Datenschutzerklärung

Stand: 29. Juni 2026

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der Plattform „Beyond Horizon · Checks“ (nachfolgend „die Plattform“).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Trilaris GmbH
Eldenaer Str. 35
10247 Berlin
Deutschland
E-Mail: contact@beyond-horizon.ai

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Registrierung und Konto

Bei der Registrierung verarbeiten wir Vor- und Nachname, Anrede, E-Mail-Adresse sowie – bei Passwort-Login – ein kryptografisch gehashtes Passwort. Zweck ist die Bereitstellung des Userkontos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Anmeldung (Magic Link / Passwort) und Sicherheit

Für die Anmeldung verarbeiten wir E-Mail-Adresse und Session-Informationen. Zur Abwehr von Missbrauch (Bot-Schutz, Begrenzung der Anfragerate, Anmelde-Protokoll) verarbeiten wir IP-Adresse, Zeitstempel und technische Angaben des Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (lit. b).

c) Projekte, Befragungen und Teilnehmer

Berater legen Projekte und Teilnehmer an. Dabei werden Teilnehmer-E-Mail-Adressen sowie die im Fragebogen gegebenen Antworten (einschließlich etwaiger Freitext- Angaben) verarbeitet, um die Auswertung zu erstellen. Teilnehmer werden vor der Befragung über die Verarbeitung informiert. Rechtsgrundlage ist die Vertragserfüllung bzw. das berechtigte Interesse an der Durchführung des beauftragten Assessments (Art. 6 Abs. 1 lit. b und f DSGVO).

d) Reports

Aus den Antworten werden Auswertungen als PDF- und PowerPoint-Reports erzeugt und optional per E-Mail an die Berateradresse versendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

e) Zahlungen

Beim Kauf von Kontingenten verarbeiten wir Rechnungsangaben (Firma, Anschrift, E-Mail, Umsatzsteuer-Identifikationsnummer). Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe; Zahlungsmitteldaten (z. B. Kartendaten) werden ausschließlich bei Stripe verarbeitet, wir erhalten diese nicht. Rechtsgrundlage sind Vertragserfüllung und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO).

f) KI-gestütztes Feedback

Zur Erstellung textlicher Auswertungs-Empfehlungen werden Auswertungsdaten an einen KI-Dienst (Google Gemini bzw. Anthropic Claude) übermittelt. Es werden nur die für die Auswertung erforderlichen Inhalte in anonymisierter Form übergeben, keine personenbezogenen Daten. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer aussagekräftigen Auswertung (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:

Supabase – Hosting von Datenbank, Authentifizierung und Datei-Speicher (Region eu-central-1, EU).
Hostinger – Webhosting und Auslieferung der Anwendung (Server-Logfiles).
Resend – Versand transaktionaler E-Mails (Einladungen, Reports, Systemnachrichten).
Stripe – Zahlungsabwicklung und Rechnungsstellung.
Cloudflare – Bot- und Missbrauchsschutz (Turnstile) auf Anmelde- und Befragungsseiten.
Upstash – Begrenzung der Anfragerate (Redis) zum Schutz vor Massen-/Missbrauchsanfragen.
Google (Gemini) bzw. Anthropic (Claude) – Erstellung des KI-gestützten Auswertungs-Feedbacks.

4. Übermittlung in Drittländer

Einzelne der genannten Dienstleister können Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Konto- und Projektdaten: bis zur Löschung des Kontos bzw. des Projekts.
Protokoll des E-Mail-Versands: 30 Tage.
Anmelde-/Sicherheitsprotokoll: 90 Tage.
Rechnungs- und zahlungsbezogene Daten: nach den gesetzlichen Aufbewahrungsfristen (i. d. R. 8 Jahre).

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken. Hierzu zählen insbesondere:

Sitzungs-/Authentifizierungs-Cookies (Login-Status).
ein signiertes Cookie zur Absicherung des Registrierungsablaufs.
ein Cookie zur Speicherung der gewählten Darstellung (hell/dunkel).
Cloudflare-Turnstile (Bot-Schutz auf Anmelde-/Befragungsseiten).
lokale Speicherung des Warenkorbs im Browser (kein Server-Zugriff, rein clientseitig).

Für technisch notwendige Techniken ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Sollten künftig nicht notwendige Techniken (z. B. Reichweitenmessung) hinzukommen, holen wir hierfür zuvor Ihre Einwilligung über unseren Cookie-Hinweis ein; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@beyond-horizon.ai.

8. Pflicht zur Bereitstellung; automatisierte Entscheidungen

Für die Nutzung der Plattform ist die Bereitstellung der erforderlichen Daten notwendig; ohne sie kann der Vertrag nicht durchgeführt werden. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt; das KI-gestützte Feedback dient der Unterstützung des Beraters, nicht einer automatisierten Einzelentscheidung.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.