Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Rahmen von Pitoora ist:

CreateBetter.Design
Christian Radmann-Bender
Im Holzwinkel 6
53819 Neunkirchen-Seelscheid
E-Mail: hallo@pitoora.de
Telefon: +49 160 8434361

2. Welche Daten wir erheben und warum

2.1 Registrierung und Authentifizierung

Zur Nutzung von Pitoora ist eine Registrierung mit deiner E-Mail-Adresse erforderlich. Wir verwenden ein passwortloses Anmeldeverfahren (Magic Link): Nach Eingabe deiner E-Mail-Adresse erhältst du einen einmaligen Anmeldelink per E-Mail. Es werden keine Passwörter gespeichert.

Erhobene Daten: E-Mail-Adresse, Firmenname, Land des Unternehmens, Ansprechpartner, Rechnungsanschrift und Telefonnummer, gewählter Tarif, Zeitpunkt der Registrierung, letzter Login
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nachweis des Vertragsschlusses: Wenn du dich registrierst und unsere AGB akzeptierst oder sie nach dem Login in der App bestätigst, halten wir fest, wann das geschah, von welcher IP-Adresse und mit welchem Browser, welche Fassung der AGB und der Datenschutzerklärung in diesem Moment galt und mit welchem Wortlaut du zugestimmt hast. So können wir im Streitfall belegen, was vereinbart wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses). Diese Angaben bewahren wir bis zum Ende des dritten Jahres nach Vertragsende auf (regelmäßige Verjährung, §§ 195, 199 BGB) und löschen sie danach.

2.2 Firmenprofil und Marketingdaten

Im Rahmen der Nutzung erfasst Pitoora Angaben zu deinem Unternehmen (z. B. Firmenname, Branche, Standort, Leistungen, Zielgruppe, Tonalität). Diese Daten werden ausschließlich zur Erstellung personalisierter KI-generierter Marketinginhalte verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 KI-generierte Inhalte (OpenAI)

Zur Erstellung von Marketinginhalten nutzt Pitoora die API von OpenAI (OpenAI, L.L.C., San Francisco, USA). Dazu werden Teile deines Firmenprofils als Kontext an die OpenAI-API übermittelt. OpenAI verarbeitet diese Daten zur Modellverbesserung grundsätzlich nicht, sofern die API-Datenverarbeitung entsprechend konfiguriert ist. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: openai.com/privacy

2.4 Erstellte Posts und Inhalte

Alle von dir erstellten oder KI-generierten Inhalte (Social-Media-Posts, Texte, Kampagnen) werden in deinem Account gespeichert und sind ausschließlich für dich zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.5 Server-Logfiles

Beim Aufruf unserer Website und App erfasst der Hosting-Provider automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, verwendeter Browser und Betriebssystem. Diese Daten werden für maximal 7 Tage gespeichert und dienen ausschließlich der technischen Absicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit)

2.6 Probeplan auf der Startseite (ohne Anmeldung)

Auf unserer Startseite kannst du dir ohne Konto einen Beispiel-Redaktionsplan erstellen lassen. Dafür verarbeiten wir, was du dort eingibst: die Adresse einer Website oder alternativ Name, Branche und Ort eines Betriebs sowie die gewählte Anrede.

Mit der Website-Adresse rufen wir von unserem Server aus die öffentlich erreichbare Startseite dieser Website und deren Logo-Datei ab. Der Text der Startseite und deine Angaben werden an OpenAI (siehe 2.3) übermittelt, um Branche, Ort und Leistungen zu erkennen und daraus Themenvorschläge sowie Beispieltexte zu erstellen. Passende Fotos laden wir serverseitig von Pexels (siehe 5). Dein Browser stellt dabei keine Verbindung zu OpenAI, Pexels oder der eingegebenen Website her.

Wir speichern davon nichts. Die Ergebnisse werden nur an deinen Browser übertragen und sind weg, sobald du die Seite schließt.

