Datenschutzerklärung

3.1 Beim Besuch der Seite

Beim Aufruf der Webseite werden technisch notwendige Informationen verarbeitet (IP-Adresse, Datum/Uhrzeit, Browser-Typ). Diese Daten werden von meinem Hosting-Anbieter Vercel kurzfristig verarbeitet, um die Auslieferung der Seite zu ermöglichen, und nicht zu Profiling- oder Analysezwecken gespeichert. IP-Adressen können dabei kurzzeitig zur Gewährleistung der Sicherheit und zur Abwehr von Missbrauch (z. B. Angriffs- oder Spam-Erkennung) verarbeitet werden; Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Bei Registrierung und Login

Für die Anmeldung speichere ich deine E-Mail-Adresse. Der Login erfolgt über sogenannte „Magic Links“, die per E-Mail versendet werden. Es werden keine Passwörter gespeichert.

3.3 Bei Nutzung des Dienstes

Du kannst freiwillig Daten über Personen aus deinem Umfeld speichern (Vorname, Nachname, Geburtstag, Interessen, Notizen, Fotos, Beziehungen, Tags, eigene Felder). Diese Daten gehören dir und sind standardmäßig nur dir sichtbar. Nutzt du Funktionen wie das Teilen eines Profils oder Event-/RSVP-Einladungen über einen Link, können auch die von dir eingeladenen Empfänger:innen die jeweils geteilten Inhalte einsehen.

3.4 KI-Assistent (nur bei Aktivierung)

Wenn du den KI-Assistenten in den Einstellungen aktivierst, werden deine Anfrage und relevante Personendaten zur Beantwortung an Mistral AI SAS (15 Rue des Halles, 75001 Paris, Frankreich) übermittelt. Mistral AI ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Da Mistral AI seinen Sitz in der EU (Frankreich) hat, findet keine Drittlands-Übermittlung statt; es gilt unmittelbar die DSGVO. Mistral speichert Eingaben und Ausgaben standardmäßig für 30 Tage zur Missbrauchskontrolle; danach werden sie gelöscht. Deine Eingaben und die daraus erzeugten Antworten werden nicht zum Training von KI-Modellen verwendet — dies ist vertraglich mit Mistral AI ausgeschlossen und für die genutzte API-Stufe per Opt-out zusätzlich abgesichert. Solange du den KI-Assistenten nicht aktivierst, werden keine Daten an Mistral AI übermittelt.

3.5 Erinnerungs-E-Mails (nur bei Aktivierung)

Wenn du Erinnerungen aktivierst, werden deine E-Mail-Adresse und der Inhalt der Erinnerung an Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg; ggf. unter Beteiligung von Amazon Web Services, Inc., USA) zum E-Mail-Versand übermittelt. AWS ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Server-Standort: EU (Frankfurt). Für eine etwaige Drittland-Übermittlung greifen die EU-Standardvertragsklauseln bzw. die Zertifizierung unter dem EU-US Data Privacy Framework.

3.6 Google-Kontakte- und Google-Kalender-Synchronisation (nur bei Aktivierung)

Wenn du in den Einstellungen die Google-Kontakte-Synchronisation aktivierst und dein Google-Konto verbindest, werden die von dir gespeicherten Kontaktdaten (Name, E-Mail, Telefonnummer, Adresse, Firma, Position, Geburtstag, Notizen, Webseite) mit deinem eigenen Google-Kontakte-Konto abgeglichen und an Google übermittelt; umgekehrt werden Kontakte aus deinem Google-Konto in peok übernommen. Standardmäßig findet die Übermittlung nur statt, wenn du die Synchronisation manuell auslöst. Aktivierst du zusätzlich die Option „Automatisch synchronisieren“, gleicht peok deine Kontakte planmäßig im Hintergrund ab (einmal täglich); du kannst diese Option jederzeit wieder abschalten. Rechtsgrundlage bleibt in beiden Fällen deine Einwilligung (Opt-in).

Verbindest du zusätzlich einen Google-Kalender, werden die Termine (Titel, Datum/Uhrzeit, Ort, Teilnehmer:innen, Beschreibung) des von dir ausgewählten Kalenders mit peok abgeglichen: Termine aus peok werden in deinen Google-Kalender geschrieben, und du kannst Google-Kalender in der Terminübersicht von peok anzeigen lassen. Auch hier ist Rechtsgrundlage deine Einwilligung (Opt-in); du wählst den zu verbindenden Kalender selbst aus.

Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ggf. unter Beteiligung von Google LLC (USA). Google ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig und unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend dienen die EU-Standardvertragsklauseln (Standard Contractual Clauses) als zusätzliche Garantie für die Drittland-Übermittlung. Die gespeicherten Zugriffstoken kannst du jederzeit in den Einstellungen über „Trennen“ löschen. Solange du die Synchronisation nicht aktivierst, werden keine Daten an Google übermittelt.

peoks Nutzung von Informationen aus Google-APIs unterliegt der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret: Wir verwenden Daten aus Google Kontakte und Google Kalender ausschließlich, um dir deine Kontakte und Termine in peok anzuzeigen und von dir angestoßene Änderungen zurückzuschreiben. Wir übertragen diese Daten nicht an Dritte, nutzen sie nicht für Werbung und verwenden sie nicht zum Training von KI-Modellen.

