Datenschutz

1. Verantwortliche

Paul Hölzl und Ben Braunsperger (Pipeline AI Solutions, Gesellschaft bürgerlichen Rechts) sind gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Betroffene können ihre Rechte gegenüber jedem von beiden geltend machen. Anlaufstelle: [email protected]

Paul Hölzl
Edholz 10
4115 Kleinzell im Mühlkreis
Österreich
Telefon: +43 681 2076 4203

Ben Braunsperger
Pöchtragerweg 9
4113 St. Martin im Mühlkreis
Österreich
Telefon: +43 677 64163557

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und der Pipeflow-Anwendung, zur Bearbeitung von Anfragen oder zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und die anwendbaren österreichischen Datenschutzbestimmungen.

3. Hosting und technische Zugriffsdaten

Diese Website wird über Railway bereitgestellt (Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA). Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsprotokolle.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Dabei können Daten in die USA übertragen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Railway nach eigenen Angaben zertifiziert ist; ergänzend sieht der Auftragsverarbeitungsvertrag von Railway Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 DSGVO) vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Railway.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, also Name, E-Mail-Adresse und Nachricht, zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Mit dem Absenden werden Ihre Angaben zur Bearbeitung verarbeitet.

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben und die Seite, von der aus Sie schreiben, an unseren Kontaktdienst übertragen, der ebenfalls bei Railway betrieben wird. Von dort wird die Nachricht über den E-Mail-Versanddienst Resend (Resend, Inc., USA; Versand über Server in Irland) an [email protected] geschickt. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurz im Arbeitsspeicher gehalten, um die Zahl der Anfragen zu begrenzen; sie wird nicht dauerhaft gespeichert. Bei Railway und Resend können Daten in die USA übertragen werden (siehe Abschnitt 10).

Unser E-Mail-Postfach wird von Hostinger (Hostinger International Ltd., Zypern) betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage). Wir speichern Anfragen nur so lange, wie dies für die Bearbeitung und mögliche Folgekommunikation erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Chat-Assistent und Protokollierung

Über das Kontaktfenster können Sie einen KI-Assistenten befragen. Er ist als „KI-Assistent“ gekennzeichnet, Sie schreiben nicht mit einem Menschen. Erst wenn Sie eine Nachricht absenden, werden Ihre Nachricht und die letzten Gesprächsnachrichten über unseren Server (Railway) und einen Vermittlungsdienst für KI-Schnittstellen an ein KI-Modell weitergeleitet, das die Antwort erzeugt. Eingesetzt werden Modelle der Anbieter DeepSeek (China), Anthropic (USA) und Google (USA); welches Modell antwortet, hängt von der Verfügbarkeit ab (siehe Abschnitt 10). Bitte geben Sie im Chat keine vertraulichen Daten, Zugangsdaten oder besonderen Kategorien personenbezogener Daten ein. Die Nutzung ist freiwillig; Sie können uns jederzeit auch über das Kontaktformular schreiben.

Zur Qualitätssicherung, Verbesserung der Antworten und Erkennung von Missbrauch protokollieren wir die Chat-Nachrichten in einem internen Auswertungssystem, das wir bei Railway betreiben: Zeitpunkt, Ihre Nachricht, die Antwort des Assistenten, Ihre IP-Adresse, die ungefähre Herkunft (Land, soweit ermittelbar), Browser- und Gerätetyp, die aufgerufene Seite, die Sprache, das verwendete Modell, die Antwortzeit und eine technische Gesprächskennung. Zugriff hat nur unser Team, die Anmeldung ist passwortgeschützt. Diese Protokolle werden nach 90 Tagen automatisch gelöscht; auf Ihren Wunsch löschen wir Einträge zu Ihrer IP-Adresse oder Ihrem Gespräch auch früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung und Verbesserung des Dienstes); Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 11). Cookies werden dafür nicht gesetzt.

6. Post-Ideen-Generator und Bilderzeugung

Für den kostenlosen Post-Ideen-Generator werden Ihre Eingaben (Betrieb, Thema, Kanal) an unseren Kontaktdienst bei Railway übertragen und von dort wie beim Chat über einen Vermittlungsdienst für KI-Schnittstellen an ein KI-Modell weitergeleitet (Anbieter siehe Abschnitt 10), das die Vorschläge erzeugt. Die Vorschläge und Bilder sind als „mit KI erstellt“ gekennzeichnet. Wir speichern Ihre Eingaben und die Vorschläge nicht.

Für Instagram erstellt zusätzlich der Bilddienst fal.ai (USA) ein Bild. Dafür wird nur eine kurze Bildbeschreibung übertragen, die aus Ihren Eingaben entsteht. [TODO: konkrete Speicherdauer der Bilder bei fal.ai angeben]

Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurz im Arbeitsspeicher gehalten, um die Zahl der Anfragen zu begrenzen; sie wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und am Schutz des kostenlosen Dienstes).

7. Verbindung von Social-Media-Konten

Wenn Sie die Pipeflow-Anwendung unter app.pipeflow.at nutzen, können Sie Ihr Instagram-Konto (Business- oder Creator-Konto, Plattform: Meta) und Ihr persönliches LinkedIn-Profil verbinden. Die Verbindung läuft über die offiziellen Freigabedialoge von Meta bzw. LinkedIn. Pipeflow erhält keine Passwörter. Sie können den Zugriff jederzeit in den Einstellungen Ihres Instagram- oder LinkedIn-Kontos entziehen.

