ImpresaLens Datenschutzerklärung
Fassung vom 2. November 2026.
Diese Erklärung beschreibt, welche personenbezogenen Daten ImpresaLens verarbeitet, warum, wohin sie gehen und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) haben.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Privacy Responsible:
Apoorva Zinzuvadia
40474 Dusseldorf, Germany
info@zinzuvadia-online.com
Ein Datenschutzbeauftragter ist nicht erforderlich (weniger als 20 Personen verarbeiten ständig personenbezogene Daten, § 38 BDSG). Fragen zu dieser Erklärung und Anfragen zu Ihren Daten richten Sie an die oben genannte Adresse.
2. Was ImpresaLens tut
ImpresaLens erstellt zu einem in den USA börsennotierten Unternehmen eine Unternehmensanalyse: ein Briefing mit belegten Quellen aus dem Web und aus den SEC-Unterlagen des Unternehmens, einen Chat-Assistenten (LensBot), der Fragen zum Unternehmen beantwortet, und Finanzdaten aus den 10-K-Berichten. Es ist ein Werkzeug für Beraterinnen, Berater und Analysten.
Die App dient der Recherche zu börsennotierten Unternehmen. Geben Sie keine vertraulichen Mandanteninformationen und keine personenbezogenen Daten anderer Personen in den Chat ein. Was Sie eingeben, geht an die in Abschnitt 5 genannten KI- und Suchdienste, damit diese antworten können.
3. Unsere Zusagen
- Kein Training, kein Marketing. Wir verwenden Ihre Chats, Fragen und Inhalte nicht zum Training von KI-Modellen und nicht für Marketing, Werbung oder Profiling. Wir verkaufen oder vermieten Ihre Daten nicht.
- Kein Tracking. Die App setzt keine Analyse-, Werbe- oder Tracking-Cookies und lädt keine Tracker Dritter. Ihre Schriften werden von unserem eigenen Server geladen.
- Anbieterwahl für den Datenschutz. Wir senden KI-Anfragen nur an Anbieter, deren Bedingungen ein Training damit ausschließen, und verlangen, wo ein Anbieter das anbietet, keine Speicherung. Ausnahme sind die Websuch-Anbieter, deren Bedingungen ein Training mit Suchanfragen erlauben (Abschnitt 5); die App weist in jeder Websuch-Frage und in den Einstellungen darauf hin.
- Sorgsam mit Kosten. Wir tun unser Bestes, die Kosten niedrig zu halten, mit passenden Prüfungen unterwegs: LensBot fragt vor größeren Aufgaben wie einer Recherche-Suche, einem Briefing oder einer Vorlesung. Diese Fragen dienen der Kostenkontrolle und sind keine Datenschutz-Einstellung.
- Betrieb in Deutschland. Die App, ihre Datenbank und ihre Protokolle laufen auf unserem eigenen Server in Deutschland. Nutzen Sie die Adresse mit Google-Anmeldung, läuft Ihre Verbindung auf dem Weg dorthin über Cloudflare (Abschnitt 5).
