Stand: 7. August 2026
Verantwortlich für die Datenverarbeitung ist:
Manuel Caramanico Christel-Pache-Straße 10 78048 Villingen-Schwenningen Deutschland E-Mail: support@manuelcaramanico.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.
Wir verarbeiten personenbezogene Daten ausschließlich auf gesetzlicher Grundlage. Welche Grundlage für welchen Vorgang gilt, zeigt diese Übersicht:
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Nutzerkonto und Anmeldung | Bereitstellung des Zugangs | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Nutzerprofil und KI-Assistenten | Erbringung der vereinbarten Leistung | Art. 6 Abs. 1 lit. b DSGVO |
| Inhalte anderer Personen (Ziffer 8) | Antwortvorschläge auf eingehende Nachrichten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, siehe Abwägung dort) |
| Versand von Konto- und Passwort-E-Mails | Betrieb des Kontos | Art. 6 Abs. 1 lit. b DSGVO |
| Support per E-Mail und WhatsApp | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f |
| Server-Logfiles | Betriebssicherheit, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO |
| Technisch notwendige Cookies | Betrieb der Seiten, Anmeldung | § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO |
| Datensicherung | Schutz vor Datenverlust | Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO |
| Kaufabwicklung, Rechnungsstellung und Freischaltung | Erfüllung des Kaufvertrags | Art. 6 Abs. 1 lit. b DSGVO |
| Aufbewahrung steuerlich relevanter Unterlagen | gesetzliche Pflicht | Art. 6 Abs. 1 lit. c DSGVO |
Beruht eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wer die Daten jeweils erhält, steht bei der jeweiligen Verarbeitung in den Ziffern 3 bis 9; die Speicherdauer finden Sie gebündelt in Ziffer 11.
Unsere Marketing-Seiten, der Bestellvorgang und der Kursbereich einschließlich der Kursvideos werden über die Plattform Systeme.io (ITACWT Ltd., Irland) bereitgestellt. Nach den uns vorliegenden Informationen befinden sich die Server in der Europäischen Union.
Einzelne Videodateien, die wir innerhalb des Creator-Studios bereitstellen — etwa ein Begrüßungsvideo —, werden im Dateispeicher von Supabase in Frankfurt am Main abgelegt und von dort ausgeliefert. Supabase ist bereits als Auftragsverarbeiter für die Datenbank eingebunden (siehe Ziffer 6 und Ziffer 10). Darüber hinaus setzen wir keinen weiteren Video-Hosting-Dienst ein; insbesondere binden wir keine Videos von YouTube, Vimeo oder vergleichbaren Anbietern ein.
Unsere Anwendung (das Creator-Studio, erreichbar unter studio.manuelcaramanico.com) wird bei Render (Render Services Inc., USA) betrieben; die von uns gewählte Region ist Frankfurt am Main. Render ist ein US-amerikanisches Unternehmen. Ein Zugriff aus den USA im Rahmen von Administration und Fernwartung lässt sich daher nicht ausschließen; hierfür gelten die in Ziffer 10 genannten Garantien.
Bei jedem Aufruf werden auf beiden Systemen automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge und Browsertyp. Dies dient dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Bei Systeme.io werden diese Daten nach 14 Tagen gelöscht oder anonymisiert; bei Render richtet sich die Aufbewahrung nach den Vorgaben des Anbieters.
Schriftarten und Programmbibliotheken werden ausschließlich von unserem eigenen Server ausgeliefert. Ihr Browser baut beim Besuch unserer Seiten keine Verbindung zu Servern Dritter auf.
Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Seiten und für Ihre Anmeldung erforderlich sind. Grundlage ist § 25 Abs. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
Auf unseren eigenen Seiten und im Creator-Studio setzen wir kein Werbe-Tracking ein — weder Meta-Pixel noch Google Analytics oder vergleichbare Dienste. Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG über ein Einwilligungsbanner ein und ergänzen diese Erklärung entsprechend.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben; die Server befinden sich in Deutschland.
WhatsApp ist ein freiwilliger Kommunikationskanal. Sie können uns jederzeit stattdessen per E-Mail erreichen — an support@manuelcaramanico.com. Ein Nachteil entsteht Ihnen dadurch nicht.
