Datenschutzerklärung

Stand: 22.10.2026

1. Verantwortlicher

CONCRETE PLÆNE GmbH, vertreten durch Christian Gutgsell
Hinter der Schule 5
64342 Seeheim-Jugenheim
E-Mail: cg@concreteplaene.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach Größe und Tätigkeit nicht verpflichtet.

2. Aufruf der Website

Beim Aufruf dieser Website überträgt Ihr Browser technisch notwendige Daten an den Server, der die Seite ausliefert. Dazu gehören IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Daten sind für die Auslieferung der Seite erforderlich und werden zur Gewährleistung des sicheren Betriebs verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Hosting

Die Website wird gehostet von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Die Auslieferung läuft über ein weltweites Servernetz; Ihr Abruf wird von dem Standort beantwortet, der Ihnen am nächsten liegt. Dabei können Verbindungsdaten auch außerhalb der Europäischen Union verarbeitet werden.

Die Übermittlung erfolgt auf Grundlage von dem EU-US Data Privacy Framework; soweit dieses nicht greift, den Standardvertragsklauseln der Europäischen Kommission. Beides ist Bestandteil des Auftragsverarbeitungsvertrags von Netlify, der mit dem Abonnement zustande kommt.

Für die Serverprotokolle nennt Netlify keine feste Frist, sondern bemisst die Aufbewahrung nach Menge, Art und Sensibilität der Daten und löscht sie danach. Eine längere Speicherung findet nur statt, soweit sie zur Abwehr von Angriffen oder zur Klärung von Störungen erforderlich ist.

Schriften und externe Inhalte

Diese Website lädt keine Inhalte von fremden Servern nach. Die verwendeten Schriften liegen auf unserem eigenen Server; es werden keine Cookies gesetzt und keine Analysedienste eingesetzt. Wir binden weder Schriftdienste noch Karten, Videos oder soziale Netzwerke ein.

Ein Bereich spricht naturgemäß mit einem Server: das Workshop-Portal. Was dabei geschieht, steht in Abschnitt 5.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. E-Mail-Versand

Unsere E-Mails — auch die automatischen aus dem Portal — versenden und empfangen wir über Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der Nachricht weisungsgebunden für uns.

Google kann Unternehmen des Konzerns außerhalb der Europäischen Union einbeziehen. Die Übermittlung erfolgt auf Grundlage von dem EU-US Data Privacy Framework; soweit dieses nicht greift, den Standardvertragsklauseln der Europäischen Kommission. Beides ist Bestandteil des Cloud Data Processing Addendum, das zum Vertrag über Google Workspace gehört.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Erfüllung oder Anbahnung eines Vertrags gehört, sonst Art. 6 Abs. 1 lit. f DSGVO.

5. Workshop-Portal

Das Portal unter /portal ist ein geschlossener Bereich für Kundinnen und Kunden. Ohne Zugang werden dort keine Daten verarbeitet.

Einladung

Ein Zugang entsteht nicht von selbst: Wir legen vorab einen persönlichen Einladungscode an und hinterlegen dazu Unternehmen, Name und E-Mail-Adresse der eingeladenen Person sowie gegebenenfalls eine interne Notiz. Diese Angaben stammen aus dem Gespräch mit Ihnen oder Ihrem Unternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags). Einen nicht eingelösten Code löschen wir, sobald feststeht, dass es nicht zur Zusammenarbeit kommt.

Zugang und Konto

Für die Anmeldung verarbeiten wir Name, Unternehmen, E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hashwert; im Klartext ist es uns nicht bekannt.

Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails; dafür gilt Abschnitt 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Nutzung des Portals).

Workshop-Inhalte

Im Portal erfassen Sie Angaben zu Ihrem Unternehmen: Kennzahlen, Einschätzungen, Ziele, Geschäftsmodell und Maßnahmen. Diese Inhalte sind ausschließlich für Sie und für CONCRETE PLÆNE sichtbar. Andere Kundinnen und Kunden haben technisch keinen Zugriff darauf; die Trennung ist in der Datenbank selbst verankert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir speichern Konto und Inhalte, solange der Zugang besteht. Nach dem Ende der Zusammenarbeit löschen wir Konto und Inhalte spätestens nach 24 Monaten. Sie können die Löschung jederzeit verlangen.

Auftragsverarbeiter: Supabase

Konto- und Workshop-Daten liegen bei Supabase, Inc. Die Datenbank wird in der Region Frankfurt am Main innerhalb der Europäischen Union betrieben. Supabase verarbeitet die Daten weisungsgebunden für uns.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Automatische Auswertung

Auf ausdrückliche Auslösung hin erstellt das Portal aus Ihren Workshop-Angaben einen Vorschlag für einen Maßnahmenplan. Dafür werden die Inhalte des betreffenden Workshops an Anthropic PBC übermittelt und dort von einem Sprachmodell verarbeitet. Ohne Ihre Auslösung findet keine solche Übermittlung statt.

Übermittelte Daten: Unternehmensname, Branche, Kennzahlen, Selbsteinschätzungen, Ziele, Geschäftsmodell und die von Ihnen erfassten Ideen. Namen und Kontaktdaten einzelner Personen werden nicht mitgesendet.

Anthropic PBC hat den Sitz in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage von den Standardvertragsklauseln der Europäischen Kommission. Sie sind Bestandteil des Auftragsverarbeitungsvertrags, der mit der Annahme der Commercial Terms of Service von Anthropic zustande kommt.

Branchencheck mit Websuche

Für den Branchencheck darf das Sprachmodell zusätzlich im Internet nachsehen. Dabei verlässt eine Suchanfrage unser Haus. Der Name Ihres Unternehmens geht nicht in die Suche — gesucht wird nach Branche, Angebot und Kundengruppen, nicht nach Ihrem Unternehmen, nach Personen oder nach Orten aus Ihren Angaben. Das ist im Auftrag an das Modell ausdrücklich so festgelegt.

Das Ergebnis ist die Recherche eines Sprachmodells und keine Marktstudie.

Kein automatisches Urteil über Sie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung gehört zur beauftragten Beratungsleistung. Sie lösen sie selbst aus und können darauf verzichten, ohne dass Ihnen daraus ein Nachteil entsteht.

Das Ergebnis ist ein Vorschlag. Es trifft keine Entscheidung mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO; Sie und wir entscheiden, was davon übernommen wird.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an cg@concreteplaene.com.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.