Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Datenschutz hat einen besonders hohen Stellenwert für PathHub AI. Eine Nutzung unserer Website (pathhub.ai) ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern du besondere Services unserer Plattform (app.pathhub.ai) in Anspruch nehmen möchtest, ist eine Verarbeitung personenbezogener Daten erforderlich. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir deine Einwilligung ein.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzbestimmungen. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über deine Rechte.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
PathHub AI
E-Mail: hello@pathhub.ai

2. Datenerfassung auf unserer Internetseite

Cookies

Unsere Internetseiten verwenden Cookies. Die von uns genutzten Cookies sind:

• session_token (notwendig): Authentifizierungs-Cookie für eingeloggte Nutzer. HttpOnly, Secure, SameSite=Lax. Speicherdauer: Session oder 30 Tage (bei „Angemeldet bleiben").
• cookie_consent (funktional): Speichert deine Cookie-Einstellungen. Speicherdauer: 1 Jahr.

Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies. Detaillierte Informationen findest du in unserer Cookie-Richtlinie.

Server-Log-Dateien

Unser Webserver (Nginx) und der CDN-Dienst Cloudflare erheben automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse (wird von Cloudflare verarbeitet, siehe Abschnitt 10)
• Uhrzeit der Serveranfrage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem stabilen Betrieb der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

3. Registrierung und Benutzerkonto

Bei der Registrierung auf unserer Plattform (app.pathhub.ai) erheben und speichern wir:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (wird mit bcrypt gehasht gespeichert – das Klartext-Passwort wird nicht gespeichert)
• Registrierungsdatum

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine Daten werden serverseitig in einer SQLite-Datenbank auf unserem Hetzner-Server in Deutschland gespeichert.

E-Mail-Verifizierung

Nach der Registrierung senden wir dir eine Bestätigungs-E-Mail an deine angegebene E-Mail-Adresse. Der Versand erfolgt über den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Verifizierungslink an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Resend: resend.com/legal/privacy-policy.

Sitzungsverwaltung

Nach dem Login wird ein kryptographisch sicherer Session-Token (64 Zeichen, zufällig generiert) als httpOnly-Cookie gesetzt. Der Token verweist auf einen serverseitigen Sitzungseintrag in der Datenbank. Im Browser werden kein localStorage und kein sessionStorage für persönliche Daten verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Datenverarbeitung in der App

Projektdaten (Paths)

Wenn du einen Path (Projektplan) erstellst, speichern wir folgende Daten serverseitig:

• Projektname und -beschreibung
• Phasen, Aufgaben, Meilensteine
• Budget-Positionen
• Risiken und Stakeholder
• Compliance-Anforderungen
• KI-generierte Empfehlungen und Chatverläufe

Diese Daten werden ausschließlich dir zugeordnet und sind für andere Nutzer nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Arbeitsbereichs-Kontext

Optional kannst du Informationen zu deinem Unternehmen/Arbeitsbereich hinterlegen (Unternehmensname, Branche, Teamgröße, Stakeholder, Herausforderungen). Diese Daten werden als JSON-Dateien auf dem Server gespeichert und dienen dazu, die KI-Analyse deiner Projekte zu verbessern.

Dokument-Uploads

Du kannst Dokumente (PDF, Word, Excel, CSV, TXT) zu deinen Arbeitsbereichen hochladen. Diese werden als Dateien auf dem Server in einem geschützten Verzeichnis gespeichert und sind nur dir zugänglich. Die Dateien werden bei Löschung des Arbeitsbereichs oder auf deine Anfrage hin gelöscht.

Beim Upload wird der Textinhalt der Dokumente automatisch extrahiert und gespeichert. Im Max-Plan kannst du Dokumente als KI-Referenz aktivieren. In diesem Fall wird der extrahierte Textinhalt bei KI-Anfragen an DeepSeek übermittelt (siehe Abschnitt 5). Du entscheidest selbst, welche Dokumente als KI-Referenz verwendet werden.

5. Einsatz von Künstlicher Intelligenz (KI)

Ein Kernbestandteil von PathHub AI ist die KI-gestützte Projektplanung. Dabei werden Projektdaten an externe KI-Dienste übermittelt, um Projektpläne, Empfehlungen und Chat-Antworten zu generieren.

DeepSeek API

• Anbieter: DeepSeek (杭州深度求索人工智能基础技术研究有限公司), China
• Zweck: Generierung von Projektplänen, KI-Empfehlungen und Chat-Antworten
• Übermittelte Daten: Projektbeschreibung, Phasen, Aufgaben, Budget-Informationen, Unternehmenskontext (sofern angegeben) sowie optional der Textinhalt von Dokumenten, die du als KI-Referenz markiert hast – keine direkt personenidentifizierenden Daten wie Name oder E-Mail
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Nutzung der KI-Funktionen)
• Datenübermittlung: Die Daten werden an Server in China übermittelt. Siehe Abschnitt 10 (Datenübermittlung in Drittstaaten).
• Datenschutzhinweise: deepseek.com/privacy

Wichtig: Wir senden an DeepSeek nur Projektdaten (Beschreibungen, Phasen, Aufgaben, Budgets, Unternehmenskontext) und – sofern von dir aktiviert – den Textinhalt von KI-Referenzdokumenten. Nicht gesendet werden deine persönlichen Daten wie Name, E-Mail-Adresse oder Passwort. DeepSeek nutzt die über die API übermittelten Daten laut deren Richtlinien nicht zum Training ihrer Modelle.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage gespeichert. Die Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland).

