Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Fabian Tausch Unicorn Bakery Am Kellerberg 28 90766 Fürth Deutschland E-Mail: fabian@unicornbakery.de Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Ansprechpartner für alle Fragen zum Datenschutz ist der Inhaber.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 500, San Francisco, CA 94104, USA gehostet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Bei jedem Aufruf erfasst Vercel automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Die Logfiles werden nach Ablauf der Log-Aufbewahrung von Vercel automatisch gelöscht (bei unserem Tarif derzeit etwa ein Tag) und nicht mit anderen Datenquellen zusammengeführt.

4. Cookie-Einwilligung

Analyse- und Marketing-Dienste (Google Analytics 4 und Meta Pixel) werden erst geladen, nachdem Sie im Banner auf „Akzeptieren“ geklickt haben. Vorher werden weder deren Skripte geladen noch Cookies dieser Dienste gesetzt. „Ablehnen“ ist gleichwertig möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder über den Button unten. Beim Widerruf werden die Cookies von Google Analytics und Meta gelöscht. Ihre Entscheidung speichern wir im Cookie „ub-consent“ (Speicherdauer 12 Monate) und zusätzlich im localStorage-Eintrag gleichen Namens. Maßgeblich ist das Cookie. Nach seinem Ablauf fragen wir erneut. Diese Speicherung ist technisch notwendig, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Analyse und Werbung (nur mit Einwilligung)

6. Serverseitige Reichweitenmessung

Klicks auf unsere Weiterleitungslinks (z. B. /spotify, /apple, /youtube, /wolt, /newsletter-sponsoring und /go/…) sowie das Absenden einzelner Formulare (Concierge, Doku-Anfrage, Bedarfs-Formular, Newsletter-Anmeldung) zählt unser Server direkt bei Google Analytics. Übertragen werden nur der Name des Ereignisses und technische Angaben wie Linkziel, die verweisende Seite ohne URL-Parameter, gewählte Kategorien (z. B. Thema oder Finanzierungsphase), Sprache und Anmeldequelle. Formularinhalte wie Name, E-Mail-Adresse oder Firmenname werden nicht übertragen. Ohne Ihre Einwilligung geschieht das anonym: Jedes Ereignis erhält eine neue Zufallskennung, die Kennung aus dem Cookie „_ga“ wird nicht verwendet, es werden keine Cookies gesetzt, und weder Ihre IP-Adresse noch Browserdaten werden an Google übermittelt, weil die Anfrage von unserem Server ausgeht. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn Sie eingewilligt haben, ordnen wir das Ereignis über die Kennung aus dem Cookie „_ga“ Ihrem Analytics-Profil zu (Art. 6 Abs. 1 lit. a DSGVO). Anbieter, Speicherdauer und Drittlandübermittlung wie bei Google Analytics 4 in Abschnitt 5.

7. Newsletter „Founder Briefing“

Den Newsletter versenden wir über beehiiv Inc., USA. beehiiv setzt für den Versand SendGrid (Twilio Inc., USA) als Unterauftragsverarbeiter ein. Mit beehiiv besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Pflichtangabe ist nur Ihre E-Mail-Adresse. Nach der Anmeldung können Sie freiwillig Firma, Finanzierungsphase und Telefonnummer ergänzen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in der E-Mail von beehiiv erhalten Sie den Newsletter. beehiiv protokolliert den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Neben der Übermittlung an beehiiv benachrichtigt uns unser Server über jede Anmeldung mit Ihrer E-Mail-Adresse und der Anmeldequelle, per E-Mail an unser Postfach bei Google Workspace und in einem internen Slack-Kanal (siehe Abschnitt 8). beehiiv erfasst personenbezogen, ob und wann Sie eine Ausgabe öffnen (über ein unsichtbares Zählpixel) und welche Links Sie anklicken (über Weiterleitungslinks). Das nutzen wir, um den Newsletter zu verbessern. Diese Erfolgsmessung ist Teil Ihrer Einwilligung zum Newsletter. Ein gesonderter Widerruf nur der Messung ist nicht möglich, der Widerruf erfolgt über die Abmeldung. Der Newsletter enthält gekennzeichnete Sponsoring-Beiträge. Daten der Abonnentinnen und Abonnenten geben wir nicht an Sponsoren weiter. Sponsoren erhalten nur aggregierte Zahlen wie Öffnungs- und Klickraten. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen. Wir speichern Ihre Daten bis zur Abmeldung. Danach bleibt Ihre E-Mail-Adresse als abgemeldet gespeichert, damit wir die Abmeldung beachten können. Den Nachweis der Einwilligung bewahren wir bis zu 3 Jahre nach Ende des Abonnements auf.