4. Welche Daten wir verarbeiten
| Daten | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kontodaten | Nutzerkennung, Login-ID, Name, E-Mail-Adresse (falls hinterlegt), Passwort-Hash, Anmeldezeiten, Rolle, Aktivstatus, Monatsbudget | Anmeldung; Trennung Ihrer Daten von denen anderer Nutzer; Aufbewahrung Ihres deaktivierten Kontos, solange Ihre Nutzung für die Abrechnung aufbewahrt werden muss | Art. 6 Abs. 1 lit. b DSGVO (Erbringung des gewünschten Dienstes); Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB für die zur Abrechnung aufbewahrten Daten |
| Google-Anmeldung | die E-Mail-Adresse, die Google über Cloudflare bestätigt; hat Ihr Konto eine E-Mail-Adresse, steht sie auf der Liste der Konten, die sich anmelden dürfen | um Sie über Google anzumelden, wenn Sie diese Adresse nutzen | Art. 6 Abs. 1 lit. b DSGVO |
| Sitzungs-Cookie | ein signiertes Cookie, 7 Tage gültig | damit Sie angemeldet bleiben | Art. 6 Abs. 1 lit. b DSGVO; unbedingt erforderlich, daher keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG) |
| Einstellungen | gewählte Modelle, aktivierte Schlüssel, Sprache, Stimme, Darstellung; das Datum der Erklärung, deren Hinweis Sie zuletzt geschlossen haben | damit Ihre Wahl für jede Anfrage gilt | Art. 6 Abs. 1 lit. b DSGVO |
| Chats | Ihre Nachrichten, LensBots Antworten, seine Arbeitsschritte | um Ihnen zu antworten und Ihren Chatverlauf zu zeigen | Art. 6 Abs. 1 lit. b DSGVO |
| Unternehmensarbeit | Briefings und ihre Übersetzungen, Quellen, Prüfergebnisse, Finanzdaten, Vorlese-Aufnahmen | die Analyse selbst; sie betrifft börsennotierte Unternehmen und wird je Unternehmen einmal für alle Nutzer gespeichert | Art. 6 Abs. 1 lit. b DSGVO |
| Kostendaten | je KI-Aufruf: Zweck, Modell, Tokens, Kosten, Zeit, Dauer und Grund des Endes, Sie und der zugehörige Chat | um Ihre Nutzung je Kalendermonat abzurechnen und Ihnen in der App zu zeigen | Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse: Kostenkontrolle); Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB (Aufbewahrungspflichten) |
| Technische Protokolle und Traces | Zeit, Anfrage, Fehler, die Modellaufrufe einer Chat-Runde (mit ihrem Text) | Betrieb des Dienstes, Fehlersuche, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: ein funktionierender, sicherer Dienst) |
Sie müssen keine Daten angeben, doch ohne Konto und ohne Ihre Nachrichten kann die App nicht arbeiten. ImpresaLens trifft keine ausschließlich automatisierten Entscheidungen über Sie (Art. 22 DSGVO). Die KI-Antworten sind Recherchehilfen zu Unternehmen, keine Entscheidungen über Personen.
5. Wer Daten erhält
Um Ihnen zu antworten, sendet ImpresaLens Teile Ihrer Arbeit an die folgenden Dienste. Sie verarbeiten sie nach ihren eigenen Bedingungen und Datenschutzerklärungen, die wir verlinken. Wir wählen ihre Einstellungen so, dass Training und Speicherung ausgeschlossen sind, wo sie das zulassen.
| Dienst | Was er erhält | Wann | Seine Bedingungen zu Training und Speicherung |
|---|---|---|---|
| OpenRouter (OpenRouter, Inc., USA), leitet an den Modellanbieter weiter, der die Anfrage bedient, z. B. OpenAI, Google, Microsoft Azure, Nebius, DeepInfra | Ihre Nachrichten und den Unternehmenskontext für Chat-Antworten; Briefing-, Übersetzungs- und Prüftexte, darunter die Antworten von LensBot und die Sätze eines Briefings, wenn Sie die App auf Deutsch nutzen; Texte für die Suche; vorzulesenden Text | jeder KI-Aufruf über ein OpenRouter-Modell | OpenRouter nutzt Ein- und Ausgaben nicht zum Training und speichert Prompts und Antworten nicht, sofern der Kunde dem nicht zustimmt (wir tun es nicht). Jede Anfrage geht mit data_collection: deny, sodass OpenRouter sie nur an Anbieter weiterleitet, die es als Anbieter ohne Erhebung von Nutzerdaten führt. Google, das die Gemini-Modelle bereitstellt (den Standard-Übersetzer und die deutsche Standard-Vorlesestimme), gibt an, Prompts und Antworten seiner kostenpflichtigen Dienste nicht zur Verbesserung seiner Produkte zu nutzen; es speichert sie für einen begrenzten Zeitraum, ausschließlich um Verstöße gegen seine Richtlinien zu erkennen und zu verhindern. Datenschutzerklärung, Datenerhebung, Gemini-API-Bedingungen |
