Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website und die Pinlight-App ist Kaumon Aung, Kurfürstendamm 154B, 10709 Berlin, Deutschland. E-Mail: hello@pinlight.ai.

2. Hosting

Website und App laufen bei Vercel (Vercel Inc., USA). Wenn Sie eine Seite aufrufen, verarbeitet Vercel Ihre IP-Adresse und technische Daten der Anfrage, um die Seite auszuliefern und den Dienst zu schützen. Diese Protokolle werden nur kurz aufbewahrt. Aus Ihrer IP-Adresse teilt Vercel uns außerdem Ihr Land mit. Pinlight nutzt es nur, um Preise in Europa in EUR und sonst in USD anzuzeigen. Das Land wird nicht gespeichert.

Datenbank und Serverfunktionen laufen bei Convex (Convex, Inc., USA) in der EU-Region eu-west-1 (Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren, funktionierenden Dienst.

3. Der kostenlose Check

Für einen kostenlosen Check geben Sie eine Website-Adresse, eine Stadt und ein Land ein. Pinlight liest die Startseite und die robots.txt dieser Website, stellt KI-Diensten Fragen zu dem Unternehmen und speichert das Ergebnis. Ihre IP-Adresse wird für die Grenze von 3 Checks pro Tag und für die Bot-Prüfung verwendet; gespeichert wird sie nur als Hashwert mit einem täglich wechselnden Schlüssel, nie vollständig.

Ein Check wird 30 Tage aufbewahrt und dann gelöscht, es sei denn, jemand hat dafür Tipps per E-Mail bestätigt (Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Check und Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Verhinderung von Missbrauch.

4. Cloudflare Turnstile

Bevor ein kostenloser Check läuft, prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob die Anfrage von einer Person kommt. Cloudflare verarbeitet dazu Ihre IP-Adresse und Angaben zu Ihrem Browser. Es setzt keine Werbe-Cookies. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, den kostenlosen Check vor automatisiertem Missbrauch zu schützen, der uns bei jedem Check Geld kostet.

5. Die Bericht-E-Mail und Tipps

Wenn Sie den vollständigen Bericht anfordern, speichern wir Ihre E-Mail-Adresse mit dem Check und senden Ihnen eine E-Mail mit einem Link zum Bericht. Ohne angekreuztes Tipps-Feld wird die Adresse für nichts anderes genutzt und nach 30 Tagen mit dem Check gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie das Tipps-Feld ankreuzen, senden wir zuerst eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung senden wir gelegentlich Tipps, wie KI Sie öfter empfiehlt. Als Nachweis speichern wir den Text, dem Sie zugestimmt haben, seine Version sowie die Zeitpunkte von Anfrage und Bestätigung. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit dem Link in jeder Tipp-E-Mail und in der Bestätigungs-E-Mail widerrufen. Ihre Adresse wird dann sofort gelöscht.

6. Ihr Konto

Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort als Hashwert (nie im Klartext), Ihre Sitzungen und Ihre Sprache. Außerdem speichern wir, was Sie zu Ihrem Unternehmen eingeben: Website, Markt, Profil, Fakten wie Öffnungszeiten, Adresse und Preise, Wettbewerber, Fragen, Aufgaben und Entwürfe. Das meiste davon betrifft das Unternehmen; trägt ein Unternehmen den Namen seiner Inhaberin oder seines Inhabers, kann sich manches auch auf Sie als Person beziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange Ihr Konto besteht. In den Einstellungen können Sie sie als Datei exportieren und Ihr Konto löschen. Löscht eine Inhaberin oder ein Inhaber das Konto, werden auch die Unternehmen der Organisation mit allen zugehörigen Daten gelöscht; Abrechnungsunterlagen bleiben wie in Abschnitt 10 beschrieben erhalten.

7. Teammitglieder und Einladungen

Inhaber und Admins können Personen per E-Mail in ihre Organisation einladen. Wir speichern die eingeladene Adresse, die Rolle und wer eingeladen hat, und senden eine Einladungs-E-Mail. Eine Einladung läuft nach 7 Tagen ab. Mitglieder einer Organisation sehen deren Unternehmen sowie Namen und E-Mail-Adressen der anderen Mitglieder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die einladende Organisation und Art. 6 Abs. 1 lit. f DSGVO für die eingeladene Person, unser Interesse und das der Organisation an der gemeinsamen Arbeit am Unternehmen.

