Datenschutzerklärung

Stand: 04.10.2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website unternehmenswerk.de, für unsere Landingpages lp.unternehmenswerk.de und businessplan.unternehmenswerk.de und für die Seiten unter mein.unternehmenswerk.de, die wir Ihnen per Link schicken, etwa zum Buchen eines Termins. Sie gilt auch, wenn Sie uns per Formular, E-Mail, Telefon oder WhatsApp kontaktieren oder uns über ein Anfrageformular in einer unserer Anzeigen auf Facebook oder Instagram schreiben.

Wenn Sie an einem AVGS-Coaching der UW Unternehmensweg GmbH (IBPE) teilnehmen, gelten zusätzlich deren Datenschutzhinweise unter https://ibpe-coaching.de/datenschutzerklarung/. Für unser Partnerportal für freie Coaches gilt die eigene Datenschutzerklärung, die Sie im Portal finden.

2. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website und bei Ihrem Kontakt mit uns ist:

Unternehmenswerk
Inhaber Pavel Deuble
Koblenzer Str. 52
50968 Köln
Telefon: 0176 57 901 100
E-Mail: info@unternehmenswerk.de

Unternehmenswerk berät Gründerinnen, Gründer und bestehende Unternehmen, auch zur BAFA-Förderung, und begleitet Menschen bei ihrem Antrag auf einen Aktivierungs- und Vermittlungsgutschein (AVGS). Weitere Angaben finden Sie in unserem Impressum.

3. Ihre Anlaufstelle für Datenschutz

Für alle Fragen zum Datenschutz und um Ihre Rechte geltend zu machen, schreiben Sie an datenschutz@unternehmenswerk.de oder per Post an die oben genannte Anschrift. Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders aufwendig, kann sich diese Frist um bis zu zwei Monate verlängern; dann sagen wir Ihnen innerhalb des ersten Monats Bescheid und nennen den Grund.

4. Allgemeines

(1) Nachfolgend informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Internetseite und bei Ihrem Kontakt mit uns.

(2) Der Begriff „personenbezogene Daten“ meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, kurz „DSGVO“) alle Daten, die auf Sie persönlich beziehbar sind, zum Beispiel Name, Adresse, E-Mail-Adresse und Nutzerverhalten. Für weitere Begriffe wie „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ verweisen wir auf Art. 4 DSGVO.

(3) Für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie außerhalb der Schweiz veranlasst werden, gilt auch das Schweizer Bundesgesetz über den Datenschutz (DSG). Wir verwenden durchgehend die Begriffe der DSGVO. Die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Auftragsverarbeiter“, „besondere Kategorien von Daten“ und „Datenübertragbarkeit“ meinen, soweit das DSG greift, auch „Personendaten“, „Bearbeitung“, „Auftragsbearbeiter“, „besonders schützenswerte Personendaten“ und „Datenherausgabe“ nach dem DSG.

5. Aufruf unserer Website und Server-Logfiles

Wenn Sie unsere Website aufrufen, ohne uns auf andere Weise Informationen zu geben, verarbeiten wir nur die Daten, die Ihr Browser an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus (HTTP-Status), übertragene Datenmenge, die Website, von der die Anfrage kommt, Browser, Betriebssystem, Sprache und Version des Browsers.

Diese Daten brauchen wir, um Ihnen die Website anzuzeigen und um Stabilität und Sicherheit zu gewährleisten. Sie werden in Logfiles gespeichert und nicht mit anderen Daten über Sie zusammengeführt. Eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach höchstens vier Tagen gelöscht; zusammengefasste Angaben aus den Zugriffsprotokollen für die Statistik in unserem Hosting-Konto werden nach höchstens 30 Tagen gelöscht.

Unsere Website liegt bei der Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA, die für uns als Auftragsverarbeiter tätig ist und Rechenzentren der Google Cloud nutzt. Der Datenverkehr läuft außerdem über das Netzwerk von Cloudflare (Abschnitt 20).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website. Sie können dieser Verarbeitung nach Abschnitt 29 widersprechen.

6. Cookies, Cookie-Banner und Ihre Einwilligung

(1) Wir verwenden auf unserer Website Cookies und ähnliche Techniken. Das sind kleine Dateien oder Einträge, die auf Ihrem Gerät gespeichert oder von dort ausgelesen werden.

(2) Transiente Cookies (etwa Sitzungs-Cookies) werden gelöscht, wenn Sie den Browser schließen. Persistente Cookies werden nach einer festgelegten Dauer gelöscht, die je nach Cookie unterschiedlich ist; Sie können sie jederzeit in Ihrem Browser löschen.