Wenn Sie WhatsApp nutzen (WhatsApp Ireland Ltd., Meta), werden Ihre Telefonnummer und der Inhalt Ihrer Nachricht verarbeitet; dabei können Daten auch in die USA übermittelt werden (siehe Ziffer 10). Bitte übermitteln Sie über WhatsApp keine sensiblen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Erfüllung oder Anbahnung des Vertrags dient, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die freiwillige Nutzung dieses Kanals erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Support-Korrespondenz löschen wir spätestens zwölf Monate nach Abschluss der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Schutz des Kontaktformulars (Google reCAPTCHA). Das auf unseren Seiten eingebundene Kontaktformular ist durch den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegen automatisierte Eingaben geschützt. Der Dienst prüft, ob eine Eingabe von einem Menschen stammt. Dabei werden technische Angaben Ihres Geräts und Ihres Nutzungsverhaltens auf der Formularseite verarbeitet — insbesondere IP-Adresse, Browserangaben, Verweildauer sowie Maus- und Tastatureingaben — und an Google übermittelt; eine Übermittlung in die USA ist dabei nicht auszuschließen (siehe Ziffer 10).
Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und automatisiertem Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.
Der Dienst dient ausschließlich dem Missbrauchsschutz. Wir setzen ihn nicht zu Werbe- oder Analysezwecken ein und werten die dabei anfallenden Angaben nicht aus. Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit unmittelbar per E-Mail an support@manuelcaramanico.com; ein Nachteil entsteht Ihnen dadurch nicht.
Für die Nutzung unseres Angebots legen wir ein Nutzerkonto an. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als nicht rückrechenbarer Hash) sowie Zeitstempel zu Anlage, Bestätigung und letzter Anmeldung. Die Speicherung erfolgt bei Supabase in Frankfurt am Main (Europäische Union).
Für den Versand der Bestätigungs- und Passwort-E-Mails nutzen wir den Dienst Resend (Resend Inc., USA); der Versand erfolgt über Server in Irland. Verarbeitet werden Ihre E-Mail-Adresse und Versand-Metadaten (Zeitpunkt, Zustellstatus). Ein Öffnungs- oder Klick-Tracking findet nicht statt.
Profilbild (freiwillig). Sie können in Ihrem Nutzerprofil ein eigenes Bild hinterlegen. Die Angabe ist freiwillig; ohne Bild werden lediglich Ihre Initialen angezeigt. Die Datei wird im Dateispeicher von Supabase in Frankfurt am Main abgelegt, in einem Bereich, der ausschließlich Ihrem Konto zugeordnet ist. Rechtsgrundlage ist Ihre Einwilligung durch das Hochladen nach Art. 6 Abs. 1 lit. a DSGVO. Sie können das Bild jederzeit selbst entfernen; die Datei wird dabei gelöscht. Mit der Löschung Ihres Kontos wird sie ebenfalls entfernt.
Das Creator-Studio besteht aus KI-Assistenten, die aus Ihren Angaben Texte, Analysen und Vorschläge erstellen.
Verarbeitet werden:
Wo die Daten liegen und wohin sie gehen: Gespeichert werden sie bei Supabase in Frankfurt am Main (EU). Zur Erzeugung der Antworten werden Ihre Eingaben an Anthropic (Claude, USA) übermittelt (siehe Ziffer 10).
Was wir bewusst begrenzen: Es werden nur Ihre letzten zehn Gespräche gespeichert; ältere werden automatisch entfernt. Sie können einzelne Gespräche, die gesamte Historie und Ihr Konto jederzeit selbst löschen.
Kein Training: Nach den Angaben des eingesetzten KI-Anbieters werden die übermittelten Inhalte nicht zum Training der Modelle verwendet.
Sie entscheiden über Ihre Eingaben. Welche Informationen Sie in die Assistenten eingeben, bestimmen ausschließlich Sie. Geben Sie nur das ein, was für Ihr Anliegen erforderlich ist. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten ein (etwa Angaben zu Gesundheit, Religion, politischer Meinung, Gewerkschaftszugehörigkeit oder sexueller Orientierung), keine Zugangsdaten und keine Geschäftsgeheimnisse.
Kennzeichnung: Sie interagieren mit einem KI-System. Alle Assistenten sind entsprechend gekennzeichnet.
