Datenschutzerklärung

1. Verantwortlicher

Jure Čerkez
c/o CODE Education GmbH, Donaustraße 44
12043 Berlin
E-Mail: jure@helenio.de

2. Datenverarbeitung beim Besuch

Beim Aufruf dieser Website erfasst der Hosting-Anbieter (Vercel Inc.) automatisch Server-Log-Dateien, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge und den User-Agent Ihres Browsers. Diese Daten sind technisch erforderlich, um die Website auszuliefern.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an dem Betrieb und der Sicherheit dieser Website.

3. Ihre Gründungsdaten

Solange Sie nicht angemeldet sind, bleiben Ihre Eingaben im Gründungs-Assistenten ausschließlich lokal in Ihrem Browser (localStorage). Sobald Sie ein Konto anlegen, werden Ihre Angaben zusätzlich auf unseren Servern gespeichert, damit Sie Ihren Fall auf einem anderen Gerät oder zu einem späteren Zeitpunkt fortsetzen können.

Gespeichert werden dabei: Rechtsform, Firmenname, Unternehmensgegenstand, Sitz und Geschäftsanschrift, Stammkapital und dessen Aufteilung, die Namen der Gesellschafter und der Geschäftsführung sowie der Bearbeitungsstand Ihrer Gründung. Für die notarielle Beurkundung und die Handelsregisteranmeldung kommen die Angaben zur Person jedes Gesellschafters und gegebenenfalls einer Geschäftsführerin oder eines Geschäftsführers hinzu: E-Mail-Adresse, Telefonnummer, Geburtsdatum und -ort, Staatsangehörigkeit und Wohnanschrift.

Diese Angaben zur Person tragen Sie in das Formular „Deine Angaben“ ein, nicht in den Chat. Sie werden direkt in Ihrem Fall gespeichert und nicht an den KI-Assistenten übermittelt (siehe Ziffer 6). Vor einer Übermittlung an den Gründungsdienst bitten wir Sie um Ihre ausdrückliche Einwilligung; die Einwilligung wird protokolliert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), für die Angaben zur Person zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Early-Access-Liste

Wenn Sie sich für den Early Access eintragen, speichern wir Ihre E-Mail-Adresse, Ihr Interesse (Gründung oder Compliance) und den Zeitpunkt. Wir schicken Ihnen zunächst nur einen Bestätigungslink (Double-Opt-in); erst nach der Bestätigung schreiben wir Ihnen zum Start. Nicht bestätigte Eintragungen löschen wir 30 Tage nach dem Versand des Links. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an uns widerrufen können.

4. Empfänger und Auftragsverarbeiter

Wir setzen für den Betrieb dieses Dienstes die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten ausschließlich weisungsgebunden für uns im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine andere Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.

Notarielle Beurkundung

Für die Gründung selbst übermitteln wir Ihre Angaben an den digitalen Notar-Dienst beglaubigt.de. Einzelheiten finden Sie unter Ziffer 7.

5. Übermittlung in Drittländer

Die unter Ziffer 4 genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. Damit können personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, in dem kein mit der DSGVO vergleichbares Schutzniveau besteht; insbesondere ist ein Zugriff durch dortige Behörden nicht vollständig auszuschließen.

Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Die Datenbank selbst wird in der Region Irland (EU) betrieben, das heißt Ihre Gründungsdaten werden innerhalb der EU gespeichert.

6. KI-gestützter Chat

Der Chat wird von einem großen Sprachmodell unterstützt, das über OpenRouter, Inc. angebunden ist. Ihre Nachrichten und die Angaben zum Unternehmen werden dorthin übermittelt, um eine auf Ihren Fall bezogene Antwort zu erzeugen. Ihre Angaben zur Person (Geburtsdatum, Geburtsort, Staatsangehörigkeit, Anschrift, Telefonnummer, E-Mail-Adresse) erfassen wir in einem eigenen Formular; sie werden nicht an das Sprachmodell übermittelt. Der Assistent erfährt nur, ob diese Angaben vollständig sind. Bitte geben Sie solche Angaben daher nicht in den Chat ein, ebenso wenig besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Angaben zu Gesundheit, Religion oder politischer Überzeugung.

Wir leiten Anfragen nur an Modellanbieter weiter, die nach den Angaben von OpenRouter die Inhalte nicht zum Training verwenden. Ob und wie lange ein Anbieter eine Anfrage nach der Beantwortung speichert, etwa zur Erkennung von Missbrauch, richtet sich nach den Bedingungen des jeweiligen Anbieters; eine kurzzeitige Speicherung können wir daher nicht ausschließen. Kostenlose Modellvarianten, deren Anbieter Eingaben protokollieren dürfen, setzen wir nicht ein.

