Datenschutzerklärung

1. Verantwortlich

Lennard Kuß, Einzelunternehmen
St. Antoniusstraße 62, 41470 Neuss
E-Mail: info@lennyhelps.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz gehen an die oben genannte Adresse.

2. Worum es geht

Der Projektraum ist die gemeinsame Arbeitsfläche von GrowCore und seinen Geschäftskunden: Projekte, Aufgaben, Freigaben, Angebote, Dateien und Nachrichten. Er richtet sich ausschließlich an Unternehmen. Öffentlich ohne Anmeldung erreichbar sind nur Fragebögen, der Produkt-Konfigurator und die Rechtstexte.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, laden keine Schriften oder Inhalte von fremden Servern und betten keine Karten, Videos oder sozialen Netzwerke ein. Deshalb gibt es kein Einwilligungsbanner: Es gibt nichts, wozu eine Einwilligung nötig wäre.

3. Hosting und Server-Protokolle

Der Projektraum läuft bei Vercel Inc. (USA). Die Serverfunktionen laufen in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Statuscode. Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Vercel löscht diese Protokolle nach kurzer Zeit automatisch.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4. Datenbank, Anmeldung und Dateien

Alle Inhalte des Projektraums — Konten, Projekte, Aufgaben, Dateien, Nachrichten — liegen bei Supabase Inc. (USA) in einem Rechenzentrum in Frankfurt am Main. Supabase handelt als Auftragsverarbeiter (Art. 28 DSGVO). Sollte im Rahmen von Wartung oder Support ein Zugriff aus den USA erfolgen, ist er durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

5. Konto und Anmeldung

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Rolle, Unternehmenszuordnung und ein verschlüsseltes Passwort (wir kennen es nicht im Klartext). Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor dem Durchprobieren von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche je IP-Adresse bzw. E-Mail-Adresse. Diese Zählung wird nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO — Schutz der Konten).

6. Arbeit im Projektraum und Änderungsprotokoll

Was du im Projektraum anlegst oder hochlädst — Kommentare, Freigaben, Dateien, Supportanfragen —, verarbeiten wir, um das Projekt mit dir durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Änderungen werden protokolliert: wer wann was angelegt, geändert oder freigegeben hat. Zweck ist die Nachvollziehbarkeit von Absprachen und Freigaben (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll enthält nur die Handlung, die handelnde Person und den Zeitpunkt, keine IP-Adressen.

7. Fragebögen und Produkt-Konfigurator

Wenn du einen Fragebogen oder den Konfigurator ausfüllst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional Telefonnummer und Unternehmen, deine Antworten und — falls du über einen Kampagnenlink kommst — dessen Quellenangabe. Zweck ist die Bearbeitung deiner Anfrage bzw. die Vorbereitung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind freiwillig; ohne Kontaktdaten können wir aber nicht antworten.

Manche Fragebögen bitten um Dateien, eine Sprachnachricht oder Markierungen auf einem Bild. Dateien und Aufnahmen speichern wir in einem nicht öffentlichen Speicher bei Supabase in Frankfurt; sie sind nur für uns abrufbar. Eine Sprachnachricht nimmt dein Browser erst auf, wenn du es startest und das Mikrofon freigibst, und sie verlässt dein Gerät erst, wenn du „Aufnahme verwenden“ wählst. Wir wandeln sie nicht in Text um und werten sie nicht automatisch aus. Hochgeladene Dateien, die nie mit einem Fragebogen abgeschickt wurden, löschen wir nach 24 Stunden; alle anderen folgen der Frist der Anfrage (siehe unten).

8. E-Mail-Kommunikation

E-Mails aus dem Projektraum versenden und empfangen wir über Resend (USA); versendet wird aus der Region Irland. Dabei werden Absender, Empfänger, Betreff und Inhalt übermittelt. Resend meldet uns, ob eine Mail zugestellt wurde oder zurückkam. Antwortest du auf eine Mail aus dem Projektraum, geht deine Antwort über Resend an uns zurück und wird dem jeweiligen Projekt zugeordnet.