Grenzen der Ergebnisse: Trotz technischer Maßnahmen können KI-generierte Antworten sachliche Fehler enthalten oder unvollständig sein. Die Ausgaben sind Vorschläge und vor einer Verwendung zu prüfen.
KI-generierte Antworten können außerdem unbeabsichtigt personenbezogene Daten oder Inhalte enthalten, die einer weiteren rechtlichen Prüfung bedürfen — etwa im Hinblick auf Urheber-, Persönlichkeits- oder Datenschutzrecht. Prüfen Sie Ergebnisse vor einer Veröffentlichung oder Weitergabe.
Keine automatisierten Entscheidungen: Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Assistenten liefern ausschließlich Vorschläge und Texte zur eigenen Verwendung und führen keine Handlungen auf Ihren Konten aus.
Ein Assistent unseres Angebots ist ausdrücklich dafür gedacht, dass Sie Kommentare oder Nachrichten einfügen, die andere Personen an Sie gerichtet haben, um dafür Antwortvorschläge zu erhalten. Diese Inhalte können personenbezogene Daten dieser Personen enthalten — etwa einen Benutzernamen und den Text der Nachricht.
Diese Verarbeitung setzt voraus, dass Sie sie veranlassen und verantworten. Nach § 9 unserer Nutzungsbedingungen sind Sie daher verpflichtet:
Dies ist keine Bitte, sondern eine vertragliche Pflicht. Bei Verstößen können wir den Zugang nach § 17 der Nutzungsbedingungen sperren.
Wir behalten uns vor, Eingaben stichprobenartig oder anlassbezogen auf offensichtliche Verstöße zu überprüfen und rechtswidrige Inhalte zu entfernen oder deren Verarbeitung zu unterbinden, soweit dies technisch möglich und zumutbar ist. Eine allgemeine, laufende Überwachung der Eingaben findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: Wer öffentlich Inhalte veröffentlicht, erhält Kommentare und Nachrichten und muss darauf antworten können. Das Interesse besteht darin, diese Antwort mit Unterstützung zu formulieren.
Erforderlichkeit: Ein Antwortvorschlag lässt sich nur erzeugen, wenn der Assistent die eingehende Nachricht kennt. Ein milderes, gleich wirksames Mittel besteht nicht; eine Anonymisierung würde den Bezug zerstören, der für eine passende Antwort nötig ist.
Abwägung: Gegen das Interesse stehen die Rechte der Person, deren Nachricht eingefügt wird. Diese Rechte werden durch folgende Maßnahmen gewahrt:
Ergebnis: Angesichts des begrenzten Umfangs, der kurzen Speicherdauer, des Fehlens jeder Profilbildung und des Umstands, dass ausschließlich an den Nutzer gerichtete Nachrichten verarbeitet werden, überwiegen die schutzwürdigen Interessen der betroffenen Personen nicht.
Sind Sie eine Person, deren Nachricht auf diese Weise verarbeitet wurde, stehen Ihnen die Rechte nach Ziffer 13 zu — insbesondere Auskunft, Löschung und Widerspruch nach Art. 21 DSGVO. Wenden Sie sich an support@manuelcaramanico.com. Da wir die Inhalte nicht nach Personen durchsuchbar speichern, benötigen wir für die Zuordnung Angaben zum betroffenen Nutzerkonto.
Den Kaufvertrag schließen Sie mit uns. Für den Verkauf, den Bestellvorgang und die Bereitstellung des Kurses nutzen wir die Plattform Systeme.io, die insoweit als Auftragsverarbeiter für uns tätig wird.
Wir verarbeiten die Angaben, die für den Vertragsschluss und die Freischaltung erforderlich sind: Name, Anschrift, E-Mail-Adresse, Kaufdatum, gekauftes Produkt, Bestellnummer sowie Ihre im Bestellvorgang abgegebenen Erklärungen zu unseren Bedingungen und zum Widerrufsrecht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.
Die Zahlung wickeln wir derzeit über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ab. Welche Zahlungsarten jeweils zur Verfügung stehen, sehen Sie im Bestellvorgang; setzen wir weitere Anbieter ein, nennen wir sie hier. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich; insoweit gilt die Datenschutzerklärung von PayPal, auch hinsichtlich etwaiger Übermittlungen in Drittländer.
Von PayPal erhalten wir die Bestätigung des Zahlungseingangs. Ihre Zahlungsdaten — insbesondere Bankverbindung und Kartendaten — erhalten wir nicht.
