Datenschutz bei AngebotsPilot

1. Verantwortlicher und Kontakt

Weitere Anbieterangaben findest du im Impressum. Für Fragen zum Datenschutz und die Ausübung deiner Rechte kannst du dich direkt an diese E-Mail-Adresse wenden. Bitte sende dabei kein Passwort.

2. Konto und Angebotsdaten

Bei der Registrierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betriebsname und Betriebsadresse sowie einen Passwort-Hash. Dazu kommen Bestätigungsstatus, Anmelde- und Onboardingdaten. Pflichtangaben sind im Formular gekennzeichnet; ohne sie kann kein Account eingerichtet werden. Die Nutzung ohne Account bleibt möglich.

Im Account speichern wir deine Betriebsdaten, optionalen Logos, Angebotsentwürfe, Empfänger- und Veranstaltungsdaten, Leistungen, Preise, Steuern, Notizen, Vorlagen und erzeugten PDFs. Gespeicherte Angebote enthalten Kopien der jeweils verwendeten Daten, damit spätere Profiländerungen alte Angebote nicht verändern. Die Daten werden benötigt, um deinen Account zu betreiben, Angebote zu bearbeiten und PDFs bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillige Profilangaben können zusätzlich Ansprechpartner, Vertreter, Rechtsform und Registerdaten, Website, Umsatzsteuer-ID oder Steuernummer sowie Bankname, IBAN und BIC umfassen. Diese Bankangaben für deine Angebotsdokumente sind von den Kartendaten einer Zahlung an Stripe zu unterscheiden.

Trage Angaben anderer Personen nur ein, wenn du dazu berechtigt bist. Vermeide besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, und nicht benötigte vertrauliche Angaben. Die Verarbeitung von Kundendaten für deinen Betrieb ist von unseren eigenen Account- und Betriebszwecken zu unterscheiden.

3. Nutzung ohne Account

Dein Gastentwurf wird zunächst lokal in deinem Browser gespeichert. Seine Lebensdauer beträgt 24 Stunden ab Erstellung und wird durch Bearbeiten nicht verlängert. Die App entfernt ihn im laufenden Tab oder beim nächsten Öffnen nach Ablauf. In einem geschlossenen Browser kann die App keine Daten löschen. Du kannst die Websitedaten auch selbst in deinem Browser entfernen.

Die Gastvorschau entsteht im Browser. Beim PDF-Export werden die dafür benötigten Angebotsdaten an unseren Server übertragen. Final exportierte Gast-PDFs werden dort befristet für erneute Downloads aufbewahrt. Das ist unabhängig vom 24-Stunden-Ablauf des Browserentwurfs. Eine pseudonyme Gerätekennung und pseudonymisierte IP-basierte Limits sichern das Tageskontingent und schützen vor Missbrauch. Eine pseudonyme Kennung ist keine anonyme Statistik.

4. Cookies, Browserspeicher und Sicherheit

Wir verwenden eigene Speichermechanismen für Anmeldung, sichere Bestätigung, den gewünschten Gastentwurf und die Durchsetzung von Nutzungslimits. Es werden keine fremden Werbe-Pixel oder externen Reichweitenanalyse-Skripte eingebunden. Davon zu unterscheiden sind die eigenen serverseitigen Nutzungssignale unten.

Anmeldung

__Secure-angebotspilot_session: bis zu 14 Tage, bei weiterer Nutzung regelmäßig erneuert. Abmelden beendet die Sitzung. Das Cookie ist nicht für JavaScript lesbar und wird produktiv nur über HTTPS übertragen.

Gastkontingent

angebotspilot_guest_device: signierte Gerätekennung, bis zu 365 Tage. Sie enthält nicht deinen Angebotsinhalt und dient dem Kontingent- und Missbrauchsschutz.

Registrierungsbestätigung

angebotspilot_registration_proof: bis zu einer Stunde für die sichere Bestätigung im selben Browser, auf den Bestätigungspfad begrenzt.

Lokaler Gastentwurf

angebotspilot.anonymous-draft.v1 im Local Storage: 24 Stunden ab Erstellung; Entfernung wie in Abschnitt 3 beschrieben.

Bestätigung des Speicherhinweises

angebotspilot.storage-notice.v1 im Local Storage: bis zu 180 Tage. Der Eintrag merkt ausschließlich, dass du den Hinweis zu den technisch erforderlichen Speichermechanismen verstanden hast. Er schaltet kein optionales Tracking frei.