8. Kontaktformulare und Anfragen

Wenn Sie uns über ein Formular kontaktieren (z. B. Concierge, Doku-Anfrage, Speaking, Partner, Forschungszulage), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: • Alle Anfragen gehen per E-Mail an unser Postfach bei Google Workspace (Google Ireland Limited, Irland). • Concierge, Doku, Bedarfs-Formular und Partner-Anfragen melden wir zusätzlich in einem internen Kanal bei Slack (Slack Technologies, LLC, USA). • Partner- und Forschungszulage-Anfragen laufen über unseren Automatisierungsdienst n8n (n8n GmbH, Berlin). Forschungszulage-Anfragen werden in einer Datenbank bei Notion (Notion Labs, Inc., USA) abgelegt. • Partner-Anfragen ab einem bestimmten Budget betreut Daniel Ulmani (Ulmani Ventures) und erhält die Anfrage per E-Mail. Nach dem Absenden einer Partner-Anfrage bieten wir einen Link zur Terminbuchung an. Er öffnet sich in einem neuen Tab bei Superhuman (Superhuman Labs, Inc., USA) bzw. Pipedrive (Pipedrive OÜ, Estland). Name, E-Mail und Firma sind darin vorausgefüllt. An diese Anbieter gehen Daten erst, wenn Sie den Link anklicken. Zum Schutz vor Spam halten wir beim Partner-Formular Ihre IP-Adresse für 10 Minuten im Arbeitsspeicher, um wiederholte Anfragen zu begrenzen. Wird eine Anfrage als Spam blockiert, protokollieren wir IP-Adresse und einen kurzen Textauszug in den Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Wir löschen Anfragen nach Erledigung, spätestens nach 3 Jahren ohne weiteren Kontakt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. KI-Podcastsuche

Die Podcast-Suche auf der Startseite und der Bedarfs-Assistent unter /needs nutzen ein KI-Modell von Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Ihre Eingaben werden mit dem Gesprächsverlauf an die API von Anthropic übermittelt. IP-Adresse und Cookies geben wir dabei nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer hilfreichen Suche (Art. 6 Abs. 1 lit. f DSGVO). Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Data Processing Addendum, das Teil der Commercial Terms ist, und nutzt sie nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Den Text Ihrer Suchanfrage protokollieren wir zusammen mit Sprache und Zeitpunkt in den Server-Logfiles, um die Suche zu verbessern. Diese werden nach der Log-Aufbewahrung von Vercel gelöscht (siehe Abschnitt 3). Eine weitere Speicherung findet nicht statt. Bitte geben Sie keine personenbezogenen Daten in das Suchfeld ein.

10. Eingebettete Inhalte und externe Bilder

11. Übermittlung in Drittländer

Folgende Anbieter sitzen in den USA oder können Daten dorthin übermitteln: • Vercel (Hosting): EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln • Google (Analytics, YouTube, Google Workspace, Favicons): EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln • Meta (Pixel): EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln • beehiiv (Newsletter, inkl. SendGrid/Twilio): EU-Standardvertragsklauseln • Anthropic (KI-Suche): EU-Standardvertragsklauseln • Slack (interne Benachrichtigungen): EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln • Notion (Forschungszulage-Anfragen): EU-Standardvertragsklauseln • Superhuman (Terminbuchung): Daten gehen erst über, wenn Sie den Buchungslink selbst öffnen

12. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen, insbesondere nach § 147 AO und § 257 HGB (6 bis 10 Jahre), bleiben unberührt. In diesem Fall wird die Verarbeitung eingeschränkt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Anfragen richten Sie bitte an fabian@unicornbakery.de. Wir beantworten sie innerhalb eines Monats.

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ein (Art. 22 DSGVO).