Datenschutzerklärung

Stand: 30. Oktober 2026

4.1 Verantwortliche

Anna Lender, handelnd unter „Love Act Grow“, Spitzenstraße 30, 42389 Wuppertal
E-Mail: · Kontaktformular auf der Website

Eine Datenschutzbeauftragte ist derzeit nicht bestellt (§ 38 BDSG).

4.2 Überblick

4.3 Hosting und Server-Logfiles

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Workers). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browser-Kennung. Dies dient der Auslieferung der Website und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Während einer geschlossenen Testphase kann der Zugang über Cloudflare Access geschützt sein. Dann geben Sie Ihre E-Mail-Adresse ein und erhalten einen Einmalcode; Cloudflare setzt dafür ein technisch notwendiges Cookie.

Schriftarten werden von unserem eigenen Server geladen. Es werden keine Schriftarten von Google oder anderen Drittanbietern abgerufen.

4.4 Lokale Speicherung im Browser

Wir speichern einige Angaben im lokalen Speicher Ihres Browsers, zum Beispiel Ihre Sprachwahl, Ihre Auswahl im Speicherhinweis, den Fortschritt im Fragebogen, Ihre Einträge in „Mein Weg“ und nach einer Bestellung für 15 Tage die Bestellnummer, einen Zugangscode und den Schlüssel zu Ihren verschlüsselten Antworten, damit sich Ihre Unterlagen auf diesem Gerät wieder öffnen. Diese Speicherung ist unbedingt erforderlich, damit der von Ihnen gewünschte Dienst funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Die Angaben im Browser bleiben auf Ihrem Gerät, bis Sie sie löschen; Einträge in „Mein Weg“ speichern wir zusätzlich bei uns (Abschnitt 4.11). Einzelheiten: Abschnitt 5.

4.5 Reichweitenmessung

Wir verwenden Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, mit Servern in der EU. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Aus IP-Adresse und Browser-Kennung wird eine täglich wechselnde, nicht umkehrbare Kennung gebildet; die IP-Adresse selbst wird nicht gespeichert. Wir sehen nur zusammengefasste Zahlen: Seitenaufrufe, Herkunftsseiten, Kampagnen-Parameter (UTM), Gerätetyp, Land. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen; schreiben Sie uns dafür über das Kontaktformular.

Optional, nur nach Ihrer Einwilligung im Speicherhinweis: Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Daten an Google, auch in die USA, übermittelt (Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Ausfüllzeiten. Um den Fragebogen zu verbessern, zählen wir, wie lange einzelne Fragen im Durchschnitt dauern und an welcher Stelle das Ausfüllen abgebrochen wird. Beim Wechsel zur nächsten Frage oder beim Schließen der Seite sendet Ihr Browser dafür nur: welche Frage, wie viele Sekunden, welche Frage als Nächstes. Wir speichern davon nur Tagessummen je Frage – ohne Cookies, ohne Kennung, ohne IP-Adresse und ohne Ihre Antworten – und löschen sie nach spätestens 26 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen Fragebogen (Art. 6 Abs. 1 lit. f DSGVO).

