Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Volker Johanning GmbH, Lange Horst 8, 49448 Marl, Deutschland, E-Mail: info@beiratskompass.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick: Wofür wir Daten verarbeiten

DD-Kompass ist eine Software zur KI-unterstützten Analyse von Unternehmensdokumenten im Rahmen von Unternehmenskäufen. Wir verarbeiten personenbezogene Daten (a) beim Besuch der Website, (b) bei Registrierung und Nutzung des Kundenkontos, (c) bei der Zahlungsabwicklung, (d) bei der Verarbeitung der von Ihnen hochgeladenen Dokumente und (e) bei der Kommunikation mit uns.

3. Website-Besuch (Server-Logfiles)

Beim Aufruf der Website verarbeitet unser Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Die Logdaten werden nach 14 Tagen gelöscht oder anonymisiert. Das Hosting erfolgt ausschließlich in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Sitzungs- und Anmelde-Cookies zur Authentifizierung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Es findet kein Tracking zu Werbezwecken statt.

5. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Unternehmensangaben und Passwort (gespeichert ausschließlich als kryptografischer Hash) zur Bereitstellung des Kundenkontos, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Innerhalb einer Organisation gelten rollenbasierte Zugriffsrechte; Aktionen werden zur Nachvollziehbarkeit in einem Audit-Trail protokolliert (Art. 6 Abs. 1 lit. f DSGVO — Nachweis- und Sicherheitsinteresse).

6. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland („Stripe“). Stripe verarbeitet Ihre Zahlungsdaten (Karteninformationen, Rechnungsdaten) in eigener Verantwortlichkeit; wir erhalten keine vollständigen Kartendaten. Dabei kann es zu einer Übermittlung an die Stripe, Inc. in den USA kommen; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: https://stripe.com/de/privacy.

7. Verarbeitung hochgeladener Dokumente und KI-Analyse

Kern der Leistung ist die Analyse der von Ihnen hochgeladenen Unternehmensdokumente (z. B. Jahresabschlüsse, Verträge). Diese Dokumente können personenbezogene Daten Dritter enthalten (z. B. von Beschäftigten, Kunden oder Vertragspartnern des Zielunternehmens). Insoweit handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit Ihnen geschlossenen Auftragsverarbeitungsvertrags; verantwortlich für die Zulässigkeit des Uploads sind Sie als Kunde.

Die Dokumente werden verschlüsselt gespeichert (AES-256), die Übertragung erfolgt verschlüsselt (TLS 1.3), die Daten verschiedener Kunden werden auf Datenbankebene getrennt. Zur Analyse werden Dokumentinhalte an KI-Anbieter übermittelt: Anthropic (USA), OpenAI (USA) und/oder Google (USA/Irland). Mit diesen bestehen Vereinbarungen mit „Zero Data Retention“: Die Inhalte werden dort nicht gespeichert und nicht zum Training von KI-Modellen verwendet. Die Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt: Die KI-Analysen sind Entscheidungsunterstützung; sämtliche Entscheidungen trifft der Kunde.

8. Speicherdauer

Vertrags- und Abrechnungsdaten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, §§ 147 AO, 257 HGB). Hochgeladene Dokumente und Analyseergebnisse speichern wir für die Dauer des Vertragsverhältnisses; 90 Tage nach Vertragsende werden sie gelöscht, zuvor besteht die Möglichkeit zum Export. Tägliche Backups werden 30 Tage vorgehalten.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren; zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung. Stand: August 2026.