Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf Geschäftskompass ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO). Fragen zum Datenschutz und Anträge zu deinen Rechten richtest du an die Adresse oben.

2. Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine dieser Grundlagen der DSGVO es erlaubt:

• Vertrag (Art. 6 Abs. 1 lit. b): Mit der Registrierung schließt du einen Vertrag über die Nutzung der Plattform, Betriebe mit einem Abo zusätzlich einen über die gebuchten Leistungen. Was wir dafür brauchen, verarbeiten wir auf dieser Grundlage – auch schon vor dem Vertragsschluss.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c): etwa die Aufbewahrung von Rechnungen nach der Bundesabgabenordnung oder Pflichten aus dem Digital Services Act.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): etwa der sichere Betrieb der Website, der Schutz vor Missbrauch und der Nachweis, dass wir richtig gehandelt haben. Gegen diese Verarbeitungen kannst du widersprechen (Abschnitt 11).
• Einwilligung (Art. 6 Abs. 1 lit. a): nur für Werbe- und Info-E-Mails an Betriebe. Du kannst sie jederzeit widerrufen.

Besondere Kategorien von Daten (etwa Gesundheitsdaten) fragen wir nicht ab und brauchen wir nicht.

Auftraggeber und Vereine nutzen die Plattform kostenlos. Ihre Daten verwenden wir ausschließlich, um den Dienst bereitzustellen und gesetzliche Pflichten zu erfüllen – nicht für Werbung und nicht zur Auswertung unserer Werbung.

3. Welche Daten wir wofür verarbeiten

4. Cookies und Speicher im Browser

Wir verwenden nur, was für den Dienst technisch nötig ist. Dafür braucht es keine Einwilligung (§ 165 Abs. 3 TKG 2021), deshalb gibt es auch kein Cookie-Banner.

Über eine verschlüsselte Verbindung tragen die Cookie-Namen ein Präfix (etwa „__Secure-“). Nicht im Einsatz: Analyse- und Werbe-Cookies, Zählpixel, eingebettete Karten, Videos oder Social-Media-Knöpfe und Anmeldung über Google oder Facebook. Schriften laden wir von unserem eigenen Server, nicht von Google.

5. Empfänger und Dienstleister

Wir geben Daten nur weiter, wo es für den Dienst nötig ist, das Gesetz es verlangt oder du es selbst veranlasst. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

• World4You Internet Services GmbH, Linz, Österreich – betreibt unseren Server mit Datenbank, hochgeladenen Dateien und Sicherungen sowie unser E-Mail-Postfach info@geschaeftskompass.com. Auftragsverarbeiter (Art. 28 DSGVO); den Server selbst stellt in seinem Auftrag die IONOS SE in Deutschland bereit.
• Resend, Inc., San Francisco, USA – verschickt alle E-Mails der Plattform, über Server in Irland (EU). Auftragsverarbeiter; speichert Versanddaten bis zu 30 Tage. Datenschutzerklärung von Resend
• Mollie B.V., Amsterdam, Niederlande – wickelt die Zahlungen der Abos ab. Mollie handelt grundsätzlich in unserem Auftrag; für die Ausführung der Zahlung selbst, die Betrugsvorbeugung und seine gesetzlichen Pflichten (etwa zur Geldwäscheprävention) ist Mollie selbst verantwortlich und bewahrt Daten nach diesen Pflichten auf. Datenschutzerklärung von Mollie
• Anthropic, PBC, San Francisco, USA – stellt die KI für die KI-Funktionen bereit, nur wenn du sie anklickst. Auftragsverarbeiter; verwendet die Daten nicht zum Training und löscht Eingaben und Antworten nach spätestens 30 Tagen – außer einem Inhalt, den Anthropic als Verstoß gegen seine Nutzungsrichtlinien markiert (dann bis zu zwei Jahre). Datenschutzerklärung von Anthropic
• Andere Nutzer – was für sie sichtbar ist, steht in Abschnitt 3.4 bis 3.7.
• Behörden und Gerichte – nur, wenn wir gesetzlich dazu verpflichtet sind.
• Steuerberater und Rechtsanwälte – soweit für unsere Buchhaltung oder die Durchsetzung von Ansprüchen nötig; sie sind zur Verschwiegenheit verpflichtet.

