Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Saša Lukić
Hauptstr. 92
12159 Berlin
E-Mail: info@principai.de

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Die Verarbeitung erfolgt in der Europäischen Union. Dein hochgeladenes Plandokument wird nicht dauerhaft gespeichert, sondern nur flüchtig im Arbeitsspeicher für die Dauer der Analyse verarbeitet.

3. Welche Daten wir verarbeiten

  • Businessplan-Dokument: Inhalt deines hochgeladenen Plans (PDF/DOCX) — ausschließlich zur Analyse, nicht dauerhaft gespeichert, kein Roh-Plan in der Datenbank.
  • Analyse-Ergebnis: Bank-Readiness Score, Ampel, Branche und die strukturierten Befunde (als JSON) — gespeichert, um dir den Bericht bereitzustellen.
  • E-Mail-Adresse: zur Bestätigung (Double-Opt-In) und zur Zustellung deines Berichts.
  • Technische Daten: IP-Adresse (temporär, für Missbrauchsschutz / Rate-Limiting und den Sicherheitscheck).

4. Zwecke und Rechtsgrundlagen

  • Analyse des Plans und Bereitstellung des Berichts: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • E-Mail-Bestätigung und Versand (Double-Opt-In): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Sicherheit, Missbrauchsschutz und Rate-Limiting: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

DienstZweckOrt / Hinweis
Anthropic (Anthropic Ireland Ltd.)KI-Analyse des BusinessplansEU / kein Training mit deinen Daten
NeonDatenbank (Analyse-Ergebnis, E-Mail)EU-Region
ResendVersand der Bestätigungs- und Bericht-E-MailsEU / USA (SCC)
UpstashRate-Limiting (Missbrauchsschutz)EU-Region
CloudflareTurnstile (Bot- und Spam-Schutz)EU / global
PostHogAnonyme Produkt- und ReichweitenanalyseEU-Cloud
VercelHosting der AnwendungEU-Region

6. Speicherdauer

Das Plandokument wird nicht gespeichert. Analyse-Ergebnis und E-Mail-Adresse werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind bzw. du deine Einwilligung widerrufst. Der Bestätigungslink (Double-Opt-In) verfällt nach 7 Tagen.

7. Reichweitenmessung (PostHog)

Zur Verbesserung des Angebots nutzen wir PostHog (EU-Cloud) für eine datensparsame, pseudonyme Nutzungsanalyse. Es werden keine Inhalte deines Plans an PostHog übermittelt. Die Analyse erfolgt auf Grundlage deiner Einwilligung bzw. unseres berechtigten Interesses.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an info@principai.de.

9. Widerruf der Einwilligung

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Stand: 28. Juni 2026