Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten bei der Nutzung unseres Businessplan-Generators verarbeiten.

2. Welche Daten wir erfassen

• Registrierungsdaten: E-Mail-Adresse, gehashtes Passwort, Registrierungsdatum
• Businessplan-Daten: Firmendetails, Businessplan-Inhalte, gewählte Layouts
• Nutzungsdaten: Login-Zeitpunkte, verwendete Funktionen, Nutzungsumfang (z. B. Generierungen, GENI-Nachrichten)
• Technische Daten: IP-Adresse (anonymisiert nach 7 Tagen), Browser-Informationen, Session-Daten
• Online-Status (nur intern): Während aktiver Session wird Ihr Anwesenheitsstatus (online, abwesend, offline) für andere eingeloggte Nutzer der Plattform sichtbar gemacht, um Zusammenarbeit zu erleichtern. Der Status wird ausschließlich in Echtzeit verarbeitet und nicht persistent gespeichert.

3. Zwecke der Verarbeitung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Plattform, Businessplan-Erstellung, Kontenverwaltung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Systemsicherheit, Betrugsschutz, Verbesserung der Plattform).

4. KI und Datenverarbeitung

Für die KI-gestützten Funktionen (Businessplan-Generierung, Finanz-Extraktion, KI-Beratung) verarbeiten wir Ihre Eingaben über Google Cloud Vertex AI (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland). Mit Google besteht ein Auftragsverarbeitungsvertrag in Form des Google Cloud Data Processing Addendum (Art. 28 DSGVO). Die Verarbeitung erfolgt ausschließlich in der EU-Region (europe-west4, Niederlande). Google speichert die übermittelten Prompts nicht dauerhaft und verwendet sie nicht zum Training von KI-Modellen.

Zum Einsatz kommen die Sprachmodelle Google Gemini sowie — für Premium-Funktionen — Anthropic Claude, das über den Vertex AI Model Garden innerhalb der Google-Cloud-Infrastruktur bereitgestellt wird. In beiden Fällen verbleibt die Verarbeitung in der genannten EU-Region; Ihre Daten werden nicht an Dritte außerhalb von Google Cloud weitergegeben.

5. Datenweitergabe an Dritte

Auftragsverarbeiter:

• Google Cloud EMEA Limited (Vertex AI, Irland; Konzernsitz USA): KI-Verarbeitung Ihrer Eingaben in der EU-Region (europe-west4, Niederlande); keine dauerhafte Speicherung der Prompts, keine Nutzung zum Training; Auftragsverarbeitung nach Art. 28 DSGVO (Google Cloud Data Processing Addendum)

Keine Weitergabe an Werbetreibende oder Datenbroker (außer oben genannte Auftragsverarbeiter mit AVV).

6. Speicherdauer

7. Ihre Rechte

Sie haben unter anderem folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)

Auskunft, Datenübertragbarkeit und Löschung können Sie in der App unter Account → Einstellungen („Daten exportieren“, „Account löschen“) oder per E-Mail an support@genialstart.de ausüben.

8. Cookies

Technisch notwendige Cookies (Session-Management, Sicherheitsfunktionen) setzen wir immer ein; sie sind für den Betrieb erforderlich und benötigen keine Einwilligung. Marketing-/Tracking-Cookies (insbesondere des Meta-Pixels, z. B. „_fbp“ und „_fbc“ — siehe Ziffer 10) setzen wir ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner. Ohne Einwilligung („Nur notwendige“) findet kein Marketing-Tracking statt. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.

9. Web-Analyse (Reichweitenmessung)

Zur bedarfsgerechten Gestaltung und Verbesserung unseres Angebots erfassen wir anonyme Nutzungsstatistiken mit Umami, einer datenschutzfreundlichen Analyse-Software, die wir selbst auf unseren Servern in Deutschland/EU betreiben. Dabei gilt:

• Es werden keine Cookies gesetzt und kein geräteübergreifendes (Cross-Site-)Tracking betrieben.
• IP-Adressen werden ausschließlich anonymisiert/gehasht verarbeitet und nicht im Klartext gespeichert; ein Personenbezug ist uns nicht möglich.
• Erfasst werden nur aggregierte Kennzahlen wie aufgerufene Seiten, ungefähre Herkunft (Land), Browser-/Gerätetyp und Referrer.
• Eine Übermittlung an Dritte oder in Drittländer findet nicht statt (Self-Hosting).

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten und keine Cookies verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Sie können der Erfassung jederzeit über die „Do Not Track“-Einstellung Ihres Browsers widersprechen — diese respektieren wir automatisch.

10. Marketing: Meta-Pixel & Conversions API

Sofern Sie über unser Cookie-Banner eingewilligt haben („Alle akzeptieren“), nutzen wir den Meta-Pixel sowie die serverseitige Conversions API des Anbieters Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), um die Wirksamkeit unserer Werbung zu messen und zu optimieren (Conversion-Tracking, Reichweiten- und Zielgruppenbildung).

• Verarbeitet werden u. a. IP-Adresse, Geräte-/Browser-Informationen, besuchte Seiten und Interaktionen sowie Pixel-Cookies („_fbp“, „_fbc“).
• Über die Conversions API übermitteln wir bestimmte Ereignisse (z. B. Registrierung, Kauf) serverseitig an Meta — dabei auch eine pseudonymisierte (gehashte) E-Mail-Adresse sowie die Pixel-Kennungen, ausschließlich zum Abgleich (Matching).
• Eine Zuordnung zu Ihrer Person erfolgt nur, wenn Sie bei Meta ein Konto haben und dort eingeloggt sind; hierauf haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung findet erst nach Ihrer aktiven Zustimmung statt; vorher wird der Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung der Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta Verantwortliche. Die Einzelheiten ergeben sich aus der von Meta bereitgestellten Vereinbarung über gemeinsame Verantwortlichkeit (Controller Addendum). Für die anschließende Verarbeitung der Daten ist Meta allein verantwortlich.

Übermittlung in die USA: Dabei können Daten an die Meta Platforms, Inc. in die USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (vom 10.07.2023), ergänzend stützt Meta Übermittlungen auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

11. Datensicherheit

• SSL/TLS-Verschlüsselung für alle Verbindungen
• Gehashte Passwörter (bcrypt)
• Row Level Security (RLS) auf Datenbank-Ebene — Zugriff auf personenbezogene Daten ist datensatzgenau eingeschränkt
• Regelmäßige Sicherheitsupdates
• Hosting in Deutschland/EU