Datenschutzerklärung

Datum des Inkrafttretens: 16. Mai 2026

Pickmix („wir“, „uns“ oder „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen. In dieser Datenschutzerklärung wird erläutert, wie wir Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Website, Browsererweiterung, Web-App, AI-Funktionen, Abrechnung und zugehörige Dienste (zusammen der „Dienst“) nutzen. Unser Ziel ist es, Informationen nur dann zu sammeln und zu verarbeiten, wenn dies zur Bereitstellung, Sicherung, Messung, Unterstützung und Verbesserung des Dienstes erforderlich ist.

Ihr Inhalt gehört Ihnen. Pickmix speichert und verarbeitet Inhalte, die Sie speichern, hochladen, generieren oder bearbeiten möchten, damit wir Synchronisierung, Suche, Vorschauen, AI-Analyse, Agent-Workflows, Bildgenerierung und geräteübergreifenden Zugriff bereitstellen können. Wir verkaufen Ihre persönlichen Daten nicht, verwenden Ihre privaten Inhalte nicht für Werbeprofile und verwenden Ihre privaten Inhalte nicht zur Schulung von Pickmix Foundation-Modellen oder Foundation-Modellen Dritter.

1. Informationen, die wir sammeln

Konto- und Rechnungsinformationen. Wenn Sie ein Konto erstellen, erfassen wir Informationen wie Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, Details zum Authentifizierungsanbieter, Ihren Plan, Ihren Abonnementstatus, Ihren Rechnungsstatus und zugehörige Kontoeinstellungen. Zahlungskartendaten werden von unseren Zahlungsanbietern verarbeitet; Pickmix speichert absichtlich keine vollständigen Zahlungskartennummern.

Nutzerinhalte. Wir sammeln und speichern Inhalte, die Sie über den Dienst speichern, hochladen, generieren, bearbeiten oder importieren möchten. Dazu können Links, Notizen, PDFs, Bilder, Markdown- oder Textdateien, hochgeladene Dateien, Anmerkungen, Tags, Space oder Workspacesstrukturen, Chats, Eingabeaufforderungen, Modellantworten und andere Materialien gehören, die Sie bereitstellen oder erstellen.

Gespeicherte Web- und externe Inhalte. Wenn Sie Webseiten, Medienlinks, YouTube-Links oder andere externe Quellen speichern, speichert Pickmix möglicherweise die URL, den Titel, die Metadaten der Webseite, Auszüge, Miniaturansichten, Titelbilder, verfügbare Transkripte, Nutzernotizen, von AI generierte Zusammenfassungen, Analyseergebnisse, Quellenblöcke, Zitate und zugehörige Indexierungsdaten. Pickmix lädt oder speichert die ursprüngliche YouTube-Videodatei selbst nicht.

Generierte und abgeleitete Inhalte. Um Suche, Vorschauen, AI-Analyse, Agent-Workflows und generierte Medienfunktionen bereitzustellen, können wir abgeleitete Daten wie Zusammenfassungen, Wissensbausteine, OCR-Ergebnisse, Transkripte, Einbettungen, Indizes, Vorschauen, zwischengespeicherte Verarbeitungsergebnisse, Tool-Ausgaben und AI-Bildgenerierungsergebnisse erstellen und speichern.

Begrenzte Nutzungs- und Produktanalysedaten. Wenn die Analyse aktiviert ist, erfassen wir begrenzte Informationen darüber, wie der Dienst genutzt wird, z. B. besuchte Seiten, angeklickte Schaltflächen, Funktionsnutzung, Ereigniszeitstempel, verweisende Seiten, Browsertyp, Betriebssystem, ungefährer Gerätetyp, anonyme Kennungen, interne Nutzer- oder Kontokennungen, Planstatus und übergeordnete Ereigniseigenschaften wie Inhaltstyp, Quelltyp, Anzahl, Dauer, Status und Fehlercodes.

Zuverlässigkeits-, Fehler- und Leistungsdaten. Wir sammeln Diagnoseinformationen, die zur Erkennung von Abstürzen, Fehlern, Missbrauch, langsamen Anfragen und Problemen mit der Servicezuverlässigkeit erforderlich sind. Dazu können Fehlermeldungen, Stack-Traces, Release-Version, Browser, Betriebssystem, Laufzeitinformationen, Anforderungsroute, URL-Pfad, Abfrageparameter nach der Schwärzung und IP-Adresse gehören, sofern dies für Sicherheit, Missbrauchsprävention oder Dienstdiagnose erforderlich ist.

