Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Rahmen von Pitoora ist:

CreateBetter.Design
Christian Radmann-Bender
Ohlenhohnstraße 18 (Pavillon)
53819 Neunkirchen-Seelscheid
E-Mail: hallo@pitoora.de
Telefon: +49 160 8434361

2. Welche Daten wir erheben und warum

2.1 Registrierung und Authentifizierung

Zur Nutzung von Pitoora ist eine Registrierung mit deiner E-Mail-Adresse erforderlich. Wir verwenden ein passwortloses Anmeldeverfahren (Magic Link): Nach Eingabe deiner E-Mail-Adresse erhältst du einen einmaligen Anmeldelink per E-Mail. Es werden keine Passwörter gespeichert.

Erhobene Daten: E-Mail-Adresse, Zeitpunkt der Registrierung, letzter Login
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Firmenprofil und Marketingdaten

Im Rahmen der Nutzung erfasst Pitoora Angaben zu deinem Unternehmen (z. B. Firmenname, Branche, Standort, Leistungen, Zielgruppe, Tonalität). Diese Daten werden ausschließlich zur Erstellung personalisierter KI-generierter Marketinginhalte verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 KI-generierte Inhalte (OpenAI)

Zur Erstellung von Marketinginhalten nutzt Pitoora die API von OpenAI (OpenAI, L.L.C., San Francisco, USA). Dazu werden Teile deines Firmenprofils als Kontext an die OpenAI-API übermittelt. OpenAI verarbeitet diese Daten zur Modellverbesserung grundsätzlich nicht, sofern die API-Datenverarbeitung entsprechend konfiguriert ist. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: openai.com/privacy

2.4 Erstellte Posts und Inhalte

Alle von dir erstellten oder KI-generierten Inhalte (Social-Media-Posts, Texte, Kampagnen) werden in deinem Account gespeichert und sind ausschließlich für dich zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.5 Server-Logfiles

Beim Aufruf unserer Website und App erfasst der Hosting-Provider automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, verwendeter Browser und Betriebssystem. Diese Daten werden für maximal 7 Tage gespeichert und dienen ausschließlich der technischen Absicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit)

3. Hosting und Infrastruktur

Pitoora wird auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die Server befinden sich in Deutschland. Eine Datenweitergabe an Dritte findet seitens des Hosters nicht statt.

4. Cookies und Sitzungsdaten

Für den Betrieb der Anwendung verwendet Pitoora ausschließlich technisch notwendige Cookies. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG). Analyse-Cookies werden nur nach deiner ausdrücklichen Einwilligung gesetzt — siehe Abschnitt 4a. Ohne Einwilligung findet keine Reichweitenmessung statt.

Im Einzelnen:

• PHPSESSID — hält deine Anmeldesitzung aufrecht (Laufzeit: bis zu 7 Tage).
• pto_remember — Anmelde-Token, damit du nach Sitzungsende angemeldet bleibst (Laufzeit: 7 Tage; wird beim Abmelden gelöscht und server-seitig widerrufen).
• pto_login — bindet einen angeforderten Anmelde-Link an genau den Browser, aus dem er angefordert wurde, damit ein weitergeleiteter oder automatisch geprüfter Link niemanden anmeldet (Laufzeit: 1 Stunde).

Zusätzlich speichert die App im lokalen Speicher deines Browsers (localStorage) Darstellungs-Einstellungen (z. B. Hell-/Dunkel-Modus) und den Stand der Einführungstour. Diese Daten verlassen dein Gerät nicht.

Schriftarten werden von unserem eigenen Server geladen — es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt.

4a. Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Auf unserer öffentlichen Website setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, welche Seiten aufgerufen werden und über welche Wege Besucher zu uns finden, um die Website zu verbessern.

Der Dienst wird ausschließlich nach deiner aktiven Einwilligung geladen. Solange du nicht zugestimmt hast, wird das Skript nicht abgerufen; es werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, verwendetes Gerät und Browser, verweisende Website. Wir erhalten keine Daten, mit denen sich einzelne Personen identifizieren lassen. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird.

Übermittlung in die USA: Eine Übermittlung an Google LLC in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Trotz dieser Maßnahmen kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Speicherdauer: Die von Google gesetzten Cookies haben eine Laufzeit von bis zu 24 Monaten. Die Aufbewahrung der Ereignisdaten in Google Analytics ist auf 14 Monate begrenzt.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — hier widerrufen oder Auswahl erneut treffen. Bereits gesetzte Cookies löschst du zusätzlich über die Einstellungen deines Browsers. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Innerhalb der angemeldeten Anwendung unter /app/ findet keine Reichweitenmessung statt.

5. Weitergabe von Daten

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur in den folgenden Fällen:

• OpenAI API: Firmenprofil-Kontextdaten für die KI-Generierung (siehe 2.3)
• E-Mail-Versand: Magic-Link- und System-E-Mails werden über unseren Hosting-Provider versendet
• Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin): Versand deiner Newsletter an die von dir hinterlegten Empfänger. Übermittelt werden Name, E-Mail-Adresse und Einwilligungszeitpunkt der Empfänger. Serverstandort EU.
• Pexels GmbH, Berlin: Abruf lizenzfreier Bilder für deine Beiträge. Die Bilder werden serverseitig von uns geladen — beim Aufruf unserer Seiten entsteht keine Verbindung deines Browsers zu Pexels.
• Gesetzliche Verpflichtung: Wenn wir durch Behörden oder Gerichte dazu verpflichtet werden

6. Speicherdauer

Deine Daten werden gespeichert, solange du einen aktiven Account bei Pitoora hast. Nach Kündigung oder Löschung deines Accounts bleiben sie noch 30 Tage gespeichert — damit du sie exportieren kannst oder zurückkommen kannst. Danach löschen wir alles, was wir von dir gespeichert haben: Betriebe, Beiträge, Bilder, hochgeladene Dateien, Profilangaben und Zugangsdaten. Ausgenommen sind allein Rechnungs- und Buchhaltungsdaten, für die gesetzliche Aufbewahrungsfristen gelten (bis zu 10 Jahre, § 257 HGB, § 147 AO).

Videodateien werden früher gelöscht. Wenn du zu einem Beitrag ein Video erzeugst, legen wir die fertige Videodatei auf unserem Server ab, damit du sie ansehen und später herunterladen kannst — auch über den Link in der Erinnerungsmail. Diese Datei löschen wir 45 Tage nach ihrer Erstellung automatisch, unabhängig davon, ob dein Vertrag weiterläuft. Grund ist der Speicherplatz: eine einzelne Videodatei ist rund 9 bis 18 MB groß. Der Beitrag selbst mit Text, Bild und Einstellungen bleibt davon unberührt und lässt sich jederzeit erneut als Video ausgeben.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Für Anfragen wende dich an: hallo@pitoora.de

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

8. Datensicherheit

Alle Verbindungen zu Pitoora sind durch SSL/TLS-Verschlüsselung gesichert (HTTPS). Daten werden ausschließlich auf deutschen Servern gespeichert. API-Schlüssel und Zugangsdaten werden nie im Frontend oder in Logs gespeichert.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei neuen Features oder geänderten rechtlichen Anforderungen. Das Datum der letzten Änderung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.