Datenschutzerklärung

1. Verantwortlicher

Der für die Datenverarbeitung auf dieser Plattform Verantwortliche ist der im Impressum genannte Betreiber.

2. Erfasste Daten & Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten streng nach Art. 6 DSGVO auf Basis folgender Rechtsgrundlagen:

• Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO): Zur Auslieferung der Website an Ihren Browser muss unser Webserver kurzzeitig Ihre vollständige IP-Adresse verarbeiten. Um eine maximale Datenminimierung zu gewährleisten, wird Ihre IP-Adresse jedoch noch vor der Speicherung in den sogenannten Server-Logfiles serverseitig maskiert (anonymisiert). In den Logfiles werden somit nur die anonymisierte IP-Adresse sowie Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners und die Uhrzeit der Anfrage gespeichert. Dies dient der IT-Sicherheit und der fehlerfreien Bereitstellung der Website (Berechtigtes Interesse).
• Kontoregistrierung (Art. 6 Abs. 1 lit. b DSGVO): Um ein Konto zu erstellen, ChartPoints (CP) zu verwalten und Prämienaktionen abzuwickeln, erheben wir Ihre E-Mail-Adresse, Ihren Benutzernamen und Ihr Passwort (Vertragserfüllung).
• Single Sign-On / Social-Login (Art. 6 Abs. 1 lit. a & b DSGVO): Wenn Sie sich entscheiden, sich über einen Drittanbieter (z. B. Google) zu registrieren oder anzumelden, erhalten wir von diesem Anbieter notwendige Profildaten (wie Ihre E-Mail-Adresse und ein Authentifizierungs-Token). Wir verarbeiten diese Daten ausschließlich zur Erstellung und Authentifizierung Ihres Kontos (Vertragserfüllung). Sie können diese Verbindung jederzeit in den Sicherheitseinstellungen des jeweiligen Drittanbieters widerrufen.
• KI-gestützte Textgenerierung (Art. 6 Abs. 1 lit. b DSGVO): Wenn Sie die Auto-Funktion zur Erstellung von Titeln und Beschreibungen nutzen, wird Ihr eingegebener Prompt-Text auf Ihre Anforderung hin an einen externen Anbieter von KI-Modellen übermittelt und dort von einem Sprachmodell (LLM) verarbeitet. Dies erfolgt ausschließlich zur Bereitstellung der von Ihnen aktiv angeforderten Assistenzfunktion (Vertragserfüllung).
• Benachrichtigungen, E-Mail-Kommunikation & Support (Art. 6 Abs. 1 lit. b & f DSGVO): Wir informieren Sie über Systemereignisse (z. B. neue Kommentare, Änderungen der ChartPoints) über das Dashboard und bei wichtigen Systemereignissen (z. B. Fristen bei Prämienaktionen) auch per E-Mail. Sie können den E-Mail-Versand für Systemereignisse in Ihren Dashboard-Einstellungen jederzeit deaktivieren. Der Versand systemrelevanter Nachrichten (wie z. B. auch die Konto-Aktivierung oder Passwort-Zurücksetzung) dient der Erfüllung unseres Vertrages. Wenn Sie unseren Support kontaktieren (z. B. über unsere E-Mail-Adressen), verarbeiten wir Ihre Anfrage zur Lösung Ihres Anliegens (Vertragserfüllung bzw. Berechtigtes Interesse). Zur Bereitstellung dieser Dienste werden Ihre Daten durch unsere beauftragten E-Mail-Provider (Auftragsverarbeiter) verarbeitet.
• Audit-Trails & Rechtserklärungen (Art. 6 Abs. 1 lit. c & f DSGVO): Zur Erfüllung unserer gesetzlichen Nachweispflichten und zur Abwehr potenzieller Rechtsansprüche protokollieren wir rechtserhebliche Handlungen (z. B. Zustimmung zu den AGB, E-Mail-Verifizierung, Bestätigung der Urheberschaft, Passwortänderung, Kontolöschung). Hierfür speichern wir die jeweilige Aktion, den genauen Zeitstempel, Ihre IP-Adresse sowie den User-Agent Ihres Browsers (Rechtliche Verpflichtung bzw. Berechtigtes Interesse).
• Nutzerprofile (Art. 6 Abs. 1 lit. a DSGVO): Sie können freiwillig zusätzliche Informationen in Ihrem öffentlichen Profil angeben (z. B. Lebenslauf, Fähigkeiten, Social-Media-Links). Durch das aktive Speichern dieser Daten willigen Sie in deren Veröffentlichung ein. Sie können diese Daten jederzeit in Ihren Kontoeinstellungen löschen und Ihre Einwilligung damit widerrufen.
• Nutzergenerierte Inhalte, Kommentare & Contributor-Funktion (Art. 6 Abs. 1 lit. b DSGVO): Wenn Sie Prompts, Prämienaktionen oder Kommentare veröffentlichen, private Lesezeichen setzen oder Änderungen an fremden Prompts vorschlagen (dies ist nur als eingeloggter Nutzer möglich), speichern wir den Inhalt, Ihren gewählten Benutzernamen sowie den Zeitpunkt der Veröffentlichung. Bei akzeptierten Änderungsvorschlägen wird Ihr Benutzername als Contributor auf der jeweiligen Prompt-Seite verlinkt. Dies dient der Bereitstellung der Plattform- und Community-Funktionen (Vertragserfüllung).

