Pflichtseite · Stand: 29. September 2026
Hinweise zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 DSGVO.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
souveraign minds GmbH
Wipfelweg 9a
44265 Dortmund
Geschäftsführer: Andreas Christiani E-Mail: information@souveraign.de Telefon: 0231 99780858
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis.
Diese Website wird auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland gehostet. netcup verarbeitet in unserem Auftrag die zum Betrieb der Website erforderlichen Daten (insbesondere Zugriffsdaten, siehe Server-Log-Dateien). Grundlage ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).
Zur Datensicherung legen wir täglich Sicherungskopien der auf unserem Server gespeicherten Daten an. Dazu gehören die Inhalte dieser Website, die Daten aus Nutzerkonten, Formularen und Newsletter-Anmeldungen, die Daten aus der Terminbuchung sowie die Statistiken aus Plausible Analytics. Auf dem Server bewahren wir diese Sicherungen 7 Tage auf. Eine über eine verschlüsselte Verbindung übertragene Kopie speichern wir zusätzlich in einer Storage Box der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland. Dort löschen wir jede Sicherung nach 30 Tagen; in den täglichen Speicherabbildern (Snapshots) der Storage Box bleibt sie höchstens 10 weitere Tage erhalten. Hetzner verarbeitet diese Daten in unserem Auftrag; Grundlage ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Löschen wir Daten, etwa nach der Löschung Ihres Nutzerkontos, sind sie aus den Sicherungskopien erst mit Ablauf dieser Fristen entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Daten nach einem technischen Ausfall wiederherstellen zu können).
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Log-Dateien werden spätestens nach 15 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit).
Wenn Sie uns über ein Formular auf dieser Website (z. B. Erstgespräch-Anfrage, Workshop- oder Beratungsanfrage, Webinar-Anmeldung, ACG-Warteliste) oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gespeichert, bis der Zweck der Verarbeitung entfällt oder Sie um Löschung bitten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können auf dieser Website ein Nutzerkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Unternehmen sowie optionale Profilangaben) zur Bereitstellung und Verwaltung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (siehe Abschnitt Cookies). Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen; damit werden die zugehörigen Daten entfernt.
Wenn Sie einen Newsletter oder eine Warteliste (z. B. ACG-Warteliste) abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand der jeweiligen Informationen. Die Einwilligung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die E-Mail-Adressen bestätigter Newsletter-Abonnenten verwalten wir in einer Empfängerliste bei unserem E-Mail-Dienstleister Brevo (siehe Abschnitt 8). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail.
Für den Versand von System- und Bestätigungs-E-Mails (z. B. Konto-Bestätigung, Anfragebestätigung), für den Versand unseres Newsletters sowie für die Verwaltung der Newsletter-Empfängerliste nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die dafür erforderlichen Daten (insbesondere E-Mail-Adresse) in unserem Auftrag innerhalb der EU. Grundlage ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Diese Website verwendet nur technisch notwendige Cookies. Insbesondere wird nach der Anmeldung ein Session-Cookie gesetzt, das für den Betrieb des Nutzerkontos erforderlich ist. Diese Cookies erfordern keine Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Marketing-Cookies setzen wir nicht ein.
Zur Reichweitenmessung nutzen wir Plausible Analytics, das wir selbst hosten (self-hosted). Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und legt keine geräteübergreifenden Profile an. Es werden lediglich aggregierte, anonyme Nutzungsstatistiken erstellt. Ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung).
Für die Vereinbarung eines kostenlosen Erstgesprächs bieten wir auf der Seite „Erstgespräch" einen Online-Terminkalender an. Dieser wird über die Open-Source-Software Cal.com bereitgestellt, die wir selbst auf unserer eigenen Infrastruktur unter der Subdomain cal.souveraign.de betreiben. Eine Übermittlung Ihrer Daten an den Software-Anbieter Cal.com findet dabei nicht statt.
Buchen Sie einen Termin, verarbeiten wir die von Ihnen angegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und den gewünschten Gesprächskanal (z. B. Telefon oder Microsoft Teams). Freiwillig können Sie Ihre Telefonnummer, Notizen und weitere Gäste angeben; verschieben Sie einen Termin, können Sie zusätzlich einen Grund nennen. Wir verwenden diese Daten ausschließlich zur Vereinbarung, Durchführung und Nachbereitung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).
Geben Sie weitere Gäste an, verarbeiten wir deren E-Mail-Adressen, um sie zum Termin einzuladen. Rechtsgrundlage ist unser berechtigtes Interesse, das Gespräch mit den von Ihnen gewünschten Personen zu führen (Art. 6 Abs. 1 lit. f DSGVO). Bitte nennen Sie nur Personen, die mit der Einladung einverstanden sind.
