Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tim Geithner – BetriebsBuddy
c/o IP-Management #9778, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland
E-Mail: hallo@betriebsbuddy.de

Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen. Bei Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten Adresse.

Je nachdem, wie du BetriebsBuddy nutzt, verarbeiten wir folgende Kategorien:

• Konto- und Zugangsdaten: E-Mail-Adresse, Anzeigename, Passwort (nur als kryptografischer Hash), Login-Zeitpunkte.
• Onboarding-Angaben: z. B. Tätigkeit/Geschäftsart, genutzte Plattformen, Ziele, Stress-Themen, Zeitbudget, grobe Umsatzspanne, Gründungsjahr sowie deine eigene Einschätzung zum Kleinunternehmer- bzw. UStVA-Status.
• Nutzungs- und Fortschrittsdaten: erledigte Aufgaben, Kalender-/ Reminder-Einträge, Lernfortschritt, XP, Badges, Streaks.
• Selbst eingegebene Geschäftszahlen: die Umsätze und Ausgaben, die du in der App erfasst, um Auswertungen und Hinweise zu erhalten. Diese Angaben machst du freiwillig.
• Community-Inhalte: deine Beiträge, Kommentare, „Gefällt mir“-Angaben, Meldungen, Direktnachrichten sowie der von dir gewählte Anzeigename. Direktnachrichten sind nicht öffentlich, werden aber zur Zustellung, Missbrauchsabwehr und Bearbeitung berechtigter Meldungen in unseren Systemen verarbeitet.
• Frag-Buddy-Daten: deine aktuelle Frage, der mitgesendete kurze Gesprächsverlauf und – nur bei freiwillig aktivierter Profilpersonalisierung – wenige grobe Profilangaben wie Status, Erfahrungslevel, Gründungsjahr und Plattform-IDs. Dein Anzeigename, exakte Umsätze und freie Profiltexte werden nicht als Profilkontext übermittelt.
• Zahlungs- und Vertragsdaten: gewählter Tarif, Abo-Status, Zahlungs-Referenznummern des Zahlungsdienstleisters sowie der dokumentierte Nachweis deiner Zustimmung zu den AGB, deiner Kenntnisnahme des Datenschutzhinweises und weiterer rechtlich erforderlicher Erklärungen (jeweils mit Zeitstempel und Version; soweit für den Nachweis vorgesehen auch IP-Adresse und Browserkennung).
• Kommunikationsdaten: E-Mail-Versandprotokolle, Newsletter-An- und -Abmeldungen.
• Kontakt- und Supportdaten: Nachrichten aus dem Kontaktformular sowie freiwillig angehängte technische Screenshots/Bilder, wenn du sie zur Fehlerbeschreibung hochlädst.
• Technische Daten: Server-Logs, IP-Adresse, zuletzt verwendete IP-Adresse zu deinem Konto sowie eigene, sparsame Nutzungsstatistiken.

Was wir nicht speichern: hochgeladene Belege, Rechnungen, Kontoauszüge, Bankverbindungen, Steuer-ID oder Steuernummer. Bitte lade solche Unterlagen auch im Kontaktformular nicht als Screenshot hoch. BetriebsBuddy ist bewusst datenarm gebaut.

• Bereitstellung der App, Konto, Personalisierung deiner Pläne und Auswertungen – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung und Vertragsnachweise – Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher (insb. handels- und steuerrechtlicher) Pflichten, Art. 6 Abs. 1 lit. c DSGVO.
• Newsletter – auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerrufbar).
• Sicherheit, Missbrauchs-/Spam-Abwehr und eigene, sparsame Funktionsstatistiken zur Verbesserung der App – auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen sorgfältig ausgewählte Dienste ein. Soweit sie als Auftragsverarbeiter tätig sind, verarbeiten sie Daten nach unseren Weisungen und auf Basis von Verträgen nach Art. 28 DSGVO. Bei einzelnen OAuth-, Zahlungs-, Sicherheits- oder gesetzlichen Zwecken handeln Anbieter eigenständig verantwortlich; die konkrete Rolle steht in der Tabelle:

Schriftarten werden lokal von unserem Server ausgeliefert (kein Google Fonts). Es werden dadurch keine Daten an Dritte übertragen.