4.6 Fragebogen und Erstellung der Unterlagen

Welche Daten. Für die Gewerbeanmeldung und den Fragebogen zur steuerlichen Erfassung fragen wir die Angaben ab, die diese Formulare verlangen, insbesondere: Name, Geburtsname, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit, Angaben zum Aufenthaltstitel, Wohn- und Betriebsanschrift, Kontaktdaten, Beschreibung und Beginn der Tätigkeit, Haupt- oder Nebenerwerb, Familienstand, steuerliche Identifikationsnummer, Bankverbindung, voraussichtliche Umsätze und Gewinne sowie gegebenenfalls Angaben zu Ehegatten oder Lebenspartnern.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um Ihre Unterlagen zu erstellen und Ihnen kostenlose Korrekturen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Die Unterlagen und die Auswahl der passenden Anmeldeform erstellt unser Server: Ihr Browser sendet die Antworten dafür über eine verschlüsselte Verbindung (HTTPS) an unseren Server bei Cloudflare, der sie nur im Arbeitsspeicher verarbeitet und nicht speichert. Dafür verschlüsselt Ihr Browser Ihre Antworten bei der Bestellung (AES-256-GCM). Bei uns gespeichert werden nur die verschlüsselte Fassung und eine Prüfsumme des Schlüssels; den Schlüssel selbst enthält ausschließlich Ihr persönlicher Link zu den Unterlagen. Damit wir Ihnen diesen Link per E-Mail senden können, übermittelt Ihr Browser den Schlüssel nach der Zahlung einmalig an unseren Server; er wird nur für den Versand dieser E-Mail verwendet und nicht gespeichert. Wir können die gespeicherten Antworten daher nicht lesen. 14 Tage nach Bereitstellung der Unterlagen löschen wir die verschlüsselte Fassung automatisch. Wer Ihren Korrektur-Link kennt, kann Ihre Antworten öffnen — bitte geben Sie ihn nicht weiter.

Religionszugehörigkeit. Der Fragebogen fragt nach der Religionszugehörigkeit für die Kirchensteuer. Diese Angabe gehört zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur, wenn Sie ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO), und ausschließlich, um diese Zeile des Fragebogens vorzubereiten. Ohne Einwilligung lassen wir die Zeile frei und Sie tragen sie selbst ein. Die Einwilligung können Sie jederzeit widerrufen; die Angabe wird dann gelöscht. Die Angabe fließt in keine Statistik ein. Die Religionszugehörigkeit Ihres Ehegatten oder Lebenspartners verarbeiten wir nicht; diese Zeile tragen Sie selbst ein.

Angaben zu Dritten. Machen Sie Angaben zu Ihrem Ehegatten oder Lebenspartner, verarbeiten wir diese nur zur Erstellung Ihrer Unterlagen (Art. 6 Abs. 1 lit. f DSGVO; unser und Ihr Interesse an vollständigen Formularen). Bitte informieren Sie die Person über diese Datenschutzerklärung.

Automatisierte Entscheidungen. Die Software ordnet Ihre Antworten nach festen Regeln den Formularfeldern zu und schlägt eine Anmeldeform vor. Das ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Sie prüfen jeden Vorschlag selbst und entscheiden über die Einreichung.

KI-Hilfe für die Beschreibung der Tätigkeit. Wenn Sie die Formulierungshilfe nutzen, senden wir Ihre Beschreibung der Tätigkeit – als Text oder als Sprachaufnahme, höchstens eine Minute – an Cloudflare Workers AI (Cloudflare, Inc.; Abschnitt 4.3). Dort wird die Aufnahme in Text umgewandelt und daraus ein Vorschlag für die Formulierung im Formular erstellt, mit Übersetzung und Hinweisen, was vor der Anmeldung zu prüfen ist. Text und Aufnahme werden dafür nur verarbeitet und weder bei uns noch bei Cloudflare gespeichert oder zum Training von KI-Modellen verwendet; wir speichern nur einen Zähler pro Anfrage zum Schutz vor Missbrauch. Der Vorschlag ist KI-generiert und als solcher gekennzeichnet; Sie prüfen und ändern ihn selbst. Bitte nennen Sie in der Beschreibung keine Namen oder anderen persönlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Hilfe ist freiwillig, Sie können die Formulierung auch selbst schreiben oder ein Beispiel wählen.

