Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von PilotSeven ist:

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und der PilotSeven-Anwendung verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt insbesondere für:

• •unsere öffentlich zugängliche Website
• •die PilotSeven-Businessplan-Anwendung
• •die Registrierung und das Nutzerkonto
• •die Erstellung und Speicherung von Businessplänen und Finanzplanungen
• •die KI-gestützte Erstellung von Businessplan-Inhalten
• •die Abwicklung von Zahlungen
• •Kontakt- und Supportanfragen
• •gegebenenfalls Newsletter und Marketingmaßnahmen

Bestands- und Kontaktdaten

• •Name
• •E-Mail-Adresse
• •Unternehmensname
• •Anschrift
• •Telefonnummer, sofern angegeben

Vertrags- und Abrechnungsdaten

• •gebuchter Tarif
• •Vertragsstatus
• •Rechnungsinformationen
• •Informationen über Zahlungen

Nutzungs- und technische Daten

• •IP-Adresse
• •Zeitpunkt von Zugriffen
• •Browser und Betriebssystem
• •Geräteinformationen
• •Log-in- und Nutzungsinformationen

Inhaltsdaten

Hierzu zählen insbesondere die Informationen, die Nutzer inPilotSeven eingeben, um ihren Businessplan und ihre Finanzplanung zu erstellen.

• •Geschäftsidee und Unternehmen
• •Produkte und Dienstleistungen
• •Zielgruppen
• •Wettbewerber
• •Marketing und Vertrieb
• •Personalplanung
• •Investitionen
• •Finanzierung
• •Umsatz-, Kosten- und Liquiditätsplanung
• •sonstige vom Nutzer eingegebene Informationen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• •Bereitstellung der PilotSeven-Website
• •Registrierung und Verwaltung von Nutzerkonten
• •Bereitstellung der PilotSeven-Anwendung
• •Speicherung und Bearbeitung von Businessplänen
• •Erstellung von Finanzplanungen
• •KI-gestützte Verarbeitung und Generierung von Businessplan-Inhalten
• •Abwicklung von Verträgen und Zahlungen
• •Kundenservice und Support
• •Gewährleistung der Sicherheit unserer Systeme
• •Erfüllung gesetzlicher Verpflichtungen
• •gegebenenfalls Analyse und Verbesserung unseres Onlineangebots
• •gegebenenfalls Werbung und Newsletter

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• •Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• •Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• •Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• •Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Die konkrete Rechtsgrundlage wird bei den jeweiligen Verarbeitungsvorgängen erläutert.

Für die Bereitstellung unserer Website und unserer Anwendung nehmen wir Hosting- und Infrastrukturdienstleistungen in Anspruch.

Beim Aufruf unserer Website können technisch notwendige Informationen verarbeitet werden.

• •IP-Adresse
• •Datum und Uhrzeit des Zugriffs
• •aufgerufene Seiten und Dateien
• •Referrer-URL
• •Browsertyp und Browserversion
• •Betriebssystem
• •übertragene Datenmenge

Die Verarbeitung erfolgt insbesondere zur Bereitstellung des Onlineangebots sowie zur Gewährleistung der Stabilität und Sicherheit unserer Systeme.

PilotSeven verwendet eine verschlüsselte Übertragung mittels TLS/HTTPS.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Gefährdungen zu schützen.

• •verschlüsselte Datenübertragung
• •Zugriffsbeschränkungen
• •Authentifizierungsverfahren
• •Berechtigungskonzepte
• •Datensicherungen
• •Protokollierung sicherheitsrelevanter Vorgänge
• •regelmäßige Aktualisierung der eingesetzten Systeme

PilotSeven verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Technologien

• •Anmeldung
• •Sitzungsverwaltung
• •Sicherheit
• •Speicherung von Cookie-Einstellungen

Optionale Technologien

Soweit wir Analyse-, Marketing- oder Trackingdienste einsetzen, werden diese grundsätzlich erst aktiviert, wenn hierfür eine erforderliche Einwilligung vorliegt.