Um Missbrauch zu begrenzen, zählen wir, wie oft der Probeplan von derselben IP-Adresse aus an einem Tag genutzt wird. Dafür speichern wir nicht die IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert, der täglich wechselt, zusammen mit der Anzahl der Aufrufe. Diese Zähler werden nach spätestens zwei Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) für die Erstellung des Probeplans; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch) für die Zählung.

2.7 Kontakt per WhatsApp

Auf unserer Startseite findest du einen Knopf „Noch Fragen? Direkt per WhatsApp“. Ein Klick darauf öffnet zuerst ein Hinweisfenster auf unserer Seite. Es sagt dir, dass WhatsApp zur Meta-Gruppe gehört und Daten in die USA übermitteln kann, und nennt dir unsere E-Mail-Adresse als Weg ohne WhatsApp. Erst wenn du dort „Einverstanden, weiter“ wählst, öffnet sich WhatsApp. Bis dahin wird nichts an WhatsApp übertragen, und es werden dafür keine Cookies gesetzt oder Inhalte von WhatsApp geladen. Deine Wahl speichern wir nicht, das Fenster erscheint bei jedem Klick neu. Ist JavaScript in deinem Browser abgeschaltet, erscheint es nicht, und der Knopf öffnet WhatsApp direkt.

Klickst du auf „Einverstanden, weiter“, öffnet sich WhatsApp (App oder Web) mit einer vorbereiteten Nachricht an uns. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Schreibst du uns, erhalten wir und WhatsApp deine Telefonnummer, deinen Profilnamen und gegebenenfalls dein Profilbild sowie den Inhalt deiner Nachrichten. Die Inhalte sind Ende-zu-Ende-verschlüsselt; die Verbindungsdaten (wer wann mit wem schreibt, Geräteangaben) verarbeitet WhatsApp selbst und kann sie an die Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Einzelheiten: Datenschutzrichtlinie von WhatsApp.

Wir nutzen deine Nachrichten nur, um deine Anfrage zu beantworten, und löschen den Verlauf, wenn sie erledigt ist – es sei denn, daraus entsteht ein Vertrag und gesetzliche Aufbewahrungspflichten gelten. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns genauso per E-Mail an hallo@pitoora.de oder telefonisch (siehe 1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen auf dem von dir gewählten Weg zu beantworten). Die Übermittlung in die USA nimmt WhatsApp in eigener Verantwortung vor. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Das Hinweisfenster soll sicherstellen, dass du WhatsApp bewusst wählst.

2.8 Besucherzählung auf der Startseite (ohne Cookies)

Wir möchten wissen, wie viele Menschen unsere Startseite besuchen und wie weit sie kommen – zum Beispiel, ob sie das Video starten, den Probeplan ausprobieren oder sich registrieren. Dafür meldet die Startseite diese Schritte an unseren eigenen Server. Gespeichert werden das Datum, die Uhrzeit auf die Minute, der Schritt, die aufgerufene Seite und die Herkunft (die Domain der Seite, von der du kamst, oder „direkt“).

Wir setzen dafür keine Cookies und speichern nichts auf deinem Gerät. Deine IP-Adresse speichern wir nicht. Damit die Schritte eines Besuchs zusammengehören, bilden wir aus IP-Adresse, Browserkennung und dem Datum mit einem geheimen Schlüssel einen Prüfwert, der jeden Tag wechselt. Am Folgetag lässt sich ein Eintrag niemandem mehr zuordnen, auch uns nicht. Die Einträge werden nach 30 Tagen gelöscht. Es findet keine Weitergabe an Dritte statt.

Hast du in deinem Browser „Do Not Track“ eingestellt, zählen wir dich nicht. Du kannst der Zählung auch jederzeit formlos widersprechen (siehe 1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Website und unser Angebot zu verbessern). Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

2.9 Rechnungen und Buchhaltung (Lexware Office)

Rechnungen erstellen und verwalten wir mit Lexware Office, einem Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dafür verarbeiten wir Firma, Ansprechpartner, Rechnungsanschrift, E-Mail-Adresse, gebuchten Tarif und Zahlungsstand. Lexware Office verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland. Zahlst du über Stripe (siehe 2.11), übernehmen wir Betrag, Zeitpunkt und Zahlungsstand aus Stripe in den Rechnungsentwurf; die Rechnung stellen wir selbst und senden sie per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO (bis zu 10 Jahre).

