Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Wir speichern ausschließlich Daten, die für den Betrieb der Plattform notwendig sind:

Wir speichern keine Zahlungsdaten, keine Standortdaten, keine Gerätekennungen und kein Tracking-Profil.

Was du uns über das Kontaktformular schreibst, steht nicht in dieser Tabelle: Der Text deiner Nachricht wird nicht in unserer Datenbank gespeichert, sondern als E-Mail versendet. Dein Name, deine E-Mail-Adresse und der Umstand, dass du geschrieben hast, werden dagegen in der Kontaktverwaltung festgehalten. Einzelheiten in Abschnitt 15.

Dein Widerspruchsrecht

Soweit wir uns oben auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Das gilt ausdrücklich für die Notizen und Wiedervorlagen in der Kontaktverwaltung, für die Kommunikationshistorie, für die Aufbewahrung deines Bottleneck Checks und für die Aufbewahrung deiner Ressourcen-Anfragen. Eine kurze Nachricht an [email protected] genügt; du musst sie nicht begründen, wenn es um Direktwerbung geht, und sonst reicht deine besondere Situation.

Was in diese Notizen gehört – und was nicht. Wir halten dort nur fest, was für die Zusammenarbeit erforderlich ist, und zwar sachlich: was vereinbart wurde, was als Nächstes ansteht. Ausdrücklich nicht hinein gehören Angaben zu deiner Gesundheit und andere besondere Kategorien nach Art. 9 DSGVO, Angaben über dritte Personen, die wir nicht brauchen, und Bewertungen deiner Person. Das ist eine verbindliche interne Regel für die Person, die schreibt – kein technisches Hindernis, das das Feld selbst aufstellen könnte. Fällt dir bei deiner Auskunft nach Art. 15 etwas auf, das dort nicht stehen sollte, schreib uns: Wir löschen oder berichtigen es.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Deine Reflexionen, Stimmungs- und Energiewerte sowie deine Chat-Inhalte können Rückschlüsse auf dein seelisches und emotionales Befinden zulassen. Solche Angaben gelten als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung im Onboarding erteilst.

Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – in deinen Kontoeinstellungen unter „Einwilligung Reflexionsdaten“ oder per E-Mail an [email protected]. Ohne diese Einwilligung können wir die Reflexionsbegleitung als Kernfunktion nicht anbieten. Der Widerruf lässt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Für die KI-gestützte Reflexionsbegleitung nutzen wir die Claude API von Anthropic, Inc. (San Francisco, USA). Anthropic ist dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig – es gilt das Anthropic Data Processing Addendum. Wir legen Wert auf Transparenz – deshalb erklären wir hier genau, welche Daten bei jedem Gespräch übertragen werden.

Was bei jeder Nachricht an Claude übertragen wird:

Was bewusst nicht übertragen wird:

• –Name und E-Mail-Adresse – Claude kennt dich nicht als Person
• –Passwort – wird ausschließlich als Hash in unserer Datenbank gespeichert
• –Der gesamte Chat-Verlauf – nur die letzten 10 Nachrichten, nicht die gesamte Geschichte
• –Vollständige Meditationsantworten – aus dem Future Self Profil werden nur die wesentlichen Kernsätze übertragen
• –Deine eigenen Erkenntnisse und Entscheidungen – Texte aus „Erkenntnis notieren“, „Etwas festhalten“ und dem freiwilligen Entscheidungsschritt werden nur gespeichert, nie automatisch an die KI zurückgegeben
• –Deine Action Reviews – sie bleiben bei der jeweiligen Action und werden nur dann mit Ziel, Action, tatsächlicher Erfahrung und Learning an die KI übertragen, wenn du dieses Learning bewusst im Reflexionsraum öffnest
• –Deine 90-Tage-Journey – Ziel, Ausgangspunkt, Erfolgssignal, zugehöriger Build Intake und Personal Build Plan werden je Journey gespeichert; die Journey-Texte werden in diesem Schritt nicht automatisch an die KI übertragen
• –Namen von Personen aus deinem Umfeld – sofern im Privacy-Profil hinterlegt, werden sie durch Platzhalter wie „[PARTNER]“ ersetzt

Wie Anthropic mit diesen Daten umgeht:

• –Anthropic verwendet API-Daten nicht für das Training ihrer Modelle.
• –API-Anfragen werden für maximal 30 Tage zu Sicherheitszwecken gespeichert und danach gelöscht.
• –Der Datentransfer in die USA ist durch die EU-Standardvertragsklauseln (SCC) abgesichert (Art. 46 DSGVO). Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert.
• –Es gilt die Anthropic Data Processing Addendum (Art. 28 DSGVO): anthropic.com/legal/data-processing-addendum

Für die optionale Spracheingabe im Chat nutzen wir den Transkriptionsdienst von OpenAI, Inc. (San Francisco, USA). Wenn du den Mikrofon-Button verwendest, wird deine Sprachaufnahme direkt an OpenAI übertragen und in Text umgewandelt.

