Stand: 10. Oktober 2026

Datenschutzerklärung

Für dimensionwithin.cloud (einschließlich /outro/, /cv/, /downloads/, /ressourcen/, /trading, der Buchungsseite für das 1:1-Mentoring, der Buchungsseite für das Erstgespräch Engineering und /widerrufen), whispa.dimensionwithin.cloud und dimensionwithin-reviews.com sowie für den Discord-Mitgliederserver (Abschnitte 7.8 und 7.12) und für Kommentare unter den Videos des YouTube-Kanals (Abschnitt 7.15).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Das Wichtigste in Kürze

• Es werden keine Analyse- oder Tracking-Dienste eingesetzt. Ein Cookie wird nur auf der Buchungsseite gesetzt: ein technisch notwendiges Sitzungs-Cookie, das die Eingaben während der Buchung zusammenhält und mit dem Schließen des Browsers bzw. nach Abschluss der Buchung erlischt (§ 25 Abs. 2 Nr. 2 TDDDG).
• Auch die Buchung des Erstgesprächs Engineering (Abschnitt 7.17) setzt kein Cookie und nutzt keinen Local Storage; sie besteht nur aus einem Formular. Der Link zum Videogespräch wird nur per E-Mail verschickt und nicht in eine Seite eingebettet.
• Es gibt keine Nutzerkonten und keine Anmeldung. Daten eingeben kann man nur an drei Stellen: bei der Buchung des 1:1-Mentorings (Abschnitte 7.9 bis 7.13), beim Widerruf eines Vertrags (Abschnitt 7.14) und bei der Buchung des Erstgesprächs Engineering (Abschnitt 7.17).
• Schriften, Bilder und Skripte werden vom eigenen Server geladen. Beim bloßen Aufruf der Seiten stellt der Browser keine Verbindung zu Google, YouTube oder anderen Drittanbietern her.
• Die einzige Verarbeitung personenbezogener Daten beim Seitenaufruf ist das technisch notwendige Server-Protokoll (Abschnitt 4) — bei dimensionwithin.cloud mit gekürzter, bei dimensionwithin-reviews.com und whispa.dimensionwithin.cloud ganz ohne IP-Adresse.
• Auf dem Discord-Mitgliederserver werden Fragen aus dem Kanal #fragen-für-den-call wöchentlich mit einem KI-Dienst zusammengefasst (Abschnitt 7.8).
• Bezahlt wird das Mentoring über Stripe. Dafür wird man nach der Buchung auf eine Seite von Stripe weitergeleitet; Kartendaten erhält nur Stripe (Abschnitt 7.10).

3. Hosting

Die Seiten werden auf einem vom Anbieter verwalteten virtuellen Server betrieben, der bei folgendem Dienstleister angemietet ist:

Der Hosting-Anbieter stellt die Infrastruktur (Rechenleistung, Speicher, Netzanbindung) bereit und hat technisch Zugriff auf den Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Seiten).

4. Server-Protokolle (Logdateien)

Bei jedem Aufruf verarbeitet der Server automatisch Daten, die der Browser übermittelt. Welche Daten das sind, unterscheidet sich je nach Dienst:

Vollständige IP-Adresse. Die ungekürzte IP-Adresse wird von dimensionwithin.cloud ausschließlich im Arbeitsspeicher und nur für die Dauer von höchstens einer Minute gehalten, um übermäßig viele Anfragen von einer Adresse zu begrenzen (Schutz vor Missbrauch). Sie wird nicht in Dateien geschrieben und nicht an Dritte übermittelt.

Videogespräch. Anders als die Server-Protokolle entsteht das Folgende nicht auf dimensionwithin.cloud: Beim Beitritt zu einem Erstgespräch über Google Meet verarbeitet die Google Ireland Limited Verbindungs- und Gerätedaten in eigener Verantwortung (Abschnitt 7.17).

Speicherdauer. Die Protokolle von dimensionwithin.cloud, dimensionwithin-reviews.com und whispa.dimensionwithin.cloud werden automatisch rotiert: je Dienst werden höchstens drei Dateien zu je 10 MB vorgehalten, ältere Einträge werden dabei überschrieben. Protokolle sind dadurch in der Regel nur wenige Tage vorhanden. Eine darüber hinausgehende Aufbewahrung findet nur statt, wenn ein konkreter Sicherheitsvorfall untersucht werden muss.