2.10 Referenzen: Pitoora zeigt Ergebnisse als Beispiel

Zweck: Eigenwerbung von Pitoora. Nach A10 unserer AGB dürfen wir mit Pitoora erstellte Beiträge, Grafiken und Videos sowie dich als Auftraggeber auf unserer Website, in unseren Social-Media-Kanälen, in Präsentationen und in Angebotsunterlagen zeigen.
Daten: Firmenname, Logo, Branche und Link zu deiner Website sowie Ergebnisse ohne erkennbare Personen. Inhalte mit Personen zeigen wir nur, wenn du sie im Einzelfall in Textform freigibst. Zitate, Kennzahlen, Umsätze und Zugangsdaten verwenden wir dafür nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag, AGB A10), ergänzend lit. f DSGVO (unser Interesse, zu zeigen, was mit Pitoora entsteht). Es ist keine Einwilligung; der Haken bei der Anmeldung bestätigt die AGB, er ist keine datenschutzrechtliche Einwilligung. Der Name eines Einzelunternehmers ist ein personenbezogenes Datum, deshalb steht der Abschnitt hier.
Dauer: Das Nutzungsrecht ist unbefristet und besteht über das Vertragsende hinaus. Macht ein Dritter glaubhaft Rechte an einem Inhalt geltend, nehmen wir ihn binnen 14 Tagen heraus.
Widerspruch: Bist du eine natürliche Person, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen (hallo@pitoora.de). Wir prüfen deinen Widerspruch im Einzelfall.

2.11 Zahlungsabwicklung mit Stripe

Wenn du dich selbst registrierst oder ein Zusatzpaket kaufst, wickeln wir deine Zahlungen (Karte, Apple Pay, Google Pay, Amazon Pay) über Stripe ab. Anbieter sind die Stripe Payments Europe, Ltd., Dublin, Irland, und die Stripe, Inc., USA („Stripe“). Du hinterlegst dein Zahlungsmittel auf der Seite von Stripe; auf unseren Seiten laden wir kein Skript von Stripe. Karten- und Kontodaten sehen wir nicht, nur Zahlungsart, die letzten vier Ziffern, Ablaufdatum und Zahlungsstatus.

Daten: An Stripe übermitteln wir Firma bzw. Name, E-Mail-Adresse, Anschrift, Telefonnummer und gewählten Tarif bzw. gekauftes Paket. Stripe erhebt bei der Zahlung die Zahlungsdaten und technische Angaben (z. B. IP-Adresse, Gerät, Browser) zur Betrugsvorbeugung und kann dafür auf seinen eigenen Seiten Cookies setzen.
Zweck und Rechtsgrundlage: Abwicklung deiner Zahlungen, Art. 6 Abs. 1 lit. b DSGVO. Für Betrugsvorbeugung und gesetzliche Pflichten (z. B. Geldwäscheprävention) verarbeitet Stripe Daten in eigener Verantwortung, Art. 6 Abs. 1 lit. c und f DSGVO.
Übermittlung in die USA: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe hält sich an das EU-U.S. Data Privacy Framework; ergänzend gelten Standardvertragsklauseln.
Speicherdauer: Zahlungsstand und Rechnungsdaten speichern wir, solange der Vertrag läuft, danach nach den Aufbewahrungsfristen (bis zu 10 Jahre, § 257 HGB, § 147 AO). Stripe speichert nach eigenen Pflichten, siehe die Datenschutzerklärung von Stripe.