• –Die Audioaufnahme wird ausschließlich zur Transkription übermittelt – sie wird nicht in unserer Datenbank gespeichert.
• –Nur der transkribierte Text gelangt in den Chat-Verlauf.
• –OpenAI verarbeitet Audiodaten gemäß seiner API-Datenschutzrichtlinie und verwendet API-Eingaben nicht für das Training seiner Modelle.
• –Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Sprachfunktion ist optional – du kannst jederzeit nur die Texteingabe nutzen.
• –Der Datentransfer in die USA ist durch das EU-US Data Privacy Framework abgesichert.

Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy

Im Rahmen des Coaching-Programms hast du die Möglichkeit, Emily Samuel Einblick in deine Reflexionsgespräche zu gewähren. Dieser Zugriff erfolgt ausschließlich auf der Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Dauereinwilligung: Du kannst im Rahmen des Onboardings eine allgemeine Einwilligung erteilen, die Emily dauerhaften Lesezugriff auf deine Gespräche gewährt.

Ohne deine Einwilligung hat Emily keinen Zugriff auf den Inhalt deiner Reflexionsgespräche.

Besonders sensible Inhalte wie dein „Brief an dein Future Self“ und deine Meditationsantworten sind grundsätzlich nicht für Emily einsehbar – unabhängig von deiner Einwilligung.

Du kannst deine Einwilligung jederzeit widerrufen – unter „Mein Konto“ bei „Emilys Einblick“, mit einem Klick. Ab dem Widerruf hat Emily keinen Zugriff mehr auf deine Reflexionsgespräche, auch nicht auf frühere. Alternativ erreichst du uns per E-Mail an [email protected].

Deine Daten werden in zwei getrennten PostgreSQL-Datenbanken auf einem gemieteten Server der netcup GmbH gespeichert. Serverstandort ist Nürnberg – die Verarbeitung findet damit innerhalb der EU statt, ein Drittlandtransfer entsteht durch das Hosting nicht. netcup stellt die Maschine bereit und kann technisch auf sie zugreifen; der Anbieter ist deshalb Auftragsverarbeiter nach Art. 28 DSGVO, mit dem ein entsprechender Vertrag geschlossen ist. Alle Verbindungen sind TLS-verschlüsselt.

Gemietet ist dabei die Hardware, nicht der Betrieb: Anwendung, Datenbanken und der vorgeschaltete Reverse-Proxy werden von der Verantwortlichen bzw. intern berechtigten Personen betrieben. netcup wertet die Inhalte nicht aus, und die Datenbanken werden an keinen weiteren Hosting-Dienstleister weitergegeben.

Warum zwei: Die eine Datenbank trägt die Plattform – Konto, Gespräche, Check-ins, alles, was du hier schreibst. Die andere trägt allein die Kontaktverwaltung aus der Tabelle in Abschnitt 2. Sie hat eigene Zugangsdaten und kann die Tabellen der Plattform technisch nicht lesen. Deine Reflexionsinhalte liegen dadurch nicht dort, und zwar nicht, weil wir sie nicht hineinschreiben, sondern weil die Verbindung sie nicht erreicht.

Die Trennung verläuft dabei zwischen Inhalten und Kontaktdaten, nicht zwischen Personen: Auch wenn du Klientin bist, gibt es zu dir einen Eintrag in der Kontaktverwaltung – mit deiner Adresse, deinem Namen, deiner Kundenbeziehung und der Kommunikationshistorie aus der Tabelle in Abschnitt 2. Was dort nicht steht, sind deine Inhalte.

Server-Logfiles: Der vorgeschaltete Reverse-Proxy protokolliert Serverzugriffe. Erfasst werden technische Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Browser-/Geräteangaben. Diese Logs dienen der Sicherheit, Stabilität und Fehleranalyse (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen automatisch gelöscht.

Backups: Beide Datenbanken werden täglich automatisiert gesichert, jede für sich, dazu die hochgeladenen Dateien – darunter deine Meditationen – als eigenes Archiv. Backups verbleiben ausschließlich auf demselben Server in Nürnberg – sie gehen an keinen weiteren Dienst – und werden nach 7 Tagen automatisch durch das jeweils neueste Backup ersetzt. Eine Verschlüsselung der Backup-Dateien ist geplant, aber noch nicht umgesetzt.