Zweck und Rechtsgrundlage. Sicherstellung des Betriebs, Fehlersuche und Abwehr von Angriffen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Verschlüsselung

Alle Seiten werden ausschließlich über HTTPS (TLS) ausgeliefert. Die Zertifikate stammen von Let’s Encrypt; unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet.

6. Kontaktaufnahme per E-Mail

Wer dem Anbieter eine E-Mail schreibt, übermittelt damit die eigene E-Mail-Adresse, den Inhalt der Nachricht und ggf. weitere freiwillig angegebene Daten. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet. E-Mails werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mails zu einer Buchung bewahrt der Anbieter als Geschäftsbriefe sechs Jahre auf (Abschnitt 7.9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den Empfang und Versand von E-Mails nutzt der Anbieter das Postfach joshua@dimensionwithin.de bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger speichert die E-Mails und verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Wer keine E-Mail nutzen möchte, erreicht den Anbieter per Post oder telefonisch (siehe Impressum).

7. Besonderheiten der einzelnen Angebote

7.1 dimensionwithin.cloud — Hub und Terminal

Der Hub zeigt Markt- und Protokolldaten (u. a. der Handelsplattform Hyperliquid) sowie astronomische Angaben. Diese Daten ruft unser Server von öffentlichen Drittquellen ab (u. a. Hyperliquid, DefiLlama, Hypurrscan) und reicht sie an den Browser weiter. Dabei werden keine Daten der Besucherinnen und Besucher an diese Quellen übermittelt. Der Browser kommuniziert — auch für die Live-Verbindung (WebSocket) des Terminals — ausschließlich mit dimensionwithin.cloud.

Der Hub speichert keine Einstellungen im Browser (kein Local Storage, keine Cookies; zur Buchungsseite siehe Abschnitt 2). Es werden keine Nutzerkonten geführt, und es können keine Handelsaufträge erteilt werden.

7.2 /outro/ — Stream-Endkarte

Diese Seite dient als Abspann für Livestreams und zeigt Vorschaubilder der jüngsten Streams des YouTube-Kanals. Die Liste der Streams und die Vorschaubilder ruft unser Server bei YouTube ab und liefert sie von der eigenen Domain aus. Der Browser stellt beim Aufruf der Seite keine Verbindung zu YouTube her. Erst mit einem Klick auf ein Vorschaubild wird YouTube aufgerufen; ab dann gilt die Datenschutzerklärung von Google/YouTube.

7.3 /cv/ — Lebenslauf

Diese Seite enthält ausschließlich Angaben des Anbieters über sich selbst. Besucherdaten werden nur im Rahmen des Server-Protokolls (Abschnitt 4) verarbeitet. Die Seite ist von der Indexierung durch Suchmaschinen ausgenommen.

7.4 /downloads/ — Software-Downloads

Unter dieser Adresse werden Installationspakete der Software Whispa bereitgestellt. Beim Download werden keine über das Server-Protokoll (Abschnitt 4) hinausgehenden Daten verarbeitet.

7.5 whispa.dimensionwithin.cloud — Produktseite

Die Produktseite ist eine rein statische Seite ohne Formulare. Ein früher dort vorhandenes Anmeldeformular für die Beta-Phase wurde entfernt; es werden keine Anmeldedaten mehr erhoben. Daten werden nur im Rahmen des Server-Protokolls (Abschnitt 4) verarbeitet.

7.6 dimensionwithin-reviews.com — Community-Stimmen

Diese Seite gibt Kommentare wieder, die Nutzerinnen und Nutzer öffentlich unter Videos des YouTube-Kanals veröffentlicht haben. Angezeigt werden der Kommentartext im Wortlaut, das Datum, die Plattform, ggf. die Zahl der Reaktionen sowie — wo angegeben — ein Link zum Originalkommentar. Die Autorinnen und Autoren erscheinen unter einem gekürzten Anzeigenamen; die Original-Benutzernamen (Handles) sind in den Daten der Seite nicht enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Darstellung öffentlich geäußerter Rückmeldungen zum Kanal. Die Kommentare wurden von den Verfasserinnen und Verfassern bewusst öffentlich gemacht und werden unverändert und ohne Bewertung wiedergegeben.

