser blockieren, die Seite zeigt dann Standardschriften.
11. Videos von Vimeo
Videos auf dieser Website und im Mitgliederbereich werden von Vimeo abgespielt (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA).
Auf dieser Website (manfredlakner.com), geändert am 25.09.2026: Die Videos laden direkt, ohne Platzhalter und ohne deine Zustimmung. Der Player läuft dabei immer mit der Einstellung "Do not track" (dnt=1). Laut Vimeos eigener Dokumentation setzt der Player dabei keine neuen Tracking-Cookies, sondern nur vier rein technische Cookies für den sicheren Betrieb (player_clearance, cf_clearance, cfbm, _cfuvid), siehe Abschnitt 8.
Beim Laden des Players erhält Vimeo trotzdem deine IP-Adresse, Angaben zu deinem Gerät und Browser sowie die aufgerufene Seite, weil das für die technische Auslieferung des Videos nötig ist. Dein Abspielverhalten wird dabei nicht ausgewertet.
Zweck:
Videos direkt auf der Seite zeigen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer funktionierenden Seite. Keine Einwilligung nötig, weil mit dnt=1 keine Tracking-Cookies gesetzt werden.
Weitere Informationen:
https://vimeo.com/privacy
12. Wenn du mich kontaktierst
Du kannst mir per E-Mail, Telefon oder WhatsApp schreiben.
Dabei verarbeite ich deine Kontaktdaten und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, Anfragen zu beantworten.
Speicherdauer:
So lange, wie die Anfrage oder die Geschäftsbeziehung läuft, danach nach den gesetzlichen Fristen.
WhatsApp:
Wenn du mir über WhatsApp schreibst, verarbeitet WhatsApp Ireland Limited bzw. Meta deine Daten nach den eigenen Bedingungen.
Auf der Website gibt es dafür nur einen Link, keine eingebundenen Elemente.
E-Mail und Kalender: Meine E-Mails und Termine laufen über Google (Gmail, Kalender, Drive der Google Ireland Limited bzw. Google LLC, USA). Deine Nachricht liegt dort, solange ich sie brauche, und ist Teil meines Postfachs.
13. Erstgespräch buchen
Für die Terminbuchung nutzt die Website den Kalender von GoHighLevel.
Du gibst dabei folgende Daten an:
• Name
• E-Mail-Adresse
• Telefonnummer
• deine Antworten auf die Fragen im Buchungsformular
Du bekommst eine Bestätigung und Erinnerungen per Mail.
Zweck:
Termin vereinbaren, das Gespräch vorbereiten, dich später zum Gespräch kontaktieren
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, Maßnahme vor einem Vertrag auf deine Anfrage
Speicherdauer:
Solange das Gespräch und eine mögliche Zusammenarbeit laufen.
Kommt es zu keiner Zusammenarbeit, lösche ich die Daten auf Anfrage, spätestens drei Jahre nach dem letzten Kontakt.
Empfänger:
GoHighLevel als Auftragsverarbeiter
Das Gespräch selbst läuft über Zoom. Für Erstgespräche und für Termine in laufenden Projekten nutze ich Zoom als Videokonferenz. Dabei werden dein Name, deine E-Mail-Adresse, Bild und Ton sowie Nachrichten im Chat des Meetings verarbeitet. Zoom verarbeitet außerdem technische Verbindungsdaten wie IP-Adresse und Gerätetyp.
Manche Gespräche zeichne ich auf, damit ich mitdenken kann, statt mitzuschreiben, und damit später nichts verloren geht. Aus der Aufzeichnung entstehen ein Transkript und eine automatische Zusammenfassung, beides erstellt Zoom mit seiner eigenen KI-Funktion. Aufzeichnung, Transkript und Zusammenfassung landen anschließend in meinen Projektnotizen, siehe Abschnitt 18.
Eine Aufzeichnung startet nie heimlich. Zoom blendet dir das deutlich ein, und du kannst jederzeit widersprechen. Dann zeichne ich nicht auf, und wir reden trotzdem.
Zweck: das Gespräch führen, es nachbereiten, Zusagen und Ergebnisse festhalten
Rechtsgrundlage: für das Gespräch selbst Art. 6 Abs. 1 lit. b DSGVO, für die Aufzeichnung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit für die Zukunft zurückziehen kannst
Speicherdauer: Aufzeichnungen und Transkripte so lange, wie ich sie für das Projekt brauche. Kommt es zu keiner Zusammenarbeit, lösche ich sie auf Anfrage, spätestens drei Jahre nach dem letzten Kontakt
• • Empfänger: Zoom Communications, Inc. als Auftragsverarbeiter, Sitz USA
14. Kopf-Check
Beim Kopf-Check beantwortest du sieben Fragen und bekommst eine Einstufung. Das läuft so ab:
Du trägst deinen Namen, deine E-Mail-Adresse und die Adresse deiner Website ein und stimmst zu, dass ich dir dein Ergebnis und die dazugehörigen Mails schicke.
