Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Stand: 20. Oktober 2026. Diese Hinweise beschreiben die Datenverarbeitung auf der Website von Gründungsvision einschließlich der hier eingebundenen Förderchecks, Rückruf- und Downloadformulare.

Stefan Bleeser · Gründungsvision
Rudolf-Sohm-Str. 16
50735 Köln
Telefon: 0160 7532649
E-Mail: info@gründungsvision.de

Für eigenständige Angebote auf anderen Domains oder Subdomains können ergänzende Hinweise gelten. Die jeweils am Formular verlinkten Informationen sind maßgeblich.

2. Websitebetrieb und Sicherheit

Hosting bei ALL-INKL

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Bei jedem Abruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Zeit, angeforderte Ressource, Statuscode sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Herkunftsangaben. Das ermöglicht die Auslieferung und Absicherung der Website sowie die Aufklärung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb. Für die Auftragsverarbeitung besteht nach unserer Vertragsdokumentation ein AVV.

Technische Protokolle werden nur so lange benötigt, wie dies zur Fehlerbehebung, Sicherheit oder konkreten Beweissicherung erforderlich ist. Die tatsächliche Aufbewahrung hängt von der Serverkonfiguration ab. Datenschutzhinweise von ALL-INKL.

Schriften und technische Ressourcen

Die Schrift Satoshi wird lokal von unserer Website geladen; hierfür wird keine Verbindung zu Fontshare aufgebaut. Einzelne Seiten laden technische Bibliotheken für Animationen über cdnjs.cloudflare.com (Cloudflare, Inc., USA). Beim Abruf erhält der Anbieter insbesondere IP-Adresse, Zeitpunkt und technische Browserdaten. Dies dient der Darstellung der angeforderten Seite (Art. 6 Abs. 1 lit. f DSGVO). Eine ausschließliche Verarbeitung im EWR wird hierfür nicht zugesichert. Cloudflare-Datenschutzhinweise.

Einzelne redaktionelle Bilder werden über images.unsplash.com abgerufen. Auch dabei werden IP-Adresse und technische Abrufdaten an den Bilddienst übertragen. Zweck ist die Darstellung dieser Inhalte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsplash-Datenschutzhinweise.

Missbrauchsschutz

Unsere Anfrage-Endpunkte begrenzen wiederholte Einsendungen lokal. Dafür verwenden wir einen täglich wechselnden, aus der IP-Adresse abgeleiteten Prüfwert sowie Zähler und Zeitfenster. Die Begrenzung gilt jeweils 15 Minuten; die technischen Zählerdateien werden bei weiteren Anfragen nach spätestens zwei Tagen entfernt. Die IP-Adresse wird hierfür nicht an das CRM weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, zum Schutz vor automatisiertem Missbrauch. Die aktuellen Website-Formulare benötigen kein Google reCAPTCHA und laden dafür kein Google-Skript.

3. Beratungsanfragen, Fördercheck und Rückruf

Wenn Sie eine Beratung oder einen Rückruf anfragen, verarbeiten wir Ihre Kontaktdaten, den gewünschten Termin und die von Ihnen übermittelten Angaben zum Vorhaben. Im Fördercheck kommen je nach gewähltem Weg Angaben zum Beschäftigungsstatus, Arbeitslosengeldanspruch, geplanten Gründungsbeginn, zur Region und zum Finanzierungsbedarf hinzu. Diese Angaben dienen dazu, Ihre konkrete Anfrage einzuordnen, geeignete Leistungen zu prüfen, den Kontakt vorzubereiten und angeforderte Informationen zu übermitteln.

Rechtsgrundlage für erforderliche vorvertragliche Maßnahmen und die Vertragsbearbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Bei Anfragen als Vertreter eines Unternehmens stützen wir die Kommunikation auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung der geschäftlichen Anfrage. Die ausdrückliche Bitte um einen Rückruf gilt nur für die konkrete Anfrage. Sie ist keine pauschale Zustimmung zu künftigen Werbeanrufen, WhatsApp-Werbung oder einem Newsletter.

