Datenschutzerklärung

Version: v5
Stand: 11.08.2026

Diese Erklärung beschreibt, was mit deinen Daten tatsächlich passiert — nicht,
was üblicherweise in solchen Texten steht. Wo nichts erhoben wird, steht das
auch so.

1. Verantwortlicher

Driver39 UG (haftungsbeschränkt)
Landsberger Straße 155 / Haus 1
80687 München, Deutschland

E-Mail: info@driver39.de
Geschäftsführer: Robert Hoffmann

Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht,
Promenade 27, 91522 Ansbach.

2. Wenn du nur die Seiten ansiehst

Ohne deine Zustimmung setzen wir keine Cookies zu Werbe- oder
Analysezwecken und starten keine Messung. Was die Seite zum Anzeigen
braucht, kommt von unserem eigenen Server; darüber hinaus passiert nichts,
solange du nicht zustimmst.

Ein einziges Cookie setzen wir ohne Einwilligung: deine Antwort auf die Frage
aus Ziffer 3. Ohne sie müssten wir dich bei jedem Seitenaufruf erneut fragen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Wir laden nichts von fremden Servern nach. Schriften, Bilder, Logos und
Stylesheets liegen alle bei uns. Dein Browser baut beim Ansehen einer
Angebotsseite zu keinem Drittanbieter eine Verbindung auf — mit der einen
Ausnahme, die in Ziffer 3 steht und die du selbst einschaltest.

In unseren Zugriffsprotokollen steht deine IP-Adresse nicht. Der Server
notiert Zeitpunkt, die angefragte Adresse und den Statuscode. Die IP-Adresse
des Besuchers sieht er technisch bedingt nicht — sie endet beim Tunnelanbieter
(siehe Ziffer 10). Die Protokolle werden fortlaufend überschrieben, sobald sie
5 MB erreichen.

Rechtsgrundlage für die Protokolle: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse am störungsfreien Betrieb).

3. Reichweitenmessung mit dem Meta-Pixel — nur wenn du zustimmst

Wir werben auf Facebook und Instagram und wollen wissen, welche Anzeige
jemanden hergebracht hat. Dafür können wir das Meta-Pixel einsetzen, ein
Messwerkzeug von Meta.

Es läuft erst, nachdem du im Hinweisfenster auf "Einverstanden" geklickt
hast. Vorher wird nichts geladen, nichts gespeichert und nichts übertragen.
Klickst du "Nein danke" oder schließt das Fenster, bleibt es dabei; die Seite
funktioniert unverändert.

Stimmst du zu, passiert Folgendes:

• Dein Browser lädt ein Skript von `connect.facebook.net`.
• Auf deinem Gerät werden die Cookies `_fbp` und, wenn du über eine Anzeige

gekommen bist, `_fbc` gesetzt. Beide enthalten eine zufällige Kennung.

• An Meta gehen: diese Kennung, deine IP-Adresse, die Kennung deines Browsers

und Geräts, die Adresse der Seite, die du gerade ansiehst, die Seite von der
du kamst, sowie der Zeitpunkt. Gemeldetes Ereignis ist der reine
Seitenaufruf ("PageView").

• Bist du bei Facebook oder Instagram angemeldet, kann Meta den Aufruf deinem

dortigen Konto zuordnen.

Was wir nicht übermitteln: keinen Namen, keine E-Mail-Adresse, keine
Anschrift, keine Buchungs- oder Rechnungsdaten. Den erweiterten Abgleich und
die serverseitige Conversions-API von Meta setzen wir nicht ein.

Auf einigen Seiten läuft der Pixel grundsätzlich nicht, auch nach deiner
Zustimmung nicht: auf der Bestätigungsseite nach einer Buchung, beim
Rechnungsabruf und bei den Newsletter-Links aus unseren E-Mails. Die Adresse
dieser Seiten enthält einen persönlichen Schlüssel, und der geht Meta nichts an.

Zweck: Messung des Anzeigenerfolgs, Bildung von Zielgruppen für weitere
Anzeigen und Wiederansprache von Besuchern.

Rechtsgrundlage für das Speichern und Auslesen auf deinem Gerät: § 25 Abs. 1
TDDDG. Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1
lit. a DSGVO (Einwilligung). Es gibt keine andere — ohne Einwilligung findet
das hier alles nicht statt.