Du bekommst eine Bestätigungsmail mit einem Link. Der Link gilt 48 Stunden. Ohne Klick passiert nichts weiter, und deine Angaben werden automatisch gelöscht, spätestens etwa drei Tage nach der Absendung.
Mit dem Klick bestätigst du deine Adresse (Double-Opt-In). Erst dann lege ich dein Konto im Mitgliederbereich an, schalte den Kopf-Check für dich frei, schicke dir deine Zugangsmail und nehme dich in meinen Mailverteiler auf.
Daten: Name, E-Mail-Adresse, die Adresse deiner Website, deine Antworten auf die sieben Fragen, Punktzahl und Einstufung, der Zeitpunkt deiner Bestätigung. Zum Schutz vor Missbrauch zählt das System kurz mit, wie oft eine Adresse oder IP-Adresse das Formular absendet. Diese Zähler werden automatisch gelöscht.
Zum Schutz vor Missbrauch zählt das System kurz mit, wie oft eine Adresse oder IP-Adresse das Formular absendet. Diese Zähler werden automatisch gelöscht.
Was du danach bekommst:
• deine ausführliche Auswertung im Mitgliederbereich
• eine Serie von fünf Mails innerhalb von zehn Tagen
• danach meinen wöchentlichen Newsletter
Die Einstufung wird automatisch berechnet und hat keine rechtliche Wirkung für dich.
Rechtsgrundlage:
Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Den Nachweis deiner Bestätigung speichere ich, um sie belegen zu können (Art. 7 Abs. 1 DSGVO).
Speicherdauer:
Bis du widerrufst oder deine Löschung verlangst. Nach einem Widerruf speichere ich nur noch, was ich als Nachweis brauche.
Widerruf:
Jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an:
[email protected]
Empfänger:
• Mitgliederbereich (Railway)
• Versand der Zugangsmail (Resend)
• Mailverteiler und Kundenverwaltung (GoHighLevel)
15. Mitgliederbereich
Unter mitglieder.manfredlakner.com bekommst du Zugang zu digitalen Produkten und Inhalten, die du gekauft oder freigeschaltet hast.
Daten: Name, E-Mail-Adresse, Zugangsdaten, die dir freigeschalteten Produkte, dein Lernfortschritt (welche Lektionen du angesehen hast), Ergebnisse aus dem Kopf-Check, bei Kunden Angaben aus Diagnose-Formular und Onboarding-Interview samt hochgeladenen Dateien.
Zweck: Zugang bereitstellen, Inhalte ausliefern, dir Zugangs- und Passwortmails schicken
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. a DSGVO beim kostenlosen Kopf-Check
Speicherdauer: solange dein Zugang besteht. Danach lösche ich dein Konto auf Anfrage, soweit keine Aufbewahrungspflicht besteht.
Empfänger und Standort: Der Mitgliederbereich läuft bei Railway (Railway Corporation, USA). Die Datenbank, die App und der Speicher für hochgeladene Onboarding-Dateien stehen auf Servern in Amsterdam, Niederlande, also in der EU. Weil Railway eine US-Gesellschaft ist, lässt sich ein Zugriff aus den USA, etwa bei Wartung oder Support, nicht ausschließen, dafür gilt Abschnitt 20. Mails verschickt Resend (Resend, Inc., USA).
Sicherungskopien: Täglich sichere ich die Datenbank und die hochgeladenen Dateien. Die Sicherungen werden vor dem Hochladen verschlüsselt und liegen in einem privaten Repository bei GitHub (GitHub, Inc., USA), das sie nicht lesen kann. Die letzten 30 Sicherungen bleiben erhalten. Eine gelöschte Information verschwindet deshalb nach spätestens etwa 30 Tagen auch aus den Sicherungen.
Cookies: Ein Login-Cookie hält dich eingeloggt, siehe Abschnitt 8.
16. Kauf und Zahlung über Digistore24
Digitale Produkte kaufst du über die Plattform Digistore24 (Digistore24 Inc., USA, sowie deren europäische Gesellschaften, je nach Kaufabwicklung).
Digistore24 wickelt Bestellung, Zahlung und Rechnung ab und verarbeitet deine Daten dabei nach den eigenen Datenschutzhinweisen in eigener Verantwortung.
Von Digistore24 erhalte ich die Daten, die ich für die Lieferung brauche:
• Name
• E-Mail-Adresse
• gekauftes Produkt
• Angaben für die Rechnung
Damit lege ich dein Konto im Mitgliederbereich an.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten)
Speicherdauer:
So lange dein Zugang besteht und darüber hinaus nach den gesetzlichen Aufbewahrungsfristen.
