Rechtliches
Datenschutz
Wie wir personenbezogene Daten auf dieser Website verarbeiten — klar, vollständig und auf den tatsächlichen Einsatz begrenzt.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Der Schutz dieser Daten ist uns wichtig. Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast.
Stand: 2. Oktober 2026
Für das Claude-Plugin „LinkedIn-Skills“ gilt eine eigene Erklärung: Datenschutz für die LinkedIn-Skills.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
UltraSmashed GmbH
Martinsfeld 8
50676 Köln
Deutschland
Geschäftsführung: Christopher Thanisch
E-Mail: chris@send.thanisch.co
Telefon: +49 15565 038117
Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten.
Deine Rechte
Du hast gegenüber uns folgende Rechte:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte schreib uns an chris@send.thanisch.co. Außerdem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Hosting und Server-Logs
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet die Daten, die beim Aufruf der Seite technisch anfallen, um die Website auszuliefern, sie erreichbar und sicher zu halten.
Beim Aufruf werden insbesondere verarbeitet:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL
- HTTP-Statuscode und übertragene Datenmenge
- Referrer (zuvor besuchte Seite, sofern übermittelt)
- Browsertyp, Browserversion und Betriebssystem
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen Betrieb der Website. Die Speicherung in Server-Logs erfolgt in der Regel nur kurzfristig und wird danach gelöscht, soweit keine sicherheitsrelevanten Gründe eine längere Aufbewahrung erfordern.
Vercel kann Daten in den USA verarbeiten. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO gelten. Weitere Informationen: Datenschutzerklärung von Vercel.
Reichweitenmessung (PostHog)
Sofern du zustimmst, nutzen wir PostHog (PostHog Inc.), um im Browser zu verstehen, welche Inhalte genutzt werden. Diese Reichweitenmessung ist standardmäßig deaktiviert und startet erst nach deiner Zustimmung im Banner. Lehnst du ab, werden keine Analyse-Cookies gesetzt und es findet keine Messung im Browser statt.
Hast du der Analyse zugestimmt, kann PostHog für einzelne Seiten eine von mehreren Versionen auswählen. Die Adresse bleibt dieselbe, der Inhalt kann sich unterscheiden. Welche Version du siehst, hängt an deiner PostHog-Kennung. Ohne Zustimmung siehst du immer die Standardversion; es geht dann keine Zuordnung an PostHog. Crawler erhalten ebenfalls die Standardversion.
Im Browser verarbeitet werden können insbesondere:
- aufgerufene Seiten und Zeitpunkt
- Referrer
- ungefähre Geräte- und Browserinformationen
- Interaktionen mit der Seite, etwa Klicks und Formular-Absendungen
- eine zufällige Kennung, um wiederkehrende Besuche zuzuordnen
- nach einer Newsletter-Anmeldung deine E-Mail-Adresse, um die Nutzung dir als Person zuzuordnen (Identifizierung)
Ohne Cookie-Einwilligung bleibt die Adresse im Browser nur lokal auf deinem Gerät, um Formulare vorauszufüllen, und wird vom Browser nicht an PostHog übermittelt.
Davon getrennt erfassen wir serverseitig die Bestätigung der Newsletter-Anmeldung, Downloads von Guide-PDFs und das Absenden des Onboarding-Fragebogens, wie unter Newsletter beschrieben. Dafür braucht der Browser keine Analyse-Cookies.
Browser-Anfragen laufen über einen Proxy auf unserer eigenen Domain (/ingest), damit dein Browser PostHog nicht direkt aufruft. Serverseitige Funnel-Ereignisse gehen von unserem Server an die EU-Cloud von PostHog. Nach deiner Zustimmung fragt unser Server PostHog, welche Seitenversion zu deiner Kennung gehört, und meldet diese Zuordnung, damit ein Test ausgewertet werden kann.
Rechtsgrundlage für die Messung im Browser ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Einstellungen unter Cookies und Einwilligung widerrufen.
PostHog Inc. hat Sitz in den USA. Die von uns genutzte Instanz liegt in der EU. Soweit dennoch ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: Datenschutzerklärung von PostHog.
Werbung (Meta)
Sofern du zustimmst, nutzen wir das Meta Pixel und die Meta Conversions API von Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland), um zu messen, ob Anzeigen zu Seitenaufrufen, Newsletter-Anmeldungen, Schulungsanfragen und Käufen der KI-Kompetenzschulung führen. Das Pixel wird erst nach deiner Marketing-Zustimmung geladen. Lehnst du ab, setzen wir keine Marketing-Cookies und übermitteln keine Ereignisse an Meta.