(3) Cookies und ähnliche Techniken, die für den Betrieb der Website oder einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen, insbesondere für Analyse und Werbung, setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

(4) Ihre Auswahl im Cookie-Banner speichern wir mit dem Werkzeug Real Cookie Banner auf unserem eigenen Webserver als Nachweis (Zeitpunkt, Auswahl und eine pseudonyme Kennung). Rechtsgrundlage für diesen Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

(5) Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Cookie-Einstellungen öffnen Sie über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Zusätzlich können Sie Cookies in Ihrem Browser ablehnen oder löschen; dann funktionieren unter Umständen nicht alle Funktionen der Website.

(6) Welche Dienste mit welcher Speicherdauer laden, sehen Sie im Cookie-Banner. Die Dienste beschreiben wir in den Abschnitten 19 bis 21.

7. Anfragen über Formulare, E-Mail und Telefon

Wenn Sie uns über ein Formular auf unserer Website oder unseren Landingpages, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, etwa Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen, um Ihre Anfrage zu beantworten und uns bei Ihnen zu melden. Pflichtfelder sind gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten.

Weg Ihrer Anfrage. Formularanfragen gehen verschlüsselt in unser Kundensystem (Abschnitt 15) und lösen eine Eingangsbestätigung per E-Mail aus. Dazu speichern wir, über welche Seite und welches Formular Sie uns erreicht haben, gegebenenfalls Kampagnenangaben aus der Adresse der Seite (UTM-Parameter) und den Zeitpunkt. Zum Schutz vor automatisierten Anfragen nutzen wir auf unseren Formularen Cloudflare Turnstile (Abschnitt 17). Anfragen per E-Mail erreichen uns über unsere Postfächer bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die für uns als Auftragsverarbeiter tätig ist. Unsere Landingpages stellt die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, bereit, ebenfalls als Auftragsverarbeiter.

Arbeitsstelle statt Gründung. Geben Sie in einem Formular an, dass Sie eine Arbeitsstelle suchen und keine Gründung planen, legen wir keine Akte an. Sie erhalten einen Hinweis per E-Mail, und wir löschen Ihre Anfrage nach 30 Tagen.

Klick-Kennungen. Haben Sie im Cookie-Banner dem Marketing zugestimmt und kommen Sie über eine Anzeige zu uns, senden unsere Formulare zusätzlich die Klick-Kennung der Anzeige mit. Ohne diese Zustimmung wird keine Kennung übertragen. Einzelheiten stehen in Abschnitt 19.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Beratung, ein Coaching oder einen Vertrag zielt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

8. Anfragen über Anzeigen auf Facebook und Instagram

Wenn Sie in einer unserer Anzeigen auf Facebook oder Instagram das Anfrageformular ausfüllen, erhalten wir Ihre Angaben aus dem Formular über die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: Name, E-Mail-Adresse, Telefonnummer, Ihre Antworten im Formular, die Kennung des Formulareintrags (Lead-ID), die Anzeige und den Zeitpunkt. Diese Angaben erheben wir also nicht direkt bei Ihnen, sondern erhalten sie über Meta. Sie gehen zunächst in unsere Kundenverwaltung Zoho CRM (Abschnitt 15) ein. Wir nutzen sie wie eine Anfrage über unsere Website, also um uns bei Ihnen zu melden.

Anzeige und Formular stellt Meta auf Facebook und Instagram in eigener Verantwortung bereit; Meta ist dabei nicht unser Auftragsverarbeiter, und es gelten die Datenschutzhinweise von Meta. Daten können dabei an die Meta Platforms, Inc. in den USA übermittelt werden (Abschnitt 24).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie uns mit dem Formular um eine Rückmeldung bitten.

9. Checklisten zum Herunterladen

Fordern Sie auf unserer Website oder einer Landingpage eine Checkliste an, etwa zum Businessplan oder zum Gründungszuschuss, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse und, wenn Sie sie freiwillig angeben, Ihre Telefonnummer, um Ihnen die Checkliste per E-Mail zu schicken. Die E-Mail mit der Checkliste erhalten Sie in jedem Fall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Termine buchen

Buchungsseite. Termine buchen Sie über unsere Buchungsseite unter mein.unternehmenswerk.de. Wir speichern den Termin, die Art des Termins, Ihre Kontaktdaten und Ihre Rückmeldungen, zum Beispiel eine Absage oder eine Verschiebung. Sie erhalten sofort eine Bestätigung per E-Mail mit einem Kalendereintrag und einem persönlichen Link, mit dem Sie den Termin verschieben oder absagen können. Vor dem Termin erinnern wir Sie, je nach Vorlauf drei Tage vorher, am Vortag und kurz vor dem Termin. Kommt ein Termin nicht zustande, melden wir uns bei Ihnen. Jede Erinnerung per E-Mail enthält einen Link zum Abbestellen. Nehmen Sie die Einladung in Ihrem Kalender an oder lehnen Sie sie ab, erreicht uns diese Antwort per E-Mail, und wir berücksichtigen sie. Welche Zeiten frei sind, legen wir in unserem Kundensystem fest. Zum Schutz vor missbräuchlichen Buchungen nutzen wir Cloudflare Turnstile (Abschnitt 17).

