Datenschutzerklärung

Stand: 12.09.2026

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:
Phillip Carpels, Haan, Deutschland, [email protected]

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Informationen verarbeitet:

  • IP-Adresse (anonymisiert nach 24h)
  • Datum und Uhrzeit der Anfrage
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Website-Funktion).

3. Registrierung und Konto

Fuer die Nutzung des Businessplan-Generators ist eine Registrierung erforderlich. Wir erheben:

  • E-Mail-Adresse
  • Passwort (Argon2id-Hash, niemals im Klartext)
  • Optional: Google-OAuth-Daten (nur mit Ihrer Zustimmung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

4. Cookies

Wir verwenden ausschliesslich essenzielle Cookies fuer:

  • Session-Management (bp_session, HttpOnly, Secure)
  • CSRF-Schutz (bp_csrf)

Keine Tracking-Cookies, keine Werbe-Cookies, keine Drittanbieter-Cookies. Sie koennen unsere Website auch ohne Cookies nutzen, müssen sich dann aber bei jeder Sitzung neu einloggen.

5. Speicherort, Auftragsverarbeitung und Empfaenger

Alle Daten werden auf Servern in Deutschland gespeichert. Wir nutzen die folgenden Auftragsverarbeiter (Art. 28 DSGVO):

Hetzner Online GmbH

Hosting (Server, IP-Anonymisierung nach 24h)

Industriestr. 25, 91710 Gunzenhausen

Sitz: Deutschland (DSGVO-konform)

Cloudflare Inc.

CDN + Reverse-Proxy + DDoS-Schutz (Layer 7)

101 Townsend St, San Francisco CA 94107, USA

Drittland-Transfer: EU-Standardvertragsklauseln (SCC) vom 04.06.2021, Transfer-Impact-Assessment liegt vor.

Google LLC (Google Gemini API)

Logo-Generierung (ausschliesslich Initialen + Branchen-Stil)

Sitz: USA

Wird NUR genutzt bei expliziter Logo-Anforderung. SCC vom 04.06.2021. Kein Profiling.

Stripe Payments Europe Ltd.

Zahlungsabwicklung (nur Stripe-Kunden)

1 Grand Canal Street Lower, Dublin, Irland

Sitz: EU/EWR (DSGVO-konform). Verarbeitet Zahlungsdaten gemaess PSD2.

Hosting-Provider-Hinweis: Wir nutzen Hetzner Cloud (Frankfurt), die Daten ausschliesslich in deutschen Rechenzentren speichern. Verwaltungs-Panel (HestiaCP) ist eine Open-Source-Administrationsoberflaeche und verarbeitet keine personenbezogenen Daten separat.

Hinweis zu Google Fonts: Wir laden KEINE externen Schriftarten von Google Fonts (LG-Muenchen-I-100-EUR-Schadensersatz-Risiko). System-Fontstack.

6. Speicherdauer

Personenbezogene Daten werden gespeichert:

  • Kontodaten: bis zur Loeschung des Kontos durch den Nutzer
  • Generierte Businessplaene: bis zur Loeschung durch den Nutzer, maximal 3 Jahre ab Erstellung
  • Rechnungen und Buchhaltungsbelege: 10 Jahre (HGB/ AO)

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Loeschung (Art. 17 DSGVO)
  • Einschraenkung der Verarbeitung (Art. 18 DSGVO)
  • Datenuebertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Kontakt: [email protected]

8. Beschwerderecht

Sie haben das Recht, sich bei der zustaendigen Datenschutz-Aufsichtsbehoerde zu beschweren. Zustaendig ist die Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW / Landesdatenschutz-Aufsichtsbehoerde NRW), Postfach 20 04 44, 40102 Duesseldorf. Telefon: 0211/38424-0, E-Mail: [email protected]. Besuchen Sie auch die Website der Aufsichtsbehoerde unter https://www.ldi.nrw.de.

9. Verarbeitungsverzeichnis

Wir fuehren ein Verzeichnis aller Verarbeitungstaetigkeiten gemaess Art. 30 DSGVO. Auf Anfrage koennen Sie Einsicht erhalten.