Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tecsteps GmbH
Breitscheidstr. 42
16321 Bernau bei Berlin
Deutschland

Vertreten durch: Fabian Wesner
E-Mail: [email protected]
Handelsregister: HRB 18540 FF
Registergericht: Amtsgericht Frankfurt (Oder)
USt-IdNr.: DE341723281

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telemediengesetzes (TMG).

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Plattform VentureTango auf.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Besuch unserer Website (ohne Registrierung)

Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese Daten werden temporär in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Provider des Nutzers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zweck: Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs der Website, der Systemsicherheit sowie der technischen Administration unserer Netzinfrastruktur.

Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

Weitergabe: Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nicht an Dritte weitergegeben, außer wir sind gesetzlich dazu verpflichtet oder die Weitergabe dient der Verfolgung von Angriffen auf unsere Netzinfrastruktur.

3.2 Bei Registrierung und Nutzung eines Kontos

Wenn Sie sich auf VentureTango registrieren, erheben wir folgende personenbezogene Daten:

Pflichtangaben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name (Vor- und Nachname)

Optional:

• Telefonnummer
• Unternehmen/Organisation
• Standort/Land
• Weitere Profilinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck: Die Erhebung dieser Daten ist erforderlich, um:

• Ihnen ein Nutzerkonto bereitzustellen
• Sie zu authentifizieren und Ihr Konto zu schützen
• Mit Ihnen zu kommunizieren (z. B. Support, wichtige Benachrichtigungen)
• Unsere Dienstleistungen zu erbringen

Speicherdauer: Ihre Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.3 Nutzungsdaten und von Ihnen eingegebene Inhalte

Wenn Sie VentureTango nutzen, verarbeiten wir die von Ihnen eingegebenen Daten:

User Submissions:

• Geschäftsideen, Beschreibungen, Konzepte
• Markteingaben, Zielgruppenanalysen
• Budgetangaben, Strategieinformationen
• Hochgeladene Dokumente und Dateien
• Notizen und Kommentare

Nutzungsdaten:

• Interaktionen mit der Plattform (Funktionsnutzung, Klicks)
• Sitzungsdauer, Häufigkeit der Nutzung
• Genutzte Features und Tools
• KI-Anfragen (Prompts) und generierte Antworten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck:

• Bereitstellung und Verbesserung unserer KI-gestützten Services
• Personalisierung Ihrer Erfahrung
• Analyse und Optimierung der Plattform
• Training und Verbesserung unserer KI-Modelle (nur anonymisiert)

Speicherdauer: Ihre User Submissions werden gespeichert, solange Ihr Konto aktiv ist oder bis Sie diese löschen. Nutzungsdaten werden nach maximal 24 Monaten anonymisiert.

Wichtig: Ihre Eingaben werden vertraulich behandelt. Wir verkaufen Ihre Daten nicht an Dritte und nutzen sie nicht, um konkurrierende Produkte gegen Sie zu entwickeln.

4. Weitergabe von Daten an Dritte / Drittanbieter-KI-Services

4.1 KI-Service-Provider

VentureTango nutzt verschiedene KI-Modelle und APIs von Drittanbietern, um unsere Services bereitzustellen:

Eingesetzte KI-Provider:

• OpenAI (GPT-Modelle)
• Anthropic (Claude)
• Google (Gemini)
• xAI (Grok)
• Perplexity AI

Art der Datenübermittlung:
Wenn Sie unsere KI-Features nutzen, werden Ihre Eingaben (Prompts) an diese Drittanbieter übermittelt, um KI-generierte Antworten zu erzeugen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung intelligenter Services)

Internationale Datenübertragung:
Einige dieser Anbieter betreiben Server außerhalb der Europäischen Union (z. B. in den USA). Die Datenübermittlung erfolgt auf Grundlage von:

• Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
• Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-US Data Privacy Framework)
• Zusätzlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten

Datenschutzerklärungen der KI-Provider:

• OpenAI: https://openai.com/policies/privacy-policy
• Anthropic: https://www.anthropic.com/privacy
• Google: https://policies.google.com/privacy
• xAI: https://x.ai/legal/privacy-policy
• Perplexity: https://www.perplexity.ai/privacy

Wichtig: Diese Anbieter verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien. Wir haben mit allen Anbietern Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Agreements (DPA) abgeschlossen, soweit verfügbar.