Calendly. Auf einigen Seiten unserer Website, etwa der Kontaktseite, können Sie einen Termin auch über den eingebundenen Kalender der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA, buchen. Dabei verarbeitet Calendly Ihre Angaben im Buchungsformular (etwa Name, E-Mail-Adresse und gewählter Termin) sowie Ihre IP-Adresse und technische Angaben zu Ihrem Browser und gibt die Buchung an uns weiter. Calendly arbeitet für uns als Auftragsverarbeiter und nimmt am EU-US Data Privacy Framework teil. Den eingebundenen Kalender laden wir nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG); alternativ können Sie die Buchungsseite unter mein.unternehmenswerk.de nutzen oder uns anrufen.

Rechtsgrundlage für Buchung, Bestätigung und Erinnerungen ist Art. 6 Abs. 1 lit. b DSGVO, weil wir den vereinbarten Termin durchführen.

11. Telefonie über sipgate

Für Anrufe auf unsere Nummer 0176 57 901 100 und für Anrufe, die wir führen, nutzen wir die Telefonanlage der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. sipgate arbeitet für uns als Auftragsverarbeiter. So kann die Person aus unserem Team annehmen, die gerade frei ist.

Zu jedem Anruf speichern wir Ihre Rufnummer, die Richtung des Anrufs, Beginn, Ende und Dauer, wer angenommen hat und wie der Anruf endete. Wir zeichnen keine Gespräche auf, lassen sie nicht verschriftlichen und werten sie nicht automatisch aus. Ein verpasster Anruf erzeugt bei uns eine Aufgabe, Sie zurückzurufen. Kennen wir Ihre Nummer noch nicht, legen wir dafür eine neue Anfrage an. Wenn wir Sie anrufen, sehen Sie unsere Nummer; wir unterdrücken sie nie.

Nach dem Gespräch hält die Person aus unserem Team das Ergebnis schriftlich in Ihrer Akte fest. Die Rohdaten der Telefonanlage löschen wir nach 30 Tagen. Einträge, die zu Ihrer Anfrage gehören, speichern wir mit Ihrer Akte (Abschnitt 25).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder einen Vertrag geht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, erreichbar zu sein und keinen Anruf zu verlieren. Sie können nach Abschnitt 29 widersprechen.

12. Kontakt per WhatsApp

Über die WhatsApp-Schaltfläche auf unserer Website oder direkt unter 0176 57 901 100 können Sie uns per WhatsApp schreiben. Die Schaltfläche ist nur ein Link: Erst wenn Sie darauf klicken, öffnet sich WhatsApp mit einem vorbereiteten Text, den Sie selbst abschicken. Wir beantworten Ihre Nachricht mit der WhatsApp Business App auf unserem Geschäftshandy. Werbung schicken wir Ihnen per WhatsApp nicht, und wir legen keine WhatsApp-Gruppen mit Kundinnen und Kunden an.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die WhatsApp Business App verarbeitet WhatsApp Ihre Kontaktdaten, etwa Ihre Telefonnummer, als unser Auftragsverarbeiter und Nachrichten, um sie zuzustellen. Nach ihren Nutzungsbedingungen nutzt WhatsApp bestimmte Daten zusätzlich in eigener Verantwortung, etwa Angaben dazu, wie wir die App nutzen, und teilt diese mit anderen Meta-Unternehmen; dafür und für die Daten, die WhatsApp über Ihre eigene Nutzung der App erhebt, gelten die Datenschutzhinweise von WhatsApp. Daten können dabei an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden (Abschnitt 24). Möchten Sie das nicht, erreichen Sie uns gleichwertig per E-Mail oder Telefon.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Nachrichten auf dem von Ihnen gewählten Weg zu beantworten.

13. Werbung per E-Mail

Werbung per E-Mail schicken wir Ihnen nur, wenn Sie ausdrücklich eingewilligt und Ihre E-Mail-Adresse über den Link in einer Bestätigungsmail bestätigt haben. Wir fragen getrennt nach Werbung zu unseren eigenen Leistungen, also Gründungsberatung, Businessplan und BAFA-geförderter Unternehmensberatung, und nach Werbung zum Gründungscoaching „BusinessWeg“, das die UW Unternehmensweg GmbH als zugelassener Träger durchführt. Absender ist in beiden Fällen Unternehmenswerk. Eine Einwilligung gilt nur für den Bereich, für den Sie sie gegeben haben. Welche E-Mails Sie erhalten, richtet sich nach Ihrer Anfrage und danach, ob und aus welchem Grund Sie ein Angebot noch nicht angenommen haben. Haben Sie uns gesagt, dass Sie kein Interesse haben, sich für einen anderen Träger entschieden haben oder keine Werbung möchten, schicken wir Ihnen keine Werbung.

