Rechtliches

Datenschutzerklärung

Klar und vollständig: welche Daten wir verarbeiten, wofür und wie lange.

Entwurf, Stand 14. Oktober 2026. Vor dem Livegang rechtlich prüfen lassen und markierte Angaben ergänzen.

1. Verantwortliche

Firmenname, Anschrift, E-Mail: hallo@founderunmuted.com. Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen.

2. Grundsätze

3. Hosting und Server-Logs

Beim Aufruf der Website verarbeitet unser Hoster Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Die Anwendung läuft in der Region Frankfurt am Main. Die Datenbank betreibt Neon (Databricks, Inc.), ebenfalls in Frankfurt; hochgeladene Dateien und Bilder liegen in einem nicht öffentlichen Vercel-Speicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln; Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

4. Konto und Mitgliedschaft

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Anmeldezeitpunkte, Profil- und Onboarding-Angaben, Fortschritt in Workflows, Punkte sowie Beiträge in der Community. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wir speichern diese Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst im Profil löschen und deine Daten als Datei exportieren.

Für die Anmeldung setzen wir technisch notwendige Cookies (Sitzung). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).

Anmeldung mit Google (optional): Wenn du „Mit Google fortfahren“ wählst, erhalten wir von Google Ireland Ltd. deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profil und Community: Profilfoto, Bio, Projekt und Website sind nur für angemeldete Mitglieder sichtbar und erscheinen im Mitgliederverzeichnis nur, wenn du deine Projektseite selbst freigibst. Hochgeladene Bilder werden neu kodiert; dabei entfernen wir Metadaten wie GPS-Daten. Punkte, Level und Badges berechnen wir aus deinen Aktivitäten im Mitgliederbereich.

Erfolgsgeschichten: Wenn du ein Ergebnis-Badge einreichst und das Teilen ausdrücklich erlaubst, dürfen wir deine Geschichte mit Vornamen im Newsletter, Podcast oder auf der Website erzählen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit widerrufen.

Moderation: Gemeldete oder automatisch zurückgehaltene Beiträge (z. B. viele Links von neuen Konten) sehen Admins und Moderatoren. Admin-Aktionen werden in einem Protokoll festgehalten (Art. 6 Abs. 1 lit. f DSGVO, Nachvollziehbarkeit und Sicherheit).

5. Zahlungen

Bezahlte Mitgliedschaften wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Stripe verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung und kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Wir selbst speichern keine Kartendaten, sondern nur Abo-Status, Tarif und Laufzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen (bis zu 10 Jahre) auf.

6. Newsletter „Unmuted Friday“

Den Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Wir protokollieren Anmeldung, Bestätigung, Zeitpunkt, Quelle und die Version des Einwilligungstextes, um die Einwilligung nachweisen zu können. Du kannst dich jederzeit über den Link in jeder Ausgabe oder in deinem Profil abmelden. Wir messen keine Öffnungen. Klicks auf Links zählen wir nur anonym pro Link, ohne Bezug zu deiner Person; eigene Links enthalten UTM-Parameter ohne Personen-ID. Mitglieder mit bezahlter Mitgliedschaft erhalten zusätzlich einen Abschnitt für Mitglieder; dafür gleichen wir die Newsletter-Adresse mit dem Mitgliedskonto ab. Versanddienstleister für Newsletter und alle System-E-Mails ist Resend (Plus Five Five, Inc., USA) mit Versand über Server in Irland, auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln.

7. E-Mails zur Mitgliedschaft

Bestätigungs-, Anmelde- und Servicemails (zum Beispiel Erinnerungen an Live-Termine oder den wöchentlichen Überblick) senden wir zur Erfüllung des Vertrags. Den wöchentlichen Überblick kannst du im Profil abschalten.

8. Live-Termine und Aufzeichnungen

Live-Termine finden über Videodienst, z. B. Zoom / Jitsi auf eigenem Server statt. Wir kündigen jede Aufzeichnung vorher an. Du kannst ohne Kamera, ohne Wortbeitrag und mit Spitznamen teilnehmen. Vor dem Beitritt zu einem aufgezeichneten Termin wählst du „mit Aufzeichnung einverstanden“ oder „aufnahmefrei teilnehmen“; diese Entscheidung dokumentieren wir (Art. 6 Abs. 1 lit. a DSGVO). Aufzeichnungen sind nur für berechtigte Mitglieder abrufbar und werden nach 12 Monaten gelöscht. Anmeldungen, Teilnahme und Aufrufe von Aufzeichnungen speichern wir, um Erinnerungen zu schicken und das Angebot zu verbessern.

9. Reichweitenmessung (nur mit Einwilligung)

Wenn du im Cookie-Hinweis zustimmst, nutzen wir PostHog (EU-Hosting, Frankfurt) zur anonymisierten Reichweitenmessung, um zu verstehen, welche Inhalte helfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung findet keine Messung statt. Du kannst die Einwilligung jederzeit über „Cookies“ im Footer widerrufen.

10. YouTube-Videos

Podcast-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Erst wenn du aktiv auf „Video laden“ klickst, wird eine Verbindung zu YouTube (Google Ireland Ltd.) hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Speicherdauer

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Export und Löschung kannst du direkt im Profil auslösen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Bundeslandes.