Zur Startseite

Datenschutzerklärung

Entwurf – rechtlich noch nicht geprüft.

Stand: 21. September 2026

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website und im Dienst MySecretary.cloud ist:

[OFFEN: Datenschutzbeauftragter – Benennungspflicht prüfen, gegebenenfalls Kontaktdaten angeben]

Worum es in dieser Erklärung geht

Diese Erklärung beschreibt, welche Daten wir verarbeiten, wenn Sie diese Website besuchen, die Simulation ausprobieren und eine Adresse für Ihre Assistenz reservieren. Der Assistenzdienst selbst startet später; was er verarbeitet, beschreibt der Abschnitt „Der Assistenzdienst nach dem Start“.

Aufruf der Website

Die Website wird bei Vercel gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Angaben: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem (User-Agent) und die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt. Das dient der Auslieferung und der Sicherheit der Website.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). [OFFEN: Aufbewahrungsdauer der Zugriffsprotokolle bei Vercel]

Schriften liefern wir selbst aus. Beim Aufruf der Seite gehen keine Anfragen an Google oder andere Schriftanbieter.

Reichweitenmessung und Cookies

Wir messen mit PostHog (EU-Cloud), wie die Seite genutzt wird. An PostHog gehen genau diese Ereignisse, jedes mit der Sprache der Seite:

Dazu übermittelt PostHog technische Angaben: die aufgerufene Seite ohne Parameter (nur Adresse und Pfad), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Zeitzone des Browsers sowie Ihre IP-Adresse, aus der PostHog eine grobe Herkunft ableitet. [OFFEN: Speicherung der IP-Adresse bei PostHog abschalten oder Dauer angeben] Namen, Mailadressen, den Referrer, UTM-Parameter, Klick-IDs und die Kennung Ihrer Reservierung entfernen wir vor dem Versand; sie erreichen PostHog nicht.

Ohne Ihre Einwilligung läuft die Messung ohne Cookies und ohne Speicherung in Ihrem Browser: Die Kennung, unter der Ereignisse zusammengefasst werden, besteht nur, solange die Seite geöffnet ist. [OFFEN: Rechtsgrundlage der cookielosen Messung prüfen – Art. 6 Abs. 1 lit. f DSGVO, § 25 TDDDG]

Mit Ihrer Einwilligung speichert PostHog eine pseudonyme Kennung in einem Cookie sowie im lokalen Speicher und im Sitzungsspeicher Ihres Browsers, damit wiederholte Besuche zusammengefasst werden können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Entscheidung – Einwilligung oder nicht – speichern wir im lokalen Speicher Ihres Browsers, damit der Hinweis nicht bei jedem Besuch erscheint.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Über den Link „Cookie-Einstellungen“ am Ende jeder Seite öffnen Sie den Hinweis erneut und wählen „Ohne Cookies“. Dann löschen wir die von PostHog in Ihrem Browser gespeicherten Kennungen und messen wieder ohne Cookies.

Simulation

Die Simulation läuft vollständig in Ihrem Browser. Die Namen, die Sie dort eingeben, übertragen wir nicht – es sei denn, Sie übernehmen sie in das Reservierungsformular.

Wenn Sie nach der Simulation eine Adresse reservieren, speichern wir mit der Reservierung, welches Szenario Sie gewählt und welche Antworten Sie im Rollenwechsel gegeben haben (Ihre Simulationsauswahl). Dafür holen wir keine eigene Einwilligung ein. Rechtsgrundlage ist unser berechtigtes Interesse zu verstehen, welche Szenarien Besucher überzeugen, damit wir Seite und Produkt verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Die Simulationsauswahl wird mit der Reservierung gelöscht.

Rechner

Die Werte, die Sie in den Rechner eingeben, speichern wir nur, wenn Sie im Reservierungsformular ausdrücklich zustimmen. Sie helfen uns, Vielnutzer zu erkennen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung bleiben die Werte in Ihrem Browser.

Reservierung auf der Warteliste

Wenn Sie eine Adresse reservieren, speichern wir:

Wir nutzen diese Angaben, um die Adresse für Sie freizuhalten, Ihnen den Gründerpreis zuzuordnen und Sie über den Start zu informieren. Land und Sprache helfen uns zu entscheiden, welcher Markt und welche Sprache als Nächstes kommen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für Land, Sprache und Kalenderanbieter unser berechtigtes Interesse an der Planung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigung per Mail (Double-Opt-in): Nach dem Absenden erhalten Sie eine Mail mit einem Bestätigungslink. Bestätigen Sie nicht innerhalb von 48 Stunden, löschen wir die unbestätigte Reservierung mit allen dazu gespeicherten Angaben automatisch und geben die Adresse wieder frei. Kann die Bestätigungsmail nicht versendet werden, löschen wir die Reservierung sofort.