Als Nachweis speichern wir den Wortlaut Ihrer Einwilligung, den Zeitpunkt und Ihre Bestätigung. Jede E-Mail mit Werbung enthält einen Link zum Abmelden.

Rechtsgrundlage für die Werbung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können. Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

14. Sperrliste

Möchten Sie keine Nachrichten mehr von uns erhalten oder widersprechen Sie der Werbung, tragen wir Ihre Telefonnummer oder E-Mail-Adresse in eine Sperrliste ein. Dort steht die Angabe nicht im Klartext, sondern als Prüfwert (Hash), den wir mit einem geheimen Zusatzwert bilden, zusammen mit Datum, Firma und Kanal. So erkennen wir auch dann, dass wir Sie nicht kontaktieren dürfen, wenn Ihre übrigen Daten gelöscht sind. Bitten Sie uns, Sie gar nicht mehr zu kontaktieren, gilt die Sperre für Unternehmenswerk und die UW Unternehmensweg GmbH und für alle Kanäle.

Den Sperreintrag behalten wir, bis Sie ihn aufheben lassen. Ihre übrigen Daten löschen wir nach den Fristen in Abschnitt 25, spätestens nach zwölf Monaten, soweit wir sie nicht gesetzlich aufbewahren müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 3 und Art. 21 Abs. 3 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihren Wunsch dauerhaft zu beachten.

15. Unser Kundensystem

Anfragen, Beratungen, Termine und Nachrichten verwalten wir in unserem eigenen Kundensystem. Es besteht aus diesen Bausteinen:

• Datenbank, Dateiablage und Serverfunktionen: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Zugriffe des Anbieters oder seiner Unterauftragnehmer von außerhalb der EU sind möglich und über Standardvertragsklauseln abgesichert.
• Oberfläche und Seiten unter mein.unternehmenswerk.de: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, als Auftragsverarbeiter. Der Anbieter stellt die Anwendung bereit und hat dafür technisch Zugriff auf die Datenbank. Wir entwickeln die Anwendung mit Testdaten und geben keine Daten über Sie in Entwicklungswerkzeuge ein.
• E-Mail-Versand: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter, Dienst Amazon SES in Rechenzentren in Frankfurt am Main. Meldungen über unzustellbare E-Mails (Bounces) und Beschwerden erhalten wir über den Dienst Amazon SNS, ebenfalls in Frankfurt. Nach einer dauerhaft unzustellbaren E-Mail oder einer Beschwerde setzt AWS Ihre Adresse auf eine Sperrliste unseres Kontos, damit wir sie nicht erneut anschreiben; dort steht sie im Klartext, bis wir sie auf Ihren Wunsch entfernen. Ob eine E-Mail zugestellt wurde, speichern wir zu der Nachricht in Ihrer Akte.
• Programmcode: Den Programmcode verwalten wir bei GitHub. Dort liegen keine Daten über Sie.

Wer Zugriff hat. Auf Ihre Daten greifen nur die Personen aus unserem Team zu, die Ihre Anfrage betreuen. Das können auch freie Mitarbeitende sein; alle sind zur Vertraulichkeit verpflichtet. Eine Vertretung bekommt Zugriff nur für einen festgelegten Zeitraum. Anmelden kann sich nur, wer einen zweiten Faktor nutzt. Jedes Öffnen einer Akte wird mit Person und Zeitpunkt protokolliert. Wir bewerten keine Personen, es gibt kein Scoring und keine automatisierten Entscheidungen.

Links in unseren Nachrichten. Unsere E-Mails können persönliche Links enthalten, etwa zum Hochladen von Unterlagen, zum Antworten mit einem Klick oder zum Verwalten eines Termins. Diese Links enthalten keine Angaben über Sie im Klartext und laufen ab: Links zum Hochladen nach sieben Tagen, Links zu einem Termin sieben Tage nach dem Termin, Links zur Bestätigung einer Einwilligung nach sieben Tagen, Links zum Antworten mit einem Klick oder zum Abrufen von Unterlagen nach 30 Tagen. Benachrichtigungen, mit denen unser Team von neuen Nachrichten erfährt, enthalten keine Angaben über Sie.

Sicherung. Die Datenbank wird täglich gesichert; die Sicherungen bewahren wir sieben Tage auf.

