Starten
← Zurück

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Kontor NullEins UG (haftungsbeschränkt), Am Schloß 7, 08538 Weischlitz, Deutschland · Registergericht: Amtsgericht Chemnitz, HRB 38387 · Geschäftsführer: Tim Hendrik Erkelenz · E-Mail: hey@pitcheroo.de

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Bestellpflicht besteht nach derzeitiger Bewertung nicht (§ 38 BDSG, Art. 37 DSGVO). Für Datenschutzanfragen wenden Sie sich an datenschutz@pitcheroo.de.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist oder eine Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (berechtigtes Interesse), lit. a (Einwilligung) und lit. c (rechtliche Verpflichtung) sowie § 25 TDDDG für den Zugriff auf Endgeräte.

3. Verarbeitete Daten, Zwecke, Rechtsgrundlagen

  • Kontodaten (E-Mail, Anzeigename, Anschrift optional, Passwort-Hash, Rolle) — Konto/Login/Vertrag — Art. 6 Abs. 1 b.
  • Anmeldung mit Google (optional): E-Mail-Adresse, Name und Google-Konto-ID, die Google uns nach Ihrer Freigabe übermittelt — Registrierung/Login — Art. 6 Abs. 1 b.
  • Onboarding-Profil (Rolle, Verwendungszweck, Häufigkeit) — Produktanpassung — Art. 6 Abs. 1 b, f.
  • Akquise-Daten (UTM-Parameter, Referrer-Host, Einstiegsseite, Zeitpunkt des ersten Besuchs; bei der Registrierung mit dem Konto gespeichert) — Reichweitenmessung — Art. 6 Abs. 1 a + § 25 Abs. 1 TDDDG.
  • Logo- und Bild-Uploads (auch persönliche Mediathek) — Deck-Gestaltung — Art. 6 Abs. 1 b.
  • Präsentationsinhalte (Originaldatei, Titel, Folientexte, Layout, Notizen, Vorschaubilder, Exporte) sowie Eingaben für die Generierung (Thema, Anweisungen, hochgeladene Quelldokumente, angegebene Webseiten) — Analyse/Generierung — Art. 6 Abs. 1 b.
  • Analyse-Ergebnisse (Scores, Befunde, Gutachten, Q&A) — Leistungserbringung — Art. 6 Abs. 1 b.
  • Kamera- und Mikrofonaufnahmen (optional, Aufnahme-Funktion im Präsentationsmodus): Video- und Tonaufnahmen je Folie sowie daraus erstellte Videos — Aufnahme/Video-Export — Art. 6 Abs. 1 b.
  • Studierenden-Nachweis: Hochschul-E-Mail-Adresse oder hochgeladene Immatrikulationsbescheinigung (PDF) samt Prüfergebnis — Gewährung des Studierendenrabatts — Art. 6 Abs. 1 b.
  • Zahlungsdaten (Paket, Betrag, Anbieter, Stripe-Session-ID; keine Kartendaten bei uns) — Kaufabwicklung/Buchhaltung — Art. 6 Abs. 1 b, c.
  • Nutzungsstatistik (zufällige Besucher-ID, Ereignis wie Seitenaufruf oder Kauf mit Eckdaten, Pfad, Referrer-Host, UTM-Parameter, Geräteklasse; sind Sie angemeldet, zusätzlich Ihre Konto-ID) — Statistik — Art. 6 Abs. 1 a + § 25 Abs. 1 TDDDG.
  • Support-Tickets und Chat-Nachrichten (auch als Gast ohne Konto) — Support — Art. 6 Abs. 1 b, f.
  • E-Mails von uns an registrierte Nutzer (z. B. Hinweise auf neue Funktionen oder Guthaben-Gutschriften): E-Mail-Adresse, Anzeigename, Versandprotokoll — Kundenkommunikation — Art. 6 Abs. 1 f. Sie können dem jederzeit widersprechen, über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an hey@pitcheroo.de.
  • Technische Logs (Server-/Proxy-Logs inkl. IP) — Betrieb/Sicherheit — Art. 6 Abs. 1 f.
  • KI-Nutzungs-Metadaten (Token-Verbrauch, kein Inhalt) — Kostencontrolling — Art. 6 Abs. 1 f.
  • Datensicherungen (Backups) der vorgenannten Daten — Wiederherstellung nach Datenverlust, Datensicherheit — Art. 6 Abs. 1 f.

