Datenschutzerklärung

Stand: 14.10.2026

1. Verantwortlicher: Consensus Ventures GmbH, Maxstraße 11, 82335 Berg, datenschutz@consensus.ventures.

2. Konto-Daten: E-Mail-Adresse, Name, Unternehmen/Rolle, Sprache, Passwort-Hash, Einwilligungsnachweise (Zeitpunkt, Text-Version, IP). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. a (Einwilligung).

3. Interessenprofil: Deine Beschreibung, was dich interessiert und was nicht, sowie die daraus abgeleiteten Rubriken und deren Gewichte. Wir nutzen das Profil (a) zum Filtern deiner eigenen Post (Art. 6 Abs. 1 lit. b DSGVO) und (b) nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), um dir passende bezahlte Angebote zuzustellen. Das Profil ist jederzeit unter „Meine Interessen“ einsehbar, änderbar und löschbar. Sensible Daten (Art. 9 DSGVO) werden bei der Auswertung verworfen.

4. Widerspruch (Art. 21 DSGVO): Du kannst der Nutzung deines Profils für die Zustellung von Angeboten jederzeit ohne Angabe von Gründen widersprechen: in den Einstellungen per Schalter oder per E-Mail.

5. Gmail-Zugriff: Consent+ nutzt eine einzige Gmail-Berechtigung („Gmail lesen, verfassen und senden, Labels verwalten“) ausschließlich für Funktionen, die du selbst siehst und nutzt: eingehende Mails einordnen, Labels setzen, unpassende Angebote archivieren (nur wenn du das erlaubt hast), Mails auf deine Anweisung als gelesen markieren, archivieren oder in den Papierkorb legen, Absendern in deinem Namen kurz antworten (nur wenn du das erlaubt hast) und über Consent+ eingereichte Angebote direkt in deinen Posteingang legen. Gespeichert werden Absender, Betreff, Datum und bis zu 20.000 Zeichen Text je Mail zur Anzeige und Einordnung. Zugriffsschlüssel werden verschlüsselt gespeichert. Den Zugriff kannst du jederzeit in den Einstellungen oder unter myaccount.google.com/permissions entziehen.

5a. Grenzen der Nutzung (Google „Limited Use“): Gmail-Daten werden nicht verkauft, nicht für Werbung genutzt und nicht zum Training allgemeiner KI-Modelle verwendet, weder von uns noch von unseren Dienstleistern. Anfragen an Sprachmodelle leiten wir technisch nur an Anbieter weiter, die Eingaben nicht speichern und nicht zum Training verwenden. Menschen bei Consent+ lesen deine Mails nicht; Ausnahmen nur mit deiner ausdrücklichen Zustimmung für eine bestimmte Mail, zur Aufklärung von Missbrauch oder Sicherheitsvorfällen oder wenn das Gesetz es verlangt. Weitergegeben werden Gmail-Daten nur an die unter Punkt 7 genannten Dienstleister und nur, soweit das für die genannten Funktionen nötig ist.

5a. Vorzimmer (optional, mit deiner Einwilligung): Ist das Vorzimmer eingeschaltet, liest Consent+ jede Mail, die nicht aussortiert oder automatisch abgelegt wird, mit dem Sprachmodell (Punkt 7) und speichert dazu einen „Vorgang“: eine Zusammenfassung in einem Satz, einen Vorschlag mit kurzer Begründung, ggf. eine Frist, sowie deine Entscheidung. Zusammenfassung, Vorschlag und Begründung werden 30 Tage nach Erledigung gelöscht. Das Vorzimmer lässt sich jederzeit in den Einstellungen abschalten oder pausieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Daten deiner Kontakte Art. 6 Abs. 1 lit. f (Bearbeitung ihrer Nachrichten).

