Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist Matthias Völker, Völker Consulting, erreichbar unter matthias@voelker-consulting.eu. Vollständige Anbieterangaben im Impressum.

2. Welche Daten wir verarbeiten

• Account-Daten: E-Mail-Adresse, bcrypt-Hash des Passworts, Registrierungsdatum.
• Analyse-Eingaben: Unternehmensname, Branche, URL und sonstige Formulardaten, die du zur Analyse eingibst.
• Generierte Reports: Word- und PowerPoint-Dokumente, die für deinen Account erstellt werden.
• Technische Logs: IP-Adresse, Zeitstempel, Aktionen im Audit-Log (Login, Logout, Job-Start) und Fehler der Analyse-Pipeline für Sicherheits- und Betriebszwecke.
• Kosten-Tracking: Aggregierte API-Kosten pro Monat zur Einhaltung des Nutzungslimits.

3. Zweck der Verarbeitung

• Bereitstellung der Research-Factory-Analysefunktionen (Art. 6 Abs. 1 lit. b DSGVO).
• Schutz vor Missbrauch und Sicherstellung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Weitergabe an Dritte / Sub-Processors

Zur Erstellung der Analysen werden Anfragen an folgende Auftragsverarbeiter (Art. 28 DSGVO) weitergeleitet:

Drittlandtransfer (USA) auf Grundlage des EU-US Data Privacy Framework (DPF) bei zertifizierten Anbietern, sonst EU-Standardvertragsklauseln (SCC). Eingaben, die personenbezogene Daten enthalten, werden zur Erbringung der Recherche an diese Dienste übermittelt.

5. Speicherdauer

• Bei einer Account-Löschung werden Eingaben, Aufträge, Feedback-Links, Eingangsprüfungen und eigene Feature-Wünsche entfernt. Report-Dateien werden unmittelbar gelöscht; bei einem Dateifehler wird die Löschung automatisch erneut versucht. Während eine Analyse läuft, muss deren Abschluss abgewartet werden. Eine technische, nicht mehr nutzbare Kontokennung bleibt für die Zuordnung der Sicherheitsprotokolle bestehen.
• Audit- und technische Fehlerprotokolle bleiben für Sicherheits- und Betriebszwecke vorübergehend bestehen. Für Audit-Logs gilt eine Frist von zwölf Monaten; die tägliche Bereinigung ist eingerichtet.
• Bei einem aktivierten Konto, das zwölf Kalendermonate nicht genutzt wurde, ist eine Erinnerung per E-Mail vorgesehen. Frühestens 30 Tage nach dieser Erinnerung kann das Konto samt Aufträgen und Report-Dateien gelöscht werden, wenn bis dahin keine Anmeldung erfolgt ist. Gesperrte und nicht aktivierte Konten werden gesondert geprüft.
• In Sicherungskopien können gelöschte Daten bis zur jeweiligen Backup-Rotation verbleiben.
• Gemeinsam genutzte Zwischenspeicher für externe Recherchequellen sind nicht einzelnen Konten zugeordnet; ihre Einträge verfallen nach der jeweils konfigurierten Frist.

6. Deine Rechte

• Auskunft: Du kannst deine gespeicherten Konto-, Auftrags- und Protokolldaten als JSON herunterladen (Daten exportieren). Report-Dateien stehen auf den jeweiligen Ergebnisseiten separat zum Download bereit.
• Löschung: Du kannst deinen Account jederzeit löschen (Account löschen).
• Berichtigung, Einschränkung, Widerspruch: Du kannst die Korrektur unrichtiger Daten verlangen sowie der Verarbeitung widersprechen — formlos an matthias@voelker-consulting.eu.
• Beschwerde: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (https://www.lda.bayern.de).

7. Personen in Rechercheergebnissen

Rechercheergebnisse können Angaben zu Personen enthalten (z. B. Führungskräfte in Unternehmensprofilen). Grundlage ist unser berechtigtes Interesse an einer B2B-Marktanalyse (Art. 6 Abs. 1 lit. f DSGVO); die Daten stammen aus öffentlich zugänglichen Quellen (Art. 14 DSGVO). Betroffene können der Verarbeitung unter der oben genannten Adresse widersprechen.

8. Einsatz von KI-Systemen (Transparenz)

Die Ergebnisse werden automatisiert mit Unterstützung von KI-Systemen (u. a. Claude von Anthropic, GPT-4o von OpenAI) erzeugt und sind nicht manuell geprüft. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Bitte prüfe kritische Informationen anhand der angegebenen Quellen.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung, CSRF-Schutz-Cookie). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.