Die Einwilligung kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Consent-Management mit Cookiebot

Zur Verwaltung der Einwilligungen für Cookies und vergleichbare Technologien verwenden wir die Consent-Management-Plattform Cookiebot.

Cookiebot ermöglicht es Ihnen, beim Besuch unserer Website auszuwählen, welchen Kategorien von Cookies und vergleichbaren Technologien Sie zustimmen möchten. Ihre Auswahl wird gespeichert, damit die Website Ihre Einwilligungsentscheidung berücksichtigen und dokumentieren kann.

Dabei können insbesondere Informationen über Ihre Einwilligungsentscheidung, den Zeitpunkt der Einwilligung, technische Informationen sowie eine Einwilligungs-ID verarbeitet werden.

Technisch notwendige Technologien können unabhängig von einer Einwilligung eingesetzt werden. Analyse- und andere nicht erforderliche Technologien werden entsprechend Ihrer Auswahl im Consent-Banner gesteuert.

Eine erteilte Einwilligung können Sie jederzeit über die auf unserer Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Zur Nutzung bestimmter Funktionen von PilotSeven ist die Einrichtung eines Nutzerkontos erforderlich.

• •E-Mail-Adresse
• •gegebenenfalls Name
• •Anmeldeinformationen
• •Nutzer-ID
• •Zeitpunkt der Registrierung
• •gegebenenfalls IP-Adresse und sicherheitsrelevante Login-Informationen

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Nutzerkontos sowie zur Erfüllung unserer vertraglichen Verpflichtungen.

Sicherheitsrelevante Informationen können zusätzlich auf Grundlage unseres berechtigten Interesses am Schutz unserer Anwendung und unserer Nutzer verarbeitet werden.

PilotSeven ermöglicht Nutzern, Informationen zur Erstellung eines Businessplans und einer Finanzplanung einzugeben und zu speichern.

• •Unternehmen und Gründer
• •Geschäftsidee
• •Produkte und Dienstleistungen
• •Markt und Wettbewerb
• •Marketing und Vertrieb
• •Personal
• •Investitionen
• •Finanzierung
• •Umsatzplanung
• •Kostenplanung
• •Rentabilität
• •Liquiditätsplanung

Datenbank- und Backend-Dienstleister

Supabase stellt insbesondere Datenbank-, Authentifizierungs- und Backend-Funktionen für PilotSevenbereit.

PilotSeven verwendet Funktionen künstlicher Intelligenz, um auf Grundlage der vom Nutzer eingegebenen Informationen Inhalte für den Businessplan zu erstellen oder bestehende Angaben strukturiert aufzubereiten.

Hierfür können vom Nutzer bereitgestellte Informationen automatisiert verarbeitet und an einen von uns eingesetzten KI-Dienst übermittelt werden.

OpenAI

Für bestimmte KI-Funktionen nutzen wir Dienste von OpenAI.

Abhängig von der Funktion können verarbeitet werden:

• •vom Nutzer eingegebene Businessplan-Inhalte
• •Angaben zum Unternehmen und Geschäftsmodell
• •Informationen über Produkte und Dienstleistungen
• •Markt-, Wettbewerbs- und Zielgruppeninformationen
• •Angaben zur Finanzplanung
• •technische Metadaten der Verarbeitung

Die Übermittlung erfolgt ausschließlich soweit sie für die jeweilige KI-Funktion erforderlich ist.

Kein eigenständiger ChatGPT-Account erforderlich

Für die Nutzung der KI-Funktionen von PilotSeven benötigt der Nutzer keinen eigenen ChatGPT- oder OpenAI-Account. Die technische Verarbeitung erfolgt über die von PilotSeveneingesetzte Schnittstelle.

Verwendung der übermittelten Daten durch OpenAI

Besondere Kategorien personenbezogener Daten

Nutzer werden gebeten, keine besonders sensiblen personenbezogenen Daten in für die KI-Verarbeitung vorgesehene Eingabefelder einzugeben, sofern dies für die Erstellung des Businessplans nicht erforderlich ist.

• •Gesundheit
• •Religion
• •politische Ansichten
• •Gewerkschaftszugehörigkeit
• •sexuelle Orientierung
• •biometrische oder genetische Daten

Für die Abwicklung von Zahlungen nutzen wir:

Wenn Sie einen kostenpflichtigen Tarif oder eine sonstige kostenpflichtige Leistung erwerben, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt beziehungsweise direkt von Stripe erhoben.

• •Name
• •Rechnungsanschrift
• •E-Mail-Adresse
• •Zahlungsart
• •Zahlungsbetrag
• •Transaktionsinformationen
• •gegebenenfalls Kreditkarten- oder Bankinformationen

Vollständige Kreditkarteninformationen werden grundsätzlich nicht von PilotSeven selbst gespeichert, soweit die Zahlungsabwicklung unmittelbar durch Stripe erfolgt.

Wenn Sie uns per E-Mail, Kontaktformular oder über andere von uns angebotene Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

• •Name
• •E-Mail-Adresse
• •Inhalt der Anfrage
• •Vertrags- oder Accountinformationen
• •weitere freiwillig übermittelte Informationen

Wir können Nutzern E-Mails senden, die für die Nutzung ihres Kontos oder die Erbringung unserer Leistungen erforderlich sind.

• •Registrierungsbestätigungen
• •Passwortzurücksetzungen
• •sicherheitsrelevante Hinweise
• •Informationen zu Bestellungen oder Zahlungen
• •wichtige Änderungen der PilotSeven-Dienste

Diese Nachrichten sind Bestandteil der jeweiligen Leistung und stellen keinen Newsletter dar.

Für den Versand von Transaktions- und Service-E-Mails nutzen wir den E-Mail-Dienst Brevo. Hierbei können insbesondere die E-Mail-Adresse des Empfängers, technische Versandinformationen sowie die für die jeweilige Nachricht erforderlichen Inhalte verarbeitet werden.

Der Versand erfolgt insbesondere im Zusammenhang mit der Registrierung, der Bestätigung von Nutzerkonten, Passwortzurücksetzungen, sicherheitsrelevanten Mitteilungen sowie weiteren für die Durchführung des Nutzungsverhältnisses erforderlichen Nachrichten.

Brevo wird hierbei als technischer Dienstleister für den Versand der E-Mails eingesetzt. Die Verarbeitung erfolgt nach Maßgabe der mit Brevo bestehenden vertraglichen und datenschutzrechtlichen Vereinbarungen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Brevo können den Datenschutzinformationen des Anbieters entnommen werden.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zur Zusendung des Newsletters. Soweit im Rahmen der Anmeldung weitere Angaben erhoben werden, werden auch diese für die Verwaltung und den Versand des Newsletters verarbeitet.

Für die Anmeldung zum Newsletter verwenden wir ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung werden Sie in den Newsletter-Verteiler aufgenommen.

Für den Versand und die Verwaltung des Newsletters nutzen wir den Dienst Brevo. Hierbei werden insbesondere die E-Mail-Adresse sowie Informationen verarbeitet, die für die Verwaltung der Anmeldung, den Versand und die Abmeldung vom Newsletter erforderlich sind.

Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den in jeder Newsletter-E-Mail enthaltenen Abmeldelink verwenden.

Die zum Nachweis der Einwilligung erforderlichen Informationen können gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Brevo können den Datenschutzinformationen des Anbieters entnommen werden.

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst von Google. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird und welche Inhalte für Besucher von Interesse sind.

Google Analytics kann insbesondere Informationen über die Nutzung unserer Website verarbeiten. Hierzu können abhängig von der konkreten Nutzung und Konfiguration insbesondere gehören:

• •aufgerufene Seiten
• •Zeitpunkt und Dauer von Seitenaufrufen
• •Interaktionen mit der Website
• •ungefähre geografische Informationen
• •Browser- und Geräteinformationen
• •Betriebssystem
• •Referrer-Informationen
• •technische Informationen zur Nutzung der Website

Google Analytics wird auf unserer Website über unser Consent-Management-System Cookiebot gesteuert. Die Verarbeitung zu Analysezwecken erfolgt nur, wenn Sie der Kategorie „Statistiken“ zugestimmt haben.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder ändern.

