Datenschutz hat einen besonders hohen Stellenwert für PathHub AI. Eine Nutzung unserer Website (pathhub.ai) ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern du besondere Services unserer Plattform (app.pathhub.ai) in Anspruch nehmen möchtest, ist eine Verarbeitung personenbezogener Daten erforderlich. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir deine Einwilligung ein.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzbestimmungen. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über deine Rechte.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tobias Bulst, PathHub AI
Am Kirschbaumwäldchen 17, 40547 Düsseldorf
E-Mail: hello@pathhub.ai
Wir verwenden ausschließlich technisch notwendige Cookies und setzen keine Tracking-, Werbe- oder Analyse-Cookies; eine Einwilligung fragen wir deshalb nicht ab:
Zusätzlich speichert die App im lokalen Speicher deines Browsers (localStorage) einzelne Einstellungen, die du selbst auslöst — z. B. deine Cookie-Auswahl, Ansichtseinstellungen oder die Kennung eines ohne Konto erstellten Plans, damit er nach der Registrierung übernommen werden kann. Diese Einträge sind für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für Tracking genutzt.
Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies. Detaillierte Informationen findest du in unserer Cookie-Richtlinie.
Unser Webserver (Nginx) und der CDN-Dienst Cloudflare erheben automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem stabilen Betrieb der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.
Bei der Registrierung auf unserer Plattform (app.pathhub.ai) erheben und speichern wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine Daten werden serverseitig in einer SQLite-Datenbank auf unserem Hetzner-Server in Deutschland gespeichert.
Optional kannst du dich mit deinem Google- oder Microsoft-Konto anmelden. Dabei erhalten wir vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse und eine Konto-Kennung; ein Passwort wird in diesem Fall nicht gespeichert. Anbieter: Google Ireland Limited bzw. Microsoft Ireland Operations Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nach der Registrierung senden wir dir eine Bestätigungs-E-Mail an deine angegebene E-Mail-Adresse. Der Versand erfolgt über den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Verifizierungslink an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Resend: resend.com/legal/privacy-policy.
Nach dem Login wird ein kryptographisch sicherer Session-Token (64 Zeichen, zufällig generiert) als httpOnly-Cookie gesetzt. Der Token verweist auf einen serverseitigen Sitzungseintrag in der Datenbank. Im Browser werden kein localStorage und kein sessionStorage für persönliche Daten verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du einen Path (Projektplan) erstellst, speichern wir folgende Daten serverseitig:
Diese Daten sind nur für dich und für Personen sichtbar, denen du Zugriff gibst — über eine Einladung in deinen Arbeitsbereich oder über einen Lese-Link (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Optional kannst du Informationen zu deinem Unternehmen/Arbeitsbereich hinterlegen (Unternehmensname, Branche, Teamgröße, Stakeholder, Herausforderungen). Diese Daten werden als JSON-Dateien auf dem Server gespeichert und dienen dazu, die KI-Analyse deiner Projekte zu verbessern.
Du kannst Dokumente (PDF, Word, Excel, CSV, TXT) zu deinen Arbeitsbereichen hochladen. Diese werden als Dateien auf dem Server in einem geschützten Verzeichnis gespeichert und sind nur dir zugänglich. Die Dateien werden bei Löschung des Arbeitsbereichs oder auf deine Anfrage hin gelöscht.
Beim Upload wird der Textinhalt der Dokumente automatisch extrahiert und gespeichert. Im Max-Plan kannst du Dokumente als KI-Referenz aktivieren. In diesem Fall wird der extrahierte Textinhalt bei KI-Anfragen an unsere KI-Dienstleister übermittelt (siehe Abschnitt 5). Du entscheidest selbst, welche Dokumente als KI-Referenz verwendet werden.
Unter app.pathhub.ai/try kannst du einen Projektplan erstellen, ohne ein Konto anzulegen. Dabei verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Planerstellung) bzw. für den IP-Hash Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Speicherst du den Plan nach einer Registrierung in deinem Konto, gelten die Regeln für Projektdaten. Nicht gespeicherte Pläne werden nach 7 Tagen automatisch gelöscht. Bitte gib in der Beschreibung keine Daten über identifizierbare Personen an.