5b. Antwortentwürfe (Vorzimmer, optional): Wenn das Vorzimmer eine Antwort vorbereitet, du auf „Antwort entwerfen“ tippst oder für eine Kategorie eine Automatik einschaltest, erstellt Consent+ einen Antwortentwurf. Dafür werden die Mail, ihr Verlauf, bis zu fünf frühere Mails mit demselben Kontakt und dein Notizbuch an das Sprachmodell (Punkt 7) übermittelt, nur für diesen einen Entwurf, ohne sie zu speichern. Der Entwurf wird als Entwurf in deinem Gmail abgelegt. Nur wenn du „Stil aus meinen gesendeten Mails lernen“ einschaltest, liest Consent+ zum Start bis zu 30 deiner gesendeten Mails und danach täglich deine neuen gesendeten Mails sowie deine Änderungen an vorbereiteten Entwürfen und speichert daraus ausschließlich ein kurzes Stilprofil (Anrede, Ton, Länge, Grußformel, Vorlieben), keine Inhalte; die gelesenen Mails werden dafür nur vorübergehend verarbeitet. Ausschalten löscht das Profil. Automatisch gesendet wird nur mit deiner Regel je Kategorie, mit 10 Minuten Frist zum Stoppen und einem Hinweis in der Mail, dass sie vorbereitet wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion); für die Daten deiner Kontakte Art. 6 Abs. 1 lit. f (Beantwortung ihrer Nachrichten).

5c. Eigene KI-Agenten (optional): Unter „KI-Agenten verbinden“ kannst du einem eigenen Assistenten (z. B. Claude) einen Zugangsschlüssel mit von dir gewählten Rechten geben. Nur auf deine ausdrückliche Anweisung erhält dieser Agent Inhalte deiner Mails; für die Verarbeitung durch den Agenten und seinen Anbieter bist du bzw. dieser Anbieter verantwortlich. Jede Aktion wird protokolliert, Schlüssel kannst du jederzeit widerrufen. Agenten von Absendern nutzen nur den Einladungslink aus der Antwort und erfahren wie Menschen nur eine grobe Passung (Ampel), nie dein Profil. Bezahlen sie per x402 (Stablecoin), speichern wir Wallet-Adresse, Betrag und Transaktions-ID als Beleg (§ 147 AO).

5f. Kalender, Aufgaben und Kontakte (optional): Verbindest du unter „Termine & Aufgaben“ deinen Google Kalender, Google Tasks und Google Kontakte, nutzt Consent+ die Berechtigungen „Termine in allen Kalendern abrufen und bearbeiten“, „Aufgaben erstellen, bearbeiten und löschen“ sowie „Kontakte und weitere Kontakte ansehen“ ausschließlich für Funktionen, die du selbst siehst und nutzt: freie Zeiten für Terminvorschläge finden (über alle verbundenen Konten), angebotene Zeiten als private Vormerkung eintragen und wieder löschen, vereinbarte Termine eintragen und, erst nach deiner Freigabe, die Gegenseite einladen, dir Termine und Aufgaben im Vorzimmer anzeigen, Aufgaben auf deine Anweisung anlegen oder abhaken und Personen finden, wenn du z. B. „Schreib Anna …“ sagst. Kalendereinträge, Aufgaben und Kontakte werden nur für die jeweilige Funktion gelesen und nicht gespeichert. Gespeichert werden nur die Terminabstimmungen, die Consent+ selbst führt (Gegenüber, Betreff, angebotene und vereinbarte Zeiten), und deine Anweisungen mit ihrem Ergebnis. Anweisungen werden nach 30 Tagen gelöscht, Angaben zum Gegenüber in abgeschlossenen Abstimmungen nach 90 Tagen. Wer mit dir einen Termin sucht, sieht nur die vorgeschlagenen Zeiten, nie deinen Kalender. Um Antworten auf Terminvorschläge und deine Anweisungen zu verstehen, gehen die Mail bzw. die Anweisung an das Sprachmodell (Punkt 7), das sie nicht speichert. Den Zugriff entziehst du jederzeit unter myaccount.google.com/permissions. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion); für die Daten deiner Kontakte Art. 6 Abs. 1 lit. f (Terminabstimmung mit ihnen).

5d. Warteliste und Einladungen (Zugang auf Einladung): Trägst du dich auf die Warteliste ein, speichern wir deine E-Mail-Adresse, Sprache, Herkunft (z. B. Einladungsseite) und ggf. wer dich empfohlen hat, nur um dir einmalig mitzuteilen, dass dein Platz frei ist. Meldest du dich ohne Einladung mit Google an, legen wir nur ein Konto mit Name und Adresse an; Zugriff auf dein Gmail wird erst gespeichert, wenn du freigeschaltet bist. Einladungslinks teilst du selbst. Consent+ schreibt niemanden in deinem Namen an. Bei eingelösten Einladungen speichern wir, wer eingeladen hat (für die Pro-Gutschrift an beide). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Austragen jederzeit per Antwort auf unsere Mail oder an datenschutz@consent.plus; mit Kontolöschung wird der Eintrag entfernt.