Bestätigte Reservierungen bewahren wir auf, solange die Reservierung gilt und Ihr Anspruch auf den Gründerpreis besteht. [OFFEN: Löschfrist für bestätigte Reservierungen, aus denen kein Konto wird] Sie können die Löschung jederzeit per Mail an support@mysecretary.cloud verlangen.

Herkunftsdaten

Beim ersten Aufruf der Seite merken wir uns im Sitzungsspeicher Ihres Browsers, woher Sie kommen: die zuvor besuchte Seite (Referrer), eine Klick-ID aus einer Anzeige (gclid, gbraid, wbraid oder msclkid), die UTM-Parameter der Kampagne (Quelle, Medium, Kampagne, Suchbegriff, Inhalt), die Landingpage-Variante, über die Sie gekommen sind, und gegebenenfalls ein Empfehlungskürzel (ref). Der Sitzungsspeicher wird geleert, wenn Sie den Tab schließen. An PostHog geben wir diese Herkunftsdaten nicht weiter. [OFFEN: Speicherung der Herkunftsdaten im Sitzungsspeicher vor jeder Einwilligung – Zulässigkeit nach § 25 TDDDG prüfen]

Nur wenn Sie eine Adresse reservieren, übertragen wir diese Herkunftsdaten und speichern sie mit Ihrer Reservierung. Dafür holen wir keine eigene Einwilligung ein. Rechtsgrundlage ist unser berechtigtes Interesse zu erkennen, welche Kampagnen und Empfehlungen zu Reservierungen führen, damit wir unser Werbebudget sinnvoll einsetzen (Art. 6 Abs. 1 lit. f DSGVO). Die Herkunftsdaten werden mit der Reservierung gelöscht.

[OFFEN: Übermittlung von Conversions an Google Ads vor Kampagnenstart ergänzen]

E-Mails und Support

Die Bestätigungsmail und die Mail nach der Bestätigung versenden wir über Mailgun (EU-Region). Antworten auf diese Mails gehen an support@mysecretary.cloud und werden in ein Postfach bei Microsoft 365 weitergeleitet, in dem wir Supportanfragen bearbeiten.

Wir schreiben Ihnen auf Deutsch oder Englisch. Support bieten wir nur auf Deutsch und Englisch an.

Visitenkarte Ihrer Assistenz

Nach der Bestätigung erzeugen wir eine Visitenkarte als Bild. Sie zeigt den Namen Ihrer Assistenz, ihre Adresse und Ihren Namen („Assistenz von …“). Die Karte ist über einen Link mit einer zufälligen Kennung abrufbar; jeder, dem Sie diesen Link weitergeben, kann sie sehen. [OFFEN: Zwischengespeicherte Karten bei einer Löschung ungültig machen]

Dienstleister (Auftragsverarbeiter)

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag und nach unseren Weisungen. [OFFEN: Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO mit allen Anbietern prüfen und abschließen]

Schon heute, für Website und Warteliste:

Zusätzlich ab dem Start des Assistenzdienstes:

Ihren Kalender bei Microsoft 365 oder Google verbinden Sie selbst. Wir lesen darüber nur, wann Sie frei oder belegt sind, und legen vereinbarte Termine an. [OFFEN: Rolle von Microsoft und Google bei der Kalenderanbindung klären]

Übermittlung in die USA: Alle genannten Anbieter sind US-Unternehmen oder gehören zu einem Konzern mit US-Muttergesellschaft. Auch wo die Daten in der EU gespeichert werden, ist ein Zugriff aus den USA, etwa durch die Muttergesellschaft oder US-Behörden, nicht ausgeschlossen. Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission. [OFFEN: Zertifizierung und Übermittlungsgrundlage je Anbieter prüfen]

Der Assistenzdienst nach dem Start

Nach dem Start verarbeitet Ihre Assistenz Mails, in denen sie in An oder CC steht, und die Frei/Belegt-Zeiten Ihres Kalenders. Titel, Teilnehmer und Inhalte bestehender Termine liest sie nicht, und auf Ihr Postfach hat sie keinen Zugriff. Sie verarbeitet dabei Namen, Mailadressen und Terminangaben der Personen, mit denen sie einen Termin abstimmt. Den vollständigen Inhalt eingehender Mails bewahren wir 30 Tage auf und löschen ihn dann. [OFFEN: Frist von 30 Tagen juristisch bestätigen]

[OFFEN: Abschnitt vor dem Start des Assistenzdienstes ausarbeiten – insbesondere Rechtsgrundlage für die Daten der Teilnehmer, die selbst keinen Vertrag mit uns haben, und der Datenschutzhinweis in den Mails der Assistenz]

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Mail an support@mysecretary.cloud genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten. [OFFEN: Für uns zuständige Aufsichtsbehörde]