Datenschutzerklärung

Stand: 24. Oktober 2026

Diese Erklärung beschreibt, wie wir personenbezogene Daten auf der Website getplinio.com und in der Anwendung plinio® TL unter plinio.app verarbeiten.

1. Verantwortlicher

Bureau Wehrmann
Inhaber Dennis Wehrmann
Bahnhofstraße 159
86438 Kissing
Deutschland

Telefon: +49 8233 7395511
E-Mail: info@getplinio.com

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dazu an info@getplinio.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

3. Besuch der Website

3.1 Hosting und Server-Logs

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit des Abrufs, aufgerufene Seite
• Browser, Betriebssystem, Referrer-URL

Die Verarbeitung dient der sicheren und schnellen Auslieferung sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework. Logdaten werden nach spätestens 7 Tagen gelöscht.

Alle Schriften werden von unserem eigenen Hosting geladen; es werden keine Schriftdienste Dritter aufgerufen.

3.2 Cookies

Die Website setzt keine Cookies für Analyse oder Marketing und verwendet kein Einwilligungs-Tool. Nur wenn Sie der Reichweitenmessung widersprechen (Abschnitt 3.3), speichert ein technisch notwendiges Cookie diesen Widerspruch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

3.3 Reichweitenmessung mit Matomo

Wir messen die Nutzung der Website mit der Open-Source-Software Matomo, die wir selbst auf Servern in der EU betreiben. Matomo ist ohne Cookies konfiguriert und liest keine Informationen von Ihrem Endgerät aus. Verarbeitet werden:

• IP-Adresse, um die letzten zwei Bytes gekürzt
• aufgerufene Seiten und Verweildauer
• Referrer, Browser und Betriebssystem
• ungefährer Standort auf Ebene der Stadt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung der Website). Sie können jederzeit über das Opt-out auf dieser Seite widersprechen. Die Daten werden nach 24 Monaten gelöscht.

3.4 Formulare (Narrative Audit, Kontakt, Hosting-Anfrage, Agentur-Warteliste)

Über unsere Formulare verarbeiten wir:

• Website-Adresse (nur Narrative Audit)
• Name der Agentur (nur Agentur-Warteliste)
• geschäftliche E-Mail-Adresse
• Markt oder Themenfeld (optional)
• bis zu drei Wettbewerber (optional)
• Nachricht (optional)
• Anzahl der Mandate (nur Agentur-Warteliste, optional)
• Zeitpunkt der Anfrage

Die Angaben gehen an eine Serverfunktion bei Cloudflare und werden als Kontakt in Brevo gespeichert (Abschnitt 3.5), wo wir die Anfrage bearbeiten. Für den Narrative Audit analysieren wir die angegebene Website und die öffentlichen Auftritte der genannten Wettbewerber.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Wir löschen die Daten, wenn die Anfrage abgeschlossen ist und kein Vertrag zustande kommt, spätestens nach 12 Monaten. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für steuerrelevante Unterlagen).

3.5 Newsletter „Early Signal“ (Brevo)

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse bei der Anmeldung (als Nachweis). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Link in der Bestätigungs-E-Mail erhalten Sie den Newsletter. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um die Inhalte zu verbessern.

Dienstleister ist Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an info@getplinio.com widerrufen. Nach der Abmeldung löschen wir Ihre Adresse; den Nachweis der Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzung von plinio TL (plinio.app)

4.1 Rollen

Für Ihre Kontodaten, die Abrechnung und die Sicherheit des Dienstes sind wir Verantwortlicher. Für Inhalte, die Sie in plinio TL einbringen und die personenbezogene Daten enthalten (etwa Unterlagen, Texte, Namen von Ansprechpartnern), verarbeiten wir die Daten als Auftragsverarbeiter Ihres Unternehmens auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Verantwortlich ist dann Ihr Unternehmen.

4.2 Konto und Anmeldung

Wir verarbeiten E-Mail-Adresse, Name, Unternehmen, Rolle in der Organisation, Anmeldezeitpunkte und technische Sitzungsdaten. Die Anmeldung erfolgt per E-Mail-Link oder Passwort. System-E-Mails (Anmeldung, Benachrichtigungen) versenden wir über Resend (Resend, Inc., USA); Übermittlungen in die USA stützen sich auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Löschung des Kontos löschen wir die Daten innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht besteht.

4.3 Kostenlose Testphase und Bezahlung

Für die Testphase brauchen wir keine Zahlungsdaten. Buchen Sie einen Plan, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten (etwa Kartennummer oder IBAN) gibt Stripe nicht an uns weiter; wir erhalten nur Name, Rechnungsadresse, USt-IdNr., Betrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Pflichten). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechnungsdaten bewahren wir 10 Jahre auf (§ 147 AO).

4.4 Unternehmensprofil und öffentliche Quellen

Zum Start erstellt plinio TL ein Profil Ihres Unternehmens aus Ihrer Website und Ihrer öffentlichen LinkedIn-Präsenz und recherchiert Wettbewerber sowie Ihren Markt in öffentlichen Quellen (Nachrichten, Fachpublikationen, Register, Suchmaschinen). Dabei können Namen und öffentliche Aussagen von Personen verarbeitet werden, etwa von Geschäftsführern oder Autorinnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber Ihnen und Art. 6 Abs. 1 lit. f DSGVO gegenüber den betroffenen Dritten (Interesse an der Markt- und Themenanalyse anhand öffentlich zugänglicher Informationen). Für Websuche und den Abruf öffentlicher Seiten setzen wir Such- und Proxy-Dienste als Auftragsverarbeiter ein.

4.5 Erstellung von Inhalten mit KI-Modellen

Für Recherche, Themenauswahl, Briefs und Entwürfe übermitteln wir die jeweils nötigen Inhalte (Ihr Profil, Briefings, Unterlagen, Entwürfe) an KI-Modelle etablierter Anbieter. Die Inhalte werden verschlüsselt übertragen. Die vollständige Liste der Unterauftragsverarbeiter ist Teil des Auftragsverarbeitungsvertrags.

• Standard-Workspaces: Anbieter in der EU und den USA. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.
• EU-only-Workspaces (für regulierte Branchen auf Anfrage): Die Verarbeitung erfolgt ausschließlich durch Anbieter mit Verarbeitung in der EU. Kann eine Anfrage nicht innerhalb der EU verarbeitet werden, wird sie nicht ausgeführt.
• On-Premise (auf Anfrage): Die Anwendung läuft in Ihrer eigenen Infrastruktur; welche Daten dabei an uns oder an KI-Anbieter gehen, regelt der jeweilige Vertrag.

Eingesetzte KI-Anbieter sind OpenAI (USA), Anthropic (USA), Google (Gemini; Irland/USA), Mistral AI (Frankreich) und Perplexity (USA). Mit allen bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. der Auftragsverarbeitungsvertrag. Die Anbieter sind vertraglich verpflichtet, die Inhalte nicht zum Training ihrer Modelle zu verwenden. Gelernt wird nur innerhalb von plinio TL, für Ihren Workspace (Abschnitt 4.6). Inhalte bleiben gespeichert, solange Sie sie im Konto behalten; Sie können sie jederzeit löschen.

4.6 Memory Bank

Wenn Sie einen geänderten Entwurf speichern, speichern wir den Text vor und nach der Änderung, eine kurze Zusammenfassung der Änderung und die Entwurfseinstellungen. Aus wesentlichen Änderungen leiten wir Schreibmuster ab und speichern sie für Ihr Nutzerkonto; Mitglieder Ihrer Organisation können sie sehen. Muster werden nie für andere Kunden verwendet. Textpaare werden mit dem Entwurf gelöscht, abgeleitete Muster mit Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.7 Wirkungsmessung (SEO und GEO)

Wenn Sie die Messung nutzen, rufen wir öffentliche Suchergebnisse und Antworten von KI-Assistenten zu Ihren Themen ab und werten aus, ob Ihre Inhalte erscheinen. Messbare URL-Parameter (UTMs) setzen Sie selbst in Ihre Links; die Auswertung erfolgt in Ihrem eigenen Analysewerkzeug. Personenbezogene Daten von Lesern Ihrer Inhalte verarbeiten wir dabei nicht.

4.8 Hosting der Anwendung

Die Anwendung, ihre Datenbank und die Anmeldung betreiben wir selbst auf Servern eines Rechenzentrumsbetreibers in Deutschland, mit dem ein Auftragsverarbeitungsvertrag besteht. In die USA gelangen Daten nur über die genannten KI-Anbieter und Dienstleister (siehe dort).

4.9 Support

Anfragen an den Support per E-Mail bearbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und speichern sie 3 Jahre.

5. Datensicherheit

Alle Verbindungen zur Website und zur Anwendung sind per TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, und passen sie dem Stand der Technik an.

6. Übermittlung in Drittländer

Übermittlungen in Länder außerhalb der EU und des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (etwa das EU-US Data Privacy Framework), geeignete Garantien nach Art. 46 DSGVO vorliegen (etwa EU-Standardvertragsklauseln) oder eine Ausnahme nach Art. 49 DSGVO greift. Einzelheiten stehen bei den jeweiligen Diensten.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unser Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen, die bestehende Kunden betreffen, informieren wir per E-Mail.

8. Fragen zum Datenschutz

info@getplinio.com