Datenschutzerklärung
Stand: 29. September 2026
1. Verantwortlicher
Sapunov Consulting Limited
Palaion Patron Germanou 11
8011 Paphos, Zypern
Vertreten durch Nikita Sapunov, Director
E-Mail: nikita@visionaryai.de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen.
3. Aufsichtsbehörde und anwendbares Recht
Es gelten die Datenschutz-Grundverordnung sowie die ergänzenden nationalen Vorschriften. Zuständige Aufsichtsbehörde ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern.
4. Aufruf der Website
Beim Aufruf unserer Seiten werden automatisch Verbindungsdaten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Diese Daten werden spätestens nach 30 Tagen gelöscht.
5. Anmeldung zur kostenlosen Ressource
Wenn du dich für eine kostenlose Ressource einträgst, verarbeiten wir folgende Daten:
- Vorname und Telefonnummer; im Formular für Unternehmen zusätzlich freiwillig die Website deines Unternehmens; bei älteren Formularen Vorname und E-Mail-Adresse
- Deine Antworten auf die Einordnungsfragen (aktuelle Situation, Kunden- bzw. KI-Stand, Unternehmensgröße)
- Welcher Inhalt angefordert wurde und über welchen Kanal du gekommen bist
Zweck ist die Zusendung des von dir angeforderten Inhalts und die Auswahl der für dich passenden Version. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Dafür ist keine gesonderte Einwilligung nötig — den angeforderten Inhalt bekommst du in jedem Fall.
5a. Weitere E-Mails (nur mit Einwilligung)
Nur wenn du im Formular zusätzlich das entsprechende Kästchen aktivierst, senden wir dir gelegentlich E-Mails mit Hinweisen zur Umsetzung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Ohne diese Einwilligung erhältst du ausschließlich den angeforderten Inhalt und keine weiteren Werbe-E-Mails.
5b. Zustellung per WhatsApp und weitere Kontaktaufnahme
Im WhatsApp-Formular forderst du die persönliche Zusendung des Guide-Links an die angegebene Nummer an. Die Anleitung steht nach erfolgreicher Eintragung zusätzlich direkt auf der Website bereit. Wir speichern die Nummer, die angeforderte Anleitung, deine Einordnung und den Zeitpunkt der Anfrage. Nikita oder ein unterstützendes Teammitglied versendet den Link persönlich.
Das Kästchen im aktuellen Guide-Formular bezieht sich ausschließlich auf die Zusendung der Anleitung per WhatsApp. Es erteilt keine Zustimmung für weitere Werbenachrichten oder Telefonanrufe. Wenn du einer weiteren Kontaktaufnahme separat zustimmst, dokumentieren wir diese gesondert. Wir dokumentieren dazu Zeitpunkt und Wortlaut der Einwilligung. Du kannst sie jederzeit durch eine Nachricht im Chat oder an die oben genannte E-Mail-Adresse widerrufen. Eine zusätzliche Kontaktfreigabe ist für die Anleitung nicht erforderlich.
Bei der Kommunikation über WhatsApp werden deine Telefonnummer und Kommunikationsdaten durch WhatsApp verarbeitet. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Informationen zu den Verarbeitungszwecken und internationalen Datenübermittlungen findest du in der Datenschutzerklärung von WhatsApp.
5c. Formular für Unternehmen
Im Formular für Unternehmen gibst du deinen Vornamen, deine Telefonnummer und freiwillig die Website deines Unternehmens an. Die Website-Angabe ist optional; ohne sie bekommst du die Anleitung genauso. Sie hilft uns, deine Anfrage einzuordnen und uns auf ein mögliches Gespräch vorzubereiten. Gespeichert werden außerdem die angeforderte Anleitung, die Kampagne, über die du gekommen bist, und der Zeitpunkt der Eintragung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die freiwillige Website-Angabe Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Einordnung von Anfragen).
Zur Bearbeitung übertragen wir diese Angaben in eine Tabelle bei Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), auf die nur Nikita und mit der Bearbeitung beauftragte Teammitglieder Zugriff haben. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google.
8. Hosting (Netlify)
Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf werden automatisch Informationen in Server-Logs gespeichert, die dein Browser übermittelt (IP-Adresse, Browsertyp, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Netlify.
8a. Schriftarten
Die auf dieser Seite verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Es findet dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt, und es wird keine IP-Adresse an Dritte übermittelt.
