Rechtliches

Datenschutzerklärung

Welche Daten auf maxbernhardt.com anfallen, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Stand: September 2026.

1. Verantwortlicher

Maximilian Bernhardt
Schlüterstraße 21, 10625 Berlin, Deutschland
E-Mail: max.c.bernhardt@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Für alle Fragen zum Datenschutz erreichst du mich unter der oben genannten Adresse.

2. Überblick

Diese Seite verwendet kein Tracking, keine Analyse-Tools, keine Werbung und keine Social-Media-Plugins. Es werden nur die Daten verarbeitet, die für den Betrieb der Seite, den Login und die Funktionen nötig sind, die du selbst nutzt.

Vorgang	Daten	Rechtsgrundlage	Dienstleister
Aufruf der Seite	IP-Adresse, Zeitpunkt, aufgerufene URL, Browser	Art. 6 Abs. 1 lit. f DSGVO	Vercel
Konto und Login	E-Mail, Passwort (verschlüsselt), bei Google-Login Name und Profilbild, Sitzungsdaten	Art. 6 Abs. 1 lit. b DSGVO	Clerk, optional Google
Profil-Umfrage	Name, Handynummer (optional), Tech-Sales-Status, Firma, Rolle, Traum-Firma, Traum-Rolle, Gehaltserwartung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)	Supabase, Vercel
Fortschritt und Briefing-Freischaltung	Gezogene Einwände, eingelöster Zugangscode, Zeitpunkte	Art. 6 Abs. 1 lit. b DSGVO	Supabase, Vercel
Chat „AI Max“	Text deiner Frage	Art. 6 Abs. 1 lit. b und f DSGVO	OpenAI, Vercel

Vercel, Clerk, Supabase und OpenAI verarbeiten die Daten in meinem Auftrag und auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Anbieter sitzen in den USA. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Hosting und Server-Logfiles

Die Seite wird bei Vercel Inc. (USA) gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie den HTTP-Statuscode. Das ist nötig, um die Seite auszuliefern und sie vor Missbrauch und Angriffen zu schützen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur kurzzeitig gespeichert und danach automatisch gelöscht. Auch die Server-Funktionen der Seite (Login-Prüfung, Profil, Chat) laufen bei Vercel.

Mehr dazu: Datenschutzerklärung von Vercel.

Die Verbindung zur Seite ist per TLS verschlüsselt (erkennbar an „https://“).

4. Schriftarten

Die Schriften Playfair Display und Montserrat liegen direkt auf diesem Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

5. Cookies und lokale Speicherung

Die Seite speichert nur Informationen auf deinem Gerät, die für eine von dir ausdrücklich gewünschte Funktion unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung erforderlich, deshalb gibt es kein Cookie-Banner. Tracking- oder Werbe-Cookies werden nicht gesetzt.

Name	Art	Zweck	Dauer
`__session`, `__client_uat`, `__client`	Cookies (Clerk)	Hält dich nach dem Login angemeldet	Bis zum Logout bzw. Ablauf der Sitzung
`aes_brief`	Cookie	Signierter Nachweis, dass dein Konto die Briefing Books freigeschaltet hat	180 Tage
`aes_brief_ok`	Cookie	Hinweis für die Briefing-Seiten, dass sie angezeigt werden dürfen	180 Tage
`aes:einwand:…`	Local Storage	Merkt sich, welche Einwände du im Trainer schon gezogen hast	Bis du ihn zurücksetzt oder die Browserdaten löschst
`aes:survey:skipped`	Session Storage	Merkt sich, dass du die Umfrage auf „Später“ gesetzt hast	Bis der Tab geschlossen wird

Du kannst Cookies und lokale Daten jederzeit in deinem Browser löschen. Login und freigeschaltete Inhalte funktionieren dann erst nach erneuter Anmeldung wieder.

6. Konto und Login

Für den Login nutze ich Clerk, Inc. (USA). Wenn du ein Konto anlegst, verarbeitet Clerk deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash), technische Sitzungs- und Gerätedaten sowie deine IP-Adresse, um den Login bereitzustellen und Missbrauch zu verhindern. Die Anmeldung läuft über die Adresse clerk.maxbernhardt.com. Rechtsgrundlage ist die Bereitstellung des kostenlosen Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO).

