Datenschutz

1. Verantwortlicher

2. Hosting und Serverprotokolle

Diese Website wird über Vercel bereitgestellt. Beim Aufruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer und Browserangaben. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vercel kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vercel beschreibt die dafür verwendeten Datenschutzmechanismen in seinem Data Processing Addendum und seiner Privacy Notice.

3. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und mögliche vorvertragliche Schritte zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der WhatsApp-Link öffnet einen externen Dienst. Erst beim Aufruf des Links oder beim Versand einer Nachricht verarbeitet WhatsApp die dabei anfallenden Daten nach der eigenen Datenschutzrichtlinie. Auf dieser Website werden keine Inhalte von WhatsApp geladen.

Bitte senden Sie beim Erstkontakt nur ein konkretes Beispiel ohne lesbare Kunden-, Mitarbeiter-, Dritt- oder Mandatsdaten. Falls vertrauliche Unterlagen erforderlich werden, erhalten Sie einen gesonderten sicheren Uploadweg.

4. Vorsprung Radar

Beim Start eines Radars verarbeiten wir E-Mail-Adresse, Unternehmensname, optionale Website, Fragestellung und eine gegebenenfalls hochgeladene Unterlage. Zusätzlich bilden wir aus der anfragenden IP-Adresse mit einem geheimen Schlüssel einen nicht rückrechenbaren Prüfwert, um automatisierten Missbrauch und Mehrfachnutzung zu begrenzen. Die E-Mail-Adresse wird zunächst durch einen zeitlich begrenzten Link bestätigt. Rechtsgrundlage für Recherche und Zustellung ist Art. 6 Abs. 1 lit. b DSGVO; die Missbrauchsbegrenzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage und der Ergebnisdatensatz liegen im europäischen Supabase-Projekt; die Verarbeitung läuft auf Google Cloud Run. Für die öffentliche Webrecherche werden Unternehmensname, Website und Fragestellung an die Perplexity-API übermittelt. Die E-Mail-Adresse und die hochgeladene Originaldatei werden nicht an Perplexity übermittelt. Eine optionale PDF-Unterlage wird über Google Gemini ausgelesen; Google Gemini verdichtet außerdem die Rechercheergebnisse und den extrahierten Inhalt. Der fertige Bericht wird über die Gmail-API an die bestätigte Adresse versandt. Bei diesen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden; es gelten die jeweiligen Auftragsverarbeitungs- und Übermittlungsbedingungen.

Erlaubt sind ausschließlich öffentliche oder nicht vertrauliche PDF-, TXT- und Markdown-Unterlagen ohne Personen-, Mandats-, Kunden- oder sonstige vertrauliche Daten. Die Originaldatei wird nach der Verarbeitung gelöscht; ohne E-Mail-Bestätigung wird sie spätestens nach 24 Stunden gelöscht. Anfrage, Bericht und technische Versandbelege werden nach sieben Tagen gelöscht. Die automatisch erzeugte Erstrecherche kann unvollständig sein und ersetzt keine fachliche, rechtliche, steuerliche oder wirtschaftliche Prüfung der Originalquellen.

5. Reichweitenmessung und Botschafterbereich

Auf den indexierbaren öffentlichen Seiten einschließlich der Wissensbibliothek nutzen wir Vercel Web Analytics, um Seitenaufrufe, aufgerufene Seiten und Verweise in zusammengefasster Form auszuwerten. Der Dienst setzt keine Cookies. Vercel bildet aus technischen Verbindungsdaten eine täglich wechselnde Kennung; sie wird nicht dazu verwendet, Personen über verschiedene Tage oder Websites hinweg wiederzuerkennen. Verarbeitet werden insbesondere Zeitpunkt, aufgerufener Pfad, Referrer, ungefähre Region sowie Geräte- und Browserkategorie. Vor jeder Übermittlung entfernen wir sämtliche URL-Parameter und Fragmente. Die Daten helfen uns zu verstehen, welche Inhalte gefunden und genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei einem Klick auf E-Mail, WhatsApp oder Telefon zählen wir zusätzlich nur den Kontaktweg und die Position der Schaltfläche. In E-Mail- und WhatsApp-Links ergänzen wir die konkrete Quelle und Einstiegsseite im vorformulierten Nachrichtentext. Diese Angaben werden nicht im Browser gespeichert und können vor dem Versand geändert oder gelöscht werden. Personen-, Nachrichten-, Kampagnen- und Empfehlungsangaben werden nicht an die Reichweitenmessung übermittelt.

In der Wissensbibliothek zählen wir außerdem Klicks auf Vorlagendownloads und auf die verlinkten Anwendungsbeispiele. Dabei werden nur die vorgegebene Kennung der Datei beziehungsweise der Zielseite und die Position im Artikel übermittelt. Eingaben in den Nacharbeitsrechner werden ausschließlich im Browser verarbeitet und nicht übermittelt.

Im privaten Botschafterbereich wird nach Eingabe einer gültigen Zugangsnummer das technisch notwendige Cookie vorsprung_ambassador_session gesetzt. Es ist auf den Portal-API-Pfad begrenzt, nicht per JavaScript lesbar und läuft nach acht Stunden ab. Das Cookie hält ausschließlich die geöffnete Botschafterseite verfügbar. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.

Bei einer erfolgreich aufgelösten Zugangsnummer erhöhen wir auf der zugehörigen Botschafterseite nur einen Gesamtzähler und speichern den Zeitpunkt der letzten erfolgreichen Öffnung. Interne Prüfaufrufe aus der Ambassadors-Verwaltung werden nicht gezählt. Der Zähler enthält keine IP-Adresse, Browserdaten, Referrer, Besucherkennung oder Sitzungs-ID und erlaubt keine Aussage darüber, welche Person die Seite geöffnet oder gelesen hat. Die Werte dienen der Funktionskontrolle und der Beurteilung, ob ausgegebene Botschafterseiten genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Deaktivierung der Seite werden Zähler und letzter Zeitpunkt zurückgesetzt.

Nach einer Kartenübergabe kann der Botschafter im Portal den Namen der empfangenden Person und die Kartenlinie eintragen; Datum und Uhrzeit werden serverseitig ergänzt. Diese Angaben dienen der Zuordnung der Übergabe, des Kartenbestands und einer möglichen Vermittlung. Sie werden gelöscht, sobald diese Zwecke entfallen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Portal-API läuft auf Google Cloud Run; Portal- und Übergabedaten liegen im europäischen Supabase-Projekt.

Schriften, Bilder und Skripte werden lokal ausgeliefert. Einwilligungsbedürftige Dienste werden nicht geladen.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

7. Stand

20. September 2026