Nach Zustimmung können im Browser insbesondere verarbeitet werden:
- aufgerufene Seiten, darunter die Schulungsseite
- der Start eines Checkouts und ein abgeschlossener Kauf
- abgeschickte Newsletter- und Schulungsanfragen
- Cookie-Kennungen (_fbp, _fbc), die Meta setzt, in der Regel für etwa 90 Tage
- Referrer, ungefähre Geräte- und Browserinformationen
Den Aufruf der Schulungsseite, den Start eines Checkouts, einen abgeschlossenen Kauf sowie abgeschickte Newsletter- und Schulungsanfragen senden wir zusätzlich von unserem Server an Meta, damit sie auch ankommen, wenn der Browser das Pixel blockiert. Andere Seitenaufrufe bleiben im Browser. Dafür nutzen wir eine gemeinsame Ereignis-Kennung, damit Meta Pixel und Server nicht doppelt zählt. Übermittelt werden können die Cookie-Kennungen, IP-Adresse, User-Agent und — gehasht — E-Mail, Name, Telefon und Rechnungsadresse, außerdem der Plan, der Betrag und die Währung eines Kaufs. Beim Checkout legen wir die Cookie-Kennungen, IP-Adresse und den User-Agent in der Stripe-Session ab, weil die Zahlungsbestätigung später ohne deinen Browser bei uns ankommt. Ohne Marketing-Einwilligung passiert das nicht, auch nicht beim Kauf.
Bei einer Newsletter-Anmeldung mit Marketing-Einwilligung halten wir diese Zuordnungsdaten kurz auf deinem Kontakt bei Resend und löschen sie, nachdem wir die bestätigte Anmeldung an Meta gemeldet haben. Antworten aus dem Onboarding-Fragebogen und den KI-Kompass senden wir nicht an Meta.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Einstellungen unter Cookies und Einwilligung widerrufen.
Meta kann Daten in den USA verarbeiten. Soweit Meta unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf Art. 45 DSGVO, im Übrigen auf Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: Datenschutzerklärung von Meta.
Kontaktaufnahme
Wenn du uns über das Formular auf der Partnerschaften-Seite, über „Anfrage: AI Agenten“ in einem Agenten-Guide, per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Unternehmen, E-Mail-Adresse und Inhalt der Nachricht), um dein Anliegen zu bearbeiten. Beim Agenten-Formular kommen die Anzahl der Mitarbeitenden, die gewählten Agenten, das Budget und optionale Anmerkungen dazu.
Anfragen über das Website-Formular werden über unseren E-Mail-Dienstleister Resend (Resend, Inc., USA) zugestellt. Resend verarbeitet die Angaben ausschließlich zur Übermittlung der Nachricht an uns. Weitere Informationen: Datenschutzerklärung von Resend.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten löschen wir, wenn der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Datenbank (Supabase)
Zusätzlich zu Versand und Zahlung speichern wir eine Kopie der genannten Vorgänge in Supabase (Supabase Inc.). Die Datenbank steht in Frankfurt (EU, Region eu-central-1). Resend bleibt der Dienst für den E-Mail-Versand, Stripe bleibt der Zahlungsdienst. Supabase ersetzt beides nicht.
