English

Datenschutzerklärung

Gültig seit 22. Oktober 2026. Grundlagen: die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Wer verantwortlich ist

Damyan Malchev, Österreich. Kontakt für alles, was in dieser Erklärung steht: hello@malchev.co. Die vollständigen Angaben stehen im Impressum.

Das Wichtigste in Kürze

Wenn du die Website besuchst

Unser Hoster verarbeitet die technischen Daten, die jeder Aufruf einer Website mit sich bringt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie die Kennung von Browser und Gerät. Das ist nötig, um die Website auszuliefern und sicher zu halten. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten mit nichts anderem zusammen und nutzen sie nicht, um dich zu identifizieren.

Besuche zählen

Um zu sehen, wie viele Menschen die Website besuchen und welche Seiten sie lesen, nutzen wir Vercel Web Analytics, einen Zähler unseres Hosters. Er erfasst für jeden Seitenaufruf Datum und Uhrzeit, die Adresse der Seite (mit den Werten des Links, dem du gefolgt bist, falls er welche hatte), die Seite, von der du kommst, Land, Region und Stadt, wie sie sich aus deiner IP-Adresse ergeben, Browser und Betriebssystem mit ihren Versionen und ob du ein Handy, ein Tablet oder einen Computer nutzt. Er setzt kein Cookie und speichert nichts auf deinem Gerät. Besuche werden über einen kurzlebigen Wert unterschieden, den Vercel aus der Anfrage berechnet und nach 24 Stunden verwirft; deine IP-Adresse wird nicht mit der Statistik gespeichert. Wir nutzen die Zahlen nur als Statistik über diese Website, können dich damit nicht identifizieren und führen sie nicht mit einer Anmeldung zusammen. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, wird dein Besuch nicht gezählt. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du an hello@malchev.co schreibst.

Wenn du dich auf die Warteliste setzt

Wir speichern deine E-Mail-Adresse, den gewählten Plan, den Abrechnungszeitraum und den Preis, der dir gezeigt wurde, Datum und Uhrzeit, die Seite, die dich geschickt hat, und die Werte des Links, dem du gefolgt bist (zum Beispiel die Plattform und den Beitrag), die Sprache deines Browsers, die Fassung des Hinweises, den du gesehen hast, und einen Einweg-Hash deiner IP-Adresse. Der Hash dient nur dazu, Missbrauch des Formulars zu verhindern; die IP-Adresse selbst wird nie gespeichert.

Zweck: dir eine E-Mail zu schicken, sobald die Engine verfügbar ist, den Plan und den Preis für dich zu reservieren und zu zählen, woher Anmeldungen kommen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Eintragen gibst. Du kannst sie jederzeit widerrufen, indem du an hello@malchev.co schreibst; was bis dahin rechtmäßig war, bleibt es. Das Eintragen ist freiwillig, und ohne E-Mail-Adresse können wir dich nicht benachrichtigen.

Speicherdauer: bis du deine Einwilligung widerrufst oder die Löschung verlangst, längstens 12 Monate nach dem Start der Engine.

Wenn du dich für ein Idea Assessment bewirbst

Das Idea Assessment wird auf Englisch angeboten, auf der Seite /assessment. Wir speichern deine E-Mail-Adresse, was du über deine Idee und deine Käufer geschrieben hast, deine drei Angaben (wo die Idee steht und wie viel Zeit und Geld du hineinstecken würdest), Datum und Uhrzeit, die Seite, die dich geschickt hat, und die Werte des Links, dem du gefolgt bist, die Fassung des Hinweises, dem du zugestimmt hast, und einen Einweg-Hash deiner IP-Adresse. Der Hash dient nur dazu, Missbrauch des Formulars zu verhindern; die IP-Adresse selbst wird nie gespeichert. Später halten wir fest, wo deine Bewerbung steht (im Pilot oder nicht, Assessment verschickt, Gespräch geführt) und wann.

