Privacy Policy

Datenschutzerklärung — last updated: July 2026

We are very pleased about your interest in our service. Data protection is of a particularly high priority for the management of NivoTools, the operator of unstuck. Use of this website is generally possible without providing any personal data. However, if a data subject wishes to use special services via our website — such as receiving a generated business blueprint by email or sending us feedback — the processing of personal data may become necessary. If the processing of personal data is necessary and there is no legal basis for such processing, we generally obtain the consent of the data subject.

The processing of personal data, such as the e-mail address of a data subject, is always carried out in accordance with the General Data Protection Regulation (GDPR) and in accordance with the country-specific data protection regulations applicable to NivoTools. By means of this privacy policy, we wish to inform the public about the type, scope, and purpose of the personal data we collect, use, and process. Furthermore, data subjects are informed of their rights by means of this privacy policy.

As the controller, NivoTools has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, internet-based data transmissions can fundamentally have security gaps, so absolute protection cannot be guaranteed. For this reason, every data subject is free to transmit personal data to us via alternative means, for example by telephone.

Definitions

The privacy policy of NivoTools is based on the terminology used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our privacy policy should be easy to read and understand for the public as well as for our customers and business partners. To ensure this, we would like to explain the terminology used in advance.

In this privacy policy, we use, among others, the following terms:

• a) Personal data: Personal data means any information relating to an identified or identifiable natural person (hereinafter "data subject"). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier, or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person.
• b) Data subject: A data subject is any identified or identifiable natural person whose personal data is processed by the controller.
• c) Processing: Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
• d) Restriction of processing: Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future.
• e) Profiling: Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyze or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location or movements.
• f) Pseudonymization: Pseudonymization is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organizational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.
• g) Controller or person responsible for processing: Controller or person responsible for processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data.
• h) Processor: Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
• i) Recipient: Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not.
• j) Third party: Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorized to process personal data.
• k) Consent: Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.

Name and Address of the Controller

The controller for the purposes of the General Data Protection Regulation, other data protection laws applicable in the Member States of the European Union, and other provisions related to data protection is:

No User Accounts or Registration

This website does not offer user accounts and does not require any registration. All core functions can be used without creating an account. The only personal data you can actively provide are your e-mail address (voluntarily, for receiving your generated business blueprint or for sending us feedback) and the free-text answers you choose to enter into the questionnaire.

Important notice regarding user inputs: As our tools process free-text inputs, we strongly advise you not to enter any sensitive personal data (PII), confidential company secrets, proprietary source code, or internal financial data into the input fields or simulators.

Cookies and Local Storage

This website uses the browser's "Local Storage" to store functional data exclusively on your own end device. This information remains on your device and is not transmitted to our servers by the storage mechanism itself. Stored items include:

• Your e-mail address, if you have entered it, so that forms can be pre-filled for you
• Your most recently generated business blueprint, so you can reopen it without regenerating it
• Your selected language (English/German)

You can delete this data at any time by clearing your browser's site data for this website. If you deactivate Local Storage in your browser, not all functions of this website may be fully usable. Cookies are only used as described in the sections "Consent Management" and "Google Analytics 4 (GA4)" below — analytics cookies are set exclusively after your explicit consent.

Consent Management

To manage your cookie and privacy preferences, we use a self-hosted, strictly client-side consent management tool. When you make a choice in our consent banner, this tool stores a strictly necessary, functional cookie or local storage entry on your device to remember your consent status (accept or reject) for future visits. No network connection to external servers is made by this tool, and no personal data is transmitted to third parties for the purpose of managing your consent. The legal basis for this processing is our legal obligation to manage and document consent in accordance with Art. 6 (1) lit. c GDPR in conjunction with Art. 7 (1) GDPR.

Google Analytics 4 (GA4)

If you have given your explicit consent, we use Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics uses cookies and similar technologies to analyze your use of our website and to help us improve our platform.

The information generated about your use of this website is usually transmitted to a Google server in the USA and stored there. We have activated IP anonymization on this website; therefore, your IP address is truncated by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area before transmission. The legal basis for this processing is your explicit consent pursuant to Art. 6 (1) lit. a GDPR and § 25 (1) TDDDG.

