Stand: Oktober 2026
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Bruno Steger Internetdienstleistungen
Bruno Steger
Bergstr. 59
73733 Esslingen
E-Mail: info@aiunddu.de
Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 DSGVO).
Diese Website wird gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
Beim Aufruf der Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssystem-Informationen). Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und der IT-Sicherheit auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach maximal 30 Tagen gelöscht.
Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Diese Website setzt keine Cookies. Deshalb wird auch kein Cookie-Banner benötigt.
Reichweitenmessung mit Umami. Um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher auf diese Website kommen, nutzen wir die Open-Source-Software Umami. Wir betreiben Umami selbst auf eigener Hardware in Deutschland. Es werden keine Daten an den Hersteller von Umami oder an andere Dritte übermittelt.
Beim Aufruf einer Seite überträgt Ihr Browser an unseren Server: die aufgerufene Seite einschließlich etwaiger Kampagnen-Parameter (z. B. utm_source), die verweisende Seite ohne deren Suchparameter, die Browser-Kennung (User-Agent) und, wenn Sie auf einen Button zur Terminbuchung oder zur Anmeldung klicken, den Namen dieser Aktion. Ihre IP-Adresse wird direkt beim Eingang gekürzt (die letzten Stellen werden auf Null gesetzt) und nur in dieser gekürzten Form weiterverarbeitet. Es werden keine Cookies gesetzt und keine Informationen aus Ihrem Endgerät ausgelesen oder darin gespeichert. Aus den Daten entstehen ausschließlich zusammengefasste Statistiken. Eine Identifizierung einzelner Personen ist weder möglich noch beabsichtigt.
Bis zur Übertragung an unser Analyse-System werden die Daten kurzzeitig bei unserem Hosting-Anbieter Hostinger zwischengespeichert (siehe Abschnitt 3), in der Regel wenige Minuten. In Umami werden sie nach 14 Monaten automatisch gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, findet keine Messung statt. Außerdem können Sie die Messung hier für Ihren Browser abschalten. Erst nach Ihrem Klick wird dafür ein Vermerk im lokalen Speicher Ihres Browsers abgelegt.
Die Messung ist für diesen Browser aktiv. Messung für diesen Browser abschalten
Alle Schriftarten werden lokal von unserem eigenen Server geladen. Beim Besuch dieser Website wird keine Verbindung zu Google Fonts oder anderen externen Schriften-Diensten aufgebaut.
Externe Inhalte (z. B. das Newsletter-Anmeldeformular, siehe Abschnitt 8) werden erst geladen, nachdem Sie aktiv darauf klicken. Beim bloßen Besuch der Seite werden keine Daten an Drittanbieter übertragen.
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse). Die E-Mail-Verarbeitung läuft über Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Auftragsverarbeitungsvertrag.
Für Buchungen (z. B. Automation-Check) und Lead-Formulare nutzen wir Tally (Tally B.V., Belgien). Bei Absenden eines Formulars werden die eingegebenen Daten (z. B. Name, E-Mail, Antworten) an Tally übermittelt und dort gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Tally ist EU-basiert; ein Auftragsverarbeitungsvertrag liegt vor. Datenschutzerklärung von Tally: tally.so/help/privacy-policy.
Für die Buchung von Gesprächen (z. B. Automation-Check) nutzen wir Cal.com (Cal.com, Inc., USA), erreichbar über cal.com. Der Buchungskalender ist nicht in diese Website eingebettet: Beim Besuch unserer Seiten werden keine Daten an Cal.com übertragen. Erst wenn Sie auf einen Buchungs-Link klicken, öffnet sich der Kalender in einem neuen Tab.
Geben Sie dort einen Termin an, werden Name, E-Mail-Adresse, Terminwunsch und Ihre Angaben im Buchungsformular an Cal.com übermittelt und dort gespeichert, um den Termin zu organisieren und zu bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Dabei werden Daten auch in die USA übermittelt; der Drittlandtransfer erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung von Cal.com: cal.com/privacy.
Für den Versand unseres Newsletters nutzen wir beehiiv Inc. (USA). Die Anmeldeformulare auf dieser Website (Newsletter-Anmeldung, Zugang zur Guide-Bibliothek und SolopreneurOS) laden keine Inhalte von Drittanbietern. Erst wenn Sie das Formular aktiv absenden, übermittelt Ihr Browser Ihre Angaben an unseren Webserver bei Hostinger (siehe Abschnitt 3). Von dort gehen sie an unseren selbst betriebenen Automatisierungs-Server (Open-Source-Software n8n auf eigener Hardware in Deutschland), der sie an beehiiv übermittelt. Ihre IP-Adresse verarbeitet dabei nur unser Webserver, an beehiiv wird sie nicht weitergegeben. Ist der Automatisierungs-Server kurzzeitig nicht erreichbar, speichert unser Webserver die Anmeldung zwischen und übermittelt sie automatisch, sobald die Verbindung wieder steht. Nach erfolgreicher Übermittlung wird der Eintrag im Zwischenspeicher gelöscht.
