Datenschutz­erklärung

Stand: 09.11.2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website unternehmenswerk.de, für unsere Landingpages lp.unternehmenswerk.de und businessplan.unternehmenswerk.de und für die Seiten unter mein.unternehmenswerk.de, die wir dir per Link schicken, etwa zum Buchen eines Termins. Dazu gehören auch unser AVGS-Antragsassistent auf unternehmenswerk.de und die Seiten, auf denen du Unterlagen hochlädst oder auf eine Nachricht antwortest. Sie gilt auch, wenn du uns per Formular, E-Mail, Telefon oder WhatsApp kontaktierst oder uns über ein Anfrageformular in einer unserer Anzeigen auf Facebook oder Instagram schreibst.

Wenn du an einem AVGS-Coaching der UW Unternehmensweg GmbH (IBPE) teilnimmst, gelten zusätzlich deren Datenschutzhinweise unter https://ibpe-coaching.de/datenschutz. Wie wir mit der GmbH zusammenarbeiten, steht in Abschnitt 3. Für unser Partnerportal für freie Coaches gilt die eigene Datenschutzerklärung, die du im Portal findest.

2. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website und bei deinem Kontakt mit uns ist:

Unternehmenswerk
Inhaber Pavel Deuble
Koblenzer Str. 52
50968 Köln
Telefon: 0176 57 901 100
E-Mail: info@unternehmenswerk.de

Unternehmenswerk berät Gründerinnen, Gründer und bestehende Unternehmen, auch zur BAFA-Förderung, und begleitet Menschen bei ihrem Antrag auf einen Aktivierungs- und Vermittlungsgutschein (AVGS). Weitere Angaben findest du in unserem Impressum.

3. Zusammenarbeit mit der UW Unternehmensweg GmbH

Das AVGS-Coaching „BusinessWeg“ führt die UW Unternehmensweg GmbH durch, eingetragen im Handelsregister des Amtsgerichts Köln unter HRB 118864. Die GmbH ist ein nach der Akkreditierungs- und Zulassungsverordnung Arbeitsförderung (AZAV) zugelassener Träger und tritt unter der Marke IBPE auf.

Unternehmenswerk, Inh. Pavel Deuble, Koblenzer Str. 52, 50968 Köln, und die UW Unternehmensweg GmbH (IBPE), Wilhelmstraße 32, 51379 Leverkusen, sind gemeinsam verantwortlich (Art. 26 DSGVO) für die Bearbeitung deiner Anfrage bis zu deiner Entscheidung für das Coaching bei IBPE. Dazu gehören deine Anfrage, das Erstgespräch, Terminerinnerungen, die Begleitung bei deinem Antrag auf einen Aktivierungs- und Vermittlungsgutschein sowie die Verwaltung deiner Einwilligungen und Widersprüche.

Beide haben vereinbart: Unternehmenswerk informiert dich über diese Verarbeitung, verwaltet deine Einwilligungen und ist deine Anlaufstelle unter datenschutz@unternehmenswerk.de. Du kannst deine Rechte auch bei jeder der beiden Stellen geltend machen. Ein Widerruf oder Widerspruch wirkt für beide.

Ab deiner Entscheidung für das Coaching bei IBPE sowie für Gutscheine, Bescheide und Angaben zu deiner Teilnahme ist allein die UW Unternehmensweg GmbH verantwortlich. Unternehmenswerk verarbeitet diese Daten technisch in ihrem Auftrag und nach ihrer Weisung.

Anfragen, die bei der GmbH eingehen, leitet sie innerhalb von zwei Werktagen an unsere Anlaufstelle weiter. Daten, die eine Agentur für Arbeit oder ein Jobcenter der GmbH übermittelt, nutzt die GmbH nur für den Zweck, für den sie übermittelt wurden (§ 78 SGB X). Für den Betrieb dieser Website und des AVGS-Antragsassistenten, für die BAFA-Beratung, für die fachkundige Stellungnahme und für Beratungen ohne Förderung ist Unternehmenswerk allein verantwortlich. Die Datenschutzhinweise der GmbH findest du unter https://ibpe-coaching.de/datenschutz.

4. Deine Anlaufstelle für Datenschutz

Für alle Fragen zum Datenschutz und um deine Rechte geltend zu machen, schreib an datenschutz@unternehmenswerk.de oder per Post an die oben genannte Anschrift. Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders aufwendig, kann sich diese Frist um bis zu zwei Monate verlängern; dann sagen wir dir innerhalb des ersten Monats Bescheid und nennen den Grund.

5. Allgemeines

(1) Nachfolgend informieren wir dich über die Erhebung personenbezogener Daten bei der Nutzung unserer Internetseite und bei deinem Kontakt mit uns.

(2) Der Begriff „personenbezogene Daten“ meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, kurz „DSGVO“) alle Daten, die auf dich persönlich beziehbar sind, zum Beispiel Name, Adresse, E-Mail-Adresse und Nutzerverhalten. Für weitere Begriffe wie „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ verweisen wir auf Art. 4 DSGVO.

(3) Für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie außerhalb der Schweiz veranlasst werden, gilt auch das Schweizer Bundesgesetz über den Datenschutz (DSG). Wir verwenden durchgehend die Begriffe der DSGVO. Die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Auftragsverarbeiter“, „besondere Kategorien von Daten“ und „Datenübertragbarkeit“ meinen, soweit das DSG greift, auch „Personendaten“, „Bearbeitung“, „Auftragsbearbeiter“, „besonders schützenswerte Personendaten“ und „Datenherausgabe“ nach dem DSG.

6. Aufruf unserer Website

Wenn du unsere Website aufrufst, ohne uns auf andere Weise Informationen zu geben, verarbeiten wir nur die Daten, die dein Browser an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus (HTTP-Status), übertragene Datenmenge, die Website, von der die Anfrage kommt, Browser, Betriebssystem, Sprache und Version des Browsers.

Diese Daten brauchen wir, um dir die Website anzuzeigen und um Stabilität und Sicherheit zu gewährleisten. Eigene Logfiles legen wir dafür nicht an, und wir führen die Daten nicht mit anderen Daten über dich zusammen. Eine Auswertung zu Marketingzwecken findet nicht statt.

Unsere Website liegt bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, die sie über ihr Netzwerk ausliefert (Cloudflare Pages) und für uns als Auftragsverarbeiter tätig ist (Abschnitt 25). Unsere Formulare und der AVGS-Antragsassistent laufen über Funktionen, die Cloudflare für uns ausführt (Cloudflare Pages Functions). Diese Funktionen geben deine Eingaben an unser Kundensystem oder an unseren Server weiter (Abschnitte 8 und 9). Inhalte aus Formularen schreiben sie nicht in ihre Protokolle.

Bisherige Website. Bis zum Umzug im Oktober 2026 lag unsere Website bei der Kinsta Inc., USA, als Auftragsverarbeiter. Im November 2026 haben wir die bisherige Installation dort gelöscht. Eine Sicherung davon bewahren wir bei uns auf, weil sie Nachweise aus dieser Zeit enthält, etwa zu Anfragen und zur Auswahl im damaligen Cookie-Banner. Wie lange, steht in Abschnitt 30.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website. Du kannst dieser Verarbeitung nach Abschnitt 34 widersprechen.

7. Cookies, Cookie-Banner und deine Einwilligung

(1) Wir verwenden auf unserer Website Cookies und ähnliche Techniken. Das sind kleine Dateien oder Einträge, die auf deinem Gerät gespeichert oder von dort ausgelesen werden.

(2) Transiente Cookies (etwa Sitzungs-Cookies) werden gelöscht, wenn du den Browser schließt. Persistente Cookies werden nach einer festgelegten Dauer gelöscht, die je nach Cookie unterschiedlich ist; du kannst sie jederzeit in deinem Browser löschen.

(3) Cookies und ähnliche Techniken, die für den Betrieb der Website oder einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen, insbesondere für Analyse und Werbung, setzen wir nur ein, wenn du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

(4) Deine Auswahl im Cookie-Banner speichern wir im Cookie „uw_einwilligung“ auf deinem Gerät: welche Gruppen und Dienste du erlaubt hast, den Zeitpunkt, die Fassung des Banners und eine zufällige Kennung. Das Cookie gilt zwölf Monate, danach fragen wir erneut. Auf unseren Servern speichern wir deine Auswahl nicht. Das Cookie ist unbedingt erforderlich, damit wir deine Auswahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für diesen Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

(5) Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Cookie-Einstellungen öffnest du über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Auf dieser Seite und in unserer Cookie-Richtlinie siehst du außerdem deine aktuelle Auswahl und kannst alle Einwilligungen auf einmal widerrufen. Zusätzlich kannst du Cookies in deinem Browser ablehnen oder löschen; dann funktionieren unter Umständen nicht alle Funktionen der Website.

(6) Welche Dienste mit welcher Speicherdauer laden, siehst du im Cookie-Banner. Eine Übersicht findest du auch in unserer Cookie-Richtlinie. Die Dienste beschreiben wir in den Abschnitten 14, 22 und 24 bis 26.

8. Anfragen über Formulare, E-Mail und Telefon

Wenn du uns über ein Formular auf unserer Website oder unseren Landingpages, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben, etwa Name, E-Mail-Adresse, Telefonnummer und dein Anliegen, um deine Anfrage zu beantworten und uns bei dir zu melden. Pflichtfelder sind gekennzeichnet; ohne sie können wir deine Anfrage nicht bearbeiten.