4.2 Hosting-Provider

Unsere Website und Infrastruktur werden gehostet bei:

Webserver-Hosting:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Website: https://www.hetzner.com
Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy

Datenbank-Hosting:
Neon (Neon, Inc.)
77 Sutter Street
San Francisco, CA 94104
USA

Website: https://neon.tech
Datenschutzerklärung: https://neon.tech/privacy-policy

Verarbeitete Daten: Alle auf unserer Website erhobenen Daten werden auf den Servern unserer Hosting-Provider gespeichert. Dies umfasst:

• Kontodaten und Nutzerprofile
• User Submissions (Geschäftsideen, Dokumente)
• Nutzungsdaten und Logfiles
• Session-Daten

Serverstandort:

• Hetzner: Deutschland (DSGVO-konform, keine Drittlandübermittlung)
• Neon: Obwohl Neon ein US-Unternehmen ist, werden unsere Datenbank-Instanzen auf Servern in Deutschland betrieben (EU-Region Frankfurt). Eine Drittlandübermittlung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen und performanten Hosting)

Auftragsverarbeitung: Mit beiden Hosting-Providern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO, die sicherstellen, dass Ihre Daten ausschließlich nach unseren Weisungen verarbeitet werden.

4.3 Zahlungsdienstleister (falls zutreffend)

Falls Sie ein kostenpflichtiges Abonnement abschließen, nutzen wir folgenden Zahlungsdienstleister:

Lemon Squeezy
Lemon Squeezy LLC
251 Little Falls Drive
Wilmington, DE 19808
USA

Website: https://www.lemonsqueezy.com
Datenschutzerklärung: https://www.lemonsqueezy.com/privacy

Verarbeitete Daten: Zahlungsinformationen (Kreditkartendaten, Bankverbindung, PayPal-Daten) werden direkt bei Lemon Squeezy verarbeitet. Wir erhalten nur die notwendigen Informationen zur Abwicklung:

• Transaktionsstatus
• Bestellnummer
• Letzte 4 Ziffern der Zahlungsmethode
• Name und E-Mail-Adresse des Käufers
• Rechnungsadresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Internationale Datenübertragung: Lemon Squeezy hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie dem EU-US Data Privacy Framework.

Merchant of Record: Lemon Squeezy fungiert als "Merchant of Record" für alle Zahlungen. Das bedeutet, dass Lemon Squeezy die rechtliche Verantwortung für die Zahlungsabwicklung übernimmt, einschließlich Umsatzsteuer, Rechnungsstellung und Compliance.

4.4 Keine weiteren Datenweitergaben

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:

• Es ist für die Vertragserfüllung erforderlich (siehe oben)
• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Wir sind gesetzlich dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO)
• Es ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht (Art. 6 Abs. 1 lit. f DSGVO)

5. Cookies und ähnliche Technologien

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen dazu, unsere Website nutzerfreundlicher und effektiver zu gestalten.

5.2 Welche Cookies setzen wir ein?

Technisch notwendige Cookies:
Diese Cookies sind für die Basisfunktionen der Website zwingend erforderlich:

• Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung
• Cookie zur Speicherung Ihrer Cookie-Einstellungen
• Security-Cookies zur Verhinderung von Cross-Site-Request-Forgery (CSRF)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb)

Speicherdauer: Diese Cookies werden nach Ende der Browser-Sitzung oder nach maximal 30 Tagen gelöscht.

Wir verwenden keine Analyse- oder Marketing-Cookies.

5.3 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen oder Cookies in Ihren Browser-Einstellungen löschen:

• Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies
• Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten
• Safari: Einstellungen > Datenschutz > Cookies und Website-Daten
• Edge: Einstellungen > Cookies und Websiteberechtigungen

Hinweis: Das Deaktivieren von Cookies kann die Funktionalität unserer Website einschränken.