IP-Adressen: Die Anwendung selbst speichert keine IP-Adresse; die Nutzungsstatistik erfasst bewusst keine IP-Adresse. IP-Adressen fallen technisch bedingt in den Server-Logs an (siehe Abschnitt 7). Außerdem erhält Google Ihre IP-Adresse, wenn Ihr Browser in der App Schriftarten lädt (siehe Abschnitt 6b).

Inhalte mit Bezug zu Dritten: Hochgeladene oder erzeugte Präsentationen können personenbezogene Daten Dritter enthalten. Für solche Inhalte sind Sie selbst datenschutzrechtlich verantwortlich. Für Geschäftskunden stellen wir auf Anforderung einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) bereit.

4. KI-Verarbeitung, Web-Recherche, Bildsuche und Drittlandbezug

Zur KI-gestützten Erstellung und Analyse werden Folientexte, Folien-Screenshots, Sprechernotizen und Eingaben (Prompts) an unseren KI-Dienst übermittelt. Die Verarbeitung erfolgt über AWS Bedrock in EU-Regionen von AWS (EU-Inferenzprofile: Anfragen können auf mehrere AWS-Rechenzentren in der EU verteilt werden, nicht nur auf Frankfurt). Ein Training der KI-Modelle mit Ihren Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Web-Recherche: Aktivieren Sie bei der Erstellung die optionale Web-Recherche oder geben Sie Webseiten als Quellen an (auch im Thema oder in den Anweisungen), übermitteln wir das Thema Ihrer Präsentation als Suchbegriff an den Websuche-Dienst von AWS (Amazon Bedrock AgentCore) in der AWS-Region Irland (eu-west-1). Nach Angaben von AWS wird die Anfrage innerhalb der AWS-Infrastruktur beantwortet und nicht an externe Suchmaschinen weitergegeben. Folieninhalte und hochgeladene Dokumente werden dabei nicht übermittelt; die Suchtreffer werden anschließend in der EU weiterverarbeitet. Angegebene Webseiten ruft unser Server direkt ab. Es gilt der Auftragsverarbeitungsvertrag von AWS (einschließlich Standardvertragsklauseln).

Bildsuche: Für Fotos in generierten Präsentationen leitet die KI aus Ihren Folieninhalten kurze Suchbegriffe ab (z. B. Stichworte oder Namen von Orten, Werken oder Personen). Diese Suchbegriffe sendet unser Server an die Bilddienste Pexels und Pixabay sowie an Wikipedia/Wikimedia Commons (Wikimedia Foundation Inc., USA). Ihre Kontodaten und Ihre IP-Adresse werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Empfänger / Auftragsverarbeiter

  • netcup GmbH (Rechenzentrum Nürnberg) — Hosting — DE/EU — Art. 28 DSGVO (AVV).
  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung — IE/EU (Konzern auch USA) — Art. 28 DSGVO (DPA).
  • Amazon Web Services EMEA SARL (AWS Bedrock) — KI-Verarbeitung in EU-Regionen von AWS; optionale Web-Recherche (nur Suchbegriff) in der AWS-Region Irland (eu-west-1) — Art. 28 DSGVO (AWS DPA inkl. SCC).
  • Anthropic (Claude-Modelle über AWS Bedrock) — KI-Modellanbieter, weiterer Sub-Verarbeiter — EU-Inferenz über AWS; Anbietersitz USA — über Bedrock, kein Training.
  • Google Ireland Limited (Google Fonts; Konzern Google LLC, USA) — Auslieferung von Schriftarten in der App — erhält Ihre IP-Adresse (siehe Abschnitt 6b).
  • Google Ireland Limited (Anmeldung mit Google, optional) — Ihr Browser wird zur Anmeldung an Google weitergeleitet; Google übermittelt uns nach Ihrer Freigabe E-Mail-Adresse, Name und Google-Konto-ID. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.
  • Pexels, Pixabay, Wikimedia Foundation Inc. (USA) — Bildsuche für generierte Präsentationen (nur Suchbegriffe, siehe Abschnitt 4).

