Datenschutzerklärung

ProjectCheck AI
Ralf Weiler
König-Heinrich-Weg 208 d
22455 Hamburg
Deutschland

E-Mail: info@projectcheck-ai.de

ProjectCheck AI ist eine B2B-Anwendung zur strukturierten Bewertung von ERP-Projekten.

Zur Bereitstellung des Dienstes werden personenbezogene, unternehmensbezogene und projektbezogene Daten verarbeitet, soweit diese vom Nutzer eingegeben werden oder für die Nutzung des Dienstes technisch erforderlich sind.

Für Registrierung und Anmeldung wird Supabase eingesetzt.

Verarbeitet werden insbesondere:

• Benutzer-ID
• Name
• E-Mail-Adresse
• Rolle
• Authentifizierungs- und Sitzungsinformationen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Benutzerkontos und zur Nutzung von ProjectCheck AI.

Die Anwendung verwendet Supabase für Datenbank und Authentifizierung.

Gespeichert werden – abhängig von den Angaben des Nutzers – insbesondere:

• Benutzer- und Unternehmensdaten
• Projektname
• Kundenname
• ERP-System und Version
• Zielplattform
• Projektart und Projektphase
• Projekttermine
• geplantes Go-Live
• Budget und Währung
• Anzahl Benutzer
• Größe des Projektteams
• Implementierungspartner
• Projektstatus
• Health-Check-Antworten und Bewertungen
• Gesamt- und Kategorie-Scores
• KI-Analyse und deren Status
• Kauf- und Freischaltungsinformationen

Die Daten werden zur Durchführung des Project Health Checks, zur Verwaltung der Projekte und zur Bereitstellung der erworbenen Reports verarbeitet.

Für die Erstellung des kostenpflichtigen ProjectCheck AI Reports wird die OpenAI API verwendet.

Die Verarbeitung erfolgt ausschließlich serverseitig. Der API-Schlüssel wird nicht an den Browser des Nutzers übertragen.

Für die Analyse können insbesondere folgende Informationen an OpenAI übertragen werden:

• Projektname
• Kundenname
• ERP-System und Version
• Zielplattform
• Projektart und Projektphase
• Start- und Go-Live-Termine
• Budget und Währung
• Anzahl Benutzer
• Größe des Projektteams
• Implementierungspartner
• Projektstatus und Projektkontext
• Gesamt- und Kategorie-Scores
• Health-Check-Fragen
• Antworten und Punktwerte
• weitere für die Projektanalyse erforderliche Projektinformationen

Nicht Bestandteil des Analyse-Payloads sind nach aktueller Implementierung insbesondere:

• E-Mail-Adresse
• Name des angemeldeten Benutzers
• Benutzer-ID
• Zahlungs- oder Kreditkartendaten

Die Daten werden ausschließlich zum Zweck der Erstellung der angeforderten KI-gestützten Projektanalyse übermittelt.

Hinweis: Projekt- oder Kundennamen können je nach Eingabe einen Personen- oder Unternehmensbezug aufweisen.

Für die Zahlungsabwicklung des kostenpflichtigen ProjectCheck AI Reports wird Stripe verwendet.

Beim Start des Zahlungsvorgangs können insbesondere verarbeitet bzw. an Stripe übermittelt werden:

• E-Mail-Adresse des Kunden, soweit vorhanden
• interne Kaufreferenz
• Benutzer-ID
• Projekt-ID
• Health-Check-ID
• Preis und Währung
• technische Rückkehradressen

Zahlungsinformationen wie Kartendaten, Name und Rechnungsadresse werden unmittelbar auf der Stripe-Zahlungsseite von Stripe erhoben und verarbeitet.

ProjectCheck AI erhält insbesondere Informationen über:

• Zahlungsstatus
• Betrag
• Währung
• Zahlungsreferenz

ProjectCheck AI verarbeitet keine vollständigen Kreditkartendaten.

