Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Lars Lindberg, TruePulse
c/o Blue Office, Ved Lunden 4
8230 Åbyhøj, Dänemark
CVR: 44909219
E-Mail: info@lars-lindberg.com

2. Wofür diese Erklärung gilt

Diese Erklärung beschreibt, wie ich Ihre personenbezogenen Daten verarbeite, wenn Sie meine Beratungswebsite besuchen, ein Erstgespräch buchen, mit mir kommunizieren oder ein Entscheidungsprojekt mit mir durchführen. Sie gilt für die Websites lars-lindberg.com und getruepulse.com.

Für die Software-Anwendung TruePulse (Anmeldung, Konto und Nutzung unter app.getruepulse.com) gelten zusätzlich die Angaben in Abschnitt 9.

3. Besuch der Website

Hosting und Zugriffsdaten. Die Website wird bei Hostinger gehostet. Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer dieser Server-Protokolle richtet sich nach den Einstellungen des Hosting-Anbieters.

Keine Cookies, kein Tracking. Auf den öffentlichen Seiten setze ich keine Cookies, speichere nichts in Ihrem Browser (Local Storage, Session Storage) und verwende keine Analyse-, Werbe- oder Tracking-Werkzeuge. Schriftarten und Videos werden von meinem eigenen Server ausgeliefert, nicht von Drittanbietern. Eine Ausnahme gilt für die Rückkehr aus einem Bezahlvorgang (siehe Abschnitt 9).

Länderprüfung. Mein Angebot steht derzeit nur in bestimmten Ländern zur Verfügung. Deshalb wird beim Aufruf der Buchungsseite und beim Absenden einer Buchung Ihre IP-Adresse an den Dienst ipapi.co übermittelt, der daraus das Land ermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einer räumlich eingeschränkten Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Bei dieser Übermittlung kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Zur Abwehr von Missbrauch wird Ihre IP-Adresse außerdem kurzzeitig im Arbeitsspeicher des Servers gezählt. Bei Fehlern kann die IP-Adresse in technischen Protokollen des Servers erscheinen.

4. Erstgespräch buchen

Wenn Sie ein Erstgespräch anfragen, verarbeite ich die Angaben, die Sie im Buchungsformular machen:

• Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Funktion
• Angaben zur anstehenden Entscheidung (Freitext sowie Auswahlfelder, z. B. Art, Zeitpunkt, Größenordnung, Stand der Entscheidung, Investitionsbereitschaft, Mitarbeiterzahl)
• gewählter Termin und Ihr Wunsch zum Videokonferenz-Werkzeug
• Herkunft des Links, über den Sie zur Buchung gekommen sind (z. B. die Stelle der Website)

Zweck: Terminvereinbarung, Vorbereitung und Durchführung des Gesprächs, Kontaktaufnahme.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Pflege Ihrer Kontaktdaten nach dem Gespräch gilt Abschnitt 5.
Erforderliche Angaben: Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben ist eine Buchung nicht möglich.

Was bei einer Buchung technisch geschieht:

• Die Buchung wird auf einem Server bei Railway verarbeitet (Region Amsterdam) und in einer Datenbank bei Supabase gespeichert (Region Frankfurt).
• Für den Termin wird ein Eintrag in Google Calendar mit einem Google-Meet-Link angelegt. Ihre E-Mail-Adresse wird als Teilnehmer eingetragen, Google versendet dazu eine Einladung. Wenn Sie an der Videokonferenz teilnehmen, verarbeitet Google zusätzlich Daten nach eigenen Datenschutzhinweisen.
• Die Bestätigungs-E-Mail an Sie sowie eine interne Benachrichtigung an mich werden über den E-Mail-Dienst Resend versendet. Die interne Benachrichtigung enthält Ihre Angaben aus dem Formular.
• Ein Eintrag mit Ihren Kontaktdaten und Angaben aus dem Formular wird in meiner Kontaktverwaltung (CRM) angelegt (siehe Abschnitt 5).