Revocation of Consent: You can revoke your consent at any time with effect for the future by clicking the "Manage Cookie Settings" link in the footer of this website and updating your preferences.

Data transfers to the US are safeguarded by the EU-U.S. Data Privacy Framework, under which the parent company, Google LLC, is certified.

Collection of General Data and Information

This website collects a series of general data and information when a data subject or automated system calls up the website. This general data and information are stored in the server log files of our hosting provider. The following may be collected: (1) browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (so-called referrers), (4) the sub-websites accessed via an accessing system on our website, (5) the date and time of access to the website, (6) an internet protocol address (IP address), (7) the internet service provider of the accessing system, and (8) any other similar data and information that may be used in the event of attacks on our information technology systems.

When using these general data and information, NivoTools does not draw any conclusions about the data subject. Rather, this information is needed to (1) deliver the content of our website correctly, (2) optimize the content of our website, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack. In addition, the IP address is processed in a short-lived, technical manner to enforce rate limits that protect our services against automated abuse (legal basis: Art. 6 (1) lit. f GDPR — protection against misuse).

AI Processing (API Data Transfer)

To generate business ideas, code snippets, and analyses, the free-text inputs you provide in our tools are transmitted to external Artificial Intelligence providers via an API (Application Programming Interface). Your inputs are processed solely to generate the requested output and return it to your browser. We have configured our API settings with our AI providers so that your inputs are not used by the provider to train their fundamental AI models. The legal basis for this processing is the fulfillment of a contract (providing the requested service) pursuant to Art. 6 (1) lit. b GDPR.

E-Mail Collection: Blueprint Delivery and Feedback

If you voluntarily enter your e-mail address to receive your generated business blueprint, we use this address exclusively to send you the requested blueprint (including the report as a PDF attachment). If you use the feedback form, we use the e-mail address you provide exclusively to receive and, where appropriate, respond to your feedback. The legal basis for this processing is Art. 6 (1) lit. a GDPR (consent) and, with regard to delivering a service you explicitly requested, Art. 6 (1) lit. b GDPR. Your e-mail address is not used for advertising, not added to a newsletter without your separate request, and not shared with third parties for their own purposes.

For the technical dispatch of e-mails we use the service provider Resend (Resend, Inc., USA) as a processor. Your e-mail address and the content of the message are transmitted to Resend for the sole purpose of delivering the e-mail. For the transfer of data to the USA, the provider relies on the EU Commission's Standard Contractual Clauses (SCCs) as an appropriate safeguard. We do not maintain a database of blueprint recipients on our web server; dispatch records exist only in Resend's sending log and are not used for any other purpose.

Blog Newsletter

On our blog you can voluntarily subscribe to a newsletter by entering your e-mail address. To ensure you actually requested this, we use a double-opt-in procedure: we will first send a confirmation link via the processor Resend to the provided address; only if confirmed will you be subscribed. Unconfirmed requests are opportunistically purged after 30 days.

For documentation of your consent (legal proof under GDPR and UWG), we maintain a consent log. This log contains your e-mail address, the timestamps of your request and confirmation, a truncated (hashed) IP address, and the token status. This log is stored securely in an isolated directory on our server.

We use the address exclusively to send you blog updates. The legal basis is Art. 6 (1) lit. a GDPR (consent). You can withdraw your consent and request deletion at any time by contacting us at support@unstuck.builders; your address and the consent log will then be deleted without undue delay. No newsletter tracking (open or click tracking) is used.

Blog Feed: Product Hunt Thumbnails

The blog's "Top Launches" list is refreshed by our own server from the official Product Hunt API — your browser never contacts the Product Hunt API and none of your data is sent to Product Hunt for this list. However, the small product thumbnail images shown in that list are loaded by your browser directly from Product Hunt's image delivery network (Product Hunt / imgix, USA). When such an image is loaded, that provider necessarily receives your IP address, as the image could not otherwise be delivered; we instruct your browser to suppress the referrer for these requests. The legal basis is Art. 6 (1) lit. f GDPR — our legitimate interest in illustrating current product launches. The providers rely on the EU Commission's Standard Contractual Clauses for third-country transfers.

