Datenschutzerklärung
Stand: Alpha-Launch 2026
1. Verantwortlicher
growtoo GmbH
Innsbrucker Bundesstraße 126
5020 Salzburg, Austria
E-Mail: alexander.kirchgasser@growtoo.at
2. Datenschutz-Koordinator
Alexander Kirchgasser ist als Datenschutz-Koordinator erreichbar unter der oben genannten Adresse.
3. Welche Daten verarbeitet werden
- Account-Daten: Name, E-Mail, Unternehmen, Land
- Inhaltsdaten: ICPs, Buyer Personas, Kontakte, Kampagnen und eigene Eingaben innerhalb der Plattform
- Nutzungsdaten: Logins, Feature-Nutzung, technische Logs
- Credit-Verbrauch und Abrechnungsdaten
4. Registrierung und Nutzerkonto
Für die Nutzung von Truffelo ist ein Nutzerkonto erforderlich. Pflichtangaben sind E-Mail und Passwort. Die Daten werden zur Authentifizierung, zum Betrieb des Kontos und zur Vertragserfüllung verarbeitet.
5. Nutzung des Tools
Inhalte, die du innerhalb von Truffelo erstellst (ICPs, Personas, Kontakte), werden gespeichert, um sie dir und ggf. deinem Team verfügbar zu machen.
6. Credits und Nutzungsdaten
Credit-Verbrauch wird pro Aktion protokolliert, um Abrechnung und faire Nutzung zu gewährleisten.
7. KI-Funktionen
Truffelo nutzt KI-Modelle zur Generierung von Inhalten. Anfragen werden an den Lovable AI Gateway übermittelt, der dahinter Modelle von OpenAI, Anthropic und Google AI ansprechen kann. Es findet kein Training auf deinen Daten statt.
8. MCP-Service (geplant)
Der Truffelo MCP-Service ist als nächster Ausbauschritt geplant und ermöglicht die strukturierte Übergabe deines ICP-Kontextes an externe KI-Tools (z.B. ChatGPT, Claude). Datenschutzhinweise werden ergänzt, sobald der Service verfügbar ist.
9. Hosting und technische Logs
Hosting erfolgt über Lovable und Supabase (EU-Region). Technische Logs werden zur Fehleranalyse und Sicherheit kurzfristig gespeichert.
10. Cookies und Tracking
Es werden ausschließlich technisch notwendige Cookies und Speichertechnologien eingesetzt (Login-Session, Theme-Präferenz, Sicherheits-Token). Es findet kein Webseiten-Tracking, keine Reichweitenmessung und kein Marketing-Pixel statt — weder Google Analytics, noch Meta-Pixel, noch vergleichbare Dienste. Nach § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b DSGVO ist daher keine Einwilligung (Cookie-Banner) erforderlich. Details siehe Cookie-Richtlinie.
11. Auftragsverarbeiter / Sub-Processors
- Supabase — Datenbank, Auth, Storage (EU-Region)
- Lovable — Hosting der Web-Anwendung
- Mailjet — Transaktionale E-Mails
- Stripe — Zahlungsabwicklung (nach Alpha)
- OpenAI / Anthropic / Google AI via Lovable AI Gateway — KI-Inferenz
- Cloudflare — DNS, CDN, DDoS-Schutz
TODO: Anbieter ergänzenSollten zusätzliche Dienste (z.B. Analytics, Tracking, weitere KI-Anbieter) eingebunden werden, sind sie hier vor Produktivstart zu ergänzen.
12. Rechtsgrundlagen nach DSGVO
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse an Betrieb und Verbesserung), lit. a (Einwilligung, sofern erforderlich).
13. Speicherdauer
Account- und Inhaltsdaten werden bis zur Beendigung des Nutzungsverhältnisses gespeichert und anschließend gemäß gesetzlicher Aufbewahrungsfristen gelöscht oder anonymisiert.
14. Betroffenenrechte
Du hast jederzeit Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Anfragen bitte an alexander.kirchgasser@growtoo.at.
15. Beschwerderecht
Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren (www.dsb.gv.at).
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder neue Funktionen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.