Datenschutzerklärung.

Stand: September 2026 · ENTWURF – vor dem Livegang anwaltlich zu prüfen

Wir wissen: Datenschutzerklärungen sind ungefähr so spannend wie eine Tabelle mit Quellensteuersätzen. Hier die Kurzfassung: Diese Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt beim Surfen nichts von Dritten. Personenbezogene Daten verarbeiten wir nur, wenn du uns etwas schickst – und dann nur, um dir zu antworten.

1. Verantwortlicher

BeNerdy Consultancy FZE
Sheikh Rashid Tower
Dubai World Trade Centre
Dubai, United Arab Emirates
Trade licence no. L-4906

Bei Fragen zum Datenschutz schreib uns über die Kontaktseite.

2. Hosting und Server-Logs

Diese Website ist eine statische Seite, gehostet von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf Cloudflare Pages. Wenn du eine Seite aufrufst, verarbeitet Cloudflare technische Daten wie deine IP-Adresse, die aufgerufene URL, Datum und Uhrzeit, Browsertyp und Referrer, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen.

3. Keine Cookies, kein Tracking – nur anonyme Statistik

Wir verwenden keine Cookies, keine Analyse-Tools von Drittanbietern, keine Werbepixel, keine Social-Media-Plugins, keine eingebetteten Videos und keine externen Schriftarten. Schriften, Bilder und Videos kommen von unserer eigenen Domain. Einige Tools auf dieser Seite (der 183-Tage-Tracker, Checklisten, deine Theme-Auswahl) speichern deine Eingaben nur in deinem eigenen Browser (localStorage). Sie verlassen dein Gerät nie, und du kannst sie jederzeit löschen, indem du deine Browserdaten löschst.

Um zu sehen, welche Seiten helfen und wo die Seite verwirrt, zählen wir Aufrufe und ein paar Schritte (zum Beispiel „Finder abgeschlossen“ oder „Formular gesendet“) mit unserer eigenen, anonymen Statistik. Die Seite schickt dafür eine winzige Nachricht an unseren eigenen Server: die Seitenadresse, die Website, von der du kommst (nur die Domain, z. B. google.com), und den Schritt. Unser Server ergänzt dein Land (von Cloudflare) und ob du ein Handy oder einen Computer nutzt. Wir speichern keine IP-Adresse, keine Browserdaten, keine Cookies und nichts in deinem Browser. Um tägliche Besucher zu zählen, bildet der Server aus Datum, IP-Adresse und Browser einen Einweg-Code, der sich nicht zurückrechnen lässt und jeden Tag wechselt – an einem anderen Tag erkennen wir dich also nicht wieder. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird gar nichts gezählt. Die Zahlen liegen bis zu 13 Monate bei Cloudflare (unserem Hoster), und nur wir sehen sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unserer Website).

4. Kontakt, Match-Anfragen und Wartelisten

Wenn du eines unserer Formulare nutzt (Kontakt, „Match finden“, Wartelisten für Guides, Mitgliedschaft oder Podcast), verarbeiten wir die Daten, die du eingibst – typischerweise Name, E-Mail-Adresse und die Angaben zu deinen Plänen, die du teilen möchtest –, um deine Anfrage zu beantworten. Rechtsgrundlage: vorvertragliche Maßnahmen und deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie, wenn du das Einwilligungsfeld ankreuzt, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Partner: Wenn du eine Leistung beauftragst, geben wir die dafür nötigen Angaben an den lizenzierten Partner weiter, der sie für uns im jeweiligen Land erbringt (zum Beispiel ein Corporate Service Provider, eine Anwaltskanzlei oder ein Steuerberater). Schließt du direkt mit einem Partner ab, geben wir deine Daten erst weiter, nachdem wir dich gefragt und den Partner benannt haben. Partner sind für ihre eigenen Leistungen eigenständige Verantwortliche und unterliegen ihren eigenen Pflichten zur Geldwäscheprävention (KYC).

Formulareinsendungen werden per E-Mail über Resend (Resend, Inc., USA) und unseren E-Mail-Anbieter Google Workspace (Google Ireland Ltd.) an unser Postfach zugestellt. Resend schickt dir außerdem eine kurze Bestätigung deiner Anfrage. Um Bots fernzuhalten, nutzen wir ein verstecktes Honeypot-Feld und, falls aktiviert, Cloudflare Turnstile, das erst geladen wird, wenn du beginnst, ein Formular auszufüllen.

Posteingang: Nach den Spam-Prüfungen landen Kontakt-, Match-, Strategy-Session- und Partner-Anfragen zusätzlich in einem Posteingang im Kundenportal der VEONIO OÜ (Tallinn, Estland), die diese Website in unserem Auftrag betreibt (Art. 28 DSGVO). Dort liegen deine Angaben (Name, E-Mail-Adresse, falls angegeben die Telefonnummer, deine Nachricht und was du im Formular ausgewählt hast), Sprache und Zeitpunkt in einer Cloudflare-D1-Datenbank in der EU. Das Portal erinnert uns, wenn eine Anfrage noch unbeantwortet ist, und löscht sie 12 Monate nach dem Eingang. Lassen wir uns einen Antwort-Entwurf schreiben, geht deine Nachricht dafür an Anthropic (USA); jede Antwort prüfen und verschicken wir selbst. Tipps auf unsere Telefon-, WhatsApp- und E-Mail-Links zählt das Portal pro Tag, ohne Cookies und ohne Daten über dich.