Weg deiner Anfrage. Formularanfragen auf unserer Website gehen verschlüsselt über eine Funktion bei Cloudflare (Abschnitt 6) in unser Kundensystem (Abschnitt 19). Dazu speichern wir, über welche Seite und welches Formular du uns erreicht hast, gegebenenfalls Kampagnenangaben aus der Adresse der Seite (UTM-Parameter) und den Zeitpunkt. Zum Schutz vor automatisierten Anfragen nutzen wir auf unseren Formularen Cloudflare Turnstile (Abschnitt 22). Damit niemand unsere Formulare massenhaft nutzen kann, zählen wir die Anfragen je IP-Adresse; dafür speichern wir höchstens zehn Minuten lang einen Prüfwert deiner IP-Adresse, nicht die Adresse selbst. Anfragen per E-Mail erreichen uns über unsere Postfächer bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die für uns als Auftragsverarbeiter tätig ist.

Zwischenspeicher. Kann unser Kundensystem eine Anfrage nicht sofort annehmen, legt die Funktion sie in einem Zwischenspeicher bei Cloudflare ab und sendet sie erneut, zunächst nach 30 Sekunden und nach fünf Minuten, danach stündlich. Kommt die Anfrage innerhalb von 24 Stunden nicht an, prüfen wir sie, übernehmen sie in unser Kundensystem und löschen sie danach aus dem Zwischenspeicher, spätestens 30 Tage nach dem Eingang. Ist deine Anfrage angekommen, löschen wir ihren Inhalt sofort aus dem Zwischenspeicher; nur eine Kennung der Anfrage und ihr Zustellstatus bleiben 14 Tage gespeichert, damit dieselbe Anfrage nicht doppelt ankommt.

Landingpages. Unsere Landingpages stellt die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, bereit, ebenfalls als Auftragsverarbeiter. Anfragen über die Formulare der Landingpages speichert Lovable bis zur Umstellung auf unser Kundensystem für uns in einer eigenen Datenbank (Lovable Cloud); Anfragen über businessplan.unternehmenswerk.de gehen bis dahin zusätzlich an den Formulardienst Zoho Forms (Abschnitt 19). Nach der Umstellung gehen sie aus deinem Browser direkt in unser Kundensystem. Anfragen, die dann noch bei Lovable oder Zoho liegen, übernehmen wir in unser Kundensystem und löschen sie dort.

Arbeitsstelle statt Gründung. Gibst du in einem Formular an, dass du eine Arbeitsstelle suchst und keine Gründung planst, legen wir keine Akte an. Du erhältst einen Hinweis per E-Mail, und wir löschen deine Anfrage nach 30 Tagen.

Rückruf-Kästchen. In unseren Formularen kannst du mit einem eigenen, freiwilligen Kästchen erlauben, dass Unternehmenswerk und IBPE (UW Unternehmensweg GmbH) dich in den nächsten sieben Arbeitstagen (Montag bis Freitag) bis zu fünfmal anrufen, um dich zu erreichen. Ohne dieses Kästchen versuchen wir es am Tag deiner Anfrage höchstens zweimal telefonisch und schreiben dir eine E-Mail. Rechtsgrundlage für die weiteren Anrufe ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Den Nachweis bewahren wir fünf Jahre ab Erteilung und nach jeder Verwendung auf (§ 7a UWG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Beratung, ein Coaching oder einen Vertrag zielt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

9. AVGS-Antragsassistent

Auf der Seite unternehmenswerk.de/avgs-coaching/antrag-stellen/ und ihren Übersetzungen stellen wir dir einen Antragsassistenten zur Verfügung. Mit ihm erstellst du ein persönliches Anschreiben, mit dem du bei deiner Agentur für Arbeit oder deinem Jobcenter einen Aktivierungs- und Vermittlungsgutschein (AVGS) beantragen kannst (§ 45 SGB III, beim Jobcenter in Verbindung mit § 16 Abs. 1 SGB II).

Erstellen des Anschreibens. Für die Vorschau und die Erstellung des Anschreibens verarbeiten wir die Angaben, die du in das Formular einträgst: deinen Namen, deine Kundennummer, deine zuständige Dienststelle, auf Wunsch dein Aktenzeichen und den Namen deiner Vermittlungsfachkraft sowie deine Angaben zu Branche, Vorhaben, Zielgruppe, Arbeitsort, Erfahrung, Planungsstand, gewünschtem Startzeitpunkt und Unterstützungsbedarf und, wenn du es ankreuzt, ob du die Tätigkeit schon im Nebenerwerb ausübst oder dein Arbeitsverhältnis absehbar endet. Vorschau, Word-Datei und PDF-Datei entstehen auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Serverstandort Helsinki (Finnland), und nicht ausschließlich in deinem Browser. Deine Eingaben gehen verschlüsselt über eine Funktion bei Cloudflare (Abschnitt 6) an diesen Server. Hetzner und Cloudflare arbeiten für uns als Auftragsverarbeiter.

Wenn du dein Anschreiben nur ansiehst und herunterlädst, brauchen wir weder deine E-Mail-Adresse noch deine Telefonnummer. Dann entsteht kein Kontaktdatensatz, und wir speichern deine Angaben nach der Auslieferung der Datei nicht weiter. Deine Kundennummer wird nicht protokolliert. Technische Protokolle des Servers enthalten keine Formularinhalte und werden nach 14 Tagen gelöscht.

Das erstellte Anschreiben übermitteln wir nicht an die Agentur für Arbeit oder an das Jobcenter. Du reichst es selbst ein. Über die Förderung entscheidet allein deine zuständige Stelle.

Anschreiben per E-Mail. Du kannst dir das Anschreiben zusätzlich per E-Mail zusenden lassen. Dafür verarbeiten wir deine E-Mail-Adresse. Wir verwenden dafür das Double-Opt-in-Verfahren: Nach deiner Anfrage senden wir dir zuerst eine E-Mail ohne Anlage und ohne Werbung mit einem Bestätigungslink. Erst wenn du auf der Bestätigungsseite aktiv auf die Schaltfläche klickst, senden wir dir dein Anschreiben als PDF-Anlage zu. Der bloße Abruf des Links, etwa durch einen automatischen Sicherheitsfilter deines E-Mail-Anbieters, löst den Versand nicht aus.

Der Bestätigungslink ist 24 Stunden gültig. Bis zu deiner Bestätigung speichern wir deine Angaben und deine E-Mail-Adresse verschlüsselt auf unserem Server, damit wir dir genau das von dir geprüfte Anschreiben zusenden können. Den Schlüssel dazu enthält nur der Link in deiner E-Mail. Bestätigst du nicht innerhalb dieser Frist, werden die für diese Anfrage gespeicherten Angaben automatisch gelöscht; es entsteht dann kein Kontaktdatensatz, und du erhältst keine weitere E-Mail von uns. Die E-Mails des Assistenten versenden wir über den Mailserver unseres E-Mail-Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Abschnitt 8).

Damit unser Assistent nicht für den massenhaften Versand an fremde Adressen missbraucht wird, prüft vor dem Versand Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt (Abschnitt 22), und wir begrenzen die Zahl der Bestätigungsanfragen je E-Mail-Adresse und je Gerät. Dafür speichern wir 24 Stunden lang einen nicht umkehrbaren Prüfwert deiner E-Mail-Adresse, nicht die Adresse selbst. Einen Prüfwert deiner IP-Adresse hält unser Server höchstens zehn Minuten im Arbeitsspeicher. Wenn du uns bittest, an deine Adresse keine E-Mails mehr zu schicken, wenn du dich über eine E-Mail aus dem Assistenten beschwerst oder wenn deine Adresse dauerhaft unzustellbar ist, speichern wir einen solchen Prüfwert in einer Sperrliste, damit du keine weiteren E-Mails aus dem Assistenten erhältst.

Deine Anfrage bei uns. Nach deiner Bestätigung legen wir zu deiner Anfrage einen Datensatz in unserem Kundensystem an (Abschnitt 19) oder ergänzen einen vorhandenen Datensatz. Gespeichert werden dein Vorname und dein Nachname, deine E-Mail-Adresse, deine Handynummer, ob deine Dienststelle eine Agentur für Arbeit ist (das leiten wir aus deiner Angabe zur Dienststelle ab; die Angabe selbst übermitteln wir nicht), der Zeitpunkt, zu dem du den Antrag einreichen willst, ob du einen Rückruf wünschst, die Seite mit dem Formular samt Kampagnenangaben aus ihrer Adresse (etwa utm_source) sowie der Wortlaut und die Fassung der dir angezeigten Hinweise und Einwilligungstexte mit den Zeitpunkten deiner Anfrage und deiner Bestätigung. Deine Angaben zum Vorhaben, deine Kundennummer, dein Aktenzeichen, den Namen deiner Vermittlungsfachkraft und das Anschreiben selbst übermittelt der Assistent nicht. Deine Handynummer nutzen wir für Rückfragen zu deiner Anfrage. Einen AVGS-Bescheid oder einen ausgestellten Gutschein speichern wir in diesem Vorgang nicht. Ab deiner Bestätigung bearbeiten wir deine Anfrage gemeinsam mit der UW Unternehmensweg GmbH (Abschnitt 3).

Rückruf. Im Formular kannst du außerdem freiwillig ankreuzen, dass die UW Unternehmensweg GmbH dich zu deinem AVGS-Antrag und zu ihrem Gründercoaching zurückruft. Nur wenn du dieses Kreuz setzt, geben wir deinen Rückrufwunsch an die GmbH weiter. Ohne dieses Kreuz rufen wir dich nicht zu Werbezwecken an. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail an verwaltung@unternehmenswerk.de oder datenschutz@unternehmenswerk.de oder telefonisch unter 0176 57 901 100.