Für die Nutzung von BetriebsBuddy legst du ein Konto mit deiner E-Mail-Adresse und einem Passwort an. Die Authentifizierung erfolgt über unseren Dienstleister Supabase. Die Verarbeitung dient der Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwehr automatisierter Registrierungen setzen wir technische Schutzmaßnahmen ein (z. B. ein verstecktes Formularfeld); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung mit Google: Alternativ kannst du dich mit deinem Google-Konto anmelden. Wählst du diese Option, wird eine Verbindung zu Google hergestellt und es werden Daten an Google (Google Ireland Ltd. bzw. Google LLC, USA) übertragen; dabei kann ein Drittlandbezug bestehen, der über den EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert ist. Google verarbeitet den von dir aufgerufenen OAuth-Schritt für eigene Kontosicherheits- und Authentifizierungszwecke in eigener Verantwortlichkeit. Die Nutzung ist freiwillig; für unseren Teil der angeforderten Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Details zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy.

Frag Buddy ist eine freiwillig aufgerufene Funktion. Erst wenn du den Hinweis zur externen KI zur Kenntnis genommen hast und eine Frage sendest, übertragen wir die aktuelle Frage und bis zu sechs kurze Nachrichten aus dem Gesprächsverlauf über den Lovable AI Gateway an das ausgewählte Modell Google Gemini. Ohne diesen Funktionsaufruf findet keine Übertragung an den AI Gateway oder Gemini statt. Rechtsgrundlage für die angeforderte Antwort ist Art. 6 Abs. 1 lit. b DSGVO.

Eine serverseitige Prüfung blockiert erkannte IBANs und Steuernummern in der aktuellen Frage sowie im gesamten ausgehenden Verlauf. Bitte gib trotzdem keine Steuer-ID, Ausweis-, Konto-, Gesundheits- oder anderen sensiblen Daten ein. Frage- und Antworttexte werden nicht für Google Analytics verwendet.

Die optionale Profilpersonalisierung ist standardmäßig ausgeschaltet. Aktivierst du sie freiwillig, werden nur die im Datenabschnitt genannten groben Profilfelder mitgesendet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den Einstellungen wieder ausschalten. Die erstmalige Schaltfläche „Hinweis zur Kenntnis genommen“ dokumentiert die Information, nicht die Annahme der Datenschutzerklärung.

Zu einer providerseitigen Speicherdauer oder Verwendung für Modelltraining machen wir keine unbelegte Pauschalbehauptung. Maßgeblich sind die jeweils aktuelle Vertragslage und die aktuellen Anbieterinformationen; den für unseren Einsatz dokumentierten Stand teilen wir dir auf Anfrage mit.

Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe. Gibst du im Bezahlvorgang Zahlungsdaten (z. B. Kreditkarte) ein, werden diese direkt von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Referenznummern, den Abo-Status und Vertragsnachweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – für die Aufbewahrung von Rechnungs-/Vertragsdaten – Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet einzelne Daten für eigene gesetzliche, Sicherheits- und Betrugspräventionszwecke in eigener Verantwortlichkeit; im Übrigen richtet sich die Rolle nach dem Zahlungsdienstevertrag. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

Wenn du in der Community Beiträge oder Kommentare verfasst, „Gefällt mir" vergibst oder Inhalte meldest, verarbeiten wir diese Inhalte samt deinem Anzeigenamen, um die Austauschfunktion bereitzustellen und zu moderieren (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bitte poste keine sensiblen Daten (z. B. Steuer-ID, Steuernummer, Rechnungen oder Kontoauszüge).

