Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlich für diese Webseite

Ariane Nagel
Rißtisser Str. 19
89614 Öpfingen
Deutschland

Telefon: 0151 750 911 00
E-Mail: kontakt@ariane-nagel.de

Einen Datenschutzbeauftragten gibt es nicht, weil keine gesetzliche Pflicht dazu besteht. Bei allen Fragen zum Datenschutz erreichen Sie mich direkt unter den Angaben oben.

2. Ihre Rechte

Sie können jederzeit und kostenlos:

• Auskunft verlangen, ob und welche Daten ich über Sie gespeichert habe (Art. 15 DSGVO),
• falsche Daten berichtigen lassen (Art. 16 DSGVO),
• Ihre Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• die Verarbeitung einschränken lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten oder an jemand anderen übertragen lassen (Art. 20 DSGVO),
• eine erteilte Einwilligung widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Stütze ich eine Verarbeitung auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Nutzung Ihrer Daten für Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an kontakt@ariane-nagel.de genügt.

Beschwerde: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

3. Beim Besuch dieser Webseite

Diese Webseite liegt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Damit die Seite in Ihrem Browser erscheint, verarbeitet der Server automatisch technische Daten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Angaben landen in Server-Protokollen.

• Zweck: Die Seite ausliefern, Fehler finden, Angriffe abwehren.
• Rechtsgrundlage: Mein berechtigtes Interesse an einer sicheren, funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Strato löscht die Protokolle über Besucher spätestens nach 7 Tagen.
• Empfänger: Strato als Hosting-Anbieter. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in der EU verarbeitet.

Die Verbindung zu dieser Webseite ist per HTTPS verschlüsselt. Cookies, Analyse-Werkzeuge, Werbe-Pixel oder eingebettete Inhalte von Drittanbietern (etwa Videos, Karten oder Schriften) setze ich nicht ein. Die Animationen auf der Seite laufen vollständig in Ihrem Browser.

4. Wenn Sie mich kontaktieren

Schreiben Sie mir eine E-Mail, rufen Sie an oder melden Sie sich über ein soziales Netzwerk, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Mein E-Mail-Postfach liegt ebenfalls bei STRATO GmbH in Berlin, auf Grundlage des Vertrags zur Auftragsverarbeitung (siehe Abschnitt 3).

• Rechtsgrundlage: Bei Anfragen zu einem möglichen Auftrag die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Bis Ihr Anliegen erledigt ist. Wird daraus ein Auftrag, gelten die Fristen aus Abschnitt 15. Geschäftsbriefe und E-Mails, die steuerlich relevant sind, bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt.

5. Terminbuchung über Calendly

Für Erstgespräche und Start-Calls verlinke ich auf meine Buchungsseite bei Calendly. Erst wenn Sie dem Link folgen, kommen Sie mit Calendly in Kontakt, vorher werden keine Daten übertragen. Bei der Buchung gibt Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre freiwilligen Angaben an mich weiter.

• Anbieter: Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Datenschutzhinweise: calendly.com/privacy.
• Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Übermittlung in die USA: Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Termindaten lösche ich, wenn sie für die Zusammenarbeit nicht mehr gebraucht werden.

6. Kauf des KI-Werkzeugkastens

Den KI-Werkzeugkasten zum Selbermachen verkaufe ich über die Plattform CopeCart (Copecart GmbH, Rosenstr. 2, 10178 Berlin). Bestellung und Zahlung laufen vollständig dort, Ihre Zahlungsdaten sehe ich nicht. Welche Daten CopeCart verarbeitet, steht in den Datenschutzhinweisen von CopeCart.

Nach dem Kauf meldet CopeCart mir die Bestellung. Ich erhalte dabei Vorname, Nachname, Firmenname, E-Mail-Adresse, Bestellnummer und Bestellstatus. Damit lege ich Ihre persönliche Lizenz an, erstelle Ihr Download-Paket und schicke Ihnen den Download-Link per E-Mail. Der Link ist 30 Tage gültig. Wird der Kauf erstattet oder zurückgebucht, sperre ich die Lizenz.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Datenbank und Download: Supabase, Server in Frankfurt am Main (Details zu Supabase siehe Abschnitt 10).
• E-Mail-Versand: Resend (Plus Five Five, Inc.), USA. Datenschutzhinweise: resend.com/legal/privacy-policy. Die Übermittlung in die USA ist über den Vertrag zur Auftragsverarbeitung von Resend mit EU-Standardvertragsklauseln abgesichert (resend.com/legal/dpa).
• Speicherdauer: Lizenzdaten für die Dauer der Lizenz und danach bis zum Ablauf der gesetzlichen Verjährungsfristen. Rechnungs- und Buchungsunterlagen so lange, wie es das Handels- und Steuerrecht verlangt.

