Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website gemäß Art. 4 Abs. 7 DSGVO ist:

Prof. Dr. Marco Barenkamp
MBSAS.AI Prof. Dr. Marco Barenkamp Advisory
Pastor-Lichtenbäumer-Str. 33
49134 Wallenhorst
E-Mail: kontakt@profbarenkamp.com

1a. Hosting und Server-Logfiles

Hoster: Diese Website und die Anwendung canvoro (einschließlich Datenbank) werden auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Der Server steht in einem Rechenzentrum in Deutschland (Berlin). IONOS verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Angebots) bzw. – soweit Sie die Anwendung nutzen – Art. 6 Abs. 1 lit. b DSGVO.

Verschlüsselung: Alle Verbindungen zu dieser Website und zur Anwendung werden per TLS (HTTPS) verschlüsselt.

Beim Aufruf jeder Seite verarbeitet der Webserver automatisch folgende Daten, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung des Angebots.

Speicherdauer: Die Logfiles des Webservers werden nach 14 Tagen automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Die Anwendung canvoro führt zusätzlich technische Anwendungsprotokolle (z. B. Anmeldevorgänge, Fehlermeldungen, Aufrufe des KI-Assistenten), die nach spätestens 30 Tagen automatisch gelöscht werden.

Schriftarten: Die auf dieser Website verwendete Schriftart „Plus Jakarta Sans“ wird lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.

1b. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Nutzung von canvoro zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

1c. E-Mail-Versand durch die Anwendung

Die Anwendung versendet in bestimmten Fällen E-Mails an Sie, insbesondere zum Zurücksetzen Ihres Passworts. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht (z. B. einen zeitlich begrenzten Link zum Zurücksetzen des Passworts). Für den Versand sowie für unsere E-Mail-Postfächer nutzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die die Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeitet. Eine Übermittlung in Drittländer findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung Ihres Benutzerkontos).

2. Erhebung und Speicherung personenbezogener Daten bei Nutzung der Anwendung

Bei der Registrierung und Nutzung von canvoro werden folgende personenbezogene Daten erhoben:

• Benutzername
• E-Mail-Adresse
• Vollständiger Name
• Profilbild (optional, wenn Sie eines hochladen; wird auf unserem Server gespeichert und anderen Nutzern bei geteilten bzw. öffentlichen Canvas angezeigt)
• Passwort (ausschließlich als BCrypt-Hashwert gespeichert)
• Erstellte Business Model Canvas und zugehörige Inhalte
• Nutzungsdaten (Login-Zeiten, verwendete Funktionen)

2a. Anmeldung mit Google (optional)

Sie können sich wahlweise über Ihr Google-Konto anmelden („Mit Google anmelden“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Sie zu Google weitergeleitet; Google übermittelt uns nach Ihrer Freigabe insbesondere Ihren Namen, Ihre E-Mail-Adresse und eine eindeutige Google-Kennung. Google erhält dabei die Information, dass Sie sich bei canvoro anmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anlage und Nutzung Ihres Benutzerkontos auf Ihren Wunsch). Die Nutzung ist freiwillig; eine Registrierung mit E-Mail-Adresse und Passwort ist ebenfalls möglich.

Drittlandübermittlung: Eine Verarbeitung durch Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Weitere Informationen: Datenschutzerklärung von Google

3. Business Model Canvas und Inhalte

Funktion: canvoro ermöglicht die Erstellung und Verwaltung von Business Model Canvas.

Wichtig:

• Ihre Canvas-Daten werden auf unserem Server gespeichert.
• Eine Übermittlung an Dritte erfolgt nur, wenn Sie die optionale KI-Funktion nutzen (siehe Ziffer 6a), oder in den unter Ziffer 6 genannten Fällen.
• Sie haben volle Kontrolle über Ihre Daten
• Export Ihrer Daten als JSON, PDF oder HTML jederzeit möglich

4. Zweck der Datenverarbeitung

Die erhobenen Daten werden verwendet für:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Ermöglichung der Nutzung der Plattform-Funktionen
• Erstellung, Bearbeitung und Verwaltung von Business Model Canvas
• Kollaboration und Teilen von Canvas mit anderen Benutzern
• Kommunikation mit Ihnen (z. B. Passwort-Reset)
• Verbesserung unserer Dienste
• Gewährleistung der IT-Sicherheit

5. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung und Verwaltung Ihres Benutzerkontos, Speicherung und Bearbeitung Ihrer Canvas, Kollaboration und Teilen, Kommunikation im Rahmen der Nutzung (z. B. Passwort-Reset).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Gewährleistung der IT-Sicherheit, Server-Logfiles, Missbrauchsverhinderung sowie die Verbesserung unserer Dienste anhand von Nutzungsdaten. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und bedarfsgerechten Angebot.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit wir Sie ausdrücklich um eine Einwilligung bitten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen.

Die Bereitstellung der Registrierungsdaten ist für die Nutzung der Anwendung erforderlich; ohne diese Daten kann kein Benutzerkonto angelegt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bewertungen des KI-Assistenten (z. B. Plausibilitäts-Score) beziehen sich ausschließlich auf Ihre Canvas-Inhalte und haben keine rechtliche Wirkung für Sie.