| Cerebras (Cerebras Systems Inc., USA) | wie ein Chat-Modell, wenn Sie ein Cerebras-Modell wählen | jeder Aufruf eines Cerebras-Modells | Seine Bedingungen geben Cerebras kein Recht, Ihre Inhalte „for the purpose of training or fine-tuning models“ zu nutzen; Ein- und Ausgaben seines Inferenzdienstes werden nicht gespeichert. Bedingungen, Datenschutzerklärung |
| TypeSafe AI (USA), der Prüfer Jev | der zu prüfende Satz und seine Quellen; jede Antwort von LensBot, für die Prüfung, die Anlage-, Finanz- oder Rechtsberatung verhindert | nur wenn Sie Jev · TypeSafe in den Einstellungen als Prüfer wählen; der Standard-Prüfer, Jev über OpenRouter, erreicht TypeSafe als Anbieter von OpenRouter (Zeile darüber) | Trainiert und verfeinert keine Modelle mit Ihren Eingaben und gibt sie nur an eigene Dienstleister weiter. Datenschutzerklärung |
| Exa (Exa Labs, Inc., USA), Websuche | eine Suchanfrage, die LensBot aus Ihrer Frage formuliert; bei einer Abfrage von Aktionären oder Analystenbewertungen eine Anfrage aus dem Namen und den Kennungen des Unternehmens | wenn LensBot das Web braucht. Vor einer Recherche-Suche fragt es, sofern Sie die Fragen für diesen Chat nicht abgeschaltet haben; eine Abfrage von Aktionären oder Analystenbewertungen, die keine andere Quelle beantworten kann, sucht ohne Rückfrage | Laut seiner Datenschutzerklärung können Suchanfragen zur Verbesserung seiner Produkte genutzt werden, auch zum Training von Modellen. Halten Sie persönliche oder vertrauliche Angaben aus Fragen heraus, die eine Websuche brauchen. Die App weist in jeder Websuch-Frage darauf hin. Datenschutzerklärung |
| Tavily (USA), Websuche, wenn in den Einstellungen gewählt | wie Exa | wie Exa | Seine Bedingungen erlauben Tavily und seinen KI-Dienstleistern, Suchanfragen und Ergebnisse zum Training, zur Verbesserung und Entwicklung von KI-Modellen zu nutzen und zu speichern, ohne Widerspruchsmöglichkeit; eine Anfrage kann an einen Suchindex-Anbieter gehen. Bedingungen, Datenschutzerklärung |
Cloudflare (Cloudflare, Inc., USA), die sichere Verbindung und Anmeldeprüfung für impresalens.zinzuvadia-online.com | Ihre Verbindung zu dieser Adresse, einschließlich Ihrer Nachrichten und der Antworten; je Anmeldung Ihre E-Mail-Adresse, IP-Adresse, Ihr Land und die Zeit; die Liste der E-Mail-Adressen, die sich anmelden dürfen | Verbindungen sind verschlüsselt. Wie bei Diensten dieser Art werden sie im Netz von Cloudflare zur Prüfung entschlüsselt und dann über eine neue verschlüsselte Verbindung an unseren Server weitergeleitet. Cloudflare handelt als unser Auftragsverarbeiter und darf diese Daten nur zur Erbringung seiner Dienste nutzen, nicht für Marketing oder Werbung. Es gibt an, dass der Datenverkehr im Arbeitsspeicher von automatisierten Systemen verarbeitet und außer bei zwischengespeicherten Inhalten nicht auf die Festplatte geschrieben wird und dass automatisierte Kontrollen den Zugriff seiner Mitarbeitenden verhindern. Seine Anmeldeprotokolle werden 24 Stunden aufbewahrt. Datenschutzerklärung, Auftragsverarbeitungsvertrag, Protokollfristen, Verarbeitung des Datenverkehrs | |
| Google (Google Ireland Limited für Nutzer im EWR) | Sie melden sich bei Google mit Ihrem eigenen Google-Konto an; Google gibt Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild weiter, die App liest nur die E-Mail-Adresse | wenn Sie die Google-Anmeldung nutzen | Google verarbeitet Ihre Anmeldung nach seinen eigenen Bedingungen und gibt an, Informationen aus „Sign in with Google“ weder für Werbung noch für andere Google-Produkte zu nutzen. So funktioniert es, Datenschutzerklärung |
| SEC EDGAR und OpenFIGI (USA) | der Unternehmensname oder die Kennung, die Sie suchen | wenn Sie ein Unternehmen nennen oder bestätigen | nur öffentliche Unternehmensdaten; keine personenbezogenen Daten |
Innerhalb unseres eigenen Betriebs bleiben die Daten auf unserem Server in Deutschland: die Datenbank, die Protokolle, die Traces (wir betreiben einen eigenen Trace-Viewer) und die Sicherungen, die auf unseren eigenen Netzwerkspeicher kopiert werden. Auch der Vorlesedienst des Heimservers (Kokoro und Piper, Local) läuft dort.