2.12 Neuigkeiten zu Pitoora per E-Mail

Als Kunde bekommst du an die E-Mail-Adresse des Kontoinhabers gelegentlich eine Mail über neue Funktionen und Änderungen an Pitoora (AGB A13). Dafür verwenden wir deine E-Mail-Adresse und halten fest, welche Ausgabe an welche Adresse ging, damit niemand eine Mail doppelt bekommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Information über Neuerungen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Kunden über ihr Produkt zu informieren). Verschickt wird über unseren eigenen Mailserver bei unserem Hoster (siehe 3).

Keine Messung, wer die Mail öffnet oder klickt. Die Mail enthält kein Zählpixel. Die Links führen über eine Adresse von pitoora.de, an der wir nur zählen, wie oft ein Link einer Ausgabe insgesamt angeklickt wurde. Wer geklickt hat, speichern wir nicht, auch keine IP-Adresse und kein Cookie.

Unzustellbare Adressen: Kommt eine Mail als unzustellbar zurück, werten wir die Rückmeldung aus und markieren die Adresse in deinem Konto als nicht erreichbar, damit Vertrags- und Anmeldemails nicht ins Leere gehen. Die Rückmeldung selbst löschen wir nach 30 Tagen.

Du kannst diesen Mails jederzeit formlos widersprechen, per Mail an hallo@pitoora.de (Art. 21 DSGVO).

3. Hosting und Infrastruktur

Pitoora wird auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die Server befinden sich in Deutschland. Eine Datenweitergabe an Dritte findet seitens des Hosters nicht statt.

4a. Reichweitenmessung mit Google Analytics und Erfolgsmessung von Google Ads (nur mit Einwilligung)

Auf unserer öffentlichen Website, auf der Anmeldeseite und auf der Bestätigungsseite nach der Anmeldung setzen wir mit deiner Einwilligung Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir aus, welche Seiten aufgerufen werden, welche Knöpfe und Links geklickt werden und über welche Wege Besucher zu uns finden, um die Website zu verbessern.

Die Dienste werden ausschließlich nach deiner aktiven Einwilligung geladen. Vor deiner Entscheidung wird kein Google-Skript abgerufen, kein Google-Cookie gesetzt und keine Verbindung zu Google aufgebaut. Erst wenn du zustimmst, laden wir die Google-Dienste und übergeben ihnen deine Wahl technisch über den „Consent Mode“: „Akzeptieren“ erlaubt Google Analytics und die Erfolgsmessung von Google Ads, „Nur Nutzungsmessung“ nur Google Analytics; die Klick-Kennung einer Anzeige wird dann aus der übermittelten Adresse entfernt.

Verarbeitete Daten in Google Analytics: aufgerufene Seiten, Beschriftung und Ziel angeklickter Knöpfe und Links (keine Eingaben in Formulare), Verweildauer, verweisende Website, Gerätetyp und Browser, ungefähre Herkunft (Land oder Region) sowie der Abschluss einer Anmeldung (nur das Ereignis und der gewählte Tarif). Deine IP-Adresse verwendet Google auf Servern in der EU nur, um den ungefähren Standort abzuleiten, und verwirft sie danach; in Google Analytics wird sie weder protokolliert noch gespeichert. Namen, E-Mail-Adressen oder andere Kontodaten übermitteln wir nicht an Google.

Google Ads (Erfolgsmessung unserer Anzeigen): Wir schalten Anzeigen über Google Ads, einen Dienst derselben Google Ireland Limited. Mit „Akzeptieren“ übermittelt Google Analytics an Google Ads, ob ein Besuch oder eine Anmeldung auf den Klick auf eine unserer Anzeigen zurückgeht; die beiden Dienste sind dafür verknüpft. Kommst du über eine Google-Anzeige zu uns, enthält die Adresse eine Klick-Kennung (gclid). Google kann dafür Cookies mit dem Präfix _gcl setzen (Laufzeit: bis zu 90 Tage).