Für die Verbindung speichert Pipeflow die von Meta bzw. LinkedIn ausgestellten Zugriffstoken. Sie werden nur genutzt, um von Ihnen freigegebene Beiträge zu veröffentlichen und Ihnen Statistiken zu Ihren Beiträgen anzuzeigen. [TODO: genaue Berechtigungen, Speicherort (Anbieter, Region) und Verschlüsselung der Tokens ergänzen]

Wenn Sie die Verbindung trennen oder Ihr Konto kündigen, löschen wir die gespeicherten Zugriffstoken sofort. TODO: in der App prüfen bzw. einbauen] Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bereits veröffentlichte Beiträge bleiben in Ihrem eigenen Konto. Wie Sie die Löschung Ihrer Daten verlangen, steht unter [Datenlöschung.

8. Daten von Pipeflow-Kunden

Wenn Sie Pipeflow nutzen, verarbeiten wir in Ihrem Auftrag die Inhalte Ihrer Website, die von Pipeflow erzeugten Beiträge und Bilder, den Freigabestatus Ihrer Beiträge und die Statistiken zu veröffentlichten Beiträgen. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag. Die Anmeldung erfolgt mit Ihrem Google- oder Microsoft-Konto; dabei erhalten wir die Angaben, die der jeweilige Anbieter bei der Anmeldung freigibt (etwa Name und E-Mail-Adresse).

Wir speichern diese Daten bis zur Kündigung Ihres Zugangs und löschen sie danach nach 30 Tagen automatisch. [TODO: automatische Löschung in der App prüfen bzw. einbauen] Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

9. Cookies, Analyse und externe Medien

Diese Website setzt keine Cookies. Im Post-Ideen-Generator speichert Ihr Browser einen kleinen Zähler (Name pf-ideen, lokaler Speicher), wie viele Runden Sie am selben Tag gemacht haben. Er bleibt 24 Stunden in Ihrem Browser, wird nicht an uns übertragen und dient nur dazu, die kostenlose Nutzung auf zwei Runden pro Tag zu begrenzen. Er ist technisch notwendig, um den Dienst vor Missbrauch zu schützen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Sonst speichert die Website keine Daten in Ihrem Browser. Es werden keine Analyse-, Marketing- oder Trackingdienste von Dritten eingesetzt (zur Chat-Protokollierung siehe Abschnitt 5). Es findet keine Reichweitenmessung und kein geräteübergreifendes Tracking statt. Bilder und Schriften werden vom eigenen Webserver geladen, es werden keine Inhalte von fremden Servern eingebunden.

Die Schriftarten werden direkt von unserem eigenen Webserver geladen. Dabei werden keine Daten an Google oder andere Schriftanbieter übertragen.

10. Empfänger, Dienstleister und Drittlandübermittlung

Zugriff auf personenbezogene Daten haben nur Paul Hölzl und Ben Braunsperger sowie die folgenden Dienstleister, soweit sie für den jeweiligen Zweck erforderlich sind:

Railway (Railway Corporation, USA): Hosting der Website und des Kontaktdienstes, Betrieb des internen Chat-Protokolls. Daten: Zugriffsdaten, durchgeleitete Formular- und Chat-Inhalte, Chat-Protokolle (90 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Resend (Resend, Inc., USA; Versand über Server in Irland): Zustellung der Nachrichten aus dem Kontaktformular. Daten: Name, E-Mail-Adresse, Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Hostinger (Hostinger International Ltd., Zypern, EU): E-Mail-Postfach. Daten: E-Mails an [email protected]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Vermittlungsdienst für KI-Schnittstellen: leitet Anfragen an das jeweilige KI-Modell weiter. [TODO: Name, Sitz und Auftragsverarbeitungsvertrag des Vermittlungsdienstes bestätigen]

Anthropic (Anthropic, PBC, USA) und Google (Google LLC, USA): KI-Modelle für Chat und Post-Ideen-Generator. Daten: Chat-Nachrichten bzw. Eingaben im Generator. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

DeepSeek (China): KI-Modell für Chat und Post-Ideen-Generator, wie oben. Für Übermittlungen nach China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. [TODO: Rechtsgrundlage der Übermittlung klären oder DeepSeek aus der Modellreihenfolge entfernen]

fal.ai (USA): Erstellung von Bildern im Generator. Daten: kurze Bildbeschreibung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Meta (Instagram) und LinkedIn: nur, wenn Sie in der Anwendung Ihre Konten verbinden und Beiträge veröffentlichen lassen. Die Plattformen verarbeiten die Daten als eigene Verantwortliche nach ihren Datenschutzerklärungen.

Google und Microsoft: nur für die Anmeldung in der Anwendung, wenn Sie sich mit Ihrem Konto dort anmelden.

Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter dort zertifiziert ist, im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). [TODO: für Resend, Anthropic, Google und fal.ai bestätigen, ob DPF-Zertifizierung oder Standardvertragsklauseln gelten]

11. Ihre Rechte

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Außerdem haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde (www.dsb.gv.at), Barichgasse 40–42, 1030 Wien.

12. Datensicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 24. Oktober 2026