6. Wenn eine Wahl vom Standard abweicht
Jedes Modell in den Einstellungen nennt den Anbieter und den Schlüssel, den es verwendet. Jede Websuch-Frage und der Suchanbieter in den Einstellungen weisen darauf hin, dass Exa oder Tavily die Anfrage zum Training seiner Modelle nutzen kann.
7. Übermittlungen außerhalb der EU
Die Anbieter in Abschnitt 5 sitzen in den USA; ihre Nutzung überträgt Daten dorthin. Was jeder Anbieter für solche Übermittlungen bietet, wie wir es in seinen eigenen veröffentlichten Unterlagen gefunden haben (Stand 30. Oktober 2026; Cloudflare und Google 1. November 2026):
| Anbieter | Garantie für die Übermittlung |
|---|---|
| OpenRouter | Sein Auftragsverarbeitungsvertrag enthält die Standardvertragsklauseln der Europäischen Kommission (Verantwortlicher an Auftragsverarbeiter, Art. 46 Abs. 2 lit. c DSGVO) und gilt für jeden Kunden. Er deckt alle Modelle ab, die wir über OpenRouter nutzen. |
| Cerebras | Seine Bedingungen verweisen auf einen Auftragsverarbeitungsvertrag, den es nicht veröffentlicht; seine Datenschutzerklärung stützt Übermittlungen auf Einwilligung. |
| TypeSafe AI | Seine Datenschutzerklärung nennt den Betrieb in den USA, aber keine Garantie für die Übermittlung. |
| Exa | Seine Bedingungen schließen seinen Auftragsverarbeitungsvertrag ein, der die Standardvertragsklauseln enthält (Verantwortlicher an Auftragsverarbeiter). |
| Tavily | Wendet die Standardvertragsklauseln gegenüber seinen eigenen Dienstleistern an; veröffentlicht keinen Vertrag für Kunden. |
| Cloudflare | Gibt an, das EU-US Data Privacy Framework einzuhalten. Sein Auftragsverarbeitungsvertrag enthält zudem die Standardvertragsklauseln (Verantwortlicher an Auftragsverarbeiter) für Übermittlungen, die dieses Framework nicht abdeckt. |
| Gibt an, dass Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist und sich, wo nötig, auf Standardvertragsklauseln stützt. |
Außer Cloudflare und Google gibt keiner dieser Anbieter in seinen eigenen Unterlagen an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Wo ein Anbieter keine Standardvertragsklauseln bietet, ist die Übermittlung zur Ausführung dessen erforderlich, worum Sie gebeten haben (Art. 49 Abs. 1 lit. b DSGVO): Ein Cerebras-Modell, Tavily oder Jev direkt bei TypeSafe läuft nur, wenn Sie es in den Einstellungen wählen; jede Standardeinstellung läuft über OpenRouter.
