Datenschutzerklärung

1. Verantwortlicher

Till Keller, Lorenz-Heim-Straße 14, 63773 Goldbach
E-Mail: kontakt@finovocation.de

2. Erhobene Daten

Bei der Nutzung unseres Dienstes werden folgende Daten verarbeitet:

• Zahlungsdaten (verarbeitet durch Stripe Inc. — wir sehen keine Kartendaten)
• Hochgeladene PDF-Dokumente (nur zur Verarbeitung, keine dauerhafte Speicherung)
• IP-Adresse und technische Zugriffsdaten (Server-Logs, max. 7 Tage)

3. Zweck der Verarbeitung

Die hochgeladenen Dokumente werden ausschließlich zur Erstellung der bestellten Due-Diligence-Analyse verwendet. Sie werden nicht gespeichert, nicht an Dritte weitergegeben und nicht für andere Zwecke genutzt.

4. KI-Verarbeitung (Auftragsverarbeitung)

Die Analyse wird durch die Anthropic API (Claude) durchgeführt. Anthropic PBC handelt dabei als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV/DPA). Anthropic trainiert vertraglich keine Modelle mit den über die API übermittelten Daten. Zur Absicherung der Übermittlung in die USA werden die Standardvertragsklauseln (SCC) herangezogen.

Vor der Übermittlung an die KI bieten wir eine optionale automatische Schwärzung offensichtlicher personenbezogener Muster an (Geburtsdaten, Grundbuchblatt-Nummern, Steuer-IDs, IBANs). Dies ist ein Zusatzschutz und keine Garantie für vollständige Anonymisierung. Wir empfehlen zusätzlich, sensible Daten vor dem Upload manuell zu entfernen.

5. Zahlungsverarbeitung

Zahlungen werden über Stripe Inc. (185 Berry St., Suite 550, San Francisco, CA 94107, USA) abgewickelt. Wir erhalten keine Kartendaten. Es gilt die Datenschutzrichtlinie von Stripe: stripe.com/de/privacy

6. Speicherdauer

Die Speicherdauer ist für jede Stelle der Verarbeitung gesondert angegeben, weil sie sich unterscheidet:

• Auf unseren Servern: Hochgeladene Dokumente werden ausschließlich im Arbeitsspeicher verarbeitet und danach nicht gespeichert. Der erzeugte Report wird unmittelbar nach dem Download endgültig gelöscht und steht danach nicht mehr zur Verfügung. Ein nicht abgerufener Report wird spätestens 24 Stunden nach seiner Erstellung automatisch gelöscht.
• Beim Auftragsverarbeiter der Analyse (Anthropic PBC): Die übermittelten Inhalte und die erzeugte Antwort werden dort im Regelfall innerhalb von 30 Tagen gelöscht. Ein Training mit diesen Daten findet vertraglich nicht statt. Längere Speicherung erfolgt nur in Ausnahmefällen: wenn Inhalte von den automatisierten Missbrauchssystemen des Anbieters als Verstoß gegen dessen Nutzungsrichtlinie eingestuft werden (Inhalte bis zu 2 Jahre, Klassifizierungswerte bis zu 7 Jahre) oder soweit eine gesetzliche Aufbewahrungspflicht besteht.
• Server-Protokolle bei uns: spätestens nach 7 Tagen. Sie enthalten Dateinamen, Seitenzahlen und Fehlermeldungen, jedoch keine Dokumentinhalte.

Um sicherzustellen, dass je Zahlung genau eine Analyse erstellt wird, wird ausschließlich die Zahlungs-Sitzungskennung von Stripe zusammen mit einem Zähler und einem Zeitstempel gespeichert. Personenbezogene Daten sind darin nicht enthalten. Dieser Eintrag wird nach 365 Tagen gelöscht; die Aufbewahrung dient allein dazu, die mehrfache Verwendung eines bereits eingelösten Zahlungslinks zu verhindern.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Wende dich hierfür an: kontakt@finovocation.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Bayern ist dies der Landesbeauftragte für den Datenschutz (BayLfD).

8. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Dokumentenverarbeitung und Zahlungsabwicklung.

Stand: Juli 2026