Wir nutzen das Double-Opt-In-Verfahren: Die Anmeldung wird erst mit Ihrer Bestätigung per E-Mail aktiv. Nach der Bestätigung erhalten Sie den Newsletter sowie, sofern Sie sich über die Guide-Seite eingetragen haben, eine E-Mail mit dem Zugangs-Link zur Guide-Bibliothek. Sind Sie bereits bestätigter Abonnent, senden wir Ihnen den Zugangs-Link direkt über Google Workspace (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-E-Mail oder per Mail an uns möglich. Drittlandtransfer in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs); beehiiv ist unter dem EU-US Data Privacy Framework zertifiziert.
Auf der Seite zum SolopreneurOS (aiunddu.de/os-start/) fragen wir zusätzlich Ihren Namen (Pflichtangabe) und freiwillig Ihre Telefonnummer ab. Den Namen nutzen wir, um Sie im Newsletter persönlich anzusprechen. Die Telefonnummer nutzen wir ausschließlich, um Sie bei Interesse persönlich zu Ihrem Anliegen oder einem Automation-Check zu kontaktieren; sie wird nicht an Dritte weitergegeben und nicht für automatisierte Anrufe oder SMS-Werbung genutzt. Beide Angaben werden zusammen mit Ihrer E-Mail-Adresse bei beehiiv gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per Mail an uns widerrufen können. Die Telefonnummer löschen wir dann umgehend, spätestens mit Ihrer Abmeldung vom Newsletter.
Zahlungen werden abgewickelt über:
Die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail, Zahlungsdaten) werden direkt an den jeweiligen Anbieter übermittelt und dort verarbeitet. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandtransfer in die USA (Thrivecart) erfolgt auf Basis von EU-Standardvertragsklauseln.
Für die Buchhaltung und Rechnungsstellung nutzen wir SevDesk GmbH, Hauptstraße 115, 77652 Offenburg. SevDesk verarbeitet Rechnungs- und Stammdaten von Kunden in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und gesetzliche Aufbewahrungspflichten, § 147 AO). Mit SevDesk besteht ein Auftragsverarbeitungsvertrag.
Für die Durchführung unseres Programms (Kickstarter) und die Bereitstellung der Lerninhalte nutzen wir Notion Labs Inc. (USA). Alle Kund:innen erhalten Zugriff auf einen geteilten Workspace mit Sessions, Materialien und Aufgaben. Verarbeitet werden Name, E-Mail, Programmfortschritt sowie ggf. Kundenbeiträge in der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer in die USA erfolgt auf Basis von EU-Standardvertragsklauseln; Notion ist unter dem EU-US Data Privacy Framework zertifiziert.
Live-Sessions im Rahmen des Programms finden über Google Meet (Google Ireland Ltd.) statt. Verarbeitet werden Name, E-Mail, Audio- und Videodaten während der Session. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Workspace).
Wir setzen folgende Tools für Aufzeichnungen und Transkripte ein:
Aufzeichnungen erfolgen nur mit vorheriger Information aller Teilnehmenden. Verarbeitete Daten: Audio, Video, Transkript-Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (Vertragserfüllung). Drittlandtransfer in die USA auf Basis von EU-Standardvertragsklauseln.
Für die Erstellung und Durchführung unserer Automatisierungen und AI-Anwendungen nutzen wir folgende Auftragsverarbeiter:
Diese Tools werden ausschließlich zur Erbringung unserer Leistungen eingesetzt. Eingegebene Inhalte werden bei den genannten Anbietern verarbeitet. Bei Anthropic ist standardmäßig deaktiviert, dass Eingaben zu Trainingszwecken verwendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Drittlandtransfers (USA, Australien) erfolgen auf Basis von EU-Standardvertragsklauseln.
Zur Verwaltung unserer LinkedIn-Konversationen nutzen wir Kondo. Verarbeitet werden Profilangaben und Nachrichteninhalte aus LinkedIn-Konversationen, in die wir eingebunden sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kontaktverwaltung).
Zur internen Kommunikation und mit ausgewählten Geschäftspartnern nutzen wir Slack Technologies LLC (USA, Salesforce). Mit Slack besteht ein Auftragsverarbeitungsvertrag. Drittlandtransfer in die USA auf Basis von EU-Standardvertragsklauseln.
Mehrere der eingesetzten Tools verarbeiten Daten außerhalb der EU/des EWR (insbesondere USA, Australien). In diesen Fällen sichern wir das Schutzniveau durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und — soweit verfügbar — durch Zertifizierungen unter dem EU-US Data Privacy Framework ab.
Sie haben uns gegenüber das Recht auf:
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@aiunddu.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de
Diese Datenschutzerklärung wird laufend aktualisiert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026.