Cloudflare als vorgeschalteter Dienst: Bevor deine Anfrage unseren Server erreicht, läuft sie über das Netz von Cloudflare (Cloudflare, Inc., San Francisco, USA). Cloudflare nimmt die Verbindung an, entschlüsselt sie und reicht sie verschlüsselt an uns weiter. Das schützt die Plattform vor Überlastung und Angriffen. Cloudflare ist dabei Auftragsverarbeiter nach Art. 28 DSGVO.

• –Verarbeitet werden dabei deine IP-Adresse, die aufgerufene Adresse sowie Browser- und Geräteangaben – dieselben technischen Verbindungsdaten, die auch in unseren eigenen Protokollen stehen.
• –Das betrifft jeden Aufruf dieser Plattform, auch den dieser Datenschutzerklärung – nicht nur das Anmelden oder die Reflexionsgespräche.
• –Weil Cloudflare die Verbindung entschlüsselt und neu verschlüsselt weiterreicht, laufen alle Inhalte technisch durch dieses Netz – auch deine Reflexionsgespräche. Genau deshalb ist Cloudflare hier Auftragsverarbeiter nach Art. 28 DSGVO und nicht bloß eine Leitung.
• –Cloudflare Inc. hat seinen Sitz in den USA; für einen etwaigen Zugriff von dort gelten die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO). Eine Kopie der Klauseln kannst du jederzeit unter [email protected] anfordern; sie ist kostenlos.
• –Bei uns wird aus dieser Verarbeitung nichts zusätzlich gespeichert; bei Cloudflare so lange, wie es dort für Betrieb, Sicherheit und Missbrauchsabwehr des Netzes erforderlich ist – die Einzelheiten nennt Cloudflares Datenschutzerklärung, verlinkt unter dieser Liste.
• –Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und erreichbaren Auslieferung der Plattform).

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

Für den Versand von Willkommens-E-Mails, Erinnerungen und Passwort-Resets nutzen wir den Dienst Resend (Resend Inc., San Francisco, USA). Seit dem 7. September 2026 gehen auch die beiden E-Mails des Kontaktformulars über diesen Dienst – die Weiterleitung deiner Nachricht an uns und die Bestätigung an dich.

• –Dabei werden Name und E-Mail-Adresse an Resend übertragen.
• –Schreibst du über das Kontaktformular, wird zusätzlich der Text deiner Nachricht übertragen – er ist die Nachricht. Bei allen anderen E-Mails aus dieser Plattform bleiben Freitexte dagegen in unserer eigenen Datenbank: Bewerbungs- und Feedback-Texte, Bewertungen und der Gegenstand eines Krisenhinweises werden nicht versendet.
• –Abonnierst du den Newsletter, gehen die Bestätigungsmail, die Willkommensmail und die Ausgaben über Resend. Übertragen werden dabei deine E-Mail-Adresse, falls angegeben dein Vorname und der Inhalt der jeweiligen E-Mail. Die Liste der Anmeldungen liegt nicht bei Resend, sondern in unserer Kontaktverwaltung, und ob du eine E-Mail öffnest oder einen Link anklickst, wird nicht gemessen.
• –Resend speichert versendete E-Mails für maximal 30 Tage in Protokolldateien.
• –Von jeder automatischen E-Mail halten wir in unserer Kontaktverwaltung fest, welche Art von E-Mail wann an dich ging, ob der Versand gelungen ist und die technische Versand-Referenz, die Resend uns zurückgibt. Betreff und Inhalt stehen dort nicht (Abschnitt 2).
• –Der Datentransfer in die USA ist durch den EU-Standardvertragsklauseln (SCCs) abgesichert.

Datenschutzerklärung Resend: resend.com/legal/privacy-policy

Wir verwenden ausschließlich ein technisch notwendiges Cookie zur Authentifizierung (JWT-Token). Dieses Cookie enthält keine personenbezogenen Daten, ist HttpOnly und wird beim Abmelden gelöscht.

Wir verwenden keine Tracking-Cookies, keine Analytics-Cookies und kein Remarketing.

Auf den Seiten unter /de/resources/… und /en/resources/… erhöhen wir beim Aufruf einen Zähler je Ressource, Tag und Herkunft. Der Zähler enthält weder deine IP-Adresse noch ein Cookie oder eine Gerätekennung; wir können einen Aufruf keiner Person zuordnen. Grundlage ist unser berechtigtes Interesse zu sehen, welche Inhalte und Kanäle nützlich sind (Art. 6 Abs. 1 lit. f DSGVO). Damit niemand den Zähler massenhaft hochtreibt, begrenzen wir die Aufrufe je IP-Adresse wie bei den Formularen; die Adresse steht dafür nur kurz in einem Zähler und wird nicht mit dem Aufruf verknüpft (Abschnitt 12).