Cookies und ähnliche Technologien. Wir verwenden Cookies, lokale Speicherung und ähnliche Technologien, um Ihre Sitzung aufrechtzuerhalten, Ihre Präferenzen (z. B. Designeinstellungen) zu speichern, Missbrauch zu verhindern, die Website- und Produktnutzung zu messen und Analysepräferenzen zu speichern. Sie können Cookies über Ihre Browsereinstellungen und die von uns bereitgestellten Steuerelemente (sofern verfügbar) steuern.

Was wir nicht für Analysen sammeln. Analytics-Ereignisse sind so konzipiert, dass sie keine gespeicherten Inhalte, vollständige URLs, Suchanfragen, Eingabeaufforderungen, AI-Antworten, Dateiinhalte, Dateinamen, Zahlungskartennummern oder andere vertrauliche Inhalte umfassen. Diese Analysegrenze bedeutet nicht, dass Pickmix keine Inhalte speichert; Dies bedeutet, dass optionale Produktanalysen nicht den Inhalt selbst enthalten sollten.

2. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erfassten Informationen, um:

• Bereitstellung, Betrieb und Wartung des Dienstes;
• Speichern, synchronisieren, indizieren, durchsuchen, in der Vorschau ansehen, zusammenfassen, analysieren, generieren, abrufen und organisieren Sie Ihre Inhalte auf allen Geräten;
• Bereitstellung von AI-basierten Funktionen wie Tagging, Zusammenfassung, Suche, Agent-Workflows, Inhaltsextraktion, Chat und Bildgenerierung;
• Authentifizieren Sie Ihre Identität und verwalten Sie Ihr Konto.
• Kommunizieren Sie mit Ihnen über Updates, Sicherheitswarnungen und Support;
• Analysieren Sie begrenzte Nutzungstrends, um Onboarding, Zuverlässigkeit, Leistung und Funktionsqualität zu verbessern.
• Betrug, Missbrauch oder technische Probleme erkennen, verhindern und beheben;
• Halten Sie gesetzliche Verpflichtungen ein.

3. Eigentum an Inhalten, AI-Verarbeitung und Modellschulung

Sie behalten die Rechte, die Sie an Ihren Inhalten haben. Durch die Nutzung des Dienstes erteilen Sie Pickmix die erforderlichen Berechtigungen zum Hosten, Speichern, Verarbeiten, Umwandeln, Anzeigen, Indexieren, Übertragen und anderweitigen Nutzen Ihrer Inhalte, soweit dies angemessenerweise erforderlich ist, um den Dienst bereitzustellen, zu warten, zu sichern, zu unterstützen, zu personalisieren und zu verbessern.

Einige Pickmix-Funktionen nutzen künstliche Intelligenz, um Ihre Inhalte zusammenzufassen, zu suchen, zu extrahieren, umzuwandeln, zu generieren oder Fragen zu beantworten. Um diese Funktionen bereitzustellen, können relevante Inhalte und Kontext an AI-Dienstleister gesendet werden, die die Daten in unserem Auftrag und nur zum Zweck der Bearbeitung der Anfrage oder der Bereitstellung des Dienstes verarbeiten.

Unser aktueller primärer AI-Anbieter ist OpenAI. Wir können AI-Anbieter hinzufügen, ersetzen oder entfernen, wenn sich der Dienst weiterentwickelt. Wenn wir AI-Dienstleister einsetzen, verlangen wir, dass sie Nutzerinhalte nur unter angemessenen vertraglichen und technischen Einschränkungen verarbeiten und private Inhalte nicht zum Training ihrer Foundation-Modelle verwenden. Wir verwenden Ihre privaten Inhalte nicht zum Trainieren von Pickmix-Foundation-Modellen oder Foundation-Modellen Dritter.

Wir können begrenzte Betriebsaufzeichnungen im Zusammenhang mit AI-Anfragen aufbewahren, wenn dies aus Sicherheitsgründen, zur Verhinderung von Missbrauch, zur Abrechnung, zur Fehlerbehebung, zur Servicezuverlässigkeit, zur Streitbeilegung, zur Einhaltung gesetzlicher Vorschriften oder zur Bereitstellung einer für den Nutzer sichtbaren Produkthistorie erforderlich ist.