3.7 CalDAV-Kalender-Synchronisation (nur bei Aktivierung, z. B. iCloud-Kalender)

Wenn du in den Einstellungen einen CalDAV-Kalender verbindest (z. B. deinen iCloud-Kalender oder einen anderen CalDAV-fähigen Kalenderserver), speichere ich die von dir eingegebene Server-Adresse, deinen Benutzernamen und dein (in der Regel app-spezifisches) Passwort verschlüsselt in einem separaten Secret-Speicher (Supabase Vault), um deine Termine (Titel, Datum/Uhrzeit, Ort, Teilnehmer:innen, Beschreibung) mit dem von dir gewählten Kalender abzugleichen: Termine aus peok werden auf den CalDAV-Server geschrieben, und du kannst deine CalDAV-Termine in der Terminübersicht von peok anzeigen lassen. Anbieter des Kalenderservers bist in diesem Fall nicht ich, sondern der von dir gewählte Dienst (z. B. Apple bei iCloud); ich übertrage deine Zugangsdaten ausschließlich zum Zweck der Synchronisation an den von dir angegebenen Server. Rechtsgrundlage ist deine Einwilligung (Opt-in). Du kannst die Verbindung jederzeit in den Einstellungen über „Trennen“ lösen; dabei werden Server-Adresse, Benutzername und Passwort gelöscht. Solange du keinen CalDAV-Kalender verbindest, werden keine Zugangsdaten gespeichert.

3.8 Telegram-Anbindung (nur bei Aktivierung)

Wenn du in den Einstellungen deinen Telegram-Account mit peok verbindest, werden die Nachrichten, die du dem peok-Bot sendest, sowie deine Telegram-Chat-ID, dein Telegram-Vorname und ggf. dein @Benutzername verarbeitet, um deine Notizen den richtigen Personen zuzuordnen. Der Inhalt deiner Nachrichten wird zur Auswertung an Mistral AI übermittelt (siehe 3.4). Der Transport der Nachrichten läuft über Telegram (Telegram FZ-LLC, Dubai, VAE). Die Übermittlung in die VAE (kein Angemessenheits­beschluss) erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Du kannst die Verbindung jederzeit in den Einstellungen über „Trennen“ lösen. Solange du Telegram nicht verbindest, werden keine Daten an Telegram übermittelt.

3.9 Zahlungsabwicklung (nur bei kostenpflichtigem Plan)

Schließt du ein kostenpflichtiges Abonnement ab, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; ggf. unter Beteiligung von Stripe, Inc., USA). Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel) direkt bei Stripe verarbeitet; vollständige Kreditkartendaten erhalte ich nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist als Auftragsverarbeiter tätig; für die Drittland-Übermittlung in die USA greifen die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Solange du keinen kostenpflichtigen Plan abschließt, werden keine Daten an Stripe übermittelt.

3.10 Reichweitenmessung (Matomo)

Zur anonymen, statistischen Auswertung der Website-Nutzung setze ich die Analysesoftware Matomo ein. Matomo läuft auf einem eigenen, von mir selbst betriebenen Server (netcup, Deutschland) — es fließen dabei keine Daten an einen externen Analyseanbieter oder sonstigen Dritten ab. Matomo ist so konfiguriert, dass keine Cookies gesetzt werden (Cookieless-Tracking); es findet daher kein Wiedererkennen einzelner Besucher:innen über mehrere Sitzungen hinweg und kein geräte- oder seitenübergreifendes Tracking statt. Erfasst werden aufgerufene Seiten, Seitentitel und Zeitpunkt des Aufrufs sowie technische Zugriffsdaten (u. a. IP-Adresse, Referrer, Browser-/Gerätetyp), die im Rahmen des HTTP-Seitenaufrufs ohnehin anfallen. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Reichweitenmessung zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); da keine Cookies gesetzt werden, ist hierfür nach § 25 TDDDG keine gesonderte Einwilligung erforderlich. Du kannst der Verarbeitung jederzeit per E-Mail an kontakt@peok.de widersprechen (Art. 21 DSGVO).

3.11 Geocodierung (Kartendarstellung)

Wenn du bei einer Person eine Adresse hinterlegst, wird diese Adresse zur Ermittlung von Koordinaten für die Kartendarstellung an einen eigenen, selbst betriebenen Geocoding-Server (Nominatim/Photon) auf einer netcup-Instanz in Deutschland (geo.peok.de) übermittelt. Es handelt sich dabei nicht um einen externen Geocoding-Dienst eines Drittanbieters — die Anfrage verbleibt in meiner eigenen Infrastruktur. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Kartendarstellung Teil der von dir genutzten Funktionen ist.