1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

schlau DIGITAL | Jürgen J. Schimmöller
Norderende 7
24863 Börm
Deutschland

Inhaber: Jürgen J. Schimmöller
E-Mail: info@schlau-digital.de
Internet: https://schlau-digital.de

Datenschutzbezogene Anfragen richten Sie bitte an info@schlau-digital.de.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorschriften, insbesondere der DSGVO und dem TDDDG.

Diese Erklärung informiert Sie über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung im Rahmen unserer Website, unserer Online-Angebote und unserer Dienstleistungen.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung vertraglicher Leistungen, zur Erfüllung rechtlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt vorrangig § 25 TDDDG (siehe Ziffer 4).

Bei der Verarbeitung von Beschäftigtendaten gilt ergänzend § 26 BDSG.

4. Cookies und Zugriff auf Endgeräte

Beim Besuch unserer Website werden Informationen auf Ihrem Endgerät gespeichert oder dort gespeicherte Informationen abgerufen. Das betrifft nicht nur Cookies, sondern auch vergleichbare Verfahren wie lokale Speicher im Browser.

Hierfür gilt § 25 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Beide Regelungen gelten nebeneinander.

Unbedingt erforderliche Zugriffe

Für Spracheinstellung, Zeitzone, Sitzungsverwaltung, Anmeldung, Warenkorb und Sicherheit greifen wir ohne Einwilligung auf Ihr Endgerät zu.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch einwandfreien Betrieb).

Einwilligungsbedürftige Zugriffe

Alle Zugriffe zu Analyse-, Marketing- und Aufzeichnungszwecken erfolgen nur nach Ihrer Einwilligung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf wirkt für die Zukunft. Darüber hinaus können Sie gespeicherte Informationen über die Einstellungen Ihres Browsers löschen.

5. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Abweichend hiervon gelten folgende Fristen:

• Server- und Sicherheitsprotokolle: bis zu 90 Tage
• Aggregierte Messwerte der Reichweitenmessung: bis zu 12 Monate
• Sitzungsaufzeichnungen: 30 Tage
• Aufzeichnungen von Besprechungen: 30 Tage nach dem Termin
• Inhalte im Chat-System: 180 Tage nach der letzten Aktivität
• Kontaktanfragen ohne Vertragsabschluss: 6 Monate
• Terminbuchungsdaten: 6 Monate nach dem Termin
• Kundendaten und Vorgangshistorie: 3 Jahre nach Vertragsende
• Vertrags- und Rechnungsdaten: 6 Jahre handelsrechtlich, 10 Jahre steuerrechtlich
• Nachweis einer Newsletter-Einwilligung: 3 Jahre nach Widerruf
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens

Daten, die zur Aufklärung von Sicherheitsvorfällen oder zur Beweisführung erforderlich sind, werden bis zur endgültigen Klärung aufbewahrt.

6. Übermittlung in Drittländer

Einzelne der nachfolgend genannten Dienste verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten von Amerika.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Grundlage ist entweder ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO – insbesondere die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework – oder der Abschluss der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern ein Schutzniveau bestehen kann, das dem europäischen nicht in jeder Hinsicht entspricht, und dass Behördenzugriffe nicht in gleichem Maße ausgeschlossen sind.

Eine Übersicht der eingesetzten Dienste mit Verarbeitungsort und Übermittlungsgrundlage stellen wir auf Anfrage unter info@schlau-digital.de zur Verfügung.

7. Bereitstellung der Website und Serverprotokolle

Beim Aufruf unserer Website erheben unsere Server automatisch:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Diese Daten dienen der technischen Bereitstellung, der Sicherheit und Stabilität sowie der Fehler- und Missbrauchsanalyse. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: netcup GmbH, Karlsruhe, als Auftragsverarbeiter für den Serverbetrieb. Die Verarbeitung erfolgt in Deutschland.

8. Reichweitenmessung und Sitzungsaufzeichnung

Wir nutzen Umami, eine Analysesoftware, die wir auf einem eigenen Server in Deutschland betreiben. Eine Übermittlung an Dritte findet nicht statt.

Reichweitenmessung

Erhoben werden Seitenaufrufe, Verweildauer, Referrer, Gerätetyp und Browsereinstellungen. IP-Adressen werden gekürzt.

