Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Dienst ist die DataSyn GmbH. Kontaktdaten ergeben sich aus dem Impressum. Fehlen dort noch Register- oder Anschriftangaben, ist vor öffentlichem Betrieb die Vervollständigung durch DataSyn geschuldet; bis dahin gilt die in der Anwendung hinterlegte Kontakt-E-Mail, soweit gesetzt.

2. Welche Daten verarbeitet werden

Verarbeitet werden insbesondere: Kontoangaben (E-Mail, Passwort-Hash beim Auth-Anbieter, Einwilligungs- und AGB-Version); Workshop- und Blueprint-Inhalte (Unternehmensprofil, Reifegradantworten, Entscheidungen, Notizen, erzeugte Kennzahlen); technische Protokolle (IP-Adresse, Zeitpunkt, Sicherheitsereignisse) im üblichen Hosting-Umfang; Zahlungs- und Transaktionsdaten über Stripe (DataSyn speichert keine vollständigen Kartennummern); optionale Gesprächsanfragen; Nutzungsereignisse zur Funnel-Auswertung (z. B. Workshop-Start, Freischaltung).

Der Nutzer soll keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine unnötigen personenbezogenen Daten Dritter (z. B. Klarnamen in Notizen) eingeben.

3. Zwecke und Rechtsgrundlagen

Verarbeitung zur Vertragserfüllung und vorvertraglichen Schritte (Art. 6 Abs. 1 lit. b DSGVO): Konto, Workshop, Speicherung, Freischaltung, Support zum konkreten Blueprint.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsabwehr, begrenzte Produktverbesserung in aggregierter Form, Kontaktaufnahme zu sachlich dem vorliegenden Blueprint zugeordneten Folgeangeboten (Managed Blueprint / Implementierung). Widerspruch gegen solche Kontaktaufnahme ist jederzeit möglich.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit in der Anwendung gesondert eingeholt. Die Annahme der AGB ist keine Einwilligung in unabhängige Newsletter-Werbung.

Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), insbesondere handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten.

4. Empfänger / Auftragsverarbeitung

Typische Empfänger sind: Hosting und Datenbank (Supabase), Anwendungshosting (Vercel), Authentifizierung über den jeweiligen Auth-Anbieter, Zahlungsabwicklung (Stripe), bei Erzeugung der Executive Summary ein KI-Anbieter (derzeit OpenAI). DataSyn gibt die Anweisung, personenbezogene Daten in Prompts soweit möglich zu vermeiden; gleichwohl können übermittelte Workshop-Inhalte Unternehmensbezüge enthalten.

Soweit möglich, werden Auftragsverarbeiter im EWR / mit angemessenem Schutzniveau eingesetzt. Bei Drittlandtransfers werden geeignete Garantien (insbesondere Standardvertragsklauseln) angestrebt. Stripe verarbeitet Zahlungsdaten nach eigenen Bedingungen.

Eine Veräußerung personenbezogener Daten an Dritte zu deren Marketing findet nicht statt.

5. Speicherdauer

Kontodaten und Blueprints werden gespeichert, solange das Konto besteht und die Aufbewahrung für den Vertrag oder gesetzliche Pflichten erforderlich ist. Nach Löschungsverlangen werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere Abrechnung) entgegenstehen.

Sicherungs- und Logdaten werden nach den technischen Zyklen der Auftragsverarbeiter begrenzt vorgehalten.

6. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses sowie das Recht, Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung dieser Rechte genügt eine Nachricht an die im Impressum genannte Adresse. DataSyn kann angemessene Identitätsprüfung verlangen.

7. Pflicht zur Bereitstellung, keine automatisierte Entscheidung mit Rechtswirkung

Ohne E-Mail und Konto kann der Dienst nicht erbracht werden. Ohne Workshop-Angaben entsteht keine brauchbare Ausgabe; das ist eine fachliche, keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO. Scores und „Freigabe“-Hinweise des Business Case sind Modellausgaben ohne verbindliche Wirkung.