6. Weitergabe von Daten

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn:

• Sie haben ausdrücklich eingewilligt
• Es besteht eine gesetzliche Verpflichtung
• Die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich
• Die Verarbeitung erfolgt durch sorgfältig ausgewählte Auftragsverarbeiter nach Art. 28 DSGVO (z. B. unseren Hoster IONOS, siehe Ziffer 1a), die an unsere Weisungen gebunden sind
• Sie nutzen aktiv die KI-Funktion; dann werden die hierfür erforderlichen Inhalte an den unter Ziffer 6a genannten KI-Dienst übermittelt

Wenn Sie einen Canvas mit anderen Nutzern teilen oder als „öffentlich“ markieren, werden die Canvas-Inhalte den von Ihnen gewählten Personen bzw. allen Nutzern angezeigt.

6a. KI-Unterstützung (Ollama Cloud, USA)

canvoro bietet optionale KI-gestützte Funktionen (KI-Assistent) zur Analyse und Verbesserung von Business Model Canvas. Die KI-Funktion wird nur ausgeführt, wenn Sie sie selbst aktiv aufrufen.

Verarbeitete Daten bei KI-Nutzung:

• Die Inhalte des Canvas-Feldes, das Sie analysieren lassen, sowie zur Kontextanalyse die Inhalte der übrigen Felder dieses Canvas
• Ihre Anfragen und Texteingaben an den KI-Assistenten
• Technische Metadaten der Anfrage (z. B. Zeitstempel)

Ihre IP-Adresse, Ihr Name und Ihre E-Mail-Adresse werden dabei nicht an Ollama übermittelt, da die Anfrage von unserem Server aus gestellt wird. Enthalten Ihre Canvas-Inhalte jedoch personenbezogene Daten (z. B. Namen von Personen oder Unternehmen), werden diese mitübermittelt.

Zweck: Erstellung von Feedback, Plausibilitätsbewertungen und Verbesserungsvorschlägen zu Ihren Canvas-Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Sie fordern die KI-Analyse als Funktion der Anwendung aktiv an. Die Nutzung ist freiwillig; canvoro ist vollständig ohne KI-Funktion nutzbar.

Übermittlung in ein Drittland (USA): Bei Nutzung der KI-Funktion werden die genannten Inhalte in die USA übermittelt. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission nur für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind; eine solche Zertifizierung ist für Ollama Inc. nach unserem Kenntnisstand nicht ausgewiesen. Soweit keine geeigneten Garantien nach Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) bestehen, erfolgt die Übermittlung, weil sie zur Erfüllung der von Ihnen angeforderten Funktion erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO), bzw. auf Grundlage Ihrer ausdrücklichen Einwilligung durch den bewussten Aufruf der KI-Funktion in Kenntnis dieser Hinweise (Art. 49 Abs. 1 lit. a DSGVO).

Speicherung und KI-Training: Nach der Datenschutzerklärung von Ollama werden Eingaben und Antworten bei Cloud-Modellen nur vorübergehend zur Beantwortung der Anfrage verarbeitet, nicht darüber hinaus gespeichert und nicht zum Training von KI-Modellen verwendet. Auf diese Angaben des Anbieters haben wir keinen Einfluss. Wir selbst verwenden Ihre Inhalte nicht zum Training von KI-Modellen.

Widerspruch / Widerruf: Sie können die Übermittlung jederzeit vermeiden, indem Sie die KI-Funktion nicht nutzen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Datenschutzerklärung von Ollama

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto aktiv ist. Nach Löschung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Schriftarten

Diese Website und die Anwendung canvoro verwenden die Schriftart „Plus Jakarta Sans“ (SIL Open Font License). Die Schriftdateien werden lokal von unserem eigenen Server geladen. Auch die in der Anwendung verwendete Diagramm-Bibliothek (Chart.js, MIT-Lizenz) wird von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google (Google Fonts), Content-Delivery-Netzwerken oder anderen Drittanbietern wird dabei nicht hergestellt.

9. Cookies, lokale Speicherung und Tracking

Wir setzen ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers (localStorage) ein. Ein Einwilligungsbanner wird deshalb nicht angezeigt. Die Speicherung solcher Cookies auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Anwendung).

9.1 Notwendige Cookies

• Session-Cookie der Anwendung (JSESSIONID, nur unter /app): Für Authentifizierung und Login-Status. Wird mit dem Ende der Browsersitzung gelöscht.
• Cookie „theme“ (Anwendung): Speichert die von Ihnen gewählte Darstellung (hell/dunkel). Wird erst gesetzt, wenn Sie die Darstellung umschalten; Speicherdauer 365 Tage.

9.1a Lokaler Speicher (localStorage) der Anwendung

• „theme“: Ihre gewählte Darstellung (hell/dunkel).
• „bmcExpandHintClosed“: Merkt sich, dass Sie einen Bedienhinweis geschlossen haben.

Diese Einträge verbleiben in Ihrem Browser, bis Sie sie löschen (z. B. über die Browsereinstellungen), und werden nicht an uns übermittelt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung).

9.2 Analyse- und Tracking-Dienste

Auf dieser Website und in der Anwendung werden derzeit keine Analyse- oder Tracking-Dienste (z. B. Google Analytics) eingesetzt und keine Inhalte von Drittanbietern (z. B. Videos, Karten, Social-Media-Plugins) eingebunden. Sollten wir künftig solche Dienste nutzen, geschieht dies nur nach Ihrer vorherigen Einwilligung über ein Einwilligungsbanner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); diese Datenschutzerklärung wird dann entsprechend ergänzt.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unten genannte E-Mail-Adresse.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (HTTPS)
• Passwort-Speicherung ausschließlich als BCrypt-Hashwert
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen
• Hosting in einem Rechenzentrum in Deutschland (Ausnahme: die optionale KI-Funktion, siehe Ziffer 6a)

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website abrufbar.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

E-Mail: kontakt@profbarenkamp.com