Dort liegen Kontakt- und Partnerschaftsanfragen (Name, E-Mail, Nachricht) sowie Schulungsanfragen zu Beratung und Enterprise (zusätzlich Unternehmen, Teilnehmerzahl und gewählte Themen) und Anfragen zu AI Agenten (zusätzlich Anzahl der Mitarbeitenden, gewählte Agenten, Budget und optionale Anmerkungen). Beim Newsletter speichern wir E-Mail-Adresse, optionalen Vornamen, den Status der Anmeldung, die Quelle der ersten Anmeldung, die Resend-Kontakt-ID und — wenn du den Fragebogen absendest — die Onboarding-Antworten. Hast du der Analyse zugestimmt, speichern wir dazu die PostHog-Kennung. Beim Abschluss des KI-Kompasses speichern wir KI-Typ, Nutzungskontext und Punktzahlen. E-Mail oder PostHog-Kennung nur, wenn du der Analyse zugestimmt hast. Wenn du das Ergebnis per E-Mail sicherst, schreiben wir diese Adresse an die beim Abschluss gespeicherte Zeile. Bei einem Schulungskauf speichern wir die Stripe-Session, den Plan, die Beträge sowie Name, Unternehmen, Rechnungsadresse und USt-IdNr., soweit Stripe sie uns mit der Zahlung übergibt. Bei Analyse-Einwilligung speichern wir dazu die PostHog-Kennung. Wenn du einen Artikel per E-Mail anforderst, speichern wir die Adresse, den Inhalt, die gesehene Fassung, den Zeitpunkt und ob der Versand geklappt hat. Diese Adresse kommt dadurch nicht in den Newsletter. Denselben Eintrag legen wir an, wenn ein Guide als Extra zum Newsletter verschickt wird. Für Instagram-Kontakte aus Manychat speichern wir die Instagram-Kennung, den Nutzernamen, den Namen, eine optionale Manychat-E-Mail, Telefonnummer, Status, Zeitpunkte, das Growth-Tool, die angeforderten Lead Magnets mit Zeitpunkt und die übrigen Angaben aus Manychat. Die Newsletter-Adresse hängen wir nur an, wenn du dich auf der Website anmeldest.
Rechtsgrundlage ist dieselbe wie für den jeweiligen Vorgang: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für den Newsletter, Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Kauf, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Supabase.
Schriftarten
Die auf der Website verwendeten Schriften (Instrument Sans und Instrument Serif) werden über Next.js eingebunden und von unserem Host ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Servern von Google oder anderen Schriftdiensten.
Drittlandübermittlung
Einige der genannten Dienstleister haben Sitz in den USA oder können Daten in den USA verarbeiten (Vercel, Resend, gegebenenfalls PostHog und Meta). Die Datenbank bei Supabase steht in der EU (Frankfurt) und fällt nicht unter diese Übermittlung. Die USA sind kein Drittland mit einem Angemessenheitsbeschluss der EU-Kommission für sämtliche Unternehmen. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf Art. 45 DSGVO. Im Übrigen nutzen wir — soweit erforderlich — Standardvertragsklauseln nach Art. 46 DSGVO.
Bei einer Übermittlung in die USA kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen. Details findest du in den Datenschutzerklärungen der jeweiligen Anbieter.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Konkret:
- Server-Logs: in der Regel wenige Tage, länger nur bei Sicherheitsvorfällen
- Einwilligung im Browser: bis du sie änderst oder den Local Storage löschst
- vorausgefüllte Newsletter-Adresse im Browser: bis du den Local Storage löschst
- Newsletter: bis zum Widerruf bzw. zur Löschung aus dem Verteiler
- Analyse-Daten im Browser: gemäß der in PostHog hinterlegten Aufbewahrungsfrist, und nur solange die Einwilligung besteht
- Marketing-Cookies (_fbp, _fbc): bis zum Widerruf oder bis Meta sie löscht, in der Regel nach etwa 90 Tagen
- Zuordnungsdaten für die bestätigte Newsletter-Anmeldung: bis zum Versand des Ereignisses an Meta, danach Löschung vom Kontakt
- Werbeereignisse bei Meta: gemäß der bei Meta hinterlegten Frist, und nur solange die Marketing-Einwilligung bestand
- serverseitige Newsletter-Funnel-Ereignisse (Bestätigung, PDF-Download, Onboarding-Fragebogen): gemäß der in PostHog hinterlegten Aufbewahrungsfrist, längstens bis zum Widerspruch bzw. zur Löschung aus dem Verteiler
- Kontaktanfragen: bis der Vorgang abgeschlossen ist, danach Löschung oder Einschränkung bei gesetzlichen Aufbewahrungspflichten
- Kopie in Supabase (Anfragen, Newsletter-Status, Kompass-Ergebnis, Schulungskauf): so lange wie der jeweilige Vorgang, bei Käufen zusätzlich für die gesetzlichen Aufbewahrungsfristen
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Aufruf der Website sind technische Nutzungsdaten unvermeidbar. Angaben im Kontaktformular, E-Mail-Adresse für den Newsletter und die Einwilligungen zur Analyse und zum Marketing sind freiwillig; ohne sie kannst du die Website weiter nutzen, erhältst aber keine Antwort auf eine Anfrage, keinen Newsletter bzw. keine personalisierte Reichweitenmessung oder Anzeigenmessung.
Aufsichtsbehörde
Zuständige Datenschutzaufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.