Wir sind gesetzlich verpflichtet, deine Einwilligung in einen Werbeanruf in angemessener Form zu dokumentieren, den Nachweis ab der Erteilung der Einwilligung sowie nach jeder Verwendung fünf Jahre aufzubewahren und ihn der Bundesnetzagentur auf Verlangen unverzüglich vorzulegen (§ 7a UWG). Dokumentiert werden der Wortlaut und die Fassung des Einwilligungstextes, die Zeitpunkte deiner Erklärung und deiner Bestätigung sowie jede spätere Verwendung der Einwilligung.

Empfänger. Deine Daten aus dem Assistenten erhalten die UW Unternehmensweg GmbH, Wilhelmstraße 32, 51379 Leverkusen, mit der wir deine Anfrage nach deiner Bestätigung gemeinsam bearbeiten und die dich auf Wunsch zurückruft, und als unsere Auftragsverarbeiter: die Hetzner Online GmbH (Server in Helsinki), die Cloudflare, Inc. (Weiterleitung deiner Eingaben, Abschnitt 25), die Supabase Pte. Ltd. (Datenbank unseres Kundensystems in Frankfurt am Main, Abschnitt 19) und die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Versand der E-Mails des Assistenten). Zugriffe aus Ländern außerhalb der EU sichern wir nach Abschnitt 29 ab. Weitere Dritte erhalten deine Daten nicht, soweit wir dich nicht in dieser Datenschutzerklärung darüber informieren oder du ausdrücklich eingewilligt hast.

Speicherdauer. Nicht bestätigte Anfragen werden spätestens 24 Stunden nach der Anfrage automatisch gelöscht, ebenso der Prüfwert für die Begrenzung je E-Mail-Adresse. Nach dem Versand löschen wir die vollständigen Antragsangaben sofort. Die Angaben für unser Kundensystem hält unser Server nur bereit, bis der Datensatz dort angelegt ist; danach bleibt auf dem Server nur eine Kennung ohne Angaben über dich, die wir nach 14 Tagen löschen. Kommt der Datensatz nicht zustande, löschen wir die Angaben auf dem Server spätestens 30 Tage nach deiner Anfrage. Den Prüfwert in der Sperrliste speichern wir dauerhaft, denn eine Sperre, die abläuft, wäre eine stille Wiederanmeldung. Kopien in den Sicherungen unseres Servers werden spätestens nach 30 Tagen gelöscht. Für den Datensatz in unserer Kundenverwaltung gelten die Fristen in Abschnitt 30.

Rechtsgrundlagen. Rechtsgrundlage für das Erstellen des Anschreibens, den von dir angeforderten Versand und die Bearbeitung deiner Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für das Bestätigungsverfahren, die Zeitpunkte deiner Anfrage und deiner Bestätigung, den Nachweis der angezeigten Texte, die Sicherheitsprüfung, die Begrenzung je E-Mail-Adresse und je Gerät und die technischen Protokolle ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Versand nachweisen zu können, die missbräuchliche Verwendung fremder E-Mail-Adressen zu verhindern, ein mögliches Beratungsgespräch vorzubereiten und unseren Server sicher zu betreiben. Rechtsgrundlage für den Rückruf ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 UWG), für die Aufbewahrung des Nachweises Art. 6 Abs. 1 lit. c DSGVO. Für die Sperrliste gilt Abschnitt 18.

Die Angabe deiner Daten ist freiwillig. Ohne die Pflichtangaben im Formular können wir das Anschreiben nicht erstellen. Für den Versand per E-Mail brauchen wir deine E-Mail-Adresse und deine Handynummer; den Download bekommst du ohne beides.

10. Begleitung bei deinem AVGS-Antrag

Du kannst uns erlauben, dich bei deinem AVGS-Antrag bis zur Entscheidung darüber zu begleiten. Dann erinnern wir dich ans Abschicken, fragen in größer werdenden Abständen nach dem Stand, geben dir Hinweise und ein Terminangebot zur Vorbereitung auf ein Gespräch mit deiner Dienststelle und rufen dich nach diesem Gespräch kurz an. Wir melden uns per E-Mail und Telefon; per WhatsApp schreiben wir dir nur, wenn du das gesondert erlaubst (Abschnitt 16). Die Einwilligung gilt für Unternehmenswerk und die UW Unternehmensweg GmbH, längstens drei Monate nach deiner letzten Rückmeldung.

Sagt deine Agentur für Arbeit oder dein Jobcenter zu, fragen wir danach bis zum Beginn deines Coachings nach deinem Gutschein und seiner Bewilligung, höchstens einmal am Tag und höchstens dreimal in sieben Tagen. Hast du dich für das Coaching bei der UW Unternehmensweg GmbH (IBPE) entschieden, geschieht das im Namen der GmbH, die dafür verantwortlich ist; Unternehmenswerk versendet diese Nachrichten in ihrem Auftrag (Abschnitt 3).

Stimmst du am Telefon zu, dass wir dich begleiten, wird diese Zustimmung erst wirksam, wenn du sie mit einem Klick in einer E-Mail oder mit einer Antwort per WhatsApp von deiner Nummer bestätigst. Bis dahin rufen wir dich höchstens einmal zu deinem Anliegen an und schicken keine Erinnerungen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen, zum Beispiel mit einer kurzen Antwort, über den Abmeldelink in unseren E-Mails, am Telefon oder an datenschutz@unternehmenswerk.de. Den Nachweis deiner Einwilligung in Anrufe bewahren wir fünf Jahre ab ihrer Erteilung und nach jeder Verwendung auf (§ 7a UWG; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

11. Fachkundige Stellungnahme zum Gründungszuschuss

Über das Formular auf unserer Seite zur fachkundigen Stellungnahme kannst du einen persönlichen Link zum Hochladen deiner Unterlagen anfordern. Dafür verarbeiten wir deinen Vornamen, deinen Nachnamen, deine E-Mail-Adresse, deine Telefonnummer und, wenn du sie schreibst, deine Nachricht. Wir schicken dir per E-Mail einen persönlichen Link zum Hochladen (Abschnitt 21). Dort lädst du die Unterlagen hoch, die wir für die Prüfung brauchen, etwa Businessplan, Finanzplan, Lebenslauf mit Zeugnissen und Nachweise; für den Vordruck der Bundesagentur für Arbeit brauchen wir außerdem deine Kundennummer bei der Agentur für Arbeit. Deine Unterlagen sieht bei uns nur die Geschäftsführung.

Danach erhältst du unsere Rechnung; wir arbeiten mit Vorkasse. Nach Zahlungseingang prüfen wir deine Unterlagen und stellen dir das Ergebnis, die Stellungnahme auf dem Vordruck der Bundesagentur für Arbeit oder eine Mängelliste, über einen persönlichen Link zum Herunterladen bereit. Der Link gilt 30 Tage und lässt sich höchstens zehnmal abrufen. Die Stellungnahme reichst du selbst bei deiner Agentur für Arbeit ein; wir übermitteln sie nicht.

Deine hochgeladenen Unterlagen prüfen und löschen wir 90 Tage nach dem Ergebnis. Die Stellungnahme oder Mängelliste bewahren wir sechs Jahre auf, Rechnungen acht Jahre (§ 147 AO). Für diese Leistung ist Unternehmenswerk allein verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir deine Anfrage und deinen Auftrag bearbeiten; für die Aufbewahrung ist es Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

12. Anfragen über Anzeigen auf Facebook und Instagram

Wenn du in einer unserer Anzeigen auf Facebook oder Instagram das Anfrageformular ausfüllst, erhalten wir deine Angaben aus dem Formular über die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: Name, E-Mail-Adresse, Telefonnummer, deine Antworten im Formular, die Kennung des Formulareintrags (Lead-ID), die Anzeige und den Zeitpunkt. Diese Angaben erheben wir also nicht direkt bei dir, sondern erhalten sie über Meta. Bis zur Umstellung auf unser Kundensystem gehen sie zunächst in unsere Kundenverwaltung Zoho CRM (Abschnitt 19) ein. Wir nutzen sie wie eine Anfrage über unsere Website, also um uns bei dir zu melden.

Anzeige und Formular stellt Meta auf Facebook und Instagram in eigener Verantwortung bereit; Meta ist dabei nicht unser Auftragsverarbeiter, und es gelten die Datenschutzhinweise von Meta. Daten können dabei an die Meta Platforms, Inc. in den USA übermittelt werden (Abschnitt 29).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du uns mit dem Formular um eine Rückmeldung bittest.

13. Checklisten und Vorlagen zum Herunterladen

Forderst du auf unserer Website oder einer Landingpage eine Checkliste an, etwa zum Businessplan oder zum Gründungszuschuss, verarbeiten wir deinen Namen und deine E-Mail-Adresse und, wenn du sie freiwillig angibst, deine Telefonnummer, um dir die Checkliste per E-Mail zu schicken. Die E-Mail mit der Checkliste erhältst du in jedem Fall.