3. Cookies und Local Storage

Wir verwenden ausschließlich essenzielle Cookies (z. B. Session-Cookies) und Local-Storage-Einträge, die zwingend erforderlich sind, um Sie angemeldet zu halten und Kernfunktionen der Plattform zu ermöglichen. Laut geltendem Recht erfordern diese technisch zwingend notwendigen Speicherungen keine vorherige Einwilligung.

4. Eingebettete Prompts (Widgets) auf externen Seiten

Wenn Sie mit unseren eingebetteten Widgets auf Websites Dritter interagieren, werden Daten (inklusive Ihrer IP-Adresse) erst nach Ihrer aktiven Einwilligung zum Laden der Inhalte an unsere Server übertragen (Zwei-Klick-Lösung). Wir verarbeiten diese Daten zur Bereitstellung des von Ihnen angeforderten technischen Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Um Ihre Entscheidung für zukünftige Besuche zu speichern, wird ein technisch zwingend erforderlicher Local-Storage-Eintrag ("pc_c") in Ihrem Browser gesetzt. Sie können diese Einwilligung widerrufen, indem Sie das entsprechende Häkchen im aktiven Widget wieder entfernen. Dadurch wird der Local-Storage-Eintrag gelöscht und alle aktiven Widgets auf der Seite werden wieder in ihren Ausgangszustand zurückversetzt.

5. Weitergabe und Übermittlung von Daten

Wir behandeln Ihre Daten vertraulich und geben sie nur dann an Dritte weiter, wenn:

• Dies zur Bereitstellung unserer Infrastruktur erforderlich ist. Hierzu zählen Kategorien von Empfängern wie Hosting-Provider, Dienstleister für den Versand von Transaktions-E-Mails, Anbieter von KI-Schnittstellen (LLMs) sowie Anbieter von E-Mail-Postfächern (Auftragsverarbeiter gemäß Art. 28 DSGVO).
• Wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Hinweis: Falls wir Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) nutzen, stellen wir durch geeignete Garantien (wie EU-Standardvertragsklauseln) ein angemessenes Schutzniveau sicher.

6. Speicherdauer & Archivierung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie Ihr Konto aktiv ist oder dies zur Erbringung unserer Dienste erforderlich ist. Bei einer Löschung des Kontos werden Ihre Profildaten gelöscht. Ausnahmen: Öffentliche Beiträge (wie veröffentlichte Prompts) werden in unser öffentliches Archiv überführt und dauerhaft anonymisiert, um das Ökosystem der Plattform zu erhalten. Zudem speichern wir Nachweise über Ihre erteilten Einwilligungen (Audit-Trails) zur Abwehr potenzieller Rechtsansprüche bis zu drei Jahre nach Vertragsende (Art. 17 Abs. 3 lit. e DSGVO).

7. Ihre Datenschutzrechte

Gemäß der DSGVO stehen Ihnen umfangreiche Rechte bezüglich Ihrer Daten zu:

• Recht auf Auskunft & Berichtigung: Sie können eine Kopie Ihrer Daten anfordern und Korrekturen verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer personenbezogenen Daten beantragen.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Widerruf: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten (aufgrund von Art. 6 Abs. 1 lit. f DSGVO) Widerspruch einzulegen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Bayern ist hierfür z. B. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

8. Social-Media-Buttons

Auf unserer Webseite setzen wir datenschutzfreundliche Social-Media-Buttons ein. Beim reinen Aufrufen unserer Webseite werden keine personenbezogenen Daten an die Betreiber der Social-Media-Plattformen weitergeleitet. Erst wenn Sie aktiv auf einen der Buttons klicken, willigen Sie in die Datenübertragung (inkl. Ihrer IP-Adresse) an den jeweiligen Plattformbetreiber ein (Art. 6 Abs. 1 lit. a DSGVO). Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Social-Media-Anbieters.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Support-Anfragen oder Login-Daten, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, bei der Übertragung nicht von Dritten mitgelesen werden.