DSGVO · Datenverarbeitung

Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung beschreibt, welche Daten wir verarbeiten, mit welchen Drittanbietern wir das tun und welche Rechte du hast. Wir verwenden so wenig Daten wie möglich und verzichten auf Tracking-Cookies.

Inhalt

Verantwortlicher
Welche Daten wir verarbeiten
Zwecke der Verarbeitung
Eingesetzte Dienste
Speicherdauer
Deine Rechte
Datensicherheit
Änderungen

1. Verantwortlicher

HIGHERPlan GmbH, Dorfstr. 43, 39539 Havelberg, Deutschland.
Vertreten durch: Dennis Goldhammer, Tarek Zeidan.
E-Mail: hallo@higherplan.co

2. Welche Daten wir verarbeiten

Bei der Nutzung von SysthetIQ Studio werden folgende Daten verarbeitet:

Eingabetext: Was du in das Beschreibungsfeld eingibst, sowie deine Antworten auf Studio-Rückfragen.
Auswahlangaben: Budget-Tier, Problem-Stage und vergleichbare Drop-down-Auswahlen.
IP-Adresse: Wird zur Durchsetzung von Rate-Limits zwischengespeichert (max. 24 Stunden, gehasht).
E-Mail-Adresse: Nur wenn du den Output per E-Mail anforderst. Diese wird an unseren E-Mail-Provider Brevo übermittelt.
Technische Zugriffsdaten: Standard-Webserver-Logs (Browser-Typ, Zeit, Statuscode) bei Netlify als Hosting-Provider — anonymisiert und nicht von uns ausgewertet.

Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel oder vergleichbare Marketing-Tracker ein.

3. Zwecke der Verarbeitung

Die genannten Daten werden ausschließlich verwendet zur:

Erbringung des Studio-Dienstes (Diagnose + Konzept-Generierung)
Durchsetzung fairer Nutzung (Rate-Limits)
Auslieferung des Outputs per E-Mail (nur bei expliziter Anforderung)
Verbesserung des Dienstes (auf Basis aggregierter, anonymer Nutzungsmuster)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) für die Diensterbringung und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Rate-Limits und Sicherheit.

4. Eingesetzte Dienste

KI-Provider

Anthropic Claude API

Anbieter: Anthropic PBC, San Francisco, USA

Übermittelte Daten: Dein Eingabetext und die Studio-Rückfragen-Antworten.

Zweck: Verarbeitung der Texteingaben zur Generierung des Konzept-Outputs.

Wichtig: Anthropic verarbeitet API-Eingaben gemäß ihrer Commercial Terms und nutzt sie nicht für Modell-Training. Details unter anthropic.com/legal/privacy.

Datentransfer: USA. Anthropic ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Hosting

Netlify

Anbieter: Netlify Inc., San Francisco, USA

Übermittelte Daten: Standard-Zugriffsdaten (IP, Browser, Zeit).

Zweck: Auslieferung der Website und Ausführung der Server-Funktionen.

Datentransfer: USA. Auftragsverarbeitungsvertrag liegt vor.

Rate-Limit-Speicher

Netlify Blobs

Anbieter: Netlify Inc.

Übermittelte Daten: Gehashte IP-Adresse + Zähler.

Zweck: Durchsetzung fairer Nutzungsgrenzen.

Speicherdauer: Max. 24 Stunden, dann automatische Löschung.

E-Mail-Versand

Brevo (ehemals Sendinblue)

Anbieter: Sendinblue GmbH, Berlin, Deutschland

Übermittelte Daten: Nur bei E-Mail-Versand: E-Mail-Adresse + Output-Zusammenfassung.

Zweck: Transaktionaler E-Mail-Versand (Studio-Output) und gegebenenfalls Newsletter mit deiner Einwilligung.

Datentransfer: EU. Auftragsverarbeitungsvertrag liegt vor.

5. Speicherdauer

Eingabetexte und Antworten: Werden nicht dauerhaft bei uns gespeichert. Verarbeitung erfolgt sitzungsbezogen und endet mit Abschluss der Konzeptgenerierung.
IP-Hash für Rate-Limits: Max. 24 Stunden, dann automatische Löschung.
E-Mail-Adresse (bei Output-Anfrage): Bis zum Widerruf der Einwilligung oder spätestens nach gesetzlicher Aufbewahrungsfrist.
Server-Logs bei Netlify: Üblicherweise 30 Tage nach Netlifys Standardrichtlinie.

6. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren lassen
Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken
Datenübertragbarkeit (Art. 20 DSGVO) — Daten in strukturiertem Format erhalten
Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — bei einwilligungsbasierter Verarbeitung
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — in Deutschland die zuständige Landesdatenschutzbehörde

Zur Ausübung deiner Rechte schreib eine E-Mail an hallo@higherplan.co. Wir antworten innerhalb der gesetzlichen Fristen.

7. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Wir minimieren die verarbeiteten Daten auf das technisch Notwendige und setzen keine Tracker ein, die Personenprofile aufbauen.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Voraussetzungen ändern. Die aktuelle Version findest du jederzeit unter /datenschutz.html.

Stand: Mai 2026