5g. Projekt-Notizbücher und ausgewählte Drive-Dokumente (optional): Legst du ein Projekt-Notizbuch an (ein Vorgang, Projekt oder Mandat), speichert Consent+ dazu: Name, Ziel, Stand, Beteiligte (Adressen, Namen, Rollen), Stichworte, deine Notizen, Verweise auf zugehörige Mails, Termine und Aufgaben sowie kurze Fakten, die aus den zugeordneten Mails gewonnen werden, jeweils mit Quelle. Neue Mails ordnet Consent+ automatisch einem Projekt-Notizbuch zu, wenn das sicher ist (z. B. gleicher Verlauf oder Aktenzeichen); sonst fragt es nach. Mails aus einem Projekt-Notizbuch werden nie aussortiert. Kennzeichnest du ein Projekt-Notizbuch als vertraulich (z. B. Gesundheit), speichert Consent+ keine Fakten, sondern nur Verweise. Dokumente aus Google Drive liest Consent+ nur, wenn du sie im Projekt-Notizbuch über die Google-Auswahl selbst auswählst (Berechtigung „nur von dir ausgewählte Dateien“, drive.file), auf dein übriges Drive hat Consent+ keinen Zugriff. Aus ausgewählten Dokumenten speichern wir Textabschnitte für die Suche im Projekt-Notizbuch; die Originale bleiben in Drive. Auf deine Anweisung hängt Consent+ ein ausgewähltes Dokument an einen Entwurf. Beim Entfernen eines Dokuments oder Löschen des Projekt-Notizbuchs werden die gespeicherten Abschnitte, Fakten und Verweise gelöscht. Zur Zusammenfassung gehen Mail-Auszüge und Dokumentabschnitte an das Sprachmodell (Punkt 7), das sie nicht speichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion); für Daten Beteiligter Art. 6 Abs. 1 lit. f (Vorgang geordnet führen).

5h. Rechnungen und Routinen: Consent+ prüft neue Mails mit PDF- oder E-Rechnungs-Anhang darauf, ob es sich um eine Rechnung an dich handelt, und führt sie in deiner Rechnungsübersicht (Rechnungssteller, Nummer, Datum, Fälligkeit, Betrag, Zahlart wie „bereits bezahlt“, „Lastschrift“ oder „zu überweisen“, eine genannte Bankverbindung und ob du sie als bezahlt markiert hast). Vor Ablauf einer Zahlungsfrist erinnert dich Consent+ per Mitteilung (Punkt 5e). Consent+ hat keinen Zugriff auf dein Bankkonto und bezahlt nichts. Kontoabgleich (optional, nur Mac-App): Startest du ihn, liest die Mac-App auf deinem Mac aus der Banking-App MoneyMoney die Ausgänge der letzten 60 Tage und überträgt je Buchung nur Datum, Betrag, Währung, Empfängername, Empfänger-IBAN und Verwendungszweck, keine Kontostände, keine Eingänge, keine Kategorien. Damit hakt Consent+ passende Rechnungen als bezahlt ab; die Buchungen werden nach 60 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; einzelne Rechnungen kannst du ausblenden. Richtest du zusätzlich eine Routine ein (z. B. „Rechnungen in Drive ablegen“), gilt Folgendes. Dazu gehen Mailtext und der Text des PDF an das Sprachmodell (Punkt 7), das sie nicht speichert. Gespeichert werden im Protokoll: Rechnungssteller, Rechnungsnummer, Datum, Betrag, Absenderadresse, eine im Dokument genannte Bankverbindung (nur um Änderungen zu erkennen, eine geänderte Bankverbindung legt Consent+ dir immer vor) sowie was abgelegt wurde. Bei E-Rechnungen (XRechnung, ZUGFeRD) liest Consent+ die Angaben direkt aus der Datei, ohne Sprachmodell. Das PDF selbst wird nicht bei uns gespeichert, sondern nur in dem Google Drive abgelegt, das zum empfangenden Konto gehört, in Ordnern, die Consent+ dort anlegt (Berechtigung „nur von Consent+ angelegte oder von dir ausgewählte Dateien“, drive.file). Verbindest du eine Buchhaltung (FastBill oder Lexware Office), überträgt Consent+, nur für die Postfächer, die du dieser Verbindung zuordnest, das PDF sowie Rechnungssteller, Rechnungsnummer, Datum, Fälligkeit, Netto-, Steuer- und Bruttobetrag an diesen Dienst; der Dienst verarbeitet die Daten als dein Anbieter nach seinen Bedingungen. Den API-Schlüssel speichern wir verschlüsselt; beim Trennen wird er gelöscht. Neue Daueraufträge legen dir jede Rechnung zuerst vor; erst wenn du es erlaubst, erledigt die Assistenz sie selbst. Jede Ablage lässt sich rückgängig machen. Das Protokoll wird nach 12 Monaten gelöscht, mit dem Dauerauftrag sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion); für Daten der Rechnungssteller Art. 6 Abs. 1 lit. f (geordnete Ablage deiner Belege).