6. Ihre Rechte als Betroffener

Gemäß DSGVO haben Sie folgende Rechte:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten, einschließlich:

• Verarbeitungszwecke
• Kategorien der verarbeiteten Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Ihre Rechte (Berichtigung, Löschung, Einschränkung, Widerspruch)
• Beschwerderecht bei einer Aufsichtsbehörde
• Herkunft der Daten (falls nicht bei Ihnen erhoben)
• Informationen über automatisierte Entscheidungsfindung einschließlich Profiling

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt
• Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen
• Die Daten unrechtmäßig verarbeitet wurden
• Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• Zur Erfüllung rechtlicher Verpflichtungen
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Die Richtigkeit der Daten von Ihnen bestritten wird (für die Dauer der Prüfung)
• Die Verarbeitung unrechtmäßig ist und Sie statt Löschung eine Einschränkung wünschen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben (für die Dauer der Prüfung)

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, soweit:

• Die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht
• Die Verarbeitung mithilfe automatisierter Verfahren erfolgt

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung:
Sofern wir Ihre Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verwenden.

6.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland

Telefon: 033203 356-0
E-Mail: [email protected]
Website: https://www.lda.brandenburg.de

Sie können sich auch an die Datenschutzbehörde Ihres Aufenthaltsortes oder Arbeitsplatzes wenden.

7. Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, kontaktieren Sie uns bitte:

E-Mail: [email protected]
Betreff: Datenschutzanfrage - [Ihr Anliegen]

Bitte geben Sie an:

• Ihr vollständiger Name
• Ihre bei uns registrierte E-Mail-Adresse
• Welches Recht Sie ausüben möchten
• Ggf. weitere Informationen zur Identifikation

Wir werden Ihre Anfrage innerhalb eines Monats beantworten. In komplexen Fällen kann sich diese Frist um weitere zwei Monate verlängern. In diesem Fall informieren wir Sie über die Verzögerung und die Gründe.

Identitätsprüfung: Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen, bevor wir Ihrer Anfrage nachkommen.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

Technische Maßnahmen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen (HTTPS)
• Verschlüsselte Speicherung von Passwörtern (Hashing mit bcrypt/Argon2)
• Regelmäßige Sicherheitsupdates und Patches
• Firewall-Systeme und Intrusion Detection
• Regelmäßige Backups

Organisatorische Maßnahmen:

• Zugriff auf personenbezogene Daten nur für berechtigte Mitarbeiter
• Vertraulichkeitsverpflichtungen für alle Mitarbeiter
• Regelmäßige Schulungen zum Datenschutz
• Datenschutz-Folgenabschätzungen bei risikoreichen Verarbeitungen

Wichtig: Die Datenübertragung über das Internet kann Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtlicher Grund zur weiteren Speicherung besteht.

10. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

KI-generierte Inhalte:
Die von unseren KI-Tools generierten Vorschläge und Analysen dienen ausschließlich der Unterstützung und Information. Sie treffen keine automatisierten Entscheidungen über Sie. Die finale Entscheidung über die Nutzung der KI-Outputs liegt stets bei Ihnen.

11. Minderjährige

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Falls Sie feststellen, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected], damit wir die Daten löschen können.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen.

Bei wesentlichen Änderungen werden wir Sie informieren:

• Per E-Mail an Ihre registrierte E-Mail-Adresse
• Durch einen Hinweis auf der Website
• Durch eine Benachrichtigung beim nächsten Login

Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Das Datum der letzten Aktualisierung wird oben angegeben.

Ihre fortgesetzte Nutzung nach Inkrafttreten der Änderungen gilt als Zustimmung zu den aktualisierten Bedingungen, sofern die Änderungen nicht wesentlich sind oder Ihre Rechte nicht erheblich beeinträchtigen.

13. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden wenden Sie sich bitte an:

Tecsteps GmbH
Datenschutz
Breitscheidstr. 42
16321 Bernau bei Berlin
Deutschland

E-Mail: [email protected]

Wir bemühen uns, Ihre Anfrage innerhalb von 48 Stunden (an Werktagen) zu beantworten.

14. Externe Links

Unsere Website kann Links zu Websites Dritter enthalten (z. B. Marktforschungsdatenbanken, Business-Intelligence-Plattformen). Wir haben keinen Einfluss auf die Inhalte und Datenschutzpraktiken dieser externen Seiten. Bitte informieren Sie sich dort über die jeweiligen Datenschutzbestimmungen.