Datenschutzerklärung
1. Verantwortlicher
Detlef Koalick, Schmellwitzer Straße 120, 03044 Cottbus, Deutschland
Telefon: +49 176 32717868 · E-Mail: d.koalick@googlemail.com
2. Hosting und technische Protokolle
SellPilot wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode, Antwortzeit, Browserkennung. Diese Protokolle dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden durch automatische Protokollrotation zeitnah überschrieben. Eine Zusammenführung mit anderen Daten findet nicht statt.
3. Registrierung und Benutzerkonto
Für die Nutzung ist ein Konto erforderlich. Gespeichert werden E-Mail-Adresse, ein Passwort-Hash (scrypt, kein Klartext), Tarifstatus, Zeitpunkte von Registrierung und Anmeldung sowie sicherheitsrelevante Ereignisse (z. B. Anmeldeversuche, Sitzungswiderruf). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zur Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (HttpOnly, Secure, SameSite=Lax, Laufzeit 7 Tage). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt und keine Analyse-Dienste eingebunden. Eine Einwilligung nach § 25 TDDDG ist für das Sitzungs-Cookie nicht erforderlich, da es unbedingt erforderlich ist.
4. Inhalte, Projekte, Belege und Deals
Die von Ihnen eingegebenen Produktangaben, Preise, Kostenpositionen, Vergleichsbelege, Gebührenprofile, Deals sowie erzeugte Sales-Kits werden Ihrem Konto zugeordnet gespeichert, damit Sie sie abrufen, exportieren und weiterverwenden können (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Produktfotos werden zur technischen Bildanalyse verarbeitet; gespeichert werden die Analyseergebnisse, nicht dauerhaft die Bilddateien selbst.
5. KI-Funktionen (OpenAI)
Wenn Sie eine KI-gestützte Funktion auslösen (z. B. Textgenerierung oder Bildanalyse), werden die dafür notwendigen Produktangaben und gegebenenfalls das Produktfoto serverseitig an OpenAI übermittelt (OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA; für Nutzer im EWR vertraglich: OpenAI Ireland Ltd., Dublin). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln im Rahmen des OpenAI Data Processing Addendum. Über die API übermittelte Daten werden von OpenAI nach dessen API-Bedingungen nicht zum Training von Modellen verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da Sie die Funktion aktiv anfordern. Die Anwendung kennzeichnet stets, ob ein KI-Modell oder ein rein technischer Fallback verwendet wurde. Es werden Nutzungskennzahlen (Tokenanzahl, Dauer, geschätzte Kosten) gespeichert, nicht der vollständige Prompt und nicht die Bilddaten.
6. Zahlungen
Derzeit ist kein Zahlungsdienstleister angebunden; es werden keine Zahlungsdaten erhoben. Sobald kostenpflichtige Tarife über einen Zahlungsdienstleister angeboten werden, wird diese Erklärung vorher um die dann geltenden Angaben ergänzt.
7. E-Mail-Kommunikation und Support
Der Dienst versendet derzeit keine automatischen E-Mails. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
8. Speicherdauer, Export und Löschung
Kontodaten und Inhalte werden bis zur Löschung Ihres Kontos gespeichert. Sie können jederzeit in der Anwendung einen vollständigen Export Ihrer Daten (JSON) abrufen und Ihr Konto einschließlich aller Inhalte löschen. Datenbank-Sicherungen werden täglich erstellt und nach 14 Tagen automatisch gelöscht; gelöschte Daten können daher bis zu 14 Tage in Sicherungen verbleiben und werden nicht wiederhergestellt.
9. Datensicherheit
Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Passwörter werden nur als Hash gespeichert. Der Zugriff auf Server und Datenbank ist auf den Verantwortlichen beschränkt. Sicherheitsmaßnahmen wie Ratenbegrenzung bei der Anmeldung, Herkunftsprüfung von Anfragen und Sicherheits-Header sind aktiv.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
11. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.