Rechtliches
Datenschutzerklärung
Wie peilio personenbezogene Daten verarbeitet – transparent, sparsam und nach DSGVO.
Stand: September 2026
Verantwortlicher
MOON YORK GmbH
Phillipstraße 27
52349 Düren
Deutschland
Vertretungsberechtigter Geschäftsführer: Coskun Tuna
E-Mail: hello@peilio.com
Übersicht der Datenverarbeitung
peilio ist eine öffentliche Prognoseplattform. Das Lesen von Prognosen, Fragen, Ergebnissen und Profilen ist ohne Registrierung und ohne Angabe personenbezogener Daten möglich. Ein Nutzerkonto wird nur benötigt, um eigene Einschätzungen abzugeben, Fragen einzureichen oder weitere persönliche Funktionen zu nutzen.
Wir verarbeiten personenbezogene Daten nur soweit dies für den Betrieb der Plattform erforderlich ist. Eine kommerzielle Weitergabe personenbezogener Daten an Dritte findet nicht statt.
Registrierung und Authentifizierung
Zur Anmeldung verwenden wir einen Authentifizierungsdienst (Supabase Auth). Dabei werden eine gültige E-Mail-Adresse und ein selbst gewählter Nutzername gespeichert, um das Konto zu identifizieren und Sitzungen zu verwalten. Das Passwort wird ausschließlich verschlüsselt gespeichert und ist für uns nicht einsehbar. Bei Anmeldung über Google werden die von Google übermittelten Basisdaten (E-Mail-Adresse, Konto-Kennung) verarbeitet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
Öffentliche Inhalte
Abgegebene Einschätzungen, eingereichte Fragen, Kommentare und Profilinformationen (Nutzername, Reputationswert, Kalibrierungsdaten) sind für andere Nutzerinnen und Nutzer einsehbar. Mit der Veröffentlichung willigen Sie in die öffentliche Darstellung dieser Inhalte ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Fragenvorschläge ohne Konto
Sofern peilio ein Formular für Fragenvorschläge anbietet, kann eine Frage ohne Konto vorgeschlagen werden. Gespeichert werden der eingegebene Fragetext, die angegebene E-Mail-Adresse sowie Zeitpunkt der Einsendung und technische Daten zur Missbrauchsabwehr. Die Angabe der E-Mail-Adresse ist für das Einreichen erforderlich und wird ausschließlich für Rückfragen, die Benachrichtigung über eine Veröffentlichung und die Missbrauchsabwehr verwendet – nicht für Werbung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Fragenangebots). Vorschläge werden spätestens 12 Monate nach Bearbeitung gelöscht oder anonymisiert; eine frühere Löschung ist auf Wunsch jederzeit möglich.
Prognose-Abo per E-Mail
Für einzelne Fragen kann ein E-Mail-Abo eingerichtet werden. Dazu speichern wir die E-Mail-Adresse, die abonnierte Frage, die gewählte Änderungsschwelle, den Bestätigungsstatus sowie Zeitstempel der An- und Abmeldung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; ohne Bestätigung des Links werden keine E-Mails versendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden; die Daten werden anschließend gelöscht.
Kontaktformular und E-Mail
Bei einer Kontaktaufnahme über das Formular oder per E-Mail verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Server-Logfiles und Sicherheit
Beim Aufruf der Plattform werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Ressource, Browsertyp) für kurze Zeit verarbeitet, um Stabilität, Sicherheit und Fehleranalyse zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und -stabilität).
Schutz vor Missbrauch (Cloudflare)
Die Auslieferung der Plattform erfolgt über das Content-Delivery- und Sicherheitsnetz von Cloudflare. Dabei werden Verbindungsdaten wie IP-Adresse und Anfrageinformationen verarbeitet, um Angriffe, Überlastung und automatisierte Zugriffe abzuwehren. Bei Formularen (z. B. Fragenvorschlag, Registrierung) setzen wir zusätzlich ein datensparsames Bot-Prüfverfahren (Cloudflare Turnstile) ein, das ohne Tracking-Cookies und ohne Nutzerprofile arbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Ergänzend gelten die Standardvertragsklauseln nach Art. 46 DSGVO.
Automatisierte Prognoseerstellung
Die peilio-Prognosen werden automatisiert aus öffentlich zugänglichen Quellen berechnet. Dabei werden ausschließlich öffentlich verfügbare Inhalte und Daten Dritter verarbeitet – keine personenbezogenen Daten unserer Nutzerinnen und Nutzer. Nutzerdaten werden weder an die eingesetzten KI-Dienste übermittelt noch zum Training von Modellen verwendet.
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung gegenüber betroffenen Personen und kein Profiling im Sinne von Art. 22 DSGVO statt.
Auftragsverarbeiter und Drittanbieter
Für Betrieb, Datenbank, Versand und Analyse setzen wir folgende Dienstleister ein:
- Supabase Inc. – Datenbank, Authentifizierung und Backend-Infrastruktur. Sitz: USA. Verarbeitung auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
- Lovable – Hosting und Bereitstellung der Anwendung.
- Cloudflare – Auslieferung, DNS, Sicherheits- und Bot-Schutz.
- E-Mail-Versanddienst – Versand von Bestätigungs-, Abo- und Systemnachrichten (Verarbeitung der E-Mail-Adresse und des Nachrichteninhalts).
- KI- und Recherchedienste – Suche und Auswertung öffentlicher Quellen sowie Sprachmodelle zur Verdichtung der Rechercheergebnisse. Übermittelt werden ausschließlich Frage- und Quelltexte, keine Nutzerdaten.
Eine Weitergabe personenbezogener Daten an weitere Dritte erfolgt nicht, außer wir sind dazu gesetzlich verpflichtet.
Speicherdauer und Löschung
Kontodaten werden so lange gespeichert, wie das Konto besteht. Bei Löschung des Kontos werden personenbezogene Profil- und Kontaktdaten entfernt. Bereits abgegebene Einschätzungen und Fragen können in anonymisierter Form erhalten bleiben, um die Integrität der Aggregation und der öffentlichen Auflösungshistorie zu wahren.
Abo-Daten werden mit der Abmeldung gelöscht, Fragenvorschläge spätestens 12 Monate nach Bearbeitung. Server-Logfiles werden nach spätestens 30 Tagen gelöscht.
Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@peilio.com. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Plattform oder rechtlicher Anforderungen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.
Hinweis zur Kontakt-E-Mail
Unaufgeforderte Werbe-E-Mails, Newsletter oder sonstige E-Mails mit geschäftlichen Absichten an hello@peilio.com sind ausdrücklich untersagt.
Eine Aufnahme in E-Mail-Verteiler ohne vorherige schriftliche Zustimmung ist unzulässig – insbesondere dann, wenn wir uns anschließend selbst austragen müssen, obwohl keine Zustimmung unsererseits erfolgt ist.
Diese E-Mail-Adresse wird niemals von unserer Seite aus für Registrierungen in irgendwelchen Diensten oder Plattformen verwendet. Sie dient ausschließlich der geschäftlichen Kontaktaufnahme durch Personen oder Unternehmen, die unsere Leistungen in Anspruch nehmen möchten.
Jede unzulässige Zusendung wird als Verstoß gegen § 7 UWG (Gesetz gegen den unlauteren Wettbewerb) sowie als Eingriff in unseren eingerichteten und ausgeübten Gewerbebetrieb gewertet. Mit dem Versand nicht autorisierter E-Mails erkennen Sie an, dass dadurch ein Aufwand entsteht, der mit einer Aufwandsentschädigung in Höhe von 50 € berechnet wird.
Stand September 2026