4.7 Bestellung und Zahlung

Für die Zahlung leiten wir Sie zu Stripe weiter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Ihre Zahlungsdaten (zum Beispiel Kartendaten) in eigener Verantwortung; wir erhalten diese Daten nicht, sondern nur Name, E-Mail, Betrag, Bestellnummer und Zahlungsstatus. Stripe kann Daten zur Betrugsprävention verarbeiten und an Unternehmen der Stripe-Gruppe, auch in den USA, übermitteln. Es gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchungsunterlagen bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

Zur Bestellung speichern wir außerdem die Sprache der Oberfläche, wie sie gewählt wurde (automatisch, über die Adresse oder von Ihnen), die Spracheinstellung Ihres Browsers (zum Beispiel „uk-UA“) und den Zeitpunkt, zu dem Sie mit den Fragen begonnen haben – um zu sehen, ob die automatische Sprachwahl passt und wie lange das Ausfüllen dauert (Art. 6 Abs. 1 lit. f DSGVO).

4.8 Speicherdauer — drei Bereiche

Die Anonymisierung für Bereich 3A stützen wir auf unser berechtigtes Interesse an einer Statistik über Gründungen, die mit dem ursprünglichen Zweck vereinbar ist (Art. 6 Abs. 1 lit. f, Abs. 4 DSGVO). Daten aus Bereich 3B sind pseudonymisiert und bleiben personenbezogene Daten. Wir werten sie aus, um den Dienst zu verbessern, und für wissenschaftliche Forschung zu Gründungen in Deutschland (Art. 89 DSGVO), und veröffentlichen daraus nur zusammengefasste Zahlen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

4.9 Speicherung und E-Mail-Versand

Bestellungen (Bestellnummer, E-Mail-Adresse, Tarif, Betrag, Zahlungsstatus), die verschlüsselten Antworten (Abschnitt 4.6) und Nachrichten aus den Formularen speichern wir in einer Datenbank bei Cloudflare (Cloudflare D1, Standort Westeuropa; Anbieter und Grundlage: Abschnitt 4.3). Anhänge aus dem Kontaktformular speichern wir nicht in der Datenbank, sondern leiten sie per E-Mail an unser Postfach weiter.

E-Mails versenden wir über Brevo, einen Dienst der Brevo SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt in der EU; soweit Brevo Unterauftragnehmer außerhalb der EU einsetzt, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Brevo erfasst technisch bedingt die Zustellung sowie das Öffnen der E-Mail und das Anklicken von Links darin; diese Erfassung ist bei uns auf anonymisiert gestellt, und wir werten sie nicht aus.

4.10 Kontaktformular, E-Mail und KI-gestützte Bearbeitung

Über das Kontaktformular können Sie uns Nachrichten und Dateien (PDF, Bilder, bis 8 MB) senden und das Thema wählen: Frage zu den ausgefüllten Formularen, Bitte um Änderung der erhaltenen Unterlagen, Vorschläge zur Verbesserung des Dienstes, Kooperation und Partnerschaft, Presse und Atlas, Sonstiges. Wir verarbeiten Ihre E-Mail-Adresse, die Nachricht, die Anhänge und die Bestellnummer, falls angegeben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anliegen zu einem Vertrag, sonst lit. f).

Eingehende Nachrichten — auch an — werden mit Unterstützung von KI vorsortiert: Die KI erkennt die Art des Anliegens, filtert Spam, entwirft Antworten und beantwortet häufige Fragen. Anliegen, die eine menschliche Entscheidung erfordern, insbesondere Korrekturen, Widerrufe, Beschwerden sowie Anfragen zum Datenschutz und andere rechtliche Anliegen, werden nicht automatisch beantwortet; sie bearbeitet die Inhaberin selbst. Mit KI erstellte Antworten sind als solche gekennzeichnet. Sie können jederzeit verlangen, dass ein Mensch Ihr Anliegen bearbeitet.

Für die KI-Verarbeitung nutzen wir die Claude-API der Anthropic Ireland, Limited, Dublin, Irland. Anthropic verarbeitet die Inhalte als Auftragsverarbeiter, auch in den USA, auf Grundlage von Standardvertragsklauseln, und verwendet sie nach den vereinbarten Bedingungen nicht zum Training von KI-Modellen.

Änderungswünsche gleichen wir anhand von Bestellnummer und E-Mail-Adresse mit unseren Bestelldaten ab, damit nur Kunden mit bezahlter Bestellung sie stellen können (Art. 6 Abs. 1 lit. b und f DSGVO).

Nachrichten und Anhänge löschen wir zwei Jahre nach Abschluss des Anliegens, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Schutz vor Missbrauch. Formulare schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., siehe 4.3) und einem unsichtbaren Prüffeld. Turnstile prüft anhand technischer Merkmale des Browsers, ob ein Mensch das Formular nutzt; es setzt keine Werbe-Cookies und zeigt in der Regel kein Rätsel. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).

4.11 „Mein Weg“ und monatlicher Überblick

Kunden erhalten einen persönlichen Link zu „Mein Weg“. Ihre Einträge (zum Beispiel Datum der Einreichung, Art der Rückfrage der Behörde, Datum des Gewerbescheins und der Steuernummer, Bewertung des Dienstes) speichern wir zusammen mit einer zufälligen Kennung, dem Bundesland, der Stadt und der Tätigkeitskategorie (Art. 6 Abs. 1 lit. b DSGVO).

Nur wenn Sie einwilligen, fließen diese Angaben in zusammengefasster Form in die Statistik für andere Kunden und auf der Website ein (Art. 6 Abs. 1 lit. a DSGVO). Ein Ergebnis wird erst angezeigt, wenn jede angezeigte Gruppe (zum Beispiel Bundesland und Tätigkeitskategorie) mindestens drei Berichte umfasst; Ihre konkrete Geschäftsidee wird nicht veröffentlicht. Die Einwilligung können Sie jederzeit widerrufen.

Den monatlichen Überblick für Ihr Bundesland senden wir nur, wenn Sie ihn bestellt und Ihre E-Mail-Adresse über einen Bestätigungslink bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Abmeldelink. Ihre E-Mail-Adresse für den Überblick speichern wir bis zur Abmeldung; den Nachweis der Einwilligung bis zu drei Jahre danach.

Einträge in „Mein Weg“ löschen wir auf Anfrage, spätestens 24 Monate nach dem letzten Eintrag. Zusammengefasste Statistiken bleiben bestehen.

Bewertung und Erfahrungsbericht. Nach der Bestellung können Sie freiwillig bewerten, wie bequem das Ausfüllen war (Sterne und auf Wunsch ein kurzer Kommentar). Haben Sie der kurzen Umfrage nach der Bestellung zugestimmt, bitten wir Sie etwa einen Monat später einmal per E-Mail um einen Erfahrungsbericht mit den Daten von Gewerbeschein und Steuernummer. Bewertung und Bericht speichern wir mit Ihrer Bestellnummer, um den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie spätestens drei Jahre nach der Abgabe. Veröffentlicht wird ein Bericht nur, wenn Sie das ausdrücklich erlauben, und nur mit dem von Ihnen gewählten Namenszusatz (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen. Nach einem ausführlichen Bericht können Sie um eine Einladung in die Community bitten (siehe Übersicht). Weitere E-Mails mit Fragen bestellen Sie über den Link in der E-Mail ab.

4.12 Partneranfragen

Agenturen und Unterstützer, die Anmeldungen für ihre Kunden vorbereiten, können uns über ein Formular Name, Telefon, E-Mail, Website, Sprachen und die erwartete Zahl von Kunden mitteilen. Wir verwenden diese Angaben, um eine Zusammenarbeit zu besprechen (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie zwei Jahre nach dem letzten Kontakt, sofern keine Zusammenarbeit zustande kommt.

4.13 Atlas der kleinen Unternehmen Deutschlands

Der Atlas unter loveactgrow.com/atlas zeigt ausschließlich amtliche, bereits veröffentlichte Statistiken und eigene Berechnungen daraus. Personenbezogene Daten von Kunden werden darin nicht angezeigt. Für den Aufruf gelten die Abschnitte 4.3 bis 4.5; für das Kontaktformular des Atlas gilt Abschnitt 4.10.

