Datenschutzerklärung

Diese Erklärung gilt für die Potenzialanalyse unter potenzial.joerg-roos.com: den Selbstcheck, den Datencheck und die Buchung der Einordnung. Für die allgemeine Website gilt die Datenschutzerklärung auf joerg-roos.com.

1. Verantwortlicher

Jörg Roos, Zum Stadtgraben 5, 45721 Haltern am See, Deutschland
E-Mail: datenschutz@joerg-roos.com · Telefon: +49 2364 608 78 70

2. Aufruf der Seite

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit automatisch gelöscht.

3. Schutz vor automatisierten Zugriffen

Beim Absenden des Selbstchecks und beim Hochladen einer Datei prüft ein Bot-Schutz unseres Hosting-Anbieters Vercel anhand von Merkmalen deines Browsers und Geräts, ob ein Mensch die Anfrage stellt. Die Prüfung dient nur der Abwehr von Missbrauch; ein Profil wird nicht erstellt. Das Auslesen ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Selbstcheck ohne Personenbezug

Der Selbstcheck läuft anonym. Dein Browser speichert eine zufällige Sitzungskennung im localStorage (kein Cookie), damit du nach einer Unterbrechung weitermachen kannst. Das ist für den von dir gewünschten Check unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Antworten bleiben in deinem Browser, bis du deine E-Mail-Adresse angibst. Bis dahin erfassen wir nur, ob eine Frage angezeigt und beantwortet wurde, die Geräteklasse (Mobil oder Desktop) und die Herkunft (Kampagnen-Parameter, verweisende Domain), ohne IP-Adresse und ohne Geräte-Kennung. Für die Auswertung des Ablaufs nutzen wir die Antworten nur als Verteilung, nie als Einzelwert. Das dient der Verbesserung der Potenzialanalyse (Art. 6 Abs. 1 lit. f DSGVO).

5. Wenn du deinen Report anforderst

• Kontaktdaten: Vorname, E-Mail-Adresse, Telefonnummer, freiwillig der Name deines Betriebs.
• Antworten aus dem Selbstcheck: deine Schätzungen zu Betrieb und Zahlen.
• Datencheck: Deine hochgeladene Summen- und Saldenliste wird ausgelesen und nicht gespeichert. Wir speichern die daraus berechneten Werte (zum Beispiel Umsatz, Material- und Personalanteil, Gewinn, Entnahme, Forderungen) und die Reports. Namen von Kunden oder Lieferanten auf Personenkonten ersetzen wir direkt beim Auslesen durch „Personenkonto“; sie werden weder gespeichert noch weitergegeben.
• Einordnung: Termin und Buchungsstatus.

6. Zwecke und Rechtsgrundlagen

• Reports und Einordnung: Erstellung und Versand deiner Reports, Durchführung der Einordnung als 1:1-Gespräch (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails mit Informationen, Tipps und Angeboten rund um Zahlen, Finanzen und Führung im Handwerk: nur mit deiner gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du bestätigst sie über einen Link in einer E-Mail (Double-Opt-in). Als Nachweis speichern wir Zeitpunkt der Bestätigung, IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Ohne Bestätigung schicken wir dir keine solchen E-Mails. Wir werten aus, ob sie geöffnet und Links angeklickt werden; auch das ist von deiner Einwilligung umfasst. Widerruf jederzeit über den Abmeldelink in jeder E-Mail.
• Anruf zu deiner Auswertung und zu unseren Leistungen: unser berechtigtes Interesse an der Ansprache von Unternehmern, die selbst eine Analyse ihres Betriebs angefordert haben (Art. 6 Abs. 1 lit. f DSGVO; wettbewerbsrechtlich mutmaßliche Einwilligung nach § 7 Abs. 2 Nr. 1 UWG). Du kannst jederzeit widersprechen, per E-Mail an datenschutz@joerg-roos.com oder direkt im Gespräch; danach rufen wir dich dazu nicht mehr an.
• Fehlerbehebung: Schlägt die Übertragung an unsere Kundenverwaltung fehl, legen wir deine Angaben für höchstens 30 Tage gesondert ab und benachrichtigen unser Team ohne Personendaten, damit deine Anfrage nicht verloren geht (Art. 6 Abs. 1 lit. f DSGVO).

7. KI-Verarbeitung

Für den Datencheck übermitteln wir den ausgelesenen Inhalt deiner Liste (ohne Namen auf Personenkonten) an Anthropic PBC (San Francisco, USA), damit die Konten den richtigen Kennzahlen zugeordnet werden. Dein Name und deine Kontaktdaten werden dabei nicht mitgeschickt. Anthropic ist unser Auftragsverarbeiter, nutzt die Inhalte nicht zum Training von KI-Modellen und speichert sie nur vorübergehend zur Missbrauchskontrolle. Die Auswertung ist eine Grundlage für das Gespräch; eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

8. Empfänger

Wir setzen folgende Auftragsverarbeiter ein, jeweils mit Vertrag nach Art. 28 DSGVO:

• Vercel Inc., San Francisco, USA · Hosting und Bot-Schutz; Ablage der Report-PDFs · Frankfurt am Main
• Supabase Inc., USA · Datenbank · Irland
• Resend Inc., San Francisco, USA · Versand der E-Mails zu Report, Datencheck und Termin · USA
• Anthropic PBC, San Francisco, USA · KI-gestützte Zuordnung der Konten deiner Liste · USA
• Calendly LLC, Atlanta, USA · Terminbuchung · USA
• ActiveCampaign LLC, Chicago, USA · Kontaktverwaltung und Versand der E-Mails, in die du eingewilligt hast · USA
• Pipedrive OÜ, Tallinn, Estland · Kundenverwaltung · EU

Die Bezahlung der Einordnung wickelt Stripe Payments Europe Ltd. (Dublin, Irland) über Calendly ab; Stripe ist dafür selbst verantwortlich. Zahlungsdaten wie Kartennummer oder IBAN erhalten wir nicht.

Grundlage für Übermittlungen in die USA ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unserer Verträge mit diesen Anbietern sind. Eine Kopie schicken wir dir auf Anfrage an datenschutz@joerg-roos.com. Bei Anbietern mit Sitz in den USA ist ein Zugriff aus den USA auch dann möglich, wenn die Daten in der EU gespeichert sind.

9. Speicherdauer

• Hochgeladene Datei: wird nicht gespeichert.
• Report-PDFs: 30 Tage über deinen persönlichen Link abrufbar, danach automatisch gelöscht. Auf Anfrage erstellen wir sie neu.
• Kontaktdaten, Antworten und berechnete Werte: 24 Monate nach deiner Anfrage, früher, wenn du widerrufst, widersprichst oder Löschung verlangst. In unserer Kundenverwaltung bleiben deine Daten, solange wir mit dir in Kontakt stehen. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
• Nachweis deiner E-Mail-Einwilligung: bis zu drei Jahre nach dem Widerruf.
• Anonyme Nutzungsdaten ohne Personenbezug bewahren wir zur Auswertung auf.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine E-Mail an datenschutz@joerg-roos.com genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten sie dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient Rechtsansprüchen. Der Nutzung für Direktwerbung, auch für Anrufe, kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst oder arbeitest. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Angabe deiner Kontaktdaten ist freiwillig. Ohne sie können wir dir den Report nicht schicken.

Stand: November 2026