7. Lizenzbestätigung und Lizenzprüfung

Bestätigung auf der Seite lizenz.html

Kundinnen und Kunden bestätigen die Lizenzvereinbarung zu meinen Schulungsunterlagen online auf der Seite lizenz.html. Damit ich später nachweisen kann, wer wann zugestimmt hat, speichere ich den eingegebenen Namen, den Zeitpunkt, die IP-Adresse, die Browserkennung (User-Agent) und eine Prüfsumme des bestätigten Vertragstexts. Den Vertragstext lädt die Seite aus meiner Datenbank bei Supabase (Server in Frankfurt am Main, Details siehe Abschnitt 10), dorthin geht auch die Bestätigung.

Prüfung beim Start der Anleitungen

Meine Anleitungen („Bausteine") prüfen beim Start kurz, ob die Lizenz gültig ist. Dabei gehen nur die Lizenznummer, die Nummer des Bausteins, der Zeitpunkt und eine anonyme Gerätekennung an meine Datenbank. Die Gerätekennung ist eine Prüfsumme, aus der sich weder das Gerät noch eine Person ablesen lässt. Dateien, Inhalte oder Kundendaten werden nicht übertragen.

• Zweck: Vertragsschluss nachweisen, Unterlagen vor unerlaubter Weitergabe schützen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse am Schutz meiner Unterlagen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Lizenzbestätigungen für die Dauer der Lizenz und danach bis zum Ablauf der gesetzlichen Verjährungsfristen. Protokolle der Lizenzprüfung spätestens zwölf Monate nach der letzten Prüfung.

8. Online-Termine per Videokonferenz

Schulungs- und Begleittermine finden meist über Microsoft Teams statt. Dabei werden Name, Bild und Ton der Teilnehmenden übertragen, bei einer Bildschirmfreigabe auch die geteilten Inhalte. Bildschirminhalte speichere ich nicht. Termine mit Bildschirmfreigabe zeichne ich nur auf, wenn Sie vorher zugestimmt haben (siehe Vertragsbedingungen, § 12 Abs. 6). Laden Sie über Ihr eigenes Teams-Konto ein, gelten zusätzlich Ihre eigenen Datenschutzhinweise.

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenschutzhinweise: privacy.microsoft.com.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Aufzeichnungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Übermittlung in die USA: Möglich über den Mutterkonzern, Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Gesprächsaufzeichnung mit Auftraggebern

Gespräche mit meinen Auftraggebern (Telefon oder Videocall) zeichne ich mit deren Einwilligung über den Dienst Fireflies auf und lasse sie verschriftlichen. So ist festgehalten, was besprochen wurde, und nichts aus dem Kickoff geht verloren (siehe Vertragsbedingungen, § 2 Abs. 4). Gespräche mit Bewerberinnen und Bewerbern zeichne ich nicht auf (siehe Vertragsbedingungen, § 10 Abs. 8).

• Anbieter: Fireflies.AI Corp., 2802 Vizzolini Court, Pleasanton, CA 94566, USA. Datenschutzhinweise: fireflies.ai/privacy-policy.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Übermittlung in die USA: Fireflies ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Im genutzten kostenlosen Tarif speichert Fireflies höchstens 400 Minuten, ältere Aufnahmen werden automatisch überschrieben. Auf Wunsch lösche ich eine Aufnahme sofort.

10. Kundenverwaltung und KI-Assistent

Für die Zusammenarbeit mit Kundinnen und Kunden sowie mit Interessenten nutze ich ein eigenes Arbeits-Dashboard. Darin liegen Kontaktdaten, Notizen, Angebote, Projektunterlagen, Rechnungen und Lizenzen. Bei Texten, Auswertungen und der Vorbereitung von Unterlagen unterstützt mich ein KI-Assistent. Dabei können auch personenbezogene Daten verarbeitet werden, etwa Namen, Gesprächsnotizen, Mitschriften von Gesprächen oder Inhalte von E-Mails. Was der KI-Assistent vorschlägt, prüfe ich selbst. Entscheidungen über Sie trifft er nicht.

