Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tobias Hundsberger
Wechselberg 53
84508 Burgkirchen
Deutschland

E-Mail: support@hookwave.io
Website: https://hookwave.io

2. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Hookwave-App und der Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffenen Personen zustehen.

Hookwave ist eine Anwendung zur Erstellung von LinkedIn-Beiträgen mithilfe künstlicher Intelligenz. Nutzer können eigene Notizen und Sprachaufzeichnungen erfassen und daraus automatisch formulierte Inhalte generieren lassen.

Optional können Nutzer ihr LinkedIn-Konto mit Hookwave verbinden, um erstellte Beiträge unmittelbar aus der Anwendung heraus auf LinkedIn zu veröffentlichen. Einzelheiten hierzu finden sich in Ziffer 9.

3. Kategorien verarbeiteter Daten

Kontodaten

Bei der Registrierung und Nutzung eines Benutzerkontos verarbeiten wir insbesondere:

Nutzungsinhalte

Im Rahmen der Nutzung der App können folgende Inhalte verarbeitet werden:

LinkedIn-Verbindungsdaten

Sofern Nutzer ihr LinkedIn-Konto mit Hookwave verbinden, verarbeiten wir zusätzlich Profilangaben (Mitgliedskennung, Anzeigename, Profilbild), den Zugangsschlüssel einschließlich der erteilten Berechtigungen, die zur Veröffentlichung ausgewählten Texte und Bilder sowie Angaben zum Veröffentlichungsstatus. Einzelheiten enthält Ziffer 9.

Zahlungs- und Abonnementdaten

Abonnements werden über Apple In-App Purchases abgewickelt.

Wir erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern. Zur Verwaltung von Abonnements werden insbesondere folgende Informationen verarbeitet:

Technische Daten

Bei der Nutzung unserer Dienste können technische Informationen verarbeitet werden:

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht insbesondere in der Gewährleistung der Stabilität, Sicherheit und Weiterentwicklung unserer Dienste.

5. Verarbeitung von KI-Eingaben durch OpenAI

Zur Bereitstellung der KI-Funktionen nutzt Hookwave die API-Dienste von OpenAI.

Dabei können insbesondere folgende Inhalte an OpenAI übermittelt werden:

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung der jeweiligen Nutzeranfrage und der Erstellung KI-generierter Inhalte.

Nutzer sollten keine sensiblen personenbezogenen Daten, Gesundheitsdaten, Bankdaten oder sonstige vertrauliche Informationen eingeben oder hochladen, sofern dies nicht zwingend erforderlich ist.

Nutzer sollten beachten, dass die übermittelten Inhalte personenbezogene Daten, Informationen über Dritte, geschäftliche Informationen oder sonstige vertrauliche Inhalte enthalten können. Soweit solche Informationen vom Nutzer eingegeben oder hochgeladen werden, erfolgt deren Übermittlung an OpenAI zur Verarbeitung der jeweiligen Anfrage.

Nutzer sind selbst dafür verantwortlich, nur solche Inhalte einzugeben oder hochzuladen, für deren Verarbeitung sie berechtigt sind.

Bei der Nutzung unserer KI-Funktionen werden Ihre Eingaben sowie die erzeugten Antworten zur Bearbeitung Ihrer Anfrage an OpenAI übermittelt.

Soweit Inhalte innerhalb der App in Ihrem Benutzerkonto angezeigt oder gespeichert werden, erfolgt dies nur, soweit dies für die Bereitstellung der jeweiligen Funktion, zur Synchronisierung zwischen Geräten oder zur Speicherung von Ihnen gewünschter Inhalte erforderlich ist.

Eine dauerhafte zusätzliche Speicherung von Chatverläufen nur zu Protokollzwecken erfolgt durch uns grundsätzlich nicht. Technisch notwendige Zwischenspeicherungen und kurzzeitige Protokollierungen zur Fehleranalyse, Systemsicherheit oder Missbrauchsabwehr bleiben hiervon unberührt.

