Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Infofy GmbH, Cumberlandstraße 4/1, 1140 Wien, Österreich E-Mail: info@infofy.de

maimatch ist ein Angebot der Infofy GmbH.

2. Überblick: Welche Rollen gibt es auf der Plattform?

Die Plattform vermittelt zwischen zwei Nutzergruppen, für die jeweils unterschiedliche Datenverarbeitungen relevant sind. Die folgenden Abschnitte beschreiben die Verarbeitung für beide Rollen getrennt.

Rollen

• Anfragende Unternehmen („Nachfrager“): Unternehmen, die über den Bedarfs-Chat einen Bedarf an KI- bzw. Automatisierungslösungen schildern.
• Anbietende Unternehmen („Anbieter“): Unternehmen, die sich registrieren, um passende Bedarfsanfragen („Leads“) zu erhalten bzw. zu erwerben.

3. Datenverarbeitung bei anfragenden Unternehmen (Nachfrager)

3.1 Welche Daten werden erhoben?

• Im Rahmen des KI-gestützten Chats angegebene Informationen zum Bedarf: Branche, Unternehmensgröße, geschilderter Anwendungsfall, ggf. Budget- und Zeithorizont-Angaben.
• Kontaktdaten: E-Mail-Adresse sowie im weiteren Verlauf Name, Unternehmen, Position und Telefonnummer.
• Technische Daten zur Absicherung gegen missbräuchliche oder automatisierte Nutzung: IP-Adresse, technische Merkmale des Browsers, Zeitpunkt der Anfrage.

3.2 Automatisierte Verarbeitung durch Künstliche Intelligenz

Die Erstanalyse des geschilderten Bedarfs erfolgt automatisiert durch ein KI-Sprachmodell, das aus dem Chatverlauf strukturierte Informationen (u. a. Kategorie, grobe Einschätzung des Potenzials) ableitet. Es handelt sich hierbei nicht um eine vollautomatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO, da keine automatisierte Ablehnung oder Zulassung des Nutzers erfolgt. Der Einsatz von KI zur Vorstrukturierung der Anfrage wird hiermit transparent offengelegt.

3.3 Zwecke und Rechtsgrundlagen der Verarbeitung

Vermittlung an Anbieter: Weitergabe der Bedarfsdaten inklusive Kontaktdaten an eine begrenzte Anzahl passender Anbieter (in der Regel nicht mehr als zehn) pro Vermittlungszyklus (in der Regel höchstens einmal je Kalenderjahr pro Bedarfsfall). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die gesondert und aktiv vor dem Absenden der Kontaktdaten eingeholt wird.

Eigene Analyse- und Geschäftszwecke: Speicherung und Auswertung der Bedarfsdaten unabhängig von der einzelnen Vermittlung, u. a. zur Verbesserung der Kategorisierung, zur Marktanalyse und im Rahmen der langfristigen Geschäftsentwicklung der Plattform (einschließlich einer möglichen zukünftigen Unternehmenstransaktion, bei der dieser Datenbestand als Vermögenswert relevant sein kann). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie ergänzend die erteilte Einwilligung, soweit sie diesen Zweck ausdrücklich mitumfasst.

Wiederkehrende Vermittlung („Zyklus“): Da sich ein Bedarf nach längerer Zeit erneut ergeben kann, kann derselbe Bedarfsfall nach Ablauf eines Zyklus (in der Regel ein Kalenderjahr) erneut, im Rahmen derselben Einwilligung, an eine begrenzte Anzahl Anbieter vermittelt werden.

3.4 Kein Erfolgsversprechen

Die Plattform vermittelt lediglich den Kontakt zwischen Nachfrager und Anbietern. Es besteht keine Garantie auf ein bestimmtes Angebot, einen bestimmten Preis oder überhaupt eine Rückmeldung durch die kontaktierten Anbieter.

3.5 Kostenfreiheit

Die Nutzung des Chats sowie der Vermittlungsservice sind für anfragende Unternehmen vollständig kostenfrei.

3.6 Widerruf und Löschung

Nachfrager können ihre Einwilligung zur zukünftigen Weitergabe jederzeit widerrufen. Ein Widerruf wirkt für die Zukunft; bereits rechtmäßig an Anbieter übermittelte Daten sind davon nicht betroffen, da diese Übermittlung zum jeweiligen Zeitpunkt rechtmäßig auf Grundlage der erteilten Einwilligung erfolgte.

4. Datenverarbeitung bei anbietenden Unternehmen (Anbieter) – 4.1 Welche Daten werden erhoben?

• Registrierungsdaten: Name der ansprechbaren Person, Position im Unternehmen, geschäftliche E-Mail-Adresse, Unternehmens-Website, Leistungsbeschreibung.
• Angaben zu Kategorien und Regionen, für die Leads empfangen werden sollen.
• Nutzungs- und Zahlungsdaten: erworbene Punktepakete, Kaufhistorie, Punktestand, Zahlungshistorie.
• Bei Team-Konten: Kontaktdaten weiterer eingeladener Nutzer sowie deren Berechtigungsstufe.

4.2 Zwecke und Rechtsgrundlagen

• Prüfung und Freischaltung des Anbieterkontos (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Bereitstellung erworbener Lead-Daten im Anbieter-Dashboard sowie im automatisch erstellten PDF-Dossier (Vertragserfüllung).
• Abrechnung, Punktekontoverwaltung und Bearbeitung von Reklamationen (Vertragserfüllung, ggf. gesetzliche Aufbewahrungspflichten).

4.3 Nutzungsbeschränkung erworbener Lead-Daten

Anbieter erhalten mit dem Kauf eines Leads ein zeitlich begrenztes Nutzungsrecht zur Kontaktaufnahme mit dem Nachfrager im Zusammenhang mit dem geschilderten Bedarf. Die Nutzungsdauer sowie das Weitergabeverbot an Dritte sind in den Allgemeinen Geschäftsbedingungen für Anbieter geregelt.

5. Eingesetzte Dienstleister (Empfänger / Auftragsverarbeiter)

• Lovable – Entwicklungs- und Hosting-Plattform der Anwendung.
• KI-Sprachmodell-Anbieter – Verarbeitung der Chateingaben zur automatisierten Bedarfsanalyse und Zusammenfassung.
• Supabase – Datenbank- und Speicherinfrastruktur für Nutzer-, Lead- und Kontodaten.
• Resend – Versand von E-Mails, insbesondere Registrierungs- und Verifizierungslinks, Freigabe-Benachrichtigungen, Bedarfszusammenfassungen und Passwort-Zurücksetzen-Mails.

6. Speicherdauer

• Bedarfsdaten und Chatverläufe: Speicherung über die einzelne Vermittlung hinaus zu eigenen Analyse- und Geschäftszwecken gemäß Abschnitt 3.3, sofern keine Löschung durch berechtigten Widerruf erfolgt.
• Anbieter-Konto- und Zahlungsdaten: für die Dauer der Geschäftsbeziehung sowie im Anschluss entsprechend gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich).
• Technische Sicherheitsdaten (z. B. IP-Adressen zur Missbrauchserkennung): kurzfristige Speicherung, in der Regel wenige Wochen, sofern kein konkreter Verdachtsfall vorliegt.

7. Betroffenenrechte

Nutzer haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung, ferner das Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft und das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Anfragen richten Sie bitte an info@infofy.de.

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Weiterentwicklung der Plattform, insbesondere bei Änderung eingesetzter Dienstleister oder Verarbeitungszwecke, entsprechend angepasst. Stand: September 2026.