Um eine Idee zu prüfen, schickt unsere Plattform Recherche- und Schreibaufträge, die enthalten, was du über die Idee und die Käufer geschrieben hast, sowie deine drei Angaben, an KI-Dienste in den USA (Anthropic, PBC oder OpenAI, L.L.C.), die sie für uns beantworten. Deine E-Mail-Adresse ist nicht Teil dieser Aufträge. Das ist eine Übermittlung in ein Land außerhalb der Europäischen Union, und sie findet nur statt, weil du ihr mit dem Haken im Formular zugestimmt hast (Art. 49 Abs. 1 lit. a DSGVO).

Wir lesen jede Bewerbung selbst und wählen aus, welche Ideen im Pilot geprüft werden. Wir veröffentlichen weder deine Idee noch dein Assessment und fragen, bevor wir aus einem von beiden zitieren. Das Assessment selbst kommt aus unserem eigenen Postfach.

Zweck: die Ideen für den Pilot auszuwählen, das Assessment zu schreiben und zu schicken, deine Fragen dazu zu beantworten und zu zählen, was der Pilot kostet und bringt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular gibst. Du kannst sie jederzeit widerrufen, indem du an hello@malchev.co schreibst; dann löschen wir deine Bewerbung.

Speicherdauer: Eine Bewerbung, die nicht in den Pilot kommt, wird 6 Monate nach ihrem Eingang gelöscht; eine, die hineinkommt, 24 Monate nach dem Versand ihres Assessments; und sofort, wenn du es verlangst.

Unabhängig von den Bewerbungen zählen wir, wie oft das Formular auf dieser Seite begonnen wird: Für den Tag und die Fassung der Seite wird eins dazugezählt. Die Zahl enthält nichts über dich: keine Adresse, keine Kennung, kein Cookie.

Wenn du den Nachfrage-Guide über eine Anzeige anforderst

Auf Instagram und Facebook zeigen wir Anzeigen, über die du unseren kostenlosen Nachfrage-Guide (ein PDF) anfordern kannst. Tippst du dort auf „Herunterladen“, öffnet sich ein Formular von Meta (Meta Platforms Ireland Limited, Irland). Darin ist die E-Mail-Adresse deines Kontos schon eingetragen; du bestätigst oder änderst sie. Freiwillig kannst du angeben, wie weit deine Idee ist, und ein Häkchen für den Newsletter von Malchev & Co. setzen. Mit dem Absenden erhalten wir deine E-Mail-Adresse, deine freiwilligen Angaben, Datum und Uhrzeit und welche Anzeige und welches Formular du gesehen hast. Den Guide öffnest du danach über einen Knopf auf der Seite, die Meta dir zeigt; seine Adresse enthält nur ein Kürzel für die Anzeige, nichts über dich.

Zweck: dir den Guide zu geben, zu zählen, welche Anzeige Anfragen bringt, und, nur wenn du das Häkchen gesetzt hast, dir den Newsletter zu schicken. Ohne Häkchen schreiben wir dir keine E-Mail. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden und dem Häkchen gibst. Du kannst sie jederzeit widerrufen, indem du an hello@malchev.co schreibst, beim Newsletter auch über den Abmeldelink in jeder Ausgabe; was bis dahin rechtmäßig war, bleibt es.

Die Angaben liegen im Werbekonto bei Meta, und wir laden sie von dort herunter. Ohne Häkchen löschen wir deine Adresse spätestens 6 Monate nach dem Absenden, mit Häkchen, wenn du dich abmeldest, und sofort, wenn du es verlangst. Den Dienst, der den Newsletter verschickt, nennt diese Erklärung, bevor die erste Ausgabe verschickt wird. Was Meta selbst mit Daten auf Instagram und Facebook macht, verantwortet Meta; es steht in der Datenschutzrichtlinie von Meta.

