Datenschutzerklärung
ErfolgsMeisterei GmbH
Datenschutzerklärung
(Stand: September 2026)
Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse! Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Website ist uns wichtig. Nachstehend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Name und Kontakt des Verantwortlichen (Art. 4 Abs. 7 DSGVO)
Firma: ErfolgsMeisterei GmbH
Anschrift: Bahnhofstraße 17, 82327 Tutzing, Deutschland
Telefon: +49 8158 9975 740
Telefax: +49 8158 9975 741
E-Mail: kontakt@erfolgsmeisterei.de
Datenschutzbeauftragte:
Name: Burga Warrings
E-Mail: warrings@erfolgsmeisterei.de
1. Geltungsbereich und Kundenkreis
Unser Angebot richtet sich ausschließlich an Unternehmer, Gewerbetreibende, Freiberufler und öffentliche Institutionen. Wir schließen Verträge mit Verbrauchern (§ 13 BGB) grundsätzlich aus.
2. Sicherheit und Schutz Ihrer personenbezogenen Daten
Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Wir wenden modernste Sicherheitsstandards an und haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Datenschutzvorschriften sowohl von uns als auch von unseren externen Dienstleistern eingehalten werden.
3. Rechtmäßigkeit der Verarbeitung
Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO vorliegt:
– lit. a — Einwilligung der betroffenen Person
– lit. b — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
– lit. c — Erfüllung einer rechtlichen Verpflichtung
– lit. d — Schutz lebenswichtiger Interessen
– lit. e — Wahrnehmung einer Aufgabe im öffentlichen Interesse
– lit. f — Wahrung berechtigter Interessen des Verantwortlichen oder Dritter
4. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der rein informatorischen Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb). Im Einzelnen sind dies:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus / HTTP-Statuscode
– Übertragene Datenmenge
– Herkunfts-Website (Referrer)
– Browser, Betriebssystem und Sprache / Version der Browsersoftware
Bei Kontaktaufnahme per E-Mail oder Kontaktformular speichern wir die übermittelten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer) zur Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.
5. Einsatz von Cookies
(1) Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG ein; alle übrigen Cookies (z. B. Analyse- und Marketing-Cookies) werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt.
(2) Wir unterscheiden:
– Technisch notwendige Cookies: Session-Cookies für den Websitebetrieb, werden beim Schließen des Browsers automatisch gelöscht.
– Analyse-Cookies (z. B. Google Analytics 4): Nur nach Einwilligung, persistente Cookies mit konfigurierbarer Speicherdauer.
(3) Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Banner widerrufen oder ändern. Sie können Cookies auch über Ihre Browsereinstellungen verwalten oder löschen. Beachten Sie, dass bei Deaktivierung bestimmter Cookies möglicherweise nicht alle Funktionen unserer Website vollumfänglich genutzt werden können.
6. Nutzung unseres Webshops
(1) Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Adresse, Zahlungsdaten, Bestelldaten). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Pflichtangaben sind gesondert markiert; weitere Angaben sind freiwillig.
(2) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, bestimmte Vertrags-, Buchungs- und Abrechnungsdaten für die jeweils gesetzlich vorgeschriebenen Aufbewahrungsfristen zu speichern. Nach Wegfall des ursprünglichen Verarbeitungszwecks werden diese Daten nur noch zur Erfüllung der gesetzlichen Aufbewahrungspflichten verarbeitet und nach Ablauf der jeweiligen Frist gelöscht, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.
(3) Der Bestellvorgang wird per TLS-Verschlüsselung gesichert.
7. Shop-Infrastruktur: Shopify
(1) Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
(2) Shopify verarbeitet als Auftragsverarbeiter in unserem Auftrag alle Daten, die im Rahmen der Shop-Nutzung anfallen — insbesondere Name, Adresse, E-Mail-Adresse, Bestelldaten, Zahlungsdaten und IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Mit Shopify wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
(3) Im Rahmen der Bereitstellung der Shopify-Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify stellt internationale Datenübermittlungen nach eigenen Angaben durch die jeweils erforderlichen datenschutzrechtlichen Garantien sicher, insbesondere durch Angemessenheitsbeschlüsse der Europäischen Kommission, Binding Corporate Rules oder Standardvertragsklauseln gemäß Art. 46 DSGVO.
