Datenschutzerklärung
Sie können ein Konto anlegen, um den Dienst zu nutzen. Dieses Konto speichern wir, damit Sie sich erneut anmelden können. Sie beantworten strukturierte Fragen zu Ihrer unternehmerischen Situation; diese Angaben dienen der Erstellung eines Strategy Briefs. Gehostet wird ausschließlich in Frankfurt am Main — mit Ausnahme des nachstehend beschriebenen KI-Schritts.
Verantwortlicher
<<SET_OPERATOR_NAME>>, <<SET_COMMERCIAL_ADDRESS_SERVICE — NOT a home address; §5 DDG requires a ladungsfähige Anschrift>>. E-Mail <<SET_CONTACT_EMAIL>>.
Wir haben keinen Datenschutzbeauftragten bestellt; die Schwelle des §38 BDSG ist bei uns nicht erreicht. Fragen zum Datenschutz richten Sie bitte an die vorstehende Adresse.
Ihr Konto
Was wir speichern: Ihre E-Mail-Adresse, Ihre Sprachauswahl, den Zeitpunkt der Kontoerstellung, den Zeitpunkt der letzten Anmeldung sowie — bei Anmeldung über Google — die von Google vergebene Kennung.
Wir verwenden keine Passwörter. Sie melden sich mit einem einmaligen Code an, den wir Ihnen per E-Mail senden, oder über Google. Es gibt kein Passwort, das gespeichert, entwendet oder zurückgesetzt werden könnte.
Bei Nutzung von Google Sign-In fragen wir ausschließlich Ihre Google-Kennung, Ihre E-Mail-Adresse und deren Verifizierungsstatus ab. Ihren Namen oder Ihr Profilbild erhalten wir nicht. Haben Sie zuvor mit derselben Adresse den E-Mail-Code genutzt, verknüpfen wir beide Anmeldewege, statt ein zweites Konto anzulegen.
Zweck und Rechtsgrundlage: Bereitstellung des Kontos und Anmeldung. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Dauer: für die Dauer Ihres Kontos. Melden Sie sich 24 Monate lang nicht an, benachrichtigen wir Sie per E-Mail und löschen das Konto 30 Tage später, sofern keine Anmeldung erfolgt.
Ihre Angaben
Was Sie im Intake-Formular eingeben, wird zur Erstellung Ihres Briefs verarbeitet und höchstens 24 Stunden in einem temporären Job-Speicher vorgehalten; danach wird es automatisch gelöscht. Darüber hinaus bewahren wir es nicht auf.
KI-Erstellung und Drittlandübermittlung
Ihr Brief wird mithilfe eines großen Sprachmodells der Anthropic PBC in den USA erstellt.
Übermittelt wird, was Sie im Intake-Formular eingeben: Branche, Unternehmensgröße, Region, Geschäftsmodell und Eigentümerstruktur sowie Ihre Freitextbeschreibung der Situation. Ein Namensfeld oder ein Feld für den Firmennamen gibt es nicht — wir fragen beides nicht ab. Identifizierende Angaben können das Modell nur erreichen, soweit Sie sie selbst in die Freitextbeschreibung schreiben.
Ihre Kontokennung, Ihre E-Mail-Adresse und eine etwaige Zahlungsreferenz werden nicht mitübermittelt — die Anfrage ist lediglich mit einer nichtsprechenden Job-Kennung verknüpft und enthält nichts, was sie mit Ihrem Konto verbindet.
Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit einem Auftragsverarbeitungsvertrag.
Ihr Brief wird KI-gestützt erstellt. Es handelt sich um eine strukturierte Analyse und nicht um Rechts-, Steuer- oder Finanzberatung. Siehe unseren Hinweis zur KI-Transparenz.
E-Mails, die wir versenden
Anmeldecodes und Servicebenachrichtigungen sind Bestandteil der Leistung. Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über Amazon SES in der Region Frankfurt, von unserer eigenen Domain.
Werbe-E-Mails versenden wir nur nach gesonderter Einwilligung; diese können Sie jederzeit widerrufen.
Hosting, Protokolle, Sicherheit
Der Dienst läuft auf Amazon Web Services in der Region eu-central-1 (Frankfurt). Gespeicherte Daten sind verschlüsselt, Verbindungen sind transportverschlüsselt.
Server- und Zugriffsprotokolle — IP-Adresse, Zeitpunkt, Anfragepfad, User-Agent — werden 90 Tage zur Sicherheits- und Fehleranalyse aufbewahrt und anschließend gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit des Dienstes.
Cookies
Wir setzen die Cookies, die erforderlich sind, um Sie angemeldet zu halten und Ihre Sprache zu merken. Sie sind für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach §25 Abs. 2 TDDDG einwilligungsfrei. Die vollständige Liste finden Sie in der Cookie-Richtlinie.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung genügt eine E-Mail an <<SET_CONTACT_EMAIL>>. Wir bestätigen und handeln innerhalb eines Monats, in aller Regel deutlich schneller.
Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist <<SET_SUPERVISORY_AUTHORITY>>.
Empfänger Ihrer Daten
Wir arbeiten mit den nachstehenden Auftragsverarbeitern.
| Empfänger | Zweck | Daten |
|---|---|---|
| Amazon Web Services | Hosting, authentication, storage, transactional email, and security logging. Sub-services: AWS Amplify (hosting), Amazon Cognito (passwordless sign-in), Amazon DynamoDB (account records), Amazon S3 (transient job store), Amazon SES (sign-in codes and service email). | Account data (email, interface language, sign-in timestamps, Google identifier), intake answers held transiently, and technical request/log data (IP address, user agent). |
| Anthropic PBC | AI generation — produces the Strategy Brief from your intake answers. | Intake answers (including the company name), sent per request under an opaque job identifier with no account, email, or payment reference attached. |
| Google (Google Ireland Ltd.) | Google Sign-In as an optional login method, and — only after you consent in the cookie banner — Google Analytics (GA4) for usage measurement. | For sign-in: your Google identifier, email address, and its verification status (no name or profile picture). For analytics: usage events and a pseudonymous client identifier (the _ga / _ga_* cookies); IP anonymized, ad signals off. |
Alle handeln auf Grundlage eines Auftragsverarbeitungsvertrags oder — soweit sie eigenverantwortlich tätig werden — nach ihrer eigenen Datenschutzerklärung.
Automatisierte Entscheidungsfindung
Findet nicht statt. Ihr Brief ist ein erzeugter Inhalt und keine Entscheidung über Sie. Eine rechtliche Wirkung oder eine vergleichbar erhebliche Beeinträchtigung im Sinne des Art. 22 DSGVO tritt nicht ein.
Änderungen
Dies ist Fassung 1.0, gültig ab <<SET_EFFECTIVE_DATE>>. Über wesentliche Änderungen informieren wir registrierte Nutzer vor Inkrafttreten per E-Mail.