1 Verantwortlich für die Verarbeitung
7BOTANICALS PTE. LTD.77 High Street #10-12B, High Street Plaza179433 SingapurUEN 202425631WDatenschutzanfragen gehen an hello@buildtheboost.com. Wir antworten innerhalb von 30 Tagen.
2 Welche Daten wir erheben und wofür
2.1 Struktur-Audit und Anfragen per E-Mail
Im Formular des Struktur-Audits erheben wir Name, E-Mail-Adresse, auf Wunsch Firma und Standorte, deine Beschreibung und einen Zeitstempel. Schreibst du uns per E-Mail, verarbeiten wir deine Adresse und den Inhalt der Nachricht.
Zweck ist die Bearbeitung und, auf deinen Wunsch, die Übergabe an einen lizenzierten Partner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
2.2 Briefing per E-Mail
Für das Briefing speichern wir deine E-Mail-Adresse und, wenn du dich über ein Ergebnis einträgst, den Stand deiner Einordnung. Wir nutzen beides für das Ergebnis und für spätere Hinweise zu Anforderungen, Banking-Praxis und Fristen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über den Abmeldelink widerrufen.
2.3 Server-Protokolle
Beim Aufruf der Seiten fallen IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem an. Wir brauchen diese Angaben für Sicherheit und Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
2.5 Bot-Schutz
Die Formulare schützen wir mit einem unsichtbaren Zusatzfeld und der Prüfung der Ausfülldauer. Beides läuft ohne Speicherung und ohne externen Captcha-Dienst.
2.6 Werkzeuge
Antworten aus Finder, Substanz-Check, Banking-Finder und Kostenrechner bleiben im Browser und stehen als kurzer Schlüssel in der Adresse der Ergebnisseite. Die Haken im Fahrplan speichert dein Browser lokal. Wir erfassen nur eine Meldung ohne Personenbezug.
3 Struktur-Assistent auf der Kontaktseite
3.1 Was verarbeitet wird
Auf der Kontaktseite kannst du freiwillig mit dem Struktur-Assistenten schreiben. Mit jeder neuen Nachricht geht der Gesprächsverlauf, also deine Antworten und die Rückfragen des Assistenten, an die Schnittstelle von Anthropic. Übertragen werden höchstens die letzten 14 Nachrichten mit je bis zu 600 Zeichen.
Deine IP-Adresse geben wir dabei nicht an Anthropic weiter. Den Verlauf speichern wir nicht in einer Datenbank. Zur Begrenzung der Anfragen zählt unser Server die Aufrufe je IP-Adresse in einem Zeitfenster von einer Stunde im Arbeitsspeicher.
3.2 Anbieter und Zweck
Anbieter des Sprachmodells ist Anthropic, PBC, mit Sitz in den USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.
Zweck ist die Ersteinordnung deiner Anfrage. Der Assistent fragt nach, bis das Bild steht, und fasst deine Angaben zu einer Nachricht zusammen, die du selbst über dein E-Mail-Programm abschickst.
3.3 Rechtsgrundlage
Soweit es um die Bearbeitung deiner Anfrage geht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine vollständige Ersteinordnung und der Schutz der Schnittstelle vor Missbrauch.
3.4 Übermittlung in die USA
Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Sie sind Teil des Auftragsverarbeitungsvertrags (Data Processing Addendum), der in den Commercial Terms von Anthropic enthalten ist.
3.5 Speicherdauer bei Anthropic
Nach eigenen Angaben löscht Anthropic Eingaben und Ausgaben der Schnittstelle in der Regel innerhalb von 30 Tagen. Ausgenommen sind Fälle, in denen Anthropic einen Missbrauch prüft oder gesetzlich zu einer längeren Aufbewahrung verpflichtet ist.
3.6 Freiwillig und ohne sensible Daten
Die Nutzung ist freiwillig. Ohne Assistent erreichst du uns genauso per E-Mail an hello@buildtheboost.com oder über das Struktur-Audit. Gib im Assistenten bitte keine sensiblen Daten ein, etwa Angaben zur Gesundheit, Konto- oder Ausweisnummern und Passwörter.
4 An wen wir Daten weitergeben
An lizenzierte Partner geben wir Daten weiter, wenn du eine Umsetzung wünschst, und erst nach Absprache mit dir. Sie verarbeiten die Daten danach als eigene Verantwortliche.
Dazu kommen die Dienstleister für Betrieb und E-Mail-Versand sowie, wenn du den Struktur-Assistenten nutzt, Anthropic (Abschnitt 3), jeweils mit Verträgen nach Art. 28 DSGVO. Eine Weitergabe an Datenhändler oder an Dritte außerhalb dieser Aufzählung gibt es nicht.
5 Datentransfer in Drittländer
Der Anbieter hat seinen Sitz in Singapur, eine Verarbeitung außerhalb der Europäischen Union ist daher möglich. Übermittlungen stützen wir auf die EU-Standardvertragsklauseln, auf deine Einwilligung sowie auf Verschlüsselung bei Übertragung und Speicherung.
Für den Struktur-Assistenten gehen Daten in die USA. Die Einzelheiten stehen in Abschnitt 3.
6 Speicherdauer
Audit- und Kontaktanfragen speichern wir so lange, wie Bearbeitung und gesetzliche Aufbewahrungspflichten es verlangen. E-Mail-Adressen für das Briefing bleiben bis zu deinem Widerruf gespeichert. Server-Protokolle bewahren wir nur kurz auf und löschen sie regelmäßig.
Den Verlauf des Struktur-Assistenten speichern wir nicht. Wie lange Anthropic ihn aufbewahrt, steht in Abschnitt 3.
7 Automatisierte Verarbeitung und KI
Die Werkzeuge werten ausschließlich deine eigenen Angaben nach festen Regeln aus. Es gibt kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Entscheidungen über Gründung, Kontoeröffnung oder steuerliche Behandlung treffen allein die zuständigen Stellen, Institute und Zugelassenen.
Der Struktur-Assistent arbeitet mit einem Sprachmodell von Anthropic. Er stellt Rückfragen und fasst deine Angaben zusammen, er bewertet dich nicht und entscheidet nichts. Die Einzelheiten stehen in Abschnitt 3.
Teile der redaktionellen Inhalte entstehen mit Unterstützung von Sprachmodellen und werden anschließend redaktionell geprüft. Personenbezogene Daten aus Formularen fließen dabei nicht ein.
8 Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Eine Nachricht an hello@buildtheboost.com genügt, wir antworten innerhalb von 30 Tagen.
9 Beschwerderecht bei der Aufsichtsbehörde
Hältst du eine Verarbeitung für unzulässig, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel am Ort deines gewöhnlichen Aufenthalts oder der mutmaßlichen Verletzung. In Deutschland sind das die Landesbehörden oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, in Österreich die Datenschutzbehörde.
10 Datensicherheit
Wir setzen Maßnahmen nach Art. 32 DSGVO ein. Dazu gehören durchgehend verschlüsselte Verbindungen, verschlüsselte Speicherung, Zugriff nur für angemeldete Personen des Teams und der Schutz der Formulare gegen automatisierte Einsendungen.
11 Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen ändern oder rechtliche Vorgaben es verlangen. Die jeweils aktuelle Fassung steht immer hier.