Datenschutzerklärung
1. Wer wir sind
BulkoPin wird von OCYHEAN TECH betrieben, der Geschäftsbezeichnung von Hüseyin Memiş, einem Einzelunternehmer. Für alle personenbezogenen Daten, die wir über Sie erheben, ist Hüseyin Memiş (handelnd unter der Bezeichnung OCYHEAN TECH) der Verantwortliche. Kontakt: support@bulkopin.com.
2. Unser Ansatz
BulkoPin ist von Grund auf auf Datenschutz ausgelegt. Die Chrome-Erweiterung fragt nicht nach Ihrem Pinterest-Benutzernamen, -Passwort, Sitzungs-Cookies oder Geräte-Cookies. Sie fordert nicht die Chrome-Berechtigungen cookies oder identity an. Exporte laufen in Ihrem eigenen, bereits angemeldeten Pinterest-Tab und beschränken sich auf Inhalte, die Sie in dieser Sitzung bereits sehen können. Bild-, Video- und ZIP-/PDF-/CSV-Dateien werden auf Ihrem Gerät zusammengestellt und niemals zu BulkoPin hochgeladen.
3. Personenbezogene Daten, die wir erheben
| Kategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse (Konto) | Erstellung und Authentifizierung Ihres BulkoPin-Kontos, Versand transaktionsbezogener Nachrichten (Anmeldung, Abrechnung, Sicherheit) | Vertragserfüllung |
| Abonnementstatus und Plan | Bestimmung, auf welche Funktionen Sie Zugriff haben (Free, Lifetime); Durchsetzung der Plangrenzen | Vertragserfüllung |
| Kontingent-/Nutzungsereignisse (Pinnwand-URL, Pin-Anzahl, Format, Zeitstempel) | Durchsetzung der Plangrenzen, Fehlerbehebung, Missbrauchsprävention | Berechtigtes Interesse |
| Produktanalyse (Opt-in) | Wenn Sie den Analyse-Cookie-Banner akzeptieren, erfasst PostHog (gehostet in der EU) anonymisierte Ereignisse zur Produktnutzung (aufgerufene Seiten, genutzte Funktionen), die einer zufällig generierten Browser-Kennung zugeordnet sind — nicht Ihrem Namen oder Ihrer E-Mail-Adresse. Standardmäßig deaktiviert, bis Sie zustimmen; Sie können Ihre Einwilligung jederzeit widerrufen. Siehe unsere Cookie-Richtlinie. | Einwilligung |
| Website-Leistungsmetriken | Vercel Analytics und Speed Insights messen die aggregierte Ladeleistung der Seiten und die Besucherzahlen. Beide kommen ohne Cookies aus und verwenden keine dauerhafte Kennung, weshalb sie ohne Einwilligung laufen. | Berechtigtes Interesse |
| Fehlerberichte (Opt-in) | Wenn Sie „Fehlerberichte senden“ aktivieren, werden ein geschwärzter Ereignisname, die App-Version und ein Hash des Stack-Trace übermittelt. URLs, E-Mail-Adressen, JWTs und rohes HTML werden clientseitig entfernt und serverseitig abgelehnt. Standardmäßig deaktiviert. | Einwilligung |
| Server-Protokolle (IP-Adresse, Anfrage-Metadaten) | Sicherheit, Betrugsprävention, Ratenbegrenzung | Berechtigtes Interesse, rechtliche Verpflichtung |
| Support-Korrespondenz | Beantwortung Ihrer Anfragen | Berechtigtes Interesse |
| Abrechnungsdaten (verwaltet von Paddle) | Zahlungen werden von Paddle, unserem Merchant of Record, abgewickelt. BulkoPin sieht oder speichert Ihre Zahlungskartendaten nicht. Wir erhalten lediglich eine Kunden-ID, Transaktionsmetadaten und den Abonnementstatus. | Vertragserfüllung |
Wir erheben keine Pinterest-Zugangsdaten, lesen keine Pinterest-Cookies oder Sitzungs-Token, betreiben keine Werbe-Tracker Dritter und verkaufen oder vermieten keine personenbezogenen Daten.
Daten, die wir niemals erheben:
- Ihre Pinterest-Cookies oder rohe Pinterest-Sitzungsdaten.
- Die Bilder, Videos oder Dateien, die Sie herunterladen — sie gelangen direkt vom CDN von Pinterest auf Ihr Gerät und werden niemals zu uns hochgeladen.
- Ihre lokalen Dateien oder Ordnerinhalte.
- Automatische Inhaltskategorisierung, Verschlagwortung oder Klassifizierung jeglicher Art — BulkoPin verfügt über keine solche Funktion, und keiner Ihrer Inhalte wird jemals an einen Klassifizierungsdienst Dritter gesendet.
- IP-Adressen über das für Sicherheit und Missbrauchsprävention erforderliche Maß hinaus — und niemals zum Zweck von Tracking oder Profiling.
4. Empfänger und Weitergabe
- Paddle.com Market Limited — Merchant of Record. Verarbeitet Zahlungen, kümmert sich um Abrechnung, Steuerkonformität, Rechnungen, Rückerstattungen und Streitfälle. Datenschutzhinweis von Paddle: paddle.com/legal/privacy.
- Unterauftragsverarbeiter — Cloud-Hosting, Supabase und weitere für die Backend-Infrastruktur eingerichtete Dienste. Gebunden durch Auftragsverarbeitungsverträge.
- Behörden — nur, wenn dies durch ein gültiges rechtliches Verfahren vorgeschrieben ist.
Wir geben personenbezogene Daten an niemanden zu Werbe- oder Profiling-Zwecken weiter.
