Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.

Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Welche Daten wir verarbeiten

3.1 Beim Aufruf der Website (Server-Logs)

Beim Aufrufen unserer Website werden durch unseren Hosting-Anbieter (Vercel Inc.) automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese sind:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Referrer-URL
• Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Speicherdauer: 14 Tage, danach automatische Löschung.

3.2 Bei Registrierung und Nutzung des Tools

Für die Nutzung des Pitchdeck-Generators verarbeiten wir folgende Daten:

• E-Mail-Adresse (für Magic-Link-Anmeldung)
• Firmenname, Branding-Angaben, Kontakt-Email, Buchungs-URL
• Eingegebene Briefings und generierte Decks
• Hochgeladene Dateien (Reference-Decks, Logos)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Nutzerkontos. Generierte Decks und zugehörige Daten werden 30 Tage nach Konto-Löschung endgültig gelöscht.

3.3 Bei Aufruf eines geteilten Decks

Wenn Sie einen Share-Link zu einem Deck öffnen, erfassen wir aggregiert und ohne Klartext-IP:

• Hash der IP-Adresse (SHA-256, gekürzt — keine Rückrechnung möglich)
• User-Agent
• Referrer (woher der Aufruf kam)
• Welche Sections des Decks angesehen wurden, Verweildauer, Scroll-Tiefe

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Deck-Erstellers an Engagement-Analytik). Der Empfänger kann diese Funktion nicht deaktivieren, da sie integraler Bestandteil des Produkts ist; jedoch werden keine identifizierenden Daten gespeichert.
Speicherdauer: 12 Monate, danach automatische Aggregation auf Tageslevel.

4. Empfänger der Daten

Wir geben Daten nur an folgende Auftragsverarbeiter weiter:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting der Website und Anwendung. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission. Server-Region: Frankfurt (fra1).
• Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA — KI-gestützte Generierung der Deck-Inhalte. Eingegebene Briefings werden zur Generierung an Anthropic übermittelt und nicht zu Trainingszwecken verwendet (Anthropic-Geschäftsbedingungen für API-Kunden).
• Resend, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA — Versand der Magic-Link-Login-Mails.

5. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookies für die Login-Funktionalität). Diese sind nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig.

Wir setzen kein Tracking, keine Analyse-Tools (z.B. Google Analytics), keine Werbe-Cookies und keine Social-Media-Pixel ein.

6. Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber uns:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in einem strukturierten Format
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf bereits erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose E-Mail an contact@dailypitch.io. Wir antworten innerhalb von 30 Tagen.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die für unseren Sitz zuständige Behörde:

8. Datensicherheit

Wir verwenden zur sicheren Übertragung Ihrer Daten ausschließlich verschlüsselte Verbindungen (HTTPS / TLS 1.3). Datenbanken sind durch starke Authentifizierung geschützt. Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich auf die Einhaltung der DSGVO verpflichtet.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich rechtliche Anforderungen oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.