17. Wenn du Kunde wirst
Bei einer direkten Zusammenarbeit, zum Beispiel einem Kundenprojekt, verarbeite ich:
• deine Vertragsdaten
• deine Rechnungsdaten
• die Ergebnisse unserer Gespräche
• die Angaben, die du mir für das Projekt gibst
Rechnungen stelle ich direkt oder über GoHighLevel aus.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Buchhaltung)
Speicherdauer:
Bis zum Ende der Zusammenarbeit, Rechnungen und Buchhaltungsunterlagen danach nach den gesetzlichen Fristen.
Verarbeite ich im Projekt personenbezogene Daten deiner Kunden oder Mitarbeiter, dann in deinem Auftrag.
Dafür schließen wir vorher einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ab.
Bei einem Zweiten Gehirn oder Firmengehirn liegt dein Projekt während des Aufbaus in einem eigenen, privaten GitHub-Repository, das zunächst unter meinem eigenen GitHub-Konto läuft, damit ich direkt daran arbeiten kann, siehe Abschnitt 19.
Bei der Übergabe geht das Repository per Eigentümerwechsel vollständig an dich über, danach habe ich keinen Zugriff mehr darauf, meine lokale Arbeitskopie entferne ich zum selben Zeitpunkt. Arbeitet mein eigener Assistent Hermes am Aufbau mit, hält er währenddessen eine eigene, synchronisierte Kopie auf seinem Server.
Entscheidest du dich für ein Firmengehirn, in dem ich selbst als aktives Teammitglied mitarbeite, bleibt das Repository stattdessen dauerhaft gemeinsam, ohne diesen Eigentümerwechsel.
18. Einsatz von KI-Werkzeugen
Ich arbeite mit KI-Assistenten und -Modellen von Anthropic (Claude), OpenAI (ChatGPT und die zugehörigen Modelle) und Ollama (Ollama Cloud).
Seit Oktober 2026 liest mein Assistent Aiwa (Claude) außerdem direkt und ausschließlich lesend Daten aus meinem eigenen GoHighLevel-Konto, über eine eng begrenzte Programmierschnittstelle (ein sogenannter Private Integration Token mit den Rechten Kontakte, Termine, Pipeline, Zusatzfelder und Tags, nichts weiter).
Das betrifft zum Beispiel Name, Kontaktdaten und die Antworten aus meinem Terminbuchungsformular für das Erstgespräch, siehe Abschnitt 13. Das hilft mir, den Überblick zu behalten, ohne alles von Hand nachzuschauen oder abzutippen. Schreibender Zugriff sowie jeder Zugriff auf die GoHighLevel-Konten meiner eigenen Kunden sind davon ausdrücklich nicht erfasst.
Dabei können Notizen und Texte, die Angaben zu Kontakten und Kunden enthalten, an diese Anbieter übermittelt werden, zum Beispiel wenn ich Gesprächsnotizen ordne, Mails vorbereite oder Abläufe automatisiere.
Alle drei laufen über private Nutzerkonten, nicht über einen gesonderten Geschäftsvertrag mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wie die Anbieter die übermittelten Inhalte verwenden, regeln ihre eigenen Bedingungen und Datenschutzerklärungen.
Bei Claude und ChatGPT habe ich in den Kontoeinstellungen die Nutzung meiner Chats zum Training der Modelle abgeschaltet, dadurch löscht Anthropic die Chatverläufe automatisch spätestens nach 30 Tagen. Ollama gibt an, Eingaben und Antworten nicht zum Training seiner Modelle zu verwenden.
Ich sende möglichst wenige personenbezogene Daten und nur, soweit ich sie für die jeweilige Aufgabe brauche.
Zweck:
Organisation meiner Arbeit und Beantwortung deiner Anfragen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und lit. f DSGVO, mein Interesse an einer effizienten Organisation
Automatisierte Entscheidungen:
Automatisierte Entscheidungen mit rechtlicher Wirkung für dich finden nicht statt. Ich lese und verantworte jede Antwort selbst.