Widerspruch und Entfernung. Wer mit der Wiedergabe des eigenen Kommentars nicht einverstanden ist, kann jederzeit per E-Mail an den Verantwortlichen (Abschnitt 1) die Entfernung verlangen. Der Kommentar wird dann umgehend von der Seite genommen; ein Nachweis der Urheberschaft kann verlangt werden, wenn Zweifel bestehen.

7.7 /ressourcen/ — Kostenlose Werkzeuge

Diese Seite stellt kostenlose Dateien zum Herunterladen bereit (einen TradingView-Indikator und Bildvorlagen). Sie setzt keine Cookies, enthält keine Formulare und lädt alle Inhalte vom eigenen Server; beim Aufruf der Seite und beim Download stellt der Browser keine Verbindung zu Drittanbietern her. Daten werden nur im Rahmen des Server-Protokolls (Abschnitt 4) verarbeitet.

7.8 Discord-Mitgliederserver — Zusammenfassung von Fragen für den Community-Call

Der Anbieter betreibt auf der Plattform Discord einen Server für Mitglieder. Für die Plattform selbst ist für Nutzer im Europäischen Wirtschaftsraum die Discord Netherlands BV, Schiphol, Niederlande, verantwortlich; es gelten zusätzlich deren Datenschutzbestimmungen. Dieser Abschnitt beschreibt nur die Verarbeitung, die der Anbieter selbst veranlasst.

Zweck. Fragen, die im Kanal #fragen-für-den-call gestellt werden, werden einmal pro Woche automatisch nach Themen geordnet und zusammengefasst, damit die Antworten im Community-Call vorbereitet werden können. Die Zusammenfassung wird in einem internen Kanal des Teams abgelegt. Fragen nach persönlichen Kauf- oder Verkaufsentscheidungen werden dabei nicht aufgeführt, sondern nur gezählt. Es findet keine Bewertung von Personen und keine automatisierte Entscheidung statt.

Verarbeitete Daten. Anzeigename und Nachrichtentext der Beiträge in #fragen-für-den-call seit der letzten Zusammenfassung. Nicht an den KI-Dienst übermittelt werden Discord-Benutzerkennungen, Nachrichtenkennungen, Zeitstempel, Bilder und Anhänge. Beiträge von Bots werden nicht einbezogen.

Ablauf und Empfänger. Ein eigener Discord-Bot des Anbieters ruft die Beiträge über die Schnittstelle von Discord ab; verarbeitet werden sie auf dem Server des Anbieters (Abschnitt 3) mit der Automatisierungssoftware n8n. Für die Zusammenfassung werden Anzeigename und Nachrichtentext an die Programmierschnittstelle des KI-Modells Claude übermittelt. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Anthropic verwendet die übermittelten Inhalte nach den vereinbarten Bedingungen nicht zum Training von KI-Modellen.

Übermittlung in die USA. Eine Verarbeitung durch die Anthropic, PBC oder weitere Unterauftragsverarbeiter in den USA ist nicht ausgeschlossen. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsvereinbarung von Anthropic sind.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Vorbereitung der Antworten auf die freiwillig gestellten Fragen. Gegen diese Verarbeitung besteht ein Widerspruchsrecht nach Art. 21 DSGVO (siehe unten).

Speicherdauer. Anthropic löscht die übermittelten Inhalte nach eigenen Angaben spätestens nach 30 Tagen; eine längere Aufbewahrung ist nur vorgesehen, soweit sie gesetzlich vorgeschrieben ist oder Inhalte von den Sicherheitssystemen des Anbieters als Verstoß gegen dessen Nutzungsrichtlinien markiert werden (dann bis zu zwei Jahre). Auf dem Server des Anbieters werden erfolgreiche Durchläufe nicht gespeichert; Protokolle fehlgeschlagener Durchläufe, die Anzeigenamen und Nachrichtentexte enthalten können, werden nach 14 Tagen automatisch gelöscht. Die Zusammenfassungen im internen Kanal werden nach 28 Tagen automatisch gelöscht, und zwar beim wöchentlichen Durchlauf, an dem sie dieses Alter erreichen. Für die ursprünglichen Beiträge in #fragen-für-den-call gelten die Einstellungen des Discord-Servers.