IP-Adressen

Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union, dem Europäischen Wirtschaftsraum und weiteren betroffenen Regionen vor der Speicherung der Analytics-Daten verworfen und nicht protokolliert.

Datenübermittlung

Im Rahmen der Nutzung von Google Analytics kann eine Verarbeitung von Daten durch Google-Unternehmen und Dienstleister auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit hierfür erforderlich, erfolgt die Übermittlung auf Grundlage der gesetzlich vorgesehenen Garantien.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzinformationen von Google.

Analyse-, Marketing- und sonstige nicht technisch erforderliche Technologien werden entsprechend der über unser Consent-Management-System getroffenen Auswahl gesteuert. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung.

Aktuell eingesetzte Cookies und Technologien

Eine aktuelle Übersicht der auf unserer Website eingesetzten Cookies und vergleichbaren Technologien, einschließlich Zweck, Anbieter und Speicherdauer, finden Sie in der nachfolgenden Cookie-Erklärung.

• •Google Ads
• •Meta Ads
• •LinkedIn Ads
• •Conversion Tracking
• •Remarketing

Für die hierfür erforderlichen Trackingtechnologien wird – soweit erforderlich – vorab eine Einwilligung eingeholt.

PilotSeven stellt gegebenenfalls einen Blog mit Informationen rund um Businessplanung, Gründung, Finanzierung und Unternehmensführung bereit.

Soweit externe Dienste oder Inhalte in diePilotSeven-Website eingebunden werden, werden diese nachfolgend einzeln aufgeführt.

• •YouTube
• •Google Maps
• •externe Schriftarten
• •Bewertungsdienste

Dienste, die PilotSeven nicht verwendet, werden in dieser Datenschutzerklärung nicht aufgeführt.

Für die Online-Terminbuchung nutzt PilotSeven den Dienst Brevo Meetings. Über die auf der Website eingebundene Buchungsfunktion können Nutzer verfügbare Beratungstermine auswählen und buchen.

Im Rahmen der Terminbuchung werden die vom Nutzer im Buchungsformular angegebenen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie weitere freiwillig übermittelte Angaben gehören.

Die Verarbeitung dieser Daten erfolgt zur Vereinbarung, Organisation und Durchführung des angefragten Beratungstermins.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertragsverhältnisses dient. Soweit eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Anbieter des Dienstes ist Brevo. Brevo verarbeitet die im Rahmen der Terminbuchung anfallenden Daten zur Bereitstellung und Durchführung der Buchungsfunktion nach Maßgabe der vertraglichen und datenschutzrechtlichen Vereinbarungen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Brevo können den Datenschutzinformationen des Anbieters entnommen werden.

• •Hosting- und Infrastrukturprovider
• •Datenbank- und Cloudanbieter
• •KI-Dienstleister
• •Zahlungsdienstleister
• •Kommunikations- und E-Mail-Dienstleister
• •IT- und Supportdienstleister
• •Steuerberater und sonstige berufliche Berater
• •Behörden, soweit hierzu eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung.

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind.

• •Angemessenheitsbeschluss der Europäischen Kommission
• •EU-U.S. Data Privacy Framework für entsprechend zertifizierte Unternehmen
• •Standardvertragsklauseln der Europäischen Kommission
• •sonstige gesetzlich vorgesehene Garantien

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Dies betrifft insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• •Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• •Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• •Löschung Ihrer Daten gemäß Art. 17 DSGVO
• •Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• •Datenübertragbarkeit gemäß Art. 20 DSGVO
• •Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• •Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

PilotSeven verwendet künstliche Intelligenz zur Unterstützung bei der Erstellung von Businessplan-Inhalten.

Hierdurch erfolgt jedoch [sofern technisch tatsächlich zutreffend] keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung des Nutzers im Sinne von Art. 22 DSGVO.

Die von PilotSeven generierten Inhalte dienen der Unterstützung des Nutzers bei der Erstellung seines Businessplans.

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Leistungen, der eingesetzten technischen Systeme oder der rechtlichen Rahmenbedingungen dies erforderlich machen.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 18. August 2026