Wir löschen Anfragen, sobald sie für die Beantwortung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungsfristen gelten.

5. Newsletter

Wenn du unseren Newsletter abonnierst, schicken wir dir zuerst eine Bestätigungs-E-Mail (Double-Opt-in). Erst wenn du auf den Link klickst, speichern wir deine E-Mail-Adresse, deinen Vornamen (falls angegeben), die Quelle der Anmeldung und den Zeitpunkt deiner Bestätigung bei unserem E-Mail-Anbieter Resend (Resend, Inc., USA), der den Newsletter und eine kurze Willkommensserie in unserem Auftrag versendet. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Öffnungs- und Klick-Tracking ist abgeschaltet. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

Wartelisten: Wenn du uns bittest, dich über etwas zu informieren (zum Beispiel das Kundenportal, einen Guide oder den Podcast), speichern wir deine E-Mail-Adresse und das Thema bei Resend und schicken dir nur E-Mails zu diesem Thema. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.

6. Strategy Session: Zahlung und Terminbuchung

Wenn du dich für eine Strategy Session bewirbst, verarbeiten wir deine Antworten im Fragebogen, um zu prüfen, ob wir dir helfen können (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen wickelt Stripe (Stripe Payments Europe Ltd., Irland) über eine von Stripe gehostete Bezahlseite ab – deine vollständigen Kartendaten sehen wir nie; Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und für gesetzliche Pflichten in eigener Verantwortung. Nach der Zahlung buchst du deinen Termin über unser Planungstool Motion (Motion, Inc., USA), das deinen Namen, deine E-Mail-Adresse und den gewählten Termin speichert und die Kalendereinladung verschickt. Rechnungen und Zahlungsbelege bewahren wir so lange auf, wie das Steuerrecht es verlangt.

7. Chat-Assistent („Frag einen Nerd“)

Der Chat-Button unten auf jeder Seite ist freiwillig; es wird nichts geladen, bevor du ihn anklickst. Abkürzungen wie der Mini-Finder, die Infos zur Strategy Session und die Seitensuche laufen komplett in deinem Browser. Der Gesprächsverlauf liegt nur in diesem Browser-Tab (sessionStorage) und ist weg, sobald du ihn schließt.

Stellst du eine Frage im Freitext, geht sie – zusammen mit den bisherigen Nachrichten dieses Chats – an unsere eigene Server-Funktion und von dort an Anthropic (Anthropic PBC, USA), dessen Modell Claude die Antwort schreibt. Vor der ersten KI-Antwort prüft Cloudflare Turnstile (Cloudflare, Inc.), ob du ein Mensch bist; dafür werden technische Daten deines Browsers verarbeitet und ein Skript von challenges.cloudflare.com geladen. Danach erhält dein Browser für 30 Minuten ein signiertes Sitzungs-Token, verknüpft mit einem gekürzten, nicht umkehrbaren Hash deiner IP-Adresse. Um Kosten und Missbrauch zu begrenzen, speichern wir Zähler (Fragen pro Sitzung und pro gehashter IP und Tag, Gesamtkosten) sowie für 7 Tage die Antwort auf eine Einstiegsfrage ohne jeden Bezug zu dir, damit die nächste Person mit derselben Frage sie sofort bekommt. Deine Gespräche speichern wir nicht und nutzen sie für nichts anderes; Anthropic verarbeitet sie als unser Auftragsverarbeiter und nutzt sie laut seinen gewerblichen Bedingungen nicht zum Training seiner Modelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Frage und Schutz des Dienstes) sowie Art. 6 Abs. 1 lit. b DSGVO, wenn du nach unseren Leistungen fragst. Bitte gib keine Namen, E-Mail-Adressen, Konto- oder Passnummern ein. KI-Antworten können falsch sein und sind allgemeine Informationen, keine Steuer- oder Rechtsberatung.

8. Kundenportal

Das geplante Kundenportal unter clients.nerdy.money ist eine eigene Anwendung mit eigener Datenschutzerklärung. Diese Erklärung gilt nur für die Website nerdy.money.

9. Übermittlungen außerhalb der EU

BeNerdy Consultancy FZE hat ihren Sitz in den Vereinigten Arabischen Emiraten. Wenn du uns aus der EU kontaktierst, werden deine Daten daher außerhalb der EU verarbeitet, um deine Anfrage zu beantworten und den von dir gewünschten Vertrag zu erfüllen (Art. 49 Abs. 1 lit. b DSGVO). Einige unserer Dienstleister (Cloudflare, Resend, Anthropic) haben ihren Sitz in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem hast du das Recht, dich bei der Datenschutzaufsichtsbehörde in deinem Wohnsitzland zu beschweren.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.