4. Wie wir Ihre Informationen weitergeben

Wir verkaufen Ihre persönlichen Daten nicht. Wir dürfen Ihre Daten nur unter den folgenden Umständen weitergeben:

• Dienstleister. Wir beauftragen vertrauenswürdige Drittanbieter, die Daten in unserem Namen im Rahmen vertraglicher Verpflichtungen verarbeiten, einschließlich Cloud-Hosting, Speicherung, Authentifizierung, Zahlungsabwicklung, AI-Modellanbieter, Produktanalyse, Fehlerüberwachung, Leistungsüberwachung, E-Mail und Supportanbieter.
• AI-Anbieter. Wir nutzen derzeit OpenAI als primären AI-Anbieter. Im Zuge der Weiterentwicklung des Dienstes können wir zusätzliche oder Ersatz-AI-Anbieter einsetzen. Relevante Inhalte und Kontext dürfen mit diesen Anbietern nur dann geteilt werden, wenn dies für die Bereitstellung der gewünschten AI-Funktionen oder den Betrieb des Dienstes vernünftigerweise erforderlich ist.
• Produktanalyse. Wir verwenden PostHog, um die begrenzte Website- und Produktnutzung, Conversion-Trichter und die Funktionsakzeptanz zu verstehen. PostHog verarbeitet Analysedaten in unserem Auftrag. Wir konfigurieren Analyseereignisse, um die Capture von Nutzerinhalten und anderen in dieser Richtlinie aufgeführten sensiblen Feldern zu vermeiden.
• Fehler- und Leistungsüberwachung. Wir verwenden Sentry, um Fehler, Abstürze, langsame Anfragen und Zuverlässigkeitsprobleme zu identifizieren. Sentry verarbeitet Diagnosedaten in unserem Auftrag. Wir konfigurieren Sentry so, dass nach Möglichkeit die Capture standardmäßiger personenbezogener Daten vermieden wird und vertrauliche Anforderungsdaten wie Authentifizierungstoken, private Abfrageparameter, Header und benutzergenerierte Inhalte geschwärzt werden.
• Gesetzliche Anforderungen. Wir können Informationen offenlegen, wenn dies aufgrund von Gesetzen, Vorschriften, rechtlichen Verfahren oder behördlicher Anfrage erforderlich ist.
• Sicherheit und Rechte. Wir können Informationen offenlegen, um die Rechte, das Eigentum oder die Sicherheit von Pickmix, unseren Nutzern oder der Öffentlichkeit zu schützen.
• Geschäftsübertragungen. Im Zusammenhang mit einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie über jede solche Änderung informieren.

Weitere Informationen zu wichtigen Dienstanbietern und internationalen Überweisungen finden Sie in Abschnitt 8. Die Namen, Länder und Verarbeitungsdetails der Anbieter können sich ändern, während wir den Dienst pflegen. Wenn eine wesentliche Änderung nach geltendem Recht eine Mitteilung oder Zustimmung erfordert, werden wir diese bereitstellen.

5. Analyse, Einwilligung und Kontrollen

Einige Analysen sind optional. Sofern gesetzlich vorgeschrieben oder wenn unsere Produktkontrollen dies ermöglichen, können Sie Produktanalysen ablehnen oder deaktivieren. Wenn die Analyse deaktiviert ist, senden wir keine neuen optionalen Verhaltensanalyseereignisse mehr von Ihrem Browser oder Ihrer App, verarbeiten aber weiterhin unbedingt notwendige Informationen für Kontosicherheit, Zahlungen, Betrugsprävention, Servicebetrieb und Zuverlässigkeit.

Wir verwenden derzeit keine Sitzungswiedergabeaufzeichnungen, um zu beobachten, wie Nutzer mit Pickmix interagieren. Wenn wir Sitzungswiedergabe oder ähnliche Aufzeichnungstechnologien einführen, aktualisieren wir diese Richtlinie, geben bei Bedarf entsprechende Hinweise oder Einwilligungen und konfigurieren Maskierungs- und Schwärzungskontrollen zum Schutz sensibler Inhalte.

Sie können uns außerdem unter [email protected] kontaktieren, um die Löschung der mit Ihrem Konto verknüpften Analysedaten zu verlangen, soweit dies technisch möglich und gesetzlich erforderlich ist.

6. Datenaufbewahrung

Wir bewahren Kontoinformationen, Nutzerinhalte, generierte Inhalte, abgeleitete Inhalte, Indizes und Betriebsaufzeichnungen so lange auf, wie es vernünftigerweise erforderlich ist, um den Dienst bereitzustellen, Sicherheit und Zuverlässigkeit aufrechtzuerhalten, rechtliche Verpflichtungen einzuhalten, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen, Missbrauch zu verhindern und Abrechnungs- oder Prüfungsanforderungen zu unterstützen.

