Datenschutzerklärung
ErfolgsMeisterei GmbH
Datenschutzerklärung
(Stand: Mai 2026)
Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse! Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Website ist uns wichtig. Nachstehend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Name und Kontakt des Verantwortlichen (Art. 4 Abs. 7 DSGVO)
Firma: ErfolgsMeisterei GmbH
Anschrift: Bahnhofstraße 17, 82327 Tutzing, Deutschland
Telefon: +49 8158 9975 740
Telefax: +49 8158 9975 741
E-Mail: kontakt@erfolgsmeisterei.de
Datenschutzbeauftragte:
Name: Burga Warrings
E-Mail: warrings@erfolgsmeisterei.de
§ 1 Geltungsbereich und Kundenkreis
Unser Angebot richtet sich ausschließlich an Unternehmer, Gewerbetreibende, Freiberufler und öffentliche Institutionen. Wir schließen Verträge mit Verbrauchern (§ 13 BGB) grundsätzlich aus.
2. Sicherheit und Schutz Ihrer personenbezogenen Daten
Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Wir wenden modernste Sicherheitsstandards an und haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Datenschutzvorschriften sowohl von uns als auch von unseren externen Dienstleistern eingehalten werden.
3. Rechtmäßigkeit der Verarbeitung
Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO vorliegt:
– lit. a — Einwilligung der betroffenen Person
– lit. b — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
– lit. c — Erfüllung einer rechtlichen Verpflichtung
– lit. d — Schutz lebenswichtiger Interessen
– lit. e — Wahrnehmung einer Aufgabe im öffentlichen Interesse
– lit. f — Wahrung berechtigter Interessen des Verantwortlichen oder Dritter
4. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der rein informatorischen Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb). Im Einzelnen sind dies:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus / HTTP-Statuscode
– Übertragene Datenmenge
– Herkunfts-Website (Referrer)
– Browser, Betriebssystem und Sprache / Version der Browsersoftware
Bei Kontaktaufnahme per E-Mail oder Kontaktformular speichern wir die übermittelten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer) zur Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.
5. Einsatz von Cookies
(1) Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG ein; alle übrigen Cookies (z. B. Analyse- und Marketing-Cookies) werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt.
(2) Wir unterscheiden:
– Technisch notwendige Cookies: Session-Cookies für den Websitebetrieb, werden beim Schließen des Browsers automatisch gelöscht.
– Analyse-Cookies (z. B. Google Analytics 4): Nur nach Einwilligung, persistente Cookies mit konfigurierbarer Speicherdauer.
(3) Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Banner widerrufen oder ändern. Sie können Cookies auch über Ihre Browsereinstellungen verwalten oder löschen. Beachten Sie, dass bei Deaktivierung bestimmter Cookies möglicherweise nicht alle Funktionen unserer Website vollumfänglich genutzt werden können.
6. Nutzung unseres Webshops
(1) Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Adresse, Zahlungsdaten, Bestelldaten). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Pflichtangaben sind gesondert markiert; weitere Angaben sind freiwillig.
(2) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Nach zwei Jahren nehmen wir eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur noch zur Erfüllung gesetzlicher Pflichten verwendet.
(3) Der Bestellvorgang wird per TLS-Verschlüsselung gesichert.
7. Shop-Infrastruktur: Shopify
(1) Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
(2) Shopify verarbeitet als Auftragsverarbeiter in unserem Auftrag alle Daten, die im Rahmen der Shop-Nutzung anfallen — insbesondere Name, Adresse, E-Mail-Adresse, Bestelldaten, Zahlungsdaten und IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Mit Shopify wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
(3) Shopify kann Daten auf Servern in den USA verarbeiten. Shopify Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Zusätzlich gelten die von Shopify abgeschlossenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
(4) Shopify setzt im Checkout-Prozess technisch notwendige Cookies ein (z. B. Warenkorb-Session). Darüber hinaus kann Shopify eigene Analyse- und Tracking-Funktionen nutzen; nähere Informationen entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden zur Abwicklung erforderliche Daten (Name, Adresse, Zahlungsdaten, Bestellbetrag) an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Folgende Zahlungsarten stehen zur Verfügung:
Kreditkarte (Shopify Payments / Stripe)
Kreditkartenzahlungen (Visa, Mastercard, American Express, UnionPay) werden über Shopify Payments abgewickelt, das von Stripe betrieben wird. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe Inc. ist unter dem EU-US DPF zertifiziert. Datenschutzerklärung: https://stripe.com/de/privacy
Shop Pay (Shopify)
Shop Pay ist ein Express-Checkout-Dienst von Shopify, der gespeicherte Zahlungs- und Lieferdaten für einen beschleunigten Checkout nutzt. Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Nutzung von PayPal werden Name, Adresse, Telefonnummer und E-Mail-Adresse übermittelt. PayPal ist unter dem EU-US DPF zertifiziert. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Google Pay
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Nutzung von Google Pay werden Zahlungsdaten über Ihr bei Google hinterlegtes Zahlungsmittel verarbeitet. Google LLC ist unter dem EU-US DPF zertifiziert. Datenschutzerklärung: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Klarna
Anbieter: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Bei Wahl von Klarna (z. B. Rechnungskauf, Ratenzahlung) werden die für die Abwicklung und ggf. eine Bonitätsprüfung erforderlichen Daten an Klarna übermittelt. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
9. Google Analytics 4 (GA4)
(1) Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). GA4 verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auf unserer Website zu analysieren.
(2) GA4 wird ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingesetzt. Ohne Ihre Einwilligung werden keine GA4-Daten erhoben. Ihre Einwilligung können Sie jederzeit über unser Cookie-Consent-Banner widerrufen.
