Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

mypinio GmbH Pappelallee 78/79 10437 Berlin, Deutschland

E-Mail: [email protected] Website: https://mypinio.com

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht erforderlich. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Websites mypinio.com und mypinioresearch.com (einschließlich ihrer Subdomains) und für die Plattform mypinio einschließlich aller Produkte und Dienste, die über die Plattform bereitgestellt werden. Dazu gehören insbesondere:

• Stream (Echtzeit-Routing von Umfrage-Teilnehmenden, geprüft und offenen Studien zugeordnet)
• Publisher (Survey Wall für Apps und Websites)
• Community (unsere Teilnehmer-Community mit Umfragen und Prämien)
• Synthetische Daten (modellbasierte Befragte, stets als synthetisch gekennzeichnet)
• Researcher-Plattform (in Vorbereitung)

Die Datenschutzerklärung gilt für Geschäftskunden und Partner (zum Beispiel Publisher und Forschende), Besucher der Website, Umfrage-Teilnehmende und Community-Mitglieder.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

4. Welche Daten wir erheben

4.1 Kontodaten

Bei der Registrierung und Nutzung erheben wir:

• Name und E-Mail-Adresse — zur Kontoführung und Kommunikation (im Klartext gespeichert, geschützt durch Zugriffsbeschränkung und Verschlüsselung bei der Übertragung (TLS))
• OAuth-Kontodaten — bei Anmeldung über Drittanbieter (z. B. Google)
• Organisations-Zuordnung — damit die Daten jedes Geschäftskunden und Partners getrennt bleiben
• Sitzungsdaten — zur Aufrechterhaltung der authentifizierten Sitzung (httpOnly, Secure, SameSite Cookies)

4.2 Nutzungsdaten

• Von Ihnen erstellte Inhalte — zum Beispiel die von Ihnen eingegebenen Profilangaben, Support-Anfragen, Publisher-Platzierungen und die Umfrageprojekte von Geschäftskunden
• Medien-Dateien — hochgeladene Bilder und Dateien (gespeichert auf Cloudflare R2)

4.3 Technische Daten

• IP-Adresse — wird für die Umfrageteilnahme und Sicherheitsprüfungen vollständig gespeichert (Betrugs-, Dubletten- und Qualitätsschutz, Art. 6 Abs. 1 lit. f DSGVO), zusammen mit dem daraus abgeleiteten Land und der Region; für die Website-Analyse wird nur das Herkunftsland verwendet
• Geräteerkennung (Browser-Fingerprint) — wenn Sie eine Einstiegsseite zu einer Umfrage oder unsere Community-Anmeldeseite öffnen, liest ein Skript von unserer eigenen Website technische Eigenschaften Ihres Browsers und Geräts aus (zum Beispiel wie er ein Testbild und einen Testton darstellt, installierte Schriften, Grafikchip, Speicherklasse, Sprache und Zeitzone, Bildschirm und Eingabeart, Browserversion) und berechnet daraus einen einzigen Hash-Wert. Nur dieser Hash-Wert erreicht unseren Server — nicht die einzelnen Eigenschaften, und nichts wird an Dritte gesendet. Wir verwenden ihn ausschließlich, um dasselbe Gerät für den Betrugs- und Dublettenschutz wiederzuerkennen: mehrere Teilnahmen oder Konten von einem Gerät, wechselnde Verbindungen, automatisierte Zugriffe. Das schützt die Umfrage, an der Sie teilnehmen möchten — eine doppelte oder automatisierte Teilnahme wird vom Forschungskunden abgelehnt, und es wird keine Vergütung gezahlt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Ihr Gerät ist für die von Ihnen gewünschte Umfrageteilnahme unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Hash-Wert wird mit Ihren Umfrage-Sitzungen gespeichert (siehe Abschnitt 9) und weder für Werbung noch zur Verfolgung über andere Websites verwendet.
• Browser- und Betriebssysteminformationen (User-Agent, Geräteklasse) — mit den Umfrage-Sitzungen gespeichert für dieselben Sicherheitsprüfungen und für den Support
• Fehlerberichte — über Sentry, mit automatischer PII-Bereinigung (keine E-Mails, Namen oder IP-Adressen)

4.4 Umfrage-Teilnehmer

Teilnehmer an Umfragen sind standardmäßig anonym. Ihre Teilnahme wird ausschließlich über einen zufällig generierten Response-Code identifiziert. IP-Adressen werden nicht auf der SurveyResponseSession gespeichert. Segmente und Kontaktdaten werden ausschließlich durch den Umfrage-Ersteller gesteuert.