Der technisch erforderliche Zugriff auf dein Endgerät dient dem von dir angeforderten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt zur Bereitstellung des Dienstes oder zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser berechtigtes Interesse ist ein sicherer und verfügbarer Betrieb. Beim Seitenaufruf fallen technisch Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Ressource an. App-Rate-Limits verwenden pseudonymisierte Schlüssel; daraus folgt nicht, dass bei Hosting und Netzinfrastruktur überhaupt keine IP-Daten entstehen.

5. Nutzungssignale und interne Auswertung

Wir verarbeiten eigene, dem Account beziehungsweise Standort zugeordnete Nutzungssignale: aktive Tage, verwendete Funktionen, Profilvollständigkeit, vorhandene Website und Logos, Anzahl und strukturiertes Volumen von Angeboten, Exporte, Vorlagen, Tarif und zugehörige Verbrauchswerte. Außerdem erfassen wir Einblendungen und Klicks auf eigene Hinweise in der App. Wir nutzen diese Daten für Kontingente und Betrieb sowie zur Verbesserung des Produkts und zur internen Bewertung, für welche Betriebe eigene Leistungen relevant sein könnten. Berechtigte interne Mitarbeiter können minimierte Account- und Nutzungsübersichten einsehen.

Für die interne Priorisierung wird ein regelbasierter Wert aus aktiven Tagen, Angebotsanzahl und -volumen, Profilvollständigkeit, vorhandener Website und genutzten Funktionen berechnet. Er ändert weder deinen Preis noch deine Rechte und löst keine automatische Kontaktaufnahme aus. Kundentexte, Bankdaten, besondere Kategorien personenbezogener Daten und fremde Trackingdaten werden dafür nicht ausgewertet. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet dadurch nicht statt.

Notwendige Kontingentverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO; die weitere interne Analyse auf dem Interesse an Produktverbesserung und relevanten eigenen Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst einer interessenbasierten Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Gegen Auswertung für Direktwerbung kannst du jederzeit widersprechen; sie darf dann für dich nicht fortgesetzt werden. Nutze dafür den Datenschutzkontakt.

6. Dienstleister und Zahlungen

• Hosting: Hetzner stellt die Serverinfrastruktur bereit, auf der App, Datenbank und privater Dateiablagespeicher betrieben werden.Datenschutz bei Hetzner.
• E-Mail: STRATO übermittelt notwendige Account-Nachrichten, beispielsweise Bestätigungs- und Passwort-Reset-E-Mails. Dabei werden Empfängeradresse, Nachrichteninhalt und Zustelldaten verarbeitet.Datenschutz bei STRATO.
• Abrechnung: Bei Nutzung freigeschalteter Zahlungsfunktionen verarbeitet Stripe Kontakt- und Rechnungsdaten, Zahlungsinformationen und Abonnementdaten. Kartendaten werden auf der Stripe-Oberfläche eingegeben, nicht in der AngebotsPilot-Datenbank gespeichert. AngebotsPilot verarbeitet Kunden-/Abo-Referenzen, Rechnungsstatus und Zahlungsnachweise zur Bereitstellung des Tarifs (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (lit. c). Auch Stripe kann Daten außerhalb des EWR verarbeiten. Datenschutz bei Stripe.

Die Anbieter erläutern in den verlinkten Bedingungen ihre Empfänger, Verarbeitungsorte und Transfermechanismen, etwa EU-Standardvertragsklauseln. Auskünfte zu den für AngebotsPilot geltenden Vereinbarungen und verfügbaren Garantien kannst du über unseren Datenschutzkontakt anfordern. Links allein ersetzen keine erforderlichen Auftragsverarbeitungsvereinbarungen.