Auf der Seite des Bottleneck Checks zählen wir außerdem, wie weit der Check genutzt wird: Seite geöffnet, gestartet, welcher Schritt erreicht wurde, E-Mail-Schritt, Ergebnis angezeigt und Klick auf das Kennenlernen. Der Zähler führt je Tag, Sprache, Einstieg (Website oder Veranstaltung) und Fassung des Checks eine Zahl. Er enthält weder deine IP-Adresse noch ein Cookie, eine Gerätekennung oder deine Antworten; wir können keinen Zählschritt einer Person zuordnen. Grundlage ist unser berechtigtes Interesse zu sehen, wo der Check verständlich ist und wo Menschen aussteigen (Art. 6 Abs. 1 lit. f DSGVO). Dass ein Durchlauf gespeichert wurde, zählen wir ebenfalls nur als Zahl, getrennt von deinen gespeicherten Antworten (Abschnitt 17).

Du hast jederzeit das Recht auf:

• –Auskunft (Art. 15 DSGVO) – Welche Daten über dich gespeichert sind
• –Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• –Löschung (Art. 17 DSGVO) – Löschung aller deiner Daten. Du kannst deinen Account jederzeit selbst löschen unter: Einstellungen → Account löschen
• –Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• –Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten als JSON direkt in deinen Kontoeinstellungen
• –Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• –Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft, z. B. in den Kontoeinstellungen unter „Einwilligung Reflexionsdaten“

Für Anfragen wende dich an: [email protected]

Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren. In Deutschland ist dies der/die Landesbeauftragte für Datenschutz deines Bundeslandes.

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert – wir haben zu keinem Zeitpunkt Zugriff auf dein Klartextpasswort. Authentifizierungs-Tokens sind signiert und zeitlich begrenzt.

Der Zugriff auf Server und Datenbank ist auf wenige intern berechtigte Personen beschränkt.

Schutz vor automatisierten Angriffen: Damit niemand Passwörter durchprobieren oder Formulare massenhaft absenden kann, zählen wir die Versuche pro IP-Adresse – bei der Anmeldung, beim Passwort-Reset, bei der Wartelisten-Anmeldung, beim Kontaktformular, beim Bottleneck Check, bei der Newsletter-Anmeldung, bei Ressourcen-Anfragen und beim Aufruf einer Ressourcen-Seite. Dafür wird deine IP-Adresse kurzzeitig gespeichert.

• –Gespeichert wird nur der aktuelle Zählerstand, kein Verlauf. Nach Ablauf des Zeitfensters beginnt die Zählung von vorn.
• –Der Eintrag wird spätestens mit der täglichen Bereinigung gelöscht – längstens rund 25 Stunden nach dem Versuch.
• –Es findet keine Auswertung statt: Die IP-Adresse wird nicht mit deinem Konto verknüpft, nicht ausgewertet und nicht weitergegeben.
• –Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung der Zugänge).

Cloudflare Turnstile: Vor den Formularen der Website – dem Kontaktformular, dem Bottleneck Check, der Newsletter-Anmeldung und der Ressourcen-Anfrage – steht außerdem eine Prüfung, die Menschen von automatisierten Programmen unterscheidet. Ohne sie ließen sich diese Formulare nutzen, um in unserem Namen massenhaft E-Mails zu versenden. Wir nutzen dafür Turnstile von Cloudflare (Cloudflare, Inc., San Francisco, USA); für diese Prüfung ist Cloudflare unser Auftragsverarbeiter nach Art. 28 DSGVO. Das ist die zweite Stelle, an der Cloudflare beteiligt ist – die erste ist die Auslieferung der Plattform selbst, beschrieben in Abschnitt 7. Hier geht es allein um die Prüfung vor den Formularen.

