Datenschutzerklärung

Konto: E-Mail-Adresse (Anmeldung erfolgt passwortlos per E-Mail-Code — wir speichern keine Passwörter), optional Name und Profilangaben sowie deine gewählten Personas (z. B. Gründer, Studio, Investor).

Warteliste: E-Mail-Adresse, gewählte Personas und deine optionale Nachricht („Was hast du vor?"). Zur Abwehr von Missbrauch prüfen wir vor der Aufnahme die E-Mail-Domain (nicht die Adresse) per DNS-Abfrage und führen ein Protokoll abgewiesener Versuche (nur E-Mail-Adresse, Grund und Zeitpunkt), das nach 30 Tagen automatisch gelöscht wird.

Kontaktanfragen: Name, E-Mail-Adresse, optionaler Betreff und Nachricht. Wir verarbeiten diese Angaben zur Bearbeitung und Beantwortung deiner Anfrage. Die Nachricht wird auch dann sicher gespeichert, wenn der ergänzende E-Mail-Versand vorübergehend nicht verfügbar ist.

Markenrecherche: Suchanfragen werden zur Bereitstellung der Funktion an die abgefragten Register (TMview/DPMA, EUIPO, WIPO, Handelsregister) weitergegeben; Ergebnisse können zwischengespeichert werden. Für eingeloggte Nutzer wird eine Suchhistorie gespeichert.

Inhalte im Portal: Projekte, Dokumente, Kontakte, Termine und weitere Daten, die du selbst einträgst — sie werden ausschließlich zur Bereitstellung des Portals verarbeitet. Trägst du Daten über andere Personen ein (z. B. Kontakte im CRM), bist du für deren Rechtmäßigkeit verantwortlich; wir verarbeiten sie in deinem Auftrag.

Einladungen: Lädst du jemanden in eine Organisation oder ein Projekt ein, verarbeiten wir dessen E-Mail-Adresse, die vorgesehene Rolle und den Zeitpunkt, um die Einladung zuzustellen und die Annahme zu prüfen. Die Einladung erlaubt ausschließlich die Anmeldung zur Annahme; ein Zugriff entsteht erst mit der Annahme. Widerrufene oder abgelaufene Einladungen verlieren dieses Recht.

Zusammenarbeit im Team: Arbeitest du in einer geteilten Organisation, sehen deren Eigentümer und Administratoren deinen Namen, deine E-Mail-Adresse, deine Rolle sowie deine Projektfreigaben. Andere Mitglieder sehen nur ihren eigenen Eintrag. Das ist für die Rechteverwaltung erforderlich.

Automatische E-Mails: Zur Bereitstellung vereinbarter Funktionen versenden wir Erinnerungen zu deinen Terminen bzw. Aufgaben sowie Hinweise zu von dir überwachten Marken. Für den Versand legen wir Empfängeradresse und Nachrichteninhalt kurzzeitig in einer Warteschlange ab; erledigte Einträge werden nach spätestens 30 Tagen gelöscht.

Tarife: Zu deinem Arbeitsbereich speichern wir den zugewiesenen Tarif samt Limits und ggf. einer internen Notiz. Zahlungsdaten verarbeiten wir derzeit nicht — die Zuweisung erfolgt in der Beta manuell durch uns.

Portal-Administration: Zur Verwaltung der Plattform können Administratoren von IdeenInsel Kontodaten (E-Mail-Adresse, Status, Personas, Tarif, offene Einladungen) einsehen und Konten freischalten, sperren oder löschen. Änderungen der Administratorrolle werden mit ausführender Person und Zeitpunkt protokolliert.

Nutzungsstatistik (Funnel): pseudonymisierte Kernereignisse (z. B. „Warteliste-Eintrag", „Konto aktiviert", „Projekt angelegt") ohne Inhaltsdaten. Die Zuordnung zu deinem Konto erlischt automatisch mit dessen Löschung; Rohdaten werden nach spätestens 24 Monaten gelöscht.

Technische Daten: IP-Adresse und Zugriffsdaten in Server-Logs zur Absicherung des Betriebs (u. a. Rate-Limits, Bot-Abwehr per Cloudflare Turnstile).

• Bereitstellung der Plattform und Vertragsanbahnung (Warteliste): Art. 6 Abs. 1 lit. b DSGVO
• Sicherheit, Missbrauchsabwehr und pseudonymisierte Nutzungsstatistik: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Soweit wir im Einzelfall eine Einwilligung einholen: Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerruflich

Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Auftragsverarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Cloudflare (Hosting/Auslieferung der Website, Bot-Schutz „Turnstile", DNS-Prüfung der Warteliste) — US-Anbieter; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Resend / Plus Five Five, Inc. (Versand transaktionaler E-Mails, z. B. Eingangsbestätigungen und Freischaltungsnachrichten) — dabei werden insbesondere Empfängeradresse, E-Mail-Inhalt und technische Versanddaten verarbeitet. Resend ist ein US-Anbieter; Grundlage der Auftragsverarbeitung ist ein Vertrag nach Art. 28 DSGVO. Drittlandübermittlungen werden nach Angaben des Anbieters über das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln abgesichert.