Forderst du auf unserer Website unsere Businessplan-Vorlagen an, verarbeiten wir deinen Namen, deine E-Mail-Adresse und, wenn du sie freiwillig angibst, deine Telefonnummer, um dir die Vorlagen zum Herunterladen bereitzustellen und dich zu deinem Vorhaben zu kontaktieren. Deine Angaben gehen dafür wie eine Anfrage in unser Kundensystem (Abschnitt 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Termine buchen

Buchungsseite. Termine buchst du über unsere Buchungsseite unter mein.unternehmenswerk.de. Wir speichern den Termin, die Art des Termins, deine Kontaktdaten und deine Rückmeldungen, zum Beispiel eine Absage oder eine Verschiebung. Hast du uns schon eine Anfrage geschickt, ordnen wir den Termin anhand deiner E-Mail-Adresse oder Telefonnummer dieser Anfrage zu. Du erhältst sofort eine Bestätigung per E-Mail mit einem Kalendereintrag und einem persönlichen Link, mit dem du den Termin verschieben oder absagen kannst. Vor dem Termin erinnern wir dich, je nach Vorlauf drei Tage vorher, am Vortag und kurz vor dem Termin. Kommt ein Termin nicht zustande, melden wir uns bei dir. Jede Erinnerung per E-Mail enthält einen Link zum Abbestellen. Per WhatsApp bestätigen und erinnern wir nur, wenn du das auf der Buchungsseite mit einem eigenen, freiwilligen Kästchen erlaubst. Nimmst du die Einladung in deinem Kalender an oder lehnst du sie ab, erreicht uns diese Antwort per E-Mail, und wir berücksichtigen sie. Welche Zeiten frei sind, legen wir in unserem Kundensystem fest. Zum Schutz vor missbräuchlichen Buchungen nutzen wir Cloudflare Turnstile (Abschnitt 22).

Rechtsgrundlage für Buchung, Bestätigung und Erinnerungen ist Art. 6 Abs. 1 lit. b DSGVO, weil wir den vereinbarten Termin durchführen. Rechtsgrundlage für Nachrichten per WhatsApp ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, zum Beispiel mit STOP.

15. Telefonie über sipgate

Für Anrufe auf unsere Nummer 0176 57 901 100 und für Anrufe, die wir führen, nutzen wir die Telefonanlage der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. sipgate arbeitet für uns als Auftragsverarbeiter. So kann die Person aus unserem Team annehmen, die gerade frei ist.

Zu jedem Anruf speichern wir deine Rufnummer, die Richtung des Anrufs, Beginn, Ende und Dauer, wer angenommen hat und wie der Anruf endete. Nimmt niemand ab, hörst du nach etwa 25 Sekunden eine Ansage. Danach kannst du uns eine Nachricht hinterlassen (siehe „Nachricht auf der Mailbox“). Ein verpasster Anruf erzeugt bei uns eine Aufgabe, dich zurückzurufen. Kennen wir deine Nummer noch nicht, legen wir dafür eine neue Anfrage an. Eine kurze Nachricht zum verpassten Anruf schicken wir dir per WhatsApp nur mit deiner Einwilligung, sonst per E-Mail, wenn du bereits mit uns in Kontakt stehst. Wenn wir dich anrufen, siehst du unsere Nummer; wir unterdrücken sie nie.

Nachricht auf der Mailbox. Hinterlässt du uns eine Nachricht, nimmt sipgate sie auf und wandelt sie in Text um. sipgate schickt uns dazu eine E-Mail mit der Aufnahme und dem Text an ein eigenes Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Unser Server bei Hetzner liest diese E-Mail und gibt nur deine Rufnummer, Zeitpunkt und Dauer der Nachricht und den Text an unser Kundensystem weiter, nie die Aufnahme. Kennen wir deine Nummer schon, steht der Text als Notiz in deiner Akte. Kennen wir sie noch nicht, liest eine KI aus dem Text deinen Namen, deinen Ort und dein Anliegen als Vorschlag für eine neue Anfrage; eine Person aus unserem Team prüft den Vorschlag und legt die Anfrage erst dann an. Die E-Mail mit der Aufnahme und die Nachricht bei sipgate löschen wir, sobald wir dich zurückgerufen oder die Anfrage angelegt haben, spätestens nach 30 Tagen.

Notiz nach dem Gespräch. Nach einem Anruf kann die Person aus unserem Team, mit der du gesprochen hast, deinen Namen, deinen Ort und dein Anliegen kurz einsprechen, statt sie abzutippen. Das ist ihre eigene Notiz, nicht das Gespräch. Die Aufnahme ihrer Stimme wird in Text umgewandelt und gleich danach gelöscht. Aus dem Text macht eine KI einen Vorschlag, den die Person prüft, bevor sie deine Anfrage anlegt. Deine Rufnummer übernehmen wir aus dem Anruf.

Spracherkennung und KI. Für die Umwandlung in Text und für die Vorschläge nutzen wir die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter: Amazon Transcribe in Frankfurt am Main und Amazon Bedrock mit dem Sprachmodell Claude von Anthropic in Rechenzentren in der Europäischen Union. Die KI bekommt nur diesen einen Text, keine weiteren Angaben aus deiner Akte, und entscheidet nichts: Jeder Vorschlag ist ein Entwurf, den eine Person aus unserem Team prüft und ändern kann. Den Text und den Vorschlag löschen wir, sobald die Anfrage angelegt oder verworfen ist, die übrigen Angaben dazu nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Anfrage schnell und ohne Abschreibfehler aufzunehmen und dich zurückzurufen. Du kannst nach Abschnitt 34 widersprechen.

Nach dem Gespräch hält die Person aus unserem Team das Ergebnis schriftlich in deiner Akte fest. Die Rohdaten der Telefonanlage löschen wir nach 30 Tagen. Einträge, die zu deiner Anfrage gehören, speichern wir mit deiner Akte (Abschnitt 30).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage oder einen Vertrag geht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, erreichbar zu sein und keinen Anruf zu verlieren. Du kannst nach Abschnitt 34 widersprechen.

16. WhatsApp

Über die WhatsApp-Schaltfläche auf unserer Website oder direkt unter 0176 57 901 100 kannst du uns per WhatsApp schreiben. Die Schaltfläche ist nur ein Link: Erst wenn du darauf klickst, öffnet sich WhatsApp mit einem vorbereiteten Text, den du selbst abschickst. Wir nutzen die Nummer gleichzeitig in der WhatsApp Business App auf unserem Geschäftshandy und über die WhatsApp Business Platform. Nachrichten, die du uns schickst, erscheinen dadurch auch in unserem Kundensystem, sodass die Person aus unserem Team, die deine Anfrage betreut, über dieselbe Nummer antworten kann. WhatsApp-Anrufe und Gruppenchats werden nicht übernommen. Werbung schicken wir dir per WhatsApp nicht, und wir legen keine WhatsApp-Gruppen mit Kundinnen und Kunden an.

Beteiligte Dienste. Die 360dialog GmbH, Tölzer Straße 1, 82031 Grünwald, verbindet unser Kundensystem mit WhatsApp und arbeitet für uns als Auftragsverarbeiter. 360dialog verarbeitet die Daten nur in der Europäischen Union, in einem Rechenzentrum der Google Cloud in Frankfurt am Main, und löscht Nachrichten nach der Zustellung, spätestens nach sieben Tagen. Für die WhatsApp Business Platform ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, unser Auftragsverarbeiter. Für die WhatsApp Business App verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Kontaktdaten, etwa deine Telefonnummer, als unser Auftragsverarbeiter. Meta und WhatsApp verarbeiten Nachrichten, um sie zuzustellen, und speichern sie dafür vorübergehend. Nach ihren Nutzungsbedingungen nutzen Meta und WhatsApp bestimmte Daten zusätzlich in eigener Verantwortung: Meta zum Beispiel für die Sicherheit und Integrität ihrer Dienste, WhatsApp Angaben dazu, wie wir die WhatsApp Business App nutzen, darunter Protokolle und Diagnosedaten, um ihre Dienste zu betreiben, zu verbessern und zu vermarkten; WhatsApp teilt diese Angaben dafür mit anderen Meta-Unternehmen. Für diese Nutzung und für die Daten, die WhatsApp über deine eigene Nutzung der App erhebt, sind Meta und WhatsApp selbst verantwortlich; es gelten deren Datenschutzhinweise. Daten können dabei an Meta Platforms, Inc. und WhatsApp LLC in den USA übermittelt werden (Abschnitt 29). Möchtest du das nicht, erreichst du uns gleichwertig per E-Mail oder Telefon.

Dateien. Wenn du uns per WhatsApp Dateien schickst, etwa einen Gutschein, einen Bescheid oder andere Unterlagen, laden wir sie über 360dialog herunter, prüfen sie auf Schadsoftware und legen sie in deiner Akte in unserem Kundensystem ab (Abschnitt 21). Gutscheine und Bescheide ordnet eine Person aus unserem Team dem Bereich der UW Unternehmensweg GmbH zu. Dateien, die wir keiner Anfrage zuordnen können, liegen zunächst in einem gesperrten Bereich und werden nach 30 Tagen gelöscht, wenn wir sie bis dahin nicht zuordnen. Soweit technisch möglich, löschen wir die Datei bei 360dialog, sobald wir sie heruntergeladen haben. Auf unserem Geschäftshandy speichert WhatsApp keine Medien in der Fotos-App, und Dateien, die in deiner Akte liegen, löschen wir dort einmal pro Woche aus den Chats. Unterlagen fordern wir selbst per E-Mail oder über unsere Seite zum Hochladen an; E-Mail und Telefon stehen dir gleichwertig offen.

Zustimmung am Telefon. Fragen wir dich am Telefon, ob wir dir Termine und Erinnerungen auch per WhatsApp schicken dürfen, und sagst du ja, notieren wir das mit Datum und Uhrzeit. Wirksam wird deine Zustimmung erst, wenn du uns danach per WhatsApp deinen Namen und deine E-Mail-Adresse schickst. Eine KI liest Name und E-Mail-Adresse aus deiner Nachricht als Vorschlag (Abschnitt 15, „Spracherkennung und KI“); eine Person aus unserem Team prüft ihn und legt deine Anfrage an. Danach schicken wir dir eine Bestätigung per E-Mail und per WhatsApp. Rechtsgrundlage für die WhatsApp-Nachrichten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit STOP widerrufen kannst; für die Anlage deiner Anfrage Art. 6 Abs. 1 lit. b DSGVO.