Widerspruch. Wer nicht möchte, dass die eigenen Beiträge in die Zusammenfassung einfließen, kann jederzeit formlos per E-Mail an joshua@dimensionwithin.de widersprechen. Beiträge dieser Person werden ab dann nicht mehr einbezogen, ihr Name wird auch in Erwähnungen durch andere nicht weitergegeben, und auf Wunsch wird sie aus bereits erstellten Zusammenfassungen entfernt. Die übrigen Rechte nach Abschnitt 10 bleiben unberührt.

7.9 Buchung des 1:1-Mentorings

Auf dimensionwithin.cloud kann man ein Einzelgespräch (1:1-Mentoring) buchen. Dafür verarbeitet der Anbieter folgende Daten:

• Vorname und Name, E-Mail-Adresse, Rechnungsanschrift und Wohnsitzland,
• Discord-Name,
• das Anliegen („Worum soll es gehen?“) und die Markterfahrung als Stufe,
• den gewählten Termin, Buchungs- und Zahlungsstatus,
• die abgegebenen Erklärungen (Kenntnisnahme der Bedingungen, Verlangen auf Beginn vor Ablauf der Widerrufsfrist, Kenntnis vom Erlöschen des Widerrufsrechts, „keine Anlageberatung“, Volljährigkeit) mit Datum, Uhrzeit und gekürzter IP-Adresse (wie in Abschnitt 4).

Alle Felder des Buchungsformulars sind Pflichtfelder; ohne sie ist keine Buchung möglich. Bitte im Anliegen keine Angaben zu Vermögen, Beständen oder Gesundheit machen. Der Anbieter fragt danach nicht und braucht sie nicht.

Zweck. Abschluss und Durchführung des Vertrags, Terminorganisation einschließlich einer Erinnerung 24 Stunden vor dem Termin, Rechnungsstellung und Abwicklung von Verschiebungen, Stornierungen und Widerrufen. Bei jeder Buchung erhält der Anbieter eine kurze Nachricht mit Termin, Discord-Name und Formularangaben per E-Mail.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Für die Speicherung der Erklärungen als Nachweis siehe Abschnitt 7.13.

Die Daten liegen auf dem Server des Anbieters (Abschnitt 3). Empfänger sind Stripe für die Zahlung (Abschnitt 7.10) und Hostinger für den E-Mail-Versand (Abschnitt 7.11).

Speicherdauer. Fristen, die ab dem Ende eines Kalenderjahres laufen, beginnen mit dem Ende des Jahres, in dem der Termin stattfand bzw. die Unterlage entstand.

Nach Ablauf der Fristen werden die Daten automatisch gelöscht. Zur Datensicherung wird der Datenbestand der Buchungen jede Nacht kopiert. Die Kopien liegen auf dem Server des Anbieters und auf einem Rechner des Anbieters und werden nach 14 Tagen automatisch gelöscht. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherungskopie enthalten sein.

Zur Buchung des Erstgesprächs Engineering siehe Abschnitt 7.17.

7.10 Zahlung und Rechnung über Stripe

Bezahlt wird per Karte über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Nach dem Klick auf „Zahlungspflichtig buchen“ wird man auf eine Zahlungsseite von Stripe (checkout.stripe.com) weitergeleitet. Kartendaten gibt man nur dort ein; der Anbieter erhält sie nicht. Auf der Seite von Stripe setzt Stripe in eigener Verantwortung Cookies und erhebt Geräte- und Verbindungsdaten.

Verarbeitete Daten. Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Zahlungsstatus; bei Stripe zusätzlich die Zahlungsdaten. Stripe erstellt im Auftrag des Anbieters die Rechnung und erstattet Zahlungen bei Stornierung oder Widerruf.

Rolle. Für die Zahlungsabwicklung handelt Stripe als Auftragsverarbeiter. Zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten (etwa Geldwäscheprävention) ist Stripe selbst Verantwortlicher; dafür gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Zahlung) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG (Rechnung und Aufbewahrung).

