Verantwortlicher im Sinne der DSGVO ist: Taha Aslan, Haberstraße 15, 69126 Heidelberg, Deutschland. E-Mail: kontakt@profitora.de
2. Erhobene Daten und Zwecke
Beim Besuch und der Nutzung von Profitora werden folgende Daten verarbeitet:
Registrierungsdaten: Name, E-Mail-Adresse, Unternehmensname, Branche – zur Bereitstellung des Accounts (Art. 6 Abs. 1 lit. b DSGVO)
Finanzdaten: Kosten- und Einnahmendaten, die Sie manuell eingeben oder als Datei hochladen – zur KI-Analyse (Art. 6 Abs. 1 lit. b DSGVO)
Mitarbeiterdaten (Team-Modul): Im Rahmen der Team- und Schichtplan-Funktion können Sie als Arbeitgeber Stammdaten Ihrer Mitarbeiter erfassen (Name, Position, Kontaktdaten, Adresse, Vergütung, Arbeits- und Abwesenheitszeiten). Verantwortlicher für diese Daten sind Sie; wir verarbeiten sie als Auftragsverarbeiter zur Bereitstellung der Funktion (Art. 28 DSGVO). Sie sichern zu, zur Eingabe berechtigt zu sein und Ihre Mitarbeiter zu informieren (Art. 13/14 DSGVO). In KI-Analysen fließen ausschließlich aggregierte Werte ohne Namen ein; es erfolgt keine Bewertung einzelner Mitarbeiter. Beim Löschen eines Mitarbeiters werden dessen Personendaten deaktiviert bzw. anonymisiert.
Öffentlicher Schichtplan-Link: Optional können Sie eine Nur-Lese-Ansicht des Wochenplans (Namen, Arbeitszeiten, Bereiche) über einen nicht erratbaren Link teilen. Der Link ist nicht indexierbar, kann jederzeit erneuert und damit entwertet werden; die Weitergabe verantworten Sie.
Kennzahlen-Quick-Check (ohne Konto): Wenn Sie sich das Ergebnis des Quick-Checks per E-Mail zusenden lassen, speichern wir Ihre E-Mail-Adresse, die von Ihnen angegebene Branche sowie die vier eingegebenen Kennzahlen (Monatsumsatz, Personalkosten, Wareneinsatz, sonstige Kosten) und das daraus berechnete Ergebnis. Zweck ist der Versand des angeforderten Ergebnisses und die Kontaktaufnahme zu Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ohne Anforderung der E-Mail erfolgt die Berechnung ausschließlich in Ihrem Browser; es werden keine Daten gespeichert. Es werden keine Gäste-, Kunden- oder Mitarbeiterdaten erhoben.
Newsletter (optional): Nur wenn Sie das Kästchen im Quick-Check aktiv anhaken, verwenden wir Ihre E-Mail-Adresse zusätzlich für gelegentliche Tipps zur Wirtschaftlichkeit (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – formlos an die unter Ziffer 1 genannte Adresse.
Nutzungsdaten: Technische Logs für Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
3. KI-Verarbeitung
Zur Erstellung der Analyseberichte werden Ihre Daten an den KI-Dienst Anthropic (Claude) übermittelt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Es werden keine personenbezogenen Mitarbeiterdaten in KI-Prompts übertragen.
4. Hosting und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:
Vercel – Hosting und Betrieb der Plattform
Neon (Postgres) – Datenbank, Serverstandort Frankfurt, EU
Vercel Blob – verschlüsselter, privater Dateispeicher, Serverstandort Frankfurt, EU
Stripe – Abwicklung von Zahlungen
Resend – Versand von Transaktions-E-Mails (z. B. Bestätigungen)
Anthropic – KI-Analyse (siehe Ziffer 3)
Google, Meta – nur mit Ihrer Einwilligung für Analyse/Werbung (siehe Ziffer 7)
5. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden Daten innerhalb von 30 Tagen endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. § 147 AO: 10 Jahre für Buchungsunterlagen).
Daten aus dem Kennzahlen-Quick-Check (E-Mail-Adresse, Branche, die vier eingegebenen Kennzahlen und das Ergebnis) löschen wir spätestens 12 Monate nach der Anfrage – auf Wunsch jederzeit früher. Eine formlose E-Mail an die unter Ziffer 1 genannte Adresse genügt.
6. Cookies und Einwilligung
Profitora verwendet technisch notwendige HTTP-only Cookies für die Authentifizierung. Diese Cookies enthalten keine personenbezogenen Daten außer einer sicheren Sitzungs-ID und sind für den Betrieb der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).
Darüber hinausgehende Analyse- und Marketing-Technologien (Ziffer 7) setzen wir ausschließlich mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine entsprechenden Skripte geladen und keine Daten an Dritte übertragen. Ihre Entscheidung können Sie jederzeit hier widerrufen oder ändern: .
7. Analyse- und Werbe-Tools (nur mit Einwilligung)
Sofern Sie über den Cookie-Banner eingewilligt haben, setzen wir folgende Dienste ein:
Google Analytics 4 (Google Ireland Ltd.) – Reichweiten- und Nutzungsanalyse. IP-Adressen werden gekürzt verarbeitet.
Google Ads Conversion-Tracking (Google Ireland Ltd.) – Messung, ob Werbeanzeigen zu Käufen führen.
Meta Pixel (Meta Platforms Ireland Ltd.) – Messung und Optimierung von Werbekampagnen auf Facebook/Instagram.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übertragen werden; Google LLC und Meta Platforms Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend bestehen Standardvertragsklauseln. Wir nutzen den Google Consent Mode v2; ohne Ihre Einwilligung werden keine Tracking-Skripte geladen.
Widerruf jederzeit mit Wirkung für die Zukunft:
8. Ihre Rechte
Sie haben nach DSGVO folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Alle Verbindungen sind SSL/TLS-verschlüsselt. Authentifizierungstoken werden in HTTP-only Cookies gespeichert (kein Zugriff via JavaScript). Hochgeladene Dateien werden privat und nicht öffentlich zugänglich gespeichert; der Zugriff erfolgt ausschließlich über kurzlebige, signierte URLs.