Automatische Nachrichten. Terminbestätigungen, Erinnerungen, kurze Nachrichten zu einem verpassten Anruf und Nachfragen zum Stand deines Antrags schicken wir dir per WhatsApp nur mit deiner Einwilligung, längstens drei Monate nach deiner letzten Rückmeldung und längstens bis dein Coaching beginnt. Das können auch kurze, vorab aufgenommene Sprachnachrichten aus unserem Team sein. Hast du dich für das Coaching bei IBPE entschieden, schreiben wir im Namen und im Auftrag der UW Unternehmensweg GmbH. Schreibst du uns, ohne eingewilligt zu haben, antwortet dir eine Person aus unserem Team im Chat und fragt höchstens einmal, ob du weitere Nachrichten per WhatsApp möchtest. Mit der Nachricht STOP beendest du alle automatischen WhatsApp-Nachrichten von Unternehmenswerk und der UW Unternehmensweg GmbH.

Zustimmung nach dem Absenden. Nach dem Absenden eines Formulars kannst du uns mit dem Knopf „Updates per WhatsApp bekommen“ erlauben, dir Termine und Erinnerungen per WhatsApp zu schicken. Der Knopf öffnet WhatsApp mit einem vorbereiteten Text an die 0176 57 901 100; erst wenn du ihn abschickst, gilt deine Einwilligung, und wir speichern sie mit Datum, Uhrzeit und deiner Nummer. In manchen Formularen kannst du das stattdessen mit einem freiwilligen Häkchen erlauben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit STOP widerrufen kannst.

Rechtsgrundlage für unsere Antworten auf deine Nachrichten und für die Übernahme deiner Dateien in die Akte ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage, deinen Antrag oder einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Nachrichten auf dem von dir gewählten Weg zu beantworten. Rechtsgrundlage für automatische Nachrichten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

17. Werbung per E-Mail

Werbung per E-Mail schicken wir dir nur, wenn du ausdrücklich eingewilligt und deine E-Mail-Adresse über den Link in einer Bestätigungsmail bestätigt hast. Wir fragen getrennt nach Werbung zu unseren eigenen Leistungen, also Gründungsberatung, Businessplan und BAFA-geförderter Unternehmensberatung, und nach Werbung zum Gründungscoaching „BusinessWeg“, das die UW Unternehmensweg GmbH als zugelassener Träger durchführt. Absender ist in beiden Fällen Unternehmenswerk. Eine Einwilligung gilt nur für den Bereich, für den du sie gegeben hast. Welche E-Mails du erhältst, richtet sich nach deiner Anfrage und danach, ob und aus welchem Grund du ein Angebot noch nicht angenommen hast. Hast du uns gesagt, dass du kein Interesse hast, dich für einen anderen Träger entschieden hast oder keine Werbung möchtest, schicken wir dir keine Werbung.

Als Nachweis speichern wir den Wortlaut deiner Einwilligung, den Zeitpunkt und deine Bestätigung. Jede E-Mail mit Werbung enthält einen Link zum Abmelden.

Rechtsgrundlage für die Werbung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst. Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

18. Sperrliste

Möchtest du keine Nachrichten mehr von uns erhalten oder widersprichst du der Werbung, tragen wir deine Telefonnummer oder E-Mail-Adresse in eine Sperrliste ein. Dort steht die Angabe nicht im Klartext, sondern als Prüfwert (Hash), den wir mit einem geheimen Zusatzwert bilden, zusammen mit Datum, Firma und Kanal. So erkennen wir auch dann, dass wir dich nicht kontaktieren dürfen, wenn deine übrigen Daten gelöscht sind. STOP in WhatsApp sperrt WhatsApp für Unternehmenswerk und die UW Unternehmensweg GmbH und für alle Zwecke. Bittest du uns, dich gar nicht mehr zu kontaktieren, gilt die Sperre für Unternehmenswerk und die UW Unternehmensweg GmbH und für alle Kanäle.

Den Sperreintrag behalten wir, bis du ihn aufheben lässt. Deine übrigen Daten löschen wir nach den Fristen in Abschnitt 30, spätestens nach zwölf Monaten, soweit wir sie nicht gesetzlich aufbewahren müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 3 und Art. 21 Abs. 3 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deinen Wunsch dauerhaft zu beachten.

19. Unser Kundensystem

Anfragen, Beratungen, Termine und Nachrichten verwalten wir in unserem eigenen Kundensystem. Es besteht aus diesen Bausteinen:

• Datenbank, Dateiablage und Serverfunktionen: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Zugriffe des Anbieters oder seiner Unterauftragnehmer von außerhalb der EU sind möglich und über Standardvertragsklauseln abgesichert.
• Oberfläche und Seiten unter mein.unternehmenswerk.de: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, als Auftragsverarbeiter. Lovable liefert die Seiten aus; deine Daten gehen von deinem Browser direkt an die Datenbank, Lovable hat keinen Zugriff auf die Datenbank. Beim Aufruf verarbeitet Lovable technische Zugriffsdaten wie deine IP-Adresse und die aufgerufene Seite. Wir entwickeln die Anwendung mit Testdaten und geben keine Daten über dich in Entwicklungswerkzeuge ein.
• E-Mail-Versand: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter, Dienst Amazon SES in Rechenzentren in Frankfurt am Main. Meldungen über unzustellbare E-Mails (Bounces) und Beschwerden erhalten wir über den Dienst Amazon SNS, ebenfalls in Frankfurt. Nach einer dauerhaft unzustellbaren E-Mail oder einer Beschwerde setzt AWS deine Adresse auf eine Sperrliste unseres Kontos, damit wir sie nicht erneut anschreiben; dort steht sie im Klartext, bis wir sie auf deinen Wunsch entfernen. Ob eine E-Mail zugestellt wurde, speichern wir zu der Nachricht in deiner Akte.
• Sicherung von Dateien: ebenfalls Amazon Web Services in Frankfurt am Main. Dort liegt die verschlüsselte nächtliche Sicherung unserer Dateien, die wir 30 Tage aufbewahren.
• Eigener Server: Weiterleitung von WhatsApp-Nachrichten, Adressbuch, E-Mail-Eingang und Virenprüfung (Abschnitt 20).
• Programmcode: Den Programmcode verwalten wir bei GitHub. Dort liegen keine Daten über dich.

Wer Zugriff hat. Auf deine Daten greifen nur die Personen aus unserem Team zu, die deine Anfrage betreuen. Das können auch freie Mitarbeitende sein; alle sind zur Vertraulichkeit verpflichtet. Eine Vertretung bekommt Zugriff nur für einen festgelegten Zeitraum. Anmelden kann sich nur, wer einen zweiten Faktor nutzt. Jedes Öffnen einer Akte wird mit Person und Zeitpunkt protokolliert. Gutscheine, Bescheide und Angaben zu deiner Teilnahme liegen in einem getrennten Bereich, den nur Berechtigte der UW Unternehmensweg GmbH öffnen. Wir bewerten keine Personen, es gibt kein Scoring und keine automatisierten Entscheidungen.

Hilfe durch künstliche Intelligenz. Bei einigen Aufgaben lässt sich unser Team von einem KI-Sprachmodell Vorschläge machen. Jeder Vorschlag ist nur ein Entwurf: Die Person aus unserem Team liest ihn, ändert ihn bei Bedarf und entscheidet selbst, ob sie ihn nutzt. Es gibt keinen automatischen Versand und keine automatisierte Entscheidung. Wir nutzen die KI für:

• Antworten auf WhatsApp-Nachrichten: Für einen Antwortvorschlag übermitteln wir höchstens die letzten 15 WhatsApp-Nachrichten deines Chats, die Phase deiner Anfrage, deinen nächsten Termin und die Anrede, die du wünschst. Die Person aus unserem Team kann sich auch einen Vorschlag für eine neue Nachricht an dich erstellen lassen, etwa eine Erinnerung; dafür übermitteln wir zusätzlich ihre kurze Anweisung.
• Antworten auf E-Mails: Können wir deine E-Mail einer bestehenden Anfrage zuordnen, kann unser Kundensystem beim Eingang einen Antwortvorschlag erstellen; die Person aus unserem Team kann ihn auch selbst anfordern oder mit einer eigenen Anweisung überarbeiten lassen. Dafür übermitteln wir den Text deiner E-Mail und höchstens zehn frühere E-Mails derselben Anfrage ohne den zitierten Verlauf, den Betreff, die Phase deiner Anfrage, deinen nächsten Termin und die Anrede, die du wünschst. Für Anfragen zur BAFA-Beratung, zur Beratung ohne Förderung und für Nachrichten der UW Unternehmensweg GmbH entsteht kein automatischer Vorschlag; die Person aus unserem Team kann dort aber einen Vorschlag anfordern.
• Erste Anfragen und neue Nachrichten: Schreibst du uns per WhatsApp oder E-Mail, bevor wir deine Anfrage angelegt haben, kann sich die Person aus unserem Team ebenfalls einen Antwortvorschlag erstellen lassen. Dafür übermitteln wir nur deine Nachrichten an uns, die noch keiner Anfrage zugeordnet sind (höchstens 15 WhatsApp-Nachrichten oder zehn E-Mails ohne den zitierten Verlauf, mit Betreff). Deine Telefonnummer, deine E-Mail-Adresse und deinen Namen übermitteln wir nicht, außer du nennst sie im Text deiner Nachricht. Dasselbe gilt für E-Mails an info@unternehmenswerk.de und pavel@unternehmenswerk.de, die wir noch keiner Anfrage zuordnen können; für automatisch versandte E-Mails wie Newsletter entsteht kein Vorschlag. Ordnen wir deine Nachricht später einer Anfrage zu, kommt der Vorschlag dorthin mit; sonst sieht ihn nur die Person, die ihn angefordert hat.
• Nachrichten zu deinem Coaching: Nach deiner Entscheidung für das Coaching bei IBPE antwortet dir auch die UW Unternehmensweg GmbH. Auch sie kann sich Antwortvorschläge erstellen lassen, aber nur durch Personen, die ihre Daten sehen dürfen. Dafür übermitteln wir dieselben Angaben wie oben und zusätzlich die Nachrichten der GmbH in deiner Anfrage. Verantwortlich für diese Vorschläge ist die GmbH; Unternehmenswerk erstellt sie in ihrem Auftrag und nach ihrer Weisung (Abschnitt 3).
• Notizen nach einem Anruf: Nach einem Telefonat kann die Person aus unserem Team das Ergebnis kurz einsprechen. Der Text, das Datum, die Phase deiner Anfrage und die möglichen Ergebnisse gehen an die KI, die daraus einen Vorschlag für die Notiz und das Ergebnis des Anrufs macht. Das ist die eigene Notiz der Person, nicht das Gespräch.
• Diktieren: Unser Team kann Antworten und Notizen diktieren, statt sie zu tippen. Der Text wird nur gespeichert, wenn die Person ihn in eine Nachricht oder Notiz übernimmt.
• Texte für Angebote: Für den Text eines Angebots übermitteln wir nur Stichworte unseres Teams, ohne deinen Namen, ohne Kontaktdaten und ohne Angaben zu deiner Gesundheit.