Beim Ausfüllen und Absenden des Formulars werden Ihre Eingaben nicht automatisch an KI-Dienste übermittelt. Bitte tragen Sie im Freitext keine vertraulichen Geschäftsgeheimnisse ein, die für die Terminvereinbarung nicht nötig sind; Details besprechen wir im Gespräch.

4a. Download des Management-Reports

Wenn Sie den Management-Report „Die Entscheidungslogik“ herunterladen, verarbeite ich die Angaben, die Sie im Formular machen:

• Name, E-Mail-Adresse und Unternehmen (Pflichtangaben), Telefonnummer (freiwillig)
• Zeitpunkt des Downloads und Ihre Angabe, ob Sie zusätzlich gelegentliche Impulse per E-Mail erhalten möchten

Zweck: Bereitstellung des Reports (Download und E-Mail mit Download-Link) und Bearbeitung Ihrer Anfrage. Die Telefonnummer nutze ich nur für Rückfragen zum Report.
Rechtsgrundlage: Bereitstellung auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Hinweis auf diese Datenschutzerklärung und für gelegentliche Impulse per E-Mail. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@lars-lindberg.com.
Erforderliche Angaben: Ohne Name, E-Mail-Adresse und Unternehmen ist der Download nicht möglich.

Was dabei technisch geschieht: Die Angaben werden auf einem Server bei Railway verarbeitet (Region Amsterdam) und als Eintrag in meiner Kontaktverwaltung (CRM) in einer Datenbank bei Supabase (Region Frankfurt) gespeichert (siehe Abschnitt 5). Die E-Mail mit dem Download-Link an Sie sowie eine interne Benachrichtigung an mich werden über den E-Mail-Dienst Resend versendet. Die Reports werden von meiner eigenen Website ausgeliefert, es werden keine Daten an Werbenetzwerke übermittelt.

5. Kontaktverwaltung (CRM) und Kommunikation

Wenn Sie mir schreiben, mich anrufen, ein Erstgespräch buchen oder wir uns über berufliche Netzwerke austauschen, speichere ich Ihre Kontaktdaten (Name, Funktion, Unternehmen, Kontaktwege), Notizen zu unserem Austausch sowie den Stand der Geschäftsbeziehung in meiner Kontaktverwaltung (CRM). Die Daten liegen in der Datenbank bei Supabase (Region Frankfurt). Soweit ich Sie auf Grundlage öffentlich zugänglicher beruflicher Informationen von mir aus kontaktiere, verarbeite ich diese Angaben ebenfalls dort.

Zweck: Bearbeitung Ihrer Anfrage, Pflege der Geschäftsbeziehung, Nachverfolgung von Gesprächen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kontakt- und Kundenpflege).

Prüfung und Löschung. Ich prüfe die Daten im CRM manuell. Spätestens nach 24 Monaten ohne relevanten Geschäftskontakt überprüfe ich, ob ich einen Kontakt noch benötige, und lösche ihn, wenn das nicht der Fall ist. Buchungsdaten und vertrauliche Freitexte aus dem Buchungsformular prüfe ich zweckabhängig früher. Es findet keine automatische Löschung statt. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen und Vertragsunterlagen, bleiben unberührt.

E-Mail-Kommunikation. Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Nachricht und Ihre Absenderdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten eingesehen werden.

6. Entscheidungsprojekt und Analysewerkzeug TruePulse

Wenn Sie mich mit einem Entscheidungsprojekt beauftragen, übermitteln Sie mir Informationen zu Ihrem Unternehmen und Ihrer Entscheidung. Ich werte diese mit meinem Analysewerkzeug TruePulse aus. Es ist ein internes, KI-gestütztes Werkzeug, das ich für meine Beratung nutze; die Ergebnisse prüfe ich persönlich. Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

KI-Dienste. TruePulse nutzt für die Analyse externe KI-Dienste von Anthropic und OpenAI sowie gegebenenfalls Perplexity für Marktrecherchen. Die Anbieter haben ihren Sitz in den USA; bei der Nutzung kann daher eine Übermittlung in ein Drittland stattfinden. Die datenschutzrechtliche Absicherung richtet sich nach den vertraglichen Regelungen mit dem jeweiligen Anbieter; Auskunft dazu erhalten Sie auf Anfrage.

