Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf metaminds.de und live.metaminds.de verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Alle hier genannten Speicherdauern sind Höchstfristen. Wir löschen Daten früher, sobald sie für den Zweck nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht. Fristen, die „ab Ende des Jahres“ laufen, enden am 31. Dezember des genannten Jahres; das entspricht der regelmäßigen Verjährung nach §§ 195, 199 BGB. Bis dahin bewahren wir Daten nur auf, soweit wir sie zum Nachweis, zur Geltendmachung oder zur Abwehr von Ansprüchen brauchen (Art. 17 Abs. 3 lit. e DSGVO).

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Metaminds GmbH
Bisonweg 167
13503 Berlin
E-Mail: info [at] metaminds.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
  • auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • auf Datenübertragbarkeit (Art. 20 DSGVO)
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werbung können Sie jederzeit ohne Begründung widersprechen.

Mit einem Nutzerkonto können Sie Ihre Daten dort selbst herunterladen und das Konto sofort löschen. Für alle anderen Anliegen genügt eine E-Mail an info [at] metaminds.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

4. Hosting und Server-Log-Dateien

Die Website wird bei Cloudflare, Inc. betrieben (siehe Abschnitt 15). Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage, aufgerufene Seite
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL

Zweck ist die Auslieferung der Website, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Speicherdauer: Protokolle werden spätestens nach 30 Tagen gelöscht.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis Ihr Anliegen erledigt ist und danach bis zum Ablauf von drei Jahren ab Ende des Jahres der letzten Korrespondenz. Unterliegt die Korrespondenz gesetzlichen Aufbewahrungspflichten (etwa als Handels- oder Geschäftsbrief nach § 257 HGB, § 147 AO), bewahren wir sie bis zum Ende dieser Pflicht auf, längstens zehn Jahre.

6. Terminbuchung

Auf den Seiten „Gespräch vereinbaren“ und „Booking“ können Sie über einen Buchungskalender von Google einen Termin buchen. Der Kalender wird erst geladen, wenn Sie auf „Kalender von Google laden“ klicken. Dann stellt Ihr Browser eine Verbindung zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) her. Dabei werden insbesondere Ihre IP-Adresse übertragen und Cookies von Google gesetzt; Google kann Daten auch an die Google LLC in den USA übermitteln. Die Angaben, die Sie bei der Buchung machen (Name, E-Mail-Adresse, Termin), erhalten Google und wir.

Rechtsgrundlage für das Laden ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO. Alternativ können Sie einen Termin per E-Mail vereinbaren. Datenschutzhinweise von Google: policies.google.com/privacy.

Speicherdauer: Termindaten bei uns bis zum Ablauf von drei Jahren ab Ende des Jahres des Termins; für die bei Google gespeicherten Daten gelten die Fristen von Google.

7. Nutzerkonto und Anmeldung

Sie können auf metaminds.de ein Nutzerkonto anlegen. Dafür speichern wir Ihre E-Mail-Adresse, optional Ihren Namen, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die Stufe Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Die E-Mail-Adresse ist Voraussetzung für das Konto; ohne sie können wir kein Konto anlegen.

Anmeldung mit Einmalcode

Die Anmeldung funktioniert ohne Passwort: Sie bekommen einen Einmalcode per E-Mail, der 10 Minuten gültig ist. Zum Schutz vor Missbrauch speichern wir dabei Ihre IP-Adresse und den Zeitpunkt der Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Cookie

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (__Host-mm_session), das Sie 30 Tage angemeldet hält. Beim Abmelden wird es gelöscht. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

E-Mail-Impulse (Einwilligung)

Wenn Sie in Ihrem Konto einwilligen, schicken wir Ihnen gelegentlich Impulse und Angebote per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird erst wirksam, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Als Nachweis speichern wir den Zeitpunkt, Ihre IP-Adresse und die Version des Einwilligungstexts. Für den Versand führen wir Ihre E-Mail-Adresse in einer Empfängerliste bei Resend. Sie können die Einwilligung jederzeit unter /konto oder über den Link in jeder Mail widerrufen.

Speicherdauer:
– Kontodaten: bis Sie Ihr Konto löschen.
– IP-Adresse und Zeitpunkt von Anmeldeanfragen: spätestens nach 30 Tagen.
– Anmeldung (Sitzung): 30 Tage, danach ist eine neue Anmeldung nötig.
– Nicht bestätigte Einwilligungsanfragen: spätestens nach 30 Tagen.
– Nachweise erteilter oder widerrufener Einwilligungen: auch nach Widerruf oder Löschung des Kontos bis zum Ablauf von drei Jahren ab Ende des Jahres, in dem Sie widerrufen oder Ihr Konto gelöscht haben.
– Empfängerliste bei Resend: nach Widerruf als abgemeldet markiert, beim Löschen des Kontos entfernt.
– Sicherungskopien der Datenbank: bis zu 30 Tage.