AI Processing of Questionnaire Answers (Google Gemini)

The core function of this website — generating a personalized business analysis — is performed with the help of the Google Gemini API, an artificial-intelligence service of Google. The free-text answers you enter into the questionnaire are transmitted to Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland) for the sole purpose of generating your personalized results, including tailored follow-up questions, short summary tags and the final business blueprint. Your e-mail address is not transmitted to Google.

The same applies to the free-text fields of our standalone tools — the Idea Roaster, Unbundle The Enterprise, the Industry Pain Finder and the Competitor Feature Mapper. Text you enter there is transmitted to Google Gemini to produce the result shown on screen. We do not store the text you enter or the result: neither is written to a database or a log file on our servers.

Domain Availability Checks

The Domain Name Checker queries Google Public DNS to see whether a name already resolves. This lookup is performed by our server, not by your browser: only our server's IP address is visible to Google, never yours. The name you type is transmitted as part of the query; no other data is sent, and no result is stored.

We advise you not to include personal data — in particular names or contact details of yourself or third parties — in your free-text answers, as the answers are processed by the AI service as entered. The legal basis for this processing is Art. 6 (1) lit. b GDPR (performance of the service you requested). A transfer of data to the USA by Google cannot be excluded; Google relies on the EU Commission's Standard Contractual Clauses and the EU-U.S. Data Privacy Framework as safeguards.

Market Demand Data (Google Trends)

To validate the generated ideas, our server retrieves aggregated, anonymous search-interest data from Google Trends. This request is made by our server for generic search keywords only; no personal data of the data subject is transmitted to Google Trends in this process.

External Content

Fonts, stylesheets, scripts and the decorative background video of this website are hosted locally on our own web space — no connection to font providers or content delivery networks is established when the page loads. The only externally loaded content are the Product Hunt thumbnails on the blog described above and, solely after your explicit consent, the Google Analytics script.

Routine Erasure and Blocking of Personal Data

The data controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject.

If the storage purpose is not applicable, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.

Rights of the Data Subject

• a) Right of confirmation: Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed.
• b) Right of access: Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to information about the purposes of the processing, the categories of personal data concerned, and the recipients or categories of recipients.
• c) Right to rectification: Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her.
• d) Right to erasure (Right to be forgotten): Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies: the personal data are no longer necessary in relation to the purposes for which they were collected; the data subject withdraws consent; the data subject objects to the processing; the personal data have been unlawfully processed; or the personal data must be erased for compliance with a legal obligation.
• e) Right to restriction of processing: Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where the accuracy of the personal data is contested, the processing is unlawful, or the controller no longer needs the personal data for the purposes of the processing.
• f) Right to data portability: Each data subject shall have the right granted by the European legislator to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format.
• g) Right to object: Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her.
• h) Automated individual decision-making, including profiling: Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her.
• i) Right to withdraw data protection consent: Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time.

To exercise any of these rights, you may contact us at any time using the contact details stated above. You also have the right to lodge a complaint with a data protection supervisory authority.

Legal Basis for Processing

Art. 6 (1) lit. a GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party — which includes providing a service the data subject has explicitly requested, such as generating and delivering a business blueprint — the processing is based on Art. 6 (1) lit. b GDPR. The same applies to such processing operations which are necessary for carrying out pre-contractual measures. Is our company subject to a legal obligation by which processing of personal data is required, such as for the fulfillment of tax obligations, the processing is based on Art. 6 (1) lit. c GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or of another natural person (Art. 6 (1) lit. d GDPR). Finally, processing operations could be based on Art. 6 (1) lit. f GDPR.

Legitimate Interests Pursued by the Controller or by a Third Party

Where the processing of personal data is based on Art. 6 (1) lit. f GDPR, our legitimate interest is the proper, secure and abuse-free operation of our website and the carrying out of our business.

Period for Which the Personal Data Will Be Stored

The criteria used to determine the period of storage of personal data is the respective statutory retention period. After expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the purpose for which it was collected.

