ENTWURF – Dieser Rechtstext wird derzeit fachlich geprüft und ist noch nicht endgültig.

Datenschutzerklärung

1. Verantwortlicher

The Next Big Thing Association, Rotenlöwengasse 13/9, 1090 Wien, Österreich, ZVR 1279143873. E-Mail: office@tnbta.io

2. Grundsätze

Geschäftsideen und Businesspläne sind vertrauliche Daten. Wir verarbeiten sie ausschließlich, um dir die gewünschte Leistung zu erbringen. Wir verwenden deine Ideen niemals für eigene Projekte, geben sie nicht an Dritte weiter (außer an die unten genannten Auftragsverarbeiter) und veröffentlichen sie nicht ohne deine ausdrückliche Zustimmung.

3. Welche Daten wir verarbeiten

• Ideen-Check: deine Ideenbeschreibung, deine Antworten auf die Rückfragen und das Ergebnis (Art. 6 Abs. 1 lit. b DSGVO).
• Konto: E-Mail-Adresse, gespeicherte Ideen, Businesspläne und Berichte (Art. 6 Abs. 1 lit. b DSGVO).
• Businessplan-Prüfung: hochgeladene PDF-Datei, Zusatzinformationen, Bericht, Bestelldaten und deine Zustimmung zum sofortigen Leistungsbeginn mit Zeitstempel (Art. 6 Abs. 1 lit. b und c DSGVO).
• Support-Chat und Kontaktformular: deine Nachrichten und E-Mail-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO).
• Warteliste/Newsletter: E-Mail-Adresse und gewählte Themen nur mit deiner Einwilligung und Bestätigung per E-Mail (Double-Opt-in; Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Widerruf jederzeit über den Abmeldelink.
• Sicherheit: IP-Adressen werden nur tagesbezogen gehasht zur Missbrauchsabwehr und für Nutzungsgrenzen verarbeitet; Bot-Schutz über Cloudflare Turnstile (Art. 6 Abs. 1 lit. f DSGVO).
• Investoren-Steckbrief (optional): Nur wenn du ausdrücklich zustimmst, zeigen wir geprüften Investoren auf thomasganz.com einen anonymen Steckbrief deines Projekts (Branche, Phase, Region, Score, Kapitalbedarf, größtes Risiko, Kurztext). Wir speichern deine Zustimmung mit Zeitpunkt und Textversion. Name, E-Mail-Adresse oder Businessplan geben wir nur nach einer zweiten, ausdrücklichen Zustimmung pro konkreter Anfrage weiter. Widerruf jederzeit im Dashboard oder im Ergebnis; der Steckbrief ist dann sofort nicht mehr sichtbar (Art. 6 Abs. 1 lit. a DSGVO). [OFFEN: Empfänger/Rolle thomasganz.com rechtlich festlegen]
• Statistik: anonyme Zählung von Seitenaufrufen ohne Cookies und ohne Personenbezug.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Anmelde-Cookie (30 Tage) und ein Cookie, das einen Ideen-Check ohne Konto deinem Gerät zuordnet (30 Tage). Keine Werbe- oder Tracking-Cookies.

5. Auftragsverarbeiter und Empfänger

• Cloudflare, Inc. – Hosting, Datenbank und Dateispeicher (Speicherort EU), Bot-Schutz. Ggf. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Anthropic, PBC (USA) – KI-Verarbeitung von Ideen, Businessplänen und Chat-Nachrichten. Daten aus der API werden nicht zum Training verwendet. Übermittlung auf Grundlage von Standardvertragsklauseln. [OFFEN: Auftragsverarbeitungsvertrag (DPA) abschließen]
• Lemon Squeezy, LLC (USA) – Zahlungsabwicklung als Wiederverkäufer (Merchant of Record) in eigener Verantwortung für Zahlungsdaten. Wir speichern keine Zahlungsdaten.
• Resend (USA) – Versand von Anmelde- und Bestätigungs-E-Mails. [OFFEN: DPA prüfen]

6. Speicherdauer

• Ideen-Checks ohne Konto: 30 Tage, danach automatische Löschung.
• Hochgeladene Businesspläne (PDF): 30 Tage, auf deinen Wunsch höchstens 12 Monate. Der Bericht bleibt in deinem Konto, bis du ihn löschst.
• Kontodaten: bis zur Löschung deines Kontos (jederzeit im Dashboard möglich).
• Bestell- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungspflicht (7 Jahre, § 132 BAO), ohne Bezug zum gelöschten Konto.
• Unbestätigte Wartelisten-Einträge: 30 Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Wende dich dazu an office@tnbta.io. Du kannst dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

8. Automatisierte Bewertung

Die Bewertungen werden automatisiert durch KI erstellt. Sie haben keine rechtliche Wirkung für dich und dienen nur deiner eigenen Orientierung.