• Datenbank: Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513, gemeinsam mit der Supabase Inc., USA. Die Daten liegen auf Servern in Frankfurt am Main (EU). Ein Zugriff aus den USA oder Singapur ist möglich, etwa für Wartung und Support. Dafür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus dem Vertrag zur Auftragsverarbeitung, der Bestandteil der Supabase-Nutzungsbedingungen ist. Datenschutzhinweise: supabase.com/privacy.
• KI im Dashboard: Für Auswertungen und Textentwürfe im Dashboard nutze ich die Programmierschnittstelle (API) von Anthropic, USA. Dafür gilt der Vertrag zur Auftragsverarbeitung von Anthropic mit EU-Standardvertragsklauseln. Anthropic ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Eingaben über die API nutzt Anthropic nicht zum Training seiner Modelle. Datenschutzhinweise: anthropic.com/legal/privacy.
• KI-Assistent bei der Arbeit: Für Entwürfe und Vorbereitung nutze ich außerdem Claude von Anthropic. Bevor ich dort Unterlagen bearbeite, entferne ich Namen, Kontaktdaten und andere Angaben, über die sich Personen erkennen lassen, oder ersetze sie durch Kürzel. Das erledigt ein Programm auf meinem eigenen Rechner, die Zuordnung der Kürzel zu den echten Namen verlässt diesen Rechner nicht. Die Nutzung meiner Eingaben zum Training ist ausgeschaltet.
• Rechtsgrundlage: Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer effizienten Organisation meines Ein-Frau-Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Wie in Abschnitt 15 beschrieben.

11. Kontaktaufnahme über LinkedIn

Um neue Kundinnen und Kunden zu gewinnen, schaue ich mir Unternehmen und Ansprechpartner aus meinem LinkedIn-Netzwerk und aus öffentlich zugänglichen Quellen an, zum Beispiel Firmenwebseiten und Stellenanzeigen. Passt ein Unternehmen zu meinem Angebot, speichere ich in meiner Kundenverwaltung (siehe Abschnitt 10) Name, Position, Unternehmen, den Link zum LinkedIn-Profil, öffentlich verfügbare geschäftliche Kontaktdaten sowie Notizen zu unserem Austausch. Danach melde ich mich über LinkedIn oder telefonisch bei Ihnen.

• Herkunft der Daten: Ihr LinkedIn-Profil, Ihre Firmenwebseite und weitere öffentlich zugängliche geschäftliche Quellen.
• Rechtsgrundlage: Mein berechtigtes Interesse, geschäftliche Kontakte für meine Leistungen anzusprechen (Art. 6 Abs. 1 lit. f DSGVO).
• Widerspruch: Eine kurze Nachricht genügt. Danach spreche ich Sie nicht mehr an und lösche Ihre Daten. Ich behalte nur einen Vermerk, dass Sie keinen Kontakt wünschen, damit das auch so bleibt.
• Speicherdauer: Kommt keine Zusammenarbeit zustande, lösche ich die Daten spätestens 24 Monate nach dem letzten Kontakt.

12. Recruiting-Kampagnen für Kunden

Für meine Kunden baue ich Kampagnen- und Bewerbungsseiten. Wer sich dort bewirbt, bewirbt sich beim jeweiligen Arbeitgeber. Verantwortlich für die Bewerberdaten ist deshalb dieser Arbeitgeber, ich arbeite in seinem Auftrag. Welche Daten dort verarbeitet werden, steht in der Datenschutzerklärung, die auf der jeweiligen Kampagnenseite verlinkt ist.

13. Meine Profile in sozialen Netzwerken

Ich bin auf LinkedIn, Facebook und Instagram vertreten. Wenn Sie meine Profile besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Regeln, in der Regel auch für Werbung und Marktforschung und teilweise in den USA. Darauf habe ich keinen Einfluss. Die Links zu meinen Profilen auf dieser Webseite sind einfache Links: Erst wenn Sie darauf klicken, werden Sie zum Netzwerk weitergeleitet.