Wenn Sie einzelne Inhalte löschen, entfernen wir diese innerhalb eines angemessenen Zeitraums aus aktiven Produktsystemen und verwenden sie nicht mehr zur Bereitstellung von Produktfunktionen, es sei denn, die Aufbewahrung ist aus Sicherheitsgründen, zur Verhinderung von Missbrauch, zur Abrechnung, zur Einhaltung gesetzlicher Vorschriften, zur Streitbeilegung oder zur Integrität der Sicherung erforderlich.

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir zugehörige Geschäftsdaten in aktiven Systemen innerhalb von 30 Tagen, es sei denn, die Aufbewahrung ist aus rechtlichen, Sicherheits-, Abrechnungs-, Prüfungs-, Streitbeilegungs- oder Betrugspräventionsgründen erforderlich. Backups und Protokolle können gelöschte Daten bis zu 90 Tage lang aufbewahren, bevor sie im Rahmen unserer normalen Aufbewahrungszyklen ablaufen.

7. Datensicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz von Daten während der Übertragung und im Ruhezustand. Zu diesen Schutzmaßnahmen können Verschlüsselung, Zugriffskontrollen, Protokollierung, Überwachung, Zugriff mit den geringsten Rechten, Sicherheitskontrollen des Anbieters und Betriebsüberprüfung gehören. Sicherheitskontrollen können sich weiterentwickeln, wenn sich unsere Infrastruktur und unsere Dienstanbieter ändern. Allerdings ist keine Übertragungs- oder Speichermethode zu 100 % sicher und wir können keine absolute Sicherheit garantieren.

8. Internationale Datenübertragungen und Dienstleister

Ihre Daten können in andere Länder als Ihr Wohnsitzland, einschließlich der Vereinigten Staaten, übertragen und dort verarbeitet werden. Bei Bedarf verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs), Datenverarbeitungsvereinbarungen, Sicherheitsverpflichtungen der Anbieter, Überprüfung der Auswirkungen auf die Übertragung oder andere geeignete Sicherheitsmaßnahmen zum Schutz Ihrer Daten.

Die folgende Tabelle fasst wichtige Kategorien der internationalen Verarbeitung zusammen. Es dient der Verbesserung der Transparenz und schränkt die oben beschriebenen Dienstleisterkategorien nicht ein.

Internationale Übermittlungen können erfolgen, wenn Sie den Dienst nutzen, Inhalte speichern oder verarbeiten, eine AI-Funktion anfordern, sich anmelden, ein Abonnement bezahlen, den Support kontaktieren oder wenn Hintergrundsysteme den Dienst synchronisieren, sichern oder überwachen. Wenn Ihnen das geltende Recht das Recht einräumt, eine internationale Übermittlung abzulehnen, können Sie uns unter [email protected] kontaktieren. Die Ablehnung einer erforderlichen Übermittlung kann dazu führen, dass wir den Dienst ganz oder teilweise nicht bereitstellen können.

9. Ihre Rechte

Abhängig von Ihrer Gerichtsbarkeit haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugang. Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Korrektur. Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an.
• Löschung. Fordern Sie die Löschung Ihrer personenbezogenen Daten an, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Portabilität. Fordern Sie eine maschinenlesbare Kopie Ihrer Daten an.
• Einschränkung. Fordern Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Einspruch. Der Verarbeitung Ihrer Daten für bestimmte Zwecke, einschließlich Direktmarketing, widersprechen.
• Widerruf der Einwilligung. Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen oder innerhalb der gesetzlich vorgeschriebenen Frist.

10. Koreanische Nutzer (PIPA)

Wenn Sie in der Republik Korea ansässig sind, gelten möglicherweise das Personal Information Protection Act (PIPA) und damit verbundene Vorschriften für die Verarbeitung Ihrer personenbezogenen Daten durch uns. Sie können Zugriff, Berichtigung, Löschung, Aussetzung der Verarbeitung, Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung basiert, und andere nach geltendem koreanischem Recht verfügbare Rechte beantragen, indem Sie Kontakt mit uns aufnehmen [email protected].

AI verarbeitet personenbezogene Daten für die in dieser Richtlinie beschriebenen Zwecke, einschließlich Kontobetrieb, Speicherung und Abruf von Inhalten, AI-Verarbeitung, Servicesicherheit, Abrechnung, Analysen, sofern zulässig, Support, Einhaltung gesetzlicher Vorschriften und Streitbeilegung. Wir bewahren personenbezogene Daten für die in Abschnitt 6 beschriebenen Zeiträume auf, es sei denn, ein längerer Zeitraum ist aus rechtlichen, buchhalterischen, Sicherheits-, Betrugspräventions-, Streit-, Sicherungs- oder Prüfungsgründen erforderlich oder zulässig.