Zoho CRM. Anfragen aus Anzeigenformularen bei Meta (Abschnitt 8) gehen derzeit zunächst in unsere bisherige Kundenverwaltung Zoho CRM; dort liegen außerdem Anfragen und Beratungsfälle aus der Zeit vor unserem Kundensystem. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, die für uns als Auftragsverarbeiter tätig ist; die Daten liegen in Rechenzentren in der EU (Amsterdam und Dublin). In unser Kundensystem übernehmen wir nur offene Anfragen und laufende Fälle, Einwilligungen nur mit Nachweis; Angaben zum Bezug von Arbeitslosengeld übernehmen wir nicht. Sobald Anfragen aus Anzeigenformularen direkt in unser Kundensystem gehen, nutzen wir Zoho nur noch lesend und löschen die Daten dort, sobald die Übernahme geprüft ist, spätestens bevor der Vertrag mit Zoho endet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder einen Vertrag geht, und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir Sie auf dieser Grundlage kontaktieren. Rechtsgrundlage für Betrieb, Zustellmeldungen, Sicherung und Zugriffsprotokoll ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, nachvollziehbarer Betrieb.

16. Unterlagen und Dateien, die Sie uns schicken

Unterlagen können Sie uns per E-Mail oder über einen persönlichen Link zum Hochladen schicken, den wir Ihnen bei Bedarf senden (gültig sieben Tage). Wir legen sie in Ihrer Akte in unserem Kundensystem ab und löschen sie zusammen mit der Akte nach den Fristen in Abschnitt 25; für Unterlagen zu einer BAFA-Beratung gelten die Fristen in Abschnitt 18.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder einen Vertrag geht.

17. Seiten unter mein.unternehmenswerk.de und Schutz unserer Formulare

Auf den Seiten unter mein.unternehmenswerk.de speichern oder lesen wir auf Ihrem Gerät nur, was für die von Ihnen gewünschte Seite unbedingt nötig ist. Dienste für Werbung setzen wir auf diesen Seiten nicht ein. Lovable, der Anbieter dieser Seiten und unserer Landingpages, verarbeitet beim Aufruf technische Zugriffsdaten wie Ihre IP-Adresse und die aufgerufene Seite, um die Seiten auszuliefern und Zugriffe statistisch zu erfassen.

Schutz vor automatisierten Anfragen. Auf Seiten mit Formularen, etwa unserer Website, der Buchungsseite und unseren Landingpages, schützen wir uns mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, vor automatisierten Anfragen. Turnstile prüft dafür technische Merkmale Ihres Browsers und Ihre IP-Adresse. Cloudflare nimmt am EU-US Data Privacy Framework teil.

Diese Zugriffe auf Ihr Gerät sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und ein stabiler Betrieb.

18. BAFA-Beratung

Anfragen zur BAFA-Beratung behandeln wir wie in Abschnitt 7 beschrieben. Wenn Sie uns mit einer BAFA-Beratung beauftragen, erhalten Sie zusätzlich unsere Datenschutzhinweise für BAFA-Kunden. Das Wichtigste vorab:

• Für den Förderantrag verarbeiten wir die Angaben, die das BAFA verlangt, etwa Angaben zu Ihrem Unternehmen, Ihre Bankverbindung und, nur wenn Sie einwilligen, Ihre steuerliche Identifikationsnummer.
• Steuer-ID und Geburtsdatum löschen wir 14 Tage nach der Antragstellung, die Steuer-ID sofort, wenn Sie Ihre Einwilligung widerrufen. Die Bankverbindung löschen wir 30 Tage nach Einreichung des Verwendungsnachweises. Angaben zur Eignung für die Förderung löschen wir sofort, wenn keine Beauftragung zustande kommt.
• Verträge und Geschäftsbriefe bewahren wir sechs Jahre, Rechnungen acht Jahre auf (§ 147 AO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Steuer-ID Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

19. Anzeigen und Erfolgsmessung

Meta-Pixel und Google Ads. Das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und die Conversion-Messung und das Remarketing von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, setzen wir auf unserer Website und unseren Landingpages nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Mit Ihrer Einwilligung messen wir, ob unsere Anzeigen zu Anfragen führen, und zeigen Besucherinnen und Besuchern unserer Website auf Facebook, Instagram und in Google-Diensten Anzeigen von uns. Dafür speichern und lesen diese Dienste Informationen auf Ihrem Gerät und übermitteln Ihre IP-Adresse, die besuchte Seite und Angaben zu Ihrem Browser an Meta und Google. Für das Erheben und Übermitteln dieser Daten über das Meta-Pixel sind wir und Meta gemeinsam verantwortlich; die weitere Verarbeitung verantwortet Meta allein. Den wesentlichen Inhalt der Vereinbarung mit Meta finden Sie unter facebook.com/legal/controller_addendum.