Wenn du Feedback schickst

Das Feedback-Feld am Ende der Seiten speichert, was du schreibst, die Seite, auf der du es geschrieben hast, deren Sprache, Datum und Uhrzeit, deine E-Mail-Adresse, falls du eine angibst, und einen Einweg-Hash deiner IP-Adresse, der nur dazu dient, Missbrauch zu verhindern. Feedback aus der Engine wird außerdem bei dem Konto gespeichert, von dem es kommt. Bitte schreib keine personenbezogenen Daten anderer Menschen in den Text.

Zweck: die Website und das Produkt zu verbessern und dir zu antworten, falls du eine Adresse hinterlassen hast. Rechtsgrundlage: unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); die Adresse ist freiwillig. Speicherdauer: Feedback wird spätestens nach 24 Monaten gelöscht, und sofort, wenn du es verlangst.

Seiten von Startups

Die Engine kann für ein Startup eine Seite online stellen, unter einer Adresse, die mit /s/ beginnt. Jede dieser Seiten nennt, wer sie veröffentlicht, und verlinkt ihren eigenen rechtlichen Hinweis. Dieser Herausgeber entscheidet, wofür die Seite da ist, und ist für die Liste dieser Seite verantwortlich; wir betreiben die Plattform und speichern die Liste in seinem Auftrag. Wo wir eine Seite selbst veröffentlichen, sind wir der Herausgeber.

Wenn du auf einer solchen Seite deine E-Mail-Adresse hinterlässt, speichern wir die Adresse, die Seite, auf der du sie hinterlassen hast, Datum und Uhrzeit, die Werte des Links, dem du gefolgt bist, und die Art der Seite, von der dein Browser kam (eine Suchmaschine, ein Netzwerk, eine andere Website), die Fassung des Hinweises, den du gesehen hast, und einen Einweg-Hash deiner IP-Adresse. Der Hash dient nur dazu, Missbrauch des Formulars zu verhindern; die IP-Adresse selbst wird nie gespeichert. Zweck: damit der Herausgeber dir zu dem schreiben kann, was die Seite anbietet. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Hinterlassen der Adresse gibst. Du kannst sie jederzeit widerrufen, indem du an den auf der Seite genannten Herausgeber oder an hello@malchev.co schreibst; die Adresse wird dann gelöscht. Bis dahin bleibt sie gespeichert, oder bis der Herausgeber die Liste löscht.

Besuche dieser Seiten werden ohne Cookies gezählt: eine Zahl pro Tag dafür, wie oft eine Seite geöffnet wurde, eine dafür, wie viele verschiedene Besucher sie geöffnet haben, und eine für jede Quelle, die Besucher gebracht hat (der Link, dem gefolgt wurde, oder die Art der Seite, von der ein Browser kam). Das sind Zählungen; keine davon sagt, wer gekommen ist. Um Besucher an einem einzelnen Tag voneinander zu unterscheiden, speichert die Plattform einen verwürfelten Wert aus deiner IP-Adresse, der Kennung deines Browsers und dem Datum. Er lässt sich in keines davon zurückverwandeln, ist jeden Tag ein anderer und wird nach zwei Tagen gelöscht. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, wird dein Besuch nicht gezählt. Rechtsgrundlage: das berechtigte Interesse zu wissen, ob eine Seite gelesen wird (Art. 6 Abs. 1 lit. f DSGVO).

Wenn eine solche Seite etwas verkauft, bezahlst du auf einer Seite des Zahlungsdienstleisters, den ihr Herausgeber nutzt (Stripe). Kartendaten werden dort eingegeben und erreichen uns nie. Vom Dienstleister erfahren wir, dass bezahlt wurde, den Betrag und die E-Mail-Adresse, die du dort angegeben hast, und wir speichern die Bestellung im Auftrag des Herausgebers: den Betrag, die Zeit, diese Adresse, was dich auf die Seite gebracht hat, und den Schlüssel, der das Gekaufte öffnet. Der Herausgeber ist der Verkäufer und entscheidet, wie lange eine Bestellung gespeichert bleibt. Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du uns schreibst

Wenn du uns eine E-Mail schickst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage: vorvertragliche Maßnahmen oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen den Schriftwechsel, sobald die Sache erledigt ist, außer das Gesetz verlangt eine längere Aufbewahrung.

