Zum Inhalt springen
ENDE
 

Datenschutz

Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für Pinpap:

  • René Kubitzek
  • Neumoorland 2
  • 21147 Hamburg
  • Deutschland

E-Mail: kontakt@pinpap.de

2. Allgemeines

Pinpap verarbeitet Daten für die Kaufberatung, Benutzerkonten, die Bearbeitung von Nachrichten, Sicherheit und die Verbesserung des Dienstes. Pinpap setzt keine Werbe-Tracker und keine externen Analytics- oder Session-Recording-Tools ein und erstellt keine persönlichen Werbeprofile. Interne Nutzungs- und Qualitätsauswertungen bestehen. Eine Beratung führt nicht automatisch zu einem Kauf.

3. Nutzung ohne Konto / Gastberatung

Die Kaufberatung ist ohne Benutzerkonto möglich. Gespeichert werden eingegebene Suchtexte, Anforderungen und Antworten sowie strukturierte Kriterien, Rückfragen, Produktempfehlungen und Ergebnisstände. Eine technische Sitzungszuordnung ermöglicht den Zugriff auf deine Gastberatung und den Schutz vor unberechtigtem Zugriff.

Gastberatungen werden operativ standardmäßig bis zur Bereinigung nach 90 Tagen ab Erstellung gespeichert. Anschließend entfernt die Bereinigung die bisherigen Gast-, Session- und Benutzerzuordnungen und überführt Inhalte in einen getrennten Analysebestand. Die bisherige Gastberatung ist dann nicht mehr über die Sitzung erreichbar. Die Bereinigung läuft in begrenzten Paketen über den zentralen Scheduler; sein regelmäßiger Betrieb ist Voraussetzung, die Verarbeitung kann deshalb nach Ablauf der Frist erfolgen.

Entkoppelte Analyseinhalte werden nach 24 Monaten ab Entkopplung bei der Scheduler-Bereinigung vollständig gelöscht, einschließlich der enthaltenen Freitexte und individuellen Ergebnisstände. Bekannte technische Kennungen werden entfernt; Freitexte werden dadurch nicht automatisch vollständig anonym. Selbst eingegebene personenbezogene Angaben können weiterhin enthalten sein. Bitte gib keine unnötigen persönlichen oder besonders sensiblen Informationen ein. Entkopplung und De-Identifizierung sind keine Zusage vollständiger Anonymisierung.

4. Benutzerkonto

Für ein Konto werden E-Mail-Adresse, Passwort ausschließlich als Hash, Bestätigungs- und Aktivstatus, Rollen und technische Zeitstempel gespeichert. Bestätigungs- und Passwort-Reset-Tokens werden gehasht gespeichert. Die persönliche Beratungshistorie bleibt grundsätzlich bestehen, solange das Konto besteht; dafür ist derzeit keine automatische Löschfrist eingerichtet.

Bei Kontolöschung werden die persönlichen Kontodaten und die Account-/History-Zuordnungen entfernt. Beratungsinhalte können entkoppelt im Analysebestand verbleiben. Freitext ist damit nicht garantiert vollständig anonym. Verknüpfte Feedback-E-Mail-Adressen und Kontozuordnungen werden entfernt. Nachrichteninhalte werden dadurch nicht vollständig gelöscht. Erforderliche administrative Referenzen können über deaktivierte, nicht mehr anmeldbare Platzhalter bestehen bleiben; dort werden persönliche Kontodaten ersetzt.

5. Kaufberatung und OpenAI

Pinpap nutzt die OpenAI API zur semantischen Interpretation natürlicher Sprache. Dafür können Suchtext, relevante Antworten und notwendiger Beratungs-/Produktkontext an OpenAI übertragen werden. E-Mail-Adresse und User-ID werden nicht absichtlich als Kontometadaten in die Beratungsanfrage aufgenommen; selbst eingegebene persönliche Angaben können dennoch übertragen werden. Bitte gib keine unnötigen personenbezogenen oder besonders sensiblen Informationen ein. Auswahl und Ranking erfolgen danach im Backend nach Produktdaten und Regeln.

Für Kunden im EWR sieht das aktuelle OpenAI-DPA OpenAI Ireland Ltd. als Vertragspartner vor. API-Inhalte werden standardmäßig nicht zum Modelltraining verwendet, sofern keine Datenfreigabe aktiviert wird. Bei normaler API-Konfiguration können Eingaben und Ausgaben in Missbrauchsprotokollen bis zu 30 Tage aufbewahrt werden; gesetzlich oder sicherheitsbedingt sind Ausnahmen möglich. Pinpap verwendet bei Responses-Aufrufen store=false und fordert damit keine Speicherung des Antwortzustands an. Dies ersetzt keine Zero-Data-Retention-Vereinbarung; eine solche wird nicht zugesagt.

