Datenschutzerklärung
Stand: 20. Dezember 2025
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website gemäß Art. 4 Abs. 7 DSGVO ist:
Prof. Dr. Marco Barenkamp
MBSAS.AI Prof. Dr. Marco Barenkamp Advisory
Pastor-Lichtenbäumer-Str. 33
49134 Wallenhorst
E-Mail: kontakt@profbarenkamp.com
2. Erhebung und Speicherung personenbezogener Daten
Bei der Nutzung von canvoro werden folgende personenbezogene Daten erhoben:
- Benutzername
- E-Mail-Adresse
- Vollständiger Name
- Passwort (verschlüsselt mit BCrypt gespeichert)
- Erstellte Business Model Canvas und zugehörige Inhalte
- Nutzungsdaten (Login-Zeiten, verwendete Funktionen)
3. Business Model Canvas und Inhalte
Funktion: canvoro ermöglicht die Erstellung und Verwaltung von Business Model Canvas.
Datenverarbeitung:
- Canvas: Alle von Ihnen erstellten Business Model Canvas werden auf unserem Server gespeichert.
- Inhalte: Die 9 Canvas-Bausteine mit Ihren Eingaben werden in Echtzeit gespeichert.
- Kollaboration: Sie können Canvas mit anderen Benutzern teilen.
- Öffentliche Canvas: Optional können Sie Canvas öffentlich sichtbar machen.
- Löschung: Sie können Canvas und zugehörige Inhalte jederzeit löschen.
Wichtig:
- Alle Daten bleiben auf unserem Server (keine Cloud-Services)
- Keine Weitergabe an Drittanbieter
- Sie haben volle Kontrolle über Ihre Daten
- Export Ihrer Daten als JSON, PDF oder HTML jederzeit möglich
4. Zweck der Datenverarbeitung
Die erhobenen Daten werden verwendet für:
- Bereitstellung und Verwaltung Ihres Benutzerkontos
- Ermöglichung der Nutzung der Plattform-Funktionen
- Erstellung, Bearbeitung und Verwaltung von Business Model Canvas
- Kollaboration und Teilen von Canvas mit anderen Benutzern
- Kommunikation mit Ihnen (z.B. Passwort-Reset)
- Verbesserung unserer Dienste
- Gewährleistung der IT-Sicherheit
5. Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
6. Weitergabe von Daten
Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn:
- Sie haben ausdrücklich eingewilligt
- Es besteht eine gesetzliche Verpflichtung
- Die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich
6a. KI-Unterstützung (Microsoft Azure OpenAI Service)
canvoro bietet optionale KI-gestützte Funktionen zur Unterstützung bei der Erstellung und Optimierung von Business Model Canvas.
KI-Dienstleister und Serverstandort:
- Anbieter: Microsoft Azure OpenAI Service
- Serverstandort: Schweden (Rechenzentrum in Schweden)
- Modell: GPT-4 / GPT-3.5-turbo über Azure
- Betreiber: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
- Datenschutz: Microsoft Azure ist DSGVO-konform, EU Data Boundary zertifiziert
Verarbeitete Daten bei KI-Nutzung:
- Von Ihnen eingegebene Canvas-Inhalte (nur wenn Sie KI-Funktionen aktiv nutzen)
- Ihre Anfragen und Texteingaben zur KI-Unterstützung
- Technische Metadaten (Zeitstempel, Anfrage-IDs)
Wichtige Hinweise:
- Freiwillige Nutzung: Die KI-Funktionen sind optional. Sie können die Plattform vollständig ohne KI nutzen.
- Keine Speicherung durch Microsoft: Microsoft Azure OpenAI Service speichert Ihre Anfragen NICHT dauerhaft und nutzt diese NICHT zum Training von KI-Modellen (gemäß Azure OpenAI Service-Bedingungen).
- Datenübertragung: Bei Nutzung der KI-Funktionen werden Ihre Eingaben zur Verarbeitung an Microsoft Azure Server in Schweden übertragen.
- Verschlüsselung: Die Datenübertragung erfolgt verschlüsselt über HTTPS.
- EU-Konformität: Microsoft Azure betreibt Rechenzentren innerhalb der EU und ist DSGVO-konform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktive Nutzung der KI-Funktionen)
Microsoft Azure Datenschutz:
7. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Benutzerkonto aktiv ist. Nach Löschung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
⚠️ WICHTIG: Keine Datensicherung durch den Betreiber
Der Betreiber führt keine Backups Ihrer Daten durch. Sie sind selbst verantwortlich für regelmäßige Exporte Ihrer Canvas (als JSON, PDF oder HTML). Bei technischen Problemen, Serverausfällen oder Datenbankfehlern können Ihre Daten unwiederbringlich verloren gehen.
Empfehlung: Exportieren Sie wichtige Canvas regelmäßig und speichern Sie diese lokal.
8. Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden.
Verwendete Schriftart: Plus Jakarta Sans
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck: Einheitliche und moderne Darstellung der Website
- Datenübertragung: Beim Aufruf der Seite lädt Ihr Browser die Schriftart von Google-Servern
- Übermittelte Daten: IP-Adresse, Browser-Informationen, Referrer
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einheitlicher Darstellung)
- Datenschutzerklärung Google: https://policies.google.com/privacy
Hinweis: Google hat bestätigt, dass die Schriftarten-Dateien keine Cookies setzen. Die Verbindung erfolgt ausschließlich zum Laden der Schriftartdateien.
9. Cookies und Tracking
Wir verwenden auf dieser Website Cookies.
9.1 Notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich:
- Session-Cookie: Für Authentifizierung und Login-Status
- Cookie-Consent-Cookie: Speichert Ihre Cookie-Einstellungen
9.2 Google Analytics (Optional)
Analyse-Tool: Mit Ihrer Einwilligung verwenden wir Google Analytics zur Analyse der Websitenutzung.
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck: Analyse des Nutzerverhaltens, Verbesserung der Website
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
- IP-Anonymisierung: Aktiviert (Ihre IP-Adresse wird gekürzt)
- Speicherdauer: 14 Monate
- Widerruf: Jederzeit über Cookie-Einstellungen möglich
Google Analytics deaktivieren: Sie können Google Analytics auch durch Installation des Browser-Add-ons deaktivieren: Browser-Add-on herunterladen
10. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
11. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:
- Verschlüsselte Datenübertragung (HTTPS)
- Verschlüsselte Passwort-Speicherung (BCrypt)
- Regelmäßige Sicherheitsupdates
- Zugriffsbeschränkungen
- Deutsche Server-Standorte
12. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website abrufbar.
13. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: kontakt@profbarenkamp.com