Wird der Atlas auf einer anderen Website eingebettet, lädt Ihr Browser die Inhalte von unserem Server. Dabei werden die in 4.3 genannten Daten verarbeitet; die eingebetteten Inhalte setzen keine Cookies.

Newsletter (Atlas-Digest). Im Atlas können Sie sich für einen monatlichen Digest mit aktuellen Infografiken und Datenaktualisierungen eintragen. Wir speichern dazu Ihre E-Mail-Adresse, freiwillig Ihren Vornamen (für die Anrede) und Ihre Stadt (um Ihnen Neuigkeiten aus Ihrem Bundesland zu senden), die gewählte Sprache, die Seite, auf der Sie sich eingetragen haben, sowie Zeitpunkt der Eintragung und der Bestätigung (Double-Opt-in: erst nach Klick auf den Bestätigungslink senden wir Newsletter). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können; die Adresse wird dann gelöscht. Nicht bestätigte Eintragungen löschen wir nach 30 Tagen. Zur Abwehr von Missbrauch speichern wir für 7 Tage eine Prüfsumme der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über den in 4.9 genannten Dienstleister; Öffnungen messen wir nicht. Links im Newsletter führen über unsere eigene Adresse (loveactgrow.com/nl/c/…); dabei zählen wir nur, wie oft jeder Link insgesamt angeklickt wurde — ohne Bezug zu Ihrer Person oder Adresse, ohne Cookie und ohne Speicherung der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: zu erkennen, welche Inhalte nützlich sind).

4.14 Links zu anderen Diensten

Unsere Website verlinkt auf Telegram, YouTube und andere Plattformen. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; für die weitere Verarbeitung ist dieser verantwortlich.

4.15 Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind nur die genannten Dienstleister: Cloudflare (Hosting, Datenbank, Weiterleitung eingehender E-Mails), Brevo (E-Mail-Versand), unser E-Mail-Anbieter (Postfach für eingehende E-Mails), Stripe (Zahlung), Anthropic (KI-gestützte Bearbeitung von Nachrichten), Plausible (Reichweitenmessung), unsere Buchhaltungssoftware (Lexware Office der Haufe-Lexware GmbH & Co. KG, Freiburg) für Rechnungs- und Zahlungsdaten sowie gegebenenfalls unsere Steuerberatung. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Behörden erhalten von uns keine Daten aus Ihren Unterlagen; die Einreichung nehmen Sie selbst vor.

4.16 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dafür über das Kontaktformular oder an .

Widerspruchsrecht. Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.17 Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

4.18 Pflicht zur Bereitstellung

Ohne die Angaben, die die amtlichen Formulare verlangen, können wir die Unterlagen nicht erstellen. Angaben zur Religionszugehörigkeit, die erweiterte Statistik, die Umfrage nach der Bestellung, die Einladung in die Community, das Teilen in „Mein Weg“ und der monatliche Überblick sind freiwillig. Die Einwilligungen in die erweiterte Statistik und in die Umfrage fragen wir erst nach der Zahlung ab; sie sind keine Voraussetzung für die Bestellung. Die Umfrage umfasst höchstens drei E-Mails; jede enthält einen Abmeldelink. Ihre E-Mail-Adresse verwenden wir dafür nur bis zur letzten Umfrage-E-Mail, längstens 12 Monate nach der Bestellung. Wünschen Sie eine Einladung in die Community, erhält die Inhaberin Ihre E-Mail-Adresse und Sprache, um Sie zu einem Kennenlerngespräch einzuladen; die Telegram-Gruppe betreibt Telegram nach eigenen Bedingungen. Diese Einwilligung können Sie jederzeit widerrufen.

4.19 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.