Provision of Personal Data as Statutory or Contractual Requirement

The provision of personal data on this website is neither required by law nor by contract. You can use the website without providing any personal data. Only if you wish to receive your generated blueprint by e-mail or to send us feedback is the provision of an e-mail address necessary, since without it the requested service cannot be delivered.

Existence of Automated Decision-Making

As a responsible company, we do not use automated decision-making or profiling within the meaning of Art. 22 GDPR. The AI-generated business analysis is an informational content service produced at your request; it does not produce legal effects concerning you and does not similarly significantly affect you.

Hosting by IONOS

We host our website with the following provider:

Nature and Purpose of Processing: The hoster processes personal data (e.g., IP addresses, technical usage data) to provide us with infrastructure and platform services, computing capacity, storage space, database services, security services, and technical maintenance services used for the purpose of operating this online offering.

Legal Basis: The use of the hoster is for the purpose of contract fulfillment towards our potential and existing users (Art. 6 (1) (b) GDPR) and in the interest of a secure, fast, and efficient provision of our online offering by a professional provider (Art. 6 (1) (f) GDPR).

Conclusion of a Data Processing Agreement (DPA): In order to ensure processing in compliance with data protection regulations, we have concluded a Data Processing Agreement with the provider mentioned above.

Data Security (Encryption)

To secure the transmitted information, this website uses SSL or TLS encryption (HTTPS). This encryption protects the data transmission between your browser and our servers from unauthorized access by third parties.

This privacy policy was created by the Privacy Policy Generator of the DGD Deutsche Gesellschaft für Datenschutz GmbH, acting as External Data Protection Officer Munich, in cooperation with the Cologne IT and data protection lawyer Christian Solmecke.

Datenschutzerklärung

Zuletzt aktualisiert: Juli 2026

Wir freuen uns sehr über Ihr Interesse an unserem Dienst. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung von NivoTools, dem Betreiber von unstuck. Eine Nutzung dieser Website ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services über unsere Website in Anspruch nehmen möchte — etwa den Erhalt eines generierten Business-Blueprints per E-Mail oder das Senden von Feedback — könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise der E-Mail-Adresse einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für NivoTools geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

NivoTools hat als Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Begriffsbestimmungen

Die Datenschutzerklärung von NivoTools beruht auf den Begrifflichkeiten, die durch den europäischen Gesetzgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• a) Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
• b) Betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen verarbeitet werden.
• c) Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• d) Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• e) Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
• f) Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
• g) Verantwortlicher oder für die Verarbeitung Verantwortlicher: Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• h) Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• i) Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
• j) Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• k) Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Keine Benutzerkonten oder Registrierung

Diese Website bietet keine Benutzerkonten an und erfordert keine Registrierung. Alle Kernfunktionen können ohne Anlegen eines Kontos genutzt werden. Die einzigen personenbezogenen Daten, die Sie aktiv angeben können, sind Ihre E-Mail-Adresse (freiwillig, für den Erhalt Ihres generierten Business-Blueprints oder für das Senden von Feedback) sowie die Freitext-Antworten, die Sie in den Fragebogen eingeben.

Wichtiger Hinweis zu Nutzereingaben: Da unsere Tools Freitext-Eingaben verarbeiten, bitten wir Sie dringend, keine sensiblen personenbezogenen Daten, vertraulichen Geschäftsgeheimnisse, proprietären Quellcode oder interne Finanzdaten in die Eingabefelder oder Simulatoren einzugeben.

Cookies und Local Storage

Diese Website nutzt den „Local Storage“ des Browsers, um funktionale Daten ausschließlich auf Ihrem eigenen Endgerät zu speichern. Diese Informationen verbleiben auf Ihrem Gerät und werden durch den Speichermechanismus selbst nicht an unsere Server übertragen. Gespeichert werden unter anderem:

• Ihre E-Mail-Adresse, sofern Sie sie eingegeben haben, damit Formulare für Sie vorausgefüllt werden
• Ihr zuletzt generierter Business-Blueprint, damit Sie ihn ohne erneute Generierung öffnen können
• Ihre gewählte Sprache (Deutsch/Englisch)