• Übermittelte Daten: E-Mail-Adresse, gewählter Tarif. Deine Zahlungsdaten (Kreditkarte etc.) werden direkt an Stripe übermittelt und von uns nicht gespeichert.
• Gespeichert bei uns: Stripe-Kunden-ID, Abonnement-ID, aktueller Tarif, Abonnement-Status
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Datenschutzhinweise: stripe.com/de/privacy

Stripe kann beim Bezahlvorgang eigene Cookies auf der Stripe-Domain setzen. Details findest du in der Datenschutzerklärung von Stripe.

8. E-Mail-Versand

Für den Versand von System-E-Mails (Verifizierung, Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend, Inc., USA).

• Übermittelte Daten: E-Mail-Adresse des Empfängers, E-Mail-Inhalt
• Zweck: E-Mail-Verifizierung bei der Registrierung, Passwort-Zurücksetzung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Datenübermittlung: Die Daten werden an Server in den USA übermittelt. Siehe Abschnitt 10.
• Datenschutzhinweise: resend.com/legal/privacy-policy

Wir versenden keine Marketing-E-Mails oder Newsletter. Es werden ausschließlich transaktionale E-Mails gesendet, die für den Betrieb deines Kontos erforderlich sind.

9. Hosting und Infrastruktur

Hetzner Cloud

Unsere Plattform wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Der Server befindet sich im Rechenzentrum in Falkenstein/Vogtland, Deutschland. Alle Nutzerdaten (Datenbank, Dateien, Uploads) werden ausschließlich auf diesem Server in Deutschland gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
• Datenschutzhinweise: hetzner.com/de/legal/privacy-policy

Cloudflare

Unsere Domain nutzt Cloudflare, Inc. (USA) als DNS- und CDN-Anbieter. Cloudflare kann dabei technische Zugriffsdaten (IP-Adresse, Browserinformationen) verarbeiten, um den Datenverkehr zu optimieren und vor Angriffen zu schützen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit)
• Datenschutzhinweise: cloudflare.com/de-de/privacypolicy

Google Fonts

Unsere Website lädt die Schriftart „Inter" von Google-Servern. Dabei wird eine Verbindung zu Google-Servern hergestellt und Google kann technische Zugriffsdaten (IP-Adresse) erhalten. Es werden keine Cookies durch Google Fonts gesetzt.

• Anbieter: Google LLC, USA
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen Darstellung)
• Datenschutzhinweise: policies.google.com/privacy

10. Datenübermittlung in Drittstaaten

Bei der Nutzung unserer Plattform werden in bestimmten Fällen personenbezogene oder projektbezogene Daten an Empfänger in Drittstaaten (außerhalb der EU/des EWR) übermittelt:

• USA: Stripe (Zahlung), Resend (E-Mail-Versand), Cloudflare (CDN/DNS), Google (Fonts). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Die genannten Anbieter sind teilweise unter dem DPF zertifiziert oder es gelten Standardvertragsklauseln (SCCs).
• China: DeepSeek (KI-Dienst). Für China besteht kein Angemessenheitsbeschluss. Die Datenübermittlung erfolgt auf Basis deiner Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO, die du mit der Nutzung der KI-Funktionen erteilst. Es werden ausschließlich Projektdaten (keine direkt personenidentifizierenden Daten) übermittelt.

11. Automatisierte Entscheidungsfindung

Die KI-Funktionen von PathHub AI generieren Vorschläge für Projektpläne, Budgets, Risiken und Empfehlungen. Diese Vorschläge sind keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Sie dienen ausschließlich als Unterstützung und Empfehlung. Du entscheidest selbst, ob und wie du die KI-Vorschläge in dein Projekt übernimmst. Alle KI-generierten Inhalte sind jederzeit von dir bearbeitbar und löschbar.

12. Sicherheitsmaßnahmen

• Verschlüsselung: Alle Verbindungen sind SSL/TLS-verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht.
• Session-Schutz: Session-Tokens sind httpOnly und Secure. Sessions werden serverseitig verwaltet.
• Rate-Limiting: API-Endpunkte sind durch Rate-Limiting geschützt, um Missbrauch zu verhindern. Fehlgeschlagene Login-Versuche werden protokolliert und nach mehreren Versuchen temporär gesperrt.
• Datenisolierung: Jeder Nutzer sieht ausschließlich seine eigenen Projekte und Daten.

13. Dauer der Speicherung

Personenbezogene Daten werden gelöscht, sobald der Zweck für ihre Speicherung entfallen ist:

• Benutzerkonto: Daten werden bei Löschung deines Kontos gelöscht (innerhalb von 30 Tagen)
• Projektdaten: Werden bei Löschung des Projekts oder des Kontos entfernt
• Session-Daten: Werden nach Ablauf automatisch gelöscht (Session-Ende oder max. 30 Tage)
• Server-Logs: Werden nach 14 Tagen automatisch gelöscht
• Dokument-Uploads: Werden bei Löschung des zugehörigen Projekts oder auf Anfrage gelöscht

Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) bleiben unberührt.

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen. Du kannst deine Daten auch selbst in den Kontoeinstellungen ändern.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. Du kannst dein Konto auch selbst in den Einstellungen löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, soweit diese auf berechtigtem Interesse basiert.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Cookie-Einstellungen, Nutzung der KI-Funktionen mit Drittland-Übermittlung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Registrierung, Login, Projektdaten, E-Mail-Verifizierung, Zahlung
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Server-Logs, Hosting, CDN, Schriftarten, Sicherheitsmaßnahmen

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:
hello@pathhub.ai

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und unseren tatsächlichen Datenverarbeitungen entsprechend zu halten. Die aktuelle Version findest du immer auf dieser Seite.

Stand: 17. Februar 2026