Ein gebuchter Termin wird mit dem Microsoft-365-Kalender des jeweiligen Beraters synchronisiert: Der Termin wird dort eingetragen und mit bereits belegten Zeiten abgeglichen, um Doppelbuchungen zu vermeiden. Führen wir das Gespräch auf Ihren Wunsch über Microsoft Teams, verarbeitet Microsoft zusätzlich die für die Durchführung erforderlichen Daten. Dazu gehören insbesondere Ihr Name, gegebenenfalls Ihre E-Mail-Adresse, Bild- und Tondaten, soweit Sie Kamera und Mikrofon einschalten, Chatnachrichten sowie technische Verbindungsdaten wie IP-Adresse und Geräteinformationen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Wir zeichnen Gespräche nicht auf. Anbieter beider Dienste ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission.
Die Bestätigung Ihres Termins erhalten Sie per E-Mail; für den E-Mail-Versand gilt Abschnitt 8. Ihre Termindaten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für kostenpflichtige Webinare bieten wir die Zahlung über den Zahlungsdienstleister Stripe an (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Zahlung erfolgt auf einer von Stripe bereitgestellten Seite. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie dort direkt bei Stripe ein; wir erhalten darauf keinen Zugriff. An Stripe übermitteln wir Ihre E-Mail-Adresse sowie die Angaben zum gebuchten Webinar und zum Preis. Wir selbst speichern den Zahlungsstatus, den Betrag und eine Stripe-Referenz zur Zuordnung der Zahlung.
Stripe verarbeitet Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Unter souveraign.de/ki-beirat stellen wir ein Werkzeug bereit, in dem KI-Personas eine von Ihnen gestellte Frage als Sitzung beraten. Die Seite ansehen, die Stimmproben anhören und die Bildnachweise lesen können Sie ohne Konto. Eine Sitzung eröffnen, fortsetzen und Nachfragen stellen können Sie nur angemeldet; für das Konto gilt Abschnitt 6.
Eröffnen Sie eine Sitzung, verarbeiten wir Ihre Frage, den freiwillig angegebenen Zusatzkontext, Ihre Antworten auf Rückfragen der Vorsitzenden, den Text beigelegter Unterlagen, Ihr Unternehmensprofil und Ihre eigenen Mitglieder, soweit Sie diese angelegt haben, Ihre Nachfragen sowie die Kennung Ihres Nutzerkontos. Diese Inhalte, mit Ausnahme der Kennung, übermitteln wir an unseren Auftragsverarbeiter Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, der daraus die Rückfragen und den Verlauf der Sitzung erzeugt. Grundlage ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten an die US-Muttergesellschaft Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, übermittelt werden, stützt sich dies auf die Standardvertragsklauseln der Europäischen Kommission. Nach Angaben des Anbieters werden Eingaben, die über seine Programmierschnittstelle übermittelt werden, nicht zum Training von Modellen verwendet; Einzelheiten finden Sie unter https://www.anthropic.com/legal/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen abgerufenen Dienstes).
Legen Sie einer Sitzung Unterlagen bei (PDF, Word oder Text), liest unser Server daraus den Text aus. Die Datei selbst speichern wir nicht; der ausgelesene Text geht wie beschrieben in die Sitzung ein.
Angemeldet können Sie ein Profil Ihres Unternehmens und bis zu drei eigene Mitglieder anlegen. Eigene Mitglieder sind Rollen (etwa „Ihre Steuerberaterin“), keine realen Personen; der Entwurf ist darauf ausgelegt, Namen realer Personen zu verwerfen. Profil und Mitglieder speichern wir in Ihrem Konto, bis Sie sie löschen oder Ihr Konto löschen, und geben sie in jede Ihrer Sitzungen. Lassen Sie ein Profil aus einer Unterlage vorschlagen oder ein Mitglied aus einer Beschreibung entwerfen, übermitteln wir deren Text zu diesem Zweck an Anthropic. Einen Profilvorschlag speichern wir erst, wenn Sie ihn übernehmen; ein entworfenes Mitglied speichern wir sofort, Sie können es jederzeit wieder entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bitte geben Sie nur ein und legen Sie nur bei, was Sie auch einem externen Dienstleister überlassen würden, und keine personenbezogenen Daten Dritter.
Den Verlauf einer Sitzung speichern wir auf unserem Server: die Frage, den Kontext, die Wortmeldungen, den Beschluss, die daraus erzeugten Dokumente und, soweit eine Vertonung eingerichtet ist, die erzeugten Tondateien. Damit sich eine Sitzung fortsetzen lässt, enthält die Aufzeichnung auch den bisherigen Austausch mit dem Modell und damit den Text beigelegter Unterlagen, Ihr Unternehmensprofil und Ihre eigenen Mitglieder, soweit sie in die Sitzung eingegangen sind. Diese Aufzeichnung ist ausschließlich für das Konto zugänglich, das die Sitzung eröffnet hat. Wir löschen sie spätestens 90 Tage nach Beginn der Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass Sie eine Sitzung später nachlesen und fortsetzen können).
Die Vertonung der Wortmeldungen erfolgt, soweit sie verfügbar ist, auf eigener Infrastruktur. Eine Übermittlung an Dritte findet dabei nicht statt.
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an: information@souveraign.de.
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2 bis 4
40213 Düsseldorf
© 2026 souveraign. Alle Rechte vorbehalten.