Datenschutz hat einen besonders hohen Stellenwert für PathHub AI. Eine Nutzung unserer Website (pathhub.ai) ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern du besondere Services unserer Plattform (app.pathhub.ai) in Anspruch nehmen möchtest, ist eine Verarbeitung personenbezogener Daten erforderlich. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir deine Einwilligung ein.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzbestimmungen. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über deine Rechte.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tobias Bulst, PathHub AI
Am Kirschbaumwäldchen 17, 40547 Düsseldorf
E-Mail: hello@pathhub.ai
Wir verwenden ausschließlich technisch notwendige Cookies und setzen keine Tracking-, Werbe- oder Analyse-Cookies; eine Einwilligung fragen wir deshalb nicht ab:
Zusätzlich speichert die App im lokalen Speicher deines Browsers (localStorage) einzelne Einstellungen, die du selbst auslöst, z. B. deine Cookie-Auswahl, Ansichtseinstellungen oder die Kennung eines ohne Konto erstellten Plans, damit er nach der Registrierung übernommen werden kann. Diese Einträge sind für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für Tracking genutzt.
Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies. Detaillierte Informationen findest du in unserer Cookie-Richtlinie.
Unser Webserver (Nginx) und der CDN-Dienst Cloudflare erheben automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem stabilen Betrieb der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.
Anonyme Besucherstatistik: Aus diesen Server-Log-Dateien erstellen wir auf unserem eigenen Server eine zusammengefasste Statistik (z. B. Anzahl der Seitenaufrufe, meistbesuchte Seiten, verweisende Websites). Dafür werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen; es gibt kein Tracking-Skript und keinen Drittanbieter. Besucher werden nur innerhalb eines Tages über einen nicht umkehrbaren Hashwert mit einem täglich wechselnden Zufallswert gezählt, der nicht gespeichert wird; ein Wiedererkennen über Tage hinweg und eine Profilbildung finden nicht statt. Gespeichert werden ausschließlich Tagessummen ohne IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).
Bei der Registrierung auf unserer Plattform (app.pathhub.ai) erheben und speichern wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine Daten werden serverseitig in einer SQLite-Datenbank auf unserem Hetzner-Server in Deutschland gespeichert.
Optional kannst du dich mit deinem Google- oder Microsoft-Konto anmelden. Dabei erhalten wir vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse und eine Konto-Kennung; ein Passwort wird in diesem Fall nicht gespeichert. Anbieter: Google Ireland Limited bzw. Microsoft Ireland Operations Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nach der Registrierung senden wir dir eine Bestätigungs-E-Mail an deine angegebene E-Mail-Adresse. Der Versand erfolgt über den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Verifizierungslink an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Resend: resend.com/legal/privacy-policy.
Nach dem Login wird ein kryptographisch sicherer Session-Token (64 Zeichen, zufällig generiert) als httpOnly-Cookie gesetzt. Der Token verweist auf einen serverseitigen Sitzungseintrag in der Datenbank. Im Browser werden kein localStorage und kein sessionStorage für persönliche Daten verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du einen Path (Projektplan) erstellst, speichern wir folgende Daten serverseitig:
Diese Daten sind nur für dich und für Personen sichtbar, denen du Zugriff gibst: über eine Einladung in deinen Arbeitsbereich oder über einen Lese-Link (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Gibst du in Paths personenbezogene Daten Dritter ein (z. B. Namen von Stakeholdern oder Verantwortlichen), verarbeiten wir sie in deinem Auftrag. Geschäftskunden stellen wir dafür auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit.
Optional kannst du Informationen zu deinem Unternehmen/Arbeitsbereich hinterlegen (Unternehmensname, Branche, Teamgröße, Stakeholder, Herausforderungen). Diese Daten werden als JSON-Dateien auf dem Server gespeichert und dienen dazu, die KI-Analyse deiner Projekte zu verbessern.
Du kannst Dokumente (PDF, Word, Excel, CSV, TXT) zu deinen Arbeitsbereichen hochladen. Diese werden als Dateien auf dem Server in einem geschützten Verzeichnis gespeichert und sind nur dir und den Mitgliedern des jeweiligen Arbeitsbereichs zugänglich. Die Dateien werden bei Löschung des Arbeitsbereichs oder auf deine Anfrage hin gelöscht.
Beim Upload wird der Textinhalt der Dokumente automatisch extrahiert und gespeichert. Für die Kontextsuche wird der Text in Abschnitte zerlegt; diese Abschnitte werden an OpenAI übermittelt und in Zahlenvektoren (Embeddings) umgewandelt, die wir auf unserem Server speichern (siehe Abschnitt 5). Im Business-Plan kannst du Dokumente als KI-Referenz aktivieren. In diesem Fall wird der extrahierte Textinhalt bei KI-Anfragen an unsere KI-Dienstleister übermittelt (siehe Abschnitt 5). Du entscheidest selbst, welche Dokumente als KI-Referenz verwendet werden.