Für Antwortvorschläge übermitteln wir keine Notizen, keine Anhänge, keine Kundennummer, keine Nummer eines Gutscheins oder einer Bedarfsgemeinschaft, keine Angaben zu Leistungen und Nachrichten der UW Unternehmensweg GmbH nur für ihre eigenen Vorschläge. Enthält eine Nachricht Hinweise auf Leistungsbezug, Gesundheit, deine Kundennummer bei der Bundesagentur für Arbeit, die Nummer deiner Bedarfsgemeinschaft, eine Gutscheinnummer oder eine Beschwerde, erstellen wir keinen Antwortvorschlag.

Gesprochene Aufnahmen unseres Teams wandelt der Dienst Amazon Transcribe in einem Rechenzentrum in Frankfurt am Main in Text um; die Aufnahme löschen wir sofort nach der Umwandlung, bei AWS spätestens nach einem Tag. Das Sprachmodell nutzen wir über den Dienst Amazon Bedrock ausschließlich in Rechenzentren in der Europäischen Union. Anbieter beider Dienste ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als unser Auftragsverarbeiter. Zugriffe aus den USA sind nicht ausgeschlossen und über Standardvertragsklauseln abgesichert. Entwürfe, Anweisungen und Vorschläge löschen wir nach spätestens 30 Tagen; was die Person übernimmt oder sendet, speichern wir wie jede andere Nachricht oder Notiz in deiner Akte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Anfragen schnell und sorgfältig zu bearbeiten. Möchtest du keine KI-Vorschläge zu deinen Nachrichten, genügt eine kurze Nachricht an uns oder an datenschutz@unternehmenswerk.de; dann bearbeiten wir deine Anfrage ohne Vorschläge (Abschnitt 34). Dein Widerspruch gilt auch für Vorschläge der UW Unternehmensweg GmbH und für Nachrichten, die noch keiner Anfrage zugeordnet sind; dort erkennen wir ihn an deiner Telefonnummer oder E-Mail-Adresse.

Links in unseren Nachrichten. Unsere E-Mails können persönliche Links enthalten, etwa zum Hochladen von Unterlagen, zum Antworten mit einem Klick oder zum Verwalten eines Termins. Diese Links enthalten keine Angaben über dich im Klartext und laufen ab: Links zum Hochladen nach sieben Tagen, Links zu einem Termin sieben Tage nach dem Termin, Links zur Bestätigung einer Einwilligung nach sieben Tagen, Links zum Antworten mit einem Klick oder zum Abrufen von Unterlagen nach 30 Tagen. Benachrichtigungen, mit denen unser Team von neuen Nachrichten erfährt, enthalten keine Angaben über dich.

Sicherung. Die Datenbank wird täglich gesichert; die Sicherungen bewahren wir sieben Tage auf.

Zoho CRM. Anfragen aus Anzeigenformularen bei Meta (Abschnitt 12) gehen derzeit zunächst in unsere bisherige Kundenverwaltung Zoho CRM; dort liegen außerdem Anfragen und Beratungsfälle aus der Zeit vor unserem Kundensystem, darunter Anfragen aus unserem AVGS-Antragsassistenten (Abschnitt 9) bis zum 24. Oktober 2026 mit den Angaben zum Vorhaben und einer Beratungskopie des Anschreibens ohne Kundennummer, Aktenzeichen und Vermittlungsfachkraft. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, die für uns als Auftragsverarbeiter tätig ist; die Daten liegen in Rechenzentren in der EU (Amsterdam und Dublin). Über den Formulardienst Zoho Forms desselben Anbieters erreichen uns bis zur Umstellung außerdem Anfragen von businessplan.unternehmenswerk.de (Abschnitt 8). In unser Kundensystem übernehmen wir nur offene Anfragen und laufende Fälle, Einwilligungen nur mit Nachweis; Angaben zum Bezug von Arbeitslosengeld übernehmen wir nicht. Sobald diese Anfragen direkt in unser Kundensystem gehen, nutzen wir Zoho nur noch lesend und löschen die Daten dort, sobald die Übernahme geprüft ist, spätestens bevor der Vertrag mit Zoho endet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage oder einen Vertrag geht, und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir dich auf dieser Grundlage kontaktieren. Rechtsgrundlage für Betrieb, Zustellmeldungen, Sicherung und Zugriffsprotokoll ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, nachvollziehbarer Betrieb. Soweit wir Daten der UW Unternehmensweg GmbH in deren Auftrag verarbeiten, gelten deren Rechtsgrundlagen.

20. Unser Server bei Hetzner

Auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Serverstandort Helsinki (Finnland), betreiben wir neben dem AVGS-Antragsassistenten (Abschnitt 9) diese Dienste. Hetzner arbeitet für uns als Auftragsverarbeiter.

• Weiterleitung von WhatsApp-Nachrichten: Unter hooks.unternehmenswerk.de nimmt der Server Nachrichten und Dateien entgegen, die du uns per WhatsApp schickst, und gibt sie an unser Kundensystem weiter. Bis unser Kundensystem mit echten Daten arbeitet, hält er diese Nachrichten samt Dateien verschlüsselt zurück und gibt sie danach weiter. Ist das bis zum 30. Oktober 2026 nicht der Fall, löscht er alle zurückgehaltenen Inhalte und Dateien. Dann behält er bis zum Start unseres Kundensystems, längstens bis zum 13. November 2026, nur Abmeldungen, also deine verschlüsselte Nummer, die Art der Abmeldung und den Zeitpunkt, damit wir deinen Wunsch beachten.
• Adressbuch für unser Team: Damit wir erkennen, wer anruft, übertragen wir Name, Telefonnummer und einen Link zur Akte auf die Diensttelefone der Personen, die dich betreuen. Die Geschäftsführung, die Anrufe an unsere Geschäftsnummer annimmt, erhält die Kontakte aller Kunden, die wir gerade betreuen. Hast du uns eine Anfrage mit deinem Namen und deiner Telefonnummer geschickt, erhält sie deinen Kontakt schon vor der Bearbeitung, längstens 30 Tage. Angaben zu deinem Anliegen werden nicht übertragen. Die Kontakte lassen sich auf den Geräten nur lesen und werden nicht in iCloud oder anderen Diensten gesichert. Messenger auf diesen Geräten haben keinen Zugriff auf das Adressbuch. Eine Vertretung erhält deinen Kontakt nur für den Zeitraum der Vertretung. Endet die Betreuung, entfernen wir deinen Kontakt spätestens nach 14 Tagen von den Geräten; eine Anfrage, aus der keine Betreuung wird, spätestens nach 30 Tagen.
• E-Mail-Eingang: Ab dem Start unseres Kundensystems liest ein Dienst unsere Postfächer. Antworten auf Kalendereinladungen, Abmeldungen und Anhänge bekannter Absender, etwa Gutscheine, Bescheide oder Unterlagen, legt er nach der Virenprüfung in der passenden Akte ab. Anhänge unbekannter Absender kommen in einen gesperrten Bereich, und wir prüfen sie. E-Mails, die in eine Akte übernommen sind, löschen wir 30 Tage danach aus dem Postfach; ausgenommen sind die Postfächer info@unternehmenswerk.de und pavel@unternehmenswerk.de. E-Mails an diese beiden Postfächer, die zu einer Anfrage gehören, ordnet das Kundensystem der Anfrage zu; die übrigen zeigt es höchstens 90 Tage in einem internen Posteingang, den nur unsere Geschäftsführung sieht.
• Virenprüfung: Jede Datei, die uns erreicht, wird auf Schadsoftware geprüft, bevor jemand sie öffnen kann.

Die Protokolle des Servers enthalten keine Inhalte von Nachrichten oder Formularen und werden nach 14 Tagen gelöscht. Der Server wird täglich bei Hetzner gesichert, diese Sicherungen bewahren wir sieben Tage auf; Adressbuch und Daten der Weiterleitung sichern wir zusätzlich verschlüsselt im Speicher von Amazon Web Services in Frankfurt am Main (30 Tage). Kopien gelöschter Daten verschwinden aus den Sicherungen, sobald deren Frist abgelaufen ist. Zugriff auf den Server haben nur wir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage, deinen Antrag oder einen Vertrag geht, und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Virenprüfung, Protokolle, Sicherungen, den internen Posteingang und das Erkennen von Anrufen; unser berechtigtes Interesse ist ein sicherer und geordneter Betrieb, zu dem gehört, Anrufe richtig zuzuordnen. Rechtsgrundlage für das Aufbewahren von Abmeldungen ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 3 und Art. 21 Abs. 3 DSGVO.