(3) Beim Einsatz von GA4 können Daten in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Zusätzlich haben wir mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
(4) Sie können die Datenerfassung durch GA4 verhindern, indem Sie Ihre Einwilligung im Cookie-Consent-Banner verweigern oder widerrufen. Alternativ können Sie das Browser-Plug-in zur Deaktivierung herunterladen: https://tools.google.com/dlpage/gaoptout
(5) Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy
10. Social-Media-Plugins
(1) Wir setzen auf unserer Website folgende Social-Media-Plugins ein: Facebook (Meta), X (ehemals Twitter), LinkedIn, Xing. Wir nutzen dabei die Zwei-Klick-Lösung: Beim ersten Besuch unserer Seite sind die Plugins deaktiviert. Erst durch Ihren aktiven Klick auf das jeweilige Plugin werden Daten an den Anbieter übermittelt. Rechtsgrundlage nach Aktivierung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
(2) Nach Aktivierung eines Plugins können die unter Ziffer 4 genannten Daten sowie Ihre Interaktion an den jeweiligen Plug-in-Anbieter übermittelt und von diesem für eigene Zwecke (Werbung, Marktforschung, Profilbildung) genutzt werden. Wir haben auf diese Datenverarbeitung keinen Einfluss.
(3) Anbieter und deren Datenschutzhinweise:
– Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland: www.facebook.com/policy.php — zertifiziert unter EU-US DPF
– X Corp. (ehemals Twitter), 1355 Market St, San Francisco, CA 94103, USA: https://x.com/de/privacy — DPF-Zertifizierungsstatus bitte selbst prüfen unter www.dataprivacyframework.gov
– LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland: www.linkedin.com/legal/privacy-policy — zertifiziert unter EU-US DPF
– XING SE, Am Strandkai 1, 20457 Hamburg, Deutschland: www.xing.com/privacy
11. Google Maps
(1) Diese Website nutzt Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Darstellung interaktiver Karten.
(2) Google Maps wird erst nach Ihrer Einwilligung geladen (Click-to-Load-Verfahren). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Einwilligung wird die Karte nicht aktiviert und es werden keine Daten an Google übermittelt.
(3) Bei Aktivierung können Daten (inkl. IP-Adresse) in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO). Datenschutzerklärung Google: https://policies.google.com/privacy
12. Newsletter
(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
(2) Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Nicht bestätigte Anmeldungen werden nach 24 Stunden gesperrt und nach einem Monat gelöscht.
(3) Pflichtangabe ist allein Ihre E-Mail-Adresse. Weitere freiwillige Angaben dienen der persönlichen Ansprache.
(4) Die Einwilligung kann jederzeit widerrufen werden — über den Abmelde-Link in jeder Newsletter-E-Mail, per E-Mail an kontakt@erfolgsmeisterei.de oder postalisch an unsere Adresse.
(5) Wir werten Ihr Nutzerverhalten beim Newsletter-Versand mittels Web-Beacons (Tracking-Pixel) pseudonymisiert aus. Diesem Tracking können Sie jederzeit über den dafür vorgesehenen Link in jeder E-Mail widersprechen.
13. Kinder
Unser Angebot richtet sich grundsätzlich an Erwachsene sowie an Unternehmer im Sinne von § 14 BGB. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
14. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
– Recht auf Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
– Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde für die ErfolgsMeisterei GmbH (Bayern):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@erfolgsmeisterei.de oder an die oben genannte Adresse.
14. Einsatz künstlicher Intelligenz
(1) Das Programm „ErfolgsMeisterei.ONLINE“ setzt künstliche Intelligenz in zwei Funktionen ein:
– KI-gestützter Datenimport aus Excel-Dateien: Ein KI-Modell analysiert und strukturiert die vom Nutzer hochgeladenen Betriebsdaten automatisch.
– KI-generierte Handlungsempfehlungen: Auf Basis der eingegebenen Betriebskennzahlen erzeugt ein KI-Modell automatisiert Auswertungen und Handlungsempfehlungen.
(2) In beide KI-Funktionen fließen ausschließlich Betriebskennzahlen und Eingabedaten des Nutzers ein. Es werden keine personenbezogenen Daten in das KI-Modell übertragen oder durch dieses verarbeitet. Eine Rechtsgrundlage nach Art. 6 DSGVO für die KI-Verarbeitung selbst ist daher nicht erforderlich.
(3) Die KI-generierten Inhalte und Empfehlungen werden im Programm als solche gekennzeichnet. Dies entspricht den Transparenzanforderungen des EU AI Act (Verordnung (EU) 2024/1689), der ab August 2026 in vollem Umfang gilt.
(4) Soweit der Betrieb der KI-Komponenten eine Datenverarbeitung durch externe KI-Dienstleister erfordert, erfolgt dies auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Es werden dabei ausschließlich anonymisierte Betriebsdaten verarbeitet.
15. Datenübertragung in die USA
Soweit wir Dienste von US-amerikanischen Anbietern einsetzen, die Daten in die USA übertragen, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (DPF, Art. 45 DSGVO) — sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Eine Liste zertifizierter Unternehmen ist einsehbar unter: www.dataprivacyframework.gov
Hinweis: Das EU-US DPF ist der Nachfolger des EU-US Privacy Shield, das vom Europäischen Gerichtshof am 16. Juli 2020 für ungültig erklärt wurde (Schrems-II-Urteil, Az. C-311/18). Soweit einzelne Anbieter nicht unter dem DPF zertifiziert sind, schließen wir mit diesen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.