OpenAI kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des EWR einsetzen. Das DPA sieht dafür Angemessenheitsbeschlüsse oder Standardvertragsklauseln vor. Eine ausschließliche EU-Verarbeitung wird nicht zugesagt.

Anbieterinformationen: https://openai.com/policies/data-processing-addendum/ und https://developers.openai.com/api/docs/guides/your-data

6. Kontakt- und Feedbackformular

Verarbeitet werden Nachricht, Nachrichtentyp, Zeitpunkt und Bearbeitungsstatus, eine freiwillig angegebene E-Mail-Adresse sowie gegebenenfalls Konto und zugeordneter Beratungsstand. Technisch notwendige Sicherheitsinformationen dienen der Missbrauchsabwehr. Die Typen sind Fehlerbericht, Funktionswunsch, Lob und Kooperationsanfrage. Nachrichten werden im Backoffice gespeichert und intern per E-Mail zur Bearbeitung weitergeleitet. Eine angegebene E-Mail-Adresse kann als Antwortadresse verwendet werden. Öffentliche Kontaktadresse ist kontakt@pinpap.de.

Fehlerberichte, Funktionswünsche und Lob werden 180 Tage nach letzter Aktivität gelöscht, Kooperationsanfragen nach 12 Monaten. In der Anwendung ist letzte Aktivität die Erstellung oder eine protokollierte Statusänderung im Backoffice. Die Datenbankbereinigung erfolgt automatisch bei Ausführung des zentralen Schedulers.

Für E-Mail-Kopien gilt dieselbe interne Aufbewahrungsregel ab letzter Aktivität im Postfach. Pinpap kann über SMTP keine Mailbox-Inhalte löschen. Die Einhaltung ist daher administrativ zu organisieren; eine automatische Postfachlöschung wird nicht behauptet. Der SMTP-Versand über united-domains ist produktiv eingerichtet und die Zustellung wurde erfolgreich getestet. Soweit aus einer Anfrage separate Vertrags- oder Geschäftsunterlagen mit gesetzlichen Aufbewahrungspflichten entstehen, gelten für diese gesondert verwalteten Unterlagen die gesetzlichen Fristen.

7. Sicherheit und Missbrauchsschutz

Rate Limiting und technische Sicherheitsprotokolle schützen den Betrieb. Kurzfristige pseudonymisierte, HMAC-basierte Schlüssel unterstützen den Missbrauchsschutz. Redis speichert dabei zeitlich begrenzte Zähler und technische Zuordnungen, keine vollständigen Beratungsprompts. Zusätzlich bestehen kurzfristige gehashte Kontolimits in der Datenbank und CSRF-Schutz.

Verarbeitungsversuche können Suchtext oder Antwort, Status, Fehlerklasse, Laufzeit und technische Zuordnungen enthalten. Sie werden bei der Scheduler-Bereinigung standardmäßig nach 30 Tagen gelöscht. Lokale KI-Nutzungsdaten wie Modell, Tokenmengen und geschätzte Kosten unterstützen die Betriebs- und Kostenkontrolle.

Cloudflare Turnstile ist standardmäßig deaktiviert.

8. Cookies und lokaler Speicher

Pinpap verwendet technisch notwendige Session-Cookies für Gastzuordnung, Anmeldung und Sicherheitsfunktionen. Der Session-Cookie PINPAP_SESSION ist für die Browser-Sitzung konfiguriert; die tatsächliche Speicherung kann von Browsereinstellungen abhängen. Die Sprachwahl kann über die Locale-Funktion gespeichert werden. Pinpap verwendet keine Werbe- oder externen Analyse-Cookies.

Im sessionStorage speichert Pinpap unter pinpap:search den aktuellen Beratungszustand mit Suchtext, Antworten, Budget und Notizen sowie Ergebnisstand und Antwortentwürfen. Dies unterstützt den laufenden Beratungsablauf und dessen Wiederherstellung nach einem Neuladen im selben Tab. Beim Start einer neuen Beratung wird der bisherige Zustand ersetzt; beim Zurücksetzen der Beratung, Abmelden, erkannten Sitzungsablauf oder Kontowechsel wird er geleert. Auch die Kontolöschung leert diesen Zustand. Eine eigene zeitliche Ablaufregel ist nicht eingerichtet. sessionStorage ist an die Tab-Sitzung gebunden; das Wiederherstellen geschlossener Tabs kann von den Browsereinstellungen abhängen.

