Datenschutzerklärung

Stand: Juni 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten") auf der Website unternehmertum.io sowie allen damit verbundenen Funktionen, Inhalten und Angeboten. Sie gilt unabhängig von der verwendeten Domain (unternehmertum.io sowie weitere Custom-Domains). Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

1. Verantwortlicher

Marcel Lindwurm (Einzelunternehmer)
Am Birkengrund 17, 15526 Bad Saarow, Deutschland
E-Mail: hallo@unternehmertum.io

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG). Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Begriffe & Rechtsgrundlagen

Wir verarbeiten Daten ausschließlich auf Grundlage der DSGVO. Relevante Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, Tracking-Consent)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z.B. Workshop-Anmeldung)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z.B. handels-/steuerrechtliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z.B. Reichweitenmessung, IT-Sicherheit)

3. Hosting & Server-Logs

Diese Website wird auf der Plattform Lovable (Lovable Labs Inc., delivered via Cloudflare Workers, Datenverarbeitung primär in der EU) gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent) kurzzeitig in Server-Logs verarbeitet, um den Dienst stabil bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer in der Regel max. 14 Tage.

4. Datenbank & Backend

Anmeldungen, Quiz-Antworten und Workshop-Buchungen werden in einer von Lovable bereitgestellten Supabase-Postgres-Datenbank (Region EU, Frankfurt) gespeichert. Mit dem Anbieter besteht ein Auftrags­verarbeitungs­vertrag.

5. Quiz & Lead-Magnet (KI-Mitarbeiter-Bundle)

Wenn Sie das Quiz absolvieren und im Anschluss das kostenfreie Bundle (Claude-Skill + Prompt-Doku) anfordern, verarbeiten wir:

  • Vorname und E-Mail-Adresse
  • Ihre Quiz-Antworten (Branche, Engpass, Umsatzbereich, Erfahrung, Ziel, Investitionsbereitschaft)
  • die abgeleitete Empfehlung („KI-Mitarbeiter")
  • Attribution-Daten (siehe Abschnitt 11)

Zweck: Bereitstellung des angeforderten Bundles, Personalisierung der Empfehlung sowie ggf. Nachversand inhaltlicher E-Mails. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie – für die E-Mail-Strecke – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zum Widerruf der Einwilligung bzw. Wegfall des Zwecks (max. 36 Monate Inaktivität).

6. E-Mail-Versand via Mailchimp

Für den Versand von E-Mails (Bundle-Bereitstellung, Newsletter, transaktionale Mails) nutzen wir Mailchimp (The Rocket Science Group, LLC d/b/a Mailchimp, 405 N. Angier Avenue NE, Atlanta, GA 30312, USA). Dabei werden Ihre E-Mail-Adresse, Ihr Vorname und Versand-Metadaten (Öffnungen, Klicks) an Mailchimp übermittelt und in den USA verarbeitet. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir Standard­vertrags­klauseln gemäß Art. 46 DSGVO sowie einen Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In). Sie können Ihre Einwilligung jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Mail an hallo@unternehmertum.io widerrufen.

7. Webinar / Live-Workshop via Zoom

Unsere kostenlosen Live-Workshops finden über Zoom (Zoom Video Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA) statt. Bei Anmeldung übermitteln wir Ihren Vornamen und Ihre E-Mail-Adresse zur Erzeugung des Zugangslinks. Während des Webinars verarbeitet Zoom Verbindungs-, Audio- und Videodaten. Wir nehmen Workshops nicht auf. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Terminbuchung via Cal.com

Für 1:1-Termine und kostenpflichtige Workshop-Buchungen setzen wir Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114) ein. Beim Buchen werden Name, E-Mail-Adresse, gewählter Termin und optionale Freitext-Angaben verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Skool-Community (externe Weiterleitung)

Wir verlinken auf eine externe Community-Plattform der Skool, Inc. (USA). Beim Klick auf den Link verlassen Sie unsere Website und es greift die Datenschutzerklärung von Skool. Wir haben keinen Einfluss auf die dort stattfindende Verarbeitung.

