Datenschutzerklärung

Stand: 02.10.2026

1. Verantwortlicher

hier&dann GmbH
Heilig-Geist-Str. 58
83022 Rosenheim
Deutschland

Vertreten durch:
René Bickmann (Geschäftsführer)

E-Mail: info@hierunddann.de

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website sowie von Eligra One verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte dir zustehen.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse besteht insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website und der darüber bereitgestellten Funktionen.

4. Hosting

Unsere Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt.

Beim Aufruf unserer Website verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL und Server-Logdaten.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kann nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Vorgaben der DSGVO und geeigneter Garantien.

Weitere Informationen:
https://vercel.com/legal/privacy-policy

5. Benutzerkonten und Supabase

Für Eligra One und weitere zugangsbeschränkte Funktionen bieten wir Benutzerkonten an. Für Benutzerverwaltung, Authentifizierung und die technische Speicherung anwendungsbezogener Daten nutzen wir Supabase, Inc.

Bei Registrierung und Nutzung können insbesondere E-Mail-Adresse, Vor- und Nachname, Name des Startups oder Gründungsvorhabens, Benutzer-ID, Authentifizierungs- und Sitzungsdaten sowie Zeitpunkte der Registrierung und Anmeldung verarbeitet werden.

Bei Eligra One werden darüber hinaus die für die Nutzung des Dienstes erforderlichen Daten gespeichert. Dazu können insbesondere Gesprächsinhalte, Angaben zum Startup oder Gründungsvorhaben, daraus strukturierte Informationen, Tool-Empfehlungen, Tool-Roadmaps und deren Versionen sowie Angaben zu Nutzung, Status und Feedback zu empfohlenen Tools gehören. Diese Daten dienen dazu, Gespräche über mehrere Sitzungen hinweg fortzuführen, passende Tools vorzuschlagen und die persönliche Tool-Roadmap weiterzuentwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten Leistungen erforderlich ist. Soweit die Verarbeitung der Sicherheit, Missbrauchsprävention und Funktionsfähigkeit unserer Systeme dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser Supabase-Projekt wird in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Die primären Projektdaten werden damit innerhalb der Europäischen Union gespeichert.

Weitere Informationen:
https://supabase.com/privacy

6. Eligra One und OpenAI

Eligra One verwendet Dienste von OpenAI, um Nutzereingaben zu verarbeiten, die aktuelle Situation eines Startups oder Gründungsvorhabens einzuordnen und passende Tool-Empfehlungen sowie Antworten zu erzeugen.

Dabei werden die für die jeweilige Anfrage erforderlichen Inhalte an die OpenAI API übermittelt. Hierzu können insbesondere die aktuelle Nutzereingabe sowie relevante Informationen aus dem gespeicherten Startup-Profil, der Tool-Roadmap und dem bisherigen Nutzungskontext gehören. Bitte gib in Gesprächen mit Eligra One keine personenbezogenen Daten Dritter oder besonders sensiblen Informationen ein, sofern dies für die Nutzung nicht erforderlich ist.

OpenAI verarbeitet diese Daten in unserem Auftrag zur Bereitstellung der API-Dienste. Nach Angaben von OpenAI werden Daten der API-Plattform standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern der Kunde nicht ausdrücklich einer entsprechenden Datennutzung zustimmt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung von Eligra One erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb des Dienstes Anwendung finden.

Soweit eine Übermittlung in Drittländer erfolgt, erfolgt diese nach Maßgabe der gesetzlichen Anforderungen und geeigneter Garantien.

Weitere Informationen:
https://openai.com/policies/eu-privacy-policy/
https://openai.com/policies/data-processing-addendum/

7. Cloudflare Turnstile

Zum Schutz von Registrierung und Anmeldung vor automatisierten Zugriffen und Missbrauch verwenden wir Cloudflare Turnstile von Cloudflare, Inc.

Turnstile verarbeitet technisch erforderliche Signale, um menschliche Zugriffe von automatisierten Zugriffen zu unterscheiden. Dazu können insbesondere IP-Adresse, TLS-Fingerprint, User-Agent, Sitekey und die zugehörige Herkunft gehören. Formulareingaben oder Gesprächsinhalte werden von Turnstile nach Angaben von Cloudflare nicht verarbeitet.

Die Verarbeitung dient der Sicherheit unserer Website und Benutzerkonten sowie der Abwehr automatisierter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:
https://www.cloudflare.com/turnstile-privacy-policy/

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriftarten erfolgt keine Verbindung zu externen Anbietern wie Google Fonts.