Rechtsgrundlage der Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Es werden hierfür keine Cookies gesetzt und keine Informationen im Sinne des § 25 TDDDG auf Ihrem Endgerät gespeichert oder abgerufen. Die Messung erfolgt daher unabhängig von Ihrer Cookie-Entscheidung; Sie können ihr nach Ziffer 23 widersprechen.

Sitzungsaufzeichnung

Zur Verbesserung der Benutzerführung zeichnen wir Besuchssitzungen auf – ausschließlich, wenn Sie im Cookie-Hinweis zugestimmt haben. Ohne Ihre Zustimmung findet keine Aufzeichnung statt.

Aufgezeichnet werden:

• Mausbewegungen, Klicks und Scrollverhalten
• Seitenaufrufe und die Abfolge der besuchten Seiten
• Fenstergröße, Gerätetyp und Browsereinstellungen
• Veränderungen der dargestellten Seite während Ihres Besuchs

Nicht aufgezeichnet werden Passwortfelder, Zahlungsdaten und Eingaben in Formularfelder; diese werden maskiert.

Dauer einer einzelnen Aufzeichnung: höchstens 20 Minuten.

Speicherdauer: 30 Tage.

Rechtsgrundlage der Sitzungsaufzeichnung: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf und Widerspruch

Ihre Einwilligung in die Sitzungsaufzeichnung können Sie jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf wirkt für die Zukunft. Der Reichweitenmessung können Sie nach Ziffer 23 widersprechen. In beiden Fällen genügt auch eine Nachricht an info@schlau-digital.de.

9. Marketing- und Conversion-Tracking

Zur Erfolgsmessung unserer Werbemaßnahmen nutzen wir serverseitiges Conversion-Tracking über die Meta Conversion API und Google Ads.

Die Verarbeitung erfolgt serverseitig und pseudonymisiert; vollständige IP-Adressen werden nicht übermittelt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Empfänger: Meta Platforms Ireland Ltd., Google Ireland Ltd.

Drittlandbezug: ja, siehe Ziffer 6.

Gemeinsame Verantwortlichkeit

Für die Erhebung und die Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit sind bei Meta abrufbar. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

10. Eingebundene Inhalte Dritter

YouTube

Auf unserer Website sind Videos von YouTube eingebunden, Anbieter ist Google Ireland Limited. Die Videos werden im erweiterten Datenschutzmodus eingebunden und erst nach Ihrer Zustimmung geladen. Vor der Zustimmung findet keine Verbindung zu Google statt. Beim Abspielen können Daten, insbesondere Ihre IP-Adresse, an Google übermittelt werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärung: https://policies.google.com/privacy

Weitere eingebundene Inhalte Dritter setzen wir nicht ein. Insbesondere werden keine Schriftarten, Kartendienste oder Push-Dienste von Drittanbietern nachgeladen.

11. Kontaktaufnahme

Bei Kontaktaufnahme über Formular, E-Mail, Telefon oder unser Chat-System verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Angabe einer Kontaktmöglichkeit ist erforderlich, damit wir antworten können. Ohne sie können wir Ihre Anfrage nicht bearbeiten.

12. Newsletter

Der Versand erfolgt nach dem Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, dabei verwendete IP-Adresse sowie Öffnungs- und Klickdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder E-Mail. Der Widerruf wirkt für die Zukunft.

Empfänger: SMTP2GO, betrieben von Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland, als Auftragsverarbeiter für den Versand.

Drittlandbezug: ja, Neuseeland. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; zusätzliche Garantien sind daher nicht erforderlich.

13. Kundenverwaltung und Vertragsabwicklung

Zur Anbahnung, Abwicklung und Betreuung von Aufträgen verarbeiten wir Stamm- und Kontaktdaten, Vertragsdaten, Korrespondenz und die Vorgangshistorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Die Verarbeitung erfolgt in einem von uns selbst betriebenen System auf Servern in Deutschland. Eine Übermittlung an Dritte findet nicht statt, ausgenommen an die Steuerberatung im Rahmen der Buchführung.

14. Online-Angebote und Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., Dublin.

Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten. Vollständige Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

15. Kundenkonto, E-Learning und Community

Für Kundenkonten, Mitgliederbereiche, Kurse und Foren verarbeiten wir Stammdaten, Zugangsdaten, Kurs- und Aktivitätsdaten sowie Beiträge in Foren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das System wird von uns selbst auf Servern in Deutschland betrieben. Die Daten dienen ausschließlich der Bereitstellung der gebuchten Leistungen.