Die Rechtschreib- und Grammatikprüfung erfolgt auf unseren eigenen Servern in der EU; dabei verlassen keine Daten unsere Server. Die KI-Verarbeitung Ihrer Inhalte erfolgt in der EU; Ihre Präsentationsdateien, Folien und hochgeladenen Dokumente selbst werden nicht in die USA übermittelt. In die USA gelangen können der Suchbegriff der optionalen Web-Recherche und Suchbegriffe der Bildsuche an Wikimedia (Abschnitt 4) sowie Ihre IP-Adresse beim Laden von Schriftarten über Google Fonts (Abschnitt 6b). Soweit ein Auftragsverarbeiter einem US-Konzern angehört (AWS, Stripe), sind geeignete Garantien (insb. Standardvertragsklauseln) über die jeweiligen DPA inkorporiert.

6. Cookies und lokale Speicherung (§ 25 TDDDG)

  • sc_session (Cookie, httpOnly) — Login-Sitzung — technisch notwendig (§ 25 Abs. 2 TDDDG) — 30 Tage.
  • oauth_state (Cookie, httpOnly) — Absicherung der Anmeldung mit Google; mit Statistik-Einwilligung zusätzlich die Herkunftsangaben (z. B. Kampagne) bis zur Kontoanlage — technisch notwendig — 10 Minuten.
  • pitcheroo_consent (Cookie für pitcheroo.de und app.pitcheroo.de + localStorage) — Einwilligungs-Entscheidung — technisch notwendig — 1 Jahr.
  • pitcheroo-theme (Cookie für pitcheroo.de und app.pitcheroo.de) und verdikt-theme (localStorage) — Hell/Dunkel-Darstellung — technisch notwendig — 1 Jahr bzw. dauerhaft (Gerät).
  • pitcheroo-lang (localStorage) — Sprachwahl — technisch notwendig — dauerhaft (Gerät).
  • sc_guest_chat (localStorage) — Zugang zu Ihrem Support-Chat als Gast — technisch notwendig — dauerhaft (Gerät).
  • Weitere Einstellungen (localStorage/sessionStorage, z. B. Animation und Ton im Präsentationsmodus, zuletzt gewählte Designs, Fortschrittsanzeige) — von Ihnen genutzte Komfortfunktionen — technisch notwendig — dauerhaft (Gerät) bzw. bis zum Schließen des Tabs.
  • pitcheroo_aid (localStorage) — zufällige Besucher-ID (Statistik) — Einwilligung — auf dem Gerät bis zum Widerruf; die zugehörigen Statistikdaten auf unserem Server 14 Monate.
  • pitcheroo_acq (localStorage) — UTM/Herkunft — Einwilligung — bis Widerruf.

Statistik-Funktionen sind standardmäßig deaktiviert und werden nur nach Ihrer aktiven Zustimmung über unseren Einwilligungs-Banner aktiviert. Für die Statistik setzen wir ausschließlich eigene Funktionen ein; Drittanbieter-Tracker (z. B. Google Analytics, Meta-Pixel) werden nicht verwendet. Die Statistik zählt Seitenaufrufe und Herkunft unter einer zufälligen Besucher-ID; sind Sie angemeldet, ordnen wir die Ereignisse Ihrem Konto zu. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Link „Cookie-Einstellungen“ im Seitenfuß.

6a. Newsletter (Double-Opt-in)

Auf unserer Website können Sie sich für unseren Newsletter mit Praxis-Tipps und Produkt-Neuigkeiten anmelden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Versand beginnt erst, nachdem Sie Ihre Anmeldung über einen Bestätigungslink per E-Mail bestätigt haben. Verarbeitet werden Ihre E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung sowie die Version des Einwilligungstexts (Nachweis nach Art. 7 Abs. 1 DSGVO); IP-Adressen speichern wir dabei nicht.