Wenn du dich anmeldest

Es gibt zwei Wege, sich anzumelden. Der Betreiber meldet sich mit einer E-Mail-Adresse, einem Passwort, das nur als Hash gespeichert ist, und einem zweiten Faktor an. Kundinnen und Kunden, denen der Betreiber Zugang zur Engine gegeben hat, melden sich mit ihrem Google- oder GitHub-Konto an.

Wenn du dich mit Google oder GitHub anmeldest, teilt uns dieser Dienst deinen Namen, deine E-Mail-Adresse, die Adresse deines Profilbilds und seine eigene Nummer für dein Konto mit. Die Tokens, die er uns gibt, werden verschlüsselt gespeichert und nur für die Anmeldung verwendet. Außerdem speichern wir, ob du Zugang hast, welchen Plan der Betreiber für dich eingestellt hat und wann du zuletzt in der Engine warst. Die Anmeldung allein gibt noch keinen Zugang: Wer die Engine nutzen darf, entscheidet der Betreiber. Für jede Sitzung verarbeiten wir ihre IP-Adresse und Browser-Kennung und setzen ein Sitzungs-Cookie.

Zweck: dir die Engine zu öffnen, zu der du Zugang bekommen hast, deine Startups und Daten von allen anderen getrennt zu halten und den Admin-Bereich zu schützen. Rechtsgrundlage: der Vertrag oder die Schritte davor (Art. 6 Abs. 1 lit. b DSGVO) für Kundinnen und Kunden, unser berechtigtes Interesse am Schutz des Admin-Bereichs (Art. 6 Abs. 1 lit. f DSGVO) für den Betreiber. Google (Google Ireland Limited, Irland, und Google LLC, USA) und GitHub (GitHub, Inc., USA) erfahren, dass du dich auf dieser Website anmeldest; dafür gelten ihre eigenen Datenschutzerklärungen. Wir behalten dein Konto, solange du Zugang hast, und löschen es, wenn du uns darum bittest, außer ein Gesetz verlangt, etwas länger aufzubewahren. Einzelheiten stehen in der Cookie-Richtlinie.

Wer die Daten erhält

Wir setzen folgende Auftragsverarbeiter ein, jeweils mit einem Vertrag nach Art. 28 DSGVO:

Forderst du den Guide über eine Anzeige an, gehen deine Angaben über das Formular von Meta, wie oben beschrieben. Sonst erhält niemand deine Daten, außer ein Gesetz oder eine Behörde verpflichtet uns zur Herausgabe.

Übermittlung in Länder außerhalb der EU

Vercel und Neon haben ihren Sitz in den USA, und Daten können dort verarbeitet werden. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter darunter zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO).

Deine Rechte

Du kannst von uns Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung und eine Kopie in einem übertragbaren Format. Du kannst einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, und eine Einwilligung jederzeit widerrufen. Schreib an hello@malchev.co; wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Automatisierte Entscheidungen und Kinder

Wir treffen keine automatisierten Entscheidungen über dich und bilden keine Profile. Diese Website richtet sich an Erwachsene; wir erheben wissentlich keine Daten von Personen unter 14 Jahren.

Sicherheit

Die Website wird nur über eine verschlüsselte Verbindung ausgeliefert. Zugriff auf die Datenbank hat nur der Betreiber, und Passwörter sind nur als Hash gespeichert.

Änderungen

Wenn sich die Website oder das Recht ändert, ändert sich diese Erklärung mit. Das Datum oben zeigt die aktuelle Fassung.