Datenschutzerklärung

Stand: April 2026 — MVP-Phase

1. Verantwortlicher

Daniel Garleff
E-Mail: datenschutz@dtrm.app

2. Welche Daten wir erheben

2.1 Accountdaten

Bei der Registrierung: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Organisationsname.

2.2 Nutzungsdaten

Ihre Eingaben in den Modulen (Werte, Ziele, Stakeholder, SWOT, Roadmap, Kultur), hochgeladene Dokumente sowie Chat-Verläufe mit dem KI-Berater.

2.3 Technische Daten

IP-Adresse, Browser-Typ, Zeitstempel der Zugriffe — werden automatisch durch den Server erfasst.

3. KI-Verarbeitung (Anthropic Claude)

DTRM nutzt die Claude API von Anthropic (USA) für folgende Funktionen:

• Cold Start & Hot Start: Automatische Generierung von Strategievorschlägen basierend auf Firmenname, Branche und hochgeladenen Dokumenten.
• KI-Ingestion: Analyse von Entitäten, Erstellung von Zusammenfassungen und Schlagworten, automatische Verknüpfungsvorschläge.
• KI-Berater: Interaktiver Chat für strategische Beratung auf Basis Ihrer Organisationsdaten.
• Kontextbezogene Empfehlungen: Analyse ausgewählter Entitäten mit Handlungsempfehlungen.

Wichtig: Ihre Daten werden an die Anthropic API übermittelt, um die KI-Analyse durchzuführen. Anthropic verarbeitet API-Daten gemäß ihrer Privacy Policy. Ein Data Processing Agreement (DPA) ist in Anthropics Commercial Terms of Service integriert. Anthropic nutzt API-Daten nicht zum Trainieren ihrer Modelle.

4. Hosting & Infrastruktur

• Anwendung: Vercel (Frankfurt, EU)
• Datenbank & Auth: Supabase (AWS eu-west-1, Irland)
• E-Mail: Resend

5. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Fehleranalyse.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): KI-Analyse Ihrer Daten durch Drittanbieter.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kontaktieren Sie uns unter datenschutz@dtrm.app.

7. Datenlöschung

Bei Löschung Ihres Accounts werden alle zugehörigen Daten (Organisation, Entitäten, Chat-Verläufe, hochgeladene Dokumente) innerhalb von 30 Tagen unwiderruflich gelöscht.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Session-Cookie (Supabase Auth) und ein Cookie zur Auswahl der aktiven Organisation. Keine Tracking- oder Marketing-Cookies.