Datenschutzerklärung

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden.

a) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

b) Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von uns als Verantwortlichem verarbeitet werden.

c) Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen, Abgleichen, Einschränken, Löschen oder Vernichten.

d) Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die Daten ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

f) Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

g) Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) Empfänger ist eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

i) Dritter ist eine natürliche oder juristische Person außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung zur Verarbeitung der personenbezogenen Daten befugt sind.

j) Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
PineApp Labs Inh. Jannik Zachertz
Weserstraße 11, 64560 Riedstadt, Deutschland
Tel.: 06158 8226422
E-Mail: info@pineapplabs.de
Website: kai.pineapplabs.de
Siehe auch Impressum.

3. Cookies & lokale Speicherung

Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. KAI setzt ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Betrieb der Anwendung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) - insbesondere die Sitzungs-Cookies von Firebase Authentication zur Aufrechterhaltung Ihrer Anmeldung. Zusätzlich nutzen wir `localStorage`/ `sessionStorage` im Browser für rein funktionale Zwecke (z. B. Onboarding-Zwischenstände, die Autokorrektur-Einstellung im Editor).

Nicht technisch notwendige Cookies, etwa zu Statistik- oder Marketingzwecken, setzen wir nicht ein - ein Cookie-Consent-Banner ist deshalb nicht erforderlich. Sie können die Speicherung von Cookies jederzeit über die Einstellungen Ihres Browsers verhindern; einzelne Funktionen von KAI, insbesondere die Anmeldung, stehen dann allerdings nicht zur Verfügung.

4. Erfassung allgemeiner Daten und Informationen

KAI erfasst mit jedem Aufruf eine Reihe allgemeiner Daten und Informationen, die im Rahmen des Betriebs unserer Infrastruktur (Firebase App Hosting und Cloud Functions, beide Google Cloud, Region europe-west3/europe-west4) in Logfiles gespeichert werden - u. a. Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs, die IP-Adresse sowie ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf unsere Systeme dienen.

Bei der Nutzung dieser Daten ziehen wir keine Rückschlüsse auf die betroffene Person. Die Informationen werden benötigt, um Inhalte korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten und im Fall eines Cyberangriffs Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

5. Registrierung & Account

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und, bei Anmeldung per Passwort, ein gehashtes Passwort - alternativ die von Google übermittelten Profildaten bei Anmeldung über Google. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Vor Abschluss der Registrierung startet eine anonyme, technische Sitzung, um Ihnen die Preisberechnung im Onboarding zeigen zu können, ohne dass bereits ein Konto besteht.

Durch die Registrierung wird zudem die von Ihrem Internet-Service-Provider vergebene IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert, um Missbrauch unserer Dienste zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie können die bei der Registrierung angegebenen Daten jederzeit in den Kontoeinstellungen ändern oder Ihr Konto vollständig löschen.

6. Unternehmenskontext & Post-Inhalte

Zur Erstellung von LinkedIn-Beiträgen verarbeiten wir die von Ihnen angegebene Website-URL sowie daraus extrahierte Unternehmensangaben (Branche, Leistungen, Zielgruppen, Tonalität), die wir mittels des Website-Analyse-Dienstes Firecrawl, Inc. (USA) aus Ihrer Website extrahieren, sowie optionale Freitext-Notizen und Sprachstil-Beispiele, die Sie selbst angeben. Für personalisierte Beiträge recherchiert Firecrawl zusätzlich öffentlich zugängliche Branchen-Trends und -Quellen, ohne dabei LinkedIn-Profilseiten selbst abzurufen.

Diese Angaben werden zur Text- und Bildgenerierung an OpenAI (OpenAI Ireland Ltd.) übermittelt (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von OpenAI bzw. Datenschutzerklärung von Firecrawl.

7. Eigene Fotos (Uploads)

Von Ihnen hochgeladene Fotos speichern wir in Cloud Storage (europe-west3) und übermitteln sie - nur bei aktivierter Option „Aus eigenen Fotos wählen“ - zur automatischen Bildauswahl an OpenAI. Sie bestätigen beim Hochladen, die erforderlichen Rechte an den Bildern zu besitzen.

8. LinkedIn-Integration

Verbinden Sie Ihren LinkedIn-Account, erteilen Sie KAI über LinkedIns OAuth-Verfahren die Berechtigung, freigegebene Posts in Ihrem Namen zu veröffentlichen sowie Ihr Basisprofil (Name, Profilbild) für die Vorschau anzuzeigen - kein Zugriff auf Nachrichten oder Kontakte. Der Zugriffstoken wird serverseitig gesondert und clientseitig nicht zugänglich gespeichert. Sie können die Verbindung jederzeit in den Einstellungen trennen. Betreiber ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Datenschutzerklärung von LinkedIn.