7. Aufbewahrung und Löschung

• Nicht bestätigte Registrierungen laufen nach einer Stunde ab und werden vom Bereinigungslauf entfernt.
• Gastentwürfe im Browser: 24 Stunden mit der in Abschnitt 3 beschriebenen Entfernung.
• Serverseitige Gast-PDF-Zuordnungen: 7 Tage. Nicht mehr benötigte PDF-Dateien werden anschließend mit Referenzprüfung und mindestens 24 Stunden Sicherheitsfrist bereinigt.
• Tagesaggregierte Produktnutzung: 365 Tage; Einblendungen und Klicks auf eigene App-Hinweise: jeweils 180 Tage, anschließend zeitgesteuerte Bereinigung.
• Noch nicht bestätigte Anfragen für freiwillige Marketing-E-Mails: höchstens 24 Stunden. Danach entfernt ein dauerhafter, überwachter Bereinigungslauf die Anfrage.
• Der Nachweis einer bestätigten Einwilligung bleibt gespeichert, solange sie gilt. Nach einem Widerruf wird der Nachweis bis zum Ende des dritten folgenden Kalenderjahres aufbewahrt und danach durch denselben dauerhaften Bereinigungslauf entfernt. Gespeichert werden insbesondere Wortlaut, Version und Zeitpunkte, aber keine rohe IP-Adresse oder Browserkennung als Einwilligungsnachweis.
• Account-, Angebots- und Abrechnungsdaten: solange für den jeweiligen Dienst, bestehende Ansprüche oder gesetzliche Aufbewahrungspflichten erforderlich. Die Fristen für einzelne Nutzungssignale löschen nicht automatisch den gesamten Account.

Die frühere Assistenzfunktion ist eingestellt. Der aktuelle Angebotseditor überträgt keine Daten an OpenAI. Bereits über diese Funktion verarbeitete Angebots- und Chatdaten sowie technische Verbrauchsnachweise sind durch das Abschalten nicht automatisch gelöscht. Für frühere Übermittlungen, einschließlich möglicher Verarbeitung außerhalb des EWR, gelten die damaligen Verarbeitungsbedingungen des Dienstleisters. Auskunft und Löschung kannst du über unseren Datenschutzkontakt anfragen.

Bereinigungsläufe arbeiten zeitversetzt; ein abgelaufener Datensatz ist nicht zwingend in derselben Sekunde physisch entfernt. Sicherungskopien werden getrennt vom aktiven Betrieb behandelt. Eine Löschung in der App bedeutet nicht die sofortige Entfernung jeder Sicherungskopie oder einer von dir selbst heruntergeladenen PDF-Datei. Kontolöschung und Auskunft kannst du über unseren Datenschutzkontakt anfordern; es gibt derzeit keinen automatischen Self-Service-Kontolöschbutton.

8. Freiwillige E-Mail-Einwilligung

Registrierung und E-Mail-Bestätigung erlauben notwendige Account-Kommunikation, aber keine pauschalen Verkaufs-E-Mails. Bei der Registrierung kannst du zusätzlich eine freiwillige, standardmäßig nicht ausgewählte Einwilligung anfragen. Dein Konto bleibt ohne diese Auswahl vollständig nutzbar.

Nach erfolgreicher Konto-Bestätigung wird dafür eine separate zweite E-Mail versandt. Das bloße Öffnen des Links bestätigt nichts: Erst der ausdrückliche Button auf der Bestätigungsseite aktiviert Marketing-E-Mails. Der Bestätigungslink läuft nach 24 Stunden ab. Eine offene Anfrage oder bestätigte Einwilligung kannst du im angemeldeten Bereich „E-Mail & Datenschutz“ zurückziehen beziehungsweise mit Wirkung für die Zukunft widerrufen. Notwendige Konto-E-Mails bleiben davon unberührt.

Der aktuell versionierte Einwilligungswortlaut (marketing_email_de_v1_2026_09_07) lautet:

Ja, ich möchte per E-Mail Tipps und Angebote von Klickunst · Inhaber Brilant Miftari zu Restaurant-Websites, digitalen Speisekarten und Automatisierungen erhalten. Die Einwilligung ist freiwillig und jederzeit über die Einstellungen oder einen Abmeldelink mit Wirkung für die Zukunft widerrufbar. Mein Konto funktioniert auch ohne Zustimmung.

Nur der bestätigte Status zur aktuellen Account-E-Mail darf als Freigabe behandelt werden. Ein interner Priorisierungswert, eine Registrierung oder eine lediglich offene Anfrage ersetzen diese Bestätigung nicht.

9. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Widerspruch einlegen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Zur Zuordnung deiner Anfrage benötigen wir nur die erforderlichen Angaben; sende uns nicht vorsorglich Ausweiskopien oder Passwörter.

Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für Klickunst ist regelmäßig derHessische Beauftragte für Datenschutz und Informationsfreiheitzuständig.