Datenschutz­hinweise.

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du nachfounder.com besuchst, uns schreibst, den Nachfolge-Check nutzt, den Newsletter bestellst oder unseren Profilen auf LinkedIn und Instagram folgst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Nachfounder
E-Mail: kontakt@nachfounder.com

Unsere Website wird bei [Hosting-Anbieter ergänzen, z. B. Lovable / Cloudflare] betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Website, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktanfragen, freiwillig gesendete Check-Ergebnisse, Newsletter-Anmeldungen und die cookielose Nutzungsstatistik speichern wir in einer Datenbank bei [Datenbank-Anbieter ergänzen, z. B. Supabase], auf Servern in [Region ergänzen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und ähnlichen Techniken, insbesondere Google Analytics, nutzen wir nur, wenn du vorher über unser Einwilligungs-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail, gegebenenfalls Firma, Rolle und Nachricht), um dir zu antworten und ein erstes Gespräch zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Wir löschen die Daten, wenn sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Der Nachfolge-Check startet erst, wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Deine Antworten werden verschlüsselt an unseren Server und von dort an ein KI-Modell übertragen, nur für diese eine Auswertung. Wir speichern die Antworten nicht in einer Datenbank und nutzen sie nicht für Werbung oder Analyse. Das Ergebnis siehst nur du im Browser. Bitte gib keine Namen, Firmennamen oder Kontaktdaten ein.

Nur wenn du am Ende freiwillig „Einschätzung senden“ wählst und gesondert einwilligst, speichern wir deine E-Mail, optional deinen Namen und deine Nachricht, deine Antworten und das Ergebnis, um dich zu kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit per E-Mail widerrufen, dann löschen wir die Daten.

Die Einschätzung wird automatisch erstellt. Sie ist unverbindlich und keine Entscheidung im Sinne von Art. 22 DSGVO.

Wenn du freiwillig die Adresse deiner Firmenwebsite eingibst, ruft unser Server nur diese öffentliche Seite ab und lässt ihren Text von einem KI-Modell zusammenfassen (Art. 6 Abs. 1 lit. a DSGVO). Auch dieses Ergebnis speichern wir nicht.

Für die KI-Funktionen nutzen wir Modelle von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) und Anthropic (Anthropic Ireland, Limited, Dublin, Irland). Die Anfragen laufen über das Lovable AI Gateway (Lovable Labs Incorporated AB, Schweden). Übertragen werden nur die Inhalte, die für die jeweilige Auswertung nötig sind. Nach Angaben der Anbieter werden Daten aus der API-Nutzung nicht zum Training der Modelle verwendet. Dabei können Daten in die USA übermittelt werden. Die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Wenn du dich im Footer für den Newsletter einträgst und einwilligst, speichern wir deine E-Mail-Adresse, das Datum und die Seite, auf der du dich eingetragen hast (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die Adresse nur für den Newsletter und übertragen sie dafür zu unserem Newsletter-Dienst [Anbieter ergänzen, z. B. Substack Inc., San Francisco, USA]. Du kannst dich jederzeit über den Link im Newsletter oder per E-Mail abmelden, dann löschen wir die Adresse.

Wir zählen Seitenaufrufe und einzelne Schritte, zum Beispiel wenn der Check abgeschickt wird. Gespeichert werden die aufgerufene Seite, die verweisende Website, Gerätetyp, Land, ungefähre Stadt und ein anonymer Schlüssel, der aus IP-Adresse und Browser gebildet wird, sich täglich ändert und nicht auf dich zurückgerechnet werden kann. Um die ungefähre Stadt zu ermitteln, übermitteln wir die IP-Adresse beim Aufruf kurz an den Ortungsdienst ipwho.is, der daraus nur den Städtenamen zurückgibt. Die IP-Adresse selbst speichern wir nicht. Dabei setzen wir keine Cookies (Art. 6 Abs. 1 lit. f DSGVO).

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und wertet aus, wie du die Website nutzt, zum Beispiel aufgerufene Seiten, Verweildauer, ungefähre Region und Gerät. Die IP-Adresse wird in der EU gekürzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Eine Übermittlung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach [14 Monaten] gelöscht. Mehr dazu: policies.google.com/privacy.

Wir nutzen die Google Search Console, um zu sehen, wie unsere Seiten in der Google-Suche erscheinen. Dafür werden auf unserer Website keine Cookies gesetzt und keine Daten über dich erhoben. Wir sehen nur zusammengefasste Werte wie Suchbegriffe, Klicks und Positionen.

Wir betreiben Profile auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn du diese Profile besuchst, verarbeiten die Plattformen deine Daten nach ihren eigenen Datenschutzrichtlinien. Für die Seiten-Statistiken („Insights“) sind wir gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).

Auf unserer Website verlinken wir diese Profile nur mit einfachen Links. Es werden keine Plugins geladen und keine Daten übertragen, solange du nicht klickst. Datenschutz bei LinkedIn und Instagram.

Deine Daten geben wir nur an die oben genannten Dienstleister weiter, die in unserem Auftrag tätig sind, oder wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in Drittländer außerhalb der EU erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen (zum Beispiel sechs bzw. zehn Jahre nach Handels- und Steuerrecht).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an uns genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes oder der für uns zuständigen: [Aufsichtsbehörde ergänzen].

Unsere Website nutzt eine verschlüsselte Verbindung. Du erkennst sie am „https://“ in der Adresszeile.

September 2026