5e. Mitteilungen aufs Handy (optional): Schaltest du Mitteilungen ein, speichern wir für dein Gerät die Push-Adresse deines Browsers bzw. Betriebssystems (Apple, Google, Mozilla oder Microsoft) und zwei Schlüssel. Jede Mitteilung wird mit diesen Schlüsseln Ende-zu-Ende verschlüsselt; der Push-Dienst leitet sie nur weiter und kann sie nicht lesen. Inhalt: Absender und ein Satz, worum es geht, oder, wenn du „Absender und Worum-es-geht zeigen“ ausschaltest, nur ein allgemeiner Hinweis. Ausschalten jederzeit in den Einstellungen oder im Browser; das Gerät wird dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5i. Kontakte und Netzwerk (optional): Consent+ bildet aus deinen Mails (Absender, Empfänger, Datum, Betreff), deinen Terminen und, wenn du es verbindest, deinem Adressbuch (Google Kontakte; Apple-Kontakte nur in der Mac-App nach deiner Freigabe in macOS) eine Kontaktliste. Je Kontakt speichern wir: Name und Adressen, aus Mail-Signaturen gewonnene Angaben (Rolle, Firma, Telefon, Profil-Links) jeweils mit Quelle, Anzahl und Zeitpunkte des Austauschs (ohne Mailinhalte), eine automatische Einordnung in Kreise, Ereignisse wie Rollenwechsel oder Abwesenheit, deine Notizen sowie Vorschläge, wem du dich wieder melden könntest, mit Entwurf. Zum Auslesen von Signaturen, für kurze Briefings vor Terminen, für die Suche in Alltagssprache und für Entwürfe gehen Auszüge an das Sprachmodell (Punkt 7), das sie nicht speichert. Netzwerk-Radar: Für Kontakte deiner engeren Kreise ruft Consent+ öffentlich zugängliche Quellen ab, die die Person selbst angegeben hat (z. B. Blog-Feed, Bluesky, Mastodon, GitHub, YouTube), und sucht höchstens wöchentlich über die Suchschnittstelle Serper nach Nachrichten zu ihrer Firma, dabei wird nur der Firmenname übermittelt. Auf deinen Klick sucht Consent+ über Serper nach dem öffentlichen LinkedIn-Profil eines Kontakts (übermittelt werden Name und Firma). LinkedIn: Lädst du deinen LinkedIn-Export (Connections.csv) hoch oder verbindest LinkedIn über die offizielle Datenportabilitäts-Schnittstelle, gleichen wir Namen, Firma und Position deiner Kontakte damit ab; den Zugangsschlüssel speichern wir verschlüsselt. WhatsApp: Einen Chat-Export wertet dein Browser aus; an Consent+ gehen nur die Tage und die Anzahl der Nachrichten, keine Inhalte. Consent+ schreibt Kontakte nie von selbst an. Einzelne Kontakte kannst du stummschalten oder „vergessen“, dann werden alle Angaben zu ihnen gelöscht und die Adresse wird nicht mehr erfasst. Gespeichert bis zur Löschung deines Kontos bzw. des Kontakts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion); für die Daten deiner Kontakte Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Pflege deiner Geschäftsbeziehungen), bei öffentlichen Quellen nur, soweit die Person sie selbst veröffentlicht hat.

