Rechtliches

Datenschutzerklärung

Fassung 13. September 2026. Diese Erklärung gilt für joergschroeder.eu und für den aufgezeichneten Vortrag unter webinar.joergschroeder.eu. Sie enthält eigene Abschnitte zum Einsatz von Künstlicher Intelligenz in unseren Geschäftsprozessen.

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten wir als Verantwortliche verarbeiten, einschließlich der Verwendung von Künstlicher Intelligenz (KI) in unseren Geschäftsprozessen.

Künstliche Intelligenz (KI) und automatisierte Entscheidungsfindung

Was ist KI-gestützte Datenverarbeitung?

Wir setzen in unserem Unternehmen Künstliche Intelligenz (KI) und maschinelles Lernen ein, um unsere Dienstleistungen zu verbessern und Ihnen personalisierte Beratung anzubieten. KI-Systeme können große Datenmengen analysieren, Muster erkennen und Vorhersagen treffen.

Welche KI-Technologien setzen wir ein?

Automatisierte Entscheidungsfindung

Wir setzen automatisierte Entscheidungsfindung in folgenden Bereichen ein:

• Chatbot-Antworten basierend auf Ihrer Anfrage
• Content-Personalisierung für Website-Inhalte
• KI-gestützte Terminvorschläge
• Automatische Spam-Erkennung

Ihre Rechte bei automatisierten Entscheidungen

Gemäß Artikel 22 DSGVO haben Sie das Recht:

• nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden,
• eine Überprüfung durch eine natürliche Person zu verlangen,
• Ihren Standpunkt darzulegen und die Entscheidung anzufechten,
• eine Erklärung der KI-Entscheidungslogik zu erhalten.

Datenschutz bei KI-Verarbeitung

KI-Dienstleister und weitere Empfänger

OpenAI (ChatGPT/GPT-4)

Anbieter ist für Kunden im Europäischen Wirtschaftsraum die OpenAI Ireland Ltd., sonst die OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA. Zweck: Chatbot-Funktionalität und Textgenerierung. Die Übermittlung in die Vereinigten Staaten stützt sich auf die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914. Eine Zertifizierung nach dem EU-US Data Privacy Framework besteht für OpenAI nicht.

Anthropic (Claude)

Anbieter ist nach den Commercial Terms von Anthropic für Kunden im Europäischen Wirtschaftsraum die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Zweck: Entwurf und Überarbeitung von Texten, Auswertung von Unterlagen und Automatisierung wiederkehrender Arbeitsschritte in unserer Beratung. Dabei können auch Unterlagen mit Personenbezug verarbeitet werden, etwa Korrespondenz, Teilnehmerlisten oder Berichtsentwürfe. Der Anbieter handelt dabei als Auftragsverarbeiter, die Vorgaben macht allein unser Haus. Soweit Daten an die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA weitergegeben werden, stützt sich das auf die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914. Eine Zertifizierung nach dem EU-US Data Privacy Framework besteht für Anthropic nicht.

Manus

Anbieter: Butterfly Effect Pte. Ltd., 109 North Bridge Road, #06-W112, Singapur 179097. Zweck: Automatisierung wiederkehrender Recherche- und Arbeitsschritte. Wir setzen Manus ausschließlich für allgemeine Recherchen ein. Personenbezogene Daten von Besucherinnen, Interessenten oder Kunden werden dort nicht verarbeitet. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission; eine Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914. Vertreter in der Europäischen Union nach Artikel 27 DSGVO ist EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.

Microsoft Clarity

Anbieter ist für Kunden im Europäischen Wirtschaftsraum die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck: Website-Analyse und Nutzerverhalten. Microsoft handelt bei Clarity nach eigener Angabe als Verantwortlicher und nicht als unser Auftragsverarbeiter. Für die Weitergabe an die Microsoft Corporation in den Vereinigten Staaten gelten Standardvertragsklauseln; die Microsoft Corporation ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Chatbot: KI-Assistent, keine echte Person

Der Chat unten rechts auf dieser Website wird von einem KI-Assistenten beantwortet, nicht von einem Menschen. Wir weisen darauf hin, bevor Sie den Chat öffnen, und kennzeichnen den Assistenten auch im Chatfenster selbst. Grundlage ist Artikel 50 der KI-Verordnung der Europäischen Union (EU AI Act), der seit dem 2. August 2026 gilt.

