Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anfragen zum Datenschutz richten Sie bitte an: customerservice@pineforge.ai.

[TODO: Falls ein Datenschutzbeauftragter bestellt ist, hier dessen Kontaktdaten ergänzen.]

PineForge.AI wird bei externen Hosting-Dienstleistern betrieben. Der konkrete Hoster verarbeitet in unserem Auftrag technisch notwendige Daten (z. B. IP-Adresse, Zugriffszeitpunkt).

[TODO: Namen und Sitz des konkreten Hosters ergänzen. Nachweis der Auftragsverarbeitung gemäß Art. 28 DSGVO sicherstellen.]

Beim Aufruf des Dienstes werden zur Sicherstellung des Betriebs technisch notwendige Logdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, HTTP-Status, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Zur Nutzung von PineForge.AI ist ein Nutzerkonto erforderlich. Erhoben werden dabei: E-Mail-Adresse, ein Passwort (gehasht gespeichert), sowie technische Metadaten (z. B. Zeitstempel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Die von Nutzern eingegebenen Prompts, hochgeladenen Skripte und Chat-Nachrichten werden verarbeitet, um die angeforderte KI-gestützte Ausgabe zu erzeugen. Zur Beantwortung werden diese Eingaben an externe KI-Modelle (LLM-Anbieter) übermittelt.

[TODO: Konkreten LLM-Anbieter/Dienstleister benennen (z. B. Betreiber des Emergent LLM-Zugangs). Prüfen, ob und wo Datenverarbeitung außerhalb der EU stattfindet und ob geeignete Garantien nach Art. 44 ff. DSGVO vorliegen (z. B. EU-Standard- vertragsklauseln).]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglichen Leistung). Der Nutzer soll keine personenbezogenen Daten Dritter in Prompts eingeben.

Zum aktuellen Zeitpunkt findet keine Zahlungsabwicklung statt. Sobald kostenpflichtige Abonnements aktiviert werden, ist geplant, Zahlungen über den Zahlungsdienstleister Stripe abzuwickeln. Dabei werden zahlungsrelevante Daten (z. B. Name, Rechnungsadresse, Zahlungsmittelinformationen) direkt zwischen dem Nutzer und Stripe verarbeitet.

[TODO: Nach Aktivierung des kostenpflichtigen Checkouts konkrete Datenkategorien, Verantwortlichkeiten (getrennt Verantwortliche, gemeinsame Verantwortlichkeit oder Auftragsverarbeitung), Datenübermittlungen und Rechtsgrundlagen ergänzen.]

PineForge.AI verwendet technisch notwendige Cookies bzw. Local- Storage-Einträge (z. B. für Session- und Auth-Tokens sowie UI-Präferenzen). Diese sind für die Funktionsfähigkeit des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

[TODO: Sofern Tracking-/Analyse-Tools eingeführt werden, Einwilligungsbanner (Consent) und entsprechende Informationen ergänzen.]

Wir verarbeiten E-Mail-Adressen und Kommunikationsinhalte, um auf Support-Anfragen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuer-/handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer, stabiler Betrieb, Missbrauchsprävention).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit erforderlich.

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erbringung des Dienstes erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.

[TODO: Konkrete Aufbewahrungsfristen (Account, Chatverläufe, generierte Skripte, Abrechnungsdaten) ergänzen, sobald finale Datenmodell- und Compliance-Entscheidungen getroffen sind.]

Betroffene Personen haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an customerservice@pineforge.ai.

Für Hosting, Datenbankbetrieb, E-Mail-Versand, Zahlungsabwicklung und KI-Verarbeitung können technische Dienstleister eingesetzt werden. Die konkrete Liste der eingesetzten Dienstleister wird vor Aktivierung kostenpflichtiger Funktionen ergänzt. Mit diesen Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO geschlossen.

[TODO: Konkrete Auftragsverarbeiter (Hoster, Datenbankanbieter, LLM-Anbieter, E-Mail-Anbieter, Zahlungsdienstleister) mit Firmierung, Sitz und AVV-Referenz ergänzen.]

Sofern personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden (z. B. bei Nutzung von US-basierten Diensten), erfolgt dies nur auf Grundlage entsprechender Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.

[TODO: Konkrete Drittlandübermittlungen mit Rechtsgrundlage benennen, sobald diese feststehen.]

Wir passen diese Datenschutzerklärung an, sobald technische oder rechtliche Änderungen dies erforderlich machen. Die jeweils aktuelle Version ist unter /privacy abrufbar.