8. Ergebnisse unserer Tools per E-Mail

Bei einigen Tools (zum Beispiel Kernquadrat, Neuro-Screening, Beliefs Compass, Cheat Sheets) können Sie sich Ihr Ergebnis per E-Mail schicken lassen. Dafür verarbeiten wir Ihre E-Mail-Adresse, das Tool, Ihre Einwilligung und die Browserkennung (User-Agent). Das Ergebnis selbst steht nur in der E-Mail und wird nicht gespeichert. Mit Ihrer Einwilligung nutzen wir Ihre E-Mail-Adresse außerdem, um mit Ihnen Kontakt aufzunehmen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Speicherdauer: bis zum Widerruf, längstens bis zum Ablauf von drei Jahren ab Ende des Jahres der jeweiligen Anfrage. Der Nachweis Ihrer Einwilligung bleibt nach einem Widerruf bis zum Ablauf von drei Jahren ab Ende des Jahres des Widerrufs.

9. KI-Funktionen

Kernquadrat, KI-Impuls: Wenn Sie den KI-Impuls nutzen, senden wir Ihre Eingaben im Kernquadrat an Anthropic PBC (548 Market St, San Francisco, CA 94104, USA), um eine Rückmeldung zu erzeugen.

Gefühle verorten: Wenn Sie ein Gefühl in eigenen Worten beschreiben, senden wir diesen Text zur Einordnung an Mistral AI SAS (15 Rue des Halles, 75001 Paris, Frankreich).

In beiden Fällen speichern wir Ihre Eingaben nicht; sie werden nur für die Antwort verarbeitet. Bitte geben Sie dort keine Namen oder anderen Angaben ein, die Sie oder Dritte identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Sie nutzen die Funktion auf Ihren Wunsch). Die Anbieter verarbeiten die Daten nach ihren Vertragsbedingungen für Geschäftskunden; die Übermittlung an Anthropic in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: keine Speicherung bei uns; zur Speicherung bei den Anbietern siehe deren Bedingungen.

10. Interesse am AI Solopreneur Forum

Wenn Sie über das Formular Ihr Interesse am AI Solopreneur Forum (auch über ai-solopreneurs.com) bekunden, verarbeiten wir Name, E-Mail-Adresse, LinkedIn-Profil, Unternehmen, Ihre Motivation und die Browserkennung, um über eine Aufnahme zu entscheiden und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: bis zum Ablauf von drei Jahren ab Ende des Jahres Ihrer Anmeldung.

11. Geschützte Bereiche für Kundinnen und Kunden

Für Unternehmen, mit denen wir zusammenarbeiten, betreiben wir geschützte Bereiche (Programme, Workshops, Coachings). Der Zugang erfolgt mit einem Kunden-Code, für persönliche Inhalte mit einem persönlichen Anmeldelink per E-Mail oder über Cloudflare Access. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse und das Ihres Unternehmens an der Durchführung des beauftragten Programms).

Was wir verarbeiten

  • Name, E-Mail-Adresse, Rolle und Unternehmen der Teilnehmenden
  • Antworten in Fragebögen und Arbeitsbereichen, die Sie selbst eingeben
  • Zeitpunkt von Einladung und letzter Anmeldung
  • Ein Zugriffsprotokoll: wer wann welche Inhalte geöffnet oder heruntergeladen oder welche Anmeldung angefordert hat, mit Browserkennung und einer gekürzten, verschlüsselten Kennung der IP-Adresse. Es dient der Nachvollziehbarkeit gegenüber dem beauftragenden Unternehmen und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
  • Im Browser: Zugangskennungen und Entwürfe im lokalen Speicher (siehe Abschnitt 14)

Einzelne Fragebogen-Antworten geben wir nicht an Ihr Unternehmen weiter, außer Sie haben dem zugestimmt. Ihr Unternehmen kann erfahren, ob und wann Sie einen Fragebogen abgegeben haben. Die Daten liegen bei Supabase (Serverstandort Irland) bzw. in einer Datenbank von Cloudflare mit Speicherort in der EU; Anmelde- und Benachrichtigungsmails versenden wir über Resend.