Öffentliche Sichtbarkeit / Indexierung: Community-Beiträge, Kommentare und öffentliche Profilangaben (Anzeigename, Profilbild, Kurzbeschreibung/Bio, Level, Erfolge/Badges) sind unter /community ohne Login einsehbar und werden von Suchmaschinen (z. B. Google) indexiert. Dein öffentliches Profil ist standardmäßig ausgeschaltet. Vor dem Aktivieren erklären wir, welche Felder öffentlich und durch Suchmaschinen indexierbar werden; Zeitpunkt und Version dieses Opt-ins werden gespeichert (Art. 6 Abs. 1 lit. a DSGVO). Das Ausschalten entfernt die Profilseite wieder aus unserer öffentlichen Auslieferung. Veröffentlichte Beiträge und Kommentare bleiben unabhängig vom Profil-Schalter öffentlich; darauf weisen wir vor dem Posten hin. Deinen exakten Netto-Umsatz des laufenden Jahres zeigen wir nur, wenn du dafür den separaten, standardmäßig ausgeschalteten Schalter aktivierst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen. E-Mail-Adresse, IP, Zahlungsdaten und sonstige private Nutzungsstatistiken werden nicht öffentlich angezeigt. Direktnachrichten (DMs) sind nicht öffentlich und werden nicht indexiert; sie werden jedoch für Zustellung, Sicherheit, Missbrauchsabwehr und berechtigte Moderationsvorgänge verarbeitet. Du kannst eigene Beiträge jederzeit löschen oder dein Konto schließen (Art. 17 DSGVO – Recht auf Löschung); bereits gecachte Inhalte bei Suchmaschinen können wir nicht direkt entfernen, unterstützen dich aber bei einem Antrag auf Cache-Löschung.

Transaktionale E-Mails: Wir senden dir E-Mails, die für die Nutzung nötig sind, z. B. zur Anmeldung, zu Zahlungen, Erinnerungen oder Kündigungs-/Widerrufs­ bestätigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über unseren Dienstleister Lovable.

Newsletter (Double-Opt-In): Wenn du dich für unseren Newsletter anmeldest, senden wir dir zunächst eine Bestätigungs-E-Mail. Erst nach deinem Klick auf den Bestätigungslink nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass die Anmeldung wirklich von dir stammt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns abbestellen; dein Widerruf gilt für die Zukunft.

Kostenlose Checkliste: Wenn du unsere kostenlose Monatsroutine anforderst, verwenden wir deine E-Mail-Adresse, um dir einmalig den Zugangslink zur Checkliste zu senden (Art. 6 Abs. 1 lit. b DSGVO). Die Newsletter-Anmeldung ist davon getrennt und freiwillig. Nur wenn du die separate, standardmäßig nicht ausgewählte Newsletter-Einwilligung aktivierst, senden wir dir zusätzlich eine Double-Opt-In-Bestätigungs-E-Mail. Den Wortlaut und die Version dieser Einwilligung sowie Anfrage- und Bestätigungszeitpunkt speichern wir als Nachweis. Ohne Bestätigung erhältst du keine Newsletter-Ausgaben.

Beim Aufruf der App werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp), die für die sichere und stabile Auslieferung erforderlich sind. Diese Daten verarbeiten wir bzw. unser Hosting-Dienst zur Gewährleistung der IT-Sicherheit und Funktionsfähigkeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich speichern wir die zuletzt verwendete IP-Adresse zu deinem Konto zur Missbrauchs- und Spam-Abwehr.

Zur Verbesserung der App setzen wir – nur mit deiner ausdrücklichen Einwilligung – Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Unsere Mess-ID (Property) lautet G-LR8SWRQZKG. Wir verwenden den Google Consent Mode v2: ohne Einwilligung werden weder Analytics-Cookies gesetzt noch personenbezogene Daten an Google übermittelt.

Google verarbeitet dabei technische Verbindungs-, Geräte- und Browserdaten einschließlich der IP-Adresse. Wir senden nur vorab erlaubte Ereignisnamen und bereinigte Routenvorlagen. Query-Strings, URL-Hashes, direkte Nutzer-/Transaktions-IDs, freie Texte, Fragen, Antworten, Beitragsinhalte und exakte Umsatz- oder Kaufwerte werden vor dem Google-Aufruf entfernt bzw. gar nicht erst als Analytics-Parameter zugelassen. Google Signals, personalisierte Werbung und Remarketing sind in unserer Einbindung deaktiviert.

