Datenschutz
Datenschutzerklärung
Gemäß Art. 13 / 14 DSGVO · Stand: Juli 2026
Keine Tracking-Cookies
Kein Cookie-Banner erforderlich.
EU-Speicherung
Ideen verschlüsselt in Frankfurt (EU Central) gespeichert; die KI-Analyse läuft bei Anthropic (USA) unter EU-Standardvertragsklauseln.
Kein KI-Training
Anthropic nutzt deine Ideen nicht zum Training; Ein- und Ausgaben werden dort innerhalb von 30 Tagen gelöscht.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Stefan Schmechel
Walter-Klausch-Straße 1b
14482 Potsdam
Deutschland
E-Mail: info@ideontics.com
Datenschutz: datenschutz@ideontics.com
Grundsätze der Datenverarbeitung
Ideontics ist darauf ausgelegt, mit einem Minimum an personenbezogenen Daten zu operieren. Es werden keine Nutzerkonten angelegt und keine Tracking-Cookies gesetzt. Eingereichte Ideen werden zur Bereitstellung deines Assessments verschlüsselt in der EU gespeichert und 12 Monate nach Erstellung automatisch gelöscht. Für die KI-Analyse werden sie an Anthropic (USA) übermittelt (EU-Standardvertragsklauseln), dort nicht zum Training genutzt und innerhalb von 30 Tagen gelöscht.
Personenbezogene Daten werden nur erhoben, soweit dies für die Erbringung des Dienstes technisch notwendig oder gesetzlich erforderlich ist. Die Verarbeitung erfolgt stets auf Basis einer der in Art. 6 DSGVO genannten Rechtsgrundlagen.
Datenerhebung beim Seitenaufruf (Server-Logs)
Bei jedem Aufruf der Plattform werden durch den Hosting-Anbieter (Vercel) automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erfasst. Diese enthalten:
IP-Adresse (anonymisiert durch Vercel)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und HTTP-Methode
Übertragene Datenmenge und HTTP-Statuscode
Browser-Typ und -Version (User-Agent)
Referrer-URL (ggf.)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit und Fehleranalyse). Speicherdauer: Vercel speichert Logs in der Standardkonfiguration für 24 Stunden. Eine Zuordnung zu einzelnen Personen ist nicht beabsichtigt.
Verarbeitung eingereichter Ideen (KI-Analyse)
Zur Erzeugung des Assessments werden die vom Nutzer eingegebenen Texte (Ideen, Beschreibungen, Antworten auf Rückfragen) an die Anthropic-API (USA) übermittelt.
Übermittelte Daten
Vom Nutzer eingegebene Texte — keine Pflicht zur Angabe personenbezogener Daten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Übermittlung ist zur Leistungserbringung technisch zwingend erforderlich.
Aufbewahrung & Training
Anthropic verarbeitet die Daten zur Erzeugung der Antwort und nutzt sie nicht für das Modelltraining (Commercial Terms). Ein- und Ausgaben werden bei Anthropic standardmäßig innerhalb von 30 Tagen gelöscht.
Serverstandort & Übermittlung
Die verschlüsselte Speicherung der Idee erfolgt in der EU (Supabase, Frankfurt, AWS eu-central-1). Die KI-Verarbeitung durch Anthropic erfolgt in den USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Anthropic PBC
Zweck
Erzeugung des Assessments durch KI-Sprachmodelle — technisch zwingend zur Vertragserfüllung.
Verarbeitete Daten
Die vom Nutzer eingegebenen Texte (Ideen, Beschreibungen, Antworten auf Rückfragen). Keine Nutzerkonten, keine E-Mail-Adressen, keine Zahlungsdaten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittland-Transfer
Anthropic verarbeitet die Inhalte in den USA. Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Kein Modelltraining mit den Inhalten; Ein- und Ausgaben werden innerhalb von 30 Tagen gelöscht.
Empfehlung: Nutzer sollten keine besonders schutzbedürftigen Daten (Namen realer Personen, Gesundheitsdaten, Geschäftsgeheimnisse Dritter etc.) in die Beschreibung ihrer Idee aufnehmen.
E-Mail-Kommunikation (Assessment-Link)
Nach erfolgreicher Zahlung erhält der Nutzer eine E-Mail mit dem direkten Link zu seinem Assessment. Diese E-Mail wird automatisch versendet, sobald die Zahlung über Stripe bestätigt wurde.
