Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Saša Lukić
Hauptstr. 92
12159 Berlin
E-Mail: info@principai.de
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Die Verarbeitung erfolgt in der Europäischen Union. Dein hochgeladenes Plandokument wird nicht dauerhaft gespeichert, sondern nur flüchtig im Arbeitsspeicher für die Dauer der Analyse verarbeitet.
3. Welche Daten wir verarbeiten
- Businessplan-Dokument: Inhalt deines hochgeladenen Plans (PDF/DOCX) — ausschließlich zur Analyse, nicht dauerhaft gespeichert, kein Roh-Plan in der Datenbank.
- Analyse-Ergebnis: Bank-Readiness Score, Ampel, Branche und die strukturierten Befunde (als JSON) — gespeichert, um dir den Bericht bereitzustellen.
- E-Mail-Adresse: zur Bestätigung (Double-Opt-In) und zur Zustellung deines Berichts.
- Technische Daten: IP-Adresse (temporär, für Missbrauchsschutz / Rate-Limiting und den Sicherheitscheck).
4. Zwecke und Rechtsgrundlagen
- Analyse des Plans und Bereitstellung des Berichts: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- E-Mail-Bestätigung und Versand (Double-Opt-In): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Sicherheit, Missbrauchsschutz und Rate-Limiting: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
5. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
| Dienst | Zweck | Ort / Hinweis |
|---|---|---|
| Anthropic (Anthropic Ireland Ltd.) | KI-Analyse des Businessplans | EU / kein Training mit deinen Daten |
| Neon | Datenbank (Analyse-Ergebnis, E-Mail) | EU-Region |
| Resend | Versand der Bestätigungs- und Bericht-E-Mails | EU / USA (SCC) |
| Upstash | Rate-Limiting (Missbrauchsschutz) | EU-Region |
| Cloudflare | Turnstile (Bot- und Spam-Schutz) | EU / global |
| PostHog | Anonyme Produkt- und Reichweitenanalyse | EU-Cloud |
| Vercel | Hosting der Anwendung | EU-Region |
6. Speicherdauer
Das Plandokument wird nicht gespeichert. Analyse-Ergebnis und E-Mail-Adresse werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind bzw. du deine Einwilligung widerrufst. Der Bestätigungslink (Double-Opt-In) verfällt nach 7 Tagen.
7. Reichweitenmessung (PostHog)
Zur Verbesserung des Angebots nutzen wir PostHog (EU-Cloud) für eine datensparsame, pseudonyme Nutzungsanalyse. Es werden keine Inhalte deines Plans an PostHog übermittelt. Die Analyse erfolgt auf Grundlage deiner Einwilligung bzw. unseres berechtigten Interesses.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an info@principai.de.
9. Widerruf der Einwilligung
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Stand: 28. Juni 2026