• –Erst wenn du anfängst, das Formular auszufüllen, holt dein Browser das Prüf-Element von challenges.cloudflare.com. Wer die Seite nur liest, baut dorthin keine Verbindung auf. Cloudflare verarbeitet dann deine IP-Adresse sowie technische Angaben zu Browser und Gerät und wertet aus, wie die Seite bedient wird, um Mensch und Bot zu unterscheiden.
• –Diese Verbindung entsteht nur auf Seiten mit einem dieser Formulare und dort erst mit deiner ersten Eingabe. Die Startseite trägt die Newsletter-Anmeldung an ihrem Ende; wer sie nur liest, baut keine Verbindung auf. Anmeldung, Reflexionsgespräche und die Rechtstexte binden die Prüfung nicht ein.
• –Es wird kein Cookie gesetzt. Die einzige Betriebsart von Turnstile, für die Cloudflare eines setzen würde (die Vorabfreigabe „Pre-Clearance“), ist bei uns ausdrücklich nicht eingeschaltet.
• –Die Prüfung liest beim Ausführen technische Eigenschaften deines Geräts aus, und § 25 TDDDG erfasst diesen Zugriff auch ohne Cookie. Wir fragen dafür keine Einwilligung ab, weil die Prüfung erforderlich ist, um das Formular absenden zu können (§ 25 Abs. 2 Nr. 2 TDDDG) – und genau deshalb lädt sie erst mit deiner ersten Eingabe und nicht schon beim Lesen der Seite.
• –Beim Absenden übermitteln wir an Cloudflare allein das Ergebnis der Prüfung – eine zufällige Zeichenfolge, die einmal eingelöst werden kann. Weder dein Name noch deine E-Mail-Adresse noch der Text deiner Nachricht werden dabei übertragen, und deine IP-Adresse geben wir nicht zusätzlich weiter.
• –Willst du uns ohne diese Prüfung erreichen: Die E-Mail-Adresse und die Telefonnummer im Impressum und in Abschnitt 1 binden sie nicht ein.
• –Cloudflare Inc. hat seinen Sitz in den USA; für einen etwaigen Zugriff von dort gelten die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO). Eine Kopie der Klauseln kannst du jederzeit unter [email protected] anfordern; sie ist kostenlos.
• –Cloudflare wertet dieselben Signale zusätzlich zu eigenen Zwecken aus – um die eigene Bot-Erkennung zu verbessern. Dafür ist Cloudflare nach eigener Angabe selbst Verantwortlicher und stützt sich auf sein berechtigtes Interesse; für unsere Prüfung bleibt es beim Auftragsverhältnis. Nachzulesen im Turnstile Privacy Addendum.
• –Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass über diese Formulare keine Massen-E-Mails versendet werden können).

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy · Turnstile Privacy Addendum: cloudflare.com/turnstile-privacy-policy

Unser Angebot richtet sich ausschließlich an Erwachsene. Personen unter 18 Jahren dürfen die Plattform nicht nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen.

Falls du dich über das frühere Bewerbungsformular angemeldet hast, verarbeiten wir die damals von dir angegebenen Daten weiterhin nach den folgenden Regeln:

• –Zweck: Prüfung und Bearbeitung deiner Bewerbung sowie die Kontaktaufnahme dazu.
• –Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden des Formulars).
• –Für die Bestätigungs- und Benachrichtigungs-E-Mails wird der Dienst Resend genutzt (siehe Abschnitt „E-Mail-Versand“).
• –Deine Daten werden gespeichert, bis über deine Aufnahme entschieden ist bzw. bis du deine Anmeldung widerrufst oder die Löschung verlangst.
• –Klappt es nicht, werden deine Bewerbungsdaten 30 Tage nach der Entscheidung gelöscht – auf Wunsch früher.
• –Beanstandest du die Entscheidung über deine Bewerbung, bleiben die Daten dazu gespeichert, bis die Sache abgeschlossen ist. Die dreißig Tage ruhen so lange – Rechtsgrundlage ist Art. 17 Abs. 3 lit. e DSGVO (Verteidigung von Rechtsansprüchen).
• –Sagst du auf die Absage hin zu, dich für die nächste Runde vormerken zu lassen, bleiben deine Daten bis zum Start der nächsten Runde gespeichert, längstens zwölf Monate. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit formlos widerrufen (Art. 7 Abs. 3 DSGVO), und danach fallen deine Daten wieder unter die dreißig Tage.

Bitte gib im Freitextfeld keine besonderen Kategorien personenbezogener Daten (z. B. zu deiner Gesundheit) an. Du kannst deine Anmeldung jederzeit widerrufen – eine kurze Nachricht an [email protected] genügt.

Über das Kontaktformular kannst du uns schreiben. Verarbeitet werden dabei nur die Angaben, die du selbst einträgst: dein Name, deine E-Mail-Adresse und der Text deiner Nachricht. Alle drei sind Pflichtfelder – ohne Namen und Adresse können wir dir nicht antworten, ohne Nachricht gibt es kein Anliegen.

