Datenschutzhinweis — ekipa VentureKit Demo-Umgebung

Version 1.0 | Juni 2026 | Demo-Umgebung

Dies ist die verbindliche deutsche Fassung. Eine englische Übersetzung steht unter /demo-privacy zur Verfügung und dient ausschließlich dem Leseverständnis.

Dieser Datenschutzhinweis erläutert, welche personenbezogenen Daten die ekipa GmbH im Rahmen des Zugangs zur und der Nutzung der ekipa VentureKit Demo-Umgebung verarbeitet, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffener Person zustehen. Er ergeht gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

ekipa GmbH Münchener Straße 41, 60329 Frankfurt am Main E-Mail: hello@ekipa.de | Website: ekipa.de

Externer Datenschutzbeauftragter: IITR Datenschutz GmbH, Dr. Sebastian Kraska E-Mail: data-protection@ekipa.de

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

2. Geltungsbereich und Zweck der Demo-Umgebung

Die VentureKit Demo-Umgebung ist eine eigenständige Testinstanz, die interessierten Unternehmen ausschließlich zur Evaluation der Plattform bereitgestellt wird. Sie enthält ausschließlich synthetische, fiktive Demonstrationsdaten.

Wichtiger Hinweis: Die Demo-Umgebung ist nicht für die Verarbeitung echter, produktiver oder personenbezogener Daten vorgesehen, die über die für den Kontozugang zwingend erforderlichen Angaben hinausgehen. Nutzerinnen und Nutzer werden ausdrücklich gebeten, keine echten personenbezogenen Daten, vertraulichen Unternehmensinformationen oder sensiblen Inhalte in die Demo-Umgebung einzutragen.

3. Welche personenbezogenen Daten werden verarbeitet?

Die Verarbeitung in der Demo-Umgebung beschränkt sich auf das für die Zugangsbereitstellung zwingend erforderliche Minimum.

3.1 Kontodaten

Geschäftliche E-Mail-Adresse (wird als Anmeldekennzeichen verwendet)
Vor- und Nachname (optional, sofern bei der Registrierung angegeben)
Organisationsname (optional)

3.2 Technische Nutzungsdaten

Anmelde- und Sitzungsdaten (Zeitstempel)
Interaktionen mit Plattformfunktionen (Seitenaufrufe, durchgeführte Aktionen)
Technische Gerätedaten (Browser, Betriebssystem, IP-Adresse)

3.3 Daten bei Nutzung der KI-Funktion

Die Demo-Umgebung enthält eine aktive KI-gestützte Reporting-Funktion. Bei der Interaktion mit dieser Funktion (z. B. Eingabe von Prompts oder Erstellung von Berichten) werden folgende Daten verarbeitet:

Vom Nutzer eingegebene Prompt-Texte
Vom KI-Feature referenzierte Workspace-Daten (ausschließlich synthetische Demonstrationsdaten)
KI-generierte Ausgaben

Diese Daten werden zur Verarbeitung an Anthropic, Inc. (USA) übermittelt. Einzelheiten hierzu sind in Abschnitt 5 dargestellt.

Ausdrücklicher Hinweis: Nutzerinnen und Nutzer werden gebeten, in KI-Prompts keine echten personenbezogenen Daten, vertraulichen Unternehmensinformationen oder sensiblen Inhalte einzugeben. Die KI-Funktion greift ausschließlich auf Daten zu, die in der Demo-Umgebung gespeichert sind und die ausschließlich aus synthetischen Demonstrationsdaten bestehen.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung der vorstehenden Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Das berechtigte Interesse der ekipa GmbH liegt in der technisch funktionsfähigen, personalisierten Bereitstellung einer Plattform-Demo für Interessenten, die ein Interesse an VentureKit bekundet haben. Da die Verarbeitung auf einen professionellen B2B-Kontext beschränkt ist und auf das für den Kontozugang erforderliche Minimum begrenzt wird, überwiegen Ihre Grundrechte und Interessen dieses berechtigte Interesse nicht.

Für den Zugang zur Demo-Umgebung ist kein Vertragsverhältnis erforderlich oder wird durch diesen Zugang begründet. Der Zugang stellt weder den Abschluss eines Dienstleistungsvertrags noch eine sonstige kommerzielle Verpflichtung dar.