(4) Shopify setzt im Checkout-Prozess technisch notwendige Cookies ein (z. B. Warenkorb-Session). Darüber hinaus kann Shopify eigene Analyse- und Tracking-Funktionen nutzen; nähere Informationen entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden zur Abwicklung erforderliche Daten (Name, Adresse, Zahlungsdaten, Bestellbetrag) an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Folgende Zahlungsarten stehen zur Verfügung:
Kreditkarte (Shopify Payments / Stripe)
Kreditkartenzahlungen (Visa, Mastercard, American Express, UnionPay) werden über Shopify Payments abgewickelt, das von Stripe betrieben wird. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe Inc. ist unter dem EU-US DPF zertifiziert. Datenschutzerklärung: https://stripe.com/de/privacy
Shop Pay (Shopify)
Shop Pay ist ein Express-Checkout-Dienst von Shopify, der gespeicherte Zahlungs- und Lieferdaten für einen beschleunigten Checkout nutzt. Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Nutzung von PayPal werden Name, Adresse, Telefonnummer und E-Mail-Adresse übermittelt. PayPal ist unter dem EU-US DPF zertifiziert. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Google Pay
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Nutzung von Google Pay werden Zahlungsdaten über Ihr bei Google hinterlegtes Zahlungsmittel verarbeitet. Google LLC ist unter dem EU-US DPF zertifiziert. Datenschutzerklärung: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Klarna
Anbieter: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Bei Wahl von Klarna (z. B. Rechnungskauf, Ratenzahlung) werden die für die Abwicklung und ggf. eine Bonitätsprüfung erforderlichen Daten an Klarna übermittelt. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
9. Google Analytics 4 (GA4)
(1) Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zur Analyse der Nutzung unserer Website.
(2) Der Einsatz von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Einstellungen unseres Cookie-Consent-Banners mit Wirkung für die Zukunft widerrufen.
(3) Im Rahmen der Nutzung von Google Analytics können personenbezogene Daten auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
(4) Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.
10. Google Maps
(1) Diese Website nutzt Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Darstellung interaktiver Karten.
(2) Google Maps wird erst nach Ihrer Einwilligung geladen (Click-to-Load-Verfahren). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Einwilligung wird die Karte nicht aktiviert und es werden keine Daten an Google übermittelt.
(3) Bei Aktivierung können Daten (inkl. IP-Adresse) in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO). Datenschutzerklärung Google: https://policies.google.com/privacy
11. Newsletter
(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.
(2) Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Klaviyo. Anbieter ist Klaviyo, Inc., USA. Klaviyo verarbeitet die für den Newsletter-Versand erforderlichen personenbezogenen Daten in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
(3) Wir verwenden für die Anmeldung grundsätzlich das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen können. Hierdurch können wir sicherstellen, dass die angegebene E-Mail-Adresse dem Anmeldenden zugeordnet werden kann.
(4) Pflichtangabe für den Newsletter-Versand ist Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und können insbesondere zur persönlichen Ansprache und bedarfsgerechten Gestaltung unserer Kommunikation verwendet werden.
(5) Soweit hierfür die erforderliche Einwilligung vorliegt, können wir mithilfe von Klaviyo auswerten, ob Newsletter geöffnet und enthaltene Links angeklickt werden. Hierzu können insbesondere Tracking-Pixel und individualisierte Links eingesetzt werden. Die Auswertung dient dazu, die Nutzung und den Erfolg unserer Newsletter zu analysieren und unsere Inhalte zu verbessern.
(6) Sie können Ihre Einwilligung in den Newsletter-Versand jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmelde-Link in jeder Newsletter-E-Mail oder durch eine Nachricht an kontakt@erfolgsmeisterei.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
12. Kinder
Unser Angebot richtet sich grundsätzlich an Erwachsene sowie an Unternehmer im Sinne von § 14 BGB. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
13. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
– Recht auf Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
– Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde für die ErfolgsMeisterei GmbH (Bayern):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@erfolgsmeisterei.de oder an die oben genannte Adresse.
14. Verarbeitung personenbezogener Daten im Auftrag unserer Kunden
(1) Soweit Nutzer im Rahmen von „ErfolgsMeisterei.ONLINE“ personenbezogene Daten Dritter, insbesondere von Mitarbeitenden, eingeben, hochladen oder anderweitig verarbeiten, bleibt der jeweilige Nutzer bzw. das von ihm vertretene Unternehmen für diese Daten im Sinne der DSGVO verantwortlich.