Unter app.pathhub.ai/try kannst du einen Projektplan erstellen, ohne ein Konto anzulegen. Dabei verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Planerstellung) bzw. für den IP-Hash Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Speicherst du den Plan nach einer Registrierung in deinem Konto, gelten die Regeln für Projektdaten. Nicht gespeicherte Pläne werden nach 7 Tagen automatisch gelöscht. Bitte gib in der Beschreibung keine Daten über identifizierbare Personen an.
Plan per E-Mail speichern: Statt dich zu registrieren, kannst du dir einen Link zu deinem Plan schicken lassen. Dafür verarbeiten wir deine E-Mail-Adresse und versenden die E-Mail über unseren E-Mail-Dienstleister (siehe Abschnitt 8). Erst wenn du den Link anklickst, legen wir mit dieser Adresse ein kostenloses Konto an (oder melden dich in deinem bestehenden Konto an) und speichern den Plan dort; ab dann gelten die Regeln für Benutzerkonto und Projektdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Link ist 3 Tage gültig; nicht genutzte Links werden danach gelöscht.
Unter app.pathhub.ai/spec kannst du ohne Konto ein Lasten- oder Pflichtenheft erstellen lassen. Es gelten dieselben Regeln wie beim Projektplan ohne Konto: Deine Beschreibung wird an unseren KI-Dienstleister übermittelt, deine IP-Adresse nur als nicht umkehrbarer Hashwert zur Missbrauchsbegrenzung gespeichert (höchstens drei Dokumente pro Tag), und nicht in einem Konto gespeicherte Ergebnisse werden nach 7 Tagen gelöscht. Rechtsgrundlagen wie oben.
Du kannst für ein Projekt einen Lese-Link erstellen. Jeder, der diesen Link kennt, kann den aktuellen Stand des Plans ohne Anmeldung ansehen (Phasen, Aufgaben inkl. Verantwortlichen, Meilensteine, Risiken, Stakeholder; das Budget nur, wenn du es ausdrücklich freigibst). Chats, Notizen, Kommentare und Dokumente sind nicht enthalten. Geteilte Seiten sind für Suchmaschinen gesperrt (noindex). Du kannst die Freigabe jederzeit beenden; der Link funktioniert dann sofort nicht mehr. Wir zählen lediglich die Anzahl der Aufrufe. Für die Inhalte, die du über einen Link teilst (insbesondere Namen von Personen), bist du als Teilender verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du eine Integration aktivierst, verbindest du dein Konto beim jeweiligen Anbieter per OAuth mit PathHub AI. Wir speichern die dafür nötigen Zugriffstoken verschlüsselt. Bei Google Drive und SharePoint/OneDrive werden nur die von dir ausgewählten Dateien abgerufen, ihr Textinhalt extrahiert und als KI-Kontext gespeichert (siehe „Dokument-Uploads"). Bei Slack senden wir Berichte, die du auslöst, in den von dir gewählten Kanal. Du kannst jede Integration jederzeit trennen; die gespeicherten Token werden dann gelöscht. Anbieter: Google Ireland Limited, Microsoft Ireland Operations Limited, Slack Technologies Limited (Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Du kannst KI-Assistenten wie ChatGPT oder Claude per Anmeldung (OAuth) oder einen eigenen API-Schlüssel mit deinem Arbeitsbereich verbinden. Der Assistent ruft dann in deinem Auftrag Daten aus PathHub ab oder ändert sie, im Rahmen der Rechte, die du ihm gibst. Wie der Anbieter des Assistenten diese Daten verarbeitet, richtet sich nach deinem eigenen Vertrag mit ihm. Wir protokollieren jeden Aufruf (Schlüssel, Arbeitsbereich, aufgerufene Funktion, Ergebnis, Zeitpunkt), um das Kontingent zu berechnen und Missbrauch zu erkennen. Fehlgeschlagene Anmeldeversuche begrenzen wir anhand der IP-Adresse; sie wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Richtest du einen Webhook ein, senden wir bei den gewählten Ereignissen Daten zum betroffenen Projekt an die von dir angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Damit wir das Kontingent an KI-Punkten deines Tarifs berechnen und die Kosten unserer KI-Dienste kontrollieren können, speichern wir zu jeder ausgeführten KI-Aktion einen Eintrag auf unseren eigenen Servern.
Um zu verstehen, an welchen Stellen die Einrichtung schwerfällt (z. B. bei der ersten Projekterstellung), zeichnen wir einzelne Nutzungsschritte innerhalb deines Kontos auf, etwa ob du den Einrichtungs-Bildschirm gesehen, ein Beispielprojekt geladen oder die Projekt-Erstellungsseite aufgerufen hast. Diese Auswertung läuft ausschließlich auf unseren eigenen Servern; es wird keine Analyse-Software von Drittanbietern (z. B. Google Analytics) eingesetzt und kein zusätzliches Cookie gesetzt. Die Zuordnung erfolgt über deine bestehende, ohnehin technisch notwendige Sitzung.
