CXO AI OS ← Zurück zur Startseite

Datenschutzerklärung

Stand: 28. Juli 2026

1. Verantwortlicher

SignumOne UG (haftungsbeschränkt)
Togostr. 44a, 81827 München
E-Mail: hello@aiforbusiness.ai

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Empfänger und Auftragsverarbeiter

Im Rahmen unserer Geschäftstätigkeit setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter oder eigenverantwortlich personenbezogene Daten verarbeiten:

Webhosting und Formulare:
Netlify, Inc. (USA): Hosting und Bereitstellung der Website aiforbusiness.ai sowie Verarbeitung von Kontaktformular-Einsendungen (Netlify Forms)

Newsletter, Warteliste, Lead-Magnet und Event-Anmeldungen:
Kit (Kit, Inc., vormals ConvertKit, Boise/Idaho, USA): Versand und Verwaltung von Newsletter, Warteliste-Anmeldung (Double-Opt-In), Auslieferung kostenfreier Inhalte sowie Anmeldung zu und Begleitung von kostenfreien Online-Veranstaltungen

Umfrage-Tool:
Tally (Hihahihi BV, Belgien): Einbettung einer freiwilligen Mikro-Umfrage auf einzelnen Folgeseiten (z. B. nach der Warteliste-Anmeldung)

Zahlungsabwicklung:
Stripe Payments Europe, Ltd. (Irland): Abwicklung von Zahlungen für kostenpflichtige Angebote über einen Stripe-Zahlungslink

Automatisierung:
Make (Automatisierungsplattform, make.com; Anbieter: Celonis, Inc., New York, USA): automatisierte Übergabe von Kaufereignissen und E-Mail-Adressen an unser E-Mail-System zur Auslieferung gekaufter digitaler Inhalte sowie Versand automatischer Eingangsbestätigungen

Videokonferenz und Terminbuchung:
Microsoft Ireland Operations Ltd. (Irland) bzw. Microsoft Corporation (USA): Microsoft Teams für Live-Sessions der Kohorte sowie Microsoft Bookings für die Buchung kostenfreier 15-Minuten-Vorgespräche („Fragen klären mit Roland“) über das Postfach AIforBusiness@aiforbusiness.ai. Das E-Mail-Postfach (Microsoft 365) wird ebenfalls bei Microsoft betrieben.

Reichweitenmessung:
Cloudflare, Inc. (USA): Cloudflare Web Analytics zur cookielosen, anonymen Messung von Seitenaufrufen. Es werden keine Cookies gesetzt und keine einzelnen Besucher über Websites hinweg verfolgt.

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bzw. es gelten die jeweiligen Data Processing Agreements. Die Datenübertragung in Drittländer (insbesondere USA) erfolgt jeweils auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines vorliegenden Angemessenheitsbeschlusses.

Eine Weitergabe personenbezogener Daten an Dritte über die genannten Dienstleister hinaus erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt.

Empfohlene Drittanbieter-Plattformen (KI-Tools)

Für die aktive Nutzung des im Rahmen der Kohorte aufgebauten KI-Betriebssystems empfehlen wir den Einsatz einer der folgenden KI-Plattformen:

Der Abschluss eines Accounts bei einem dieser Anbieter sowie die Nutzung dieser Plattformen erfolgt eigenverantwortlich durch den Teilnehmer. Der Anbieter ist nicht Vertragspartner dieser Dienste und nicht Verantwortlicher für die dort erfolgende Datenverarbeitung. Die Datenschutzbestimmungen des jeweils gewählten Anbieters gelten unmittelbar gegenüber dem Teilnehmer.

4. Hosting

Unsere Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser automatisch übermittelt:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen und sicheren Bereitstellung unserer Website. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines vorliegenden Angemessenheitsbeschlusses.

5. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

6. Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Reichweite unserer Website setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Cloudflare Web Analytics arbeitet cookielos: Es werden keine Cookies oder vergleichbaren Kennungen auf deinem Endgerät gespeichert, und es werden keine einzelnen Besucher über Websites hinweg verfolgt. Erhoben werden ausschließlich aggregierte, nicht zur Identifizierung einzelner Personen geeignete Kennzahlen (z. B. Anzahl der Seitenaufrufe, aufgerufene Seiten, ungefähre Herkunftsregion, verwendeter Browsertyp, Referrer). Eine Verarbeitung der vollständigen IP-Adresse zur Profilbildung findet nicht statt.

Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist für diesen Dienst nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines vorliegenden Angemessenheitsbeschlusses.

7. Kontaktaufnahme per E-Mail oder Formular

Wenn du uns per E-Mail oder über unser Kontaktformular kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Betreff und Nachricht) inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Das Kontaktformular wird technisch über Netlify Forms (Netlify, Inc., USA) verarbeitet und die Einsendung an unser Postfach weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach abschließender Bearbeitung gelöscht, spätestens nach 6 Monaten, sofern kein Vertragsverhältnis entsteht.

Widerrufsfunktion („Vertrag widerrufen“): Über die Seite aiforbusiness.ai/widerruf können Verbraucher online geschlossene Verträge widerrufen (§ 356a BGB). Dabei verarbeiten wir die im Widerrufsformular angegebenen Daten: Name, Angaben zur Identifizierung des Vertrags, E-Mail-Adresse (für die Eingangsbestätigung) sowie einen freiwillig angegebenen Grund. Die Übermittlung erfolgt technisch über Netlify Forms (Netlify, Inc., USA); die automatische Eingangsbestätigung wird über die Automatisierungsplattform Make (Anbieter: Celonis, Inc., USA; siehe Abschnitt zur automatisierten Auslieferung) versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Bereitstellung der Widerrufsfunktion) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs). Widerrufserklärungen und Eingangsbestätigungen bewahren wir zu Nachweiszwecken im Rahmen der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf.

8. Newsletter, Warteliste, Lead-Magnet und Event-Anmeldungen

Wenn du dich für unseren Newsletter oder unsere Warteliste anmeldest, ein kostenfreies Angebot (z. B. einen Lead-Magnet) anforderst oder dich zu einer unserer kostenfreien Online-Veranstaltungen anmeldest, verwenden wir die angegebene E-Mail-Adresse und — soweit abgefragt — deinen Vornamen für den Versand des Newsletters, die Auslieferung des angeforderten Inhalts bzw. die Durchführung der Veranstaltung.

Die Anmeldung erfolgt in allen genannten Fällen über ein Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen.

Event-Anmeldungen: Meldest du dich zu einer Online-Veranstaltung an, senden wir dir nach der Bestätigung den Zugangslink, eine Erinnerung vor Beginn sowie im Nachgang die Nachbereitung und gegebenenfalls die Aufzeichnung. Zur Steuerung dieser Zusendungen ordnen wir deinem Kontakt eine Kennzeichnung der jeweiligen Veranstaltung zu.

Der Versand und die Verwaltung des Newsletters und der Warteliste, die Auslieferung von Lead-Magneten sowie die Event-Anmeldungen erfolgen über die Plattform Kit (Kit, Inc., vormals ConvertKit, Boise/Idaho, USA). Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines vorliegenden Angemessenheitsbeschlusses.

Neben deiner E-Mail-Adresse und deinem Vornamen verarbeitet Kit dabei den Zeitpunkt deiner Anmeldung, das genutzte Anmeldeformular, deinen Bestätigungsstatus, den Zeitpunkt einer etwaigen Abmeldung, eine ungefähre Ortsangabe auf Stadtebene, Angaben dazu, ob und wann du eine unserer E-Mails geöffnet oder darin enthaltene Links angeklickt hast, sowie — soweit beim Eintrag technisch übermittelt — Angaben zur Herkunft deiner Anmeldung (verweisende Seite und Kampagnenparameter der von dir aufgerufenen Adresse). Diese Angaben nutzen wir, um Zusendungen sinnvoll zu steuern und die Qualität unserer Inhalte zu beurteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@aiforbusiness.ai widerrufen; der Widerruf wirkt für die Zukunft.