Vertrauliche Daten. Echte vertrauliche Unternehmensdaten verarbeite ich mit KI-Diensten nur nach vorheriger Abstimmung mit Ihnen über Umfang und Schutzmaßnahmen. Auf Wunsch schließen wir vorab eine Vertraulichkeitsvereinbarung (NDA). Soweit die von Ihnen überlassenen Unterlagen personenbezogene Daten Dritter enthalten (z. B. Mitarbeiter oder Kunden), vereinbaren wir vorab, wie diese Daten verarbeitet werden.

Rechtsgrundlage: Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Empfänger und Dienstleister

Ich setze die folgenden Dienstleister ein. Die Regionsangabe beschreibt, wo die Daten gespeichert bzw. verarbeitet werden, nicht den Sitz des Unternehmens.

Ihre Daten werden nicht verkauft und nicht für Werbezwecke an Dritte weitergegeben. Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, richtet sich die datenschutzrechtliche Absicherung nach den vertraglichen Regelungen mit dem jeweiligen Anbieter (Art. 44 ff. DSGVO). Auskunft dazu erhalten Sie auf Anfrage.

8. Speicherdauer

• Interessenten- und Kontaktdaten im CRM: Prüfung spätestens nach 24 Monaten ohne relevanten Geschäftskontakt, manuell (siehe Abschnitt 5).
• Buchungsdaten und vertrauliche Freitexte: zweckabhängig früher geprüft, manuell (siehe Abschnitt 5).
• Projektdaten: für die Dauer des Projekts und so lange, wie sie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich sind.
• Server-Protokolle: nach den Einstellungen des jeweiligen Hosting-Anbieters.
• Rechnungen und Buchführungsunterlagen: gemäß den gesetzlichen Aufbewahrungspflichten.

9. Software-Anwendung TruePulse (app.getruepulse.com)

Die Software-Anwendung TruePulse ist ein eigenes Angebot, das von der Beratungswebsite getrennt ist. Wenn Sie ein Konto anlegen oder die Anwendung nutzen, gilt zusätzlich:

• Konto und Anmeldung: E-Mail-Adresse und Passwort. Das Passwort wird nicht im Klartext gespeichert. Die Anmeldung läuft über Supabase (Region Frankfurt).
• Nutzungsdaten: Daten, die Sie in die Anwendung eingeben oder hochladen (z. B. Preise, Kosten, Projekt- und Unternehmensdaten), berechnete Kennzahlen, KI-Empfehlungen und Ihr Feedback dazu sowie ein Nutzungsprotokoll für Kontingente und Sicherheit.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Missbrauchsschutz berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• KI-Dienste: wie in Abschnitt 6 beschrieben (Anthropic, OpenAI; für Marktrecherchen gegebenenfalls Perplexity).
• Zahlung: Die Zahlungsabwicklung übernimmt Paddle als eigener Verantwortlicher für die Zahlungsdaten. Beim Bezahlvorgang und bei der Rückkehr aus dem Bezahlvorgang wird das Skript von Paddle geladen; Paddle kann dabei eigene Cookies setzen.
• Browser-Speicher: In der Anwendung nutze ich technisch notwendigen Browser-Speicher für die Anmeldesitzung sowie zum Zwischenspeichern von Analyseergebnissen und Einstellungen. Werbe- oder Analyse-Cookies setze ich nicht.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit unter info@lars-lindberg.com geltend machen können:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigten Interessen beruhen

Ich beantworte Anfragen in der Regel innerhalb eines Monats.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich als Verantwortlichen mit Sitz in Dänemark ist zuständig:

Datatilsynet (Dänische Datenschutzbehörde)
Carl Jacobsens Vej 35, 2500 Valby, Dänemark
www.datatilsynet.dk

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und meinen Servern erfolgt verschlüsselt (HTTPS).

13. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich meine Angebote oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie unter lars-lindberg.com/datenschutz.

Stand: Oktober 2026 · Lars Lindberg, TruePulse · CVR 44909219 · info@lars-lindberg.com