Ein Kernbestandteil von PathHub AI ist die KI-gestützte Projektplanung. Dabei werden Projektdaten an externe KI-Dienste übermittelt, um Projektpläne, Empfehlungen und Chat-Antworten zu generieren. Die eingesetzten KI-Anbieter haben ihren Sitz in den USA. Die Übermittlung stützen wir auf das EU-U.S. Data Privacy Framework (DPF), soweit der Anbieter dort zertifiziert ist, und zusätzlich auf Standardvertragsklauseln (SCCs).
Wichtig: Bitte gib in Projektbeschreibungen, Aufgaben und Dokumenten nur die Informationen über Personen an, die für die Planung wirklich nötig sind, und keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten).
Wenn du uns per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage gespeichert. Die Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Kündigst du über das Formular auf pathhub.ai/vertrag-kuendigen.html, speichern wir Name, E-Mail-Adresse, Vertrag, Art und Zeitpunkt der Kündigung, gegebenenfalls Grund oder Anmerkung sowie den Zeitpunkt des Eingangs und schicken dir eine Eingangsbestätigung per E-Mail (Versand über Resend, siehe Abschnitt 8). Zur Begrenzung von Missbrauch zählen wir Absendungen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Angaben speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre ab Ende des Jahres der Kündigung).
Wenn wir Unternehmen per Post anschreiben, verwenden wir Firmenname, Anschrift und, soweit im Impressum genannt, den Namen der Geschäftsleitung. Die Angaben stammen aus dem öffentlich zugänglichen Impressum der jeweiligen Website. Zweck ist die Information über PathHub AI (Direktwerbung); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, vgl. Erwägungsgrund 47). Die Daten werden nicht an Dritte weitergegeben und von uns spätestens zwölf Monate nach dem Brief gelöscht, sofern keine Geschäftsbeziehung entsteht.
Du kannst der Verarbeitung für Zwecke der Direktwerbung jederzeit formlos widersprechen (Art. 21 Abs. 2 DSGVO), etwa per E-Mail an hello@pathhub.ai. Deine Anschrift wird dann gesperrt, damit wir dich nicht erneut anschreiben.
Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland).
Stripe kann beim Bezahlvorgang eigene Cookies auf der Stripe-Domain setzen. Details findest du in der Datenschutzerklärung von Stripe.
Für den Versand von E-Mails rund um dein Konto nutzen wir den Dienst Resend (Resend, Inc., USA).
Wenn du bei der Registrierung ausdrücklich zugestimmt hast, informieren wir dich gelegentlich per E-Mail über neue Funktionen und Produkt-Updates, geben Tipps für die nächsten Schritte mit deinem Plan und bitten gelegentlich um Feedback. Dies ist freiwillig und unabhängig von der Kontonutzung.
Alle übrigen E-Mails (Verifizierung, Passwort-Zurücksetzen, Konto- und Sicherheitshinweise) sind transaktionale E-Mails, die für den Betrieb deines Kontos erforderlich sind und unabhängig von einer Einwilligung zu Produkt-Updates versendet werden.
Unsere Plattform wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Der Server befindet sich im Rechenzentrum in Falkenstein/Vogtland, Deutschland. Alle Nutzerdaten (Datenbank, Dateien, Uploads) werden ausschließlich auf diesem Server in Deutschland gespeichert.
Unsere Domain nutzt Cloudflare, Inc. (USA) als DNS- und CDN-Anbieter. Cloudflare kann dabei technische Zugriffsdaten (IP-Adresse, Browserinformationen) verarbeiten, um den Datenverkehr zu optimieren und vor Angriffen zu schützen.
Website und App verwenden die Schriftart „Inter", die wir auf unserem eigenen Server bereitstellen. Beim Laden der Seiten wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.
Bei der Nutzung unserer Plattform werden in bestimmten Fällen personenbezogene oder projektbezogene Daten an Empfänger in Drittstaaten (außerhalb der EU/des EWR) übermittelt:
Die KI-Funktionen von PathHub AI generieren Vorschläge für Projektpläne, Budgets, Risiken und Empfehlungen. Diese Vorschläge sind keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Sie dienen ausschließlich als Unterstützung und Empfehlung. Du entscheidest selbst, ob und wie du die KI-Vorschläge in dein Projekt übernimmst. Alle KI-generierten Inhalte sind jederzeit von dir bearbeitbar und löschbar.
Personenbezogene Daten werden gelöscht, sobald der Zweck für ihre Speicherung entfallen ist:
Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) bleiben unberührt.
Du hast gemäß DSGVO folgende Rechte:
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:
hello@pathhub.ai
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und unseren tatsächlichen Datenverarbeitungen entsprechend zu halten. Die aktuelle Version findest du immer auf dieser Seite.
Stand: 2. November 2026