Datenschutzerklärung

Stand: April 2026 · Version 1.0

1. Verantwortlicher

Princeberg FlexCo (Marke: eigenbau.software) Wambachergasse 16, 1130 Wien, Österreich Firmenbuchnummer: FN 672072t · Handelsgericht Wien Geschäftsführung: Abderrahmen Beltaief, Haris Muranovic E-Mail: haris@startupbase.ai

2. Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir im Rahmen des Betriebs der Plattform startupbase.ai erheben, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben.

Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 DSGVO, insbesondere:

  • Art. 6 Abs. 1 lit. a (Einwilligung) — Newsletter, Marketing-Analytics
  • Art. 6 Abs. 1 lit. b (Vertragserfüllung) — Account-Erstellung, Dokumentengenerierung
  • Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung) — Rechnungsaufbewahrung
  • Art. 6 Abs. 1 lit. f (berechtigtes Interesse) — Logging, Fraud-Prevention

3. Welche Daten verarbeiten wir?

3.1 Account-Daten

E-Mail-Adresse, Name, Firmenname, USt-ID, Adresse (bei Bestellung). Zweck: Vertragserfüllung, Rechnungsstellung.

3.2 Nutzungsdaten

IP-Adresse (anonymisiert), Browser, Gerät, aufgerufene Seiten. Zweck: Sicherheit, Performance-Monitoring. Speicherung: 30 Tage.

3.3 Eingaben in Generatoren

Geschäftsinformationen, die Sie in Formulare eingeben (z.B. Problem, Lösung, Team, Finanzen für Pitch-Deck). Zweck: Generierung des gewünschten Outputs.

3.4 Generierte Dokumente

Gespeichert in EU-Region (Frankfurt). Auf Anfrage sofortige Löschung. Automatische Löschung nach 90 Tagen Inaktivität.

4. Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit allen wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

| Dienstleister | Zweck | Datenstandort | |---|---|---| | Supabase (Supabase Inc., USA — Infrastruktur in EU/Frankfurt) | Datenbank, Authentifizierung, Speicher | EU | | Stripe (Stripe Payments Europe Ltd., Irland) | Zahlungsabwicklung | EU | | Anthropic (Anthropic PBC, USA) | KI-Textgenerierung (Claude) | USA mit Standardvertragsklauseln + Zero-Data-Retention aktiviert | | Resend (Resend Inc., USA — Infrastruktur in EU/Irland) | Transaktions-E-Mails | EU | | Vercel (Vercel Inc., USA — Hosting in EU/Frankfurt) | Web-Hosting | EU | | Sentry (Functional Software Inc., Deutschland) | Fehler-Tracking | EU | | Plausible Analytics (Plausible Insights OÜ, Estland) | Anonyme Reichweitenmessung | EU |

Anthropic-Hinweis: Wir nutzen Zero-Data-Retention-Endpunkte. Eingaben und Ausgaben werden nicht zum Training verwendet und nach 30 Tagen vollständig gelöscht.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Session, Auth, CSRF-Schutz). Diese benötigen keine Einwilligung nach § 165 Abs. 3 TKG.

Optional mit Einwilligung: PostHog-Cookies für Product-Analytics (nur nach Opt-in).

Keine Werbe-Cookies. Kein Cross-Site-Tracking. Kein Google Analytics.

6. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17) — über Dashboard oder per E-Mail an hello@startupbase.ai
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Beschwerde bei der Österreichischen Datenschutzbehörde: www.dsb.gv.at

7. Datensicherheit

Wir setzen TLS (HTTPS) auf allen Verbindungen ein. Speicher ist AES-256 verschlüsselt. Zugriffe sind durch Row-Level-Security auf Datenbankebene beschränkt — jede Person sieht nur ihre eigenen Daten.

8. Minderjährigenschutz

Unser Angebot richtet sich ausschließlich an volljährige Personen. Wir erheben wissentlich keine Daten von Minderjährigen unter 14 Jahren.

9. Änderungen

Diese Datenschutzerklärung wird bei Änderungen der Dienstleister oder Gesetzeslage angepasst. Die aktuelle Version ist jederzeit unter /datenschutz abrufbar.