Klick-Kennungen. Kommen Sie über eine Anzeige zu uns, hängt die Werbeplattform eine Klick-Kennung an die Adresse der Seite (bei Google „gclid“, „gbraid“ oder „wbraid“, bei Meta „fbclid“, bei Microsoft „msclkid“). Nur wenn Sie im Cookie-Banner dem Marketing zugestimmt haben, liest unser Formular diese Kennung aus der Adresse oder aus den Cookies der Plattform und schickt sie mit Ihrer Anfrage an unser Kundensystem. Ohne Ihre Zustimmung wird keine Kennung übertragen oder gespeichert. Die Kennung enthält keine Angaben über Sie im Klartext. Wir löschen sie nach 100 Tagen.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für Meta-Pixel, Google Ads und das Speichern der Klick-Kennung ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen (Abschnitt 6); danach speichern wir keine Kennung mehr. Daten können an Meta Platforms, Inc. und Google LLC in den USA übermittelt werden; beide nehmen am EU-US Data Privacy Framework teil (Abschnitt 24). Die Speicherdauer der einzelnen Cookies sehen Sie im Cookie-Banner.

20. Cloudflare

Wir setzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein: für die Namensauflösung unserer Adressen (DNS), für den Schutz unserer Formulare mit Turnstile (Abschnitt 17) und auf der Website als Netzwerk zur Auslieferung der Seiten. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare kann ihn zwischenspeichern, protokollieren und analysieren, um etwa Angriffe zu erkennen und abzuwehren. In der Regel wird das nächstgelegene Rechenzentrum genutzt, gegebenenfalls auch Rechenzentren außerhalb der EU, etwa in den USA. Zwischengespeicherte Daten werden in der Regel innerhalb weniger Stunden, spätestens nach drei Tagen gelöscht. Cloudflare arbeitet für uns als Auftragsverarbeiter und nimmt am EU-US Data Privacy Framework teil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle, stabile und sichere Website.

21. Weitere Dienste auf unserer Website

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen den Dienst nur mit Ihrer Einwilligung im Cookie-Banner, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Der Dienst setzt Cookies; die Informationen werden an Server von Google in der EU übertragen, IP-Adressen werden dort gekürzt, ein pseudonymisierter Datensatz kann in die USA übermittelt werden (Google LLC nimmt am EU-US Data Privacy Framework teil). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Tag Manager (Google Ireland Limited). Mit dem Dienst verwalten wir die Einbindung anderer Dienste auf unserer Website und unseren Landingpages. Er erfasst selbst keine personenbezogenen Daten, sorgt aber dafür, dass andere Dienste geladen werden, die das tun; diese laden nur nach Ihrer Einwilligung. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine geordnete Einbindung der Dienste, für die Sie eingewilligt haben.

Google Fonts (Google Ireland Limited). Auf unserer Website binden wir Schriftarten lokal ein; dabei wird keine Verbindung zu Google aufgebaut. Auf unserer Landingpage lp.unternehmenswerk.de werden Schriftarten von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA, die am EU-US Data Privacy Framework teilnimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einheitliche Darstellung der Seite.

Microsoft Advertising (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Nur mit Ihrer Einwilligung im Cookie-Banner messen wir mit diesem Dienst, wie erfolgreich unsere Anzeigen in der Microsoft-Suche sind. Kommen Sie über eine solche Anzeige zu uns, speichert der Dienst ein Cookie, mit dem der Anbieter erkennt, dass Sie auf die Anzeige geklickt haben. Wir erhalten nur statistische Auswertungen. Microsoft nimmt am EU-US Data Privacy Framework teil. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Nur mit Ihrer Einwilligung im Cookie-Banner werten wir mit diesem Dienst aus, wie Besucherinnen und Besucher unsere Website und unsere Landingpages nutzen, um Funktionen und Inhalte zu verbessern. Der Dienst setzt Cookies und kann pseudonyme Nutzungsprofile bilden. Daten können an die Microsoft Corporation in den USA übermittelt werden; sie nimmt am EU-US Data Privacy Framework teil. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). Wir zeigen Kundenbewertungen über ein Widget von ProvenExpert, das nur mit Ihrer Einwilligung im Cookie-Banner lädt. Beim Laden wird Ihre IP-Adresse an den Anbieter übermittelt. Wenn Sie eine Bewertung abgeben, speichert der Anbieter Ihre E-Mail-Adresse, Ihre freiwilligen Angaben und technische Daten wie Ihre IP-Adresse, um Missbrauch zu verhindern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Font Awesome (Fonticons, Inc., 307 S Main St Ste 202, Bentonville, AR 72712, USA). Für Symbole laden wir mit Ihrer Einwilligung im Cookie-Banner Schriftdateien von Servern des Anbieters; dabei wird Ihre IP-Adresse an den Anbieter in den USA übermittelt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, bei der Übermittlung in die USA in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO).

