Datenschutzerklärung

1 Verantwortlicher

schapperth advisory GmbH, Innsbrucker Ring 22, 81671 München
vertreten durch den Geschäftsführer Matthias Schapperth
E-Mail: mail@schapperth-advisory.de · Telefon: +49 151 149 285 88

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2 Hosting und Server-Logs

Die Webseite und die Anwendung Mandatum werden bei Vercel Inc. betrieben; die Ausführung erfolgt in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf der Seiten werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht.

3 Cookies und Speicher im Browser

Ohne Ihre Einwilligung setzt die öffentliche Webseite keine Cookies. Ihre Entscheidung im Cookie-Banner wird im lokalen Speicher Ihres Browsers abgelegt („mandatum.consent“), damit wir nicht erneut fragen – das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie sich in Mandatum anmelden, speichert Ihr Browser ein Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Einzelne Einstellungen der Oberfläche (z. B. das gewählte Design von Ausgaben) werden im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen.

3a Besucherstatistik und Tracking-Werkzeuge

Eigene Statistik ohne Cookies. Um zu verstehen, welche Inhalte gelesen werden und woher Besucher kommen, zählen wir Seitenaufrufe, Klicks auf Knöpfe (z. B. „Test-Demo-Login anfragen“), das Erreichen einzelner Abschnitte und abgeschlossene Demo-Anfragen. Gespeichert werden nur die aufgerufene Seite, die Domain der verweisenden Seite, Kampagnen-Parameter in der Adresse (utm_source, utm_medium, utm_campaign, utm_content), Gerätetyp (Mobil/Tablet/Desktop) und Sprache – ohne Cookies, ohne Speicher in Ihrem Browser, ohne IP-Adresse und ohne Kennung, die Sie wiedererkennt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 14 Monaten gelöscht.

Werkzeuge nur mit Ihrer Einwilligung. Wenn Sie im Cookie-Banner zustimmen, setzen wir zusätzlich ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

Welche Werkzeuge tatsächlich aktiv sind, zeigt das Cookie-Banner. Ihre Einwilligung ist freiwillig und jederzeit über Cookie-Einstellungen widerrufbar; ohne Einwilligung bleibt die Seite voll nutzbar.

4 Demo-Anfrage und Terminbuchung

Wenn Sie über „Test-Demo-Login anfragen“ einen Beratungstermin buchen, verarbeiten wir Name, E-Mail-Adresse und – falls angegeben – Unternehmen, Telefon, Rolle, Interesse und Ihre Nachricht sowie den gewählten Termin. Der Termin wird in unseren Kalender eingetragen; Sie erhalten eine Bestätigung mit Kalendereintrag per E-Mail.

Zweck ist die Vorbereitung und Durchführung des Gesprächs und gegebenenfalls eines Vertrags. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen können. Zum Schutz vor Missbrauch wird die Zahl der Anfragen begrenzt; dazu wird Ihre IP-Adresse kurzzeitig in gekürzter, nicht rückführbarer Form (Prüfsumme) verarbeitet.

Die Daten werden in unserer Datenbank bei Supabase (Rechenzentrum in Irland) gespeichert. Kommt kein Vertrag zustande, löschen wir sie spätestens sechs Monate nach dem Gespräch, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5 Test-Zugang

Nach dem Beratungsgespräch können wir Ihnen einen persönlichen Test-Zugang für 72 Stunden freischalten. Sie arbeiten in einem eigenen, abgeschotteten Bereich mit Testdaten (Mustermandanten) und können eigene Daten anlegen; Daten anderer Nutzer sind für Sie nicht sichtbar, und aus dem Test-Zugang werden keine E-Mails an Dritte versendet. Verarbeitet werden Ihre E-Mail-Adresse für die Anmeldung per Anmeldelink sowie die Eingaben und Dateien, die Sie im Test selbst anlegen. Nach Ablauf wird der Zugang gesperrt; der Zugang und alle Daten des Tests werden spätestens zwei Tage danach vollständig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6 Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die E-Mails werden über Microsoft 365 (Rechenzentren in der EU) verarbeitet und gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

7 Newsletter

Unseren Newsletter erhalten Sie nur, wenn Sie sich anmelden und die Anmeldung über den Link in der Bestätigungsmail bestätigen (Double-Opt-in). Wir speichern E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung sowie den Wortlaut der Einwilligung, um diese nachweisen zu können (Art. 6 Abs. 1 lit. a DSGVO). Jede Ausgabe enthält einen Abmeldelink; nach der Abmeldung wird Ihre Adresse nicht mehr verwendet.

Das gilt ebenso für die „Mandatum-Neuigkeiten“ (neue Funktionen, Praxisbeispiele, Termine; höchstens monatlich), die Sie bei der Terminbuchung oder über das Anmeldeformular freiwillig bestellen können. Das Häkchen ist getrennt von der Demo-Anfrage; ohne Häkchen und ohne Bestätigung erhalten Sie keine Werbung. Wer sich anmeldet oder eine Demo anfragt, wird bei uns als Interessent geführt, um die Anfrage zu bearbeiten und Rückfragen zu beantworten.

8 Nutzung von Mandatum (Kundenbereich)

Daten, die Kundinnen und Kunden in Mandatum verarbeiten – etwa zu ihren Mandanten –, verarbeiten wir im Auftrag und nach Weisung der jeweiligen Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Jeder Datensatz ist einem Eigentümer zugeordnet; die Rechteprüfung erfolgt in der Datenbank.

KI-Funktionen (Anthropic, OpenAI) werden nur angesprochen, wenn Nutzer eine Funktion ausdrücklich auslösen. Die Bedingungen der Geschäfts-APIs dieser Anbieter schließen die Nutzung der Inhalte zum Training aus. Besucher der Webseite sind davon nicht betroffen.

9 Empfänger und Übermittlung in Drittländer

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA gelangen können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

10 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtlich bis zu zehn Jahre). Danach werden die Daten gelöscht.

11 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.