Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der Datenschutzerklärung unter diesem Text.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist die philoneos GmbH, Sandstraße 33, 80335 München, vertreten durch Sebastian Bartling und Dr. Maximilian Lude. Kontaktdaten finden Sie im Impressum sowie in Abschnitt 2 dieser Erklärung.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über unser Kontaktformular oder per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme und die unseres Hosting-Anbieters erfasst – vor allem technische Daten wie Browsertyp, Betriebssystem, IP-Adresse oder Zeitpunkt des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten dient der technisch fehlerfreien Bereitstellung der Website, andere Daten helfen uns, Ihr Nutzerverhalten zu analysieren, mit Ihnen in Kontakt zu treten oder unsere Workshop-Angebote weiterzuentwickeln.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten und ggf. ein Recht auf Datenübertragbarkeit. Details finden Sie in Abschnitt 2 und 8. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Verantwortliche Stelle im Sinne der DSGVO ist:
philoneos GmbH
Sandstraße 33
80335 München
Telefon: +49 (0) 89 179271823
E-Mail: frage@philoneos.com
Vertreten durch: Sebastian Bartling, Dr. Maximilian Lude
Ein Datenschutzbeauftragter ist bei philoneos aktuell nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG hierfür nicht vorliegen. Für alle Fragen zum Datenschutz ist die oben genannte Adresse Ihr Ansprechpartner.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Diese Website wird bei DreamHost (New Dream Network, LLC), einem Hosting-Anbieter mit Sitz in Los Angeles, Kalifornien, USA, gehostet. DreamHost verarbeitet in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) personenbezogene Daten, die beim Aufruf der Website automatisch anfallen (sogenannte Server-Logfiles):
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb unserer Website. Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für längstens 14 Tage gespeichert und danach automatisiert gelöscht.
Da DreamHost ein US-amerikanisches Unternehmen ist, werden die dabei anfallenden Daten – anders als bei einem Hoster mit ausschließlich EU-Rechenzentren – auf Servern in den USA verarbeitet. Wir haben mit DreamHost eine Vereinbarung zur Auftragsverarbeitung abgeschlossen; die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies (z. B. zur Sicherstellung der Grundfunktionen der Website) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle darüberhinausgehenden Cookies – etwa für Analyse oder Reichweitenmessung – setzen wir erst, nachdem Sie über unser Cookie-Consent-Tool [Name des Tools, z. B. Usercentrics/Cookiebot/Borlabs] aktiv eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Einstellungen-Button am Seitenende widerrufen. Zusätzlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, speichern wir Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw., sofern die Anfrage auf ein Vertragsverhältnis (z. B. eine Workshop-Buchung) abzielt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter und löschen sie, sobald der Zweck der Anfrage erfüllt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch nach 24 Monaten Inaktivität.
Anfrage per E-Mail oder Telefon
Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (im Zusammenhang mit einem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung Ihres Anliegens).
Wir setzen im Rahmen unserer Beratungs- und Redaktionsarbeit sowie in eigenen digitalen Lösungen KI-gestützte Sprachmodelle ein. Nachfolgend informieren wir transparent über die eingesetzten Anbieter, Zwecke, Rechtsgrundlagen und die datenschutzrechtlichen Rahmenbedingungen.
6.1 Claude (Anthropic) – Team-Plan
Als Standardwerkzeug für alle Consultants nutzen wir das KI-System Claude des Anbieters Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, in der Geschäftskunden-Variante Claude Team.
Claude unterstützt uns unter anderem beim Formulieren und Überarbeiten von Texten und Marketingtexten, bei der internen Recherche sowie bei der redaktionellen Aufbereitung unserer Workshop-Formate. Claude wird außerdem eingesetzt, um Kundenanfragen Angebote Teilnehmerunterlagen zu bearbeiten. Sofern dabei personenbezogene Daten von Website-Besucher:innen, Kund:innen oder Workshop-Teilnehmer:innen verarbeitet werden, geschieht dies ausschließlich im Rahmen der nachfolgend beschriebenen Auftragsverarbeitung.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an effizienten, qualitativ hochwertigen internen Arbeitsprozessen (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Ihre Anfrage im Rahmen eines Vertragsverhältnisses mit uns bearbeitet wird, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa zu Gesundheit, religiöser Überzeugung oder Gewerkschaftszugehörigkeit, geben wir grundsätzlich nicht in Claude ein.