4.5 Community-Mitglieder

Community-Mitglieder melden sich mit E-Mail und Passwort oder, wenn sie es wählen, mit „Sign in with Google" oder „Sign in with Apple" an. Passwort-Hashes verwenden scrypt (über Better Auth). Profildaten: Geburtsdatum, Geschlecht, Postleitzahl und Stadt (zum Abgleich passender Umfragen). Bei Löschung Ihres Kontos werden Konto, Profil, Guthaben, Einlösungen, Push-Tokens, Ergebnisse der Geräte-Integritätsprüfung und Anmeldedaten gelöscht. Datensätze zur Umfrageteilnahme, die wir für die Abrechnung mit unseren Kunden benötigen, sowie Betrugsschutz-Datensätze bleiben ohne Namen oder E-Mail-Adresse erhalten (siehe Abschnitte 9 und 10.3).

4.6 Betrugsschutz- und Qualitätsdaten (Community)

Zum Schutz der Community und unserer Forschungskunden verarbeiten wir:

• den in 4.3 beschriebenen Geräte-Hash, berechnet beim Öffnen unserer Anmeldeseite (auch in der App) und mit Ihrem Konto gespeichert, um mehrere Konten oder mehrere Willkommensboni auf einem Gerät zu erkennen, sowie erneut bei jeder Umfrage, die Sie öffnen; er wird auf unserer eigenen Website berechnet und nicht an Dritte übermittelt;
• Ihre IP-Adresse und das daraus abgeleitete Land (wir ermitteln das Land über eine Datenbank, die auf unseren eigenen Servern läuft; auch unser Hosting-Anbieter übermittelt uns das Land Ihrer Verbindung);
• einen gesalzenen Hash Ihrer IP-Adresse und Ihres Browsertyps, wenn Sie Ihre Cookie-Einstellungen speichern, als Nachweis Ihrer Entscheidung;
• bei Nutzung der App: die Ergebnisse der Geräte-Integritätsprüfungen von Google Play Integrity (Android) sowie, soweit aktiviert, Apple App Attest und DeviceCheck (iOS);
• den Fortschritt jeder von Ihnen begonnenen Umfrage (gestartet, abgeschlossen, ausgesiebt, vom Forschungsunternehmen storniert) und die Ergebnisse von Qualitätsprüfungen, einschließlich Ihrer Storno-Historie;
• für die Community selbst: Sprache der Anmeldeseite, Geräteklasse und Betriebssystem-Familie bei der Anmeldung, Ihre Besuchstage und wie viele Umfragen Ihnen angeboten wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Verhinderung von Betrug und Mehrfachkonten und an verlässlichen Umfrageergebnissen für unsere Forschungskunden. Wir verwenden keine Telefonnummern-Verifizierung.

4.7 Von Marktforschungs-Partnern zurückgegebene Profilangaben

Einige Umfrageanbieter und Marktforschungs-Partner, deren Umfragen wir Ihnen anbieten, übermitteln uns Profilantworten, die Sie in deren System gegeben haben (zum Beispiel Haushalt, Beschäftigung, Einkommensklasse oder berufliche Merkmale), wenn sie Sie am Ende einer Umfrage auf unsere Seite zurückleiten. Sobald wir dies einschalten, speichern wir diese Antworten in Ihrem Teilnehmerprofil und nutzen sie, um Ihnen passende Umfragen anzubieten und Ihnen wiederholte Auswahlfragen zu ersparen. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, zum Beispiel ethnische Herkunft, Gesundheit, Religion oder politische Meinungen) werden nie in Ihr Profil übernommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Community-Mitglieder (die Zuordnung passender Umfragen ist Teil der Mitgliedschaft) und Art. 6 Abs. 1 lit. f DSGVO für alle anderen Teilnehmenden (unser berechtigtes Interesse, passende Umfragen mit weniger Ausschlüssen anzubieten). Sie können jederzeit widersprechen (Abschnitt 10.5) und erfragen, welche Angaben wir gespeichert haben (Abschnitt 10.1).

5. Cookies und Einwilligungsverwaltung

Wir verwenden ein Cookie-Consent-System mit vier Kategorien. Nicht-essentielle Cookies sind standardmäßig deaktiviert und werden erst nach ausdrücklicher Einwilligung gesetzt.

Die Einwilligung kann jederzeit über das Cookie-Banner oder die Plattformeinstellungen widerrufen werden. Die Einwilligungsentscheidung wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel mypinio_cookie_consent).

Hinweis: Wir setzen weder Google Analytics, Google Tag Manager, Meta Pixel noch sonstige Drittanbieter-Tracking-Tools ein.

6. Einsatz von Künstlicher Intelligenz

Wir nutzen KI-Modelle von Anthropic (Claude) für interne Redaktions- und Konfigurationsaufgaben: Vorschläge, wie Umfragefragen und Antwortoptionen von Forschungskunden unseren Profilfragen zugeordnet werden, sowie das Entwerfen oder Übersetzen von Website- und Social-Media-Inhalten.

Was an Anthropic gesendet wird

• Fragen- und Antwortoptionstexte von Umfragen, unsere eigenen Website-Inhalte und unsere Anweisungen
• Keine Namen, E-Mail-Adressen, Umfrageantworten oder andere Daten von Teilnehmenden

Synthetische Daten

Synthetische-Daten-Läufe der Forschungsplattform (in Vorbereitung) nutzen standardmäßig ein Modell auf unserer eigenen Hardware. API-Schlüssel für KI-Dienste werden ausschließlich serverseitig verwendet und sind niemals im Client-Code enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effizienter Betrieb der Plattform); diese Funktionen sind nicht darauf ausgelegt, personenbezogene Daten zu verarbeiten.

7. Auftragsverarbeiter und Empfänger

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit jedem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag (AVV / DPA).

Die Cloudflare-Zeile oben umfasst auch: das Land Ihrer Verbindung (Header cf-ipcountry) und die Speicherung der IP-Land-Zuordnungsdatei, die wir nutzen (auf Cloudflare R2, EU).

Eine aktuelle Sub-Processor-Liste kann jederzeit unter [email protected] angefordert werden.

7a. Weitere Empfänger für die Community

Für das Community-Produkt teilen wir zusätzlich Daten mit folgenden Empfängern. Die Spalte „Status" zeigt, welche davon in Produktion tatsächlich aktiv sind; einige existieren im Code, sind aber standardmäßig ausgeschaltet und werden erst durch Freischaltung für ein Land oder einen Auszahlungsweg zu Empfängern.

Kein Empfänger: MaxMind. Die IP-Land-Zuordnung läuft auf unseren eigenen Servern anhand einer herunterladbaren Datei; es werden keine Mitgliedsdaten an MaxMind übermittelt.

Weitere Empfänger

Neben den oben genannten Auftragsverarbeitern geben wir personenbezogene Daten an folgende Kategorien von Empfängern weiter (Art. 13 Abs. 1 lit. e DSGVO):

• Auftraggeber von Studien (Marktforschungsunternehmen und Umfrageplattformen): Wenn Sie eine Umfrage starten, werden Sie zur Umfrage des Auftraggebers weitergeleitet. Der Auftraggeber erhält eine pseudonyme Teilnehmer- und Transaktionskennung (nie Ihren Namen oder Ihre E-Mail-Adresse), die Profil- und Auswahlangaben, die für die Zuordnung zur Studie nötig sind (zum Beispiel Alter oder Geburtsjahr, Geschlecht, Region oder Postleitzahl, Antworten auf Eingangsfragen), sowie die Antworten, die Sie in seiner Umfrage geben. Da Ihr Browser die Umfrage des Auftraggebers direkt aufruft, erhält dieser zudem die Verbindungsdaten, die jede Website erhält (zum Beispiel IP-Adresse und Browserangaben). Bei einigen Studien übermitteln wir IP-Adresse und Browserangaben auch selbst an den Auftraggeber, damit dieser doppelte oder automatisierte Teilnahmen erkennen kann (Art. 6 Abs. 1 lit. f DSGVO).
• Partner und Publisher, über deren App, Website oder Link Sie zu einer Umfrage gelangt sind: Sie erhalten Sitzungs- und Transaktionskennungen, eine pseudonyme Teilnehmerkennung (die sie selbst vergeben oder die wir verwenden), das Ergebnis der Umfrage (zum Beispiel abgeschlossen oder nicht qualifiziert), den Vergütungsstatus und in einigen Fällen das Land. Umfrageantworten erhalten sie nicht.
• Auftragsverarbeiter gemäß der Tabelle oben (Art. 28 DSGVO).
• Behörden und Gerichte, soweit wir gesetzlich zur Herausgabe verpflichtet sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Umfrage, an der Sie teilnehmen möchten, und Gutschrift Ihrer Prämie), Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Betrieb des Umfrage-Marktplatzes, wenn Sie ohne Vertrag mit uns über die App oder Website eines Partners teilnehmen, und an der Erkennung doppelter oder automatisierter Teilnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Herausgabe an Behörden).

8. Internationale Datenübermittlung

mypinio hat seinen Sitz in Deutschland. Einige Auftragsverarbeiter verarbeiten Daten in den USA (Railway, Stripe, Resend, Anthropic, Sentry). Für diese Übermittlungen setzen wir folgende Schutzmaßnahmen ein:

• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Angemessenheitsbeschluss der EU-Kommission, sofern vorhanden (z. B. EU-US Data Privacy Framework)
• Zusätzliche technische Maßnahmen: Verschlüsselung bei der Übertragung; Verschlüsselung bei der Speicherung, soweit der Speicheranbieter sie bietet; Datenminimierung; PII-Bereinigung vor Übermittlung

Cloudflare R2 ist für EU-only Speicherung konfiguriert. Die Hauptdatenbank wird auf Railway in der EU-Region betrieben.

Zusätzlich für die Community: Tango Card, PayPal, Google und Apple (für Push und Anmeldung) haben ihren Sitz in den USA (EU-Standardvertragsklauseln oder, soweit der Empfänger zertifiziert ist, das EU-US Data Privacy Framework). Barauszahlungen über lokale Zahlungssysteme werden in dem Land abgewickelt, in dem Sie die Auszahlung erhalten (Art. 49 Abs. 1 lit. b DSGVO). Gutschein-Link-Anbieter (Giftbit in Kanada/USA, Tremendous in den USA) erhalten von uns keine personenbezogenen Daten; beim Öffnen eines Gutschein-Links verbindet sich Ihr Browser direkt mit ihnen. Die Umfragesysteme der Forschungskunden können sich in jedem Land befinden; Sie verbinden sich beim Öffnen einer Umfrage direkt mit diesen, sodass diese Verbindung nicht von unseren Schutzmaßnahmen erfasst ist.

Auftraggeber von Studien und Partner können ihren Sitz auch außerhalb der EU/des EWR haben (zum Beispiel in den USA oder im Vereinigten Königreich). In diesem Fall erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln, soweit vereinbart; andernfalls nach Art. 49 Abs. 1 lit. b DSGVO, weil die Übermittlung erforderlich ist, damit Sie an der von Ihnen gewählten Umfrage teilnehmen können. Übermittelt werden nur die pseudonymen und Profildaten, die in Abschnitt 7 (Weitere Empfänger) beschrieben sind.

9. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gelten folgende Fristen:

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Community-Mitglieder laden eine Kopie ihrer Daten im Datenschutzcenter der Community-App herunter. Alle anderen schreiben an [email protected] oder nutzen das Anfrageformular auf unserer Kontaktseite.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Profildaten können direkt in den Kontoeinstellungen geändert werden.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

• Community-Mitglieder löschen ihr Konto selbst im Datenschutzcenter der Community-App. Die Löschung erfolgt sofort und ist unwiderruflich; eine Karenzzeit gibt es nicht. Solange eine Gutschein-Einlösung noch bearbeitet wird, kann das Konto erst nach Abschluss dieser Auszahlung gelöscht werden, damit kein Guthaben verloren geht.
• Alle anderen beantragen die Löschung per E-Mail an [email protected] oder über das Anfrageformular auf unserer Kontaktseite.

Bei der Löschung eines Community-Kontos werden Konto, Profil, Pintos-Guthaben und -Verlauf, Umfrageaktivität, Gutschein-Einlösungen, Empfehlungseinladungen und Anmeldedaten gelöscht.

Nicht gelöscht werden: ein Nachweis des Löschantrags (Datum, interne ID und E-Mail-Adresse des gelöschten Kontos) als Beleg, dass der Antrag ausgeführt wurde, sowie Audit-Protokolle. Datensätze zur Umfrageteilnahme, die wir für die Abrechnung mit unseren Kunden benötigen, bleiben erhalten; ihre Verknüpfung mit dem Mitgliedsprofil wird entfernt.

10.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können einen Export Ihrer Daten in einem maschinenlesbaren Format (JSON) anfordern. Community-Mitglieder laden ihn direkt im Datenschutzcenter der Community-App herunter: Die Datei wird sofort erstellt und im Browser heruntergeladen. Sie enthält Konto- und Profildaten, Einwilligungen, Pintos-Verlauf, Umfrageaktivität, Empfehlungseinladungen, Gutschein-Einlösungen und Support-Anfragen. Alle anderen beantragen den Export per E-Mail an [email protected] oder über das Anfrageformular auf unserer Kontaktseite.

10.5 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen (Art. 6 (1)(f)) jederzeit zu widersprechen. Wir werden die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe vorliegen.

10.6 Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, insbesondere wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.

10.7 Widerruf der Einwilligung

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für Berlin zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

11. Self-Service Datenschutzcenter

Community-Mitglieder können ihre Datenschutzrechte direkt im Datenschutzcenter der Community-App ausüben (Kontomenü > Datenschutzcenter). Folgende Funktionen stehen zur Verfügung:

Für andere Nutzer (zum Beispiel Geschäftskunden, Publisher und weitere Partner) gibt es kein Self-Service-Datenschutzcenter. Sie senden ihre Anfrage per E-Mail an [email protected] oder über das Anfrageformular auf unserer Kontaktseite. Wir bestätigen den Eingang schriftlich und antworten innerhalb eines Monats.

12. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Verschlüsselung und Zugriffskontrolle

• PII-Felder (z. B. E-Mail-Adressen) werden im Klartext gespeichert, geschützt durch Zugriffsbeschränkung und Verschlüsselung bei der Übertragung (TLS)
• API-Schlüssel von Partnern werden nur als Hash gespeichert — der Klartext wird nicht aufbewahrt
• Community-Passwörter: scrypt (über Better Auth)
• Sitzungs-Cookies: httpOnly, Secure, SameSite
• HSTS (Strict-Transport-Security) mit max-age von 2 Jahren

Netzwerk- und Anwendungssicherheit

• Rate Limiting auf Anmelde-, Umfrage-Einstiegs- und Partner-API-Endpunkten
• Rollenbasierter Zugriff: Mitarbeitende und Partnerkonten sehen nur die Daten ihrer Rolle; Datenbankrollen mit minimalen Rechten
• Input-Validierung mit Zod auf API-Routen
• Von Ihnen eingegebener Text wird als Text dargestellt, nie als ausführbares HTML
• Rückleitungs-Links von Umfragen sind signiert und werden bei Veränderung abgewiesen
• Zahlungs-Webhooks (zum Beispiel Stripe) werden per Signatur geprüft

Monitoring

• Sentry-Fehlerberichte mit automatischer PII-Bereinigung (beforeSend Hook)
• Fehlerberichte enthalten keine E-Mails, Namen, Telefonnummern oder IP-Adressen
• Audit-Protokollierung aller sicherheitsrelevanten Aktionen

