Datenschutzerklärung für „Pin Studio“

1. Überblick

Pin Studio ist ein privat betriebenes Werkzeug, mit dem der unten genannte Betreiber sein eigenes Pinterest-Business-Konto verwaltet: Pins erstellen, planen, bearbeiten und löschen, Boards verwalten und Medien hochladen. Optional kann der Betreiber KI-Assistenten (z. B. Claude oder ChatGPT) über eine geschützte Schnittstelle (Model Context Protocol, MCP) anbinden.

Pin Studio ist kein öffentlicher Dienst. Es gibt keine Registrierung für Dritte, und es wird nur auf das Pinterest-Konto zugegriffen, das der Betreiber ausdrücklich freigegeben hat. Pin Studio verwendet kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Drittanbieter-Cookies.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

3. Welche Daten wir von Pinterest erhalten und wofür

Pin Studio verbindet sich erst mit der offiziellen Pinterest-API (v5), nachdem der Kontoinhaber dies über den Freigabedialog von Pinterest (OAuth) erlaubt hat. Angefragt werden folgende Berechtigungen:

user_accounts:read boards:read boards:read_secret boards:write pins:read pins:read_secret pins:write

Damit kann Pin Studio auf folgende Daten zugreifen:

• Kontoinformationen: Benutzername, Kontotyp, Unternehmensname sowie Anzahl der Follower, Pins und Boards.
• Boards und Board-Abschnitte: Namen, Beschreibungen und Sichtbarkeit, einschließlich geheimer Boards des Kontos.
• Pins des verbundenen Kontos: Titel, Beschreibung, Ziel-Link, Alt-Text sowie Bild- und Video-URLs.

Zweck: Die Daten werden ausschließlich verwendet, um die Inhalte des Kontos im Dashboard anzuzeigen und auf Veranlassung des Betreibers Inhalte im eigenen Konto zu erstellen, zu bearbeiten, zu planen oder zu löschen.

Was wir nicht tun: Wir verkaufen, vermieten oder übermitteln Pinterest-Daten nicht an Dritte (außer wie in Abschnitt 10 und 11 beschrieben auf Veranlassung des Betreibers), nutzen sie nicht für Werbung oder Profilbildung, verknüpfen sie nicht mit anderen Datenquellen und greifen nicht auf Daten anderer Pinterest-Nutzer zu.

Speicherung: Pinterest-Inhalte (Boards, Pins, Kontoinformationen) werden nicht dauerhaft gespeichert, sondern bei jedem Seitenaufruf direkt bei Pinterest abgefragt. Gespeichert werden nur: die OAuth-Zugangstokens (Access- und Refresh-Token), IDs und Titel der über Pin Studio erstellten oder geplanten Pins sowie das in Abschnitt 6 beschriebene Aktivitätsprotokoll.

Rechtsgrundlage: die Einwilligung des Kontoinhabers bei der Freigabe (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann (siehe Abschnitt 4), sowie das berechtigte Interesse des Betreibers an einer effizienten Verwaltung seines eigenen Pinterest-Auftritts (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriff widerrufen und Daten löschen

• In Pin Studio: Einstellungen → „Verbindung trennen“ löscht die gespeicherten Pinterest-Tokens sofort. Pin Studio kann danach nicht mehr auf das Konto zugreifen.
• Bei Pinterest: Der Zugriff kann jederzeit in den Kontoeinstellungen von Pinterest im Bereich für verbundene Apps entzogen werden.
• Löschanfrage: Auf Anfrage an die E-Mail-Adresse aus Abschnitt 2 werden alle von Pin Studio gespeicherten Daten (Tokens, hochgeladene Dateien, Planung und Aktivitätsprotokoll) innerhalb von 30 Tagen gelöscht.

Bereits auf Pinterest veröffentlichte Pins sind davon nicht betroffen; sie können direkt bei Pinterest gelöscht werden.

5. Hochgeladene Dateien

Bilder und Videos, die in die Mediathek hochgeladen werden, werden auf dem Webserver in einem nicht öffentlich zugänglichen Verzeichnis gespeichert. Sie werden nur dann an Pinterest übertragen, wenn daraus ein Pin erstellt wird. Die Dateien bleiben gespeichert, bis der Betreiber sie in der Mediathek löscht.

6. Planung und Aktivitätsprotokoll

Für geplante Pins speichert Pin Studio bis zur Veröffentlichung den Pin-Inhalt (Board-ID, Titel, Beschreibung, Link, Alt-Text, Verweis auf die Mediendatei) und den geplanten Zeitpunkt. Im Aktivitätsprotokoll wird festgehalten, welche Aktionen von wem (Dashboard, KI-Assistent, Planer) ausgeführt wurden, z. B. „Pin erstellt“. IP-Adressen werden dabei nicht gespeichert. Einträge im Aktivitätsprotokoll und abgeschlossene Planungseinträge werden nach 12 Monaten automatisch gelöscht.

7. Anmeldung und Cookie

Der Zugang zum Dashboard ist durch ein Passwort geschützt, das nur als kryptografischer Hash gespeichert wird. Zum Schutz vor Angriffen wird die Anzahl fehlgeschlagener Anmeldeversuche gezählt (ohne IP-Adresse).

Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie (pinboard_session) gesetzt. Es enthält außer einer zufälligen Sitzungskennung keine personenbezogenen Daten und wird beim Schließen des Browsers bzw. nach 12 Stunden Inaktivität gelöscht. Weitere Cookies werden nicht verwendet. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Pin Studio lädt keine externen Schriftarten, Skripte oder Tracking-Dienste.

8. Hosting

Pin Studio wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logdateien (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer dieser Logdateien richtet sich nach den Vorgaben des Hosting-Anbieters.

9. Pinterest-Bilder im Dashboard

Bei der Anzeige von Boards und Pins im Dashboard werden Vorschaubilder direkt von den Servern von Pinterest geladen. Dabei wird die IP-Adresse der Person, die das Dashboard aufruft (also des Betreibers), an Pinterest übermittelt.

10. KI-Assistenten (optional)

Verbindet der Betreiber einen KI-Assistenten per MCP mit Pin Studio, kann dieser – auf Anweisung des Betreibers – Board-Namen, Pin-Texte, die Liste der hochgeladenen Dateien sowie verkleinerte Vorschaubilder hochgeladener Bilder abrufen und Pins erstellen oder planen. Diese Daten werden an den Anbieter des jeweiligen Assistenten übermittelt und nach dessen Bedingungen verarbeitet:

• Claude: Anthropic – Datenschutzerklärung
• ChatGPT: OpenAI – Datenschutzerklärung

Der Zugang per MCP ist durch einen geheimen Schlüssel geschützt, kann in den Einstellungen jederzeit abgeschaltet werden, und der Schlüssel lässt sich erneuern (der alte wird dabei ungültig).

11. Empfänger

Über Pin Studio erstellte Inhalte werden an Pinterest übermittelt (für Nutzer in der EU: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) und dort veröffentlicht. Für die Verarbeitung bei Pinterest gilt die Datenschutzerklärung von Pinterest. Dabei kann eine Verarbeitung auch durch Pinterest, Inc. in den USA erfolgen. Weitere Empfänger gibt es nicht.

12. Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Zugangstokens und hochgeladene Dateien liegen außerhalb des öffentlich erreichbaren Bereichs des Webservers. Formulare sind gegen Cross-Site-Request-Forgery geschützt, und wiederholte Fehlanmeldungen führen zu einer vorübergehenden Sperre.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an den Verantwortlichen (Abschnitt 2). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Eine automatisierte Entscheidungsfindung findet nicht statt.

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen von Pin Studio oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar. English version