8. Wie lange wir Daten speichern
Unsere Aufbewahrungsfristen und die Speicherdauer je Datenart:
| Daten | Speicherdauer |
|---|---|
| Konto und Einstellungen | solange Ihr Konto besteht; nach seiner Schließung bleibt es deaktiviert (ohne Anmeldung), solange Ihre Nutzung für die Abrechnung aufbewahrt werden muss, und wird dann gelöscht |
| Chats | bis Sie sie löschen (einzeln oder alle auf einmal, in der App) oder Ihr Konto geschlossen wird |
| Unternehmensarbeit (Briefings und ihre Übersetzungen, Quellen, Vorlese-Aufnahmen, Finanzdaten) | bis sie erneuert oder entfernt wird; sie betrifft börsennotierte Unternehmen und wird von allen Nutzern geteilt |
| Kostendaten | 10 Jahre nach Ende des Jahres des Aufrufs (§ 147 AO, § 257 HGB), danach anonymisiert; beim Löschen eines Chats bleiben seine Kostendaten mit Ihrem Namen erhalten, damit Ihre Abrechnung vollständig bleibt |
| Technische Protokolle | 90 Tage. Die Konsolenprotokolle des Servers haben stattdessen eine Größengrenze (5 × 10 MB je Container, älteste zuerst), sodass sie in ruhigen Zeiten ältere Zeilen enthalten können |
| Traces | 30 Tage. Eine eingefrorene Kopie für unsere Dokumentation enthält nur die Traces unserer eigenen Testkonten, ohne Frist |
| Sicherungen | wöchentlich, auf unseren eigenen Netzwerkspeicher kopiert; die beiden neuesten Sicherungen werden langfristig aufbewahrt; ein gelöschter Chat bleibt in einer Sicherung, bis diese gelöscht wird |
| Google-Anmeldeliste und Protokolle bei Cloudflare | Ihre E-Mail-Adresse bleibt auf der Liste, solange Ihr Konto aktiv ist und eine hat; sie wird innerhalb einer Minute entfernt, wenn das Konto deaktiviert oder die Adresse entfernt wird. Cloudflare bewahrt seine Anmeldeprotokolle 24 Stunden auf |
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die Daten, die wir über Sie speichern (Art. 15 DSGVO);
- Berichtigung (Art. 16) oder Löschung (Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Datenübertragbarkeit, Art. 20);
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21), aus Gründen, die sich aus Ihrer besonderen Situation ergeben;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Jeden KI-Aufruf, den Sie verursacht haben, mit seinen Kosten, und Ihre Monatssummen sehen Sie in der App (Usage Log und Billing) und können sie exportieren.
Wenn Sie die Löschung Ihrer Daten verlangen, löschen wir Ihre Chats sowie Namen, E-Mail-Adresse und Passwort Ihres Kontos; Protokolle und Traces folgen innerhalb ihrer oben genannten Fristen, Sicherungen mit ihrer Ersetzung. Ihre Kostendaten müssen wir für ihre gesetzliche Frist aufbewahren (Art. 17 Abs. 3 lit. b DSGVO), weiterhin unter Ihrer Nutzernummer; das teilen wir Ihnen in unserer Antwort mit.
Schreiben Sie an die Adresse in Abschnitt 1. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf www.ldi.nrw.de
10. Sicherheit
Der Zugang erfordert ein angemeldetes Konto; jeder Nutzer sieht nur seine eigenen Chats. API-Schlüssel bleiben auf dem Server und werden nie an Ihren Browser gesendet. Datenbank, Protokolle und Sicherungen liegen auf unserem eigenen Server und Netzwerk; Produktions- und Testumgebung sind getrennt. Kein System ist vollkommen sicher, doch wir reagieren umgehend auf jeden Vorfall und benachrichtigen Sie, wo das Gesetz es verlangt.
11. Änderungen
Wir aktualisieren diese Erklärung, wenn sich die App oder ihre Anbieter ändern. Das Datum oben zeigt die aktuelle Fassung. Ändert sie sich, sehen Sie bei Ihrer nächsten Anmeldung einen Hinweis.