PodoPilot Zur Startseite

Datenschutzerklärung

Stand: April 2026. Verantwortlicher im Sinne der DSGVO ist Sascha Ammermann, Prompt & Pixel. Diese Erklärung gilt für die Website podopilot.de, den geschützten Lernbereich (Dashboard) sowie die mobile App „PodoPilot".

1. Verantwortlicher

Sascha Ammermann
Prompt & Pixel
Bergstraße 2, 96185 Schönbrunn, Deutschland
E-Mail: info@podopilot.de
Telefon: +49 162 521 90 10

2. Datenschutzbeauftragter

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen gemäß § 38 BDSG nicht (weniger als 20 mit der Datenverarbeitung beschäftigte Personen, keine Verarbeitung im großen Umfang von besonderen Datenkategorien gemäß Art. 9 DSGVO, keine Verarbeitung mit hohem Risiko für die Rechte und Freiheiten der betroffenen Personen).

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an: info@podopilot.de

3. Hosting & Server

Die Website wird gehostet bei:

Manitu GmbH
Foersterstraße 12
66653 St. Wendel
Deutschland

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser-Typ) in Server-Logfiles gespeichert. Diese Daten werden nach 7 Tagen automatisch gelöscht.

Mit Manitu GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

4. Benutzerkonto & Authentifizierung

Für die Nutzung der App und des Lernbereichs auf der Website ist ein Benutzerkonto erforderlich. Die Registrierung und Anmeldung erfolgt über Supabase. Dabei werden folgende Daten verarbeitet:

Optional können im Profil weitere Angaben gemacht werden: Anzeigename, Podologie-Schule, Bundesland, Lehrjahr, Prüfungsdatum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Benutzerkontos).

5. Supabase als Auftragsverarbeiter

Wir nutzen Supabase als Datenbank- und Authentifizierungsdienst:

Supabase Inc.
970 Toa Payoh North #07-04, Singapore 318992
(US-Hauptsitz: 100 Pine Street, Suite 1250, San Francisco, CA 94111, USA)

Supabase speichert die unter Punkt 4 und 6 genannten Daten in einer PostgreSQL-Datenbank. Die Datenbank ist über Row-Level-Security (RLS) abgesichert — jeder Nutzer kann nur seine eigenen Daten lesen und bearbeiten.

Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) mit Supabase liegt vor.

Weitere Informationen: supabase.com/privacy

6. Lernfortschritt & App-Daten

Wenn du die App oder den Web-Lernbereich nutzt, werden folgende Daten in deinem Benutzerkonto gespeichert:

Diese Daten werden ausschließlich für die Bereitstellung deiner persönlichen Lernübersicht verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Web-Dashboard (Lernbereich)

Der geschützte Lernbereich auf podopilot.de/dashboard.html erfordert eine Anmeldung mit deinem PodoPilot-Konto. Die Authentifizierung erfolgt über einen JWT-Token (JSON Web Token), der im lokalen Speicher des Browsers (localStorage) abgelegt wird.

Die Speicherung erfolgt zur Aufrechterhaltung der Sitzung und ist gemäß § 25 Abs. 2 Nr. 2 TTDSG technisch erforderlich, da ohne den Token keine Anmeldung am Lernbereich möglich wäre. Eine Einwilligung ist daher nicht erforderlich. Der Token wird beim Abmelden gelöscht.

Nach dem Login werden dein Lernfortschritt und ggf. gespeicherte Schulproben aus der Datenbank geladen und im Browser angezeigt. Es findet keine Speicherung dieser Daten auf dem Webserver statt.

8. Schulproben-Generator (KI-Verarbeitung)

Der Schulproben-Generator ermöglicht es dir, eigenen Lernstoff (Text oder PDF) hochzuladen und daraus automatisch Übungsfragen erstellen zu lassen. Die Verarbeitung erfolgt wie folgt:

Wichtiger Hinweis: Lade keine Dokumente hoch, die sensible personenbezogene Daten Dritter enthalten (z. B. Patientenakten, Arztbriefe). Der Generator ist ausschließlich für Lern- und Unterrichtsmaterial vorgesehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Generators) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutz bei Anthropic: anthropic.com/legal/privacy

9. Datenübermittlung in Drittländer

Im Rahmen der unter Punkt 5 und 8 beschriebenen Dienste werden Daten in die USA übermittelt:

In beiden Fällen wird durch vertragliche Maßnahmen sichergestellt, dass ein angemessenes Datenschutzniveau gewährleistet ist. Die USA verfügen über kein nach Art. 45 DSGVO durch die EU-Kommission anerkanntes Datenschutzniveau, das dem der EU entspricht. Es besteht insbesondere das Risiko, dass US-Behörden auf Grundlage US-amerikanischer Gesetze auf die übermittelten Daten zugreifen können.