Gemeinsame Verantwortung. Für das Erheben der Daten auf dieser Seite und
die Übermittlung an Meta sind wir und die Meta Platforms Ireland Ltd.,
Merrion Road, Dublin 4, D04 X2K5, Irland gemeinsam verantwortlich
(Art. 26 DSGVO). Was Meta danach mit den Daten macht, verantwortet Meta allein;
darauf haben wir keinen Einfluss und dazu bekommen wir von Meta auch keine
Auskunft auf Einzelfallebene. Das Wesentliche der Vereinbarung steht unter
`facebook.com/legal/controller_addendum`, die Datenschutzrichtlinie von Meta
unter `facebook.com/privacy/policy`. Deine Betroffenenrechte kannst du sowohl
bei uns als auch bei Meta geltend machen.

Übermittlung in die USA. Meta verarbeitet die Daten auch in den
Vereinigten Staaten. Meta ist nach dem EU-US Data Privacy Framework
zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Ein Schutzniveau wie in der EU lässt sich damit nicht garantieren: US-Behörden
können unter ihren Gesetzen auf solche Daten zugreifen, ohne dass dir dagegen
ein gleichwertiger Rechtsweg offensteht. Auch deshalb fragen wir vorher.

Widerruf, jederzeit und ohne Begründung. Im Fußbereich jeder Seite steht
"Reichweitenmessung: an/aus". Ein Klick darauf öffnet die Frage erneut. Stellst
du auf "Nein danke", löschen wir die genannten Cookies aus deinem Browser und
es wird nichts mehr übertragen. Was Meta bis dahin erhalten hat, bleibt bei
Meta — dafür ist die Adresse oben zuständig. Der Widerruf wirkt für die
Zukunft.

Deine Entscheidung selbst steht in einem Cookie namens `d39_werbung`. Sein
ganzer Inhalt ist "ja" oder "nein". Es gilt für alle unsere Angebotsseiten
unter driver39.de — damit du einmal gefragt wirst und nicht auf jeder Seite
neu. Es wird an niemanden übertragen und läuft nach einem Jahr ab; dann fragen
wir noch einmal.

4. Newsletter

Trägst du dich ein, speichern wir:

• deine E-Mail-Adresse,
• Zeitpunkt der Anmeldung, deine IP-Adresse und die Browserkennung,
• Zeitpunkt der Bestätigung.

Die drei technischen Angaben sind kein Tracking, sondern der Nachweis, dass
die Einwilligung von dir stammt (Art. 7 Abs. 1 DSGVO). Ohne sie könnten wir im
Streitfall nicht belegen, dass sich niemand Fremdes mit deiner Adresse
eingetragen hat.

Ohne Klick auf den Bestätigungslink bekommst du nichts (Double-Opt-in). Der
Link verfällt nach 14 Tagen.

Wir führen keine Kontaktliste bei einem Dienstleister. Deine Adresse steht
in unserer eigenen Datenbank; Brevo (siehe Ziffer 9) bekommt sie jeweils nur
als Empfänger der einzelnen Nachricht.

Jede Nachricht enthält einen Abmeldelink. Ein Klick genügt, keine Rückfrage.
Nach der Abmeldung behalten wir die Adresse in einer Sperrliste, damit du
nicht versehentlich erneut angeschrieben wirst, und um die Abmeldung belegen
zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für den Nachweis
Art. 6 Abs. 1 lit. f DSGVO.

5. Wenn du buchst

Für den Vertrag verarbeiten wir: Vor- und Nachname, E-Mail-Adresse,
Rechnungsanschrift und Land. Freiwillig: Firma, Umsatzsteuer-Identifikations-
nummer, Telefonnummer, eigene Referenz und eine abweichende Rechnungsanschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zum Nachweis des Vertragsschlusses speichern wir zusätzlich den Zeitpunkt
der Buchung, deine IP-Adresse, die Browserkennung, die Fassung von AGB und
Datenschutzerklärung, die Bestätigungen, die du im Buchungsformular gesetzt
hast, sowie eine Prüfsumme des Seiteninhalts, den du beim Buchen gesehen hast.
Damit ist auch Jahre später belegbar, *welches* Angebot du angenommen hast.

