Datenschutzerklärung
I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Ryter Unternehmensberatung
Thomas Ryter
Silbersteinstr. 45
12051 Berlin
Telefon: 03025740624
E-Mail: [email protected]
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Kontaktanfragen / Kontaktmöglichkeit
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren – z. B. im Rahmen einer Anfrage zur fachkundigen Stellungnahme, zum Coaching oder zur Beratung – verwenden wir die von Ihnen übermittelten Daten sowie etwaige Anhänge (z. B. Businesspläne, Konzepte) ausschließlich zur Bearbeitung Ihrer Anfrage.Die Angabe dieser Daten ist erforderlich, um Ihre Anfrage beantworten zu können. Ohne ausreichende Angaben kann eine Bearbeitung nur eingeschränkt oder gar nicht erfolgen.Ihre Angaben werden dabei über unseren Hosting-Anbieter netcup verarbeitet (weitere Informationen unter „Hosting“). Zusätzlich verwenden wir Cloudflare Turnstile auf Seiten mit unserem Kontaktformular, um uns vor Bots zu schützen (siehe „Cloudflare CDN & Sicherheit“).Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragsanbahnung).Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vertragsabwicklung
Wenn Sie eines unserer Angebote beauftragen – etwa die Erstellung einer fachkundigen Stellungnahme oder ein Coaching – verarbeiten wir Ihre Daten zur Durchführung des jeweiligen Vertragsverhältnisses.Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten nach vollständiger Vertragsabwicklung, sofern keine steuer- oder handelsrechtlichen Aufbewahrungspflichten bestehen. In der Regel umfasst dies eine Aufbewahrungspflicht von 6 oder 10 Jahren (z. B. nach § 147 AO). Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Durchführung der Dienstleistung oder Abrechnung erforderlich ist (z. B. an Zahlungsdienstleister wie Copecart). Zur internen Auswertung eingereichter Unterlagen nutzen wir unterstützend lokal betriebene technische Analyseverfahren.
Upload-Portal: Hochladen Ihrer Unterlagen
Nach Ihrem Kauf können Sie uns Ihre Unterlagen (zum Beispiel Businessplan, Finanzplan, Lebenslauf und Nachweise) per E-Mail oder über unser Upload-Portal unter upload.gruendungspilot.de senden. Das Portal ist auf unserer Dankeseite eingebettet und auch über Ihren persönlichen Upload-Link erreichbar (siehe unten).
Verschlüsselung: Ihre Dateien, die Dateinamen und Ihre Angaben im Formular werden bereits in Ihrem Browser verschlüsselt (AES-256; der Schlüssel wird mit unserem öffentlichen RSA-Schlüssel mit 3072 Bit gesichert). Entschlüsseln können nur wir: Der zugehörige private Schlüssel liegt ausschließlich in unserem eigenen System. Bis zur Abholung liegen die verschlüsselten Daten in einem nicht öffentlichen Speicher unseres Dienstleisters Cloudflare mit Speicherort in der EU. Unser System holt sie ab, entschlüsselt sie, prüft die Dateien auf unzulässige Dateitypen und löscht danach die Kopie beim Dienstleister.
Welche Daten: Der Inhalt Ihres Uploads: Dateien und Dateinamen, Bestellnummer, E-Mail-Adresse, Vor- und Nachname, Anrede, Kundennummer bei der Agentur für Arbeit bzw. beim Jobcenter (freiwillig) und Ihre Nachricht. Außerdem technisch notwendige Daten, die beim Aufruf und beim Hochladen anfallen: IP-Adresse, Datum und Uhrzeit, Größe des Uploads, Angaben zu Browser und Betriebssystem. Ohne Bestellnummer und E-Mail-Adresse können wir einen Upload über die Dankeseite Ihrer Bestellung nicht zuordnen.
Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Unterlagen, um die von Ihnen gekaufte Leistung (Prüfung Ihrer Unterlagen und fachkundige Stellungnahme) zu erbringen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Lädt jemand Unterlagen hoch, der nicht selbst bei uns gekauft hat, verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses, Zusendungen zuzuordnen und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die technischen Daten verarbeiten wir, um das Portal sicher bereitzustellen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
Besonders schutzwürdige Angaben: Bitte senden Sie uns nur, was wir für die Prüfung brauchen. Angaben zu Ihrer Gesundheit, Religion oder Gewerkschaftszugehörigkeit sowie Fotos Ihrer oder anderer Personen sind dafür in aller Regel nicht nötig; bitte schwärzen oder entfernen Sie diese vorher. Soweit solche Angaben für Ihren Antrag auf Gründungszuschuss oder Einstiegsgeld erforderlich sind, verarbeiten wir sie erst nach Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Schutz vor Missbrauch: Bei einem Upload über die Dankeseite löst Ihr Browser vorher eine kleine Rechenaufgabe („Proof of Work“). Die Aufgabe stellt und prüft unser eigener Upload-Dienst; dafür werden keine Cookies gesetzt, keine Informationen von Ihrem Gerät ausgelesen und kein Captcha eines anderen Anbieters eingebunden. Eine gelöste Aufgabe wird 15 Minuten lang als verbraucht vermerkt, ohne Bezug zu Ihrer Person. Bei einem Upload über Ihren persönlichen Link prüft der Upload-Dienst stattdessen einen Schlüssel, der aus Ihrem Link abgeleitet ist. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse; der Zähler wird nach einer Minute verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die verschlüsselte Kopie bei Cloudflare löschen wir, sobald unser System sie übernommen hat, in der Regel nach wenigen Minuten. Uploads, die nicht abgeholt oder nicht gelesen werden können, werden automatisch nach 14 Tagen von der Plattform gelöscht.