Sie können diese Daten jederzeit löschen, indem Sie die Website-Daten Ihres Browsers für diese Website entfernen. Wenn Sie Local Storage in Ihrem Browser deaktivieren, sind möglicherweise nicht alle Funktionen dieser Website vollständig nutzbar. Cookies werden nur so eingesetzt, wie in den Abschnitten „Consent-Management“ und „Google Analytics 4 (GA4)“ beschrieben — Analyse-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Consent-Management

Zur Verwaltung Ihrer Cookie- und Datenschutz-Einstellungen setzen wir ein selbst gehostetes, strikt clientseitiges Consent-Management-Tool ein. Wenn Sie in unserem Consent-Banner eine Auswahl treffen, speichert dieses Tool ein technisch notwendiges, funktionales Cookie bzw. einen Local-Storage-Eintrag auf Ihrem Endgerät, um Ihren Einwilligungsstatus (Annahme oder Ablehnung) für künftige Besuche zu speichern. Dieses Tool stellt keine Netzwerkverbindung zu externen Servern her, und es werden keine personenbezogenen Daten zum Zweck der Einwilligungsverwaltung an Dritte übermittelt. Rechtsgrundlage dieser Verarbeitung ist unsere rechtliche Verpflichtung zur Verwaltung und Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Google Analytics 4 (GA4)

Sofern Sie Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website zu analysieren und uns dabei zu helfen, unsere Plattform zu verbessern.

Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird daher von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Rechtsgrundlage dieser Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Link „Cookie-Einstellungen“ im Footer dieser Website klicken und Ihre Präferenzen anpassen.

Datenübermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework abgesichert, unter dem die Muttergesellschaft Google LLC zertifiziert ist.

Erfassung von allgemeinen Daten und Informationen

Diese Website erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Server-Logfiles unseres Hosting-Anbieters gespeichert. Erfasst werden können: (1) verwendete Browsertypen und -versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer), (4) die Unterseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden, (5) Datum und Uhrzeit eines Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht NivoTools keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt auszuliefern, (2) die Inhalte unserer Website zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Darüber hinaus wird die IP-Adresse kurzlebig und rein technisch verarbeitet, um Ratenbegrenzungen durchzusetzen, die unsere Dienste vor automatisiertem Missbrauch schützen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch).

KI-Verarbeitung (API-Datenübermittlung)

Um Geschäftsideen, Code-Snippets und Analysen zu generieren, werden die Freitext-Eingaben, die Sie in unseren Tools tätigen, über eine API (Application Programming Interface) an externe Anbieter von Künstlicher Intelligenz übermittelt. Ihre Eingaben werden ausschließlich verarbeitet, um das gewünschte Ergebnis zu generieren und an Ihren Browser zurückzusenden. Wir haben unsere API-Einstellungen bei unseren KI-Anbietern so konfiguriert, dass Ihre Eingaben nicht vom Anbieter verwendet werden, um deren grundlegende KI-Modelle zu trainieren. Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung (Bereitstellung des angeforderten Dienstes) gemäß Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Erfassung: Blueprint-Zustellung und Feedback

Wenn Sie freiwillig Ihre E-Mail-Adresse eingeben, um Ihren generierten Business-Blueprint zu erhalten, verwenden wir diese Adresse ausschließlich dazu, Ihnen den angeforderten Blueprint (einschließlich des Reports als PDF-Anhang) zuzusenden. Wenn Sie das Feedback-Formular nutzen, verwenden wir die von Ihnen angegebene E-Mail-Adresse ausschließlich, um Ihr Feedback zu erhalten und gegebenenfalls darauf zu antworten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie — im Hinblick auf die Erbringung eines von Ihnen ausdrücklich angeforderten Dienstes — Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse wird nicht für Werbung verwendet, nicht ohne Ihre gesonderte Anforderung in einen Newsletter aufgenommen und nicht zu eigenen Zwecken an Dritte weitergegeben.