8. KI-Dienste und Suchdaten

Um zu prüfen, was KI sagt, sendet Pinlight Fragen zu Ihrem Unternehmen und für Profile und Entwürfe den öffentlichen Text Ihrer Website über OpenRouter (OpenRouter, Inc., USA) an die Modellanbieter OpenAI, Google, Perplexity und Anthropic (alle USA). Google-Ergebnisse stammen von DataForSEO (DataForSEO OÜ, Estland). Lässt sich eine Website nicht direkt lesen, etwa weil sie automatische Besuche sperrt, werden ihre öffentlichen Seiten über Firecrawl (SideGuide Technologies, Inc., USA) abgerufen. Diese Anfragen enthalten Angaben zum Unternehmen, nie Ihre E-Mail-Adresse, Ihr Passwort oder Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, denn diese Anfragen sind der Dienst, den Sie nutzen.

9. E-Mails

Pinlight sendet die E-Mails, die Ihr Konto und Ihr Plan brauchen: zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, Einladungen, den Wochenplan, eine Nachricht, wenn ein Check fertig ist, und Hinweise zu Testphase und Zahlungen. Den Wochenplan per E-Mail können Sie in den Einstellungen abschalten.

E-Mails werden über Resend (Resend, Inc., USA) in dessen EU-Region von mail.pinlight.ai gesendet. Resend meldet, ob eine E-Mail zugestellt wurde oder nicht zustellbar war. Öffnungen und Klicks werden nicht erfasst.

10. Testphase, Abonnements und Zahlungen

Testphase und Abonnements wickelt Stripe (Stripe Payments Europe, Ltd., Irland) ab. Karten- und Kontodaten geben Sie nur bei Stripe ein; sie erreichen Pinlight nie. Stripe erfasst außerdem Ihre Rechnungsadresse und, falls angegeben, Ihre USt-IdNr., um Steuern zu berechnen und Rechnungen auszustellen. Pinlight speichert den Tarif, seinen Status und seine Daten sowie die Verweise von Stripe auf Ihren Kundendatensatz und Ihr Abonnement.

Stripe verarbeitet manche Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für eigene gesetzliche Pflichten. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO für Rechnungen und Abrechnungsunterlagen, die wir nach Steuer- und Handelsrecht bis zu 10 Jahre aufbewahren müssen (§ 147 AO, § 257 HGB), auch nach dem Löschen eines Kontos.

11. Wenn Sie uns schreiben

Wenn Sie an hello@pinlight.ai schreiben, nutzen wir Ihre Nachricht und Adresse, um Ihnen zu antworten. Cloudflare Email Routing (Cloudflare, Inc., USA) leitet die Nachricht an unser Postfach bei Gmail (Google Ireland Limited, Irland) weiter. Google kann sie auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Korrespondenz, wenn sie nicht mehr gebraucht wird, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder Ihr Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Ihnen zu antworten.

12. Cookies und Speicher im Browser

Pinlight nutzt nur notwendige Cookies: das Sitzungs-Cookie, wenn Sie angemeldet sind, und ein Cookie für Ihre Sprache. Nur für den aktuellen Besuch speichert Ihr Browser einen laufenden kostenlosen Check und die Adresse, mit der Sie sich gerade registriert haben. Auf Ihrem Gerät merkt sich Pinlight außerdem Website, Stadt und Land aus einem kostenlosen Check, damit die Einrichtung sie vorausfüllen kann, den auf der Preiskarte gewählten Tarif bis zum Start der Testphase und wann die Abschluss-Animation einer Woche gelaufen ist, damit sie nicht erneut läuft. Nichts davon dient der Nachverfolgung oder wird an andere weitergegeben. Es gibt keine Analyse- oder Werbe-Cookies.

13. Übermittlung außerhalb der EU

Einige Anbieter sitzen in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU.

14. Pflichtangaben und automatisierte Entscheidungen

Sie müssen uns keine Daten geben. Ohne E-Mail-Adresse gibt es aber kein Konto und ohne Website-Adresse keinen Check.

Pinlight trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Werte und Pläne beschreiben, wie KI-Dienste über ein Unternehmen sprechen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie an hello@pinlight.ai.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir hören dann damit auf, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Pinlight oder die genutzten Anbieter ändern. Das Datum oben zeigt den letzten Stand.