Übermittlung in die USA. Eine Verarbeitung durch die Stripe, Inc. in den USA ist möglich. Die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); zusätzlich sind die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

7.11 E-Mails zur Buchung

Eingangsbestätigung, Vertragsbestätigung, Erinnerung, Rechnung, Bestätigungen zu Verschiebung, Stornierung und Widerruf verschickt der Anbieter über das Postfach joshua@dimensionwithin.de bei Hostinger (Abschnitt 6). Sie enthalten die für den Vertrag nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Erinnerung gehört zur Durchführung des Vertrags. Werbe-E-Mails verschickt der Anbieter nicht.

Dazu gehören auch die E-Mails zur Buchung des Erstgesprächs Engineering (Abschnitt 7.17): Bestätigung, Erinnerung sowie die Mitteilungen zu Verschiebung, Absage und Ablehnung.

7.12 Durchführung des Gesprächs über Discord

Das Gespräch findet live in einem privaten Sprachkanal auf dem Discord-Server des Anbieters statt. Dafür braucht man ein eigenes Discord-Konto. Der Anbieter verwendet den angegebenen Discord-Namen, um den Mentee in den Kanal einzuladen und ihn dort zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Gespräch wird vom Anbieter nicht aufgezeichnet. Für die Plattform selbst ist für Nutzer im Europäischen Wirtschaftsraum die Discord Netherlands BV, Schiphol, Niederlande, verantwortlich; Discord erhebt dabei eigene Daten nach eigenen Datenschutzbestimmungen. Beiträge im Zusammenhang mit dem Mentoring werden nicht in die Zusammenfassung nach Abschnitt 7.8 einbezogen.

7.13 Nachweise und Gesprächsnotiz

Der Anbieter speichert die bei der Buchung abgegebenen Erklärungen mit Zeitpunkt und gekürzter IP-Adresse sowie nach jedem Gespräch eine kurze interne Notiz, ob nach einer persönlichen Anlageempfehlung gefragt wurde und wie darauf geantwortet wurde. Zweck ist der Nachweis, was vereinbart und was im Gespräch nicht geleistet wurde, und die Verteidigung gegen Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung). Speicherdauer: drei Jahre ab Ende des Kalenderjahres des Termins. Gegen diese Verarbeitung besteht ein Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 10).

7.14 Widerrufsfunktion (/widerrufen)

Unter https://dimensionwithin.cloud/widerrufen und über den Button „Vertrag widerrufen“ unten auf jeder Seite kann man einen online geschlossenen Vertrag widerrufen, ohne Konto. Verarbeitet werden Name, E-Mail-Adresse, die Angabe zum Vertrag (Buchungsnummer oder Bestelldatum und Termin), eine freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Der Anbieter schickt eine Eingangsbestätigung an die angegebene E-Mail-Adresse und erhält selbst eine Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Widerrufsfunktion und Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Speicherdauer: drei Jahre ab Ende des Kalenderjahres des Eingangs.

7.15 YouTube-Kommentare: Antworten, Fragen für den Community-Call und Kommentar-Rangliste

Zweck. Unter den Videos des YouTube-Kanals des Anbieters gehen täglich Kommentare ein. Der Anbieter nutzt ein eigenes Programm, das auf seinem Rechner läuft. Es findet unbeantwortete Kommentare, ordnet sie nach Art ein (Dank und Lob, Frage, Kritik, Scherz, Sonstiges) und bereitet kurze Antworten vor. Ein Teil der Antworten wird automatisch unter dem Kommentar veröffentlicht: feste Standardtexte für Fragen und für kritische Kommentare sowie kurze Dankestexte. Alle anderen Antworten prüft der Anbieter vor der Veröffentlichung von Hand. Persönliche Kauf- oder Verkaufsempfehlungen gibt der Anbieter nie; auf solche Fragen antwortet nur ein fester Hinweistext.

Fragen, die eine Standardantwort bekommen haben, sammelt das Programm einmal wöchentlich in einem internen Kanal des Discord-Mitgliederservers, den nur das Team des Anbieters sieht, damit sie im Community-Call beantwortet werden können (Fragen-Sammlung). Außerdem veröffentlicht es einmal wöchentlich im Kanal #ankündigungen des Discord-Mitgliederservers eine Rangliste der Personen, die in den letzten zwölf Wochen die meisten Kommentare geschrieben haben (Kommentar-Rangliste).