Die Klick-Kennung bei uns: Damit die Kennung bis zur Anmeldung erhalten bleibt, hängen wir sie an die Links auf unseren Seiten an; dabei wird in deinem Browser nichts gespeichert. Hast du noch nicht entschieden, hält unser Server sie für die Dauer deiner Sitzung, damit eine Zustimmung auf der Anmeldeseite noch wirkt. Rechtsgrundlage für dieses kurze Vorhalten bis zu deiner Entscheidung ist unser berechtigtes Interesse, eine Zustimmung auf der Anmeldeseite noch berücksichtigen zu können (Art. 6 Abs. 1 lit. f DSGVO); ohne Zustimmung verfällt die Kennung mit der Sitzung. Nur mit „Akzeptieren“ legen wir sie im Cookie pt_gclid ab und speichern sie bei deiner Anmeldung zusammen mit dem Zeitpunkt des Klicks und deiner Zustimmung bei deinem Konto. Lehnst du ab oder wählst du „Nur Nutzungsmessung“, hängen wir sie nicht mehr an Links an, entfernen sie aus den Daten für Google Analytics und verwerfen sie. Wird aus deinem Test ein bezahlter Vertrag, melden wir Google Ads die Klick-Kennung, den Zeitpunkt und den Nettobetrag der ersten Zahlung, damit Google den Vertrag der Anzeige zuordnen kann. Namen, E-Mail-Adressen oder andere Kontodaten übermitteln wir dabei nicht. Die Klick-Kennung löschen wir 90 Tage nach dem Klick; löschen wir dein Konto, löschen wir sie samt der vorgemerkten Meldung sofort. Länger als 90 Tage ordnet Google Ads einen Klick nicht zu.

Wir nutzen diese Daten nur, um die Wirkung unserer Anzeigen zu messen und unser Werbebudget zu steuern. Personalisierte Werbung und Remarketing setzen wir nicht ein; die entsprechende Einstellung im Consent Mode (ad_personalization) bleibt auch nach deiner Zustimmung auf „abgelehnt“.

Für Google Analytics verarbeitet Google die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO, „Google Ads Data Processing Terms“). Die an Google Ads übermittelten Conversion-Daten verarbeitet Google als eigenständig Verantwortlicher nach den „Google Ads Controller-Controller Data Protection Terms“; wie Google dort verarbeitet, beschreibt die Datenschutzerklärung von Google (Link unten).

Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übermittlung in die USA: Google verarbeitet die Daten auch auf Servern der Google LLC in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Google zertifiziert ist (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Maßnahmen kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Speicherdauer: Die Cookies von Google Analytics haben eine Laufzeit von bis zu 2 Jahren, die von Google Ads bis zu 90 Tagen. Die Aufbewahrung der Ereignisdaten in Google Analytics ist auf 14 Monate begrenzt. Die an Google Ads gemeldeten Conversion-Daten speichert Google nach seinen eigenen Fristen.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über „Cookie-Einstellungen“ unten auf jeder Seite, hier widerrufen oder Auswahl erneut treffen. Beim Widerruf löschen wir die Google-Cookies (Analytics und Ads) und pt_gclid in deinem Browser. Widerrufst du in einem Browser, in dem du bei Pitoora angemeldet bist, löschen wir eine Klick-Kennung bei deinem Konto beim nächsten Aufruf der App automatisch und melden sie nicht mehr an Google. Sonst schreib uns an hallo@pitoora.de. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Innerhalb der angemeldeten Anwendung unter /app/ findet keine Reichweitenmessung statt. Ausgenommen sind nur die Anmeldeseite und die Bestätigungsseite danach; dort gilt dieselbe Wahl wie auf der Website.

5. Weitergabe von Daten

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur in den folgenden Fällen:

  • OpenAI API: Firmenprofil-Kontextdaten für die KI-Generierung (siehe 2.3); beim Probeplan auf der Startseite deine Eingaben und der Text der eingegebenen Website (siehe 2.6)
  • E-Mail-Versand: Magic-Link- und System-E-Mails werden über unseren Hosting-Provider versendet
  • Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin): Versand deiner Newsletter an die von dir hinterlegten Empfänger. Übermittelt werden Name, E-Mail-Adresse und Einwilligungszeitpunkt der Empfänger. Serverstandort EU.
  • Calendly LLC, Atlanta (USA): nur wenn du über „Demo anfragen“ einen Termin buchst. Der Knopf ist ein einfacher Link; erst auf der Seite von Calendly gibst du Name und E-Mail-Adresse ein, die wir dann für den Termin erhalten. Es gilt die Datenschutzerklärung von Calendly. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • WhatsApp Ireland Limited, Dublin: nur wenn du uns über den WhatsApp-Knopf schreibst (siehe 2.7). Ohne Klick entsteht keine Verbindung zu WhatsApp.
  • Pexels GmbH, Berlin: Abruf lizenzfreier Bilder für deine Beiträge. Die Bilder werden serverseitig von uns geladen — beim Aufruf unserer Seiten entsteht keine Verbindung deines Browsers zu Pexels.
  • Haufe-Lexware GmbH & Co. KG, Freiburg: Rechnungsstellung und Buchhaltung (siehe 2.9)
  • Stripe Payments Europe, Ltd., Dublin: Abwicklung deiner Zahlungen (siehe 2.11)
  • Google Ireland Limited, Dublin: nur mit deiner Einwilligung, Reichweitenmessung mit Google Analytics und Erfolgsmessung unserer Google-Anzeigen (siehe 4a)
  • Gesetzliche Verpflichtung: Wenn wir durch Behörden oder Gerichte dazu verpflichtet werden

6. Speicherdauer

Deine Daten werden gespeichert, solange du einen aktiven Account bei Pitoora hast. Nach Kündigung oder Löschung deines Accounts bleiben sie noch 30 Tage gespeichert — damit du sie exportieren kannst oder zurückkommen kannst. Danach löschen wir alles, was wir von dir gespeichert haben: Betriebe, Beiträge, Bilder, hochgeladene Dateien, Profilangaben und Zugangsdaten. Ausgenommen sind allein Rechnungs- und Buchhaltungsdaten, für die gesetzliche Aufbewahrungsfristen gelten (bis zu 10 Jahre, § 257 HGB, § 147 AO), und der Nachweis des Vertragsschlusses, den wir bis zum Ende des dritten Jahres nach Vertragsende aufbewahren (siehe 2.1).

Neuigkeiten per E-Mail: Den Vermerk, welche Ausgabe an welche Adresse ging, und die Markierung „nicht erreichbar“ speichern wir, solange dein Konto besteht, danach gilt die Frist von 30 Tagen. Die Klickzähler enthalten keine personenbezogenen Daten.

Videodateien werden früher gelöscht. Wenn du zu einem Beitrag ein Video erzeugst, legen wir die fertige Videodatei auf unserem Server ab, damit du sie ansehen und später herunterladen kannst — auch über den Link in der Erinnerungsmail. Diese Datei löschen wir 45 Tage nach ihrer Erstellung automatisch, unabhängig davon, ob dein Vertrag weiterläuft. Grund ist der Speicherplatz: eine einzelne Videodatei ist rund 9 bis 18 MB groß. Der Beitrag selbst mit Text, Bild und Einstellungen bleibt davon unberührt und lässt sich jederzeit erneut als Video ausgeben.

Probeplan auf der Startseite: Eingaben und Ergebnisse speichern wir nicht. Die Zähler zum Missbrauchsschutz löschen wir nach spätestens zwei Tagen (siehe 2.6).

Klick-Kennung einer Google-Anzeige: Die Kennung bei deinem Konto und die Angaben für die Meldung an Google Ads löschen wir 90 Tage nach dem Klick (siehe 4a).

7. Deine Rechte

Du hast das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Für Anfragen wende dich an: hallo@pitoora.de

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

8. Datensicherheit

Alle Verbindungen zu Pitoora sind durch SSL/TLS-Verschlüsselung gesichert (HTTPS). Daten werden ausschließlich auf deutschen Servern gespeichert. API-Schlüssel und Zugangsdaten werden nie im Frontend oder in Logs gespeichert.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei neuen Features oder geänderten rechtlichen Anforderungen. Das Datum der letzten Änderung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.