16. Terminvereinbarung

Für die Vereinbarung von Terminen nutzen wir das Terminmodul unseres eigenen ERP-Systems, das auf einem Server in Deutschland betrieben wird. Ein externer Buchungsdienst kommt nicht zum Einsatz.

Verarbeitete Daten: Name, E-Mail-Adresse, Anlass und Zeitpunkt des Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung an Dritte findet nicht statt.

17. Besprechungen und Aufzeichnungen

Besprechungen führen wir über Zoom durch, Anbieter ist Zoom Communications, Inc., San Jose, USA. Verarbeitet werden Name, Verbindungsdaten und Gesprächsinhalte.

Aufzeichnungen erfolgen nicht automatisch. Wird eine Besprechung aufgezeichnet, weisen wir zu Beginn darauf hin und fragen ausdrücklich, ob jemand nicht einverstanden ist. Bei Widerspruch wird nicht aufgezeichnet. Zusätzlich weist das System beim Beitritt automatisch auf eine laufende Aufzeichnung hin.

Aufzeichnungen werden zur Nachbereitung ausgewertet, gegebenenfalls unter Einsatz KI-gestützter Systeme (siehe Ziffer 19), und anschließend innerhalb der in Ziffer 5 genannten Frist gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Drittlandbezug: ja, siehe Ziffer 6.

18. Zugänge zu unserem Kommunikationssystem

Für die Zusammenarbeit in Projekten betreiben wir auf einem eigenen Server in Deutschland ein Chat-System. Beschäftigte unserer Auftraggeber erhalten dafür auf Wunsch einen persönlichen Zugang.

Verarbeitete Daten: Name, dienstliche E-Mail-Adresse, Zugangsdaten, Anmeldezeitpunkte, Nachrichteninhalte und hochgeladene Dateien, Zuordnung zu Projektkanälen.

Zweck ist die Abstimmung im laufenden Projekt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Auftraggeber, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung an Dritte findet nicht statt. Inhalte werden 180 Tage nach der letzten Aktivität gelöscht. Zugänge werden deaktiviert, sobald das Projekt endet oder der Auftraggeber die Person abmeldet.

19. Einsatz KI-gestützter Systeme

Wir setzen KI-gestützte Systeme zur Aufbereitung, Auswertung und Erstellung von Inhalten ein, etwa bei der Bearbeitung von Anfragen und der Erstellung von Auswertungen.

Wo immer möglich, erfolgt die Verarbeitung auf unseren eigenen Servern und damit ohne Übermittlung an Dritte. Soweit externe Anbieter eingesetzt werden, gilt:

• Es werden ausschließlich Geschäftskunden- und Schnittstellenzugänge genutzt, bei denen eine Nutzung der Eingaben zum Training der Modelle vertraglich ausgeschlossen ist.
• Es gilt der Grundsatz der Datenminimierung; personenbezogene Daten werden nur übermittelt, soweit dies unvermeidbar ist.
• Ergebnisse werden stets durch einen Menschen geprüft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Eingesetzte Anbieter: IONOS Cloud GmbH, Montabaur (Verarbeitung in Deutschland); OpenAI Ireland Ltd., Dublin; Anthropic Ireland Ltd., Dublin; Google Ireland Ltd., Dublin.

Drittlandbezug: bei IONOS nein, im Übrigen ja, siehe Ziffer 6.

20. Verarbeitung im Auftrag unserer Kunden

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies auf Grundlage eines Vertrages über die Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich ist in diesen Fällen der jeweilige Auftraggeber; Betroffene wenden sich bitte an ihn.

21. Bewerbungen

Übersenden Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerbungsunterlagen, Kontaktdaten und Qualifikationen zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss des Verfahrens werden die Unterlagen nach 6 Monaten gelöscht, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

23. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@schlau-digital.de.

WIDERSPRUCHSRECHT (Art. 21 DSGVO)

SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUFGRUND VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, WIDERSPRUCH EINZULEGEN.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden danach nicht mehr für diesen Zweck verarbeitet.

Der Widerspruch ist zu richten an info@schlau-digital.de.

24. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel

25. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrages sind bestimmte Angaben jedoch erforderlich; ohne sie können wir den Vertrag nicht schließen oder erfüllen. Bei Anfragen benötigen wir eine Kontaktmöglichkeit, um antworten zu können.

26. Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026