10. Cookies & lokaler Speicher

Diese Website verwendet keine Drittanbieter-Cookies und keine Werbe-Tracker. Wir speichern lediglich folgende Einträge im localStorage Ihres Browsers:

  • ut_consent – Ihre Auswahl im Cookie-Hinweis
  • ut_visitor_id – pseudonyme Besucher-ID (UUID, nur mit Einwilligung)
  • ut_first_touch, ut_last_touch – Quelle Ihres ersten und letzten Besuchs (nur mit Einwilligung)
  • quiz – Ihre Quiz-Antworten während des Ausfüllens

Die Speicherung der Tracking-Einträge erfolgt nur, wenn Sie im Cookie-Hinweis eingewilligt haben (§ 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit widerrufen, indem Sie den localStorage Ihres Browsers für diese Domain löschen.

11. Reichweitenmessung & Attribution (First-Party)

Um zu verstehen, welche Marketing-Kanäle funktionieren, speichern wir – ausschließlich auf unseren eigenen Servern – pseudonyme Touchpoints mit folgenden Daten: UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Referrer-URL, aufgerufene Landing- und Folge-Seiten (Pfad), Zeitstempel sowie aus dem User-Agent abgeleitete technische Merkmale: Gerätetyp (Mobile/Tablet/Desktop), Betriebssystem und Browser. Aus der IP-Adresse leiten wir grobe Standortdaten auf Länder- und Regionsebene (über den Cloudflare-Header cf-ipcountry) ab; die IP-Adresse selbst wird nicht dauerhaft gespeichert. Wir verknüpfen diese Touchpoints über die pseudonyme Besucher-ID (siehe Ziffer 10) zu First-Touch- und Last-Touch-Attribution sowie zu vollständigen Besuchspfaden (Touch-Anzahl, Verweildauer). Es findet kein Profiling im Sinne des Art. 22 DSGVO und keine Übermittlung an Drittanbieter wie Google Analytics oder Meta statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Hinweis). Speicherdauer: 24 Monate.

11a. Lead-Scoring (interne Auswertung)

Anhand der unter Ziffer 5 und 11 genannten Daten berechnen wir intern einen numerischen Lead-Score (0–100) sowie eine Lead-„Temperatur" (kalt/warm/heiß). In den Score fließen ausschließlich Ihre Interaktionen mit unserem Angebot ein (z.B. Quiz vollständig ausgefüllt, Bundle angefordert, mehrfache Besuche, Workshop gebucht). Der Score dient ausschließlich unserer internen Priorisierung im Backoffice und löst keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO aus. Sie haben jederzeit das Recht auf Auskunft und Löschung (siehe Ziffer 14). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung).

11b. Workflow-Automatisierung via n8n

Für interne Benachrichtigungen (z.B. neuer Lead, neue Workshop-Buchung) übermitteln wir die jeweils relevanten Stammdaten (Vorname, E-Mail, Quiz-Empfehlung) per Webhook an eine selbst gehostete n8n-Instanz (Server in der EU). Die Daten werden dort nur kurzzeitig zur Weiterverarbeitung (Benachrichtigung an unser Team) verwendet und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11d. Push-Benachrichtigung an Telegram

Damit neue Lead-Anfragen (Quiz, Webinar-Anmeldung, Workshop-Warteliste, Termin- und Erreichbarkeits-Check-Lead) zeitnah bearbeitet werden, senden wir eine zusammenfassende Benachrichtigung (Vorname, E-Mail, ggf. Telefonnummer, Quiz-Empfehlung bzw. Betriebsname) an einen privaten Telegram-Chat des Verantwortlichen. Der Versand erfolgt serverseitig über die Telegram Bot API (Telegram FZ-LLC, Dubai, VAE) via Lovable-Connector-Gateway. Eine Speicherung der Daten bei Telegram über die Zustellung hinaus findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Lead-Bearbeitung). Drittland­übermittlung nach Art. 49 Abs. 1 lit. f DSGVO bzw. auf Basis von Standardvertragsklauseln.

11c. Backoffice & Login

Der Zugriff auf unser internes Auswertungs-Backoffice ist passwortgeschützt und ausschließlich für autorisierte Mitarbeitende vorgesehen. Beim Login werden über Supabase Auth E-Mail-Adresse und ein gehashtes Passwort verarbeitet (Session via JWT). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, ordnungsgemäße Geschäftsausübung).