Für koreanische Nutzer soll die Zusammenfassung der internationalen Übermittlungen und Dienstleister in Abschnitt 8 die Kategorien der Empfänger, Länder, übertragenen Elemente, Übertragungszwecke, Übertragungszeitpunkt und -methode sowie Aufbewahrungspraktiken beschreiben. Wenn eine bestimmte Übertragungs- oder Outsourcing-Vereinbarung nach koreanischem Recht eine gesonderte Mitteilung, Zustimmung oder eine Opt-out-Möglichkeit erfordert, werden wir diese in der gesetzlich vorgeschriebenen Weise bereitstellen. Ohne die Zustimmung eines gesetzlichen Vertreters erfassen wir wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren in Korea.

11. Nutzer in Deutschland, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz (DSGVO/GDPR)

Wenn Sie in Deutschland, im EWR, im Vereinigten Königreich oder in der Schweiz ansässig sind, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen: (a) Erfüllung unseres Vertrags mit Ihnen, insbesondere Bereitstellung des Dienstes; (b) berechtigte Interessen, etwa Sicherheit, Betrugsprävention, Dienstzuverlässigkeit und Produktverbesserung; (c) Ihre Einwilligung zu optionalen Analysen, Cookies oder ähnlichen Technologien, sofern erforderlich; und (d) Erfüllung gesetzlicher Pflichten. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einreichen, in Deutschland insbesondere bei der zuständigen Landesdatenschutzbehörde oder, soweit einschlägig, beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

12. Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir sammeln und wie sie verwendet werden, die Löschung Ihrer personenbezogenen Daten zu beantragen, den Verkauf oder die Weitergabe personenbezogener Daten abzulehnen (wir verkaufen keine personenbezogenen Daten) und bei der Ausübung Ihrer Rechte nicht diskriminiert zu werden. Um eine Anfrage einzureichen, kontaktieren Sie uns unter [email protected].

13. Privatsphäre von Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren, von Kindern unter 14 Jahren in Korea ohne Zustimmung eines gesetzlichen Vertreters oder von Kindern in Deutschland unterhalb der jeweils geltenden Einwilligungsgrenze ohne erforderliche Zustimmung. Wenn uns bekannt wird, dass wir solche Daten ohne erforderliche Einwilligung erhoben haben, werden wir Maßnahmen ergreifen, um diese zeitnah zu löschen. Wenn Sie glauben, dass ein Kind uns unter Verstoß gegen diese Richtlinie personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter [email protected].

14. Dienste Dritter und externe Inhalte

Der Dienst kann Links zu Diensten Dritter enthalten oder in diese integriert sein (z. B. YouTube, Google Authentication, OpenAI, PostHog, Sentry, Zahlungsanbieter sowie Hosting- oder Speicheranbieter). Diese Datenschutzerklärung gilt nicht für Dienste Dritter, wenn Sie direkt darauf zugreifen. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Drittanbieterdienste zu lesen, auf die Sie über Pickmix zugreifen.

Sie sind für die Inhalte verantwortlich, die Sie über Pickmix speichern, hochladen, verarbeiten, generieren oder teilen, und dafür, dass Sie über die zur Nutzung dieser Inhalte erforderlichen Rechte oder Genehmigungen verfügen. Pickmix bietet Tools für persönliches Wissensmanagement, Suche, Organisation und AI-gestützte Analyse. Sie sollten Pickmix nicht dazu verwenden, Inhalte in einer Weise zu speichern, zu verarbeiten, zu generieren oder zu verbreiten, die gegen geltendes Recht oder Rechte Dritter verstößt.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das „Datum des Inkrafttretens“ oben aktualisieren. Bei wesentlichen Änderungen werden wir Sie zusätzlich benachrichtigen (z. B. per E-Mail). Wenn das geltende Recht für eine wesentliche Änderung eine gesonderte Zustimmung oder eine andere Mitteilungsmethode erfordert, werden wir dieser Anforderung Folge leisten. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen stellt Ihre Annahme der überarbeiteten Richtlinie dar, sofern dies gesetzlich zulässig ist.

16. Kontaktieren Sie uns

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter:

Pickmix
E-Mail: [email protected]