5. Internationale Datenübermittlungen
Unsere Infrastrukturanbieter können Daten außerhalb Ihres Wohnsitzlandes verarbeiten (einschließlich innerhalb der EU/des EWR und der Vereinigten Staaten). Übermittlungen werden durch geeignete Garantien geschützt, etwa die EU-Standardvertragsklauseln oder, soweit anwendbar, Angemessenheitsbeschlüsse.
6. Speicherdauer
- Kontodaten — werden gespeichert, solange Ihr Konto besteht; werden innerhalb von 30 Tagen nach Kontoschließung gelöscht.
- Abonnement-/Abrechnungsmetadaten — werden gespeichert, solange das Abonnement aktiv ist, sowie 12 Monate nach der letzten Verlängerung zur Bearbeitung von Streitfällen und Rückbuchungen.
- Kontingent-/Nutzungsereignisse — werden bis zu 90 Tage gespeichert.
- Produktanalyse-Ereignisse (PostHog, nur wenn Sie den Cookie-Banner akzeptieren) — werden gemäß der Standard-Aufbewahrungsfrist von PostHog gespeichert, verknüpft mit einer anonymisierten Browser-Kennung, niemals mit Ihrem Namen oder Ihrer E-Mail-Adresse.
- Fehlerberichte (Opt-in) — werden bis zu 30 Tage gespeichert und anschließend gelöscht.
- Server-/Ratenbegrenzungs-Protokolle — werden bis zu 30 Tage gespeichert.
- Support-Korrespondenz — wird bis zu 24 Monate gespeichert.
- Abrechnungsunterlagen — werden von Paddle für den steuerrechtlich vorgeschriebenen Zeitraum gespeichert (typischerweise 7–10 Jahre).
Um die Löschung Ihres Kontos oder eine Kopie Ihrer personenbezogenen Daten anzufordern, schreiben Sie eine E-Mail an support@bulkopin.com von der in Ihrem Konto hinterlegten Adresse.
7. Ihre Rechte
Je nach Ihrem Land haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, der Verarbeitung zu widersprechen, Ihre Einwilligung zu widerrufen und Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einzulegen. Um diese Rechte auszuüben, schreiben Sie eine E-Mail an support@bulkopin.com. Wir antworten innerhalb eines Monats.
8. Sicherheit
Wir wenden angemessene technische und organisatorische Maßnahmen an, darunter TLS-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand, Zugriffskontrollen, Audit-Protokollierung und zeilenbasierte Datenbanksicherheit (Row-Level Security).
9. Wie die Erweiterung funktioniert
Die Chrome-Erweiterung läuft in Ihrem eigenen Pinterest-Tab und nutzt Ihre bestehende, angemeldete Sitzung. Wenn Sie einen Export starten, liest sie die Pin-URLs von der Seite, die Sie gerade ansehen, lädt die Bilder und Videos direkt vom CDN von Pinterest herunter und verpackt sie auf Ihrem Gerät in eine ZIP-, PDF- oder CSV-Datei. Die Bild- und Video-Daten werden niemals auf die Server von BulkoPin hochgeladen. Exporte werden immer von Ihnen selbst gestartet — es gibt keine Automatisierung im Hintergrund oder im Dauerbetrieb.
10. Berechtigungen
Die Erweiterung fordert nur die Chrome-Berechtigungen an, die sie tatsächlich benötigt. Insbesondere fordert sie nicht die Berechtigungen cookies oder identity an.
- activeTab, scripting — liest Pins aus dem Pinterest-Tab, den Sie gerade ansehen, und zwar erst, nachdem Sie auf das Symbol in der Symbolleiste geklickt haben.
- downloads — speichert die resultierende ZIP-, PDF- oder CSV-Datei in Ihrem Downloads-Ordner.
- storage, unlimitedStorage — merkt sich Ihre Export-Einstellungen und speichert Vorschaubilder lokal zwischen, damit bei Wiederholungsversuchen kein erneuter Download nötig ist.
- tabs, alarms, notifications — erkennt, wann ein Pinterest-Tab fertig geladen ist, hält den Service Worker während langer Exporte aktiv und benachrichtigt Sie, wenn ein Auftrag abgeschlossen ist.
- Host-Berechtigungen für
*.pinterest.comund*.pinimg.com— ruft Pin-Seiten sowie Bild-/Videodateien ab. - Host-Berechtigungen für
bulkopin.comund den Supabase-Authentifizierungs-Endpunkt — prüft Ihr Abonnement, protokolliert die Kontingentnutzung und authentifiziert Ihr BulkoPin-Konto.
11. Cookies
Die vollständige Liste finden Sie in unserer Cookie-Richtlinie. Kurz gesagt: Wir setzen unbedingt erforderliche Cookies für die Authentifizierung und die Design-Einstellung, und — nur wenn Sie den Cookie-Banner akzeptieren — speichert PostHog eine anonymisierte Analyse-Kennung im lokalen Speicher Ihres Browsers (kein Cookie). Niemals Werbe-Cookies.
12. Kinder
BulkoPin richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von Minderjährigen.
13. Änderungen
Wesentliche Änderungen dieser Erklärung werden durch ein neues Datum unter „Zuletzt aktualisiert“ sowie, wo angemessen, durch eine direkte Mitteilung an Kontoinhaber kenntlich gemacht.
14. Sprache
Diese Erklärung ist in englischer Sprache verfasst. Übersetzungen in andere Sprachen dienen ausschließlich der Bequemlichkeit; widersprechen sich eine Übersetzung und die englische Fassung, ist die englische Fassung maßgeblich und hat Vorrang.