Welche Bestätigungen das sind, hängt vom Format ab: bei den Angeboten für
Unternehmer die Erklärung nach § 14 BGB, beim Online-Kurs zusätzlich dein
Verlangen nach sofortiger Freischaltung. Beim Kinoabend fragen wir keine davon
ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beweisbarkeit des
Vertragsschlusses).

Bezahlt wird auf Rechnung per Überweisung. Es ist kein Zahlungsdienstleister
beteiligt. Wir sehen deine Kontodaten nur, wenn und weil du überweist. Den
Zahlungseingang gleichen wir über unsere Buchhaltung (Ziffer 9) mit der
Rechnungsnummer ab.

Wiederholer-Rabatt. Auf manchen Angeboten gibt es einen Nachlass für
Teilnehmer, die schon einmal dabei waren. Dafür gleichen wir die von dir
eingegebene E-Mail-Adresse mit unseren früheren Teilnehmerlisten ab. Der
Abgleich findet ausschließlich bei uns statt, das Ergebnis ist ein Ja oder
Nein, und es wird niemandem außer dir angezeigt. Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

6. Wenn du uns schreibst

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben, um die Anfrage zu
beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen
diese Nachrichten, wenn die Sache erledigt ist und keine Aufbewahrungspflicht
entgegensteht.

Dabei ist ein Sprachmodell beteiligt. Nachrichten an info@driver39.de
werden maschinell eingeordnet und ein Antwortentwurf wird vorbereitet; dafür
gehen Betreff, Absender und Inhalt deiner Nachricht an Anthropic (Ziffer 9).
Eine Antwort verschickt nie das Modell, sondern immer ein Mensch, der den
Entwurf vorher liest und freigibt.

Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
zügiger und vollständiger Bearbeitung). Du kannst dem nach Art. 21 DSGVO
widersprechen — schreib es einfach in die Nachricht, dann bearbeiten wir sie
ohne diese Unterstützung.

7. Wenn du zu einer Veranstaltung vor Ort kommst

Bei Veranstaltungen an einem festen Ort — Kinoabend, Präsenzformate — machen
wir Bild- und Tonaufnahmen.

Gefilmt wird die Bühne, also Robert Hoffmann und was er dort zeigt. Die
Kameras stehen darauf gerichtet, nicht auf das Publikum.

Dass jemand am Rand eines Bildes auftaucht, lässt sich in einem Saal trotzdem
nicht völlig ausschließen. Deshalb gilt ausnahmslos: erkennbare Personen
fragen wir vor einer Veröffentlichung einzeln um ihre Zustimmung. Ohne diese
Zustimmung wird niemand erkennbar veröffentlicht — dann schneiden wir die
Stelle heraus oder machen die Person unkenntlich.

Zweck: Dokumentation der eigenen Veranstaltung und Ausschnitte für unsere
Öffentlichkeitsarbeit.

Rechtsgrundlage für das Aufnehmen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Dokumentation der eigenen Veranstaltung). Rechtsgrundlage für
die Veröffentlichung erkennbarer Personen: Art. 6 Abs. 1 lit. a DSGVO in
Verbindung mit § 22 KUG — also deine Einwilligung, die wir vorher einzeln
einholen.

Du kannst vor Ort jederzeit sagen, dass du nicht ins Bild willst. Sag es uns
oder dem Kamerateam, dann achten wir darauf. Eine erteilte Einwilligung zur
Veröffentlichung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die
Adresse steht in Ziffer 1.

Bei Formaten ohne Veranstaltungsort — Online-Workshop, Online-Kurs, Beratung —
findet nichts davon statt.

8. Wenn du ein Erstgespräch oder einen Beratungstermin buchst

Den Termin buchst du über Calendly (Calendly LLC, Atlanta, USA). Dorthin
gehen dein Name, deine E-Mail-Adresse, der gewählte Termin und was du in das
Buchungsformular schreibst. Grundlage der Übermittlung in die USA sind die
Standardvertragsklauseln der EU-Kommission.

Das Gespräch findet über Zoom statt. Wir zeichnen es auf, wenn du zu Beginn
des Gesprächs einverstanden bist — sagst du Nein, wird nicht aufgezeichnet und
das Gespräch findet trotzdem statt.

Aus der Aufzeichnung entsteht ein Transkript. Das übernimmt AssemblyAI
(AssemblyAI, Inc., San Francisco, USA); die Verarbeitung läuft über deren
europäische Server.