5j. Netzwerk-Pflege, Produkte und „Updates von …“ (optional): Legst du eigene Produkte oder Ziele an, bewertet Consent+, welche deiner Kontakte dazu passen (Rolle, Firma, Gesprächsthemen; für die besten Kandidaten mit dem Sprachmodell, Punkt 7), und schlägt dir höchstens drei Schritte am Tag vor, mit Entwurf. Gesendet wird aus deinem Postfach und nur, wenn du es tust; „nie bei dieser Person“ gilt dauerhaft. Gespeichert werden Passung, Vorschläge und ihr Ergebnis (gesendet, Antwort, Termin, Vorstellung). Updates-Liste: Richtest du eine Seite consent.plus/profile/… ein, können sich Menschen selbst eintragen (Double-Opt-in). Wir speichern Adresse, optional Name, gewählte Themen, Zeitpunkt, IP-Adresse, Browserkennung und den Einwilligungstext als Nachweis; Abmelden geht mit einem Klick in jeder Mail, danach bekommt die Person keine Updates mehr. Verantwortlich für die Updates ist der Nutzer, der die Seite betreibt; Consent+ verarbeitet die Daten dafür in seinem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Updates) bzw. lit. b und f DSGVO.

5k. „Neuigkeiten von Thomas“ (Produkt-News, optional): Im Onboarding (nicht vorangekreuzt), als einmaliger Hinweis in der App und in den Einstellungen kannst du die Neuigkeiten von Thomas Huhn abonnieren, gelegentliche E-Mails über neue Funktionen, Weiterentwicklungen und Tipps zu Consent+. Absender ist Thomas Huhn für die Consensus Ventures GmbH (Verantwortliche, siehe oben); die Mails gehen aus seinem Postfach an die E-Mail-Adresse deines Kontos. Weil du angemeldet bist und deine Adresse bereits bestätigt ist, braucht es keine Bestätigungsmail. Als Nachweis speichern wir dein Konto, Zeitpunkt, IP-Adresse, die Stelle der Anmeldung (Onboarding, Hinweis oder Einstellungen) und den Einwilligungstext in der Sprache, in der er dir angezeigt wurde. Lehnst du im Onboarding ab, merken wir uns das, damit wir nicht erneut fragen. Abbestellen geht jederzeit in den Einstellungen oder mit einem Klick in jeder Mail; den Nachweis behalten wir auch danach, um die frühere Einwilligung belegen zu können; mit der Löschung deines Kontos werden Abo und Nachweis gelöscht. Veröffentlichte Beiträge stehen außerdem öffentlich unter consent.plus/profile/thomas-huhn; Bilder in Beiträgen werden bei uns gespeichert und von dort geladen. In der App zeigen wir den neuesten Beitrag einmal als Hinweis und merken uns, wenn du ihn ausblendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG (Einwilligung); Widerruf wirkt für die Zukunft.

5l. KI-Agenten mit AgentID und Rückfragen (06.10.2026): Meldet sich ein KI-Agent über „Mit AgentID anmelden“ an (als Absender eines Angebots oder als dein eigener, von dir gekoppelter Agent), erhalten wir von AgentID (AgentMail Inc., USA) ein signiertes Anmeldetoken mit der Kennung und der geprüften Adresse des Agenten, ggf. seinem Namen, einer anonymen Kennung seines Besitzers und, nur wenn der Besitzer das freigibt, Name und Adresse des verantwortlichen Menschen. Wir speichern diese Angaben, um Einreichungen zu kennzeichnen, deine Regel für Agenten anzuwenden und gekoppelte Agenten anzuzeigen (Art. 6 Abs. 1 lit. b und f DSGVO); gelöscht mit dem Konto bzw. sobald der Agent nicht mehr gebraucht wird. Mails von Adressen, die zu KI-Agenten gehören, kennzeichnen wir anhand der Absenderadresse; dazu wird nichts an Dritte übermittelt. Stellst du über „Erst Rückfragen klären“ Fragen, formuliert ein Sprachmodell (Punkt 7) sie aus dem Angebot und deinen Themen, ohne deine Themen preiszugeben; Fragen und Antworten speichern wir an der Zustellung. Schaltest du die eigene Identität deines Chefsekretariats ein, legt AgentMail für deine Kontogruppe ein Postfach an; Rückfragen gehen dann über AgentMail, und Konten bei Diensten werden nur auf deinen Klick angelegt (die Anmeldung schließt du in deinem Browser ab).

