Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Matthias Völker, erreichbar unter matthias.voelker@web.de.
2. Welche Daten wir verarbeiten
- Account-Daten: E-Mail-Adresse, bcrypt-Hash des Passworts, Registrierungsdatum.
- Analyse-Eingaben: Unternehmensname, Branche, URL und sonstige Formulardaten, die du zur Analyse eingibst.
- Generierte Reports: Word- und PowerPoint-Dokumente, die für deinen Account erstellt werden.
- Technische Logs: IP-Adresse, Zeitstempel und Aktionen im Audit-Log (Login, Logout, Job-Start) für Sicherheitszwecke.
- Kosten-Tracking: Aggregierte API-Kosten pro Monat zur Einhaltung des Nutzungslimits.
3. Zweck der Verarbeitung
- Bereitstellung der Research-Factory-Analysefunktionen (Art. 6 Abs. 1 lit. b DSGVO).
- Schutz vor Missbrauch und Sicherstellung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).
4. Weitergabe an Dritte / Sub-Processors
Zur Erstellung der Analysen werden Anfragen an folgende Dienste weitergeleitet:
| Dienst | Zweck | Datenstandort |
|---|---|---|
| Anthropic (Claude) | KI-Analyse | USA (SCCs) |
| Perplexity AI | Webrecherche | USA (SCCs) |
| Tavily | Webrecherche | USA (SCCs) |
| OpenAI (GPT-4o) | Qualitätsprüfung | USA (SCCs) |
| Resend | E-Mail-Versand | USA (SCCs) |
SCCs = EU-Standardvertragsklauseln als Grundlage für Drittlandtransfer.
5. Speicherdauer
- Account-Daten: bis zur Löschung durch den Nutzer oder spätestens 3 Jahre nach letztem Login.
- Audit-Logs: 12 Monate (Sicherheits- und Compliance-Anforderungen).
- Generierte Reports: werden mit dem Account gelöscht.
6. Deine Rechte
- Auskunft: Du kannst alle deine Daten als JSON-Export herunterladen (Daten exportieren).
- Löschung: Du kannst deinen Account jederzeit löschen (Account löschen).
- Beschwerde: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
7. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung, CSRF-Schutz-Cookie). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.