Aus dem Transkript schreibt ein Sprachmodell deine Zusammenfassung und den
Vorschlag, den du danach per E-Mail bekommst. Dafür geht das Transkript an
Anthropic (Ziffer 9). Was dabei herauskommt, ist ein Entwurf: abgeschickt
wird nichts ohne dass Robert Hoffmann es vorher gelesen und freigegeben hat.

Rechtsgrundlage für Buchung und Durchführung: Art. 6 Abs. 1 lit. b DSGVO. Für
die Aufzeichnung und alles, was daraus folgt: Art. 6 Abs. 1 lit. a DSGVO —
deine Einwilligung zu Beginn des Gesprächs, die du jederzeit mit Wirkung für
die Zukunft widerrufen kannst.

9. An wen Daten weitergegeben werden

Nur an die folgenden Auftragsverarbeiter, nur zu dem genannten Zweck, und nur
die genannten Daten:

• Haufe-Lexware Office GmbH, Freiburg — Rechnungsstellung und

Zahlungsabgleich. Name, Firma, Rechnungsanschrift, USt-IdNr.,
Rechnungsposition und -betrag.

• Brevo (Sendinblue GmbH, Berlin / Sendinblue SAS, Paris) — Versand von

Bestätigungen, Rechnungen, Erinnerungen und Newsletter. E-Mail-Adresse, Name
und der Inhalt der jeweiligen Nachricht.

• Zoom Communications, Inc., USA — nur bei Formaten mit Live-Videokonferenz.

Name und E-Mail-Adresse zur Anmeldung, bei einem aufgezeichneten Gespräch
zusätzlich die Aufzeichnung selbst. Bei einem Retreat, einem
Präsenzformat oder einem Online-Kurs findet keine Übermittlung an Zoom statt.

• Memberspot GmbH, Ludwigsburg — nur beim Online-Kurs, zur

Freischaltung deines Zugangs. E-Mail-Adresse, Vor- und Nachname.

• Calendly LLC, Atlanta, USA — nur bei einem Erstgespräch oder

Beratungstermin (Ziffer 8). Name, E-Mail-Adresse, gewählter Termin und deine
Angaben im Buchungsformular.

• AssemblyAI, Inc., San Francisco, USA — Transkription von

Gesprächsaufzeichnungen. Übermittelt wird die Audiodatei; die Verarbeitung
läuft über die europäischen Server des Anbieters.

• Anthropic PBC, San Francisco, USA — das Sprachmodell „Claude", mit dem

wir eingehende Nachrichten einordnen und Textentwürfe vorbereiten
(Ziffern 6 und 8). Übermittelt wird jeweils nur der Text, um den es geht:
der Inhalt deiner Nachricht oder das Transkript deines Gesprächs.
Nicht übermittelt werden Rechnungs-, Zahlungs- und Anschriftsdaten.
Anthropic verarbeitet die Daten in unserem Auftrag und verwendet sie nach
den Bedingungen der Programmierschnittstelle nicht zum Training eigener
Modelle.

Auf der Buchungsstrecke ist kein Sprachmodell beteiligt. Buchungs-
bestätigung, Rechnung, Zahlungserinnerung und Terminerinnerung sind feste
Textbausteine; sie laufen technisch an jeder KI-Verarbeitung vorbei, und das
ist im System fest verdrahtet und nicht nur eine Absichtserklärung.

Übermittlung in die USA. Calendly, AssemblyAI, Anthropic und Zoom
verarbeiten Daten auch in den Vereinigten Staaten. Grundlage sind die
Standardvertragsklauseln der EU-Kommission, teils ergänzt um eine
Zertifizierung nach dem EU-US Data Privacy Framework. Ein Schutzniveau wie in
der EU lässt sich damit nicht garantieren: US-Behörden können unter ihren
Gesetzen auf solche Daten zugreifen, ohne dass dir dagegen ein gleichwertiger
Rechtsweg offensteht.

Kein Auftragsverarbeiter, sondern gemeinsam mit uns verantwortlich, ist
Meta Platforms Ireland Ltd. — aber nur, wenn du der Reichweitenmessung
zugestimmt hast, und nur mit den in Ziffer 3 aufgezählten Daten.

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe deiner Kontakt- oder
Buchungsdaten zu Werbezwecken an Dritte findet nicht statt.