Wir haben mit Anthropic die im Rahmen der Commercial Terms of Service bereitgestellte Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum, DPA) nach Art. 28 DSGVO abgeschlossen. Diese ist beim Claude-Team-Plan – anders als bei privat genutzten Free- oder Pro-Accounts, für die kein AVV zur Verfügung steht – automatisch Bestandteil des Vertrags. Anthropic ist damit für die betreffenden Verarbeitungen unser Auftragsverarbeiter, philoneos bleibt Verantwortlicher im Sinne der DSGVO. Nach Angaben von Anthropic werden Eingaben (Prompts) und Ausgaben im Rahmen der Geschäftskunden-Pläne standardmäßig nicht zum Training der zugrunde liegenden KI-Modelle verwendet.
Anthropic verarbeitet Daten auf Servern in den USA; ein durchgängiges EU-Hosting bietet Anthropic nach aktuellem Stand nicht standardmäßig an. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Processing Addendum sind. Uns ist bewusst, dass US-Behörden unter bestimmten gesetzlichen Voraussetzungen (z. B. CLOUD Act) Zugriff auf Daten US-amerikanischer Anbieter verlangen können; wir geben daher grundsätzlich nur die für die jeweilige Aufgabe erforderlichen Daten in Claude ein und anonymisieren personenbezogene Angaben, wo immer möglich. Anthropic ist nach SOC 2 Type II und ISO 27001 zertifiziert.
6.2 Eigene Anwendungen auf Basis der OpenAI-API
Für einzelne, selbst entwickelte digitale Lösungen [Analyse Tools, HAICO, etc.] greifen wir zusätzlich über eine Programmierschnittstelle (API) auf Sprachmodelle des Anbieters OpenAI OpCo, LLC bzw. OpenAI Ireland Ltd. (je nach Sitz des Vertragspartners), 1 Poultry, London EC2R 8EJ, Vereinigtes Königreich / San Francisco, USA, zu.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung effizienter, KI-gestützter Funktionen (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit die jeweilige Anwendung im Rahmen eines Vertragsverhältnisses mit Ihnen genutzt wird, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Mit OpenAI haben wir das Data Processing Addendum (DPA) abgeschlossen, das als Auftragsverarbeitungsvertrag nach Art. 28 DSGVO fungiert und für API-Nutzung – anders als für die frei zugängliche ChatGPT-Oberfläche ohne Geschäftskundenvertrag – zur Verfügung steht. OpenAI ist damit unser Auftragsverarbeiter; philoneos bleibt Verantwortlicher. Daten, die über die API übermittelt werden, nutzt OpenAI nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle und speichert sie nur für einen begrenzten Zeitraum zur Missbrauchsprüfung.
Die Verarbeitung erfolgt auf Infrastruktur in den USA (bzw. teilweise über Microsoft Azure); die Übermittlung stützen wir auf die im DPA enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch hier geben wir grundsätzlich nur die für den jeweiligen Zweck erforderlichen personenbezogenen Daten ein und verzichten auf die Eingabe besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Wir versenden zwei unterschiedliche Newsletter-Formate über zwei unterschiedliche Dienste. Nachfolgend informieren wir zu beiden gesondert.
7.1 Key Notes (Versand über GetResponse)
Für den Versand bzgl. Weiterer Informationen zu Personen und unserer Organisation nach Workshops und Key-Notes nutzen wir den Dienst GetResponse der GetResponse Sp. z o.o., ul. Arkonska 6, A3, 80-387 Danzig (Gdańsk), Polen. Wenn Sie sich für diesen Newsletter anmelden, übermitteln wir Ihre E-Mail-Adresse an GetResponse, das den Versand sowie die statistische Auswertung (Öffnungs- und Klickraten mittels technischer Kennungen, sog. Web-Beacons) für uns übernimmt. Die Anmeldung erfolgt ohne ein Double-Opt-in-Verfahren, da wir lediglich zwei E-Mails schicken und die Zustimmung von Ihnen bei Eingabe ihrer Mail-Adresse abfragen. Es handelt sich nicht um einen regelmäßigen Versand von E-Mails.