21. Unterlagen und Dateien, die du uns schickst

Unterlagen kannst du uns per E-Mail oder über einen persönlichen Link zum Hochladen schicken, den wir dir bei Bedarf senden (gültig sieben Tage). Auch per WhatsApp kannst du uns Unterlagen schicken (Abschnitt 16).

• Prüfung auf Schadsoftware: Jede Datei, die uns erreicht, wird automatisch auf Schadsoftware geprüft, bevor jemand sie öffnen kann. Die Prüfung läuft auf unserem eigenen Server in Helsinki (Abschnitt 20); dabei geht keine Datei an einen weiteren Anbieter.
• Ablage: Geprüfte Dateien legen wir in deiner Akte in unserem Kundensystem ab. Gutscheine, Bescheide und andere Unterlagen zu einem AVGS-Coaching ordnet eine Person aus unserem Team dem geschützten Bereich der UW Unternehmensweg GmbH zu.
• Nicht zuordenbare Dateien: Dateien, die wir keiner Anfrage zuordnen können, und Anhänge unbekannter Absender liegen zunächst in einem gesperrten Bereich und werden nach 30 Tagen gelöscht, wenn wir sie bis dahin nicht zuordnen.
• Speicherdauer: Dateien in deiner Akte löschen wir zusammen mit der Akte nach den Fristen in Abschnitt 30. Für Unterlagen zu einem AVGS-Coaching gelten die Fristen der UW Unternehmensweg GmbH, für Unterlagen zu einer BAFA-Beratung die Fristen in Abschnitt 23 und für Unterlagen zur fachkundigen Stellungnahme die Fristen in Abschnitt 11.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage oder einen Vertrag geht. Rechtsgrundlage für die Prüfung auf Schadsoftware und den gesperrten Bereich ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb.

22. Seiten unter mein.unternehmenswerk.de und Schutz unserer Formulare

Auf den Seiten unter mein.unternehmenswerk.de speichern oder lesen wir auf deinem Gerät nur, was für die von dir gewünschte Seite unbedingt nötig ist. In deinem Kundenbereich meldest du dich mit deiner E-Mail-Adresse und einem Code an, den wir dir per E-Mail schicken. Nach der Anmeldung liegt dein Sitzungsschlüssel im Sitzungsspeicher deines Browsers und wird gelöscht, wenn du den Tab schließt. Die Sitzung endet nach 60 Minuten ohne Aktivität, spätestens nach acht Stunden. Dienste für Werbung setzen wir auf diesen Seiten nicht ein. Lovable, der Anbieter dieser Seiten und unserer Landingpages, verarbeitet beim Aufruf technische Zugriffsdaten wie deine IP-Adresse und die aufgerufene Seite, um die Seiten auszuliefern und Zugriffe statistisch zu erfassen.

Schutz vor automatisierten Anfragen. Auf Seiten mit Formularen, etwa unserer Website, der Buchungsseite und unseren Landingpages, schützen wir uns mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, vor automatisierten Anfragen. Turnstile prüft dafür technische Merkmale deines Browsers und deine IP-Adresse. Cloudflare nimmt am EU-US Data Privacy Framework teil.

Diese Zugriffe auf dein Gerät sind unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Anmeldung in deinem Kundenbereich ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und ein stabiler Betrieb.

23. BAFA-Beratung

Anfragen zur BAFA-Beratung behandeln wir wie in Abschnitt 8 beschrieben. Wenn du uns mit einer BAFA-Beratung beauftragst, erhältst du zusätzlich unsere Datenschutzhinweise für BAFA-Kunden. Das Wichtigste vorab:

• Für den Förderantrag verarbeiten wir die Angaben, die das BAFA verlangt, etwa Angaben zu deinem Unternehmen, deine Bankverbindung und, nur wenn du einwilligst, deine steuerliche Identifikationsnummer.
• Steuer-ID und Geburtsdatum löschen wir 14 Tage nach der Antragstellung, die Steuer-ID sofort, wenn du deine Einwilligung widerrufst. Die Bankverbindung löschen wir 30 Tage nach Einreichung des Verwendungsnachweises. Angaben zur Eignung für die Förderung löschen wir sofort, wenn keine Beauftragung zustande kommt.
• Verträge und Geschäftsbriefe bewahren wir sechs Jahre, Rechnungen acht Jahre auf (§ 147 AO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Steuer-ID deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

24. Anzeigen und Erfolgsmessung

Meta-Pixel und Google Ads. Das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und die Conversion-Messung und das Remarketing von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, setzen wir auf unserer Website und unseren Landingpages nur ein, wenn du im Cookie-Banner eingewilligt hast. Mit deiner Einwilligung messen wir, ob unsere Anzeigen zu Anfragen führen, und zeigen Besucherinnen und Besuchern unserer Website auf Facebook, Instagram und in Google-Diensten Anzeigen von uns. Dafür speichern und lesen diese Dienste Informationen auf deinem Gerät und übermitteln deine IP-Adresse, die besuchte Seite und Angaben zu deinem Browser an Meta und Google. Für das Erheben und Übermitteln dieser Daten über das Meta-Pixel sind wir und Meta gemeinsam verantwortlich; die weitere Verarbeitung verantwortet Meta allein. Den wesentlichen Inhalt der Vereinbarung mit Meta findest du unter facebook.com/legal/controller_addendum.

Erweiterte Conversions bei Google Ads. Hast du im Cookie-Banner dem Marketing zugestimmt und schickst uns über ein Formular eine Anfrage, nutzen wir die erweiterten Conversions von Google Ads. Dabei kann das Google-Tag deine E-Mail-Adresse und deine Telefonnummer im Formular erkennen; auf unseren Landingpages gibt das Formular diese Angaben dafür direkt an den Google Tag Manager weiter. Bevor die Angaben an Google gehen, werden sie mit dem Verfahren SHA-256 in eine nicht umkehrbare Prüfsumme umgewandelt (Hashing). Google gleicht diese Prüfsummen mit den Konten von Personen ab, die bei Google angemeldet sind, und misst so, ob eine unserer Anzeigen zu deiner Anfrage geführt hat. Dafür kann das Google-Tag die Prüfsummen auch in einem Cookie von Google Ads auf deinem Gerät ablegen. Von Google erhalten wir nur Auswertungen, wie viele Anfragen auf unsere Anzeigen zurückgehen, keine Angaben über einzelne Personen. Nach eigenen Angaben nutzt Google diese Daten nur, um uns die Messung bereitzustellen; dafür gelten die Bedingungen von Google zur Auftragsverarbeitung (Google Ads Data Processing Terms).

Anrufe über Google-Anzeigen. Kommst du über eine unserer Google-Anzeigen auf unsere Website und hast dem Marketing zugestimmt, kann Google unsere Telefonnummer auf der Seite durch eine Weiterleitungsnummer von Google ersetzen. Rufst du diese Nummer an, leitet Google den Anruf an uns weiter und erfasst Angaben zum Anruf, etwa Beginn und Dauer, ob er zustande kam und, je nach Anruf, deine Rufnummer. So messen wir, ob unsere Anzeigen zu Anrufen führen.

Klick-Kennungen. Kommst du über eine Anzeige zu uns, hängt die Werbeplattform eine Klick-Kennung an die Adresse der Seite (bei Google „gclid“, „gbraid“ oder „wbraid“, bei Meta „fbclid“, bei Microsoft „msclkid“). Nur wenn du im Cookie-Banner dem Marketing zugestimmt hast, merkt sich dein Browser diese Kennung im Sitzungsspeicher, bis du den Tab schließt. Mit deiner Anfrage übermitteln wir sie derzeit nicht an unser Kundensystem. Ohne deine Zustimmung wird keine Kennung übertragen oder gespeichert. Die Kennung enthält keine Angaben über dich im Klartext.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für Meta-Pixel, Google Ads einschließlich der erweiterten Conversions und der Messung von Anrufen und das Speichern der Klick-Kennung ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen (Abschnitt 7); danach speichern wir keine Kennung mehr. Daten können an Meta Platforms, Inc. und Google LLC in den USA übermittelt werden; beide nehmen am EU-US Data Privacy Framework teil (Abschnitt 29). Die Speicherdauer der einzelnen Cookies siehst du im Cookie-Banner.

25. Cloudflare

Wir setzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein: für das Hosting und die Auslieferung unserer Website (Cloudflare Pages, Abschnitt 6), für die Funktionen hinter unseren Formularen und dem AVGS-Antragsassistenten samt Zwischenspeicher für Anfragen (Abschnitte 8 und 9), für die Namensauflösung unserer Adressen (DNS), für den Schutz vor automatisierten Zugriffen (Bot-Schutz) und für den Schutz unserer Formulare mit Turnstile (Abschnitt 22). Dabei wird der Datenverkehr zwischen deinem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare kann ihn zwischenspeichern, protokollieren und analysieren, um etwa Angriffe zu erkennen und abzuwehren. In der Regel wird das nächstgelegene Rechenzentrum genutzt, gegebenenfalls auch Rechenzentren außerhalb der EU, etwa in den USA. Auch beim Zwischenspeicher für Anfragen ist eine Speicherung außerhalb der EU nicht ausgeschlossen. Zwischengespeicherte Daten werden in der Regel innerhalb weniger Stunden, spätestens nach drei Tagen gelöscht. Cloudflare arbeitet für uns als Auftragsverarbeiter und nimmt am EU-US Data Privacy Framework teil.

