Datenschutzerklärung

Stand: 27. Juli 2026 · Entwurf, anwaltlich zu prüfen

1. Verantwortlicher

Sapunov Consulting Limited, Paphos, Zypern
Vertreten durch Nikita Sapunov, Director
E-Mail: nikita@nikitasapunov.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen.

3. Aufsichtsbehörde und anwendbares Recht

Es gelten die Datenschutz-Grundverordnung sowie die ergänzenden nationalen Vorschriften. Zuständige Aufsichtsbehörde ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern.

4. Aufruf der Website

Beim Aufruf unserer Seiten werden automatisch Verbindungsdaten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Diese Daten werden spätestens nach 30 Tagen gelöscht.

5. Anmeldung zur kostenlosen Ressource

Wenn du dich für eine kostenlose Ressource einträgst, verarbeiten wir folgende Daten:

• Vorname und E-Mail-Adresse
• Deine Antworten auf die Einordnungsfragen (aktuelle Situation, Kunden- bzw. KI-Stand, Unternehmensgröße)
• Welcher Inhalt angefordert wurde und über welchen Kanal du gekommen bist

Zweck ist die Zusendung des von dir angeforderten Inhalts und die Auswahl der für dich passenden Version. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Dafür ist keine gesonderte Einwilligung nötig — den angeforderten Inhalt bekommst du in jedem Fall.

5a. Weitere E-Mails (nur mit Einwilligung)

Nur wenn du im Formular zusätzlich das entsprechende Kästchen aktivierst, senden wir dir gelegentlich E-Mails mit Hinweisen zur Umsetzung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Ohne diese Einwilligung erhältst du ausschließlich den angeforderten Inhalt und keine weiteren Werbe-E-Mails.

6. Nutzerkonto und Nutzung der Software

Für die Nutzung des kostenpflichtigen Zugangs legen wir ein Nutzerkonto an. Verarbeitet werden dabei deine Zugangsdaten sowie die Inhalte, die du selbst in der Software anlegst — etwa Kontakte, Projekte, Aufgaben, Dokumente und Belege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrags erforderlich ist.

Trägst du in der Software personenbezogene Daten Dritter ein, etwa Daten deiner eigenen Kunden, bist du dafür datenschutzrechtlich verantwortlich. Wir handeln insoweit als Auftragsverarbeiter. Einen entsprechenden Vertrag stellen wir dir auf Anfrage zur Verfügung.

7. KI-gestützte Funktionen

Die Software enthält Funktionen, die auf Sprachmodelle zurückgreifen — insbesondere der Berater sowie die automatische Auswertung hochgeladener Belege und Gesprächsaufzeichnungen. Die dafür nötigen Inhalte werden an den jeweiligen Anbieter übermittelt und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib in diese Funktionen keine besonderen Kategorien personenbezogener Daten und keine Inhalte ein, für deren Weitergabe dir die Berechtigung fehlt.

8. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf werden automatisch Informationen in Server-Logs gespeichert, die dein Browser übermittelt (IP-Adresse, Browsertyp, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Netlify.

8a. Schriftarten

Die auf dieser Seite verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Es findet dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt, und es wird keine IP-Adresse an Dritte übermittelt.

9. E-Mail-Versand (Resend)

Für den Versand nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter. Dabei werden dein Vorname und deine E-Mail-Adresse übermittelt. Es besteht ein Auftragsverarbeitungsvertrag; der Datentransfer ist über EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung von Resend.

10. Speicherung der Anfrage (Supabase)

Deine Angaben werden in einer Datenbank bei Supabase gespeichert (Serverstandort Frankfurt am Main, Deutschland). Zugriff hat ausschließlich der Verantwortliche. Datenschutzerklärung von Supabase.

11. Terminbuchung (Calendly)

Für Terminvereinbarungen nutzen wir Calendly LLC (USA). Der Kalender wird erst geladen, wenn du die Terminseite tatsächlich aufrufst — vorher entsteht keine Verbindung zu Calendly. Buchst du einen Termin, werden die dort eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer und Firmenangaben) an Calendly übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Calendly.

12. Zahlungsabwicklung (Stripe)

Kaufst du einen Zugang, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten werden unmittelbar dort eingegeben und verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern lediglich die Information über Zustandekommen und Status der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe.

13. Statistik (Google Analytics, nur nach Einwilligung)

Diese Website nutzt Google Analytics 4 (Google Ireland Ltd.), um zu verstehen, welche Inhalte gelesen werden. Analytics wird erst geladen, nachdem du im Hinweisbanner zugestimmt hast. Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Die IP-Adresse wird gekürzt verarbeitet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google.

14. Auftragsverarbeitung und Drittlandübermittlung

Die oben genannten Dienstleister werden ausschließlich weisungsgebunden für uns tätig. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln.

15. Cookies und lokale Speicherung

Technisch notwendig speichern wir deine Entscheidung zum Statistik-Banner lokal in deinem Browser. Analyse-Cookies werden ausschließlich nach deiner Zustimmung gesetzt. Eingebundene Dienste (Calendly, Stripe) können beim Aufruf eigene technisch notwendige Cookies setzen.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

17. Speicherdauer

Anfragedaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens nach 24 Monaten ohne weiteren Kontakt. Bei erteilter Einwilligung zu weiteren E-Mails speichern wir deine Daten bis zum Widerruf. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

18. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unberechtigten Zugriff zu schützen.