Das Login-Skript lädt die Seite von clerk.maxbernhardt.com. Nur wenn diese Adresse nicht erreichbar ist, wird es ersatzweise vom Content Delivery Network jsDelivr geladen; dabei wird deine IP-Adresse an jsDelivr übertragen (berechtigtes Interesse an einem funktionierenden Login, Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit Google

Wählst du „Mit Google anmelden“, wirst du zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Google übermittelt dann Name, E-Mail-Adresse und Profilbild an Clerk. Dabei gelten zusätzlich die Datenschutzhinweise von Google. Die Google-Anmeldung ist freiwillig, du kannst dich genauso gut mit E-Mail und Passwort registrieren.

Mehr dazu: Datenschutzerklärung von Clerk.

7. Profil, Umfrage und Fortschritt

Profil und Fortschritt speichere ich in einer Datenbank bei Supabase, Inc. Beim ersten Login lege ich dort ein Profil mit deiner Clerk-Nutzerkennung und deiner E-Mail-Adresse an, damit Fortschritt und Briefing-Freischaltung an deinem Konto hängen können (Art. 6 Abs. 1 lit. b DSGVO).

Profil-Umfrage

Nach dem Login frage ich, wo du im Tech Sales gerade stehst: Name, Handynummer (optional), ob du schon im Tech Sales arbeitest, dann Firma und Rolle oder Traum-Firma, Traum-Rolle und Gehaltserwartung. Die Umfrage ist freiwillig, du kannst sie mit „Später“ überspringen und alle Funktionen trotzdem nutzen.

Zweck: Ich werte die Angaben ausschließlich selbst aus, um zu verstehen, wer die Seite nutzt, und die Inhalte darauf auszurichten. Ich nutze sie nicht für Werbung, verkaufe sie nicht und gebe sie nicht an Arbeitgeber, Recruiter oder andere Dritte weiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit „Speichern“ erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Deine Angaben kannst du über „Profil bearbeiten“ jederzeit ändern.

Fortschritt und Briefing Books

Bist du angemeldet, speichere ich, welche Einwände du im Einwand-Trainer schon gezogen hast, damit dein Stand auf allen Geräten gleich ist. Löst du einen Zugangscode für die Briefing Books ein, speichere ich den Code, den Zeitpunkt und die Zahl der Fehlversuche (Schutz vor Durchprobieren). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Profil, Umfragedaten und Fortschritt speichere ich, solange dein Konto besteht. Löschst du dein Konto oder widerrufst du deine Einwilligung, lösche ich die betreffenden Daten, spätestens 30 Tage nach deiner Nachricht, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

Mehr dazu: Datenschutzerklärung von Supabase.

8. Chat „AI Max“

Du chattest mit einer KI. AI Max ist kein Mensch. Die Antworten erzeugt ein Sprachmodell automatisch aus den Transkripten meiner Videos. Sie können unvollständig oder falsch sein.

Den Chat kannst du ohne Konto nutzen. Wenn du eine Frage abschickst, geht ihr Text über meinen Server an OpenAI, um sie in eine Suchanfrage umzuwandeln und eine Antwort aus passenden Videoausschnitten zu formulieren. Die Anfrage wird dabei nicht mit deinem Konto oder deinem Namen verknüpft, und ich speichere deine Fragen nicht. OpenAI verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle und bewahrt sie höchstens 30 Tage zur Missbrauchserkennung auf.

Rechtsgrundlage ist die Bereitstellung der von dir angefragten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an einer durchsuchbaren Videobibliothek (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Chat keine personenbezogenen Daten ein, etwa Namen von Kunden oder Kollegen.

Mehr dazu: Datenschutzerklärung von OpenAI.

9. Links zu sozialen Netzwerken

Die Symbole für TikTok, LinkedIn, Instagram und Linktree sind einfache Links. Beim Laden dieser Seite werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, öffnest du die Seite des jeweiligen Anbieters, und dort gilt dessen Datenschutzerklärung.

10. Deine Rechte

Du hast gegenüber mir folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an max.c.bernhardt@gmail.com. Möchtest du dein Konto samt aller Daten löschen lassen, schreib mir kurz von der E-Mail-Adresse, mit der du angemeldet bist.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

11. Sonstiges

Pflicht zur Bereitstellung: Du bist nicht verpflichtet, mir Daten zu geben. Ohne Konto kannst du Frameworks und Chat trotzdem nutzen; Fortschritt auf mehreren Geräten und die Briefing Books brauchen ein Konto.

Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Änderungen: Ändert sich die Seite oder die Rechtslage, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.