Der Versand erfolgt über unsere eigene Infrastruktur; ein Newsletter-Drittanbieter wird nicht eingesetzt. Unsere Newsletter enthalten keine Zählpixel oder personenbezogenes Klick-Tracking. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an hey@pitcheroo.de. Nach der Abmeldung versenden wir keine weiteren Newsletter; die E-Mail-Adresse wird mit Abmeldestatus gespeichert, um den Nachweis der früheren Einwilligung zu erhalten und eine erneute ungewollte Aufnahme zu verhindern.

6b. Schriftarten (Google Fonts)

In der App – beim Anzeigen, Bearbeiten und Präsentieren von Präsentationen sowie im Handout-Editor – lädt Ihr Browser Schriftarten direkt von Servern von Google (Google Fonts; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Konzernmutter Google LLC, USA). Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht auszuschließen. Zweck ist die korrekte Darstellung der Schriften Ihrer Präsentation.

7. Speicherdauer / Löschkonzept

  • Konto-/Stammdaten (einschließlich Daten der Anmeldung mit Google und Studierenden-Nachweis): bis zur Kontolöschung; danach unverzüglich, soweit keine Aufbewahrungspflicht besteht.
  • Präsentationen, Uploads, Analysen, Vorschaubilder, Exporte und Aufnahmen: bis Sie sie löschen, spätestens bis zur Kontolöschung; die Löschung erfolgt sofort. Nicht mehr benötigte Export-Dateien löschen wir automatisch spätestens nach 30 Tagen, Gliederungs-Entwürfe der Generierung (Thema, Quelltexte) spätestens nach 14 Tagen.
  • Datensicherungen (Backups): Gelöschte Daten können in unseren Sicherungskopien noch bis zu 12 Monate enthalten sein; danach werden die betreffenden Sicherungen gelöscht.
  • Rechnungen / Buchungsbelege (inkl. Stripe-Belege): 8 Jahre (§ 147 AO, § 257 HGB).
  • Support-Tickets: bis zu 3 Jahre nach Abschluss (Verjährung); Tickets eines Kontos werden mit der Kontolöschung gelöscht.
  • Statistikdaten auf unserem Server: 14 Monate; die Besucher-ID auf Ihrem Gerät bis zum Widerruf. Mit der Kontolöschung wird die Zuordnung zu Ihrem Konto entfernt.
  • Newsletter-Anmeldungen: bis zum Widerruf; nach Abmeldung nur Status und Consent-Nachweis.
  • Server-Logs (IP): in der Regel bis zu 7 Tage, höchstens etwa 2 Wochen; länger nur bei konkretem Sicherheitsbedarf.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Wir haben mehrere dieser Rechte als Selbstbedienung umgesetzt: einen Datenexport (Auskunft/Übertragbarkeit) sowie eine eigenständige, endgültige Kontolöschung direkt in Ihrem Nutzerkonto. Mit der Kontolöschung werden Nutzerdaten, Präsentationen und Dateien (einschließlich Exporten, Aufnahmen, Mediathek, Konto-Logo und Studierenden-Nachweis) sofort gelöscht; in Sicherungskopien können sie noch bis zu 12 Monate enthalten sein. Rechnungsbelege bleiben aufgrund gesetzlicher Aufbewahrungspflichten erhalten; Statistikdaten werden von Ihrem Konto getrennt. Für die weiteren Rechte genügt eine formlose Mitteilung an datenschutz@pitcheroo.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Sächsischen Datenschutzbeauftragten (zuständig für den Sitz der Verantwortlichen).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, u. a.: Passwort-Speicherung ausschließlich als kryptographischer Hash (scrypt mit zufälligem Salt); HMAC-signierte, httpOnly-Sitzungs-Cookies; Transportverschlüsselung (TLS); Datenhaltung auf eigenen Servern in der EU; tägliche, integritätsgeprüfte Backups.

10. Pflicht zur Bereitstellung / automatisierte Entscheidungen

Die Bereitstellung der Kontodaten ist für den Vertragsschluss erforderlich. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung i.S.d. Art. 22 DSGVO findet nicht statt; die KI erzeugt Vorschläge ohne verbindliche Entscheidung über Sie.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils im Dienst veröffentlichte Fassung.