5m. Feedback & Hilfe (07.10.2026): Meldest du unter „Feedback & Hilfe“ einen Fehler, eine Idee oder eine Frage, speichern wir deine Nachricht, das Gespräch dazu, ein freiwillig angehängtes Bildschirmfoto und, abwählbar, technische Angaben (Seite, Browser, Gerät, technische Fehlermeldungen der letzten 24 Stunden, keine Mailinhalte). Eine betroffene Mail sehen wir uns nur an, wenn du das ausdrücklich ankreuzt. Zur Einordnung und Beantwortung nutzen wir ein Sprachmodell (Punkt 7). Außerdem erfassen wir technische Fehlermeldungen aus Browser und Server (Meldung, Seite, Konto-Kennung) pseudonym, um Fehler zu erkennen und zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO); sie werden nach 90 Tagen gelöscht, Tickets mit deinem Konto.

5n. Nutzungsstatistik und Herkunft (07.10.2026, ergänzt 26.10.2026): Um Consent+ zu verbessern, zählen wir auf unseren eigenen Servern in der EU, welche Funktionen eingeloggte Konten nutzen (Seite bzw. Funktion, Zeitpunkt, Gerätetyp, keine Mailinhalte) und wie viele Besuche öffentliche Seiten haben (nur Summen je Tag, Seite und Quelle, ohne Personenbezug). Seit 26.10.2026 zählen wir für eingeloggte Konten auch, wie Abläufe ausgehen (zum Beispiel ob ein Auftrag fertig wurde, eine Rückfrage kam oder etwas scheiterte), ob per Stimme, Text oder Knopf gearbeitet wird, ob Dateien und die Suche genutzt werden (nur Art und Größenstufe einer Datei bzw. Länge der Anfrage und Zahl der Treffer, nie Dateinamen oder Suchbegriffe), Wartezeiten und Fehler. So erkennen wir, wo es hakt. Ein kleines Skript im Browser schickt diese Bedien-Ereignisse gebündelt an uns und speichert dabei nichts auf deinem Gerät. Einzelne Konten sieht nur der Betreiber, um Probleme zu finden; jeder dieser Zugriffe wird protokolliert. Diese Bedien-Ereignisse löschen wir nach 90 Tagen; übrig bleiben Tageswerte (Anzahlen je Tag und Funktion), die wir nach 400 Tagen löschen. Dafür setzen wir keine Cookies und speichern nichts auf deinem Gerät; es gibt keine Werbe- oder Analysedienste Dritter. Kommst du über einen Kampagnen- oder Partner-Link (z. B. ?utm_campaign=… oder ?ref=…), merken wir uns bei der Registrierung einmal, woher dein Konto kam, um Werbung auszuwerten und Partnern ihre Provision zu zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Wirtschaftlichkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit unter Einstellungen → Konto → Deine Daten widersprechen. Übrige Ereignisse löschen wir nach 400 Tagen; die Herkunftsangabe mit deinem Konto. Bewirbst du dich als Partner, verarbeiten wir deine Angaben aus der Bewerbung (Name, E-Mail, Firma, Website, Zielgruppe, geplante Werbung) und später die Provisionsdaten zur Durchführung des Partnerprogramms (Art. 6 Abs. 1 lit. b DSGVO); Partner sehen nur Summen, nie Kundendaten. Wirst du von jemandem eingeladen (Link /e/… oder Code), speichern wir an deinem Konto, wer dich eingeladen hat, und an beiden Konten die gewährten Pro-Tage; die einladende Person sieht deinen Namen bzw. deine Adresse und ob du eingerichtet bist bzw. Pro nutzt: nie Inhalte (Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Einladungsprogramms nach AGB § 4c). Zum Schutz vor Selbst-Einladungen vergleichen wir bei der ersten Zahlung, ob dieselbe Zahlungskarte verwendet wurde (über Stripe, nur ein Kartenkennzeichen, keine Kartennummer; Art. 6 Abs. 1 lit. f DSGVO).