Verarbeitete Daten. Über die offizielle YouTube-Schnittstelle liest das Programm zu jedem Kommentar der letzten zwei Tage: den Anzeigenamen (meist den @-Handle), die Kanalkennung der Person, den Kommentartext, Datum und Uhrzeit, die Kennung des Videos sowie die Zahl der Likes und der Antworten. Für die Rangliste liest es die Kommentare der letzten 84 Tage; je Person zählt höchstens ein Kommentar je Video.

An das KI-Modell (siehe unten) gehen nur der Kommentartext und eine laufende Nummer, kein Anzeigename, keine Kanal- oder Videokennung und kein Zeitpunkt. Für Antwortentwürfe gehen zusätzlich bis zu 25 frühere Antworten des Anbieters mit dem jeweiligen Kommentar als Stilvorbild mit, ebenfalls ohne Namen und Kennungen.

In der Fragen-Sammlung stehen je Frage der Anzeigename, der Fragetext (auf 300 Zeichen gekürzt), das Datum, der Titel des Videos und ein Link zum Kommentar. Bei Fragen unter Videos nur für Kanalmitglieder ist damit erkennbar, dass die Person Kanalmitglied ist. In der Rangliste stehen der Anzeigename und die Zahl der Kommentare der zehn Erstplatzierten mit mindestens zwei Kommentaren (bei Gleichstand auch mehr); Kanalkennungen, Links zu Kanälen und Profilbilder werden nicht veröffentlicht.

Ablauf und Empfänger. Das Programm speichert die gelesenen Kommentare in Dateien auf dem Rechner des Anbieters. Die Einordnung und die Antwortentwürfe erstellt das KI-Modell Claude. Der Aufruf erfolgt über das Programm Claude Code mit dem Abonnement des Anbieters, ohne Werkzeuge und ohne Zugriff auf weitere Dateien. Anbieter dieses Dienstes ist für Nutzer im Europäischen Wirtschaftsraum die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anders als in Abschnitt 7.8 gelten hier die Verbraucherbedingungen von Anthropic; Anthropic verarbeitet die übermittelten Texte in eigener Verantwortung nach ihrer Datenschutzerklärung (https://www.anthropic.com/legal/privacy). Der Anbieter hat die Verwendung für das Training von KI-Modellen ausgeschaltet.

Veröffentlichte Antworten gehen über die YouTube-Schnittstelle an YouTube und erscheinen dort öffentlich unter dem Kommentar. Fragen-Sammlung und Rangliste sendet das Programm über eine Webhook-Adresse an Discord (Abschnitt 7.8). Sie sehen alle Personen, die den jeweiligen Kanal sehen: bei der Fragen-Sammlung das Team des Anbieters, bei der Rangliste alle Mitglieder des Discord-Servers.

Übermittlung in die USA. Anthropic kann die Texte auch in den USA verarbeiten und stützt die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters liegt darin, Kommentare, die unter seinen Videos öffentlich geschrieben wurden, zu beantworten, Fragen für den Community-Call zu sammeln und aktive Kommentierende zu würdigen. Die Personen haben die Kommentare selbst öffentlich geschrieben; die Antworten erscheinen am selben Ort. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Eingeordnet wird nur der Text eines einzelnen Kommentars, und davon hängt nur ab, welche Antwort darunter erscheint.

Speicherdauer.

Nach Ablauf der Fristen löscht das Programm die Daten automatisch; es prüft das täglich.

Widerspruch. Wer nicht möchte, dass das Programm seine Kommentare verarbeitet, kann jederzeit formlos per E-Mail an joshua@dimensionwithin.de widersprechen (Art. 21 DSGVO) und dabei den @-Handle oder den Kanal nennen. Der Anbieter nimmt die Person dann in eine Ausschlussliste auf. Ab dann verwirft das Programm ihre Kommentare schon beim Lesen: Sie werden nicht gespeichert, nicht an das KI-Modell gegeben, nicht automatisch beantwortet und nicht in die Fragen-Sammlung oder die Rangliste aufgenommen. Bereits Gespeichertes löscht der Anbieter auf Wunsch, ebenso eine veröffentlichte Antwort oder einen Eintrag in einer noch bestehenden Fragen-Sammlung oder Rangliste. Die Ausschlussliste enthält nur den Handle oder die Kanalkennung und das Datum des Widerspruchs.

