peok.

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Thorsten Schiebler
Siedlungsstraße 6
97288 Theilheim
Deutschland
E-Mail: kontakt@peok.de

2. Allgemeines

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch und der Nutzung von Peok (peok.de) verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Funktionen wie KI-Assistent und Erinnerungs-Mails sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch erforderliche Verarbeitung.

3. Welche Daten werden verarbeitet?

3.1 Beim Besuch der Seite

Beim Aufruf der Webseite werden technisch notwendige Informationen verarbeitet (IP-Adresse, Datum/Uhrzeit, Browser-Typ). Diese Daten werden von meinem Hosting-Anbieter Vercel kurzfristig verarbeitet, um die Auslieferung der Seite zu ermöglichen, und nicht zu Profiling- oder Analysezwecken gespeichert. IP-Adressen können dabei kurzzeitig zur Gewährleistung der Sicherheit und zur Abwehr von Missbrauch (z. B. Angriffs- oder Spam-Erkennung) verarbeitet werden; Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Bei Registrierung und Login

Für die Anmeldung speichere ich deine E-Mail-Adresse. Der Login erfolgt über sogenannte „Magic Links“, die per E-Mail versendet werden. Es werden keine Passwörter gespeichert.

3.3 Bei Nutzung des Dienstes

Du kannst freiwillig Daten über Personen aus deinem Umfeld speichern (Vorname, Nachname, Geburtstag, Interessen, Notizen, Fotos, Beziehungen, Tags, eigene Felder). Diese Daten gehören dir und werden nur dir angezeigt.

3.4 KI-Assistent (nur bei Aktivierung)

Wenn du den KI-Assistenten in den Einstellungen aktivierst, werden deine Anfrage und relevante Personendaten zur Beantwortung an Mistral AI SAS (15 Rue des Halles, 75001 Paris, Frankreich) übermittelt. Mistral AI ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Da Mistral AI seinen Sitz in der EU (Frankreich) hat, findet keine Drittlands-Übermittlung statt; es gilt unmittelbar die DSGVO. Mistral speichert Eingaben und Ausgaben standardmäßig für 30 Tage zur Missbrauchskontrolle; danach werden sie gelöscht. Daten werden nicht für das Training von KI-Modellen verwendet (vertraglich ausgeschlossen auf bezahlten Plänen; Opt-out auf Free-Plan aktiv). Solange du den KI-Assistenten nicht aktivierst, werden keine Daten an Mistral AI übermittelt.

3.5 Erinnerungs-E-Mails (nur bei Aktivierung)

Wenn du Erinnerungen aktivierst, werden deine E-Mail-Adresse und der Inhalt der Erinnerung an Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg; ggf. unter Beteiligung von Amazon Web Services, Inc., USA) zum E-Mail-Versand übermittelt. AWS ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Server-Standort: EU (Frankfurt). Für eine etwaige Drittland-Übermittlung greifen die EU-Standardvertragsklauseln bzw. die Zertifizierung unter dem EU-US Data Privacy Framework.

3.6 Google-Kontakte-Synchronisation (nur bei Aktivierung)

Wenn du in den Einstellungen die Google-Kontakte-Synchronisation aktivierst und dein Google-Konto verbindest, werden die von dir gespeicherten Kontaktdaten (Name, E-Mail, Telefonnummer, Adresse, Firma, Position, Geburtstag, Notizen, Webseite) mit deinem eigenen Google-Kontakte-Konto abgeglichen und an Google übermittelt; umgekehrt werden Kontakte aus deinem Google-Konto in Peok übernommen. Standardmäßig findet die Übermittlung nur statt, wenn du die Synchronisation manuell auslöst. Aktivierst du zusätzlich die Option „Automatisch synchronisieren“, gleicht Peok deine Kontakte planmäßig im Hintergrund ab (einmal täglich); du kannst diese Option jederzeit wieder abschalten. Rechtsgrundlage bleibt in beiden Fällen deine Einwilligung (Opt-in). Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ggf. unter Beteiligung von Google LLC (USA). Google ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig und unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend dienen die EU-Standardvertragsklauseln (Standard Contractual Clauses) als zusätzliche Garantie für die Drittland-Übermittlung. Die gespeicherten Zugriffstoken kannst du jederzeit in den Einstellungen über „Trennen“ löschen. Solange du die Synchronisation nicht aktivierst, werden keine Daten an Google übermittelt.