WordPress-Emojis (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Mit Ihrer Einwilligung im Cookie-Banner laden wir Emoji-Grafiken von Servern von WordPress.org; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, bei der Übermittlung in die USA in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO).

WP Rocket (SAS WP MEDIA, 18/20 rue Tronchet, 69006 Lyon, Frankreich) und Yoast (Yoast BV, Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande). Wir setzen die Dienste auf unserer Website für Ladezeit und Suchmaschinen ein. Dabei werden keine personenbezogenen Daten an die Anbieter übermittelt.

22. Empfänger und Auftragsverarbeiter im Überblick

Ihre Daten sehen bei uns nur die Personen, die sie für ihre Aufgabe brauchen. Außerdem setzen wir diese Dienstleister ein, jeweils mit einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), soweit nicht anders angegeben:

Dienstleister	Aufgabe	Ort der Verarbeitung
Kinsta Inc., USA	Hosting dieser Website	Rechenzentren der Google Cloud, siehe Abschnitt 24
Cloudflare, Inc., USA	Namensauflösung, Netzwerk, Schutz von Formularen	weltweit, siehe Abschnitt 24
IONOS SE, Montabaur	E-Mail-Postfächer	Deutschland
Supabase Pte. Ltd., Singapur	Datenbank, Dateiablage, Serverfunktionen des Kundensystems	Frankfurt am Main
Lovable Labs Incorporated, USA	Oberfläche des Kundensystems, Seiten unter mein.unternehmenswerk.de und Landingpages	siehe Abschnitt 24
Amazon Web Services EMEA SARL, Luxemburg	E-Mail-Versand (SES), Zustellmeldungen (SNS)	Frankfurt am Main
sipgate GmbH, Düsseldorf	Telefonie der Nummer 0176 57 901 100	Deutschland
WhatsApp Ireland Limited	WhatsApp Business App (Auftragsverarbeitung nur im beschriebenen Umfang, Abschnitt 12)	siehe Abschnitt 24
Calendly, LLC, USA	Terminbuchung über den eingebundenen Kalender	siehe Abschnitt 24
Zoho Corporation B.V., Utrecht	bisherige Kundenverwaltung, Eingang der Anfragen aus Anzeigenformularen bei Meta	EU (Amsterdam und Dublin)
GitHub, Inc., USA	Programmcode, keine Daten über Sie	–
Google Ireland Limited	Google Analytics	siehe Abschnitt 24

Als eigene Verantwortliche erhalten Daten: Meta (Anzeigen, Anfrageformulare, Meta-Pixel, eigene Nutzung bei WhatsApp), Google (Google Ads, Google Fonts auf lp.unternehmenswerk.de, Tag Manager) und Microsoft (Microsoft Advertising), jeweils wie oben beschrieben und nur mit Ihrer Einwilligung, soweit angegeben; außerdem Steuerberatung, Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

23. Rechtsgrundlagen im Überblick

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Gerät zusätzlich § 25 Abs. 1 TDDDG): Werbung per E-Mail, Steuer-ID bei BAFA-Anträgen, Analyse- und Werbedienste, Klick-Kennungen, eingebundene Dienste wie Calendly, ProvenExpert, Font Awesome und WordPress-Emojis.
• Anfrage und Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Beantworten Ihrer Anfrage, Anfragen über Anzeigenformulare, Checklisten, Termine, Beratung und Begleitung, Übernahme Ihrer Unterlagen in die Akte.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung nach § 147 AO, Nachweise von Einwilligungen nach Art. 7 Abs. 1 DSGVO, Beachten von Widerrufen und Widersprüchen, Bearbeitung Ihrer Anfragen zum Datenschutz.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Server-Logfiles, Sicherheit des Betriebs, Schutz vor Missbrauch, Anrufdaten und Rückrufe, Zustellmeldungen, Protokoll der Zugriffe auf Akten, Sicherungen, Sperrliste, Cloudflare, Google Tag Manager, Google Fonts auf lp.unternehmenswerk.de. Gegen diese Verarbeitungen können Sie widersprechen (Abschnitt 29).
• Unbedingt erforderliche Zugriffe auf Ihr Gerät (§ 25 Abs. 2 Nr. 2 TDDDG): Schutz von Formularen, Speichern Ihrer Auswahl im Cookie-Banner.

24. Übermittlungen außerhalb der EU

Einige Dienstleister sitzen außerhalb der Europäischen Union oder können von dort auf Daten zugreifen. Wir übermitteln Daten dorthin nur mit einer Absicherung nach Art. 44 bis 49 DSGVO. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) nur für Unternehmen, die daran teilnehmen.