Verschickte und empfangene Nachrichten speichern wir im Projektraum, damit der Verlauf eines Projekts nachvollziehbar bleibt (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Kopie eingehender Antworten geht an unser Postfach info@lennyhelps.de, das bei Hostinger International Ltd. (Zypern, EU) liegt.

Mit Resend und Hostinger bestehen Verträge zur Auftragsverarbeitung. Die Übermittlung an Resend in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Wir setzen kein Öffnungs- oder Klick-Tracking in Mails ein.

Termine. Vereinbaren wir einen Termin, tragen wir ihn in unseren Kalender bei Google (Google Ireland Limited, Irland) ein und laden dich als Gast ein. Google erhält dafür deine E-Mail-Adresse, gegebenenfalls deinen Namen und die Termindaten und schickt dir die Einladung. Zusätzlich bekommt die Mail aus dem Projektraum einen Knopf „In Google Kalender speichern“ und eine Datei termin.ics für jeden anderen Kalender; der Knopf öffnet Google nur, wenn du ihn anklickst. Rechtsgrundlage ist die Durchführung unserer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8a. Aufzeichnung von Online-Terminen

Online-Termine, zu denen wir einladen, zeichnen wir mit Fireflies (Fireflies AI Corp., USA) auf und lassen sie transkribieren und zusammenfassen. Dabei verarbeitet Fireflies Ton, Gesprochenes als Text, die Namen und E-Mail-Adressen der Teilnehmer und die Termindaten. Zweck ist ein verlässliches Protokoll, aus dem wir Aufgaben und Absprachen für dein Projekt übernehmen.

Wir kündigen die Aufzeichnung in der Terminbestätigung an und fragen zu Beginn des Gesprächs noch einmal nach. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sagst du nein, zeichnen wir nicht auf, und du kannst die Einwilligung jederzeit widerrufen. Die Aufnahme bewahren wir auf, solange wir sie für das Projekt brauchen, und löschen sie spätestens mit dessen Abschluss; die daraus übernommenen Aufgaben und Notizen bleiben beim Projekt.

Mit Fireflies besteht ein Vertrag zur Auftragsverarbeitung. Fireflies AI Corp. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

9. KI-Assistent in der internen Bearbeitung

GrowCore nutzt intern den KI-Assistenten Claude der Anthropic PBC (USA) im Geschäftstarif. Über eine geschützte Schnittstelle kann er Inhalte des Projektraums lesen und Arbeitsschritte vorbereiten — etwa Aufgaben anlegen oder Nachrichten entwerfen. Nachrichten an dich verschickt er nur nach ausdrücklicher Freigabe durch einen Menschen. Er trifft keine Entscheidungen über dich (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Anthropic verwendet diese Inhalte nach den Geschäftsbedingungen des Tarifs nicht zum Training seiner Modelle. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicher im Browser

Wir setzen nur, was technisch nötig ist oder was du selbst einstellst (§ 25 Abs. 2 Nr. 2 TDDDG):

• ein Sitzungs-Cookie, solange du angemeldet bist,
• deine Einstellungen im Barrierefreiheits-Menü und für die helle oder dunkle Ansicht.

Es gibt keine Cookies zu Werbe- oder Analysezwecken.

11. Wie lange wir Daten speichern

• Projektdaten, Nachrichten und Änderungsprotokoll: 6 Jahre nach Ende des Kalenderjahres (§ 257 HGB, § 147 AO); was sich auf Rechnungen bezieht: 10 Jahre (§ 147 AO).
• Anfragen über Fragebögen oder den Konfigurator, aus denen kein Auftrag wird: 12 Monate nach Eingang.
• Zählung fehlgeschlagener Anmeldungen: 24 Stunden.
• Server-Protokolle bei Vercel: kurzzeitig, Vercel löscht sie automatisch.

Danach löschen wir die Daten oder schränken ihre Verarbeitung ein, sofern keine gesetzliche Pflicht entgegensteht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine kurze Mail an info@lennyhelps.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

13. Weitere Informationen

Anbieterangaben: Impressum. Stand der Barrierefreiheit: Erklärung zur Barrierefreiheit.