19. Weitergabe und Empfänger
Deine Daten bekommen nur Dienstleister, die ich für den Betrieb brauche:
GoHighLevel (HighLevel Inc.), Website, Kalender, Kundenverwaltung, Mailversand, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Cloudflare, Auslieferung und Schutz der Website, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Railway, Betrieb des Mitgliederbereichs, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Resend, Versand von Zugangs- und Systemmails, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
GitHub, verschlüsselte Sicherungskopien des Mitgliederbereichs und private Ablage meiner Notizen, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Hostinger Operations, UAB (Litauen), Server meines KI-Assistenten in Frankfurt, der eine Kopie meiner Notizen hält, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Anthropic, OpenAI und Ollama als Anbieter von KI-Werkzeugen, ohne Auftragsverarbeitungsvertrag, über private Nutzerkonten, siehe Abschnitt 18
Google für E-Mail, Kalender und Ablage (Gmail, Kalender, Drive), mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, siehe Abschnitt 12
Zoom für Videogespräche, auf Wunsch samt Aufzeichnung und Transkript, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, siehe Abschnitt 13
Google, Microsoft (Clarity) und Vimeo für die Website nur, wenn du zugestimmt hast
Digistore24 verarbeitet Kaufdaten in eigener Verantwortung, siehe Abschnitt 16. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.
20. Übermittlung in Drittländer
Fast alle genannten Dienstleister sitzen in den USA oder betreiben dort ihre Server. Beim Mitgliederbereich stehen die Server in Amsterdam, der Anbieter Railway ist aber eine US-Gesellschaft, deshalb gilt dieser Abschnitt auch dort.
Die Gesellschaft selbst hat ihren Sitz in den USA, und ich arbeite von den Philippinen aus und greife von dort auf die Daten zu. Für die USA und für die Philippinen gibt es zwar Regelungen, aber nicht in jedem Fall dasselbe Datenschutzniveau wie in der EU.
Damit deine Daten geschützt bleiben, stütze ich die Übermittlung auf:
• den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), soweit der Empfänger dort zertifiziert ist,
oder andernfalls
• Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Auf Anfrage nenne ich dir die Grundlage für einen bestimmten Empfänger.
21. Soziale Netzwerke
Auf der Website findest du Links zu:
• Facebook
• Instagram
• LinkedIn
• WhatsApp
Es sind reine Links, keine eingebundenen Elemente.
Erst wenn du sie anklickst, verlässt du meine Website, und die jeweilige Plattform verarbeitet deine Daten nach ihren eigenen Datenschutzhinweisen.
Für die Profile, die ich dort betreibe, gelten zusätzlich die Regeln der Plattformen.
22. Sicherheit
Die Website und der Mitgliederbereich sind per HTTPS verschlüsselt.
Der Zugriff auf Systeme mit deinen Daten ist auf mich und die genannten Dienstleister beschränkt.
Eine hundertprozentige Sicherheit gibt es im Internet nicht, ich halte die Maßnahmen aber nach dem Stand der Technik aktuell.
23. Pflicht zur Bereitstellung
Du musst mir keine Daten geben. Ohne bestimmte Angaben kann ich aber meine Leistung nicht erbringen:
Für den Kopf-Check brauche ich deine E-Mail-Adresse und die Adresse deiner Website, für ein Erstgespräch Name, E-Mail-Adresse und Telefonnummer, für einen Kauf die Daten aus dem Kaufvorgang.
24. BestPrime Akquise- und Onboarding-Dashboards
Diese Erklärung gilt auch für tracking.mini-franchise.app (Akquise Dashboard) und onboarding.mini-franchise.app (Partner-Onboarding), zwei Werkzeuge für das BestPrime-Vertriebsnetzwerk vom Team Jörg und mir. Verantwortlich bin ich, in meiner Rolle als unabhängiger Partner von BestPrime. Ich habe für diese Dashboards keinen Auftrag der Firma BestPrime bekommen und handle eigenverantwortlich als Person, wie in Abschnitt 1, Impressum und Kontakt sind dort ebenfalls verlinkt.
Für Kartendarstellung und Gebietsplanung nutzen die Dashboards:
OpenStreetMap für die Kartendarstellung.
LocationIQ zur Umwandlung von Adressen in Koordinaten (Geocoding).
unpkg und jsdelivr, zwei Content Delivery Networks, über die eingebundene Programmbibliotheken ausgeliefert werden.
Beim Aufruf dieser Dienste wird deine IP-Adresse technisch notwendig an die jeweiligen Anbieter übertragen. Keiner der vier Dienste setzt dabei ein Cookie.
Zweck: Kartendarstellung und Gebietsplanung innerhalb der Dashboards
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer funktionierenden Gebietsplanung
Empfänger: die Anbieter von OpenStreetMap, LocationIQ, unpkg und jsdelivr
Vimeo in diesen Dashboards, anders als in Abschnitt 11: Der Vimeo-Player läuft hier mit einer technischen Einstellung, die verhindert, dass Vimeo dich verfolgt oder Cookies setzt ("Do Not Track"). Deshalb ist hier keine Einwilligung nötig, die Videos laden direkt, ohne Platzhalter.
25. Änderungen
Wenn sich meine Angebote oder die eingesetzten Dienste ändern, passe ich diese Erklärung an.
Stand: 21.09.2026
