Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie modelAIz („wir", „uns" oder „unser") personenbezogene Daten verarbeitet, wenn Sie unsere KI-gestützte Plattform zur Entwicklung und Validierung von Geschäftsmodellen nutzen.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden deutschen Datenschutzgesetzen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

3. Kategorien personenbezogener Daten

Wir verarbeiten verschiedene Kategorien personenbezogener Daten.

3.1 Account- und Authentifizierungsdaten

Bei der Registrierung oder Anmeldung können folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Name (optional)
• Authentifizierungskennungen
• Login-Metadaten
• Session-Tokens
• Profildaten von Authentifizierungsdiensten

Zweck der Verarbeitung: Erstellung und Verwaltung von Benutzerkonten, Authentifizierung, Bereitstellung der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Profildaten

Nutzer können freiwillig zusätzliche Informationen angeben, z. B.:

• Profilbild
• Unternehmensinformationen
• Kurzbeschreibung
• Spracheinstellungen
• Zeitzone
• Benachrichtigungseinstellungen

Zweck: Personalisierung der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.3 Projekt- und Geschäftsdaten

Bei der Nutzung der Plattform verarbeiten wir Inhalte, die Nutzer innerhalb von modelAIz erstellen, zum Beispiel:

• Geschäftsideen
• Business Model Canvas
• One-Pager Inhalte
• Marktanalysen
• User Journeys
• Story Maps
• Featurebeschreibungen
• Von KI generierte Inhalte

Zweck: Bereitstellung der zentralen Plattformfunktionalität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.4 KI-Interaktionsdaten

Bei der Nutzung der KI-Funktionen können folgende Daten verarbeitet werden:

• Eingaben (Prompts)
• KI-Antworten
• Gesprächsverläufe
• Token-Statistiken
• Modellkonfigurationen

Zweck: Generierung KI-gestützter Inhalte, Betrieb und Verbesserung der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.5 Technische Nutzungsdaten

Beim Zugriff auf unsere Plattform werden automatisch technische Daten erfasst:

• IP-Adresse
• Browsertyp und Version
• Betriebssystem
• Geräteinformationen
• Aufgerufene Seiten
• Zeitstempel
• Fehlermeldungen
• Performance-Daten

Zweck: Systemsicherheit, Stabilität der Plattform, Fehleranalyse, Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Nicht notwendige Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner aktiviert.

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern.

4.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Plattform erforderlich:

• Authentifizierungs-Cookies
• Sicherheits-Cookies
• Session-Management
• Benutzerpräferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4.2 Analyse-Cookies

Analyse-Cookies helfen uns zu verstehen, wie Nutzer unsere Plattform verwenden. Sie werden nur nach Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4.3 Marketing-Cookies

Marketing-Cookies können verwendet werden, um die Wirksamkeit von Werbekampagnen zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5. Auftragsverarbeiter und Drittanbieter

Wir arbeiten mit ausgewählten Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

6. Hosting und Infrastruktur

Hetzner Cloud

Unsere Plattform wird auf Servern der folgenden Firma betrieben:

Serverstandort: Rechenzentrum Nürnberg (EU)

Zweck: Hosting der Plattform, Datenbankbetrieb, Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Zahlungsabwicklung

Stripe

Für Zahlungsabwicklungen nutzen wir:

Stripe verarbeitet:

• Zahlungsinformationen
• Rechnungsdaten
• Transaktionsdaten

modelAIz speichert keine Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Webanalyse

Plausible Analytics (Self-Hosted)

Wir verwenden Plausible Analytics, eine datenschutzfreundliche Webanalyse-Software. Plausible wird auf unserer eigenen Infrastruktur betrieben.

Erfasste Daten können umfassen:

• Anonymisierte IP-Adresse
• Browsertyp
• Gerätetyp
• Aufgerufene Seiten
• Referrer-URL

Plausible verwendet keine Tracking-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsanalyse)

9. Tag Management

Google Tag Manager

Wir verwenden Google Tag Manager, um externe Skripte und Dienste zu verwalten.

Google Tag Manager setzt selbst keine Cookies, ermöglicht jedoch die Einbindung anderer Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, sofern über GTM Dienste geladen werden, die eine Einwilligung erfordern.

10. Nutzeranalyse

Hotjar

Wir nutzen Hotjar zur Analyse des Nutzerverhaltens.

Hotjar kann folgende Daten verarbeiten:

• Anonymisierte IP-Adresse
• Gerätetyp
• Browserinformationen
• Interaktionsdaten
• Sitzungsaufzeichnungen
• Heatmaps

Hotjar wird nur nach Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

11. Werbung

Google Ads

Wir nutzen Google Ads zur Analyse und Optimierung unserer Werbekampagnen.

Dabei können folgende Daten verarbeitet werden:

• Interaktionen mit Anzeigen
• Website-Besuche
• Kampagnenperformance

Tracking erfolgt nur nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

12. E-Mail-Versand

Mailjet

Für den Versand von E-Mails nutzen wir:

Mailjet verarbeitet:

• E-Mail-Adressen
• Versandmetadaten
• Zustellinformationen

Zweck: Kontoaktivierung, Systembenachrichtigungen, Servicekommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. KI-Dienstleister

modelAIz nutzt externe KI-Dienste zur Generierung von Inhalten und Analysen.

Anbieter können sein:

• OpenAI
• Anthropic (Claude)
• Google (Gemini)
• Perplexity AI

Dabei können Nutzereingaben (Prompts) an diese Dienste übermittelt werden. Diese Daten werden ausschließlich zur Generierung von Antworten verarbeitet.

Nutzer sollten keine personenbezogenen Daten Dritter oder vertrauliche Informationen eingeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

14. Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, beispielsweise:

• Standardvertragsklauseln der EU
• EU-US Data Privacy Framework
• Zusätzliche vertragliche Garantien

15. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter:

• Verschlüsselung der Datenübertragung (TLS)
• Zugriffskontrollen
• Sichere Serverinfrastruktur
• Monitoring und Logging
• Regelmäßige Sicherheitsupdates

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist. Typische Speicherfristen:

• Accountdaten: Bis zur Löschung des Accounts oder 3 Jahre nach letzter Aktivität
• Projektdaten: Bis zur Löschung des Accounts
• KI-Interaktionsdaten: Bis zu 24 Monate
• Technische Logs: Bis zu 12 Monate
• Abrechnungsdaten: Bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht)

17. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: privacy@modelaiz.com

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen.

Bei wesentlichen Änderungen informieren wir Nutzer über die Plattform oder per E-Mail.