OpenAI, L.L.C. / OpenAI Ireland Ltd. (automatisiert erstellte Projekt-Einschätzungen, nur auf Ihre ausdrückliche Anforderung beim Abruf — Schaltflächen „Einschätzung anzeigen" bzw. „Aktualisieren"; ohne relevante Änderungen im Projekt wird keine neue Anfrage an den Anbieter gestellt, gespeicherte Einschätzungen werden ohne Übertragung angezeigt): Übertragen werden dabei ausschließlich strukturierte Projekt-Kennzahlen — Projektname, Projektstatus, Bestandszahlen (z. B. Anzahl Kanäle, Marken, Verträge), offene Aufgaben/Fristen mit Bezeichnung und Datum, Kanal-Eckdaten (Plattform, Status, Veröffentlichungsdaten, Versionsnummern, Titel und Daten geplanter bzw. veröffentlichter Beiträge — nie deren Inhalte) sowie ggf. Ihre kurze Rückmeldung zur Einschätzung. Für KI-Post-Vorschläge (nur auf Anforderung über „Vorschlag generieren“ an einem Social-Media-Kanal) werden zusätzlich die von Ihnen gepflegten Marketing-Textbausteine des Projekts (Titel und Inhalt) übertragen — sie sind genau dafür bestimmt; Für KI-Namensvorschläge (nur auf Anforderung über „Ideen vorschlagen" neben der Suche) werden ausschließlich Ihre kurzen Freitext-Eingaben zu Vorhaben und gewünschter Wirkung übertragen — geben Sie dort keine personenbezogenen Daten ein. zur technischen Zuordnung enthalten die Daten pseudonyme Kennungen (z. B. Projekt-ID), die außerhalb der Plattform keiner Person zuordenbar sind. Keine Dokumente, keine Kontaktdaten Dritter, keine E-Mail-Adressen. Zweck ist die Erstellung einer Status-Einschätzung bzw. einer Empfehlung für den nächsten Schritt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). OpenAI verarbeitet API-Daten nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie zeitlich begrenzt zur Missbrauchskontrolle; Grundlage der Auftragsverarbeitung ist ein Vertrag nach Art. 28 DSGVO, Drittlandübermittlungen in die USA werden über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Die erzeugten Einschätzungen speichern wir Ihrem Projekt zugeordnet; Verbrauchsnachweise der KI-Kontingente bewahren wir höchstens 24 Monate auf, technische Reservierungsdaten höchstens 30 Tage.

Weitere Dienstleister für die Zahlungsabwicklung setzen wir erst mit der jeweiligen Funktion ein und ergänzen sie vorab an dieser Stelle. Ein Zahlungsdienstleister ist derzeit nicht eingebunden.

Eine Übermittlung an sonstige Dritte findet nicht statt, außer wir sind rechtlich dazu verpflichtet.

Auf Verlangen löschen wir dein Konto nach einem festen Ablauf. Damit du weißt, was dabei bleibt und was geht:

• Gelöscht: dein persönlicher Arbeitsbereich mit allen darin liegenden Projekten, Dateien und Einträgen, dein Profil, deine Suchhistorie sowie dein Eintrag in unserer Zugangsliste und offene Einladungen an dich.
• Es bleibt: Inhalte, die du in geteilten Organisationen angelegt hast (z. B. Projekte eines Teams), bleiben dort bestehen — sie gehören der Organisation und würden andernfalls den übrigen Mitgliedern verloren gehen. Deine Urheberangabe wird dabei entfernt, deine Mitgliedschaften und Projektzugriffe werden gelöscht.
• Anonymisiert: von dir ausgesprochene Einladungen bleiben als Nachweis in der jeweiligen Organisation, ohne Bezug zu dir.
• Voraussetzung: bist du letzte Eigentümerin bzw. letzter Eigentümer einer geteilten Organisation, muss diese zuerst übergeben oder bewusst gelöscht werden — sonst bliebe sie führungslos zurück.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Schreib uns für eine Löschung an info@ideeninsel.net.

• Kontodaten und Portal-Inhalte: bis zur Löschung deines Kontos
• Warteliste: bis zur Freischaltung bzw. auf Anfrage
• Kontaktanfragen: bis zum Abschluss der Bearbeitung sowie im Rahmen gesetzlicher Aufbewahrungspflichten
• Protokoll abgewiesener Warteliste-Versuche: 30 Tage
• Versand-Warteschlange für E-Mails (Empfänger, Inhalt): 30 Tage nach Erledigung
• Offene Einladungen: bis zur Annahme, zum Widerruf oder zum Ablauf
• Pseudonymisierte Nutzungsstatistik: maximal 24 Monate
• Inhalte in geteilten Organisationen: bis zu deren Löschung durch die Organisation (siehe Ziffer 4a)
• Gesetzliche Aufbewahrungspflichten bleiben unberührt

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung: Sitzung/Anmeldung, Spracheinstellung, Design (hell/dunkel) sowie ggf. ein technisches Cookie des Bot-Schutzes (Cloudflare Turnstile). Es gibt keine Werbe- oder Tracking-Cookies und keine Weitergabe zu Werbezwecken.

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach

Für alle Datenschutz-Anliegen erreichst du uns unter: info@ideeninsel.net