9. E-Mail-Versand (Resend)
Für den Versand nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter. Bei Guide-Mails werden dein Vorname und deine E-Mail-Adresse übermittelt. Interne Benachrichtigungen zu Anfragen per Telefonnummer enthalten Vorname, Telefonnummer, gegebenenfalls die angegebene Website, Einordnung, Guide-Link und Kontaktfreigabe. Es besteht ein Auftragsverarbeitungsvertrag; der Datentransfer ist über EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung von Resend.
10. Speicherung der Anfrage (Supabase)
Deine Angaben werden in einer Datenbank bei Supabase gespeichert (Serverstandort Frankfurt am Main, Deutschland). Zugriff haben der Verantwortliche und die mit der Bearbeitung beauftragten Teammitglieder. Datenschutzerklärung von Supabase.
11. Terminbuchung
Wenn du das Anfrage-Quiz abschließt, speichern wir deine gewählte Ausgangslage, dein KI-Ziel, deine Unternehmensbeschreibung und gegebenenfalls die Kampagnenherkunft bei Supabase zur Bearbeitung deiner Anfrage. Dies geschieht beim Klick auf „Termin auswählen“, auch wenn du anschließend keinen Termin buchst. Buchst du einen Termin, werden die Antworten mit deinen Buchungsdaten verknüpft und zur Gesprächsvorbereitung übernommen. Name, E-Mail-Adresse und Telefonnummer fragen wir erst bei der Terminbuchung ab.
Für die direkte Terminbuchung auf nikitasapunov.com verarbeiten wir deinen Namen, deine E-Mail-Adresse, Telefonnummer, den gewählten Termin und deine Zeitzone sowie freiwillige Angaben zum Gesprächsanliegen. Die Buchung und ihr Status werden bei Supabase gespeichert. Wir gleichen freie Zeiten mit dem verbundenen Google-Kalender ab und erstellen dort einen Termin mit Google-Meet-Link. Dein Name und deine E-Mail-Adresse werden als Teilnehmerdaten an Google übermittelt; Google verschickt die Kalendereinladung. Besucher erhalten keinen Zugriff auf andere Kalendereinträge.
Bestätigungen, Terminerinnerungen und Absagen versenden wir über Resend. Dazu werden deine E-Mail-Adresse, dein Vorname, Termindaten sowie der Meet- und Verwaltungslink verarbeitet. Der Verwaltungslink ermöglicht dir, deinen Termin einzusehen und abzusagen; behandle ihn daher vertraulich. Die Telefonnummer dient Rückfragen zum Termin. Das eigene Buchungssystem versendet keine SMS. Angaben zum Gesprächsanliegen und zur Herkunft der Buchung können in der internen Terminbenachrichtigung enthalten sein.
Die Verarbeitung dient der Durchführung des von dir angefragten Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Verarbeitung durch Google findest du in der Datenschutzerklärung von Google. Die Angaben zu Resend, Supabase, Speicherdauer und deinen Rechten in dieser Erklärung gelten auch für die Terminbuchung.
Calendly als alternative Buchungsmöglichkeit
Für Terminvereinbarungen nutzen wir Calendly LLC (USA). Der Kalender wird erst geladen, wenn du die Terminseite tatsächlich aufrufst — vorher entsteht keine Verbindung zu Calendly. Buchst du einen Termin, werden die dort eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer und Firmenangaben) an Calendly übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Calendly.
13. Statistik (Google Analytics, nur nach Einwilligung)
Diese Website nutzt Google Analytics 4 (Google Ireland Ltd.), um zu verstehen, welche Inhalte gelesen werden. Analytics wird erst geladen, nachdem du im Hinweisbanner zugestimmt hast. Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Die IP-Adresse wird gekürzt verarbeitet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google.
Du kannst deine Entscheidung jederzeit ändern:
14. Auftragsverarbeitung und Drittlandübermittlung
Die oben genannten Dienstleister werden ausschließlich weisungsgebunden für uns tätig. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln.
15. Cookies und lokale Speicherung
Technisch notwendig speichern wir deine Entscheidung zum Statistik-Banner lokal in deinem Browser. Analyse-Cookies werden ausschließlich nach deiner Zustimmung gesetzt. Eingebundene Dienste (Calendly) können beim Aufruf eigene technisch notwendige Cookies setzen.
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
17. Speicherdauer
Anfragedaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens nach 24 Monaten ohne weiteren Kontakt. Bei erteilter Einwilligung zu weiteren E-Mails speichern wir deine Daten bis zum Widerruf. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.
18. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unberechtigten Zugriff zu schützen.