Die konkrete providerseitige Aufbewahrung richtet sich nach der jeweils aktuellen GA-Property-Einstellung und den Google-Bedingungen. Wir behaupten deshalb keine hier nicht technisch verifizierte feste Frist; den für unsere Property dokumentierten Stand teilen wir auf Anfrage mit. Beim Widerruf stoppen wir weitere Aufrufe und entfernen vorhandene GA-Cookies in diesem Browser bestmöglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen – wir löschen dann die GA-Cookies und stoppen die Datenübermittlung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandübermittlung: Bei der Nutzung von Google Analytics werden Daten auch in die USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein Restrisiko (z. B. Zugriff US-amerikanischer Behörden) lässt sich trotz dieser Schutzmaßnahmen nicht vollständig ausschließen.

Mehr Informationen: policies.google.com/privacy sowie support.google.com/analytics/answer/6004245.

Unser Einwilligungsstatus unterscheidet Notwendig, Präferenzen, Statistik und Marketing. Google Analytics und der dazugehörige Anbieteraufruf starten erst nach Statistik- Einwilligung. Marketing bleibt als Kategorie sichtbar, ist ohne echte Google-Ads-ID aber deaktiviert. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern. Die folgende zentrale Übersicht umfasst Cookies sowie Local- und Session-Storage:

Einige der oben genannten Dienste verarbeiten Daten auch in den USA oder ihr Mutterunternehmen sitzt dort. Soweit ein Drittlandbezug besteht, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf von der EU-Kommission erlassene Standardvertragsklauseln nebst zusätzlichen Schutzmaßnahmen.

Das betrifft je nach Nutzung insbesondere Cloudflare, Supabase, Lovable einschließlich AI Gateway, Google für OAuth, Gemini und Analytics sowie Stripe. Der aktuelle Supabase-Projekt-Endpunkt liegt in der EU-Region Irland; Anbieter, Unterauftragnehmer und Verarbeitungsorte können sich im zulässigen vertraglichen Rahmen ändern. Die jeweils konkrete Rolle und Übertragungsgrundlage prüfen wir dienstbezogen.

• Konto-, Profil-, Organisations- und Community-Daten speichern wir grundsätzlich für die Dauer des Kontos bzw. bis du einzelne Inhalte löschst; gesetzliche Aufbewahrungspflichten für Vertrags-, Rechnungs- und Zahlungsnachweise bleiben vorbehalten.
• Öffentliche Profil- und Community-Inhalte können nach dem Entfernen noch vorübergehend in Suchmaschinen-Caches erscheinen, auf die wir keinen unmittelbaren Löschzugriff haben.
• Buddy-Fragen und Antworten speichern wir nicht als serverseitige Chat-Historie. Der aktuelle Verlauf liegt nur für die Tab-Sitzung im sessionStorage; die providerseitige Verarbeitung richtet sich nach aktueller Vertragslage und Anbieterinformation.
• Newsletter-Daten speichern wir bis zur Abmeldung; Einwilligungs- und sonstige Rechtsnachweise so lange, wie sie für Nachweis- und Verjährungszwecke erforderlich sind.
• Browser-Speicherfristen stehen in der Tabelle unter „Cookies“. Für Google Analytics gilt zusätzlich die im Analyseabschnitt beschriebene, aktuell zu prüfende Property-Frist.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Insbesondere nutzen wir keine Bonitätsprüfungen, kein Score- oder Profiling-System und keine KI-gestützten Entscheidungen über Vertragsabschluss, Tarif oder Sperrung. Lerninhalte und Vorschläge in der App werden auf Basis deiner eigenen Eingaben personalisiert – sie sind Organisationshilfen, keine rechtsverbindlichen Entscheidungen.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Direkt in den Konto-Einstellungen kannst du deine Daten als Datei exportieren und dein Konto inklusive aller Daten löschen. Für alle weiteren Anliegen schreib uns an hallo@betriebsbuddy.de.

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung. Stand: 23. Juni 2026. Siehe auch AGB und Widerrufsbelehrung.