5. Empfänger und Auftragsverarbeiter

Die ekipa GmbH setzt für den Betrieb der Demo-Umgebung folgende Dienstleister als Auftragsverarbeiter ein. Mit allen Anbietern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

| Anbieter | Zweck | Sitz | AVV | |---|---|---|---| | Convex, Inc. | Backend-Datenbank, Echtzeit-Synchronisation, Datenspeicherung | EU (Frankfurt) | Ja | | Hetzner Online GmbH | Hosting und Serverbetrieb der Webanwendung | Deutschland | Ja | | Mailjet SAS | Transaktions-E-Mails (Einladungs- und Anmelde-Links) | EU (Frankreich) | Ja | | Anthropic, Inc. | Verarbeitung von KI-Anfragen (Reporting-Funktion) | USA | Ja |

Hinweis zur Datenübermittlung in die USA (Anthropic): Die Übermittlung von Daten an Anthropic, Inc. erfolgt auf Grundlage des EU–US Data Privacy Framework (DPF, Angemessenheitsbeschluss vom 10. Juli 2023) sowie ergänzend auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und dem Datenverarbeitungszusatz von Anthropic. Anthropic verwendet API-Anfragedaten ausdrücklich nicht zum Training seiner KI-Modelle.

6. Drittlandübermittlungen

Convex, Hetzner und Mailjet verarbeiten Daten ausschließlich innerhalb der Europäischen Union.

Für die KI-Funktion (Anthropic): siehe Abschnitt 5.

7. Speicherfristen und Löschung

Daten der Demo-Umgebung werden ausschließlich für die Dauer des Demozeitraums und einer kurzen administrativen Nachfrist gespeichert.

| Datenkategorie | Speicherfrist | |---|---| | Nutzerkonto (E-Mail, Name) | 30 Tage nach Ende des Demo-Zugangs | | Technische Logs (Anmeldung, Sitzung) | 30 Tage nach Ende des Demo-Zugangs | | System- und Audit-Logs | 90 Tage |

Nach Ablauf der Fristen werden die Daten automatisch und unwiderruflich gelöscht oder anonymisiert. Eine vorzeitige Löschung kann jederzeit unter data-protection@ekipa.de beantragt werden.

8. Cookies

Die Demo-Umgebung verwendet ausschließlich technisch notwendige Cookies:

Sitzungsverwaltung (Session-Cookie nach Anmeldung)
Authentifizierungs-Token (HttpOnly-Cookie, SHA-256-gehasht)
CSRF-Schutz

Tracking-, Werbe- oder Analyse-Cookies werden nicht eingesetzt. Eine Einwilligungspflicht nach § 25 Abs. 2 TDDDG besteht nicht.

9. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte nach der DSGVO zu:

Auskunft (Art. 15 DSGVO) — Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten
Berichtigung (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger oder unvollständiger Daten
Löschung (Art. 17 DSGVO) — Recht auf Löschung (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
Einschränkung der Verarbeitung (Art. 18 DSGVO) — Recht auf Einschränkung unter bestimmten Voraussetzungen
Widerspruch (Art. 21 DSGVO) — Recht auf Widerspruch gegen die auf berechtigtem Interesse gestützte Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: data-protection@ekipa.de

Darüber hinaus steht Ihnen das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

10. Datensicherheit

Die ekipa GmbH trifft geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten gemäß Art. 32 DSGVO, darunter verschlüsselte Datenübertragung (TLS), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Die Demo-Umgebung wird auf einer von der produktiven VentureKit-Plattform getrennten Domain betrieben.

11. Änderungen dieses Datenschutzhinweises

Die ekipa GmbH behält sich vor, diesen Datenschutzhinweis zu aktualisieren. Die jeweils aktuelle Fassung ist auf der Anmeldeseite der Demo-Umgebung abrufbar. Wesentliche Änderungen werden per E-Mail mitgeteilt.

12. Kontakt

Allgemeine Anfragen: hello@ekipa.de | ekipa GmbH, Münchener Straße 41, 60329 Frankfurt am Main

Datenschutzanfragen: data-protection@ekipa.de | IITR Datenschutz GmbH, Dr. Sebastian Kraska (externer Datenschutzbeauftragter)