Speicherdauer: für die Dauer der Zusammenarbeit und danach bis zum Ablauf von drei Jahren ab Ende des Jahres, in dem die Zusammenarbeit endet. Einträge im Zugriffsprotokoll löschen wir spätestens drei Jahre nach Ende des Jahres, in dem sie entstanden sind. Anmeldelinks verfallen nach 30 Minuten (Einladungen nach 14 Tagen), Sitzungen nach 30 Tagen.

12. Live-Umfragen (live.metaminds.de)

In Workshops nutzen wir unter live.metaminds.de ein eigenes Werkzeug für Live-Umfragen. Teilnehmende treten mit einem Raumcode bei, ohne Namen oder E-Mail-Adresse. Wir speichern Ihre Antworten zusammen mit einer zufälligen Kennung, die Ihr Browser im lokalen Speicher ablegt, damit Sie nicht doppelt abstimmen. Was Sie in Freitextfelder schreiben, liegt in Ihrer Hand; bitte geben Sie dort keine Angaben ein, die Sie oder Dritte identifizieren. Die Moderation meldet sich über Cloudflare Access oder einen Zugangscode an (technisch notwendiges Cookie für 12 Stunden).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchführung des Workshops) bzw. lit. b, soweit Sie selbst unser Vertragspartner sind. Die Daten liegen bei Cloudflare mit Speicherort in der EU.

Speicherdauer: Antworten werden nach der Veranstaltung archiviert und spätestens drei Jahre nach Ende des Jahres der Veranstaltung gelöscht; exportierte Ergebnisse enthalten nur pseudonyme Kennungen.

13. Externe Inhalte

Einige Seiten laden Inhalte von Drittanbietern direkt in Ihren Browser. Dabei erhält der jeweilige Anbieter Ihre IP-Adresse und die Information, welche Seite Sie aufgerufen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung). Wir speichern dabei nichts.

  • Buchcover in Leseempfehlungen: Open Library (Internet Archive, San Francisco, USA) und Amazon (Amazon.com, Inc., Seattle, USA)
  • Beitragsliste unter /api/posts: Google Sheets (Google Ireland Limited, Dublin, Irland)

14. Speicherung im Browser

Einige Funktionen legen Daten nur in Ihrem eigenen Browser ab (lokaler Speicher bzw. Sitzungsspeicher). Diese Daten verlassen Ihr Gerät nicht, außer Sie schicken sie bewusst ab. Das betrifft etwa Fortschritt und Ergebnisse von Tests, Einträge in „Gefühle verorten“ und „Deine 5 %“, Lesemarkierungen, Entwürfe von Fragebögen und Zugangskennungen für geschützte Bereiche. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: bis Sie die Daten in Ihrem Browser löschen; Zugangskennungen verfallen nach höchstens 120 Tagen.

15. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO); mit allen besteht ein Vertrag zur Auftragsverarbeitung:

  • Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): Hosting, Auslieferung, Datenbanken mit Speicherort in der EU, Zugangsschutz (Cloudflare Access), Webanalyse. Auftragsverarbeitungsvertrag
  • Supabase, Inc. (USA): Datenbank, Dateiablage und Server-Funktionen für Formulare, Tools und Kundenbereiche; Serverstandort Irland (EU).
  • Resend, Inc. (USA): Versand von E-Mails (Ergebnisse, Anmeldecodes, Bestätigungen), Empfängerliste für E-Mail-Impulse. Auftragsverarbeitungsvertrag
  • Anthropic PBC (USA) und Mistral AI SAS (Frankreich): KI-Funktionen (Abschnitt 9).

Google (Abschnitte 6 und 13) sowie Open Library und Amazon (Abschnitt 13) erhalten Daten in eigener Verantwortung, wenn Sie die jeweiligen Inhalte laden.

Soweit Anbieter ihren Sitz in den USA haben oder Daten dorthin übermitteln können, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist (Cloudflare und Resend sind es), im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Webanalyse

Diese Website nutzt Cloudflare Web Analytics, einen datenschutzfreundlichen Analysedienst der Cloudflare, Inc. Cloudflare Web Analytics erhebt anonymisierte Nutzungsstatistiken (Seitenaufrufe, Verweildauer, verwendete Browser und Geräte) ohne den Einsatz von Cookies und ohne die Erfassung personenbezogener Daten wie IP-Adressen oder Geräte-Fingerprints.

Es werden keine Daten an Dritte weitergegeben, die Rückschlüsse auf einzelne Nutzer ermöglichen. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Analyse der Websitenutzung gem. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

17. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie zu ändern.