Ihre Daten werden nur 14 Tage gespeichert und danach sowohl bei uns als auch bei GetResponse gelöscht. Weitere Informationen entnehmen Sie der Datenschutzerklärung von GetResponse unter getresponse.com/de/legal/datenschutz.
7.2 Inspiration Letter (Versand über Substack)
Unseren Inspiration Letter versenden wir über die Plattform Substack der Substack Inc., San Francisco, CA, USA. Wenn Sie den Inspiration Letter abonnieren – entweder direkt auf Substack oder über ein Anmeldeformular auf unserer Website –, wird Ihre E-Mail-Adresse (und, sofern angegeben, Ihr Name) an Substack übermittelt und dort verarbeitet. Substack erhebt zusätzlich technische Nutzungsdaten (z. B. IP-Adresse, Öffnungs- und Klickverhalten) zur Bereitstellung und statistischen Auswertung des Newsletters. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder Ausgabe oder direkt in Ihrem Substack-Konto widerrufen können. Mit Substack besteht, soweit von Substack bereitgestellt, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Substack verarbeitet Daten auf Servern in den USA; die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [Bitte prüfen: Aktuellen DPF-Zertifizierungsstatus von Substack Inc. unter dataprivacyframework.gov/list verifizieren und hier ergänzen, falls einschlägig.]
Bitte beachten Sie: Wenn Sie den Inspiration Letter direkt über die Substack-Plattform (statt über unsere Website) abonnieren, erklären Sie sich zusätzlich mit den Nutzungsbedingungen und der Datenschutzrichtlinie von Substack einverstanden; auf diese Verarbeitung haben wir keinen Einfluss. Ihre Daten werden dort gespeichert, solange Ihr Abonnement bzw. Ihr Substack-Profil besteht. Weitere Informationen entnehmen Sie der Datenschutzrichtlinie von Substack unter substack.com/privacy.
Google Analytics
Diese Website nutzt, sofern Sie über unser Cookie-Consent-Tool eingewilligt haben, den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Google Analytics setzt Cookies, mit denen eine Analyse Ihrer Websitenutzung möglich ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und die IP-Anonymisierung aktiviert. Google verarbeitet Daten auch in den USA; Grundlage hierfür sind die EU-Standardvertragsklauseln.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy.
Google Maps
Zur Darstellung unseres Standorts nutzen wir Google Maps der Google Ireland Limited. Zur Nutzung ist die Speicherung Ihrer IP-Adresse notwendig; diese wird an Google-Server übertragen, teilweise auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und leicht auffindbaren Darstellung unserer Standorte (Art. 6 Abs. 1 lit. f DSGVO). [Alternative zu prüfen: Zwei-Klick-Lösung, bei der die Karte erst nach Ihrer Interaktion geladen wird, um die Datenübertragung zu minimieren.]
| Dienst / Tool | Anbieter | Zweck | Rechtsgrundlage / Transfer |
| Hosting | DreamHost (New Dream Network, LLC) | Bereitstellung der Website | Art. 6 I f DSGVO, AVV, SCC |
| Google Analytics | Google Ireland Ltd. | Reichweitenmessung | Art. 6 I a DSGVO, SCC |
| Google Maps | Google Ireland Ltd. | Standortdarstellung | Art. 6 I f DSGVO, SCC |
| Newsletter | GetResponse Sp. z o.o. | Newsletterversand | Art. 6 I a DSGVO, AVV, ggf. SCC |
| Claude | Anthropic PBC (Team-Plan) | Content-Erstellung, Recherche, ggf. Anfragebearbeitung | Art. 6 I f/b DSGVO, AVV, SCC |
| Eigene KI-Anwendungen | OpenAI (API) | KI-gestützte Funktionen in eigenen Lösungen | Art. 6 I f/b DSGVO, AVV, SCC |
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten bei uns gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht, i. d. R. 6 bzw. 10 Jahre) entgegenstehen.
Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist, aus Gründen Ihrer besonderen Situation widersprechen.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, formlos per E-Mail an datenschutz@philoneos.com.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung, neue Tools oder geänderte gesetzliche Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung. Stand: 07/2026.