9. Cookies und technisch notwendige Technologien

Auf der öffentlich zugänglichen Website verwenden wir derzeit keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Werbezwecken.

Im Zusammenhang mit Benutzerkonten und zugangsbeschränkten Bereichen werden technisch notwendige Cookies oder vergleichbare Technologien eingesetzt. Diese dienen insbesondere der Anmeldung und Authentifizierung, der Verwaltung von Benutzersitzungen, der Gewährleistung der Sicherheit und der Bereitstellung zugangsbeschränkter Funktionen.

Diese Technologien dienen nicht zu Werbe- oder Trackingzwecken. Da wir darüber hinaus keine einwilligungspflichtigen Cookies oder Tracking-Technologien einsetzen, verwenden wir derzeit kein Consent-Management-System und zeigen kein Cookie-Banner an.

10. Reichweitenmessung und Nutzungsstatistik

Wir verwenden keine externen Analyse- oder Marketingdienste wie Google Analytics, Vercel Analytics, Meta Pixel oder LinkedIn Insight Tag.

Zur datensparsamen Messung der Nutzung unserer Website erfassen wir eigene Seitenaufrufdaten sowie bestimmte Interaktionen mit Links. Hierzu gehören insbesondere Aufrufe interner und externer Links, Downloads und E-Mail-Links.

Gespeichert werden je nach Vorgang Zeitpunkt, aufgerufener Pfad, Art der Interaktion, das Ziel eines Links oder Downloads, Seitensprache, eine Kennzeichnung erkannter automatisierter Zugriffe, das Herkunftsland sowie gegebenenfalls die Kampagnenparameter utm_source, utm_medium und utm_campaign. Bei eindeutig zuordenbaren Inhalten, insbesondere Werkzeugen, kann zusätzlich eine inhaltsbezogene Kennung gespeichert werden. Bei Seitenaufrufen kann außerdem die Domain der verweisenden Seite gespeichert werden.

Für diese Reichweitenmessung speichern wir keine IP-Adresse, keine Benutzer- oder Session-ID, keine Cookie-ID, keinen vollständigen User-Agent und keinen Browser-Fingerprint. Bei angeklickten E-Mail-Links kann das von uns auf der Website hinterlegte Linkziel einschließlich Empfängeradresse und fest hinterlegter Linkparameter als Ziel des Klicks gespeichert werden. Die Daten werden nicht dazu verwendet, einzelne Besucher über mehrere Aufrufe hinweg wiederzuerkennen oder personenbezogene Nutzungsprofile zu erstellen. Für die Reichweitenmessung werden keine Analyse-Cookies oder vergleichbare dauerhafte Kennungen gesetzt.

Die Auswertung dient dazu, die Nutzung unserer Informationsangebote zu verstehen, Abruf- und Interaktionszahlen insbesondere für projektbezogene Berichte und Nachweise zu ermitteln und unser Angebot bedarfsgerecht weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der Nachweisführung über die Nutzung unserer Angebote und deren Weiterentwicklung.

11. Kontaktaufnahme

Auf unserer Website wird derzeit kein Kontaktformular angeboten. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für unsere E-Mail-Kommunikation nutzen wir die Dienste der goneo Internet GmbH, Marienwall 27, 32423 Minden.

12. Datenübermittlung in Drittländer

Einzelne technische Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit dies geschieht, erfolgt die Übermittlung ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung geeigneter Garantien wie der Standardvertragsklauseln der Europäischen Kommission.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten eines Benutzerkontos sowie die damit verbundenen Daten von Eligra One werden grundsätzlich für die Dauer der Nutzung des Benutzerkontos gespeichert. Wird ein Benutzerkonto gelöscht, werden die diesem Konto zugeordneten personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Bei der Nutzung der OpenAI API kann OpenAI Eingaben und Ausgaben nach den für die API geltenden Aufbewahrungsregeln zeitlich begrenzt speichern, insbesondere zur Missbrauchserkennung und Sicherheit. Die konkrete Aufbewahrung kann von den eingesetzten API-Funktionen und den für unser OpenAI-Projekt geltenden Einstellungen abhängen.

Technische Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, und anschließend gelöscht oder anonymisiert.

Daten unserer Reichweitenmessung und Nutzungsstatistik speichern wir so lange, wie sie für die Auswertung, Weiterentwicklung sowie projektbezogene Berichts- und Nachweispflichten erforderlich sind. Nach Wegfall dieser Zwecke werden die Daten gelöscht oder nur noch in aggregierter Form weiterverwendet.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung deiner personenbezogenen Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine Nachricht an: info@hierunddann.de

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

https://www.lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund technischer oder rechtlicher Änderungen erforderlich wird.