Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften und dieser Erklärung. Wir verarbeiten Daten nach dem Grundsatz der Datensparsamkeit: standardmäßig nur, was zur Bereitstellung des Dienstes erforderlich ist.

3. Erhobene und verarbeitete Daten

3.1 Konto- und Anmeldedaten

Zur Bereitstellung deines Kontos verarbeiten wir deine E-Mail-Adresse und einen Anzeigenamen. Diese Daten dienen der Authentifizierung, der Zuordnung deiner Inhalte und der Kommunikation zu deinem Konto.

3.2 Gespeicherte Inhalte

Wenn du Inhalte speicherst (Bookmarks, Links, Highlights, Notizen), verarbeiten wir die jeweilige URL, den extrahierten Textinhalt sowie daraus abgeleitete Zusammenfassungen und Wiki-Seiten. Diese Inhalte sind deinem Workspace zugeordnet und für andere Workspaces nicht sichtbar.

3.3 Lokaler Browser-Speicher (localStorage)

Wir nutzen den lokalen Speicher deines Browsers für technisch notwendige Funktionen wie Sitzungsverwaltung, deine Einwilligungseinstellungen und Oberflächen-Präferenzen (z. B. Theme). Diese Daten verbleiben in deinem Browser und lassen sich jederzeit über die Browser-Einstellungen löschen.

3.4 Server-Protokolle und Missbrauchsschutz

Beim Aufruf des Dienstes werden technisch notwendige Zugriffsdaten verarbeitet. Zum Schutz vor Missbrauch (Rate Limiting) werden IP-Adressen nur kurzzeitig verarbeitet und nicht dauerhaft zur Identifizierung gespeichert.

4. KI-gestützte Zusammenfassungen und Wiki-Erstellung

Pith erstellt Zusammenfassungen und Wiki-Seiten mithilfe von KI. Dazu wird der Textinhalt der von dir gespeicherten Quellen an unseren Auftragsverarbeiter OpenAI übermittelt und verarbeitet. Die KI fasst ausschließlich deine gespeicherten Quellen zusammen; jede Aussage wird mit einer Quellenangabe versehen.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• OpenAI — Erstellung von Zusammenfassungen und Wiki-Seiten aus deinen gespeicherten Inhalten.
• Firecrawl — Extraktion des lesbaren Textinhalts aus den von dir gespeicherten URLs.
• Stripe — Abwicklung von Abonnement-Zahlungen. Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsmitteldaten.
• Hetzner — Hosting und Datenspeicherung in Rechenzentren in Frankfurt am Main (Deutschland, EU).

Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

6. Speicherort

Deine Inhalte und Kontodaten werden in Rechenzentren in Frankfurt am Main (EU) gespeichert.

7. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst) sowie, soweit erforderlich, lit. a DSGVO (Einwilligung, etwa für optionale Cookies).

8. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es zur Bereitstellung des Dienstes erforderlich ist. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — inklusive Selbst-Export als Markdown/JSON
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine Nachricht an info@pithlab.app. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.