(2) Soweit die ErfolgsMeisterei GmbH diese personenbezogenen Daten ausschließlich zur Bereitstellung und zum Betrieb von „ErfolgsMeisterei.ONLINE“ im Auftrag des Kunden verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeiter gemäß Art. 28 DSGVO und ausschließlich nach Maßgabe der Weisungen des Kunden.
(3) Der Kunde ist dafür verantwortlich, dass die von ihm in „ErfolgsMeisterei.ONLINE“ eingegebenen, hochgeladenen oder sonst bereitgestellten personenbezogenen Daten rechtmäßig erhoben und verarbeitet werden dürfen und dass die erforderlichen Rechtsgrundlagen und Informationspflichten gegenüber den betroffenen Personen erfüllt sind.
(4) Soweit für die Bereitstellung und den Betrieb von „ErfolgsMeisterei.ONLINE“ weitere Dienstleister als Unterauftragsverarbeiter eingesetzt werden, erfolgt deren Einsatz unter Beachtung der gesetzlichen datenschutzrechtlichen Anforderungen.
(5) Die Einzelheiten der Verarbeitung personenbezogener Daten im Auftrag des Kunden werden in einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geregelt.
15. Einsatz künstlicher Intelligenz
(1) Das Programm „ErfolgsMeisterei.ONLINE“ setzt künstliche Intelligenz (KI) ein. Dies betrifft derzeit insbesondere folgende Funktionen:
– KI-gestützter Datenimport: Beim Import von Betriebsdaten (z. B. aus Excel-Dateien) analysiert und strukturiert ein KI-Modell die vom Nutzer hochgeladenen Daten automatisch. Die Erkennungsgenauigkeit hängt insbesondere von der Qualität und dem Format der bereitgestellten Daten ab. Fehlerhafte oder unvollständige Erkennungen und Zuordnungen können nicht ausgeschlossen werden. Der Nutzer ist daher verpflichtet, das Importergebnis vor der weiteren Verwendung auf Vollständigkeit, Richtigkeit und Plausibilität zu überprüfen und erforderlichenfalls zu korrigieren.
– KI-generierte Handlungsempfehlungen: Auf Basis der eingegebenen Betriebskennzahlen und Branchendaten erzeugt ein KI-Modell automatisiert Auswertungen und Handlungsempfehlungen.
– KI-gestützte Prozessgestaltung: Auf Basis der vom Nutzer eingegebenen betrieblichen Informationen, insbesondere zu Branche, Tätigkeit und gewünschtem Prozess, erzeugt ein KI-Modell Vorschläge für Prozessstrukturen, Prozessphasen und deren Inhalte.
Im Rahmen der Weiterentwicklung des Programms können weitere KI-gestützte Funktionen hinzukommen.
(2) In die KI-Funktionen fließen ausschließlich die vom Nutzer für die jeweilige Funktion bereitgestellten betrieblichen Daten und Informationen ein. Personenbezogene Daten werden nicht in das KI-Modell übertragen oder durch dieses verarbeitet.
(3) Soweit gesetzlich erforderlich, werden KI-generierte Inhalte und Empfehlungen im Programm als solche gekennzeichnet.
(4) Soweit für den Betrieb der KI-Funktionen externe KI-Dienstleister eingesetzt werden und hierbei personenbezogene Daten verarbeitet werden, erfolgt dies unter Beachtung der datenschutzrechtlichen Anforderungen, insbesondere – soweit erforderlich – auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
16. Datenübertragung in die USA
Soweit wir Dienste von US-amerikanischen Anbietern einsetzen, die Daten in die USA übertragen, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (DPF, Art. 45 DSGVO) — sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Eine Liste zertifizierter Unternehmen ist einsehbar unter: www.dataprivacyframework.gov
Hinweis: Das EU-US DPF ist der Nachfolger des EU-US Privacy Shield, das vom Europäischen Gerichtshof am 16. Juli 2020 für ungültig erklärt wurde (Schrems-II-Urteil, Az. C-311/18). Soweit einzelne Anbieter nicht unter dem DPF zertifiziert sind, schließen wir mit diesen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.
17. Speicherdauer und Löschung
(1) Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
(2) Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern ihrer Löschung keine gesetzlichen Aufbewahrungsfristen, berechtigten Interessen an einer weiteren Speicherung oder sonstigen gesetzlichen Gründe entgegenstehen. In diesen Fällen wird die Verarbeitung auf die hierfür erforderlichen Zwecke beschränkt.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.