10. Warteliste

Wenn du deine E-Mail-Adresse für die Warteliste einträgst, verarbeiten wir diese zur Information über den App-Store-Release. Die Daten werden in einer geschützten Datei auf dem Server gespeichert und nicht zu Werbezwecken an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zu deinem Widerruf oder bis die Warteliste nicht mehr benötigt wird.

11. Beta-Bewerbung

Über das Beta-Bewerbungsformular werden folgende Daten erhoben: Name, E-Mail-Adresse, Podologie-Schule, Lehrjahr und eine optionale Nachricht. Diese Daten dienen ausschließlich der Auswahl und Verwaltung von Beta-Testern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

12. Feedback-Formular

Das Feedback-Formular übermittelt deine Nachricht, optional mit Kategorie und Bewertung, per E-Mail an uns. Die Daten werden ausschließlich zur Verbesserung der App verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

13. E-Mail-Versand

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir SMTP über unseren Hosting-Anbieter Manitu GmbH. Die Verarbeitung erfolgt in Deutschland. Es werden nur die zur Zustellung notwendigen Daten (E-Mail-Adresse, Betreff, Nachrichteninhalt) verarbeitet.

14. Externe Ressourcen (CDN)

Im geschützten Lernbereich (Dashboard) wird das Supabase JavaScript SDK über das Content Delivery Network jsDelivr (geliefert über Fastly Inc.) geladen. Dabei kann der CDN-Anbieter technisch bedingt die IP-Adresse des Nutzers verarbeiten.

Da die Bereitstellung des SDK technisch erforderlich ist, um den Lernbereich nutzen zu können, erfolgt die Einbindung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i.V.m. § 25 Abs. 2 Nr. 2 TTDSG.

Auf der öffentlichen Website (Startseite, Beta, Datenschutz, Impressum) werden keine externen Scripte, Fonts oder Tracker geladen. Schriften werden ausschließlich lokal gehostet.

15. Cookies & lokale Speicherung

Diese Website setzt keine Marketing-Cookies ein und bindet keine externen Analyse- oder Tracking-Dienste (z. B. Google Analytics, Matomo) ein.

Im Lernbereich wird ein Authentifizierungs-Token im localStorage des Browsers gespeichert, um die Sitzung aufrechtzuerhalten (siehe Punkt 7).

Zur internen Reichweitenmessung wird pro Seitenaufruf ein einfacher serverseitiger Zähler erhöht (Datum + Seitenname + Anzahl). Es werden keine Cookies, kein User-Agent und keine personenbezogenen Daten dauerhaft gespeichert. Zur Vermeidung von Mehrfachzählungen wird die IP-Adresse kurzfristig (max. 48 Stunden) mit einem täglich rotierenden, zufälligen Wert (Salt) per SHA-256 gehasht; nach Salt-Rotation ist eine Rückverknüpfung zur Person nicht mehr möglich. Es findet keine Zusammenführung mit anderen Daten statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftiger Reichweitenmessung). Du kannst der Zählung jederzeit widersprechen, indem du in deinem Browser JavaScript für podopilot.de deaktivierst.

16. App-spezifische Datenverarbeitung

Bei Nutzung der mobilen App „PodoPilot" werden zusätzlich zu den bereits genannten Daten folgende technische Informationen verarbeitet:

Push-Benachrichtigungen sind derzeit nicht aktiv. Sollte diese Funktion zukünftig eingeführt werden, wird diese Datenschutzerklärung entsprechend ergänzt und gegebenenfalls eine separate Einwilligung eingeholt.

Crash-Reporting-Dienste (z. B. Sentry) sind derzeit nicht aktiv. Sollte ein solcher Dienst eingeführt werden, wird diese Erklärung vorab entsprechend ergänzt.

17. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

18. Löschung & Kontodaten

Zur Löschung deines Benutzerkontos und aller damit verbundenen Daten (Lernfortschritt, Schulproben, Profildaten) genügt eine E-Mail an info@podopilot.de mit dem Betreff „Kontolöschung". Wir löschen dein Konto und alle zugehörigen Daten innerhalb von 14 Tagen.

Zur Löschung deiner Daten aus der Warteliste oder Beta-Bewerbung genügt eine E-Mail an info@podopilot.de mit dem Betreff „Löschung" und der betreffenden E-Mail-Adresse.

19. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

20. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Funktionen oder rechtliche Anforderungen anzupassen. Die jeweils aktuelle Fassung ist unter podopilot.de/datenschutz.html abrufbar.