Du kannst für ein Projekt einen Lese-Link erstellen. Jeder, der diesen Link kennt, kann den aktuellen Stand des Plans ohne Anmeldung ansehen (Phasen, Aufgaben inkl. Verantwortlichen, Meilensteine, Risiken, Stakeholder; das Budget nur, wenn du es ausdrücklich freigibst). Chats, Notizen, Kommentare und Dokumente sind nicht enthalten. Geteilte Seiten sind für Suchmaschinen gesperrt (noindex). Du kannst die Freigabe jederzeit beenden; der Link funktioniert dann sofort nicht mehr. Wir zählen lediglich die Anzahl der Aufrufe. Für die Inhalte, die du über einen Link teilst — insbesondere Namen von Personen —, bist du als Teilender verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du eine Integration aktivierst, verbindest du dein Konto beim jeweiligen Anbieter per OAuth mit PathHub AI. Wir speichern die dafür nötigen Zugriffstoken verschlüsselt. Bei Google Drive und SharePoint/OneDrive werden nur die von dir ausgewählten Dateien abgerufen, ihr Textinhalt extrahiert und als KI-Kontext gespeichert (siehe „Dokument-Uploads"). Bei Slack senden wir Berichte, die du auslöst, in den von dir gewählten Kanal. Du kannst jede Integration jederzeit trennen; die gespeicherten Token werden dann gelöscht. Anbieter: Google Ireland Limited, Microsoft Ireland Operations Limited, Slack Technologies Limited (Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Um zu verstehen, an welchen Stellen die Einrichtung schwerfällt (z. B. bei der ersten Projekterstellung), zeichnen wir einzelne Nutzungsschritte innerhalb deines Kontos auf — etwa ob du den Einrichtungs-Bildschirm gesehen, ein Beispielprojekt geladen oder die Projekt-Erstellungsseite aufgerufen hast. Diese Auswertung läuft ausschließlich auf unseren eigenen Servern; es wird keine Analyse-Software von Drittanbietern (z. B. Google Analytics) eingesetzt und kein zusätzliches Cookie gesetzt — die Zuordnung erfolgt über deine bestehende, ohnehin technisch notwendige Sitzung.
Ein Kernbestandteil von PathHub AI ist die KI-gestützte Projektplanung. Dabei werden Projektdaten an externe KI-Dienste übermittelt, um Projektpläne, Empfehlungen und Chat-Antworten zu generieren. PathHub AI setzt ausschließlich Anbieter aus den USA ein, die unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind – kein Datentransfer in Drittstaaten ohne Angemessenheitsbeschluss.
Wichtig: Bitte gib in Projektbeschreibungen, Aufgaben und Dokumenten nur die Informationen über Personen an, die für die Planung wirklich nötig sind, und keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten).
Wenn du uns per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage gespeichert. Die Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland).
Stripe kann beim Bezahlvorgang eigene Cookies auf der Stripe-Domain setzen. Details findest du in der Datenschutzerklärung von Stripe.
Für den Versand von System-E-Mails (Verifizierung, Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend, Inc., USA).
Wenn du bei der Registrierung ausdrücklich zugestimmt hast, informieren wir dich gelegentlich per E-Mail über neue Funktionen und Produkt-Updates. Dies ist freiwillig und unabhängig von der Kontonutzung.
Alle übrigen E-Mails (Verifizierung, Passwort-Zurücksetzen, Konto- und Sicherheitshinweise) sind transaktionale E-Mails, die für den Betrieb deines Kontos erforderlich sind und unabhängig von einer Einwilligung zu Produkt-Updates versendet werden.
Unsere Plattform wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Der Server befindet sich im Rechenzentrum in Falkenstein/Vogtland, Deutschland. Alle Nutzerdaten (Datenbank, Dateien, Uploads) werden ausschließlich auf diesem Server in Deutschland gespeichert.
Unsere Domain nutzt Cloudflare, Inc. (USA) als DNS- und CDN-Anbieter. Cloudflare kann dabei technische Zugriffsdaten (IP-Adresse, Browserinformationen) verarbeiten, um den Datenverkehr zu optimieren und vor Angriffen zu schützen.
Website und App verwenden die Schriftart „Inter", die wir auf unserem eigenen Server bereitstellen. Beim Laden der Seiten wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.
Bei der Nutzung unserer Plattform werden in bestimmten Fällen personenbezogene oder projektbezogene Daten an Empfänger in Drittstaaten (außerhalb der EU/des EWR) übermittelt:
Die KI-Funktionen von PathHub AI generieren Vorschläge für Projektpläne, Budgets, Risiken und Empfehlungen. Diese Vorschläge sind keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Sie dienen ausschließlich als Unterstützung und Empfehlung. Du entscheidest selbst, ob und wie du die KI-Vorschläge in dein Projekt übernimmst. Alle KI-generierten Inhalte sind jederzeit von dir bearbeitbar und löschbar.
Personenbezogene Daten werden gelöscht, sobald der Zweck für ihre Speicherung entfallen ist:
Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) bleiben unberührt.
Du hast gemäß DSGVO folgende Rechte:
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:
hello@pathhub.ai
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und unseren tatsächlichen Datenverarbeitungen entsprechend zu halten. Die aktuelle Version findest du immer auf dieser Seite.
Stand: 2. Oktober 2026