11e. WhatsApp Bot via 360dialog

Wenn Sie uns aktiv eine Nachricht an unsere WhatsApp Geschäftsnummer schreiben (z. B. über den Link wa.me/message/EPQL3QG34AO6G1), verarbeiten wir Ihre WhatsApp Telefonnummer, Ihren bei WhatsApp hinterlegten Profilnamen sowie den Inhalt und Zeitstempel der ausgetauschten Nachrichten. Der Versand und Empfang läuft über den Business Solution Provider 360dialog GmbH (Kurfürstendamm 21, 10719 Berlin), der die WhatsApp Business Cloud API der WhatsApp Ireland Ltd.nutzt. Wir speichern den Chatverlauf in unserer eigenen Datenbank, um den Verlauf abzubilden und Anfragen zu beantworten. Im ersten Schritt stellt ein automatisierter Assistent drei kurze Qualifizierungsfragen; danach antwortet ein KI Assistent (Large Language Model via Lovable AI Gateway, Modell Google Gemini) automatisiert auf Ihre Folgefragen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Über neue Konversationen werden wir intern via Telegram informiert (nur Telefonnummer, Profilname und erste Nachricht). Sie können den Chat jederzeit beenden, indem Sie die Nachricht „STOPP" senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anschreiben) sowie Art. 6 Abs. 1 lit. b/f DSGVO. Drittlandübermittlung an Meta/WhatsApp (USA) auf Grundlage von DPF und Standardvertragsklauseln. Speicherdauer: bis zum Widerruf, längstens jedoch 36 Monate ohne weitere Interaktion.

12. Einsatz von KI / Hinweis nach EU AI Act

Im Rahmen unseres Angebots stellen wir Inhalte und Empfehlungen bereit, die teilweise mit Hilfe generativer KI-Modelle (insb. Anthropic Claude, OpenAI GPT) erstellt wurden. Die Empfehlung Ihres „KI-Mitarbeiters" am Ende des Quiz basiert auf einer deterministischen, regelbasierten Auswertung Ihrer Antworten – nicht auf einer KI-gestützten automatisierten Entscheidung im Sinne von Art. 22 DSGVO. Die Nutzung des bereitgestellten Bundles (Claude-Skill, Prompt-Doku) erfolgt eigenverantwortlich durch Sie auf Ihrem KI-Konto Ihres Anbieters; wir übermitteln in diesem Rahmen keine personenbezogenen Daten an die KI-Anbieter. Sie werden gemäß Art. 50 EU-Verordnung 2024/1689 („EU AI Act") hiermit transparent darüber informiert, dass Sie mit KI-generierten Inhalten in Berührung kommen.

13. Empfänger & Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich:

  • Lovable (Hosting + Datenbank, EU)
  • Cloudflare (CDN / Edge-Auslieferung inkl. grober Geo-Information, EU/global – SCC)
  • Mailchimp (E-Mail-Versand, USA – DPF + SCC)
  • Zoom (Webinar, USA – DPF + SCC)
  • Cal.com (Terminbuchung, USA – SCC)
  • n8n (Workflow-Automatisierung, selbst gehostet in der EU)
  • Telegram (Push-Benachrichtigung an privaten Admin-Chat, VAE – SCC / Art. 49 DSGVO)
  • 360dialog GmbH (WhatsApp Business Solution Provider, Berlin)
  • WhatsApp Ireland Ltd. / Meta Platforms Inc. (WhatsApp Cloud API, USA – DPF + SCC)
  • Google LLC (Gemini-Modell via Lovable AI Gateway für WhatsApp-Antworten, USA – DPF + SCC)
  • Anthropic / OpenAI – ausschließlich für die Erstellung von Inhalten auf unserer Seite, keine personenbezogenen Nutzerdaten

Eine Übermittlung in Drittländer findet auf Grundlage von Art. 45 / Art. 46 DSGVO (Angemessenheits­beschluss bzw. Standard­vertrags­klauseln) statt.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

15. Speicherdauer & Löschkonzept

Wir speichern Ihre Daten nur so lange, wie es zur Zweckerreichung erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB – 6 bzw. 10 Jahre für Buchungsbelege) bestehen. Lead-Daten ohne weitere Interaktion werden spätestens nach 36 Monaten gelöscht.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.