Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Dienstes (businessplan.selbststaendigkeit.de) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Radeke Management GmbH
Im Alten Bruch 24, 47259 Duisburg
Geschäftsführer: Roul Radeke
E-Mail: info@selbststaendigkeit.de
Telefon: +49 (0)203 7991 280
2. Verarbeitete Daten und Zwecke
2.1 Bereitstellung der Website
Beim Aufruf der Website werden technisch erforderliche Daten (insbesondere IP-Adresse, Datum/Uhrzeit, User-Agent) durch unseren Hosting-Dienstleister verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).
2.2 Registrierung und Anmeldung
Zur Nutzung des Dienstes ist eine Registrierung mit E-Mail-Adresse und Passwort erforderlich. Wir verarbeiten diese Daten zur Identifikation des Kunden und zur Verwaltung des Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.3 Erstellung des Businessplans
Die im Eingabeassistenten gemachten Angaben (z. B. Name, Geschäftsidee, geplante Rechtsform, Finanzdaten) werden gespeichert und an unseren KI-Dienstleister (siehe Abschnitt 3) übermittelt, um den individuellen Businessplan zu generieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.4 Zahlungsabwicklung
Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe (siehe Abschnitt 3). Bei der Zahlung werden die hierfür notwendigen Daten (insbesondere Zahlungsmittel-, Rechnungs- und Transaktionsdaten) direkt zwischen Ihnen und Stripe verarbeitet; wir erhalten von Stripe nur Bestätigungsdaten zur Zuordnung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3. Auftragsverarbeiter und Drittlandtransfer
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Soweit eine Datenübermittlung in Drittländer (insbesondere die USA) erfolgt, stützen wir diese auf den EU-US Data Privacy Framework Beschluss der Europäischen Kommission (Angemessenheitsbeschluss) und/oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO.
3.1 Hosting / Bereitstellung der Anwendung — Vercel
Die Anwendung wird auf der Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Hierbei werden technische Logdaten in den USA verarbeitet. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
3.2 Authentifizierung und Datenbank — Supabase
Nutzerkonten und die im Eingabeassistenten erfassten Daten werden über die Plattform der Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert. Je nach gewählter Projekt-Region kann die Verarbeitung in der EU oder in Drittländern erfolgen. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen.
3.3 KI-gestützte Inhaltsgenerierung — OpenAI
Zur Erstellung des Businessplans übermitteln wir die im Eingabeassistenten gemachten Angaben an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die Daten teilweise in den USA; OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert. Eingabedaten werden vertraglich nicht zum Training der OpenAI-Modelle verwendet.
3.4 Zahlungsabwicklung — Stripe
Zahlungen werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. Eine Übermittlung an die Stripe, Inc. (USA) ist möglich. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter: stripe.com/de/privacy.
4. Cookies und Tracking
Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Funktionsfähigkeit der Anwendung erforderlich sind (insbesondere Session-Cookies von Supabase Auth). Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Tracking- oder Marketing-Cookies werden im Rahmen dieses Dienstes nicht gesetzt.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben (insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren nach § 147 AO, § 257 HGB). Nutzer können ihr Konto und die zugehörigen Plandaten jederzeit löschen lassen; rechtlich vorgeschriebene Aufbewahrungspflichten bleiben hiervon unberührt.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen richten Sie bitte an: info@selbststaendigkeit.de.
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungstätigkeiten oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.