Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieser Website ist:
Dr. Andreas Helget
Heusteg 3a
91056 Erlangen
Deutschland
Telefon:
+49 162 1733394
E-Mail:
Andreas.Helget@AHelget.de
Die Anwendung „10 Fragen“ analysiert vom Nutzer bereitgestellte Unternehmensinformationen und PDF-Dokumente. Auf dieser Grundlage werden automatisiert Fragen für ein mögliches Gespräch mit einem Unternehmenseigentümer, dem Management oder einem leitenden Gremium erstellt.
Nutzer können selbstständig ein persönliches Benutzerkonto anlegen. Die Analysefunktion steht nur angemeldeten Nutzern zur Verfügung.
Bei der Registrierung und Nutzung eines Benutzerkontos werden insbesondere folgende Daten verarbeitet:
Die Kontodaten werden verarbeitet, um das Benutzerkonto anzulegen, den Nutzer anzumelden, die Analysefunktion bereitzustellen und das Nutzungsverhältnis zu verwalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer angeforderten Funktionen erforderlich ist.
Die bereitgestellten Dokumente, Notizen und sonstigen Eingaben werden verarbeitet, um die ausdrücklich angeforderte Analyse durchzuführen und die zehn Fragen zu erzeugen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Einzelfall kein Vertragsverhältnis vorliegt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Erprobung und Bereitstellung des Analysewerkzeugs.
Technische Zugriffs- und Sitzungsdaten werden verarbeitet, um die Website sicher und funktionsfähig zu betreiben, Anmeldungen zu ermöglichen, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Anwendung.
Kontodaten werden in einer PostgreSQL-Datenbank auf dem Hetzner-Server des Betreibers gespeichert. Passwörter werden nicht im Klartext gespeichert. Gespeichert wird ausschließlich ein mit Argon2 erzeugter Passwort-Hash.
Die bei der Registrierung angegebene E-Mail-Adresse dient der Zuordnung und Verwaltung des Benutzerkontos. Eine Nutzung zu Werbe- oder Marketingzwecken findet nicht statt.
Eine Löschung des Benutzerkontos kann über die in Abschnitt 1 genannte E-Mail-Adresse verlangt werden.
Nach erfolgreicher Anmeldung setzt die Anwendung das technisch
notwendige Cookie
zehnfragen_session. Es dient ausschließlich dazu,
die Anmeldung während der Nutzung der Anwendung aufrechtzuerhalten.
Das Cookie ist als „Secure“, „HttpOnly“ und „SameSite=Lax“ konfiguriert. Seine reguläre Gültigkeitsdauer beträgt sieben Tage. Im Browser befindet sich ein zufällig erzeugtes Sitzungstoken. In der Datenbank wird ausschließlich dessen SHA-256-Hash gespeichert.
Beim Abmelden wird der zugehörige Sitzungsdatensatz unmittelbar gelöscht und das Cookie im Browser entfernt. Abgelaufene Sitzungsdatensätze werden durch eine regelmäßig ausgeführte technische Bereinigung spätestens ungefähr eine Minute nach ihrem Ablauf gelöscht.
Das Session-Cookie ist für die vom Nutzer gewünschte Anmeldung und Bereitstellung der geschützten Analysefunktion unbedingt erforderlich. Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Verwendung für Werbung, Reichweitenmessung oder Nutzerprofilbildung findet nicht statt.
Hochgeladene PDF-Dateien, Notizen und weitere Eingaben werden vom 10Fragen-Backend entgegengenommen und unmittelbar zur Durchführung der angeforderten Analyse verarbeitet.
Die Dateien, Notizen und Analyseergebnisse werden nicht dauerhaft auf dem Webserver oder im Benutzerkonto gespeichert. Sie werden insbesondere nicht in einer später abrufbaren Analysehistorie hinterlegt.
Für die Analyse werden die bereitgestellten Inhalte direkt vom 10Fragen-Backend an die Programmierschnittstelle von OpenAI übertragen.
Website, Backend und Kontodatenbank werden auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland, betrieben.
Beim Aufruf der Website können technisch erforderliche Server-Logdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Browserinformationen und HTTP-Status gehören.
Die hochgeladenen PDF-Dateien, freiwilligen Notizen und sonstigen Analyseangaben werden zur automatisierten Ermittlung der Befunde und Erstellung der Fragen über die Programmierschnittstelle von OpenAI verarbeitet.
Anbieter ist:
OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland
Für das verwendete OpenAI-API-Projekt ist nach der derzeitigen Kontokonfiguration „Zero Data Retention“ aktiviert. Danach sollen Anfrage- und Antwortinhalte bei den von dieser Einstellung erfassten API-Funktionen nicht dauerhaft durch OpenAI gespeichert werden.
Die Inhalte werden ausschließlich zur Durchführung der vom Nutzer angeforderten Analyse an die OpenAI-API übermittelt.
Im Rahmen der Nutzung der OpenAI-API kann nicht ausgeschlossen werden, dass OpenAI oder von OpenAI eingesetzte Unterauftragnehmer personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
In Drittländern kann ein Datenschutzniveau bestehen, das nicht in jeder Hinsicht dem Schutzniveau der Europäischen Union entspricht. Insbesondere können staatliche Stellen unter den dort geltenden gesetzlichen Voraussetzungen Zugriff auf Daten verlangen.
Kontodaten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht. Nach einem Löschungsverlangen werden das Benutzerkonto und die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen.
Das Session-Cookie ist regulär sieben Tage gültig. Beim Abmelden wird der Sitzungsdatensatz unmittelbar gelöscht. Abgelaufene Sitzungsdatensätze werden spätestens ungefähr eine Minute nach Ablauf automatisiert entfernt.
Eine beabsichtigte dauerhafte Speicherung der hochgeladenen PDF-Dateien, Notizen oder erzeugten Analyseergebnisse auf dem Webserver oder im Benutzerkonto findet nicht statt.
Technische Server- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist oder gesetzliche Pflichten dies verlangen.
Die Anwendung erzeugt automatisiert Fragen und Hinweise. Sie trifft keine rechtlich oder wirtschaftlich verbindlichen Entscheidungen über Personen oder Unternehmen.
Die Ergebnisse können unvollständig oder fehlerhaft sein. Sie sind durch den Nutzer anhand der Originalunterlagen zu prüfen und ersetzen keine rechtliche, steuerliche, finanzielle oder sonstige professionelle Beratung.
Es besteht keine gesetzliche Pflicht, personenbezogene Daten oder Dokumente bereitzustellen. Ohne die für die Analyse erforderlichen Inhalte kann die angeforderte Funktion jedoch nicht erbracht werden.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
Zur Ausübung dieser Rechte genügt eine Nachricht an: Andreas.Helget@AHelget.de
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Sitz des Verantwortlichen ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Diese Datenschutzerklärung wird angepasst, wenn sich die technische Ausgestaltung, die eingesetzten Dienstleister, die Speicherfristen oder die rechtlichen Anforderungen ändern.
Stand: September 2026