5o. Hinzuziehen und Durchsicht (26.10.2026): Holst du im Gespräch zu einem Vorgang eine andere KI oder einen Menschen dazu, geben wir genau die Unterlagen weiter, die dort angezeigt werden (zum Beispiel den Mailverlauf dieses Vorgangs, Anhänge, Dateien und Gesprächsnotizen), und nur auf deine Handlung hin. Der Zugang gilt nur für diesen Vorgang, läuft nach 14 Tagen ab und lässt sich jederzeit beenden; jeder Abruf wird protokolliert. Hinzugezogene können nur lesen, antworten und Änderungen vorschlagen, nichts senden. Eine Person zur Durchsicht öffnet die Unterlagen nur mit einem Code, den wir an ihre Adresse schicken. Rechtsgrundlage ist dein berechtigtes Interesse an der Bearbeitung deiner Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO); bei einer KI deines eigenen Anbieters bist du dessen Vertragspartner.

5o. Slack (optional, Stand 08.10.2026): Verbindest du Slack, speichern wir verschlüsselt den Zugangsschlüssel der Consent+-App für deinen Workspace sowie Workspace-Name und deine Slack-Nutzerkennung. Je nach Einstellung schicken wir Hinweise auf neue Vorgänge (Absender und Betreff oder nur einen Hinweis ohne Inhalt) an dich oder in einen Kanal; auf deinen Zuruf eine Mail in einen Kanal, mit Absender, Betreff, Datum, deiner Notiz und je nach Einstellung dem vollständigen Mailtext oder nur der Kurzfassung sowie, wenn eingestellt, den Anhängen als Dateien; Kanäle und Nachrichten in Slack lesen wir nicht (wir rufen nur die Kanalnamen ab, damit du einen auswählen kannst). Slack (Salesforce) verarbeitet die Nachrichten als Anbieter deines Workspaces, ggf. auch außerhalb der EU. Rechtsgrundlage ist die Durchführung des Vertrags auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Trennen kannst du jederzeit unter Verbindungen; dabei widerrufen wir den Zugang auch bei Slack.

5p. Profilbild (14.10.2026): Meldest du dich mit Google an, übernehmen wir das Profilbild deines Google-Kontos (Teil der Anmeldedaten „profile“) und speichern eine Kopie auf unseren Servern in der EU. Es erscheint in deinem Konten-Menü und auf der Einladungsseite, die Empfänger über den Link in deiner Mail-Fußzeile öffnen; dein Browser lädt es nie direkt bei Google. Wir frischen es täglich auf; hast du bei Google kein eigenes Foto hinterlegt, zeigen wir deine Initiale. Mit dem Löschen deines Kontos wird das Bild gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Darstellung deines Kontos) bzw. lit. f (persönliche Einladung).

5q. Hinweis unter deinen Mails (14.10.2026): Unter Mails, die du mit Consent+ sendest, steht (im kostenlosen Tarif immer, mit Pro abschaltbar) eine Zeile mit einem Link, der für jede Mail einzeln erzeugt wird. Wir speichern dazu die Empfängeradresse, eine grobe Rubrik aus der Mail selbst (z. B. Recruiting, Geschäftsführung, privat, Angebot; nichts von außen), die gewählte Formulierung, Versand- und Klickzeitpunkt sowie, ob sich jemand darüber angemeldet hat. Die Rubrik wird dem Empfänger nie angezeigt. Zweck: die Zeile passend zu formulieren, höchstens einmal in 30 Tagen werbend zu sein und zu messen, welche Formulierung hilft. Unter automatisch gesendeten Antworten und heiklen Mails steht nur ein sachlicher Hinweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Empfänger können unter datenschutz@consensus.ventures widersprechen. Speicherdauer: 12 Monate.

5r. Tipps für Anbieter per Mail (14.10.2026): Meldest du dich im Anbieter-Bereich dafür an, schicken wir dir eine Bestätigungsmail; erst nach deinem Klick darauf bekommst du gelegentlich Tipps und Neuigkeiten für Anbieter. Wir speichern dazu Zeitpunkt und Nachweis der Anmeldung und Bestätigung, welche Mail du bekommen hast und ob du einen Link darin geklickt hast. Abbestellen geht mit einem Klick in jeder Mail oder im Anbieter-Bereich; danach schreiben wir dir keine Werbung mehr. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), jederzeit widerruflich.