• –Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag mit uns zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist es, auf eine an uns gerichtete Nachricht zu antworten. Eine Einwilligung holen wir dafür nicht ein und brauchen sie nicht – sie wäre an dieser Stelle auch nicht freiwillig, denn ohne Verarbeitung deiner Angaben gäbe es keine Antwort (Art. 7 Abs. 4 DSGVO).
• –Deine Nachricht wird nicht gespeichert, sondern versendet: Sie geht als E-Mail an [email protected], und du bekommst eine Bestätigung an die von dir angegebene Adresse, in der deine Nachricht noch einmal steht.
• –In unserer Kontaktverwaltung halten wir fest, dass du geschrieben hast: deinen Namen, aufgeteilt in Vor- und Nachnamen, deine E-Mail-Adresse, den Zeitpunkt, dass die Anfrage über dieses Formular kam und dass du damit als Interessentin geführt wirst. Was die Kontaktverwaltung ist und wo sie liegt, steht in Abschnitt 2 und 7.
• –Nicht dort: der Text deiner Nachricht. Der Weg in die Kontaktverwaltung hat für ihn kein Feld – es ist nicht so, dass wir ihn weglassen, sondern so, dass er nicht durchkommt. Er geht stattdessen als E-Mail über unseren Versanddienstleister Resend (Abschnitt 8) und liegt dort bis zu 30 Tage in den Versandprotokollen. Danach bleibt er als E-Mail in unserem Postfach, solange wir ihn brauchen – siehe unten.
• –Für diese beiden E-Mails nutzen wir den Dienst Resend (siehe Abschnitt 8). Weiter gibt es keine Empfänger.
• –Antworten wir dir, kann an deinem Eintrag außerdem eine kurze Arbeitsnotiz stehen – was besprochen wurde und was als Nächstes ansteht –, dazu die automatischen E-Mails, die an dich gingen. Beides ist in Abschnitt 2 und 3 beschrieben und kommt mit deiner Auskunft nach Art. 15 zu dir.
• –Wie lange deine Nachricht danach bei uns liegt, steht in Abschnitt 10: so lange, wie der Austausch dauert, und darüber hinaus nur, solange wir sie noch brauchen. Auf Wunsch löschen wir sie früher – eine kurze Nachricht an [email protected] genügt.
• –Vor dem Absenden steht eine Bot-Prüfung, und die Zahl der Anfragen pro Stunde ist begrenzt. Beides ist in Abschnitt 12 beschrieben.
• –Bitte schreib uns über dieses Formular keine Gesundheitsangaben und keine anderen Daten besonderer Kategorien nach Art. 9 DSGVO. Dieses Feld läuft über den E-Mail-Versand, und was dort einmal übertragen wurde, liegt bis zu 30 Tage in den Protokolldateien des Versanddienstleisters.

Für das kostenlose Kennenlerngespräch („Clarity Call“) verlinken wir auf eine Buchungsseite von Proton Calendar. Die Buchungsseite ist nicht eingebettet: Solange du den Buchungsknopf nicht anklickst, wird nichts von Proton Calendar geladen, es wird nichts auf deinem Gerät gespeichert und es findet kein Zugriff auf dein Gerät statt.

Klickst du den Knopf an, verlässt du unsere Seite. Für die Buchung gibst du dort insbesondere deinen Namen und deine E-Mail-Adresse an. Diese Angaben, die gewählte Zeit und weitere Daten, die Proton Calendar beim Aufruf und bei der Buchung erhebt, werden dort verarbeitet; Proton informiert darüber in seiner eigenen Datenschutzerklärung. Die Termindaten erreichen anschließend uns, damit das Gespräch zustande kommt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Bottleneck Check unter /de/bottleneck-check und /en/bottleneck-check kannst du in wenigen Minuten herausfinden, wo in deiner Arbeit gerade wiederkehrende Reibung entsteht. Verarbeitet werden dabei:

• –Wie das Ergebnis entsteht: nach festen, für alle gleichen Regeln aus deinen Antworten. Es gibt keine KI-Auswertung und keine Übermittlung an Anthropic oder OpenAI. Das Ergebnis ist eine Orientierung und keine Bewertung deiner Person.
• –Rechtsgrundlage für die Auswertung und die E-Mail mit deinem Ergebnis ist Art. 6 Abs. 1 lit. b DSGVO: Du hast beides angefordert. Dass wir deine Antworten, deine offene Antwort und dein Ergebnis danach aufbewahren, stützt sich auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist es, sie zu kennen, falls wir später miteinander sprechen, etwa in einem kostenlosen Kennenlerngespräch. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), dann löschen wir sie. Eine kurze Nachricht an [email protected] oder eine Antwort auf die E-Mail mit deinem Ergebnis genügt.
• –Keine Einwilligung für den Check, und kein Newsletter ohne eigene Anmeldung. Eine Einwilligung holen wir für den Check nicht ein; sie wäre nicht freiwillig, denn ohne Verarbeitung deiner Antworten gäbe es kein Ergebnis (Art. 7 Abs. 4 DSGVO). Du wirst durch den Check nicht in einen Newsletter eingetragen, und die E-Mail mit deinem Ergebnis enthält keine Werbung. Auf der Ergebnisseite kannst du dich zusätzlich und gesondert für den Newsletter anmelden: mit einem eigenen Häkchen, das nicht vorausgewählt ist, und einer Bestätigung per E-Mail wie bei jeder anderen Anmeldung (Abschnitt 18).
• –Wo es liegt: in unserer Kontaktverwaltung (Abschnitt 2 und 7), getrennt von der Plattform. Dort legen wir einen Kontakteintrag mit deiner E-Mail-Adresse an oder ergänzen einen bestehenden, ohne zweiten Eintrag für dieselbe Adresse. Anders als beim Kontaktformular steht hier auch deine offene Antwort mit darin, weil sie der Grund ist, den Check aufzubewahren; dein Vorname steht dort wie bei jedem anderen Weg auch.
• –E-Mails: Du bekommst dein Ergebnis per E-Mail, und wir bekommen eine Meldung mit deinen Antworten an [email protected]. Beides läuft über Resend (Abschnitt 8).
• –Auf deinem Gerät: Solange du den Check ausfüllst, liegen deine Antworten im Sitzungsspeicher deines Browsers (sessionStorage), damit ein Neuladen am Handy nichts kostet. Das ist kein Cookie, es wird nicht übertragen, und dein Browser löscht es, wenn du den Tab schließt. Deine E-Mail-Adresse und dein Vorname liegen dort nicht. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Der Speicher ist für den Check, den du gerade ausfüllst, unbedingt erforderlich.
• –Speicherdauer: so lange, wie die Beziehung besteht, die die Kontaktverwaltung festhält; auf Wunsch oder nach deinem Widerspruch früher (Abschnitt 10).
• –Vor dem Absenden steht dieselbe Bot-Prüfung wie beim Kontaktformular, und die Zahl der Anfragen ist begrenzt (Abschnitt 12).
• –Bitte schreib in das freie Feld keine Gesundheitsangaben und keine anderen Daten besonderer Kategorien nach Art. 9 DSGVO. Es wird gespeichert und in der Meldung an uns per E-Mail übertragen.

Unter /de/resources/… und /en/resources/… kannst du Anleitungen, Prompts, Checklisten, Workflows und Vorlagen anfordern. Du bekommst den Zugang sofort auf der Seite und zusätzlich per E-Mail (Versand über Resend, Abschnitt 8). Die Anfrage bewahren wir 24 Monate nach deiner letzten auf. Du kannst dem jederzeit widersprechen, am einfachsten mit einer Antwort auf die Zugangsmail; dann löschen wir die Angaben.

Unabhängig davon kannst du im selben Formular den Newsletter „AI Tools & Workflows“ anfordern: nützliche KI-Tools, Workflows, Ideen für Automatisierung, praktische Anleitungen und relevante KI-Neuigkeiten. Die Ressource erhältst du auch ohne diese Anmeldung. Er ist ein eigener Newsletter neben „Build From Within“, mit eigener Einwilligung, Double-Opt-in und eigener Abmeldung; Nachweis und Fristen folgen den Regeln unten.

Mit „Build From Within“ verschicken wir Gedanken, Tools und Experimente dazu, wie wir ein Business von innen nach außen aufbauen. Anmelden kannst du dich auf der Startseite, unter /de/newsletter und /en/newsletter und nach dem Bottleneck Check. Verarbeitet werden dabei:

• –Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und an nichts anderes gekoppelt: Weder das Kontaktformular noch der Bottleneck Check, eine Bewerbung oder ein Vertrag tragen dich in den Newsletter ein.
• –Double-Opt-in: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darüber bestätigst, bist du angemeldet. Die E-Mail enthält nichts außer dieser Bitte. Der Link gilt 7 Tage; bestätigst du nicht, schreiben wir dir nichts, und die Anfrage wird nach 30 Tagen gelöscht. Nach der Bestätigung bekommst du eine kurze Willkommensmail.
• –Abmelden kannst du dich jederzeit, ohne Angabe von Gründen und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO): über den Link in jeder Newsletter-E-Mail, über die Abmeldefunktion deines E-Mail-Programms oder mit einer kurzen Nachricht an [email protected]. Die Abmeldung betrifft nur den Newsletter; alles andere, was du angefordert oder mit uns vereinbart hast, bleibt davon unberührt.
• –Kein Tracking: Wir messen nicht, ob du eine E-Mail öffnest oder einen Link darin anklickst, und bilden aus dem Newsletter kein Profil über dich. Gezählt wird allein, wie viele Anmeldungen, Bestätigungen und Abmeldungen es gibt.
• –Wo es liegt: in unserer Kontaktverwaltung (Abschnitt 2 und 7), getrennt von der Plattform. Gibt es zu deiner Adresse schon einen Kontakteintrag, etwa aus dem Bottleneck Check, wird er ergänzt und kein zweiter angelegt. Die Liste der Anmeldungen liegt nicht bei einem Newsletter-Dienst.
• –Versand: Die E-Mails gehen über Resend (Abschnitt 8). Übertragen werden deine E-Mail-Adresse, falls angegeben dein Vorname und der Inhalt der jeweiligen E-Mail.
• –Speicherdauer: solange du angemeldet bist. Nach einer Abmeldung bewahren wir den Nachweis, dass und wann du eingewilligt und widerrufen hast, drei Jahre auf. Mit ihm müssen wir belegen können, dass eine E-Mail an dich rechtmäßig war (Art. 7 Abs. 1 DSGVO), und drei Jahre sind die regelmäßige Verjährungsfrist (§ 195 BGB); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Danach wird er gelöscht. Eine nie bestätigte Anfrage löschen wir nach 30 Tagen (Abschnitt 10).
• –Vor dem Absenden steht dieselbe Bot-Prüfung wie beim Kontaktformular, und die Zahl der Anfragen ist begrenzt (Abschnitt 12). An dieselbe Adresse geht außerdem höchstens alle 15 Minuten eine Bestätigungsmail.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter dieser URL abrufbar. Bei wesentlichen Änderungen werden aktive Nutzerinnen per E-Mail informiert.

Letzte Änderung: 6. Oktober 2026. Geändert: Abschnitt 16 nennt Proton Calendar statt Cal.com als Dienst für die Terminbuchung und beschreibt die Angaben auf der Buchungsseite. Die Buchung bleibt ein Link und kein eingebetteter Kalender. Genannt wird nur noch der angebotene Clarity Call.

Davor: 26. September 2026. Ergänzt: Die täglichen Backups umfassen neben beiden Datenbanken jetzt auch die hochgeladenen Dateien, darunter deine Meditationen (Abschnitt 7). Abschnitt 10 nennt dafür dieselbe Frist von 7 Tagen und sagt, dass Gelöschtes bis dahin in einem Backup verbleiben kann. Abschnitt 18 heißt jetzt „Newsletter und Ressourcen“ und beschreibt die Ressourcen, die du auf der Website anfordern kannst, und den getrennten Newsletter „AI Tools & Workflows“. Dazu gehören die Zeilen in Abschnitt 2, 3 und 10, der Widerspruchshinweis in Abschnitt 3 und der Aufrufzähler in Abschnitt 9.

Davor: 21. September 2026. Geändert: Abschnitt 16 nennt Cal.com statt Calendly als Dienst für die Terminbuchung und neben dem Clarity Call den AI Discovery Call. Die Buchung bleibt ein Link und kein eingebetteter Kalender. Die Zeile in Abschnitt 3 und der Zweck der Aufbewahrung in Abschnitt 17 nennen beide Gespräche.

Davor: 17. September 2026. Berichtigt: Die Abschnitte 2 und 15 sagten, dein Name aus dem Kontaktformular werde nicht in der Kontaktverwaltung gespeichert. Das traf seit dem 15. September 2026 nicht mehr zu; er wird dort gespeichert, und beide Abschnitte sagen es jetzt. Ebenfalls berichtigt: Abschnitt 2 sagte zu den Notizen zur Kontaktverwaltung „kein Gesprächsprotokoll“ – seit demselben Tag können dort kurze sachliche Arbeitsnotizen zu einem Gespräch stehen, und die Zeile beschreibt das jetzt. Unverändert gilt, dass der Text deiner Nachricht aus dem Kontaktformular nicht in unserer Datenbank gespeichert wird und dass wir dich nicht bewerten. Ergänzt: der Organisationsname, die Vermerke über Änderungen und die Kommunikationshistorie in Abschnitt 2, Zweck, Rechtsgrundlage, Widerspruchsrecht und Datenminimierung dazu in Abschnitt 3, der Versandvermerk in Abschnitt 8 und die Fristen in Abschnitt 10.

Davor: 15. September 2026. Neu waren Abschnitt 17 zum Bottleneck Check und Abschnitt 18 zum Newsletter „Build From Within“. Ergänzt waren dazu die Abschnitte 2, 3, 8, 9, 10 und 12.