Datenschutzerklärung

Stand: 8. September 2026

Entwurf

Entwurf — dieser Text ist ein Platzhalter und wurde nicht anwaltlich geprüft.

Diese Datenschutzerklärung ist ein Entwurf. Die in Abschnitt 3 genannten Auftragsverarbeiter entsprechen dem tatsächlichen Stand der eingesetzten Dienste; alle übrigen Angaben (Verantwortlicher, Rechtsgrundlagen im Detail, Speicherfristen, Kontakt für Betroffenenrechte) sind Platzhalter und werden vor Inbetriebnahme vervollständigt.

1. Verantwortlicher

[Firmenname, Anschrift und Kontakt gemäß Impressum]

2. Verarbeitete Daten und Zwecke

Im Rahmen der Nutzung von Company Dossier verarbeiten wir Bestell- und Zahlungsdaten zur Abwicklung des Kaufvertrags sowie die von Ihnen eingegebene Firmensuche zur Erstellung des angeforderten Dossiers.

3. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir bereits heute folgende Dienstleister ein:

  • Stripe — Zahlungsabwicklung.
  • OpenAI — KI-gestützte Texterstellung für die im Dossier als „KI-recherchiert · unbestätigt“ gekennzeichneten Abschnitte.
  • Hetzner Online GmbH — Hosting der Anwendung (Rechenzentrum Falkenstein, Deutschland). [Angaben zu etwaigen Offsite-Backups werden ergänzt, sobald ein Backup-Verfahren tatsächlich eingerichtet ist.]
  • Brevo (Sendinblue SAS, Frankreich) — Versand transaktionaler E-Mails (u. a. der Registrierungs-/Anmelde-E-Mail); verarbeitet dabei die E-Mail-Adresse der Empfängerin bzw. des Empfängers sowie den Inhalt der versendeten Nachricht.
  • www.handelsregister.de — zur Erfüllung unserer gesetzlichen Recherchepflicht nach § 9 Abs. 1 HGB übermitteln wir Ihre Firmensuche (Firmenname oder Internetadresse) serverseitig an das gemeinsame Registerportal der Länder, um öffentliche Registerdaten abzurufen; die IP-Adresse Ihres Browsers wird dabei nicht übertragen, da die Abfrage von unserem Server aus erfolgt, nicht von Ihrem Gerät. Das Portal ist eine öffentliche Stelle in Erfüllung einer gesetzlichen Aufgabe, kein beauftragter Auftragsverarbeiter im Sinne von Art. 28 DSGVO; es besteht kein Auftragsverarbeitungsvertrag mit dem Portal.

Mit den vorstehend genannten Auftragsverarbeitern (Stripe, OpenAI, Hetzner, Brevo) bestehen bzw. werden vor Inbetriebnahme Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen; das Handelsregisterportal ist, wie oben beschrieben, kein Auftragsverarbeiter in diesem Sinne. Weitere Dienstleister werden hier ergänzt, sobald sie produktiv im Einsatz sind.

4. Internationale Datenübermittlung

OpenAI verarbeitet Daten teilweise außerhalb der EU/des EWR (USA). Vor Inbetriebnahme wird hierfür ein geeigneter Transfermechanismus (z. B. das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln) sichergestellt und an dieser Stelle konkret benannt. [Platzhalter — vor Livegang zu vervollständigen]

5. Speicherdauer

[Platzhalter — konkrete Speicherfristen je Datenkategorie werden vor Inbetriebnahme ergänzt]

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. [Kontaktangaben zur Ausübung dieser Rechte — Platzhalter, wird vor Inbetriebnahme ergänzt]

7. Cookies und technische Verarbeitung

[Platzhalter — Details zu eingesetzten Cookies und sonstigen technischen Verarbeitungsvorgängen werden vor Inbetriebnahme ergänzt]