Pflichtfelder sind im Formular kenntlich gemacht. Ohne erforderliche Kontaktdaten können wir den gewünschten Kontakt nicht herstellen. Freitextangaben zur Geschäftsidee sind im Rückrufformular freiwillig. Bitte übermitteln Sie über Website-Formulare keine Gesundheitsdaten, Angaben zu Religion oder anderen besonders geschützten Lebensbereichen, Ausweiskopien oder vollständige Förderbescheide. Angaben zur Arbeitslosigkeit oder Finanzierung werden vertraulich behandelt; sie sind nicht allein deshalb besondere Datenkategorien nach Art. 9 DSGVO.

Bei Formularen mit E-Mail-Bestätigung senden wir einen Bestätigungslink. Die Bestätigung verifiziert die Anfrage und ist keine Newsletter-Einwilligung. Eine Bestätigung der E-Mail-Adresse beweist für sich allein nicht die Inhaberschaft einer angegebenen Telefonnummer. Sie können die weitere Bearbeitung Ihrer Anfrage jederzeit über die oben genannten Kontaktdaten beenden lassen.

Mit dem Absenden des Formulars „Kostenloses Erstgespräch anfragen“ auf unserer Seite „Gründungszuschuss erfolgreich beantragen“ bitten Sie uns um telefonische Kontaktaufnahme und E-Mail-Kommunikation zur konkreten Beratungsanfrage, einschließlich dazu passender Unterlagen. Eine gesonderte Datenschutz- oder Werbeeinwilligung wird in diesem Formular nicht eingeholt. Wir dokumentieren den Anfrageeingang und die angezeigte Textversion. Die Verarbeitung erfolgt zu den oben genannten Zwecken und Rechtsgrundlagen; sie berechtigt nicht zu einem Newsletter oder zu unabhängiger Werbung. Für die Anfrageverwaltung sowie den E-Mail-Versand gelten ergänzend die Abschnitte 4 und 5, für eine von Ihnen gewählte WhatsApp-Kontaktaufnahme Abschnitt 6.

Die Fördercheck-Ergebnisse sind unverbindliche Orientierungshilfen. Sie führen weder zu einer automatisierten Förderentscheidung noch zu einer sonstigen Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

4. Anfrageverwaltung: n8n, Hetzner und Airtable

Die Website übermittelt Anfragen zunächst an unseren Server. Von dort werden sie über unsere selbst betriebene n8n-Instanz unter automation.gruendungsvision.de verarbeitet und für die Kontakt- und Projektverwaltung in Airtable gespeichert. n8n ist dabei die von uns eingesetzte Automatisierungssoftware; daraus folgt keine Nutzung eines n8n-Cloudkontos.

Die n8n-Infrastruktur wird nach unserer Betriebsdokumentation bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner stellt die Serverinfrastruktur als Auftragsverarbeiter bereit; ein AVV liegt nach unserer Vertragsdokumentation vor. Hetzner-Datenschutzhinweise.

Airtable wird von Formagrid Inc. dba Airtable, USA, bereitgestellt. Verarbeitet werden insbesondere Kontaktdaten, Anfrageinhalt, Bearbeitungsstatus, vereinbarte Termine und erforderliche Kommunikations- und Projektnotizen. Airtable verarbeitet diese Kundendaten als Auftragsverarbeiter. Ein unterzeichneter AVV mit einbezogenen EU-Standardvertragsklauseln liegt vor. Für die angefragte Leistung gelten die Rechtsgrundlagen aus Abschnitt 3; der AVV ersetzt diese Rechtsgrundlage nicht.

Die Nutzung von Airtable kann Übermittlungen und Zugriffe in den USA sowie durch weitere Unterauftragsverarbeiter außerhalb des EWR einschließen. Die vertraglichen Garantien ergeben sich insbesondere aus den EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine ausschließlich europäische Speicherung wird nicht zugesichert. Informationen zu den Garantien und eine Kopie können Sie bei uns anfordern. Weitere Informationen: Airtable-AVV, Unterauftragsverarbeiter und Datenschutzhinweise.