Diese Übermittlung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der ersten Chat-Nutzung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung werden keine Nachrichten oder Gründungsangaben an den KI-Anbieter übermittelt. Die Einwilligung wird manipulationssicher in einem Einwilligungsprotokoll (Zeitstempel, Einwilligungstext) gespeichert.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Prüfung, ob Ihre Gründung dem vereinfachten Weg folgen kann, erfolgt durch feste, nachvollziehbare Regeln und nicht durch das Sprachmodell. Das Modell formuliert Antworten und erklärt Schritte; es trifft keine Entscheidung mit rechtlicher Wirkung für Sie.

7. Übermittlung an den Gründungsdienst beglaubigt.de

Die notarielle Beurkundung per Videoverfahren (§ 16a BeurkG) und die Anmeldung zum Handelsregister führt der digitale Notar-Dienst beglaubigt.de durch. Firma und Anschrift des Betreibers ergänzen wir hier, bevor die Anbindung aktiv wird. Nachdem Sie Ihre Angaben bestätigt, in die Übermittlung eingewilligt und die Gründungsgebühr bezahlt haben, übermitteln wir an beglaubigt.de:

• die Angaben zum Unternehmen: Rechtsform, Firmenname, Unternehmensgegenstand, Sitz und Geschäftsanschrift, Stammkapital und die Beteiligung jedes Gesellschafters;
• zu jedem Gesellschafter: Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift und ob er Geschäftsführer ist, beim ersten Gesellschafter zusätzlich die Telefonnummer;
• zu einer Geschäftsführerin oder einem Geschäftsführer, die nicht Gesellschafter sind, dieselben Angaben zur Person.

beglaubigt.de verarbeitet diese Angaben, um die Beurkundung vorzubereiten, den Termin mit der Notarin oder dem Notar zu organisieren und die Anmeldung zum Handelsregister einzureichen, und meldet uns den Bearbeitungsstand, die Registernummer und das Registergericht zurück. Ob beglaubigt.de dabei als unser Auftragsverarbeiter (Art. 28 DSGVO) oder als eigenständig Verantwortlicher handelt, legt der Vertrag fest; wir ergänzen es hier, bevor die Anbindung aktiv wird. Die beurkundende Notarin oder der beurkundende Notar handelt als Träger eines öffentlichen Amtes in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen beauftragten Gründungsvertrags); die Übermittlung erfolgt zusätzlich nur mit Ihrer ausdrücklichen Einwilligung, die protokolliert wird. Die persönlichen Angaben werden 90 Tage nach der Eintragung Ihrer Gesellschaft gelöscht, oder früher, wenn Sie Ihr Konto löschen, soweit gesetzliche Aufbewahrungspflichten nichts anderes verlangen.

Derzeit findet keine Übermittlung statt: Die Anbindung an beglaubigt.de ist noch nicht aktiv. Beauftragte Gründungen warten, bis sie aktiv ist.

8. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht und die Gründung läuft. Danach gilt:

• 90 Tage nach der Eintragung Ihrer Gesellschaft löschen wir die persönlichen Angaben der Gesellschafter und Geschäftsführer (etwa Geburtsdatum, Anschrift, Staatsangehörigkeit, E-Mail) und den Chatverlauf. Angaben zur Gesellschaft, Zahlungsreferenzen und der Nachweis Ihrer Einwilligung (Zeitpunkt, Fassung, Liste der Felder, ohne deren Inhalte) bleiben erhalten.
• Ein Konto ohne bezahlte Gründung, das 12 Monate nicht genutzt wurde, löschen wir vollständig. Nach 11 Monaten erhalten Sie eine E-Mail; eine Anmeldung genügt, um das Konto zu behalten. Gelöscht wird frühestens 30 Tage nach dieser E-Mail.
• Eintragungen in die Early-Access-Liste, die nicht bestätigt wurden, löschen wir 30 Tage nach dem Versand des Bestätigungslinks.

Sie können Ihr Konto und alle zugehörigen Daten jederzeit selbst löschen; die Löschung erfasst auch die von Ihnen hochgeladenen Dokumente. Ebenso können Sie Ihre Daten jederzeit in einem maschinenlesbaren Format exportieren (Art. 20 DSGVO). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Ihre Rechte

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich hierfür an die oben genannte Kontaktadresse.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.