Datenschutzerklärung
Stand: Juli 2026Kurz zusammengefasst
- Wir hosten in der EU (Supabase Frankfurt, Vercel Region fra1).
- Produktanalyse läuft cookielos über PostHog — kein Tracking-Cookie-Banner nötig.
- Zahlungen laufen über Stripe; wir speichern keine vollständigen Kartendaten.
- Ihre Eingaben werden nicht automatisiert für Entscheidungen über Sie als Person verwendet (Art. 22 DSGVO).
- Konto und Daten können Sie jederzeit selbst über die Kontoeinstellungen löschen.
1. Verantwortlicher
Daniel Ostner
Hasenheide 8b, 25474 Ellerbek, Deutschland
E-Mail: webmaster@enterprise-ai.biz
(im Folgenden „wir“ / „AI Navigator“)
2. Überblick der Verarbeitungen
AI Navigator ist eine webbasierte Anwendung zur Unterstützung bei Enterprise-AI-Strategie, -Governance und -Priorisierung (Assessment, Use-Case Scoring, AI Use-Case Canvas, Governance-Check, Compliance Center, Architektur-Generator, Roadmap-Generator). Bei der Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:
- Registrierungs- und Kontodaten: E-Mail-Adresse, Passwort (gehasht), Profil-Einstellungen
- Nutzungsdaten: von Ihnen eingegebene Inhalte in den Modulen (z. B. Assessment-Antworten, Canvas-Inhalte, Architektur-Konfigurationen) — diese können unternehmensbezogene Angaben enthalten, die Sie selbst eintragen
- Zahlungsdaten: bei kostenpflichtigen Tarifen (Pro/Enterprise) über unseren Zahlungsdienstleister Stripe; wir selbst speichern keine vollständigen Zahlungskartendaten
- Nutzungsstatistiken: anonymisierte/pseudonymisierte Produktnutzung über PostHog (cookielos konfiguriert)
- Technische Daten: IP-Adresse (temporär, zur Auslieferung/Sicherheit), Zeitstempel, Browsertyp — im Rahmen des Hosting-Betriebs
Die Angabe einer E-Mail-Adresse bei der Registrierung ist zur Bereitstellung des Dienstes erforderlich; ohne diese Angabe können wir keinen Zugang einrichten. Alle übrigen Angaben in den Modulen erfolgen freiwillig.
3. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Registrierung, Bereitstellung der Kernfunktionen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Zahlungsabwicklung, Rechnungsstellung | Art. 6 Abs. 1 lit. b, lit. c DSGVO (Vertrag, steuerrechtliche Aufbewahrungspflichten) |
| Produktanalyse (PostHog) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung) |
| Support-/Feedback-Kommunikation | Art. 6 Abs. 1 lit. b, lit. f DSGVO |
| Transaktionale E-Mails (Bestätigungen, Rechnungen) | Art. 6 Abs. 1 lit. b DSGVO |
4. Auftragsverarbeiter & Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:
| Dienstleister | Zweck | Standort / Besonderheit |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Speicherung | EU (Frankfurt, eu-central-1) |
| Vercel Inc. | Hosting/Auslieferung der Anwendung | Serverstandort EU (Region fra1); Anbieter mit Sitz in den USA — Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) |
| Stripe | Zahlungsabwicklung | Stripe Payments Europe Ltd. (Dublin); ggf. Datenübermittlung in die USA auf Grundlage von SCC |
| Amazon Web Services (Amazon Bedrock) | KI-gestützte Auswertungen (siehe Abschnitt 5) | EU (Irland, eu-west-1). AWS verwendet Ein- und Ausgaben nach eigenen Angaben nicht zum Training von Modellen und gibt sie nicht an die Modellanbieter weiter; die Verarbeitung bleibt in der gewählten Region. |
| PostHog | Produktanalyse (cookielos) | EU-Cloud-Instanz |
| Resend | Versand transaktionaler E-Mails | USA; Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCC) |
Eine Übermittlung Ihrer Daten an sonstige Dritte findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind. Auf Anfrage unter webmaster@enterprise-ai.biz stellen wir Ihnen eine Kopie der jeweils vereinbarten Garantien für Drittlandübermittlungen (z. B. EU-Standardvertragsklauseln) zur Verfügung.