Für die Besucherstatistiken meiner Seiten („Insights") bin ich mit dem jeweiligen Betreiber gemeinsam verantwortlich. Die Betreiber haben sich in Vereinbarungen verpflichtet, Anfragen zu Ihren Rechten zu beantworten. Am schnellsten kommen Sie direkt beim Netzwerk zum Ziel, Sie können sich aber jederzeit auch an mich wenden.

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Datenschutzhinweise, Vereinbarung zur gemeinsamen Verantwortung, Widerspruch gegen Werbung.
• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise Facebook, Datenschutzhinweise Instagram, Vereinbarung zur gemeinsamen Verantwortung.
• Rechtsgrundlage: Mein berechtigtes Interesse, über meine Arbeit zu informieren und mit Ihnen ins Gespräch zu kommen (Art. 6 Abs. 1 lit. f DSGVO).
• Übermittlung in die USA: Meta und LinkedIn sind nach dem EU-US Data Privacy Framework zertifiziert und setzen zusätzlich Standardvertragsklauseln ein.

14. Checkliste und E-Mails mit Tipps

Auf meiner Anmeldeseite können Sie meine kostenlose Checkliste „5 Aufgaben, die deine KI ab morgen für dich erledigt“ anfordern. Dafür geben Sie Ihre E-Mail-Adresse und freiwillig Ihren Vornamen an. Sie erhalten die Checkliste per E-Mail und danach in den folgenden Tagen zwei weitere E-Mails mit Tipps zur KI im Alltag und zu meinem Angebot, dem KI-Werkzeugkasten.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Erst wenn Sie den Link in der Bestätigungs-E-Mail anklicken, sind Sie eingetragen. Damit ich die Anmeldung nachweisen kann, speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Ob Sie eine E-Mail öffnen, wird nicht gemessen. Links in den E-Mails laufen technisch über CleverReach, dabei wird ein Klick erfasst. Diese Angaben werte ich nicht personenbezogen aus und nutze sie nicht für Werbung.

Abmelden können Sie sich jederzeit über den Link am Ende jeder E-Mail oder mit einer kurzen Nachricht an kontakt@ariane-nagel.de.

• Anbieter: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Anmeldeseite und E-Mail-Versand laufen über CleverReach, die Daten werden in Deutschland verarbeitet. Mit CleverReach besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise: cleverreach.com/de-de/datenschutz.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit für die Zukunft widerrufbar. Den Nachweis der Anmeldung speichere ich auf Grundlage meines berechtigten Interesses, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Bis Sie sich abmelden. Danach lösche ich Ihre Daten. Ihre E-Mail-Adresse kann ich in einer Sperrliste behalten, damit Sie keine weiteren E-Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO).

15. Wie lange ich Daten aufbewahre

Ich lösche Daten, sobald ich sie für den jeweiligen Zweck nicht mehr brauche oder Sie Ihre Einwilligung widerrufen. Ausnahme: Das Handels- und Steuerrecht schreibt längere Fristen vor. Rechnungen, Buchungsbelege und Verträge bewahre ich deshalb bis zu zehn Jahre auf. In dieser Zeit sind die Daten gesperrt und werden nur noch für diesen Zweck genutzt. Fristen von einem Jahr oder länger beginnen am Ende des Jahres, in dem der Auftrag endet.

16. Wer Ihre Daten außerdem sieht

Ihre Daten verkaufe ich nicht und gebe sie nicht für fremde Werbung weiter. Sie gehen nur an die oben genannten Dienstleister, soweit diese für den jeweiligen Zweck nötig sind, sowie an Steuerberatung oder Behörden, wenn das Gesetz es verlangt. Wo ein Dienstleister außerhalb der EU sitzt, steht beim jeweiligen Abschnitt, worauf die Übermittlung gestützt ist. Infos der EU-Kommission dazu: Datenschutz im internationalen Kontext.

17. Pflicht zur Angabe und automatische Entscheidungen

Sie müssen mir keine Daten geben. Ohne Kontaktdaten kann ich Ihnen aber nicht antworten, und ohne die Angaben aus der Bestellung kann ich keine Lizenz ausstellen. Automatische Entscheidungen oder Profilbildung im Sinne von Art. 22 DSGVO finden nicht statt.

18. Änderungen

Ändert sich etwas an meinen Abläufen oder Diensten, passe ich diese Datenschutzerklärung an. Es gilt immer die Fassung, die hier veröffentlicht ist.