6. Übermittlung in die USA

Resend und Anthropic sitzen in den USA. Für die Übermittlung dorthin gelten Garantien nach Art. 44 ff. DSGVO:

• Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU.
• Mit Anthropic gelten die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Garantien bekommst du auf Anfrage an info@geschaeftskompass.com. Alle anderen Dienstleister verarbeiten deine Daten in der EU; Mollie setzt für Unterauftragnehmer außerhalb der EU ebenfalls Standardvertragsklauseln ein.

7. Speicherdauer im Überblick

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder eine gesetzliche Pflicht es verlangt. Gelöscht wird automatisch, die meisten Fristen prüft ein täglicher Lauf.

Ungenutzte Konten: Wurde ein Konto 3 Jahre nicht benutzt, kündigen wir die Löschung mindestens 30 Tage vorher per E-Mail an; gelöscht wird am letzten Tag eines Monats. Wer sich bis dahin anmeldet, behält sein Konto. Läuft noch ein bezahltes Abo, kündigen wir es zum Ende der bezahlten Zeit ohne weitere Abbuchung und löschen das Konto am letzten Tag des Monats, in dem diese Zeit endet.

8. Pflichtangaben

Für ein Konto brauchen wir E-Mail-Adresse, Passwort und Namen, von Vereinen die ZVR-Zahl, von Betrieben zusätzlich Firmenbuchnummer oder GISA-Zahl, Anschrift, Branche und Einsatzgebiet; für einen Auftrag Titel, Beschreibung, Branche und Region. Ohne diese Angaben können wir das Konto nicht anlegen bzw. den Auftrag nicht vermitteln. Alles andere ist freiwillig – etwa Telefon, Kontakt-E-Mail, Logo, Anhänge und bei Betrieben die Angabe, wie sie uns gefunden haben, und die Einwilligung in Werbe- und Info-Mails. Eine gesetzliche Pflicht, uns Daten zu geben, besteht nicht.

9. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Das Programm schlägt Betrieben Aufträge nach Branche und Einsatzgebiet vor und begrenzt im kostenlosen Tarif die Zahl der geöffneten Aufträge im Monat – das sind die vereinbarten Regeln des Dienstes, keine Bewertung deiner Person. Die KI macht nur Vorschläge, die du selbst übernimmst. Über Meldungen, Einschränkungen und Sperren entscheidet immer ein Mensch.

10. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem:

• Verbindung nur verschlüsselt über HTTPS.
• Passwörter und Bestätigungscodes nur als Hash; niemand – auch wir nicht – kann sie im Klartext lesen.
• Anhänge und Gewerbenachweise in einem geschützten Speicher; abrufbar nur nach Prüfung, wer fragt.
• Zugriff von Administratoren nur, wo nötig; jeder Eingriff wird protokolliert.
• IP-Adressen in Protokollen nur gekürzt, tägliche Sicherungen der Datenbank.
• Server in der EU, Verträge zur Auftragsverarbeitung mit allen Dienstleistern.

11. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16) – vieles änderst du direkt im Profil,
• Löschung (Art. 17) – dein Konto löschst du selbst in den Einstellungen,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20): deine Daten in einem gängigen, maschinenlesbaren Format,
• Widerruf einer Einwilligung jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns dafür an info@geschaeftskompass.com oder über das Kontaktformular. Das ist kostenlos; wir antworten innerhalb eines Monats. Damit niemand fremde Daten erfragt, kann es sein, dass wir dich bitten, dich als Inhaber des Kontos auszuweisen – etwa indem du von der hinterlegten E-Mail-Adresse schreibst.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

12. Minderjährige, Links, Änderungen

Minderjährige: Registrieren dürfen sich nur volljährige Personen (AGB Abschnitt 3). Wir erheben wissentlich keine Daten von Kindern.

Links zu anderen Websites: Für fremde Seiten, auf die wir verlinken – etwa die der Register oder Dienstleister –, gilt deren eigene Datenschutzerklärung.

Änderungen: Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht; das Datum oben zeigt den Stand. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.

Weitere Angaben zum Unternehmen stehen im Impressum, die Bedingungen der Nutzung in den AGB.