Im localStorage werden folgende Angaben gespeichert:

  • pinpap-theme: die gewählte helle oder dunkle Darstellung. Die Auswahl wird bei einer Änderung der Darstellung gespeichert.
  • pinpap:prefs: Im Browser können noch lokale Schalterpräferenzen aus früheren Kontoeinstellungen vorhanden sein. Die bisherigen Schalter für Preisbenachrichtigungen und Zusammenfassungen werden derzeit nicht angeboten; daraus entsteht kein E-Mail-Abonnement.
  • pinpap:account-change: der Zeitpunkt eines Anmeldens, Abmeldens oder einer Kontolöschung als Signal für andere geöffnete Tabs. Diese setzen daraufhin ihren Beratungszustand zurück und laden die Kontoinformationen neu. Der Key enthält keine E-Mail-Adresse oder Kontokennung und wird bei weiteren Kontowechseln überschrieben.
  • pinpap-storage-notice-dismissed: merkt nach dem Schließen des Speicherhinweises, dass dieser ausgeblendet werden soll.

Für diese localStorage-Einträge besteht keine automatische Ablauf- oder Löschfrist. Sie bleiben bis zur Löschung durch den Browser beziehungsweise über dessen Einstellungen bestehen und werden bei Änderungen überschrieben. Abmelden oder Kontolöschung entfernt Theme, Schalterpräferenzen und Hinweis-Ausblendung nicht; das Kontowechsel-Signal wird dabei aktualisiert. Die persönliche Konto-History wird serverseitig verwaltet.

Die Speicherung von Darstellung, Schalterpräferenzen und Hinweis-Ausblendung dient Komfortfunktionen. Der Beratungszustand und das Kontowechsel-Signal unterstützen den Beratungsablauf beziehungsweise den Abgleich geöffneter Tabs. Damit wird nicht zugesagt, dass sämtliche Speicherzugriffe für die Kernberatung unbedingt erforderlich sind. Das Schließen des Speicherhinweises ist keine Einwilligung in weitere Speicherzugriffe. Das Löschen lokaler Browserdaten löscht nicht automatisch serverseitige Beratungen oder das Benutzerkonto.

9. Produktbilder und externe Inhalte

Produktbilder werden teilweise direkt von externen Händler- und Produktdatenservern sowie CDNs geladen, deren URLs aus den Produkt-/Offer-Daten stammen, etwa aus Awin-Feeds oder Icecat-Daten. Beim Abruf können IP-Adresse und notwendige Request-Informationen an den jeweiligen Bildhost übertragen werden. Der konkrete Host hängt vom gezeigten Produkt ab. Eine vollständige Liste aller produktabhängigen Bildhosts ist derzeit nicht festgelegt.

10. Händlerlinks / Demo-Modus

Pinpap läuft öffentlich im Demo-Modus. Verfügbare Händlerlinks führen zur jeweiligen Produktseite; Affiliate-/Publisher-Tracking wird von Pinpap im Demo-Modus nicht als öffentlicher Händler-CTA ausgegeben. Über diese Demo-Links erhält Pinpap keine Affiliate-Provision. Ist für ein Linkformat keine sichere trackingfreie Produktadresse verfügbar, wird kein solcher Händlerlink ausgegeben.

Importierte Offer-Daten können intern weiterhin Affiliate-Trackingdaten enthalten. Die Ausgabe wird serverseitig für aktuelle und gespeicherte Beratungen aufbereitet; die importierten URLs bleiben unverändert. Nach einem Klick gilt die Datenverarbeitung des Händlers. Pinpap macht keine Aussage über dessen eigene Cookies oder Trackingverfahren.

11. Server-Logfiles / Hosting

Von Pinpap kontrollierte Production-Logs werden 14 Tage aufbewahrt und automatisch rotiert und bereinigt. Eigene Access-Logs enthalten nur Zeitpunkt, eine grobe Endpunktgruppe, HTTP-Methode, Status, Datenmenge und Dauer. Sie enthalten keine IP-Adresse, vollständigen URLs, Querystrings, Header, Cookies, Session-Kennungen oder Request-Bodies. Fehlerlogs dienen der technischen Diagnose und können notwendige Verbindungs- und Fehlerinformationen enthalten.

Hosting der Anwendung: Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Der Server wurde in einer EU-Region bestellt. Damit wird kein konkreter Rechenzentrumsstandort in Deutschland zugesagt.