Herunterladen: Ein Herunterladen Ihrer Dokumente von Cloudflare ist weder für Sie, noch für dritte möglich. Dies ist nur mit unserem Cloudlfare Nutzeraccount möglich, der über Zwei-Faktor-Authentifizierung gesichert ist und ermöglicht nur das Herunterladen der durch Ihren Browser verschlüsselten Dokumente.
Persönlicher Upload-Link
Mit der Bestätigung Ihres Kaufs und mit unseren Eingangsbestätigungen erhalten Sie einen persönlichen Link. Damit können Sie weitere Unterlagen ohne erneute Angaben hochladen und sehen, welche Unterlagen bei uns eingegangen sind: Dateiname, Größe und Eingangszeit – auch für Unterlagen, die Sie uns per E-Mail oder über das Formular geschickt haben. Dateien, die wir nicht annehmen konnten, werden als solche gekennzeichnet.
Diese Liste liegt verschlüsselt bei Cloudflare in der EU. Den Schlüssel enthält nur Ihr Link (der Teil nach dem Zeichen „#“, den Ihr Browser nicht an Server überträgt); Cloudflare speichert nur eine Prüfsumme. Wer den Link kennt, kann die Liste sehen und Dateien zu Ihrem Vorgang hochladen. Bitte behandeln Sie den Link deshalb wie ein Passwort und leiten Sie ihn nicht weiter. Wir senden den Link nur an E-Mail-Adressen, die wir Ihnen bereits zuordnen. Auf Wunsch sperren wir den Link und senden Ihnen einen neuen.
Der Link und die Liste gelten, solange Ihr Vorgang offen ist, und 90 Tage nach seinem Abschluss; danach löschen wir die Liste. Vorläufige Einträge für gerade hochgeladene Dateien werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der persönliche Upload-Link ermöglicht nicht das herunterladen Ihrer Dokumente.
E-Mails zu Ihrer Bestellung und Eingangsbestätigungen
Nach dem Kauf senden wir Ihnen eine E-Mail mit den nächsten Schritten und Ihrem persönlichen Upload-Link. Wenn Unterlagen oder Nachrichten bei uns eingehen, erhalten Sie automatisch eine Eingangsbestätigung mit Datum, Uhrzeit und gegebenenfalls der Anzahl der Dateien. Wir versenden sie über unseren E-Mail-Anbieter netcup GmbH, Karlsruhe, der für uns als Auftragsverarbeiter tätig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Einsatz von KI-Modellen
Zur internen Auswertung eingereichter Unterlagen setzen wir unterstützend lokal betriebene technische Analyseverfahren, einschließlich KI-gestützter Tools, ein. Diese kommen beispielsweise bei der strukturierten Prüfung von Inhalten sowie bei der Erstellung von Antwortvorschlägen – etwa für E-Mails – zum Einsatz. Es handelt sich hierbei um lokal ausgeführte Modelle ohne Datenübertragung an Dritte. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
CopeCart Partnerprogramm zur Auftragsabwicklung
Auf unserer Website verlinken wir auf eigene Angebote, die über den Dienstleister CopeCart GmbH, Rosenstr. 2, 10178 Berlin („CopeCart“), abgewickelt werden. Diese Links führen zu Bestellseiten bei CopeCart und sind durch entsprechende Buttons mit dem Text „Bestellen“ oder „Auftrag erteilen“ und, wo möglich, mit einem Sternchenhinweis kenntlich gemacht.Der Kauf bzw. die Buchung der Produkte oder Services erfolgt direkt bei CopeCart. Dabei verarbeitet CopeCart eigenständig personenbezogene Daten der Käufer:innen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von CopeCart.Wenn Sie über einen dieser Links ein Produkt erwerben, erhalten wir ggf. eine Vermittlungsprovision. Zur Nachverfolgung von Bestellungen kann CopeCart auf seiner Website ein Cookie setzen, das erkennt, dass Sie zuvor über unsere Website weitergeleitet wurden. Die Verarbeitung durch CopeCart erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie diese bei CopeCart erteilen.Wenn Sie keine Cookieverarbeitung durch CopeCart wünschen, können Sie diese über die entsprechenden Einstellungen in Ihrem Browser blockieren.