Nach einem Widerruf versenden wir keine weiteren E-Mails an dich. Deine E-Mail-Adresse verbleibt in einer Sperrkennzeichnung bei Kit, damit sie nicht erneut in den Verteiler aufgenommen wird und wir den Widerruf nachweisen können.

Speicherdauer: Solange deine Einwilligung besteht, bleibt dein Kontakt aktiv gespeichert. Meldest du dich ab, wird der Datensatz nicht gelöscht, sondern mit den oben genannten Angaben im Status „abgemeldet“ weitergeführt — das dient der Durchsetzung und dem Nachweis deines Widerrufs. Anmeldungen, die nicht über den Bestätigungslink bestätigt wurden, verbleiben ebenfalls im Bestand und erhalten keine Zustellung; eine automatische Löschfrist ist hierfür nicht eingerichtet. Auf Anfrage löschen wir deinen Datensatz in allen genannten Fällen vollständig.

9. Freiwillige Umfrage (Tally)

Auf einzelnen Folgeseiten, etwa der Bestätigungsseite nach der Warteliste-Anmeldung, binden wir eine kurze, freiwillige Umfrage über den Dienst Tally (Hihahihi BV, Belgien) ein. Die Teilnahme ist freiwillig; alle Fragen sind optional.

Die Umfrage ist so eingerichtet, dass sie keine Cookies setzt. Die Antworten werden grundsätzlich anonym und aggregiert ausgewertet; eine Verknüpfung mit deiner E-Mail-Adresse oder deinem Newsletter-Profil findet nicht statt. Beim Aufruf der Seite wird die Umfrage von Tally geladen, wobei technisch bedingt deine IP-Adresse an Tally übertragen wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots durch anonymes Feedback). Soweit du in einem Freitextfeld personenbezogene Angaben machst, erfolgt deren Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Tally ist ein Anbieter mit Sitz in der EU; eine Drittlandsübermittlung findet insoweit nicht statt.

10. Buchung und Zahlungsabwicklung

Wenn du ein kostenpflichtiges Angebot (z. B. eine Kohorte) buchst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse, ggf. Rechnungsadresse und Umsatzsteuer-Identifikationsnummer sowie Zahlungsinformationen.

Die Zahlungsabwicklung erfolgt über einen Zahlungslink von Stripe (Stripe Payments Europe, Ltd., Irland). Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe tritt dabei als Zahlungsdienstleister auf; die Rechnungsstellung und die umsatzsteuerliche Behandlung erfolgen durch uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zahlungs- und Rechnungsdaten werden gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre gespeichert. Stripe verarbeitet die Daten vorrangig innerhalb der EU; eine etwaige Datenübermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines vorliegenden Angemessenheitsbeschlusses.

Automatisierte Auslieferung (Make): Nach einem erfolgreichen Kauf übergibt die Automatisierungsplattform Make (make.com; Anbieter: Celonis, Inc., New York, USA) das Kaufereignis und die zugehörige E-Mail-Adresse an unser E-Mail-System (Kit), um die gekauften digitalen Inhalte auszuliefern und die Vertragsbestätigung zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO (Celonis Data Processing Agreement for Make); eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln.

11. Videokonferenzen und Terminbuchung (Microsoft Teams & Microsoft Bookings)

Microsoft Teams (Live-Sessions)

Für die Durchführung von Live-Sessions im Rahmen unserer Kohorte nutzen wir Microsoft Teams (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).

Bei der Teilnahme an einer Session können folgende Daten verarbeitet werden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Aufzeichnung von Sessions

Live-Sessions können aufgezeichnet werden, um sie den Teilnehmern nachträglich zur Verfügung zu stellen. Die Aufzeichnung umfasst den geteilten Bildschirm, Audio und ggf. den Chat. Videoaufnahmen der Teilnehmer erfolgen nur mit ausdrücklicher Einwilligung. Die Teilnehmer werden zu Beginn jeder Session über eine Aufzeichnung informiert und können ihre Kamera jederzeit deaktivieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Videoaufzeichnung der Teilnehmer bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachholung verpasster Inhalte) für die Aufzeichnung von Bildschirm und Audio des Anbieters. Die Aufzeichnungen werden ausschließlich den Teilnehmern der jeweiligen Kohorte zur Verfügung gestellt und nach Abschluss der Kohorte spätestens nach 6 Monaten gelöscht.