OpenAI kann übermittelte Inhalte nach aktueller Dokumentation zur Missbrauchserkennung und Systemsicherheit vorübergehend verarbeiten und speichern. Dies kann auch Eingaben und Ausgaben der KI betreffen. In bestimmten Fällen erfolgt eine solche vorübergehende Speicherung nach derzeitiger Dokumentation für bis zu 30 Tage. Je nach verwendeter technischer Konfiguration können darüber hinaus weitere, für die Bereitstellung der KI-Funktion erforderliche Daten für einen längeren Zeitraum verarbeitet oder gespeichert werden.

Nutzer können gespeicherte Inhalte und ihr Benutzerkonto über die in der Anwendung vorgesehenen Funktionen löschen. Soweit eine sofortige Selbstlöschung einzelner Daten nicht möglich ist, kann die Löschung zusätzlich unter support@hookwave.io angefordert werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Weitere Informationen finden sich in den Datenschutzinformationen von OpenAI unter https://openai.com/privacy.

6. Verarbeitung von Sprachaufnahmen

Sprachaufnahmen werden zur Erstellung automatischer Transkriptionen verarbeitet.

Hierzu werden die Audiodateien an die OpenAI API übermittelt und mithilfe entsprechender Transkriptionsmodelle verarbeitet.

Die Audiodateien werden nicht dauerhaft gespeichert.

Nach erfolgreicher Verarbeitung werden ausschließlich die erzeugten Texte beziehungsweise die daraus generierten Inhalte gespeichert, soweit dies für die Nutzung der App erforderlich ist.

7. Speicherung von Notizen, Bildern und generierten Inhalten

Von Nutzern erstellte Notizen, hochgeladene Bilder und generierte Inhalte werden gespeichert, solange das Benutzerkonto besteht oder bis diese Inhalte durch den Nutzer gelöscht werden.

Dies gilt auch für bereits auf LinkedIn veröffentlichte Beiträge: Sie verbleiben einschließlich der zugehörigen Bilder in der Anwendung, bis der Nutzer den jeweiligen Beitrag dort löscht.

Die Speicherung erfolgt zur Bereitstellung der Kernfunktionen der Anwendung.

8. Authentifizierung und Datenbank (Supabase)

Für Benutzerverwaltung, Authentifizierung und Datenspeicherung nutzen wir Supabase.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Daten werden nach Angaben des Anbieters auf Infrastruktur innerhalb der Europäischen Union verarbeitet.

9. LinkedIn-Integration und Veröffentlichung von Beiträgen

Hookwave bietet die Möglichkeit, ein LinkedIn-Konto mit der Anwendung zu verbinden und erstellte Beiträge unmittelbar aus der Anwendung heraus auf LinkedIn zu veröffentlichen. Hierfür nutzen wir die offizielle Schnittstelle von LinkedIn.

Die Nutzung dieser Funktion ist freiwillig. Ohne Verbindung eines LinkedIn-Kontos können alle übrigen Funktionen der Anwendung uneingeschränkt genutzt werden.

Zur Herstellung der Verbindung werden Nutzer auf eine Anmeldeseite von LinkedIn weitergeleitet und melden sich dort unmittelbar bei LinkedIn an. Wir erhalten und speichern keine LinkedIn-Passwörter. Stattdessen stellt LinkedIn uns einen Zugangsschlüssel aus, mit dem Hookwave im Namen des Nutzers auf LinkedIn veröffentlichen darf.

Verarbeitete Daten

Zwecke und Rechtsgrundlage

Die Verarbeitung dient dazu, das LinkedIn-Konto zu verbinden, Beiträge auf Veranlassung des Nutzers zu veröffentlichen und den Verbindungs- und Veröffentlichungsstatus zu verwalten. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die durch das Herstellen der Verbindung und das Auslösen der jeweiligen Veröffentlichung erteilt wird; soweit die Funktion Bestandteil des Nutzungsvertrags ist, zugleich Art. 6 Abs. 1 lit. b DSGVO.