Verarbeitete Daten
E-Mail-Adresse (von Stripe Checkout übermittelt), Titel der eingereichten Idee (für die Betreffzeile), Assessment-URL.
Herkunft der E-Mail-Adresse
Stripe erhebt die E-Mail-Adresse im Rahmen des Bezahlvorgangs für den Zahlungsbeleg. Nach Zahlungsbestätigung wird sie an Ideontics übermittelt und ausschließlich für den Versand des Assessment-Links verwendet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — der Versand des Assessment-Links ist zur Erbringung der bezahlten Leistung technisch erforderlich.
Speicherdauer
Soweit die E-Mail-Adresse Bestandteil eines Rechnungsbelegs ist, wird sie nach Ablauf der gesetzlichen Aufbewahrungsfrist (8 Jahre für Buchungsbelege, § 147 AO) gelöscht; andernfalls mit dem Assessment nach 12 Monaten.
Kein Newsletter, kein Marketing
Die E-Mail-Adresse wird ausschließlich für den einmaligen Versand des Assessment-Links verwendet. Es erfolgt kein Versand von Werbe- oder Newsletter-E-Mails.
Für den E-Mail-Versand wird der Dienstleister Resend eingesetzt (siehe § 7).
Zahlungsabwicklung (Stripe)
Zahlungen werden ausschließlich über Stripe, Inc. abgewickelt. Ideontics speichert zu keinem Zeitpunkt Kreditkartendaten oder andere sensible Zahlungsinformationen.
Stripe, Inc.
Zweck
Sichere Zahlungsabwicklung — technisch notwendig zur Vertragserfüllung.
Verarbeitete Daten
Zahlungsdaten (Karte, IBAN etc.), IP-Adresse, Browser-Informationen, Transaktionsdaten. Ideontics erhält ausschließlich die E-Mail-Adresse und eine Bestätigung über den Zahlungserfolg.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht)
Drittland-Transfer
Stripe verarbeitet Daten teilweise in den USA. Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Hosting und Infrastruktur (Vercel, Supabase, Resend)
Für den Betrieb der Plattform setzen wir folgende Infrastruktur-Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde:
Vercel Inc.
Zweck
Bereitstellung der Web-Infrastruktur, CDN, TLS-Terminierung.
Verarbeitete Daten
IP-Adressen (anonymisiert), HTTP-Anfragen, Antwortzeiten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Betrieb)
Drittland-Transfer
Vercel verarbeitet Anfragen global über CDN-Knoten. Edge-Requests können über Server außerhalb der EU gehen; Compute-Funktionen laufen auf eu-central-1 (Frankfurt).
Supabase, Inc.
Zweck
Datenbank und Authentifizierungsinfrastruktur — speichert Assessments, Zahlungsnachweise und Consent-Protokolle.
Verarbeitete Daten
Eingereichte Ideen (Titel, Beschreibung), E-Mail-Adresse (sofern über Stripe übermittelt), Zahlungsstatus, Consent-Timestamps (Zustimmung zu Datenschutz und AGB).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht)
Drittland-Transfer
Supabase betreibt die Datenbank auf AWS eu-central-1 (Frankfurt). Kein Datentransfer außerhalb der EU.
Resend, Inc.
Zweck
Transaktionaler E-Mail-Versand — ausschließlich für den Versand des Assessment-Links nach erfolgreicher Zahlung.
Verarbeitete Daten
E-Mail-Adresse des Empfängers, Betreffzeile (enthält Ideen-Titel), Assessment-URL.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittland-Transfer
Der Versand erfolgt über die EU-Region Irland (eu-west-1). Resend, Inc. hat seinen Sitz in den USA und damit als Betreiber Zugriffsmöglichkeit auf die Daten; die Übermittlung stützt sich daher weiterhin auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Website-Analyse (Vercel Web Analytics)
Ideontics nutzt Vercel Web Analytics, um zu sehen, wie oft welche Seiten aufgerufen werden und über welche Wege Besucher auf die Website gelangen. Das Werkzeug arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen über einen Besuch hinaus.
Vercel Web Analytics (Vercel Inc., USA)
Zweck
Auswertung von Seitenaufrufen, Herkunft der Besucher und ungefährer Region — zur Verbesserung von Inhalten und Aufbau der Website.