Airtable AI ist nach unserer Konfiguration deaktiviert. Für die Bearbeitung Ihrer Anfrage geben wir keine Freitexte an eine auf der Website integrierte KI-Ideenprüfung weiter. Zugriff auf Anfrage- und Projektdaten erhalten nur die mit der Bearbeitung befassten Personen und beauftragten Dienstleister im erforderlichen Umfang.

Eine Weitergabe an Bildungsträger, Förderstellen, Banken oder andere Kooperationspartner erfolgt erst, wenn dies für eine von Ihnen angefragte oder beauftragte Leistung erforderlich ist oder Sie entsprechend eingewilligt haben. Die bloße Nutzung des Förderchecks führt nicht automatisch zu einer solchen Weitergabe.

5. Angeforderte Unterlagen, E-Mail und Newsletter

Bei der Anforderung eines Leitfadens oder einer Checkliste verarbeiten wir die im Formular abgefragten Namens- und E-Mail-Angaben, um die ausgewählten Unterlagen und zugehörige Bestätigungs- oder Zustellnachrichten zu senden. Eine Telefonnummer ist für den Leitfaden nicht erforderlich und wird aus diesem Downloadformular nicht erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung Ihrer konkreten Anforderung.

Die automatisierten Downloadprozesse nutzen unseren n8n-/Airtable-Anfrageprozess. Für den Versand können die dort eingerichteten E-Mail-Dienste, insbesondere Brevo, die Empfängeradresse, die Anrede und den Nachrichteninhalt erhalten. Die Dienstleister werden für den Versand eingesetzt; Einzelheiten zur jeweiligen Versandgesellschaft und zu den vertraglichen Garantien erhalten Sie auf Anfrage. Brevo-Datenschutzhinweise.

Die Anfrage einer Beratung oder von Unterlagen ist keine Anmeldung zu einem regelmäßigen Newsletter. Für davon unabhängige E-Mail-Werbung benötigen wir eine gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO in Verbindung mit § 7 UWG), soweit keine gesetzliche Ausnahme im konkreten Fall greift. Die aktuellen Website-Formulare enthalten keine Newsletter-Anmeldung. Eine E-Mail-Bestätigung zur Zustellung der Unterlagen erweitert den angeforderten Zweck nicht.

Falls Sie uns anderweitig eine Newsletter-Einwilligung erteilen, können Sie diese jederzeit mit Wirkung für die Zukunft über die in der Nachricht genannte Abmeldemöglichkeit oder durch Nachricht an uns widerrufen. Ein Widerruf beendet werbliche Sendungen; gesetzlich erforderliche Aufbewahrung und notwendige Vertragskommunikation bleiben gesondert zu beurteilen. Ein Newsletter-Bezug rechtfertigt keine unbegrenzte Speicherung eines vollständigen Beratungs- oder CRM-Datensatzes.

6. Telefon, WhatsApp und externe Links

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei allgemeinen geschäftlichen Anliegen Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp ist eine freiwillige Kontaktalternative. Erst wenn Sie den WhatsApp-Link öffnen, wird eine Verbindung zum Dienst hergestellt; beim Absenden einer Nachricht verarbeitet WhatsApp insbesondere Telefonnummer, Kommunikationsinhalt und Metadaten. Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited. Daten können auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Sie können uns stattdessen per Telefon oder E-Mail erreichen. Bitte senden Sie keine sensiblen Unterlagen über WhatsApp. Ihre Kontaktaufnahme nutzen wir zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO), nicht als pauschale Zustimmung zu WhatsApp-Werbung. WhatsApp-Datenschutzhinweise.

Links zu sozialen Netzwerken und anderen externen Angeboten sind als Links eingebunden. Für die Datenverarbeitung nach dem Öffnen gelten zusätzlich die Hinweise des jeweiligen Anbieters. Der Meta-Pixel auf unserer eigenen Website ist gesondert im folgenden Abschnitt beschrieben.