Cookies zum Schutz vor Bots. Damit automatisierte Programme unsere Website nicht missbrauchen, nutzen wir den Bot-Schutz von Cloudflare. Dafür kann Cloudflare zwei Cookies auf deinem Gerät setzen. Mit „__cf_bm“ schätzt Cloudflare ein, ob ein Mensch oder ein Programm unsere Seiten aufruft. Außer Zeitangaben enthält das Cookie nur verschlüsselte Angaben, die allein Cloudflare entschlüsseln kann; es läuft nach 30 Minuten ohne Aktivität ab. Nach Angaben von Cloudflare entsteht für jede Website ein eigenes Cookie, und Cloudflare verfolgt dich damit nicht von Website zu Website. Außerdem kann Cloudflare beim Aufruf einer Seite ein kleines Prüfskript laden; das Ergebnis der Prüfung steht im Cookie „cf_clearance“, das nach 30 Minuten abläuft. Die Daten aus diesen Cookies können in einem Rechenzentrum von Cloudflare in den USA verarbeitet werden. Beide Cookies sind für den sicheren Betrieb unserer Website unbedingt erforderlich; dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle, stabile und sichere Website.

26. Weitere Dienste auf unserer Website

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen den Dienst nur mit deiner Einwilligung im Cookie-Banner, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Der Dienst setzt Cookies; die Informationen werden an Server von Google in der EU übertragen, IP-Adressen werden dort gekürzt, ein pseudonymisierter Datensatz kann in die USA übermittelt werden (Google LLC nimmt am EU-US Data Privacy Framework teil). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Tag Manager (Google Ireland Limited). Mit dem Dienst verwalten wir die Einbindung anderer Dienste auf unserer Website und unseren Landingpages. Er erfasst selbst keine personenbezogenen Daten, sorgt aber dafür, dass andere Dienste geladen werden, die das tun; diese laden nur nach deiner Einwilligung. Auf unserer Website lädt der Tag Manager nur, wenn du im Cookie-Banner Statistik und Marketing erlaubt hast. Beim Laden des Tag Managers wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine geordnete Einbindung der Dienste, für die du eingewilligt hast.

Google Fonts (Google Ireland Limited). Auf unserer Website binden wir Schriftarten lokal ein; dabei wird keine Verbindung zu Google aufgebaut. Auf unserer Landingpage lp.unternehmenswerk.de werden Schriftarten von Servern von Google geladen; dabei wird deine IP-Adresse an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA, die am EU-US Data Privacy Framework teilnimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einheitliche Darstellung der Seite.

YouTube (Google Ireland Limited). Videos von YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Ein solches Video lädt erst, wenn du es startest und im Cookie-Banner externe Medien erlaubt hast oder das Video einmalig lädst. Dann erhält Google deine IP-Adresse und Angaben zu deinem Browser, kann Cookies und Einträge im lokalen Speicher deines Browsers setzen und diese Angaben mit deinem Google-Konto verknüpfen, wenn du dort angemeldet bist; dafür ist Google selbst verantwortlich. Daten können an die Google LLC in den USA übermittelt werden, die am EU-US Data Privacy Framework teilnimmt. Eigene Videos, etwa Erfahrungsberichte unserer Kundinnen und Kunden, liefern wir über unsere Website selbst aus; dafür werden keine Daten an Videoplattformen übermittelt. Rechtsgrundlage für YouTube ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Microsoft Advertising (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Nur mit deiner Einwilligung im Cookie-Banner messen wir mit diesem Dienst, wie erfolgreich unsere Anzeigen in der Microsoft-Suche sind. Kommst du über eine solche Anzeige zu uns, speichert der Dienst ein Cookie, mit dem der Anbieter erkennt, dass du auf die Anzeige geklickt hast. Wir erhalten nur statistische Auswertungen. Microsoft nimmt am EU-US Data Privacy Framework teil. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Nur mit deiner Einwilligung im Cookie-Banner werten wir mit diesem Dienst aus, wie Besucherinnen und Besucher unsere Website und unsere Landingpages nutzen, um Funktionen und Inhalte zu verbessern. Der Dienst setzt Cookies und kann pseudonyme Nutzungsprofile bilden. Daten können an die Microsoft Corporation in den USA übermittelt werden; sie nimmt am EU-US Data Privacy Framework teil. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bewertungen. Unsere Kundenbewertungen bei ProvenExpert verlinken wir nur. Beim Aufruf unserer Seiten wird dafür nichts von ProvenExpert geladen; erst wenn du dem Link folgst, gelten die Datenschutzhinweise von ProvenExpert.

27. Empfänger und Auftragsverarbeiter im Überblick

Deine Daten sehen bei uns nur die Personen, die sie für ihre Aufgabe brauchen. Außerdem setzen wir diese Dienstleister ein, jeweils mit einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), soweit nicht anders angegeben:

Die UW Unternehmensweg GmbH erhält Daten als gemeinsam mit uns Verantwortliche und ab deiner Entscheidung für das Coaching bei IBPE als allein Verantwortliche (Abschnitt 3). Als eigene Verantwortliche erhalten Daten: Meta (Anzeigen, Anfrageformulare, Meta-Pixel, eigene Nutzung bei WhatsApp), Google (Google Ads außer den erweiterten Conversions, Google Fonts auf lp.unternehmenswerk.de, Tag Manager) und Microsoft (Microsoft Advertising), jeweils wie oben beschrieben und nur mit deiner Einwilligung, soweit angegeben; außerdem Steuerberatung, Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind. Spielst du ein Video von YouTube ab, erhält auch Google Daten in eigener Verantwortung (Abschnitt 26). Wir verkaufen keine Daten.

28. Rechtsgrundlagen im Überblick

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Gerät zusätzlich § 25 Abs. 1 TDDDG): Werbung per E-Mail, Begleitung bei deinem AVGS-Antrag, Rückruf aus dem AVGS-Antragsassistenten, automatische Nachrichten per WhatsApp, Steuer-ID bei BAFA-Anträgen, Analyse- und Werbedienste, Klick-Kennungen, eingebundene Dienste wie YouTube.
• Anfrage und Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Beantworten deiner Anfrage, Erstellen und Versand des Anschreibens im AVGS-Antragsassistenten, Anfragen über Anzeigenformulare, Checklisten und Vorlagen, Termine, Beratung und Begleitung, fachkundige Stellungnahme, Übernahme deiner Unterlagen in die Akte, Anmeldung im Kundenbereich.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung nach § 147 AO, Nachweise von Einwilligungen nach § 7a UWG und Art. 7 Abs. 1 DSGVO, Beachten von Widerrufen und Widersprüchen einschließlich Sperrliste und gespeicherter Abmeldungen, Bearbeitung deiner Anfragen zum Datenschutz.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Auslieferung und Sicherheit der Website, Schutz vor Missbrauch, Zwischenspeicher für Anfragen, Bestätigungsverfahren und Nachweise im AVGS-Antragsassistenten, Anrufdaten und Rückrufe, Antworten per WhatsApp außerhalb einer Anfrage, Zustellmeldungen, Protokoll der Zugriffe auf Akten, interner Posteingang, Virenprüfung, Protokolle und Sicherungen, Sperrliste, Cloudflare, Google Tag Manager, Google Fonts auf lp.unternehmenswerk.de. Gegen diese Verarbeitungen kannst du widersprechen (Abschnitt 34).
• Unbedingt erforderliche Zugriffe auf dein Gerät (§ 25 Abs. 2 Nr. 2 TDDDG): Speichern deiner Auswahl im Cookie-Banner, Sitzung im Kundenbereich, Schutz von Formularen, Cookies von Cloudflare zum Schutz vor Bots.

29. Übermittlungen außerhalb der EU

Einige Dienstleister sitzen außerhalb der Europäischen Union oder können von dort auf Daten zugreifen. Wir übermitteln Daten dorthin nur mit einer Absicherung nach Art. 44 bis 49 DSGVO. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) nur für Unternehmen, die daran teilnehmen.

Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an datenschutz@unternehmenswerk.de.

30. Wie lange wir Daten speichern

Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Danach löschen wir sie.

31. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Im Geltungsbereich des Schweizer DSG hast du zudem das Recht auf Datenherausgabe und Datenvernichtung.

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über den Abmeldelink, in den Cookie-Einstellungen, per E-Mail oder am Telefon. In WhatsApp genügt die Nachricht STOP. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Bei gemeinsamer Verantwortung kannst du dich an Unternehmenswerk und an die UW Unternehmensweg GmbH wenden.

32. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail poststelle@ldi.nrw.de, Beschwerdeformular unter www.ldi.nrw.de/beschwerde.

33. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Kontaktdaten können wir deine Anfrage aber nicht beantworten. Ohne die Pflichtangaben im AVGS-Antragsassistenten kann er kein Anschreiben erstellen. Automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO finden nicht statt.

34. Dein Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nutzen wir deine Daten für Direktwerbung, kannst du jederzeit ohne Begründung widersprechen; dann verwenden wir sie dafür nicht mehr (Art. 21 Abs. 2 und 3 DSGVO). Ein formloser Hinweis an datenschutz@unternehmenswerk.de genügt.

35. Aktualität dieser Datenschutz­erklärung

Wir passen diese Datenschutzerklärung an, wenn wir neue Dienste einsetzen oder Abläufe sich ändern. Es gilt die Fassung, die auf dieser Seite mit ihrem Stand veröffentlicht ist.