IT-Strategie-Kompass

Datenschutzerklärung

Stand: 31.5.2026 (Stub-Version, noch nicht rechtsverbindlich)

Wichtiger Hinweis: Diese Datenschutzerklärung ist ein Stub. Sie enthält Standard-Klauseln und Platzhalter. Vor Produktiv-Schaltung des Tools wird der Inhalt von einem Fachanwalt geprüft und an die tatsächliche Datenverarbeitung angepasst.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Volker Johanning GmbH
Lange Horst 8
45772 Marl
Deutschland

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß § 38 BDSG nicht zwingend erforderlich. Bei Fragen zum Datenschutz wenden Sie sich an die unter Punkt 1 genannten Kontaktdaten.

3. Art und Zweck der Datenverarbeitung

Bei der Nutzung des IT-Strategie-Kompass werden folgende personenbezogene Daten verarbeitet:

  • Registrierung: Name, E-Mail-Adresse, Passwort (verschlüsselt)
  • Mandanten-Daten: alle Eingaben des Nutzers zu seinen Mandanten (Name, Branche, Größe, Trigger, Bewertungen)
  • Conversations: Chat-Historie mit den KI-Agenten
  • Audit-Trail: Wer hat wann welche Bewertung geändert (für Compliance und Nachvollziehbarkeit)
  • Server-Logs: IP-Adresse, Zeitstempel, User-Agent (für Sicherheit und Fehler-Diagnose)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Hosting und Datenstandort

Das Tool wird auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland gehostet. Eine Datenübermittlung in Drittländer außerhalb der EU findet im Rahmen des Hostings nicht statt.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

5. KI-Verarbeitung (Multi-Provider-LLM)

Für die KI-Funktionen (z.B. Schritt 1: Geschäftsstrategie) werden Inhalte an externe LLM-Provider übertragen:

  • Anthropic (USA, mit Standard-Vertragsklauseln)
  • OpenAI (USA, mit Standard-Vertragsklauseln)
  • Google (USA, mit Standard-Vertragsklauseln)

Die jeweils aktiven Provider sind in den Server-Einstellungen konfiguriert.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies (Session-Cookie für Authentifizierung) verwendet. Tracking- oder Marketing-Cookies werden nicht gesetzt. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erbringung des Dienstes erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Auf Wunsch werden Account-Daten gelöscht; siehe Punkt 8.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich für die Wahrnehmung Ihrer Rechte an die unter Punkt 1 genannten Kontaktdaten.