9. Zahlungsdaten (Stripe)

Zahlungen für den Premium-Plan wickeln wir über Stripe ab. Betreibergesellschaft für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wählen Sie beim Bezahlvorgang eine von Stripe angebotene Zahlungsmethode, werden automatisiert Daten wie Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse sowie die zur Zahlungsabwicklung erforderlichen Zahlungsdaten an Stripe übermittelt (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Wir selbst speichern keine Karten- oder Bankdaten, sondern erhalten von Stripe ausschließlich Zahlungsreferenzen und Beträge zurück. Die Übermittlung dient der Zahlungsabwicklung und Betrugsprävention. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

10. Firebase & Google Cloud

Wir nutzen für Hosting, Authentifizierung, Datenbank (Firestore), Dateispeicher und die Ausführung unseres Backends Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) - namentlich Firebase App Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage und Cloud Functions, Region europe-west3 (Frankfurt) bzw. europe-west4 (Niederlande) für das Hosting des Frontends. Dabei können personenbezogene Daten (u. a. IP-Adressen, Interaktionsdaten, Registrierungsinformationen, Ihr Unternehmenskontext) erfasst und auf Servern von Google gespeichert werden (Art. 6 Abs. 1 lit. b, f DSGVO).

Wir haben mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; für die Datenübermittlung in die USA gelten zusätzlich die Standardvertragsklauseln der EU-Kommission sowie das Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google bzw. speziell zu Firebase: firebase.google.com/support/privacy.

11. Resend (E-Mail-Versand)

Für den Versand von Erinnerungs- und Benachrichtigungs-E-Mails (z. B. zu ausstehenden Freigaben oder ablaufendem LinkedIn-Zugriff) nutzen wir den E-Mail-Dienstleister Resend, Inc. (USA). Dabei werden Ihre E-Mail-Adresse sowie der jeweilige Mail-Inhalt an Resend übermittelt (Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an zuverlässiger Kommunikation, Art. 6 Abs. 1 lit. b, f DSGVO). Für die Datenübermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Resend.

12. Kontaktaufnahme

Kontaktieren Sie uns per E-Mail (info@pineapplabs.de), werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert und zur Bearbeitung Ihrer Anfrage genutzt (Art. 6 Abs. 1 lit. b, f DSGVO). Eine Weitergabe an Dritte erfolgt nicht.

13. Speicherdauer & Löschung

Wir speichern Ihre Daten für die Dauer Ihres Accounts. Über die Kontoeinstellungen können Sie Ihren Account jederzeit selbst unwiderruflich löschen - dabei werden Ihr Abonnement gekündigt sowie alle Posts, Uploads, Ihr Unternehmenskontext, Ihre verbundenen LinkedIn-/Facebook-/Instagram-Zugangsdaten und Ihr Zugangskonto entfernt. Abrechnungsrelevante Daten (Rechnungen, Zahlungsbelege) bewahren wir davon unabhängig für die gesetzlich vorgeschriebene Dauer von zehn Jahren auf (§ 147 AO, § 257 HGB).

14. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen. Ist die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich (z. B. Post-Erstellung, Zahlungsabwicklung), beruht sie auf Art. 6 Abs. 1 lit. b DSGVO - Gleiches gilt für vorvertragliche Maßnahmen wie die Preisberechnung im Onboarding. Unterliegen wir einer rechtlichen Verpflichtung (z. B. steuerlichen Aufbewahrungspflichten), basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn dies zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist.

15. Berechtigte Interessen an der Verarbeitung

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, liegt unser berechtigtes Interesse im sicheren, zuverlässigen und wirtschaftlichen Betrieb von KAI, insbesondere in der Abwehr von Missbrauch und der Aufrechterhaltung der Systemsicherheit.

16. Bereitstellungspflicht

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben oder ergibt sich aus dem Nutzungsvertrag - so ist es etwa für den Vertragsschluss erforderlich, dass Sie uns Ihre E-Mail-Adresse und, für personalisierte Posts, Ihre Website-URL zur Verfügung stellen. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen bzw. die entsprechende Funktion nicht genutzt werden kann.

17. Automatisierte Entscheidungsfindung

KAI setzt keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein - die KI-gestützte Text- und Bildgenerierung erstellt auf Ihre Anweisung hin Inhalte als Teil der vertraglich geschuldeten Leistung, trifft aber keine rechtlich oder in ähnlicher Weise erheblich Sie betreffende automatisierte Entscheidung. Jeder generierte Entwurf wird erst nach Ihrer ausdrücklichen Freigabe veröffentlicht.

18. Rechte der betroffenen Person

a) Recht auf Bestätigung - Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft (Art. 15 DSGVO) - Sie haben das Recht, jederzeit unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

c) Recht auf Berichtigung (Art. 16 DSGVO) - Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

d) Recht auf Löschung (Art. 17 DSGVO) - Sie haben das Recht, zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Gründe zutrifft.

e) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

g) Recht auf Widerspruch (Art. 21 DSGVO) - Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

h) Automatisierte Entscheidungen im Einzelfall - siehe Ziffer 17; KAI trifft keine solchen Entscheidungen.

i) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) - Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Zur Ausübung der oben genannten Rechte genügt eine formlose Nachricht an info@pineapplabs.de. Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (zuständig für Riedstadt/Hessen).