7. Datenschutz-Einstellungen, Statistik und Marketing

Optionale Statistik- und Marketingdienste laden wir erst nach Ihrer Auswahl im Dialog „Datenschutz-Einstellungen“. „Alle ablehnen“ lässt die Anfrageformulare nutzbar. Sie können Statistik und Marketing getrennt wählen und Ihre Auswahl jederzeit über die entsprechende Schaltfläche im Fußbereich ändern. Ein Widerruf gilt für die Zukunft und macht frühere zulässige Verarbeitungen nicht rückwirkend unzulässig.

Rechtsgrundlage für optionale Speicherzugriffe ist § 25 Abs. 1 TDDDG; für die anschließende personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die erforderliche Speicherung Ihrer Auswahl im lokalen Browserspeicher (cookie_consent) erfolgt zur Umsetzung und Dokumentation Ihrer Entscheidung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Gespeichert werden Auswahl, Zeit und Hinweisversion, höchstens 180 Tage bis zur erneuten Abfrage. Alte Versionen gelten nicht automatisch als Zustimmung zum neuen Dialog.

Google Analytics 4 – Statistik

Mit Ihrer Statistik-Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden Seitenaufrufe, allgemeine Ereignisse, technische Geräteinformationen und pseudonyme Kennungen. Google erhält technisch Ihre IP-Adresse. Wir setzen keine Nutzer-ID und übergeben keine Namen, E-Mail-Adressen, Telefonnummern oder Fördercheck-Antworten als Ereignisparameter. Die von uns übergebene Seitenadresse und Herkunftsadresse sind von Abfrageparametern und Fragmenten bereinigt. Google Signals und die von uns steuerbare Anzeigenpersonalisierung sind im Website-Code deaktiviert.

Analytics-Cookies wie _ga und _ga_* können bei erteilter Einwilligung gesetzt werden. Die im Website-Code vorgegebene Cookie-Laufzeit beträgt bis zu 180 Tage; erneute Nutzung kann die Laufzeit aktualisieren. Die Aufbewahrung der Ereignisdaten bei Google richtet sich zusätzlich nach den Einstellungen der Analytics-Property. Diese ist von der Cookie-Laufzeit zu unterscheiden. Informationen erhalten Sie bei uns sowie in den Google-Hinweisen zur Datenaufbewahrung.

Google Ads – Marketing

Mit Ihrer Marketing-Einwilligung laden wir Google Ads von Google Ireland Limited zur Messung allgemeiner Anfragen nach einem Werbekontakt. Hierbei können Werbeklickkennungen, Cookiekennungen, Zeit- und Ereignisangaben sowie technische Verbindungsdaten verarbeitet werden. Wir übermitteln im Website-Code keine Kontakt-Hashes für erweiterte Conversions und aktivieren dort keine Anzeigenpersonalisierung. Je nach Dienst können insbesondere Cookies mit dem Präfix _gcl_ eingesetzt werden. Ihre Laufzeit und die serverseitige Verarbeitung richten sich nach dem jeweiligen Google-Dienst und dessen Konfiguration. Google-Datenschutzhinweise und Informationen zu Google-Werbediensten.

Meta-Pixel – Marketing

Nach Ihrer Marketing-Einwilligung verwenden wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er übermittelt insbesondere Seitenaufrufe, allgemeine Anfrage-Ereignisse, Kennungen sowie technische Browser- und Verbindungsdaten an Meta. Meta kann diese mit einem bestehenden Nutzerkonto oder Werbekontakt verbinden und zur Werbeauswertung verwenden. Cookies wie _fbp und gegebenenfalls _fbc können dabei eingesetzt werden. Automatische Ereigniserkennung wird im Website-Code deaktiviert; Kontaktdaten und Fördercheck-Antworten werden nicht als Ereignisparameter übergeben. Seitenadressen und technische Metadaten können dennoch Bestandteil der Pixelübertragung sein.