Der Assistent beantwortet Fragen zu Leistungen, BAFA-Förderung und Terminen. Er trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. Wenn Sie lieber direkt mit Jörg Schröder sprechen möchten, erreichen Sie ihn über die Kontaktseite, telefonisch oder per E-Mail.

Was Sie im Chat eingeben, wird zur Beantwortung Ihrer Anfrage verarbeitet und gespeichert. Geben Sie dort bitte keine besonders sensiblen Daten ein. Sie können jederzeit Auskunft über die gespeicherten Chatverläufe verlangen und deren Löschung beantragen.

Anbieter der technischen Plattform: HighLevel, Inc., 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA, eingebunden über LeadConnector LLC. Eine Gesellschaft im Europäischen Wirtschaftsraum gibt es hier nicht, Vertragspartner ist unmittelbar die US-Gesellschaft. Zweck: Chatbot und KI-Assistent für Kundenservice und Lead-Generierung auf der Website. Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die Übermittlung in die Vereinigten Staaten stützt sich auf die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914; HighLevel ist zudem nach dem EU-US Data Privacy Framework zertifiziert, die LeadConnector LLC ist in diese Zertifizierung einbezogen.

Web Analytics mit KI

Wir verwenden KI-gestützte Analytics-Tools zur Website-Optimierung:

Microsoft Clarity

Heatmaps und Session-Recordings, KI-gestützte Nutzerverhalten-Analyse. Wird nur nach Ihrer Einwilligung geladen.

Google Analytics 4

Vertragspartner ist die Google Ireland Limited. Es gelten die Auftragsverarbeitungsbedingungen von Google. Für Übermittlungen in die Vereinigten Staaten stützt sich Google vorrangig auf das EU-US Data Privacy Framework und ersatzweise auf die Standardvertragsklauseln der EU-Kommission. Reichweiten- und Nutzungsanalyse. Wird nur nach Ihrer Einwilligung geladen; IP-Adressen werden anonymisiert verarbeitet.

Ihre Einwilligung (Cookie-Einstellungen)

Google Analytics und Microsoft Clarity werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Einwilligung läuft auf dieser Website keine Reichweitenmessung. Sie können Ihre Entscheidung jederzeit ändern oder widerrufen:

Cookie-Einstellungen ändern

Speicherdauer für KI-Daten

• Chatbot-Gespräche: 12 Monate nach letzter Interaktion
• Website-Analysedaten: 26 Monate (Analytics-Standard)
• Geschäftsanalysedaten: Dauer der Geschäftsbeziehung plus 3 Jahre
• KI-Trainingsdaten: anonymisiert, für Modellverbesserung

Kursplattform

Den Videokurs KI-Kompetenz und das Zusatzmodul stellen wir über Memberspot bereit. Anbieter ist die Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg. Verarbeitet werden dort Name, dienstliche E-Mail-Adresse, Zugangsdaten und der Bearbeitungsstand der Teilnehmer. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, die Erfüllung des Vertrags über den Kurszugang. Mit Memberspot besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Bucht ein Unternehmen Plätze für seine Beschäftigten, schließen wir mit diesem Unternehmen zusätzlich eine Vereinbarung nach Artikel 28 DSGVO. Ein Muster stellen wir auf Anfrage bereit.

Bestellungen über CopeCart

Einzelne Produkte verkaufen wir über die Plattform CopeCart. Anbieter ist die CopeCart GmbH, Rosenstraße 2, 10178 Berlin. Nach deren Allgemeinen Geschäftsbedingungen kommt der Kaufvertrag zwischen Ihnen und CopeCart zustande, und auch ein Widerruf ist gegenüber CopeCart zu erklären. Für die Daten, die Sie im Bestellvorgang dort eingeben, ist deshalb CopeCart eigenständig verantwortlich und nicht wir. Von CopeCart erhalten wir die Angaben, die wir zur Erbringung der bestellten Leistung benötigen, insbesondere Name und E-Mail-Adresse. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Hosting

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, betrieben. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten lässt sich eine Seite nicht ausliefern. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse am sicheren und stabilen Betrieb. Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission; Netlify ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Schriftarten

Die Schrift Inter liegt auf unserem eigenen Server und wird von dort ausgeliefert. Beim Aufruf einer Seite geht deshalb keine Anfrage an Google, Ihre IP-Adresse wird nicht an Google übermittelt. Die Schrift steht unter der SIL Open Font License 1.1. Das gilt für joergschroeder.eu genauso wie für die Webinarseite webinar.joergschroeder.eu.