10. Technischer Zugangsweg und Hosting

Unsere Angebotsseiten laufen auf einem eigenen Rechner in München. Sie sind
über einen Tunneldienst erreichbar:

• ngrok Inc., San Francisco, USA. Die verschlüsselte Verbindung deines

Browsers endet bei ngrok; von dort läuft sie weiter zu unserem Rechner.
ngrok verarbeitet dabei Verbindungsdaten einschließlich deiner IP-Adresse.
Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der
EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Erreichbarkeit des Angebots).

Unsere Startseite driver39.de wird bei Lovable (Lovable Labs Inc.)
gehostet. Die Angebotsdaten holt sich deine Browsersitzung dabei direkt von
unserem Server — dieselbe Verbindung wie oben, dieselben Bedingungen.

Diese Erklärung gilt auch für die Startseite. Verantwortlich ist in beiden
Fällen die Driver39 UG; eine zweite Datenschutzerklärung gibt es nicht.

11. Wie lange wir speichern

• Rechnungen und Buchungsdaten: zehn Jahre (§ 147 AO, § 257 HGB).
• Nachweis des Vertragsschlusses: so lange wie die zugehörige Buchung.
• Newsletter: bis zu deiner Abmeldung. Danach bleibt die Adresse in der

Sperrliste, bis du ihre Löschung verlangst.

• Nicht bestätigte Newsletter-Anmeldungen: wir löschen sie, wenn der

Bestätigungslink verfallen ist.

• Aufzeichnung und Transkript eines Erstgesprächs: solange die Beratung

läuft und danach so lange, wie du auf die Zusammenfassung zurückgreifen
können sollst — längstens drei Jahre. Bei Anthropic und AssemblyAI werden
die übermittelten Texte nach der Verarbeitung nach den Fristen der Anbieter
gelöscht und nicht dauerhaft vorgehalten.

• Aufnahmen von Veranstaltungen vor Ort: das Rohmaterial bis zum Abschluss

der Bearbeitung, längstens zwei Jahre. Veröffentlichte Ausschnitte bleiben,
solange sie veröffentlicht sind — bei Widerruf deiner Einwilligung nehmen wir
sie heraus.

• Zugriffsprotokolle: bis sie überschrieben werden, längstens wenige Tage.
• Meta-Cookies `_fbp` und `_fbc`: bis zu 90 Tage, kürzer bei Widerruf.

Die Speicherdauer bei Meta selbst richtet sich nach deren Richtlinie.

• Deine Antwort auf die Einwilligungsfrage (`d39_werbung`): ein Jahr, nur

in deinem Browser.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung
(Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit
(Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du
jederzeit mit Wirkung für die Zukunft widerrufen — für die Reichweitenmessung
mit einem Klick im Fußbereich, für alles andere formlos.

Eine E-Mail an info@driver39.de genügt. Du musst nicht begründen, warum.

Du kannst dich außerdem bei der oben genannten Aufsichtsbehörde beschweren.

13. Automatisierte Entscheidungen

Bei uns findet keine automatisierte Entscheidungsfindung mit rechtlicher
Wirkung oder ähnlicher erheblicher Beeinträchtigung nach Art. 22 DSGVO statt.
Ob du eine Buchung bekommst, hängt von keinem Algorithmus ab.

Hast du der Reichweitenmessung zugestimmt, wertet Meta die übermittelten
Aufrufe für Werbezwecke aus und bildet dabei auch Profile. Das entscheidet über
nichts, was dich rechtlich betrifft — es entscheidet darüber, welche Werbung du
siehst. Ohne deine Zustimmung passiert auch das nicht.

Texte und Grafiken auf diesen Seiten werden mit Unterstützung von KI erstellt;
über deine Daten entscheidet das nicht.

Wo ein Sprachmodell deine Daten verarbeitet — bei eingehenden Nachrichten
(Ziffer 6) und bei Gesprächstranskripten (Ziffer 8) — trifft es ebenfalls keine
Entscheidung über dich. Es ordnet ein und formuliert Entwürfe. Was daraus
tatsächlich an dich herausgeht, entscheidet in jedem einzelnen Fall ein Mensch,
der den Text vorher gelesen hat.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Jede Fassung
trägt eine Versionsnummer. Welche Fassung zum Zeitpunkt deiner Buchung galt,
halten wir mit der Buchung fest — du kannst sie jederzeit bei uns anfordern.