Für die Erhebung und Übermittlung von Ereignisdaten über die Meta Business Tools besteht nach den dafür geltenden Bedingungen eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die wesentlichen Zuständigkeiten sind im Meta Controller Addendum beschrieben: Wir verantworten insbesondere die Einbindung und Information auf unserer Website; Meta insbesondere die Sicherheit der Tools und die von Meta übernommenen Betroffenenanfragen. Rechte können gegenüber beiden Stellen geltend gemacht werden. Die anschließende Verarbeitung durch Meta erfolgt nach dessen eigener Verantwortung. Meta-Datenschutzhinweise.

Drittlandverarbeitung und Widerruf

Bei Google und Meta sind Verarbeitung und Zugriffe außerhalb des EWR, insbesondere in den USA, möglich. Informationen zu den jeweils eingesetzten Übermittlungsgarantien, etwa Standardvertragsklauseln oder einem anwendbaren Angemessenheitsbeschluss, finden Sie in den verlinkten Anbieterbedingungen und erhalten Sie auf Anfrage bei uns. Die Einwilligung in die Werbemessung ist keine pauschale Einwilligung in unsichere Drittlandübermittlungen nach Art. 49 DSGVO.

Beim Widerruf bereits geladener Statistik- oder Marketingdienste lädt die Website neu, um auch deren laufende Skripte zu beenden; noch nicht abgesendete Formulareingaben gehen dabei verloren. Erreichbare eigene Analyse- und Marketingcookies werden gelöscht. Auf Cookies anderer Domains oder bereits bei Anbietern gespeicherte Daten hat die Website keinen unmittelbaren Zugriff. Für Lösch- und Auskunftsanliegen können Sie uns kontaktieren.

8. Herkunft Ihrer Anfrage

Nur mit Ihrer Marketing-Einwilligung speichern wir vorhandene UTM-Kampagnenangaben in der Seitenadresse im Sitzungsspeicher des aktuellen Browser-Tabs (gv_lead_attribution_v1) und übergeben sie mit Ihrer Anfrage über unseren Server an n8n und Airtable. Das dient der Zuordnung von Anfragen zu Werbekampagnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Nach 30 Minuten ohne Erfassung, internen Seitenwechsel oder Absenden werden die gespeicherten Kampagnenangaben bei der nächsten Prüfung verworfen. Beim Widerruf werden sie entfernt. Diese Frist gilt für den Browser und nicht für bereits mit einer Anfrage gespeicherte Angaben. Die Bearbeitung Ihrer Anfrage ist auch ohne diese Zuordnung möglich.

Für die technische Verarbeitung übermitteln wir außerdem eine zufällige Anfragekennung, die HTTPS-Absendeseite ohne Abfrageparameter oder Fragment sowie Zeit- und Versionsangaben zur Prüfung Ihrer Auswahl und zum Servereingang. Eine gesonderte Newsletter-Einwilligung wird daraus nicht abgeleitet. Bei Einstiegen über einen entsprechend gekennzeichneten Plakatlink können die Herkunft „Plakat“ und der im Link angegebene Plakatstandort mit der Anfrage übermittelt werden; dies ist keine Standortbestimmung Ihres Geräts.

9. ChatGPT-Anzeigenmessung durch OpenAI

Ihre Einwilligung erlaubt uns zu messen, ob eine ChatGPT-Anzeige zu einer Anfrage führt. Dafür dürfen wir Messdaten serverseitig über die Conversions API an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermitteln.

Welche Daten? Vorgesehen sind ausschließlich das Ereignis „Anfrage“, der Zeitpunkt, eine zufällige Ereignis-ID, die vorhandene Anzeigen-Klickkennung (oppref) und die tatsächliche HTTPS-Absendeseite ohne Query-Parameter und Fragment. Technische Angaben kennzeichnen das Web-Ereignis und schließen künftige personenbezogene Personalisierung aus (opt_out: true). Namen, Kontaktangaben, Kontakt-Hashes, Fördercheck-Antworten, Beschäftigungs- oder Finanzangaben und UTM-Parameter werden nicht in das OpenAI-Ereignis übernommen. Es gibt keinen OpenAI-Pixel und kein zusätzliches Nutzerprofil im Messereignis. Die Kontaktbearbeitung in unserem bestehenden Anfrageprozess bleibt davon getrennt.