Der aufgezeichnete Vortrag „Der KI-Nachweis“

Unter webinar.joergschroeder.eu bieten wir einen kostenfreien, aufgezeichneten Vortrag zu Artikel 4 der KI-Verordnung an. Verantwortlich ist derselbe Anbieter wie für joergschroeder.eu. Für diese Seite gilt Folgendes zusätzlich.

Anmeldung

Bei der Anmeldung erheben wir Vorname, Nachname, E-Mail-Adresse, Firmenname und den gewählten Termin. Alle fünf Angaben brauchen wir, um Ihren persönlichen Zugangslink zu erzeugen und die Mails zum Vortrag zu versenden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, Sie fordern ein Angebot an und wir liefern es. Für das freiwillige zweite Häkchen, mit dem Sie darüber hinaus Hinweise zu KI im Mittelstand bestellen, ist die Rechtsgrundlage Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen, ein Klick auf den Abmeldelink in jeder Mail genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Der Zugangslink

Ihr Zugangslink enthält in verschlüsselter Form Ihre E-Mail-Adresse, Ihren Vornamen und Ihren Termin. Nur dadurch weiß die Seite, wann Ihr Raum öffnet und wie lange die Aufzeichnung für Sie abrufbar ist. Der Link ist persönlich und sollte nicht weitergegeben werden.

Während des Vortrags

Die Seite meldet zurück, ob Sie den Vortrag gestartet, die Mitte erreicht und das Ende gesehen haben, jeweils zusammen mit Ihrer E-Mail-Adresse und Ihrem Termin. Daran erkennen wir, welche Nachfassmail zu Ihnen passt. Es wird nicht erfasst, was Sie eingeben, wohin Sie klicken oder wie lange Sie einzelne Folien ansehen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einer passenden Ansprache. Sie können dieser Verarbeitung jederzeit widersprechen, eine formlose Mail genügt.

ActiveCampaign, der Mailversand

Die Mails zum Vortrag versenden wir über ActiveCampaign, LLC, 1 North Dearborn, Chicago, IL 60602, USA. Dorthin gehen die Angaben aus dem Anmeldeformular, Ihr Zugangslink und die Information, an welcher Stelle Sie im Ablauf stehen. ActiveCampaign speichert außerdem, ob eine Mail zugestellt und geöffnet und ob ein Link darin angeklickt wurde. Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO, die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Bestellungen über die Angebotsseite

Wenn Sie auf der Angebotsseite ein Paket bestellen, verarbeiten wir die dort eingegebenen Angaben zur Vertragsanbahnung und Vertragsabwicklung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Das Formular läuft über den Dienst Netlify Forms desselben Anbieters wie das Hosting. Für Rechnungen und Belege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Was auf der Webinarseite nicht stattfindet

Keine Analysewerkzeuge, kein Google Analytics, kein Microsoft Clarity, kein Facebook-Pixel, kein LinkedIn Insight Tag, kein Chatbot. Keine Cookies. Der Vortrag merkt sich lediglich im lokalen Speicher Ihres Browsers, an welcher Stelle Sie stehen, damit Sie nach einem Neuladen weitermachen können. Diese Angabe bleibt in Ihrem Browser und wird nicht übertragen.

Speicherdauer

Die Anmeldedaten speichern wir, solange der Kontakt für unser Angebot sinnvoll ist, längstens drei Jahre nach Ihrer letzten Reaktion. Danach werden sie gelöscht. Bestellen Sie die Mails ab, endet die werbliche Nutzung sofort; die Adresse verbleibt lediglich auf einer Sperrliste, damit Sie nicht versehentlich erneut angeschrieben werden.

Kontaktdaten des Verantwortlichen

Ihre Rechte in der Praxis

Besondere Rechte bei KI-Verarbeitung:

• Recht auf Erklärung der KI-Entscheidungslogik
• Recht auf menschliche Intervention bei automatisierten Entscheidungen
• Recht auf Widerspruch gegen KI-basiertes Profiling
• Recht auf Löschung aus KI-Trainingsdaten

Kontakt für Datenschutzanfragen: team@joergschroeder.eu — Betreff: „Datenschutzanfrage – [Ihr Anliegen]".

Aufsichtsbehörde

Letzte Aktualisierung: 13. September 2026. Bei wesentlichen Änderungen, insbesondere bezüglich KI-Verarbeitung, werden wir Sie per E-Mail oder über unsere Website informieren. Haben Sie Fragen zu unserer Datenschutzerklärung oder zur KI-gestützten Datenverarbeitung? Kontaktieren Sie uns gerne unter team@joergschroeder.eu.