Microsoft Bookings (Terminvereinbarung)

Für die Buchung kostenfreier 15-Minuten-Vorgespräche („Fragen klären mit Roland“) nutzen wir Microsoft Bookings (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; verbundene Verarbeitung durch Microsoft Corporation, USA). Die Buchungsseite ist unter outlook.office.com/book/AIforBusiness@aiforbusiness.ai/ erreichbar.

Bei einer Buchung verarbeiten wir folgende Daten:

Diese Daten dienen ausschließlich der Terminkoordination, der Versendung der Bestellbestätigung mit Kalender-Eintrag (.ics) und Teams-Link sowie der automatischen Erinnerungen 24 Stunden und 1 Stunde vor dem Termin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Mit Microsoft Ireland Operations Ltd. besteht ein Auftragsverarbeitungsvertrag in Form des Microsoft Data Protection Addendum (DPA) zu den Online Services. Die Daten werden vorrangig in der EU-Datenregion verarbeitet; eine ergänzende Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines vorliegenden Angemessenheitsbeschlusses.

Buchungsdaten werden nach Stattfinden bzw. nach Stornierung des Termins für maximal 12 Monate aufbewahrt und anschließend gelöscht, sofern keine vorrangigen gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Testimonials und Erfahrungsberichte

Im Rahmen der Kohorte „CXO AI OS“ bieten wir einen Standort-Check (Vorher-Nachher-Fragebogen) an. Nach Abschluss beider Durchläufe können Teilnehmer freiwillig einwilligen, dass ihre Ergebnisse als Testimonial genutzt werden.

Welche Daten werden verarbeitet?

Zweck der Verarbeitung

Veröffentlichung als Erfahrungsbericht auf der Website des Anbieters, in Social-Media-Kanälen, Präsentationsmaterialien und Angebotsunterlagen. Keine Weitergabe an Dritte zu deren eigenen Werbezwecken.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt im Standort-Check über eine aktive Auswahl (Testimonial ja/nein, Namensnennung ja/anonym).

Widerruf

Die Einwilligung kann jederzeit ohne Angabe von Gründen per E-Mail an hello@aiforbusiness.ai widerrufen werden. Der Widerruf wirkt für die Zukunft. Bereits veröffentlichte Testimonials werden nach Widerruf unverzüglich entfernt.

Speicherdauer

Testimonial-Daten werden gespeichert, solange die Einwilligung besteht. Nach Widerruf erfolgt die Löschung unverzüglich, spätestens innerhalb von 30 Tagen.

13. Cookies

Unsere Website ist bewusst datensparsam aufgebaut. Beim normalen Aufruf unserer Seiten werden keine einwilligungspflichtigen Cookies (z. B. zu Analyse-, Tracking- oder Werbezwecken) gesetzt. Die eingesetzte Reichweitenmessung (Cloudflare Web Analytics, siehe Abschnitt 6) arbeitet cookielos, und die eingebettete Umfrage (Tally, siehe Abschnitt 9) setzt ebenfalls keine Cookies.

Soweit im Rahmen der Nutzung von Formularen oder eingebetteten Diensten technisch unbedingt erforderliche Cookies (z. B. zum Schutz vor missbräuchlicher Formularnutzung) zum Einsatz kommen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Da derzeit keine einwilligungspflichtigen Technologien eingesetzt werden, blenden wir keinen Cookie-Consent-Banner ein. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir vorab deine Einwilligung über ein entsprechendes Banner ein und passen diese Datenschutzerklärung an.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Zur Ausübung deiner Rechte wende dich bitte an: hello@aiforbusiness.ai

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de

17. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 26. Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Datenschutzerklärung ist stets auf dieser Seite abrufbar.