7.16 Desktop-App Whispa

Whispa ist eine Desktop-App zur Spracherkennung, die man derzeit für Windows über whispa.dimensionwithin.cloud herunterladen kann. Für das Herunterladen der App gilt Abschnitt 4.

Die App erkennt Sprache ausschließlich auf dem eigenen Gerät. Aufnahmen, erkannte Texte, Einstellungen und Protokolle bleiben im Datenordner der App auf dem Gerät; der Anbieter erhält davon nichts. Die App braucht kein Konto und hat keine Telemetrie, keine Absturzberichte, keine Update-Prüfung und keine Lizenzprüfung. Die Funktion „Diagnose speichern“ legt eine ZIP-Datei nur auf dem Gerät im Ordner „Downloads“ ab; verschickt wird sie nur, wenn man sie selbst verschickt.

Eine Netzverbindung baut die App nur auf, wenn ein Sprachmodell fehlt – beim Einrichten oder wenn man später ein anderes Modell wählt – und nur, wenn man im Dialog zustimmt; dort stehen Quelle, Größe und Lizenz der Datei. Dann lädt sie das Sprachmodell von Hugging Face (huggingface.co und dessen Download-Server, Hugging Face, Inc., USA). Unter Windows mit NVIDIA-Grafikkarte kann man zusätzlich eine Rechenbibliothek von NVIDIA laden; sie kommt vom Python Package Index (files.pythonhosted.org und dessen Download-Server, Python Software Foundation, USA). Der jeweilige Dienst erhält dabei die technisch nötigen Angaben jeder Anfrage: die IP-Adresse, die Adresse der Datei und die Programmkennung „Whispa“ mit Versionsnummer, aber keine Kennung des Geräts oder der Person. Diese Dienste verarbeiten die Angaben in eigener Verantwortung nach ihren Datenschutzhinweisen (https://huggingface.co/privacy und https://policies.python.org/pypi.org/Privacy-Notice/). Der Anbieter erhält davon nichts. Nach dem Download arbeitet die App ohne Netzverbindung.

Rechtsgrundlage für diese Verbindung ist Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt darin, das Sprachmodell unverändert aus seiner Originalquelle bereitzustellen. Die Verbindung entsteht nur, wenn man den Download bestätigt. Ohne Zustimmung findet keine Verbindung statt, die App kann dann aber ohne Sprachmodell keine Sprache erkennen.

7.17 Buchung des Erstgesprächs Engineering

Auf dimensionwithin.cloud kann man ein kostenloses Erstgespräch zum Angebot „Engineering“ buchen. Das Angebot richtet sich nur an Unternehmer und Selbstständige. Dafür verarbeitet der Anbieter folgende Daten:

• Vorname und Name, E-Mail-Adresse, Name des Unternehmens,
• Angaben zum Vorhaben („Worum geht es?“), die gewünschte Spur („Was brauchst du?“: Website, Software oder KI-Agent, noch offen) und, freiwillig, die Webseite des Unternehmens und einen Budgetrahmen,
• den gewählten Termin, den Buchungsstatus und Verschiebungen oder Absagen,
• die abgegebenen Erklärungen (Kenntnisnahme der Bedingungen, Buchung als Unternehmer, Vertretungsberechtigung) mit Datum, Uhrzeit und gekürzter IP-Adresse (wie in Abschnitt 4),
• nach dem Gespräch eine kurze interne Notiz des Anbieters zum Ergebnis (Angebot ja oder nein, nächster Schritt).

Pflichtfelder sind gekennzeichnet; ohne sie ist keine Buchung möglich. Bitte im Formular keine Zugangsdaten und keine personenbezogenen Daten Dritter angeben.

