Datenschutzerklärung (Privacy Policy)

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Idea Lint folgt dem Grundsatz von Privacy by Design und Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO):

• Keine Benutzerkonten oder Registrierung erforderlich.
• Bring Your Own Key (BYOK): Ihr API-Schlüssel wird nur im flüchtigen Arbeitsspeicher (RAM) für die Dauer der Analyse gehalten und niemals persistent auf unseren Servern gespeichert.
• Stateless Backend: Debattenverläufe und generierte PRDs werden clientseitig in Ihrem Browser (IndexedDB) gespeichert.
• Flüchtige Server-Laufzeit (TTL): Temporäre Serverdaten werden nach Bestätigung (ACK) oder spätestens nach Ablauf von 24 Stunden unwiderruflich gelöscht.

2. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

3. Erhebung und Verarbeitung personenbezogener Daten

a) Server-Log-Dateien und Rate Limiting

Beim Aufruf unserer Dienste verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Zeitstempel, Request-Header) ausschließlich im flüchtigen RAM zur Missbrauchserkennung und Durchsetzung von Rate Limits (max. 20 Anfragen/Stunde). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit).

b) Eingegebene Ideen & API-Schlüssel

Wenn Sie eine Startup-Idee validieren lassen, wird der eingegebene Text zusammen mit Ihrem API-Schlüssel verarbeitet. Ihr API-Schlüssel wird nach Abschluss der Debatte sofort aus dem Speicher gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

c) Lokale Speicherung im Browser (§ 25 Abs. 2 TTDSG)

Diese Anwendung verwendet localStorage (zur optionalen Speicherung Ihres API-Schlüssels) und IndexedDB (zur Speicherung Ihrer Ideen-Historie direkt auf Ihrem Endgerät). Diese Speicherung ist technisch erforderlich, um Ihnen die Debattenhistorie ohne serverseitige Benutzerprofile bereitzustellen (§ 25 Abs. 2 Nr. 2 TTDSG). Es werden keine Tracking-Cookies oder Werbe-Tracker eingesetzt.

4. Einsatz von KI-Modellen & Auftragsverarbeitung (EU AI Act & DSGVO)

Transparenzhinweis nach Art. 50 EU AI Act (Verordnung EU 2024/1689):
Idea Lint nutzt autonome KI-Agenten auf Basis von Google Gemini (Google Ireland Limited / Google LLC). Die generierten Analysen, Bewertungen und PRDs sind rein KI-generierte Empfehlungen und ersetzen keine professionelle Rechts-, Finanz- oder Unternehmensberatung.

Zur Ausführung der Debatten wird der eingegebene Ideentext über Ihren BYOK-Schlüssel an die Google Gemini API übertragen. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) bzw. der Datenverarbeitungsvereinbarung (DPA) mit Google.

5. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

6. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen ein: TLS/HTTPS-Verschlüsselung, HTTP Strict Transport Security (HSTS), strikte Content Security Policy (CSP), Eingabefilter gegen Prompt-Injection und automatisierte Secret-Scans für generierten Code.