ProjectCheck AI wird über Lovable bzw. die dort für die Anwendung bereitgestellte Infrastruktur veröffentlicht.

Bei der Nutzung einer Webanwendung können technisch erforderliche Zugriffsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen und Server-Logdaten durch den Hosting-Anbieter verarbeitet werden. Art, Umfang und Speicherdauer solcher Hosting-Logs richten sich nach den Bedingungen des Hosting-Anbieters.

Die Anwendung verwendet Browser-Speicher bzw. technisch erforderliche Sitzungsinformationen für Anmeldung und Benutzeroberfläche.

Darüber hinaus werden Marketing-/Analyse-Cookies (Google Analytics 4) erst nach ausdrücklicher Einwilligung des Nutzers gesetzt. Ohne Zustimmung werden keine Tracking- oder Analytics-Dienste geladen.

Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ widerrufen oder geändert werden. Weitere Details finden sich unter Abschnitt 9 (Google Analytics).

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unserer Website und zur Messung unseres Marketing-Funnels.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird nur aktiviert, wenn der Nutzer ausdrücklich „Analytics akzeptieren“ gewählt hat. Ohne diese Einwilligung wird Google Analytics nicht geladen und es werden keine Analytics-Ereignisse an Google übertragen.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ widerrufen oder geändert werden. Bei Widerruf dürfen ab diesem Zeitpunkt keine weiteren Analytics-Daten mehr an Google übertragen werden.

Es werden insbesondere keine Namen, E-Mail-Adressen, Kundennamen, Projektnamen, Health-Check-Antworten, Freitexte oder Inhalte der KI-Auswertung an Google Analytics übertragen.

Gemessen werden ausschließlich technische bzw. pseudonyme Nutzungs- und Conversion-Ereignisse, insbesondere:

• Registrierung erfolgreich
• Health Check gestartet
• Health Check abgeschlossen
• Stripe-Checkout gestartet
• Report erfolgreich gekauft

Beim Kauf werden lediglich technische Conversion-Daten wie Währung, Wert und eine technische Transaktionsreferenz übertragen.

Die Aufbewahrungsdauer für Ereignisdaten in Google Analytics ist derzeit auf 2 Monate eingestellt. Nutzerdaten werden derzeit für 14 Monate aufbewahrt. Die Aufbewahrungsdauer kann im Rahmen der technischen und rechtlichen Anforderungen angepasst werden.

Hinweis: Datenverarbeitungen durch Google können auch außerhalb der EU/des EWR stattfinden. Google setzt hierfür geeignete Garantien für internationale Datenübermittlungen ein (Standarddatenschutzklauseln der EU-Kommission).

Weitere Informationen zur Datenverarbeitung durch Google finden sich in der Datenschutzerklärung von Google.

Nach aktueller technischer Prüfung werden keine externen Schriftarten oder zusätzlichen externen CDN-Ressourcen für Tracking- oder Marketingzwecke geladen.

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom konkreten Verarbeitungsvorgang – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Verarbeitungen und den sicheren Betrieb der Anwendung sowie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO für die nutzerseitige Einwilligung in Google Analytics.

Für den Betrieb von ProjectCheck AI werden folgende Dienstleister eingesetzt:

• Supabase – Authentifizierung und Datenbank
• OpenAI – Erstellung der KI-gestützten Projektanalyse
• Stripe – Zahlungsabwicklung
• Google Ireland Limited – Google Analytics 4 (nur mit Einwilligung)
• Lovable – technische Bereitstellung/Hosting der Anwendung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke, die Vertragsdurchführung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden die Daten gelöscht oder gesperrt, sofern keine weitergehenden Aufbewahrungspflichten bestehen.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit, soweit anwendbar
• Recht auf Widerspruch gegen die Verarbeitung, soweit anwendbar
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um die verarbeiteten Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Die Maßnahmen werden dem Stand der Technik und den Schutzzielen fortlaufend angepasst.

Diese Datenschutzerklärung hat den Stand September 2026. Sie wird angepasst, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern.