Datenschutzerklärung
Stand: Juni 2026 · gemäß DSGVO (EU) 2016/679 und BDSG
1. Verantwortlicher
Jannik Uth
Piperun
[Straße und Hausnummer]
[PLZ Ort], Deutschland
E-Mail: datenschutz@piperun.de
Telefon: [Telefonnummer]
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht verpflichtend bestellt, da Piperun als kleines Unternehmen die Schwellenwerte nicht erreicht. Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Welche Daten wir verarbeiten und warum
2.1 Nutzungsdaten (Kunden/Nutzer der Plattform)
- Accountdaten: E-Mail-Adresse, Passwort (gehashed), Unternehmensname — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Abonnement- und Zahlungsdaten: Plan, Laufzeit, Rechnungsadresse — zur Vertragserfüllung und steuerrechtlichen Aufbewahrungspflicht (Art. 6 Abs. 1 lit. b und c DSGVO)
- Nutzungsaktivitäten: generierte E-Mails, Kampagnen, Klicks — zur Vertragserfüllung und Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO)
- Technische Logs: IP-Adresse, Browser-Typ, Zugriffszeiten — aus berechtigtem Interesse zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
2.2 Prospect-Daten (durch Kunden eingebracht oder von Piperun gefunden)
Piperun verarbeitet im Auftrag seiner Kunden (Art. 28 DSGVO) personenbezogene Daten von B2B-Ansprechpartnern (Prospects). Dies umfasst:
- Name, Berufsbezeichnung, Unternehmensname, geschäftliche E-Mail-Adresse
- Öffentlich zugängliche Informationen von XING, LinkedIn und dem Handelsregister
- E-Mail-Verlauf und Antworten im Rahmen von Kampagnen
Rechtsgrundlage ist das berechtigte Interesse des jeweiligen Kunden (Art. 6 Abs. 1 lit. f DSGVO) für den Kontakt zu B2B-Ansprechpartnern im beruflichen Kontext. Prospects können jederzeit Widerspruch gegen die weitere Verarbeitung einlegen (Art. 21 DSGVO) — ein Klick auf den Abmeldelink in jeder E-Mail genügt.
3. Automatisierte Entscheidungsfindung und KI
Piperun setzt ein KI-Modell (OpenAI GPT-4) ein, um eingehende E-Mail-Antworten zu klassifizieren (Kategorien: „Interessiert", „Kein Interesse", „Abmeldung", „Frage"). Diese Klassifizierung beeinflusst die weitere Sequenz (z. B. ob ein Calendly-Link versendet wird).
Es handelt sich dabei um eine automatisierte Verarbeitung mit Relevanz für Prospects gemäß Art. 22 DSGVO. Prospects haben das Recht, die Entscheidung von einem Menschen überprüfen zu lassen. Wenden Sie sich dazu an datenschutz@piperun.de.
4. Speicherdauer
| Datenkategorie | Speicherdauer | Begründung |
|---|---|---|
| Prospect-Daten | Bis zur Abmeldung oder Löschungsanfrage; spätestens 30 Tage nach Vertragsende | Art. 17 DSGVO / Auftragsverarbeitung |
| E-Mail-Inhalte | Wie Prospect-Daten | Art. 17 DSGVO |
| Rechnungs- und Zahlungsdaten | 10 Jahre | § 147 AO (steuerrechtliche Aufbewahrungspflicht) |
| Account-Daten (nach Kündigung) | 30 Tage Reaktivierungsfenster; danach anonymisiert | Berechtigtes Interesse, dann Art. 17 DSGVO |
| Log-Dateien | 90 Tage | Berechtigtes Interesse (Sicherheit) |
5. Weitergabe an Dritte
| Empfänger | Zweck | Land | Rechtsgrundlage |
|---|---|---|---|
| OpenAI (via Polsia-Proxy) | KI-Textgenerierung und Antwortklassifizierung | USA (EU-Proxy) | Art. 28 DSGVO, Standardvertragsklauseln |
| Stripe | Zahlungsabwicklung | USA / Irland | Art. 28 DSGVO, Standardvertragsklauseln |
| Resend | Transaktions-E-Mails (Calendly-Links) | USA | Art. 28 DSGVO, Standardvertragsklauseln |
| Neon (PostgreSQL) | Datenbankhosting | USA (EU-Region wählbar) | Art. 28 DSGVO |
| Render | App-Hosting | USA (Oregon) | Art. 28 DSGVO, Standardvertragsklauseln |
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
6. Cookies und Tracking
Piperun verwendet Cookies und ähnliche Technologien. Wir unterscheiden:
- Notwendige Cookies: Session-Management, Authentifizierung — ohne diese funktioniert der Dienst nicht; keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG)
- Analyse-Cookies: Plausible Analytics (datenschutzfreundlich, kein Fingerprinting) — nur nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)
Sie können Ihre Cookie-Einwilligung jederzeit widerrufen, indem Sie den Cookie-Banner über den Link im Footer aufrufen oder Ihren Browser-Cache leeren.
7. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16): Sie können unrichtige Daten berichtigen lassen.
- Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in maschinenlesbarem Format erhalten.
- Widerspruch (Art. 21): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@piperun.de
Prospects können sich zudem jederzeit durch Klick auf den Abmelde-Link in jeder Kampagnen-E-Mail abmelden — dies wird als Widerspruch gemäß Art. 21 DSGVO behandelt.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde Ihres gewöhnlichen Aufenthaltsortes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: bfdi.bund.de
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um gesetzlichen Anforderungen oder Änderungen unserer Dienste zu entsprechen. Die aktuelle Version ist stets unter /datenschutz abrufbar.