Datenschutzerklärung

Informationen zur Verarbeitung deiner personenbezogenen Daten bei PitchPlay.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Richard Ruddigkeit

Kreuzstraße 76

53474 Bad Neuenahr-Ahrweiler

Deutschland

Telefon: +49 151 46260873

E-Mail: r.ruddigkeit@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

PitchPlay ist eine Software-as-a-Service-Anwendung (SaaS), mit der Nutzer (im Folgenden „Networker") eigene Video-Präsentationsseiten erstellen, Interessenten („Leads") verwalten, das Anschauen ihrer Videos auswerten und Inhalte erstellen können.

3. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies/Marketing, Newsletter/Erinnerungen)

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Bereitstellung des Dienstes, Nutzerkonto, Abo)

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer-/handelsrechtliche Aufbewahrung)

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Betriebssicherheit, Auswertung innerhalb des Tools, Reichweitenmessung im erforderlichen Umfang)

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Anwendung werden automatisch Informationen an den Server übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, verwendeter Browser und Betriebssystem). Diese Daten sind technisch erforderlich, um die Anwendung auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Login/Session und Sicherheit) sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

Nicht notwendige Cookies bzw. Technologien (z. B. Statistik/Marketing, eingebettete Inhalte Dritter) setzen wir nur nach deiner Einwilligung über unser Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

6. Registrierung und Nutzerkonto

Zur Nutzung von PitchPlay ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir die von dir angegebenen Daten: Vorname, E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert).

Zweck: Bereitstellung und Verwaltung des Kontos und des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Von Nutzern erfasste Lead-/Interessentendaten (Auftragsverarbeitung)

Networker können in PitchPlay Daten ihrer eigenen Interessenten („Leads") erfassen und verwalten, insbesondere Name, ggf. E-Mail-Adresse, Telefonnummer, Facebook-Profil, Notizen sowie Aktivitäts- und Kontakthistorie.

Hinsichtlich dieser Lead-Daten ist der jeweilige Networker der datenschutzrechtlich Verantwortliche; PitchPlay verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Grundlage hierfür ist der zwischen PitchPlay und dem Networker geschlossene Vertrag zur Auftragsverarbeitung. Der Networker ist verpflichtet, für die von ihm erfassten Daten eine eigene Rechtsgrundlage sicherzustellen und seine Interessenten entsprechend zu informieren.

8. Video-Präsentationsseiten und Reichweiten-/Nutzungsauswertung (Tracking)

PitchPlay stellt personalisierte Video-Präsentationsseiten bereit und wertet das Nutzungsverhalten aus (z. B. ob und wie lange ein Video angesehen wurde, Klicks auf Handlungsaufforderungen). Diese Auswertung dient dem Networker zur Nachverfolgung seiner Leads innerhalb des Tools.

Für die dabei verarbeiteten Lead-Daten gilt die Auftragsverarbeitung nach Ziffer 7. Rechtsgrundlage im Verhältnis zum Networker: Art. 6 Abs. 1 lit. b und f DSGVO.

9. KI-gestützte Inhaltserstellung

PitchPlay bietet Funktionen zur KI-gestützten Erstellung von Texten und Bildern (z. B. Social-Media-Posts, Grafiken, Thumbnails). Die dafür eingegebenen bzw. erzeugten Inhalte werden zur Generierung an einen KI-Dienst übermittelt (Lovable AI Gateway; dabei kommen Modelle von Drittanbietern, u. a. OpenAI, zum Einsatz). Es werden nur die für die Generierung erforderlichen Inhalte übermittelt; eine Eingabe personenbezogener Daten Dritter in die KI-Funktionen ist nicht vorgesehen.

KI-generierte Bilder werden als solche gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion). [Einsatz und Anbieter der KI-Modelle prüfen/bestätigen]

10. E-Mail-Versand, Double-Opt-in und Erinnerungen

Zum Versand von E-Mails (z. B. Konto-/Systemnachrichten, Bestätigungen im Double-Opt-in-Verfahren, automatische Erinnerungen an Leads) setzen wir den Dienstleister Resend ein. Dabei werden E-Mail-Adresse, Name und Nachrichteninhalt verarbeitet.

Erinnerungs-E-Mails an Leads mit E-Mail-Adresse werden im Auftrag des jeweiligen Networkers versandt (siehe Ziffer 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie – für werbliche Ansprache – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; Double-Opt-in).

11. Video-Vorschaubilder in E-Mails

In Erinnerungs-E-Mails kann ein Vorschaubild des jeweiligen Projektvideos angezeigt werden. Dieses Vorschaubild wird einmalig serverseitig von der Videoplattform geladen und auf unserem eigenen Speicher gehostet, damit beim Öffnen der E-Mail keine Verbindung des Empfängers zu Dritten (z. B. Google) aufgebaut wird.

12. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Leistungen setzen wir den Zahlungsdienstleister CopeCart ein (Reseller/Merchant of Record). Die Zahlungs- und Rechnungsdaten werden von CopeCart in eigener Verantwortung verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Es gilt zusätzlich die Datenschutzerklärung von CopeCart. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [Erst relevant, sobald kostenpflichtige Bestellung aktiv]

13. Eingebettete Videos (YouTube)

Projektvideos werden über YouTube (Google Ireland Limited) eingebettet. Wir binden YouTube im erweiterten Datenschutzmodus (youtube-nocookie) und – soweit als Marketing-/Drittinhalt einzuordnen – erst nach deiner Einwilligung ein. Beim Abspielen können Daten (u. a. IP-Adresse) an Google übertragen werden. Es gilt zusätzlich die Datenschutzerklärung von Google. [nocookie-Einbindung/Consent-Gate technisch bestätigen]

14. Eingesetzte Dienstleister / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung bestehen:

DienstleisterZweckSitz / Region
Lovable / SupabaseHosting, Datenbank, Authentifizierung, Speicher, ServerfunktionenBackend-Hosting: EU (eu-west-3, Paris) · Anbietersitz ggf. USA
ResendE-Mail-VersandEU (eu-west-1) / USA
Lovable AI / OpenAIKI-gestützte Text-/BilderstellungUSA
CopeCartZahlungsabwicklungDeutschland/EU
Google Ireland / YouTubeVideo-EinbettungIrland/USA
HostingerDomain/DNSEU
GitHub (Microsoft)Quellcode-Sicherung (keine Lead-Personendaten)USA

[Firmierungen, Anschriften und DPA-Status je Anbieter final prüfen/übernehmen]

15. Datenübermittlung in Drittländer

Soweit Dienstleister ihren Sitz außerhalb der EU/des EWR haben oder dort verarbeiten (insb. USA), erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit der jeweilige Anbieter zertifiziert ist. [je Anbieter prüfen]

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht. Nutzer können die Löschung ihres Kontos verlangen.

17. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Zuständige Behörde für den Verantwortlichen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP).

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere eine durchgehende TLS-Verschlüsselung (HTTPS), individuelle Zugangskonten, Speicherung von Passwörtern ausschließlich als Hash sowie eine mandantengetrennte Zugriffskontrolle (Row Level Security).

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig sein, diese Datenschutzerklärung anzupassen.