Folgende Dienste haben ihren Sitz in den USA oder können Daten dorthin übermitteln:
Grundlage der Übermittlung ist je Anbieter:
| Anbieter | Übermittlungsgrundlage |
|---|---|
| Anthropic | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Render | EU-Standardvertragsklauseln |
| Resend | EU-Standardvertragsklauseln |
| Supabase | EU-Standardvertragsklauseln |
| Google (reCAPTCHA) | EU-Standardvertragsklauseln; soweit einschlägig zusätzlich der Angemessenheitsbeschluss EU-US Data Privacy Framework |
| WhatsApp / Meta | Angemessenheitsbeschluss EU-US Data Privacy Framework |
Soweit ein Anbieter zusätzlich nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auch hierauf. Mit den eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Trotz dieser Garantien kann in den USA ein behördlicher Zugriff auf personenbezogene Daten nicht vollständig ausgeschlossen werden; ein Rechtsschutzniveau entsprechend der Europäischen Union ist nicht in jedem Fall gewährleistet.
Supabase (Supabase, Inc., USA) betreibt die von uns gewählte Datenbank-Region Frankfurt am Main. Wie bei Render sitzt das Unternehmen in den USA; ein administrativer Zugriff von dort ist technisch nicht auszuschließen. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln; eine Datenverarbeitungsvereinbarung liegt unterzeichnet vor.
Systeme.io (ITACWT Ltd., Irland) und IONOS (Deutschland) verarbeiten innerhalb der Europäischen Union. PayPal (Europe) S.à r.l. et Cie, S.C.A. hat ihren Sitz in Luxemburg; für Übermittlungen im Rahmen der Zahlungsabwicklung ist PayPal eigenständig verantwortlich.
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | 14 Tage (Systeme.io); bei Render nach Vorgabe des Anbieters |
| Support-Korrespondenz | 12 Monate nach Abschluss der Anfrage |
| Gesprächsverläufe | laufend nur die letzten zehn |
| Konto, Profil und Verläufe | bis zum Ende Ihres Zugangs zzgl. 60 Tage, oder bis zu Ihrer Löschung |
| Profilbild | bis Sie es entfernen oder Ihr Konto löschen |
| Rechnungsdaten | nach den gesetzlichen Aufbewahrungsfristen |
Zum Ende des Zugangs: Ihr Zugang zum Creator-Studio läuft 12 Monate; danach entscheiden Sie, ob Sie verlängern. Verlängern Sie nicht, löschen wir Ihre Daten 60 Tage nach Ablauf — die Frist gibt Ihnen Zeit, sich doch für eine Verlängerung zu entscheiden, ohne Ihre Angaben zu verlieren. Als Gründer-Mitglied der ersten fünfzehn Plätze läuft Ihr Zugang auf unbestimmte Zeit; dann löschen wir nur auf Ihren Wunsch.
Sie können Ihr Konto jederzeit selbst löschen. Dabei werden Ihr Profil und Ihre Gesprächsverläufe zusammen mit dem Konto entfernt.
Alle genannten Löschungen erfolgen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor Datenverlust erstellen wir Sicherungskopien der Datenbank (Art. 32 DSGVO). Diese enthalten Profile und Gesprächsverläufe, nicht Ihre Passwörter. Wir bewahren jeweils nur die aktuellste Sicherung auf. Die Sicherungskopien sind durch Verschlüsselung und beschränkte Zugriffsrechte geschützt.
Sicherungskopien dienen ausschließlich der Wiederherstellung im Störungsfall und werden nicht produktiv genutzt. Verlangen Sie die Löschung Ihrer Daten, erfassen wir dabei auch die Sicherungskopie.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung genügt eine Nachricht an support@manuelcaramanico.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart
Die Angabe Ihrer E-Mail-Adresse und eines Passworts ist für die Anlage eines Kontos erforderlich; ohne diese Angaben können wir Ihnen keinen Zugang bereitstellen. Die Angaben im Nutzerprofil sind freiwillig — ohne sie können die Assistenten allerdings nur allgemein statt auf Ihre Situation bezogen antworten.
Diese Datenschutzerklärung hat den Stand 7. August 2026. Bei Änderungen unserer Verarbeitung passen wir sie an.