Ihre Auswahl: „ChatGPT-Anzeigenmessung durch OpenAI“ ist zunächst ausgeschaltet. Erst Ihre neue ausdrückliche Auswahl oder „Alle akzeptieren“ im entsprechend erläuterten Dialog erlaubt die Erfassung der Klickkennung und die Vorbereitung der Messung. Frühere Marketing-Zustimmungen und Kontaktcheckboxen gelten dafür nicht. Technisch setzt die Auswahl „Marketing“ voraus. OpenAI kann separat abgewählt werden, während Google zugelassen bleibt. Beide Formulare funktionieren auch ohne diese Zustimmungen.

Widerruf: Über „Datenschutz-Einstellungen“ können Sie jederzeit für die Zukunft abwählen. Die Website entfernt dann die gespeicherte Klickkennung und gibt sie bei weiteren Anfragen nicht mehr weiter. Bereits abgesendete Anfragen werden durch die Browser-Auswahl nicht zurückgerufen. Für Anliegen zu bereits verarbeiteten Daten können Sie uns über die oben genannten Kontaktdaten erreichen.

Unsere Speicherung: Die Klickkennung bleibt mit Zustimmung im Sitzungsspeicher des aktuellen Browser-Tabs. Nach 30 Minuten ohne Erfassung, internen Seitenwechsel oder Absenden wird sie bei der nächsten Prüfung verworfen; Widerruf entfernt sie sofort, soweit der Browser den Speicherzugriff zulässt. Die Einwilligungseinstellung bleibt im lokalen Browser-Speicher bis zur Änderung oder Löschung; sie hat kein automatisches Ablaufdatum. Eine neue Hinweisversion erfordert eine neue OpenAI-Auswahl. Für die mit der Anfrage in unserem bestehenden Prozess gespeicherten Angaben gelten die allgemeinen Speicher- und Löschkriterien dieser Erklärung. Die 30-Minuten-Regel betrifft ausschließlich den Browser, nicht unsere serverseitigen Systeme oder OpenAI.

OpenAIs Zwecke und Rolle: Nach den Conversion Terms (§§ 2, 5, 7) sind wir und OpenAI regulär jeweils eigenständig verantwortlich. Die vertraglichen Zwecke umfassen Berichte, Bereitstellung und Verbesserung von Diensten, Anzeigenoptimierung und -auslieferung sowie kundenspezifische Zielgruppen. Nur für „Restricted Processing“ ist OpenAI Auftragsverarbeiter. Für Conversion-Daten setzt diese Ausnahme laut Ad Tools DPA (§§ 2, 5) eine zugrunde liegende Opt-out-Entscheidung der Person und deren Aufenthalt in einer erfassten Rechtsordnung voraus. Unser gesetztes Flag allein belegt diese Rolle nicht.

Die Conversions-API-Dokumentation beschreibt opt_out: true als Ausschluss künftiger personenbezogener Personalisierung; derzeit verwendet OpenAI Daten dieser API dafür nicht. Das Flag ersetzt keine Einwilligung zur Messung.

OpenAIs Speicherung und internationale Verarbeitung: Die europäischen Datenschutzhinweise (§§ 1, 4, 10) erfassen ausdrücklich Daten von Werbetreibenden. Für eigenverantwortliche Verarbeitung nennt OpenAI als Aufbewahrungskriterien Zweck, Art und Sensibilität der Daten, Risiken sowie gesetzliche Pflichten; dazu kommen erforderliche Sicherheits- und Streitklärungszwecke. Eine feste Löschfrist speziell für unsere Conversion-Ereignisse nennen die geprüften Quellen nicht. ChatGPT-, Modell-API- und Pixel-Cookie-Fristen werden hier nicht übertragen.

