Zurück

Datenschutzerklärung

1. Verantwortlicher

Riegel Advisory GmbH
Orleansstraße 34
81677 München
E-Mail: joachim@riegel-advisory.de
Telefon: +49 172 8664051

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform "Outcomo" und der damit verbundenen Dienste erforderlich ist. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der Plattform und der Nutzerkontenverwaltung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit der Plattform, Missbrauchsschutz, Analyse zur Verbesserung des Dienstes.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — soweit Sie uns eine solche erteilt haben (z.B. Kontaktanfrage).

4. Erhobene Daten

4.1 Nutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und ein selbstgewähltes Passwort. Optional können Sie Ihren Namen, Ihre Abteilung und Telefonnummer hinterlegen. Diese Daten werden in unserer Datenbank bei Supabase (Hosting: AWS eu-central-1, Frankfurt) gespeichert.

4.2 Kontaktanfragen

Wenn Sie das Kontaktformular auf unserer Startseite nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.3 Projektdaten

Alle in der Plattform erfassten Projektdaten (Aufgaben, Ziele, Risiken, Wiki-Inhalte, Impulse, Strategien) werden im Rahmen der Vertragserfüllung verarbeitet und in unserer Datenbank gespeichert. Diese Daten sind durch Row-Level-Security auf Organisationsebene isoliert — Nutzer sehen ausschließlich Daten ihrer eigenen Organisation.

4.4 Server-Logfiles

Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode und Browserinformationen. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und werden nach 30 Tagen gelöscht.

5. KI-gestützte Verarbeitung

Unsere Plattform nutzt KI-Modelle der Firma Anthropic (Claude API) zur Analyse von Projektdaten. Dabei werden Projektdaten (Aufgaben, Ziele, Risiken) in anonymisierter Form an die Anthropic API übermittelt. Es werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Nutzer-IDs an die KI übertragen.

Anthropic verwendet nach eigenen Angaben keine über die API übermittelten Daten zum Training ihrer Modelle. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Bereitstellung der Plattformfunktionen.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung (Authentifizierung). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

7. Auftragsverarbeiter

  • Supabase Inc. — Datenbank-Hosting und Authentifizierung (Serverstandort: AWS eu-central-1, Frankfurt am Main).
  • Vercel Inc. — Hosting der Webanwendung (Serverstandort: EU, Frankfurt am Main).
  • Anthropic PBC — KI-Analyse von Projektdaten (keine personenbezogenen Daten, kein Modelltraining mit API-Daten).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: joachim@riegel-advisory.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

10. Aktualität

Stand: März 2026