Zweck. Terminorganisation einschließlich einer Erinnerung 24 Stunden vor dem Termin (nur, wenn zwischen Buchung und Termin mehr als 24 Stunden liegen), Vorbereitung und Durchführung des Gesprächs, Entscheidung über ein Angebot, Nachweis, dass die Buchung durch einen Unternehmer erfolgte, und Abwicklung von Verschiebungen und Absagen. Bei jeder Buchung, Verschiebung oder Absage erhält der Anbieter eine kurze Nachricht mit Termin und Formularangaben per E-Mail. Kommt es zu einem Angebot, überträgt der Anbieter die Angaben zum Vorhaben in seine Projektunterlagen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage). Bucht jemand für ein Unternehmen, für das er handelt, ist die Rechtsgrundlage für die Daten der buchenden Person Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Anbahnung und Abwicklung des Gesprächs mit dem Unternehmen. Für die Speicherung der Erklärungen als Nachweis und für die interne Notiz gilt Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, nachweisen zu können, dass nur Unternehmer gebucht haben, und Ansprüche abwehren zu können.

Die Daten liegen auf dem Server des Anbieters (Abschnitt 3). Empfänger ist Hostinger für den E-Mail-Versand (Abschnitt 7.11). Eine Zahlung findet nicht statt, Stripe ist nicht beteiligt. Die Angaben aus dem Formular werden nicht durch KI-Dienste verarbeitet.

Videogespräch über Google Meet. Das Erstgespräch findet über Google Meet statt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit der Buchungsbestätigung bekommst du einen Link. Beim Beitreten verarbeitet Google als eigener Verantwortlicher Verbindungs- und Gerätedaten (zum Beispiel IP-Adresse, Browser, den von dir eingegebenen Namen) und, wenn du Kamera und Mikrofon einschaltest, Bild und Ton. Ein Google-Konto ist nicht nötig; du gibst deinen Namen ein und wirst vom Anbieter hereingelassen. Das Gespräch wird nicht aufgezeichnet. Google verarbeitet die Daten nach der eigenen Datenschutzerklärung: https://policies.google.com/privacy. Eine Verarbeitung durch die Google LLC in den USA ist möglich. Google LLC ist nach der Liste des US-Handelsministeriums unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO; Stand 10. Oktober 2026); nach Angaben von Google kommen daneben die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) zur Anwendung. Rechtsgrundlage für die Nutzung von Meet ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gesprächs), bei Buchung für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO. Wer kein Videogespräch über Google möchte, kann vor dem Termin an joshua@dimensionwithin.de schreiben und stattdessen ein Telefongespräch vereinbaren.

Speicherdauer.

Nach Ablauf der Fristen werden die Daten automatisch gelöscht. Wird eine Buchung abgesagt, gelten dieselben Fristen ab dem abgesagten Termin.

8. Externe Links und Social-Media-Profile

Die Seiten verlinken auf Profile und Angebote Dritter, insbesondere YouTube, Instagram, TikTok, Spotify, Discord, GitHub sowie — als gekennzeichneter Affiliate-Link — die Handelsplattform Hyperliquid. Es handelt sich um einfache Links: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übermittelt. Erst mit einem Klick verlassen Besucherinnen und Besucher unser Angebot; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für den eigenen Discord-Mitgliederserver siehe Abschnitte 7.8 und 7.12.

Für das Erstgespräch Engineering gilt eine Ausnahme: Nicht schon beim Aufruf unserer Seiten, sondern erst beim Beitritt zum Videogespräch erhält die Google Ireland Limited (Google Meet) Verbindungs- und Gerätedaten; siehe Abschnitt 7.17.

Für die Verarbeitung von Daten auf den Social-Media-Plattformen selbst (z. B. Kommentare, Abonnements) ist der jeweilige Plattformbetreiber verantwortlich; soweit der Anbieter dort eigene Profile betreibt, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen, deren Umfang die Plattformen in ihren Vereinbarungen regeln.

9. Keine automatisierten Entscheidungen, kein Profiling

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

10. Ihre Rechte

Betroffene Personen haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist, aus Gründen, die sich aus der besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die in Abschnitt 1 genannte Adresse.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für den Wohnsitz des Anbieters zuständigen Landesbehörde:

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert — insbesondere, wenn weitere Produkte verkauft werden. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum des Stands steht am Anfang der Seite.