13. Kinder und Jugendliche

Die Teilnahme an der Community setzt in jedem Land ein Mindestalter von 18 Jahren voraus. Wir prüfen dies anhand des bei der Anmeldung angegebenen Geburtsdatums; wir verwenden keine Telefonnummern-Verifizierung. Erfahren wir, dass sich eine Person unter 18 Jahren registriert hat, schließen wir das Konto und löschen die personenbezogenen Daten, mit Ausnahme der in Abschnitt 9 genannten Datensätze. Auch unsere übrigen Dienste richten sich nicht an Personen unter 18 Jahren; wir erheben dort nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Sollten wir davon Kenntnis erlangen, werden wir diese Daten unverzüglich löschen.

14. Audit-Protokollierung

Zur Sicherstellung der Compliance und zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Aktionen in einem unveränderlichen Audit-Log. Protokolliert werden unter anderem: Datenexport-Anfragen, Löschungsanträge und deren Ausführung, API-Schlüssel-Erstellung und -Widerruf, Aktionen von Mitarbeitenden in der Verwaltung sowie Änderungen an Mitarbeiterrollen und Partnerkonten.

Audit-Protokolle enthalten niemals den Inhalt der Aktion, sondern ausschließlich die Ressourcen-ID und die Art der Aktion. Sie können bei uns erfragen, was zu Ihrem Konto protokolliert ist (Abschnitt 10.1).

15. Drittanbieter-Dienste auf der Website

Einige Bilder auf unserer Website werden über die Next.js-Bildoptimierung bereitgestellt. Ihr Browser ruft das optimierte Bild von unserer Domain ab; unsere Server können die Originaldatei beim Anbieter (z. B. Unsplash) abrufen. Ihr Endgerät stellt für diese Bilder keine direkte Verbindung zu Drittanbietern her.

Wir setzen keine Social-Media-Widgets (Facebook Like Button, Twitter Widgets o. Ä.) ein. Es werden keine Drittanbieter-Tracking-Tools (Google Analytics, Meta Pixel, Flurry o. Ä.) verwendet.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei Änderungen unserer Verarbeitungstätigkeiten, rechtlichen Anforderungen oder der eingesetzten Technologien. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail und passen das Datum am Kopf dieses Dokuments an.

16a. Übergang bei Verkauf, Fusion oder Umstrukturierung

Wird die mypinio GmbH verkauft, mit einem anderen Unternehmen verschmolzen oder umstrukturiert, können Mitgliedsdaten und Pintos-Guthaben auf das erwerbende oder nachfolgende Unternehmen übergehen, das sie weiterhin zu den in dieser Erklärung beschriebenen Zwecken verarbeitet. Wir informieren betroffene Mitglieder, bevor ein solcher Übergang wirksam wird.

16b. Zusätzliche Hinweise nach dem Datenschutzrecht Ihres Landes

Wenn das Datenschutzrecht Ihres Wohnsitzlandes Ihnen weitere Rechte gewährt oder uns weitere Pflichten auferlegt (zum Beispiel der Digital Personal Data Protection Act, 2023, nach dem die mypinio GmbH „Data Fiduciary" ist), können Sie diese Rechte — zum Beispiel eine Zusammenfassung Ihrer Daten, deren Berichtigung oder Löschung verlangen oder Ihre Einwilligung widerrufen — über das Datenschutzcenter in der Community-App oder per E-Mail an [email protected] ausüben. Beschwerdekontakt: [email protected] (Mike Wilde). Wir informieren die zuständige Behörde und betroffene Mitglieder über eine Datenschutzverletzung, soweit das Recht Ihres Landes dies vorschreibt.

17. Kontakt

Für alle datenschutzrechtlichen Anfragen, Ausübung Ihrer Betroffenenrechte oder Beschwerden wenden Sie sich bitte an:

mypinio GmbH Pappelallee 78/79 10437 Berlin, Deutschland E-Mail: [email protected]

Bitte geben Sie in der Betreffzeile „Datenschutzanfrage" bzw. „Privacy Request" an, damit wir Ihre Anfrage schnellstmöglich zuordnen können.