Nikita Sapunov
Nikita Sapunov
@nikitaxsapunov

Datenschutzerklärung

Stand: 7. August 2026

1. Verantwortlicher

Sapunov Consulting Limited
Palaion Patron Germanou 11
8011 Paphos, Zypern
Vertreten durch Nikita Sapunov, Director
E-Mail: nikita@scale-os.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen.

3. Aufsichtsbehörde und anwendbares Recht

Es gelten die Datenschutz-Grundverordnung sowie die ergänzenden nationalen Vorschriften. Zuständige Aufsichtsbehörde ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern.

4. Aufruf der Website

Beim Aufruf unserer Seiten werden automatisch Verbindungsdaten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Diese Daten werden spätestens nach 30 Tagen gelöscht.

5. Anmeldung zur kostenlosen Ressource

Wenn du dich für eine kostenlose Ressource einträgst, verarbeiten wir folgende Daten:

Zweck ist die Zusendung des von dir angeforderten Inhalts und die Auswahl der für dich passenden Version. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Dafür ist keine gesonderte Einwilligung nötig — den angeforderten Inhalt bekommst du in jedem Fall.

5a. Weitere E-Mails (nur mit Einwilligung)

Nur wenn du im Formular zusätzlich das entsprechende Kästchen aktivierst, senden wir dir gelegentlich E-Mails mit Hinweisen zur Umsetzung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Ohne diese Einwilligung erhältst du ausschließlich den angeforderten Inhalt und keine weiteren Werbe-E-Mails.

6. Nutzerkonto und Nutzung der Software

Für die Nutzung des kostenpflichtigen Zugangs legen wir ein Nutzerkonto an. Verarbeitet werden dabei deine Zugangsdaten sowie die Inhalte, die du selbst in der Software anlegst — etwa Kontakte, Projekte, Aufgaben, Dokumente und Belege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrags erforderlich ist.

Trägst du in der Software personenbezogene Daten Dritter ein, etwa Daten deiner eigenen Kunden, bist du dafür datenschutzrechtlich verantwortlich. Wir handeln insoweit als Auftragsverarbeiter. Einen entsprechenden Vertrag stellen wir dir auf Anfrage zur Verfügung.

7. KI-gestützte Funktionen

Die Software enthält Funktionen, die auf Sprachmodelle zurückgreifen — insbesondere der Berater, der Akquise-Loop (Analyse von Firmenwebsites und Erstellung von Angebots- und Anschreiben-Entwürfen), das Sprach-Onboarding sowie die automatische Auswertung hochgeladener Belege, Dokumente und Gesprächsaufzeichnungen. Die dafür nötigen Inhalte werden an den jeweiligen Anbieter übermittelt und dort verarbeitet.

Eingesetzt werden dafür Anthropic PBC, San Francisco, USA (Sprachmodelle der Claude-Reihe für Berater, Akquise-Loop, Auswertungen und Textvorschläge), OpenAI, L.L.C., San Francisco, USA (Transkription von Sprachaufnahmen des Onboardings) und Voyage AI Innovations, Inc., Palo Alto, USA (Erzeugung von Text-Einbettungen, damit der Berater in deinen Dokumenten und der Wissensbasis suchen kann). Die Verarbeitung findet in den Vereinigten Staaten statt. Grundlage der Übermittlung sind die mit den Anbietern geschlossenen Auftragsverarbeitungsverträge einschließlich der Standardvertragsklauseln der EU-Kommission. Die Anbieter verwenden die übermittelten Inhalte nach ihren jeweiligen API-Bedingungen nicht zum Training ihrer Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib in diese Funktionen keine besonderen Kategorien personenbezogener Daten und keine Inhalte ein, für deren Weitergabe dir die Berechtigung fehlt.

Sprachaufnahmen aus dem Onboarding werden nur mit deiner ausdrücklichen Einwilligung erstellt (Art. 6 Abs. 1 lit. a DSGVO), nach der Transkription noch 30 Tage aufbewahrt und dann automatisch gelöscht. Die Transkripte bleiben Teil deines Kontos.