Für den technischen Versand von E-Mails setzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Ihre E-Mail-Adresse und der Inhalt der Nachricht werden ausschließlich zum Zweck der E-Mail-Zustellung an Resend übermittelt. Für die Übermittlung von Daten in die USA stützt sich der Anbieter auf die Standardvertragsklauseln (SCCs) der EU-Kommission als geeignete Garantie. Auf unserem Webserver führen wir keine Datenbank der Blueprint-Empfänger; Versandnachweise existieren ausschließlich im Versandprotokoll von Resend und werden zu keinem anderen Zweck verwendet.

Blog-Newsletter

Auf unserem Blog können Sie freiwillig einen Newsletter abonnieren, indem Sie Ihre E-Mail-Adresse eingeben. Um sicherzustellen, dass Sie diesen tatsächlich angefordert haben, verwenden wir ein Double-Opt-In-Verfahren: Wir senden zunächst einen Bestätigungslink über den Auftragsverarbeiter Resend an die angegebene Adresse; nur bei Bestätigung werden Sie eingetragen. Unbestätigte Anfragen werden bereinigt (spätestens nach 30 Tagen gelöscht).

Zur Dokumentation Ihrer Einwilligung (als rechtlicher Nachweis gem. DSGVO und UWG) führen wir ein Einwilligungs-Protokoll (Consent Log). Dieses enthält Ihre E-Mail-Adresse, die Zeitpunkte von Anfrage und Bestätigung, eine gekürzte (gehashte) IP-Adresse sowie den Token-Status. Dieses Protokoll wird sicher und ohne Web-Zugriff auf unserem Server gespeichert.

Wir verwenden die Adresse ausschließlich für den Versand von Blog-Updates. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung beantragen, indem Sie uns unter support@unstuck.builders kontaktieren; Ihre Adresse und das Einwilligungs-Protokoll werden dann unverzüglich gelöscht. Es findet kein Newsletter-Tracking (Öffnungs- oder Klick-Tracking) statt.

Blog-Feed: Product-Hunt-Vorschaubilder

Die Liste „Top Launches" auf dem Blog wird von unserem eigenen Server über die offizielle Product-Hunt-API aktualisiert — Ihr Browser kontaktiert die Product-Hunt-API nicht, und für diese Liste werden keine Ihrer Daten an Product Hunt übermittelt. Die kleinen Produkt-Vorschaubilder in dieser Liste lädt Ihr Browser jedoch direkt vom Bild-Netzwerk von Product Hunt (Product Hunt / imgix, USA). Beim Laden eines solchen Bildes erhält dieser Anbieter zwangsläufig Ihre IP-Adresse, da das Bild andernfalls nicht ausgeliefert werden könnte; wir weisen Ihren Browser an, für diese Anfragen keinen Referrer zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Bebilderung aktueller Produkt-Launches. Die Anbieter stützen sich für Drittlandübermittlungen auf die Standardvertragsklauseln der EU-Kommission.

KI-Verarbeitung der Fragebogen-Antworten (Google Gemini)

Die Kernfunktion dieser Website — die Erstellung einer personalisierten Business-Analyse — erfolgt mithilfe der Google Gemini API, einem KI-Dienst von Google. Die von Ihnen in den Fragebogen eingegebenen Freitext-Antworten werden an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland) übermittelt, und zwar ausschließlich zum Zweck der Erstellung Ihrer personalisierten Ergebnisse, einschließlich maßgeschneiderter Anschlussfragen, kurzer Zusammenfassungs-Tags und des finalen Business-Blueprints. Ihre E-Mail-Adresse wird nicht an Google übermittelt.

Gleiches gilt für die Freitextfelder unserer eigenständigen Tools (Idea Roaster, Unbundle The Enterprise, Industry Pain Finder, Competitor Feature Mapper). Dort eingegebener Text wird zur Erzeugung des angezeigten Ergebnisses an Google Gemini übermittelt. Weder Ihre Eingabe noch das Ergebnis werden von uns gespeichert oder protokolliert.

Prüfung der Domain-Verfügbarkeit

Der Domain-Name-Checker fragt Google Public DNS ab, ob ein Name bereits auflöst. Diese Abfrage erfolgt durch unseren Server, nicht durch Ihren Browser: Google sieht ausschließlich die IP-Adresse unseres Servers, niemals Ihre. Übermittelt wird nur der eingegebene Name; eine Speicherung erfolgt nicht.