Dienst	Land	Absicherung
Kinsta Inc. (Hosting der Website)	USA	Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Cloudflare, Inc.	USA	EU-US Data Privacy Framework (Art. 45 DSGVO)
Supabase Pte. Ltd.	Singapur; Speicherung in Frankfurt am Main	Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Lovable Labs Incorporated	USA	Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Amazon Web Services EMEA SARL (Konzern Amazon.com, Inc.)	Verarbeitung in der EU; Zugriffe aus den USA nicht ausgeschlossen	Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung; Amazon.com, Inc. nimmt zudem am EU-US Data Privacy Framework teil
Calendly, LLC	USA	EU-US Data Privacy Framework (Art. 45 DSGVO)
GitHub, Inc.	USA	EU-US Data Privacy Framework und Standardvertragsklauseln; keine Daten über Sie
Meta Platforms, Inc. und WhatsApp LLC (über Meta Platforms Ireland Limited und WhatsApp Ireland Limited)	USA	EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise Standardvertragsklauseln
Google LLC (über Google Ireland Limited)	USA	EU-US Data Privacy Framework (Art. 45 DSGVO)
Microsoft Corporation (über Microsoft Ireland Operations Ltd.)	USA	EU-US Data Privacy Framework (Art. 45 DSGVO)
Fonticons, Inc. (Font Awesome) und Automattic Inc. (WordPress-Emojis)	USA	Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)
Zoho Corporation B.V.	Speicherung in der EU; Zugriffe aus Ländern außerhalb der EU (etwa Indien) nicht ausgeschlossen	Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an datenschutz@unternehmenswerk.de.

25. Wie lange wir Daten speichern

Wir speichern Ihre Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Danach löschen wir sie.

Daten	Dauer
Server-Logfiles der Website	höchstens vier Tage; zusammengefasste Statistik im Hosting-Konto höchstens 30 Tage
Anfragen, aus denen keine Zusammenarbeit wird	zwölf Monate nach dem letzten Kontakt; dann prüfen und löschen wir sie
Anfragen zu einer Arbeitsstelle statt einer Gründung	30 Tage
Akte bei einer Zusammenarbeit (Kontaktdaten, Notizen, Nachrichten, Anrufdaten, Dateien)	für die Dauer der Zusammenarbeit, danach so lange, wie gesetzliche Aufbewahrungsfristen es verlangen
Rechnungen und Buchungsbelege	acht Jahre (§ 147 AO)
empfangene und versandte Geschäftsbriefe	sechs Jahre (§ 147 AO)
BAFA: Steuer-ID und Geburtsdatum / Bankverbindung	14 Tage nach Antragstellung / 30 Tage nach Einreichung des Verwendungsnachweises
Nachweis einer Einwilligung in Werbung per E-Mail	drei Jahre ab Ende des Jahres, in dem die Einwilligung endet
Sperreintrag	bis Sie ihn aufheben lassen; übrige Daten spätestens nach zwölf Monaten, soweit keine gesetzliche Aufbewahrungspflicht besteht
gelöschte Akten im Papierkorb des Kundensystems	30 Tage, danach endgültig gelöscht
Rohdaten der Telefonanlage	30 Tage
Klick-Kennungen aus Anzeigen	100 Tage
Protokoll der Zugriffe auf Akten	zwölf Monate
Sicherungen der Datenbank	sieben Tage
persönliche Links in E-Mails	gültig zum Hochladen sieben Tage, zu einem Termin bis sieben Tage nach dem Termin, zur Bestätigung einer Einwilligung sieben Tage, zum Antworten mit einem Klick oder zum Abrufen von Unterlagen 30 Tage
Daten in Zoho CRM	bis zur Löschung nach der Übernahme in unser Kundensystem, spätestens vor Vertragsende
Unterlagen zu Ihrer Teilnahme an einem AVGS-Coaching	nach den Fristen der UW Unternehmensweg GmbH, siehe deren Datenschutzhinweise

26. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Im Geltungsbereich des Schweizer DSG haben Sie zudem das Recht auf Datenherausgabe und Datenvernichtung.

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über den Abmeldelink, in den Cookie-Einstellungen, per E-Mail oder am Telefon. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

27. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail poststelle@ldi.nrw.de, Beschwerdeformular unter www.ldi.nrw.de/beschwerde.

28. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Kontaktdaten können wir Ihre Anfrage aber nicht beantworten. Automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO finden nicht statt.

29. Ihr Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nutzen wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Begründung widersprechen; dann verwenden wir sie dafür nicht mehr (Art. 21 Abs. 2 und 3 DSGVO). Ein formloser Hinweis an datenschutz@unternehmenswerk.de genügt.

30. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn wir neue Dienste einsetzen oder Abläufe sich ändern. Es gilt die Fassung, die auf dieser Seite mit ihrem Stand veröffentlicht ist.