Verarbeitete Daten
Aufgerufene Seite, verweisende Seite, Land bzw. Region, Gerätetyp, Browser und Betriebssystem. Keine Cookies, keine Werbe-IDs, kein geräteübergreifendes Profil. Zur Zählung wiederkehrender Aufrufe innerhalb eines Tages bildet Vercel einen nicht umkehrbaren Prüfwert aus IP-Adresse und Browserkennung; die IP-Adresse selbst wird dafür nicht gespeichert, und der Prüfwert wechselt täglich.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Da keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, greift § 25 TDDDG nicht — eine Einwilligung ist nicht erforderlich.
Drittland-Transfer
Vercel Inc. hat seinen Sitz in den USA. Rechtsgrundlage der Übermittlung sind EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO — dieselbe Grundlage wie für das Hosting, siehe § 7.
Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist kein Cookie-Banner und keine aktive Einwilligung erforderlich.
Cookies
Ideontics setzt ausschließlich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind (z.B. Session-Token für den Zahlungsvorgang über Stripe). Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt.
Technisch notwendige Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist daher nicht erforderlich.
Du kannst die Speicherung von Cookies in deinen Browser-Einstellungen deaktivieren. Dies kann jedoch die Funktionsfähigkeit des Zahlungsvorgangs beeinträchtigen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
Eingereichte Ideen (Titel, Beschreibung)
Verschlüsselte Speicherung in der EU (Supabase, Frankfurt); automatische Löschung 12 Monate nach Erstellung. Löschung jederzeit auf deine Anfrage möglich.
E-Mail-Adresse
Als Rechnungsbeleg 8 Jahre gemäß § 147 AO (Frist ab Ablauf des Kalenderjahres der Zahlung); danach Löschung.
Zahlungsnachweise (Stripe Session-ID, Betrag)
8 Jahre gemäß § 147 AO (Buchungsbelege, seit 01.01.2025; zuvor 10 Jahre).
Consent-Protokoll (Zustimmung Datenschutz + AGB)
Mindestens 3 Jahre ab Datum der Zustimmung (DSGVO-Nachweispflicht, Art. 7 Abs. 1).
Server-Logfiles (Vercel)
24 Stunden (Vercel-Standardkonfiguration).
KI-Verarbeitung (Anthropic-API, USA, SCCs)
Kein Training mit den Daten; Löschung bei Anthropic innerhalb von 30 Tagen (Standard-Aufbewahrung der API).
Deine Rechte als betroffene Person
Gemäß DSGVO stehen dir folgende Rechte zu, die du jederzeit gegenüber dem Verantwortlichen geltend machen kannst:
Auskunft (Art. 15 DSGVO)
Du hast das Recht zu erfahren, ob und welche personenbezogenen Daten wir über dich verarbeiten.
Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung verlangen, wenn du die Richtigkeit der Daten bestreitest oder die Verarbeitung unrechtmäßig ist.
Datenübertragbarkeit (Art. 20 DSGVO)
Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO)
Du kannst der Verarbeitung deiner Daten widersprechen, wenn diese auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f) beruht.
Widerruf (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO)
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Brandenburg ist dies die LDA Brandenburg (www.lda.brandenburg.de).
Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: datenschutz@ideontics.com
Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, aus Gründen deiner besonderen Situation jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt — beispielsweise die Verarbeitung von Server-Logfiles.
Legst du Widerspruch ein, verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
Wichtige Abgrenzung: Das Widerspruchsrecht gilt nicht für Verarbeitungen, die zur Vertragserfüllung zwingend erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO) — also insbesondere die Verarbeitung deiner Idee für das Assessment und den Versand des Assessment-Links.
Datensicherheit
Die Übertragung aller Daten erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Die Plattform nutzt moderne Sicherheitsstandards zum Schutz der Daten vor unbefugtem Zugriff.
Zahlungsdaten werden niemals auf eigenen Servern gespeichert, sondern ausschließlich über die PCI-DSS-zertifizierte Infrastruktur von Stripe verarbeitet.
Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2025. Durch die Weiterentwicklung der Plattform oder durch geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist stets unter ideontics.com/datenschutz abrufbar.
Stand: September 2026 · Diese Datenschutzerklärung wurde auf Basis der DSGVO, des TDDDG und des DDG erstellt.