Serverdaten / netcup Web-Hosting
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Unsere Website wird bei der netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe gehostet. Mit sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.Weitere Informationen zum Datenschutz bei netcup finden Sie in der Datenschutzerklärung von netcup.
Allgemeine Verlinkung auf Profile bei Drittanbietern
Der Anbieter setzt auf der Website eine Verlinkung auf die nachstehend aufgeführten sozialen Netzwerke ein.
Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Nutzungsqualität der Website.
Die Einbindung der Plugins erfolgt dabei über eine verlinkte Grafik. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Nach der Weiterleitung des Kunden werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuches des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss sich der Nutzer vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.
Folgende soziale Netzwerke sind vom Anbieter verlinkt:
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA.Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Lokale Statistik-Tools (WP Statistics)
Zur Optimierung unserer Website erfassen wir Besuchsstatistiken mit einem lokal gehosteten Analyse-Werkzeug (derzeit „WP Statistics“). Die Verarbeitung erfolgt ausschließlich zum Zweck der statistischen Auswertung und technischen Optimierung der Website auf Basis von anonymisierten Daten und wir teilen diese Daten nicht mit Dritten.
Hierzu werden unter anderem folgende Daten anonymisiert erfasst:
- Browsertyp und -version
- aufgerufene Seiten
- Datum und Uhrzeit des Zugriffs
- anonymisierte IP-Adresse
WP Statistics ist hierbei so eingestellt, dass keine persönlichen Daten gespeichert werden. Die IP-Adresse wird anonymisiert gespeichert, sodass kein Personenbezug hergestellt werden kann. Eine Zusammenführung mit anderen Daten findet nicht statt. Des Weiteren erfolgt die Auswertung ohne den Einsatz von Cookies. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Website).
Cloudflare CDN & Sicherheit
Cloudflare (Auslieferung, Sicherheit und Upload-Dienst):
Zur Absicherung und Beschleunigung unseres Internetauftritts und für unser Upload-Portal unter upload.gruendungspilot.de nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technisch notwendige Daten wie IP-Adresse (meist nur kurzzeitig), Browser, Betriebssystem, aufgerufene Seite und Zeitpunkt des Aufrufs. Zum Schutz vor Bots setzt Cloudflare das Cookie „__cf_bm“, das nach etwa 30 Minuten Inaktivität gelöscht wird; es ist für die Sicherheit der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); Grundlage ist das Data Processing Addendum von Cloudflare. Die Daten werden im weltweiten Netz von Cloudflare verarbeitet, meist in einem Rechenzentrum in Ihrer Nähe; ein Zugriff aus den USA ist nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); zusätzlich sind die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Den Inhalt Ihrer hochgeladenen Unterlagen kann Cloudflare wegen der Verschlüsselung in Ihrem Browser nicht lesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Bereitstellung der Website); für das Upload-Portal zusätzlich Art. 6 Abs. 1 lit. b DSGVO (siehe „Upload-Portal“).
Cloudflare Turnstile:
Zur Absicherung unseres Kontaktformulars vor automatisierten Zugriffen (sogenannten Bots) verwenden wir Cloudflare Turnstile einen Dienst der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Turnstile analysiert automatisch bestimmte technische Merkmale Ihres Geräts (z. B. Browsertyp, Betriebssystem, IP-Adresse, Mausbewegung, Verhalten beim Seitenaufruf), um festzustellen, ob es sich bei der Eingabe um eine reale Person handelt. Die Verarbeitung erfolgt ausschließlich zur Abwehr von Missbrauch und zur Sicherstellung der Sicherheit unserer Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäßArt. 6 Abs. 1 lit. f DSGVO an einem sicheren, funktionalen und spamfreien Internetauftritt. Nach Angaben von Cloudflare werden dabei keine personenbezogenen Daten dauerhaft gespeichert und keine Cookies gesetzt, sofern Turnstile – wie in unserem Fall – im datenschutzfreundlichen Modus ohne Voreinstellungen verwendet wird.
Die Nutzung des Kontaktformulars ist optional. Anfragen, sowie Ihre Unterlagen zur Prüfung, können Sie auch über E-Mail direkt an uns senden. In diesem Fall kommt Cloudflare Turnstile nicht zum Einsatz.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/
Muster-Datenschutzerklärung angepasst auf Basis der Anwaltskanzlei Weiß & Partner
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Es gilt jeweils die auf dieser Seite veröffentlichte Version.
Zuletzt aktualisiert: 17. Oktober 2026.