7a. LinkedIn-Anbindung (Unipile)

Wenn du dein LinkedIn-Konto mit der Software verbindest, läuft die Verbindung über Unipile SAS, Frankreich (EU), als Auftragsverarbeiter. Unipile hält die Sitzung zu deinem LinkedIn-Konto und übermittelt in unserem Auftrag Verbindungsanfragen und Nachrichten, ruft Profildaten der von dir ausgewählten Kontakte ab und liest die Antworten in deinem LinkedIn-Postfach, damit die Software Sequenzen stoppen und Antworten anzeigen kann. Verarbeitet werden dabei Profildaten und Nachrichteninhalte deiner LinkedIn-Kontakte. Du bist für die Rechtmäßigkeit deiner Kontaktaufnahmen selbst verantwortlich; die Software setzt Tages- und Wochengrenzen, ersetzt aber nicht deine Prüfung, wen du anschreibst. Die Verbindung kannst du jederzeit in der Software trennen; das Zugangs-Token wird dann bei uns gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7b. Firmensuche (Google Places, OpenStreetMap)

Für die Suche nach Firmen zu Branche und Ort nutzen wir die Places-API von Google Ireland Limited, Dublin, Irland, hilfsweise die Overpass-API von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich; Daten unter ODbL). Übermittelt werden deine Suchbegriffe (Branche, Ort), keine Daten zu deiner Person. Die gefundenen Firmen und ihre öffentlich angegebenen Kontaktdaten werden in deinem Konto gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7c. Videoinhalte (Bunny Stream)

Videos im Kurs und im Onboarding werden über BunnyWay d.o.o., Slowenien (EU), ausgeliefert. Beim Abspielen werden deine IP-Adresse und technische Wiedergabedaten an Bunny übermittelt. Wir speichern, ob du ein Video zu Ende gesehen hast, um dir den Fortschritt anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf werden automatisch Informationen in Server-Logs gespeichert, die dein Browser übermittelt (IP-Adresse, Browsertyp, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Netlify.

8a. Schriftarten

Die auf dieser Seite verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Es findet dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt, und es wird keine IP-Adresse an Dritte übermittelt.

9. E-Mail-Versand (Resend)

Für den Versand nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter. Dabei werden dein Vorname und deine E-Mail-Adresse übermittelt. Es besteht ein Auftragsverarbeitungsvertrag; der Datentransfer ist über EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung von Resend.

10. Speicherung der Anfrage (Supabase)

Deine Angaben werden in einer Datenbank bei Supabase gespeichert (Serverstandort Frankfurt am Main, Deutschland). Zugriff hat ausschließlich der Verantwortliche. Datenschutzerklärung von Supabase.

11. Terminbuchung (Calendly)

Für Terminvereinbarungen nutzen wir Calendly LLC (USA). Der Kalender wird erst geladen, wenn du die Terminseite tatsächlich aufrufst — vorher entsteht keine Verbindung zu Calendly. Buchst du einen Termin, werden die dort eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer und Firmenangaben) an Calendly übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Calendly.

12. Zahlungsabwicklung (Stripe)

Kaufst du einen Zugang, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten werden unmittelbar dort eingegeben und verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern lediglich die Information über Zustandekommen und Status der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe.

13. Statistik (Google Analytics, nur nach Einwilligung)

Diese Website nutzt Google Analytics 4 (Google Ireland Ltd.), um zu verstehen, welche Inhalte gelesen werden. Analytics wird erst geladen, nachdem du im Hinweisbanner zugestimmt hast. Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Die IP-Adresse wird gekürzt verarbeitet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google.

Du kannst deine Entscheidung jederzeit ändern:

14. Auftragsverarbeitung und Drittlandübermittlung

Die oben genannten Dienstleister werden ausschließlich weisungsgebunden für uns tätig. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln.

15. Cookies und lokale Speicherung

Technisch notwendig speichern wir deine Entscheidung zum Statistik-Banner lokal in deinem Browser. Analyse-Cookies werden ausschließlich nach deiner Zustimmung gesetzt. Eingebundene Dienste (Calendly, Stripe) können beim Aufruf eigene technisch notwendige Cookies setzen.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

17. Speicherdauer

Anfragedaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens nach 24 Monaten ohne weiteren Kontakt. Bei erteilter Einwilligung zu weiteren E-Mails speichern wir deine Daten bis zum Widerruf. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

18. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unberechtigten Zugriff zu schützen.