5. KI-gestützte Auswertungen
Einzelne Funktionen des AI Navigator nutzen ein KI-Sprachmodell, um Ihre Eingaben auszuwerten — etwa die Einordnung Ihrer Zielarchitektur, Vorschläge für Komponenten und Verantwortlichkeiten oder die Anreicherung Ihres Use-Case-Canvas. Diese Funktionen sind in der Anwendung jeweils als KI-gestützt gekennzeichnet und werden ausschließlich auf Ihre ausdrückliche Aktion hin ausgeführt — es findet keine automatische Auswertung im Hintergrund statt.
Verarbeitete Daten: Übermittelt werden ausschließlich die Inhalte, die Sie im jeweiligen Modul erfasst haben (z. B. Beschreibung des Use Cases, ausgewählte Komponenten, Assessment-Antworten). Kontakt- und Zahlungsdaten werden nicht übermittelt.
Empfänger und Ort der Verarbeitung: Die Auswertung läuft über Amazon Bedrock (Amazon Web Services) in der Region Europa (Irland, eu-west-1). Eine Übermittlung in ein Drittland findet dabei nicht statt.
Keine Nutzung zum Modelltraining: Nach den Angaben von Amazon Web Services werden Ein- und Ausgaben von Amazon Bedrock nicht zum Training der zugrunde liegenden Modelle verwendet und nicht an die Modellanbieter weitergegeben; die Verarbeitung bleibt in der gewählten Region.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO — die Auswertung ist Teil der von Ihnen abgerufenen Leistung.
Speicherdauer: Ergebnisse werden Ihrem Konto zugeordnet gespeichert, bis Sie sie löschen oder Ihr Konto auflösen. Um wiederholte identische Anfragen zu vermeiden, wird die Antwort zusätzlich für 24 Stunden zwischengespeichert; dieser Zwischenspeicher enthält keine Zuordnung zu Ihrer Person und läuft automatisch ab.
Kennzeichnung: KI-generierte Inhalte sind in der Anwendung und in exportierten Berichten als solche gekennzeichnet (Art. 50 EU AI Act). Die Ergebnisse sind Vorschläge zur Vorbereitung Ihrer eigenen Entscheidung und ersetzen keine fachliche oder rechtliche Beratung.
6. Cookies und Tracking
Wir setzen für die Produktanalyse PostHog in einer cookielosen Konfiguration ein — es werden keine dauerhaften Tracking-Cookies gesetzt. Für den Login-Status verwenden wir technisch notwendige Session-Cookies von Supabase Auth; diese sind zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner gesonderten Einwilligung.
7. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich, i. d. R. 6–10 Jahre für Rechnungsunterlagen) dies verlangen. Sie können Ihr Konto und alle damit verbundenen Daten jederzeit über Einstellungen → Konto löschen selbst löschen. Alternativ können Sie uns unter webmaster@enterprise-ai.biz kontaktieren.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO) — wahlweise bei der Behörde an Ihrem Wohnort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
9. Keine automatisierte Entscheidungsfindung im Sinne Art. 22 DSGVO
AI Navigator erstellt auf Basis Ihrer Eingaben Auswertungen, Scores und Empfehlungen zu Unternehmensprozessen (z. B. Governance-Einschätzungen, Architektur-Vorschläge). Diese Auswertungen betreffen ausschließlich organisatorische/technische Sachverhalte, die Sie selbst eingeben — es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Ihnen als Person im Sinne von Art. 22 DSGVO statt.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: Juli 2026