OpenAI beschreibt Verarbeitung auch in den USA und weiteren Ländern seiner verbundenen Unternehmen und Dienstleister. Genannt werden Angemessenheitsbeschlüsse und für andere Übermittlungen Standardvertragsklauseln. Kopien der Garantien können bei privacy@openai.com angefragt werden. Für auftragsgebundene Verarbeitung gelten die einbezogenen Kundenverträge und das Ad Tools DPA; dessen § 3.2 sieht für EWR-Daten OpenAI Ireland und gültige Mechanismen für Weiterübermittlungen vor. Ausschließlich europäische Speicherung wird nicht zugesichert.

10. Speicherdauer und Zweckbegrenzung

Wir speichern personenbezogene Daten nur, solange der jeweilige Zweck dies erfordert oder eine konkrete Aufbewahrungspflicht oder erforderliche Rechtsverteidigung entgegensteht. Eine Förderung oder die Tätigkeit als Berater begründet keine pauschale Pflicht zur unbegrenzten Aufbewahrung aller Interessenten- und Kundendaten.

Anfragen ohne Auftrag: bis die Anfrage abschließend bearbeitet oder erkennbar aufgegeben wurde. Eine darüber hinausgehende Speicherung erfordert einen gesonderten, dokumentierten Grund, beispielsweise einen konkreten Rechtsstreit.
Unterlagenanforderungen: bis zur Zustellung und erforderlichen Klärung von Zustellproblemen; notwendige Nachweise werden getrennt von einer aktiven Werbenutzung behandelt.
Beratungsprojekte: für die Durchführung und Abwicklung des Auftrags. Danach bleiben nur Unterlagen erhalten, die wegen konkreter gesetzlicher, vertraglicher oder förderbezogener Nachweise oder zur erforderlichen Rechtsverteidigung benötigt werden. Die Frist richtet sich nach dem jeweiligen Dokument und Förderprogramm.
Steuerunterlagen: soweit einschlägig regelmäßig acht Jahre für Buchungsbelege und Rechnungen, zehn Jahre für Bücher und Jahresabschlüsse und sechs Jahre für bestimmte Geschäfts- und Handelsbriefe (§ 147 AO, § 257 HGB, § 14b UStG). Fristbeginn und mögliche Verlängerungen richten sich nach der jeweiligen Vorschrift. Diese Fristen gelten nicht automatisch für den gesamten CRM-Datensatz.
Einwilligungs- und Kontaktnachweise: nur im erforderlichen Umfang für den Nachweis der jeweiligen Erklärung oder die Rechtsverteidigung. Soweit § 7a UWG bei Telefonwerbung anwendbar ist, ist die dortige fünfjährige Nachweisfrist ab Erteilung sowie nach jeder Verwendung zu beachten.
Werbewidersprüche: eine minimale Sperrinformation kann erforderlich bleiben, um Ihren Widerspruch zu beachten (Art. 6 Abs. 1 lit. f DSGVO); sie wird nicht für weitere Werbung verwendet und regelmäßig auf Erforderlichkeit geprüft.

Gesetzlich aufzubewahrende Daten werden auf den erforderlichen Umfang beschränkt. Die Löschkriterien gelten auch für Kopien, Anhänge, Exportdateien und technische Ausführungsprotokolle; eine Newsletter-Einwilligung verlängert keine Projektaufbewahrung. Backups sind im jeweiligen Sicherungszyklus zu berücksichtigen und dürfen keine dauerhafte parallele Nutzungsdatenbank bilden.

11. Ihre Datenschutzrechte

Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), Löschung verlangen (Art. 17), die Verarbeitung einschränken lassen (Art. 18) und das Recht auf Datenübertragbarkeit ausüben (Art. 20). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1). Gegen die Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling (Art. 21 Abs. 2 und 3). Wir verarbeiten die betroffenen Daten dann nicht mehr für diesen Werbezweck.

Nutzen Sie für Ihre Anliegen die Kontaktdaten aus Abschnitt 1. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

Datenschutz­erklärung