6. Automatisierte Auswertung: Die Einordnung von Mails erfolgt automatisiert. Sie entfaltet keine rechtliche oder ähnlich erhebliche Wirkung (Art. 22 DSGVO); gefilterte Mails bleiben in Gmail erhalten und sind jederzeit abrufbar.

7. Empfänger/Auftragsverarbeiter: Hosting (Scaleway, EU), Datenbank (Neon, Region Frankfurt), Einordnung von Mails (TypeSafe/JEV), Sprachmodelle für die Auswertung deiner Interessen, das Vorbereiten von Vorgängen, Antwortentwürfe und Anweisungen an die Assistenz (Anthropic Claude sowie für das Vorbereiten von Vorgängen und Antwortentwürfen OpenAI GPT über Microsoft Azure, beide über OpenRouter; seit 03.10.2026 über die EU-Region von OpenRouter, die Anfragen nur an Rechenzentren in der EU weiterleitet; nur Anbieter ohne Speicherung zu Trainingszwecken), Google (Gmail-API, Login) bzw. Microsoft (Microsoft-365-/Outlook-Postfach über Microsoft Graph, Login über Microsoft Entra ID, nur wenn du dein Microsoft-Postfach verbindest; Verarbeitung für europäische Firmenkunden innerhalb der EU-Datengrenze von Microsoft), Stripe (Zahlungen), Serper (Suchschnittstelle für Firmen-News und LinkedIn-Profilsuche, Punkt 5i, nur Firmenname bzw. Name und Firma, sowie für Web-Recherchen, die du der Assistenz ausdrücklich aufträgst, nur die daraus gebildete Suchanfrage, nie der Inhalt deiner Mails; die gefundenen öffentlichen Webseiten ruft Consent+ selbst ab), Resend (Versand unserer Service-Mails wie Anmeldelinks und Tageszusammenfassung, Versandregion EU/Irland; nur Empfängeradresse und der Inhalt dieser Mail), AgentID/AgentMail (AgentMail Inc., USA; Anmeldung von KI-Agenten und, nur wenn du sie einschaltest, das Postfach deines Chefsekretariats, Punkt 5l). Absender sehen nie deine Themenliste oder dein Profil. Wem Consent+ in deinem Namen antwortet, sieht, wie bei jeder Antwort, deinen Namen und deine Adresse, weil er dir zuvor selbst geschrieben hat.

8. Speicherdauer: Bis zur Löschung deines Kontos. Dabei entfernen wir alle Daten, auch gespiegelte Mails, Profil und Einwilligungsnachweise, und nehmen die Consent+-Labels in Gmail zurück. Ausgenommen sind Belege über Käufe (Betrag, Datum, Rechnungsadresse). Die müssen wir nach § 147 AO und § 257 HGB zehn Jahre aufbewahren; sie werden danach gelöscht und bis dahin für nichts anderes verwendet.

8a. Übermittlung in Drittländer: Google, Anthropic, OpenAI, Microsoft, OpenRouter, Serper, AgentMail und Stripe sitzen in den USA oder verarbeiten Daten auch dort (OpenRouter verarbeitet die Inhalte deiner Mails über seine EU-Region in der EU; das Unternehmen selbst sitzt in den USA). Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), soweit der Anbieter zertifiziert ist, andernfalls die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Absender, denen Consent+ im Auftrag eines Nutzers antwortet: Wenn du einem Consent+-Nutzer ein Angebot schickst, verarbeiten wir in dessen Auftrag deine Absenderadresse, den Betreff und den Text deiner Mail, um dir eine Antwort mit Zustell-Link zu senden und dein Angebot als Entwurf vorzubereiten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse des Empfängers an der Organisation seines Posteingangs). Über den Abmeldelink in der Antwort erhältst du keine weiteren Hinweise. Nutzt du den Zustell-Link, gelten für dein Konto die Punkte 2 und 8.

10. Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen mit Wirkung für die Zukunft, Beschwerde bei einer Aufsichtsbehörde.