3.7 Telegram-Anbindung (nur bei Aktivierung)

Wenn du in den Einstellungen deinen Telegram-Account mit Peok verbindest, werden die Nachrichten, die du dem Peok-Bot sendest, sowie deine Telegram-Chat-ID, dein Telegram-Vorname und ggf. dein @Benutzername verarbeitet, um deine Notizen den richtigen Personen zuzuordnen. Der Inhalt deiner Nachrichten wird zur Auswertung an Mistral AI übermittelt (siehe 3.4). Der Transport der Nachrichten läuft über Telegram (Telegram FZ-LLC, Dubai, VAE). Die Übermittlung in die VAE (kein Angemessenheits­beschluss) erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Du kannst die Verbindung jederzeit in den Einstellungen über „Trennen“ lösen. Solange du Telegram nicht verbindest, werden keine Daten an Telegram übermittelt.

3.8 Zahlungsabwicklung (nur bei kostenpflichtigem Plan)

Schließt du ein kostenpflichtiges Abonnement ab, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; ggf. unter Beteiligung von Stripe, Inc., USA). Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel) direkt bei Stripe verarbeitet; vollständige Kreditkartendaten erhalte ich nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist als Auftragsverarbeiter tätig; für die Drittland-Übermittlung in die USA greifen die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Solange du keinen kostenpflichtigen Plan abschließt, werden keine Daten an Stripe übermittelt.

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

  • Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) – Hosting der Webseite, Serverstandort Frankfurt am Main
  • Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) – Datenbank, Authentifizierung, Datei-Speicher, Serverstandort EU (Frankfurt)
  • Mistral AI SAS (15 Rue des Halles, 75001 Paris, Frankreich) – KI-Verarbeitung (nur bei Opt-In)
  • Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) / Amazon Web Services, Inc. (410 Terry Avenue North, Seattle, WA 98109, USA) – E-Mail-Versand (System- und Erinnerungs-E-Mails), Serverstandort Frankfurt, zertifiziert unter dem EU-US Data Privacy Framework
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) / Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Kontakte-Synchronisation (nur bei Opt-In), zertifiziert unter dem EU-US Data Privacy Framework
  • Telegram FZ-LLC (Dubai, VAE) – Nachrichten-Transport für die Telegram-Anbindung (nur bei Opt-In)
  • Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) / Stripe, Inc. (USA) – Zahlungsabwicklung (nur bei kostenpflichtigem Plan)
  • Netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) – Domain-Registrierung und E-Mail

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge. Bei Drittland-Übermittlungen (USA – Vercel, Supabase, Google, Stripe, AWS; VAE – Telegram) gelten die EU Standard Contractual Clauses bzw. die Zertifizierung unter dem EU-US Data Privacy Framework. Mistral AI (Frankreich) unterliegt direkt der DSGVO; keine SCCs erforderlich.

5. Cookies

Ich verwende technisch notwendige Cookies für die Anmeldung (Session-Cookie).

6. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie du dein Konto nutzt. Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst in den Einstellungen löschen. KI-Verläufe werden automatisch nach sechs Monaten gelöscht oder können manuell entfernt werden.

7. Deine Rechte

Du hast folgende Rechte:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — Export-Funktion in den Einstellungen
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Diese Rechte kannst du in den Einstellungen direkt oder über kontakt@peok.de geltend machen.

Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Änderungen dieser Erklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn gesetzliche Vorgaben oder technische Änderungen dies erfordern. Es gilt die jeweils aktuelle Fassung.