Für Domain und E-Mail nutzt Pinpap die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Ein Auftragsverarbeitungsvertrag mit united-domains liegt vor; nach diesem Vertrag erfolgt die Auftragsverarbeitung ausschließlich innerhalb der EU. united-domains setzt für diese Leistungen Unterauftragnehmer ein. Die Pinpap-Anwendung wird bei Contabo gehostet.

Für die genutzten Domain- und E-Mail-Leistungen von united-domains gelten die vertraglichen Schutz- und Löschregeln: Bestimmte technische Logs werden pseudonymisiert beziehungsweise IP-Adressen gekürzt oder nach 7 Tagen gelöscht. Dies ist keine einheitliche Aufbewahrungsfrist für sämtliche Providerlogs und keine Angabe zur Log-Aufbewahrung bei Contabo. Die eigene Pinpap-Logfrist von 14 Tagen gilt davon unabhängig.

Providerseitige E-Mail-Sicherungen bei united-domains sind von Backups der Pinpap-Anwendung getrennt: Laut Vertrag erstellt united-domains tägliche verschlüsselte Sicherungen und prüft die Wiederherstellung. E-Mail-Daten werden nach Vertragsende automatisiert gelöscht; die zugehörigen Providerbackups werden in der Regel spätestens innerhalb von 14 Tagen nach Beendigung beziehungsweise Löschung der Ursprungsdaten entfernt. Diese Angaben betreffen keine Sicherung der bei Contabo betriebenen Anwendung.

12. Rechtsgrundlagen

Die Bereitstellung ausdrücklich angeforderter Beratungs- und Accountfunktionen sowie die Bearbeitung entsprechender Anfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheit, Missbrauchsschutz und Fehlerdiagnose beruhen auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und funktionsfähiger Dienst. Für sonstige Nachrichten kommt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung eingehender Anliegen in Betracht. Die interne Qualitätsverbesserung dient dem Interesse an nachvollziehbaren und zuverlässigen Empfehlungen.

Für entkoppelte interne Qualitätsanalysen wird Art. 6 Abs. 1 lit. f DSGVO zugrunde gelegt; das berechtigte Interesse ist die Verbesserung der Verständlichkeit und Zuverlässigkeit des Kaufberaters.

13. Speicherdauer

  • Gastberatung: standardmäßig 90 Tage operativer Bezug ab Erstellung; anschließende Bereinigung durch den Scheduler.
  • Verarbeitungsversuche: standardmäßig Löschung nach 30 Tagen durch den Scheduler.
  • Kontodaten und persönliche History: grundsätzlich solange das Konto besteht, vorbehaltlich Kontolöschung oder sonstigem Zweckwegfall.
  • Bestätigungstoken: 24 Stunden gültig; Passwort-Reset-Token: 30 Minuten gültig. Verbrauchte Tokens werden entfernt, abgelaufene Tokens bei der Bereinigung gelöscht.
  • Entkoppelte Analyseinhalte: 24 Monate ab Entkopplung, danach vollständige Löschung durch den Scheduler. Für technische KI-Nutzungsdaten ist derzeit keine allgemeine automatische Löschfrist eingerichtet.
  • Feedback-Datenbank: Fehlerberichte, Funktionswünsche und Lob 180 Tage; Kooperationsanfragen 12 Monate, jeweils nach letzter protokollierter Aktivität.
  • E-Mail-Kopien: dieselben Fristen als administrativ einzuhaltende Betriebsregel; keine automatische Mailbox-Löschung durch Pinpap.
  • Eigene Production-Logs: 14 Tage mit automatischer Rotation und Bereinigung.
  • Providerlogs und E-Mail-Providerbackups bei united-domains: die oben beschriebenen gesonderten vertraglichen Regeln; keine Gleichsetzung mit eigenen Pinpap-Fristen oder Anwendungsbackups bei Contabo.

Die Gültigkeit eines Tokens ist nicht gleichbedeutend mit seiner sofortigen physischen Löschung. Lokale Browserdaten bestehen je nach Speicherart bis zum Schließen der Sitzung beziehungsweise bis zur Löschung durch den Browser oder die jeweilige Funktion.

14. Rechte der betroffenen Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit anwendbar kannst du widersprechen und erteilte Einwilligungen für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen bitte an kontakt@pinpap.de.

15. Automatisierte Entscheidungen

Pinpap erstellt Produktempfehlungen algorithmisch. Der Dienst führt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO durch. Die Empfehlung ist eine Entscheidungshilfe; den Kauf entscheidest du selbst.