Wir raten Ihnen, keine personenbezogenen Daten — insbesondere keine Namen oder Kontaktdaten von Ihnen oder Dritten — in Ihre Freitext-Antworten aufzunehmen, da die Antworten vom KI-Dienst so verarbeitet werden, wie sie eingegeben wurden. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes). Eine Übermittlung von Daten in die USA durch Google kann nicht ausgeschlossen werden; Google stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie das EU-U.S. Data Privacy Framework als Garantien.

Marktnachfrage-Daten (Google Trends)

Zur Validierung der generierten Ideen ruft unser Server aggregierte, anonyme Suchinteresse-Daten von Google Trends ab. Diese Anfrage erfolgt durch unseren Server ausschließlich für generische Suchbegriffe; dabei werden keine personenbezogenen Daten der betroffenen Person an Google Trends übermittelt.

Externe Inhalte

Schriftarten, Stylesheets, Skripte und das dekorative Hintergrund-Video dieser Website werden lokal auf unserem eigenen Webspace gehostet — beim Laden der Seite wird keine Verbindung zu Schriften- oder CDN-Anbietern aufgebaut. Die einzigen extern geladenen Inhalte sind die oben beschriebenen Product-Hunt-Vorschaubilder auf dem Blog sowie — ausschließlich nach Ihrer ausdrücklichen Einwilligung — das Google-Analytics-Skript.

Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den europäischen Gesetzgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Rechte der betroffenen Person

• a) Recht auf Bestätigung: Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
• b) Recht auf Auskunft: Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Auskunft über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, sowie die Empfänger oder Kategorien von Empfängern.
• c) Recht auf Berichtigung: Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
• d) Recht auf Löschung (Recht auf Vergessenwerden): Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig; die betroffene Person widerruft ihre Einwilligung; die betroffene Person legt Widerspruch gegen die Verarbeitung ein; die personenbezogenen Daten wurden unrechtmäßig verarbeitet; oder die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• e) Recht auf Einschränkung der Verarbeitung: Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt.
• f) Recht auf Datenübertragbarkeit: Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• g) Recht auf Widerspruch: Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.
• h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling: Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet.
• i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Zur Geltendmachung dieser Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich — wozu auch die Erbringung eines von der betroffenen Person ausdrücklich angeforderten Dienstes gehört, etwa die Erstellung und Zustellung eines Business-Blueprints —, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung personenbezogener Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO). Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse der ordnungsgemäße, sichere und missbrauchsfreie Betrieb unserer Website sowie die Durchführung unserer Geschäftstätigkeit.

Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Bereitstellung personenbezogener Daten als gesetzliche oder vertragliche Pflicht

Die Bereitstellung personenbezogener Daten auf dieser Website ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können die Website nutzen, ohne personenbezogene Daten anzugeben. Nur wenn Sie Ihren generierten Blueprint per E-Mail erhalten oder uns Feedback senden möchten, ist die Angabe einer E-Mail-Adresse erforderlich, da ohne sie der angeforderte Dienst nicht erbracht werden kann.

Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO. Die KI-generierte Business-Analyse ist ein auf Ihre Anfrage hin erstellter informatorischer Inhalt; sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich.

Hosting bei IONOS

Wir hosten unsere Website bei folgendem Anbieter:

Art und Zweck der Verarbeitung: Der Hoster verarbeitet personenbezogene Daten (z. B. IP-Adressen, technische Nutzungsdaten), um uns Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen bereitzustellen, die dem Betrieb dieses Online-Angebots dienen.

Rechtsgrundlage: Der Einsatz des Hosters erfolgt zur Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Abschluss eines Auftragsverarbeitungsvertrags (AVV): Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit dem oben genannten Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Datensicherheit (Verschlüsselung)

Zur Sicherung der übertragenen Informationen nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Diese Verschlüsselung schützt die Datenübertragung zwischen Ihrem Browser und unseren Servern vor dem unbefugten Zugriff Dritter.

Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter München tätig ist, in Kooperation mit dem Kölner IT- und Datenschutzrecht Anwalt Christian Solmecke erstellt.