Daneben verarbeiten wir diese Daten zur Fehlerbehebung und zur Verhinderung von Missbrauch, insbesondere unbefugter Veröffentlichungen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Veröffentlichungsfunktion.

Vor jeder Veröffentlichung wird angezeigt, welche Inhalte übertragen werden. Beitragstext und ausgewählte Bilder werden erst nach ausdrücklicher Bestätigung an LinkedIn übermittelt; eine automatische Veröffentlichung findet nicht statt.

Widerruf

Nutzer können die Verbindung jederzeit widerrufen: innerhalb der Anwendung über die Funktion zum Trennen der LinkedIn-Verbindung oder unmittelbar bei LinkedIn in den dortigen Einstellungen zu verbundenen Anwendungen. Mit dem Widerruf wird der gespeicherte Zugangsschlüssel gelöscht; eine weitere Veröffentlichung über die Anwendung ist dann nicht mehr möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits auf LinkedIn veröffentlichte Beiträge bleiben dort bestehen und können nur unmittelbar auf LinkedIn gelöscht werden.

Empfänger

Empfänger ist LinkedIn als Zielplattform der Veröffentlichung. Daneben werden die Daten über die von uns eingesetzten Hosting- und Datenbankanbieter verarbeitet, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind (siehe Ziffern 8, 10 und 11).

Zielplattform und eigenständig Verantwortlicher für die veröffentlichten Inhalte ist:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Für die Verarbeitung nach der Übermittlung an LinkedIn ist LinkedIn eigenständig verantwortlich und kann Daten dabei auch in Drittländer, insbesondere in die Vereinigten Staaten von Amerika, übermitteln. Weitere Informationen enthält die Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy.

Speicherdauer

Zugangsschlüssel und Profilangaben werden gespeichert, bis der Nutzer die Verbindung trennt, der Zugangsschlüssel abläuft oder ungültig wird oder das Benutzerkonto gelöscht wird; sie werden dann gelöscht.

Veröffentlichte Beiträge bleiben einschließlich der zugehörigen Bilder und der Veröffentlichungsangaben in der Anwendung gespeichert, damit Nutzer ihre Beiträge dort weiterhin einsehen können. Sie werden gelöscht, sobald der Nutzer den jeweiligen Beitrag in der Anwendung löscht, spätestens mit der Löschung des Benutzerkontos (siehe Ziffern 7 und 18).

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Hosting und Serverbetrieb

Das Backend der Anwendung wird auf einem durch uns verwalteten virtuellen Server betrieben.

Als Hosting-Anbieter nutzen wir IONOS.

Zur Gewährleistung von Betrieb, Sicherheit und Stabilität können technische Logdaten verarbeitet werden, insbesondere:

11. Monitoring und Fehleranalyse

Zur Überwachung, Wartung und Verbesserung der Stabilität, Sicherheit und Leistungsfähigkeit unserer Dienste verwenden wir technische Monitoring- und Observability-Systeme, insbesondere:

Diese Systeme dienen ausschließlich:

Soweit technisch erforderlich können hierbei insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt ausschließlich zu technischen Zwecken. Eine Nutzung zu Werbe-, Marketing- oder Profilingzwecken findet nicht statt.

12. Abonnements und Zahlungsverarbeitung

Für die Verwaltung von In-App-Abonnements nutzen wir Apple In-App Purchases und RevenueCat.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Zahlungsabwicklung erfolgt ausschließlich über Apple.

13. Push-Benachrichtigungen

Die Anwendung kann Push-Benachrichtigungen versenden.

Diese dienen insbesondere:

Der Empfang von Push-Benachrichtigungen kann jederzeit über die Einstellungen des Endgeräts deaktiviert werden.

14. Datenübermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen, insbesondere in die Vereinigten Staaten von Amerika.

Soweit erforderlich erfolgt die Übermittlung auf Grundlage der Art. 44 ff. DSGVO.

Sofern Empfänger am EU-U.S. Data Privacy Framework teilnehmen, kann die Datenübermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Zusätzlich können geeignete Garantien wie Standardvertragsklauseln eingesetzt werden.

15. Auftragsverarbeitung

Zur Bereitstellung unserer Dienste setzen wir sorgfältig ausgewählte externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten.

Soweit gesetzlich erforderlich, wurden mit diesen Dienstleistern Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO beziehungsweise vergleichbare datenschutzrechtliche Vereinbarungen abgeschlossen.

Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und nur in dem Umfang, der für die Erbringung ihrer jeweiligen Leistungen erforderlich ist.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bereitstellung unserer Dienste erforderlich ist.

Empfänger können insbesondere folgende Dienstleister sein:

Soweit erforderlich wurden mit Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO beziehungsweise vergleichbare datenschutzrechtliche Vereinbarungen abgeschlossen.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Insbesondere gilt:

Nutzer können ihr Benutzerkonto jederzeit über die entsprechende Löschfunktion innerhalb der Anwendung löschen. Zum Ablauf der Kontolöschung und zur Wiederherstellungsfrist siehe Ziffer 18.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

18. Löschung des Benutzerkontos und 30-tägige Wiederherstellungsfrist

Nutzer können ihr Benutzerkonto jederzeit über die dafür vorgesehene Funktion innerhalb der Anwendung löschen.

Die Löschung erfolgt in zwei Schritten:

Schritt 1: Deaktivierung und Wiederherstellungsfrist (30 Tage)

Mit Auslösen der Löschung wird das Benutzerkonto unmittelbar deaktiviert. Eine Anmeldung und eine Nutzung der Anwendung sind ab diesem Zeitpunkt nicht mehr möglich.

Die zum Konto gehörenden Daten, insbesondere Kontodaten, Notizen und generierte Inhalte, werden während dieses Zeitraums für die Dauer von 30 Kalendertagen weiterhin gespeichert, jedoch nicht mehr zur Bereitstellung der Anwendung genutzt. Die Verarbeitung beschränkt sich in dieser Zeit auf die Aufbewahrung zum Zweck einer möglichen Wiederherstellung.

Innerhalb dieser 30 Tage kann der Nutzer sein Konto reaktivieren. Nach einer Reaktivierung stehen die gespeicherten Daten und Inhalte wieder vollständig zur Verfügung.

Rechtsgrundlage für diese vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Nutzer vor versehentlichen, unbeabsichtigten oder durch unbefugte Dritte veranlassten Kontolöschungen sowie in der Vermeidung eines endgültigen Datenverlusts.

Schritt 2: Endgültige Löschung

Erfolgt innerhalb der 30 Tage keine Reaktivierung, werden das Benutzerkonto und die zugehörigen personenbezogenen Daten endgültig gelöscht oder anonymisiert. Eine Wiederherstellung ist danach technisch nicht mehr möglich.

Technisch bedingte Restbestände in Sicherungskopien (Backups) werden im Rahmen der regulären Backup-Zyklen überschrieben und in der Zwischenzeit von einer weiteren Nutzung ausgeschlossen.

Sofortige Löschung auf Wunsch

Betroffene Personen können jederzeit verlangen, dass ihre Daten ohne Abwarten der 30-tägigen Wiederherstellungsfrist unverzüglich und endgültig gelöscht werden. Ein entsprechender Wunsch kann formlos an support@hookwave.io gerichtet werden. Auf den Verzicht auf die Wiederherstellungsmöglichkeit weisen wir in diesem Fall hin.

Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Pflichten hinsichtlich Abrechnungs- und Abonnementdaten, bleiben unberührt. Solche Daten werden nach Ablauf der Wiederherstellungsfrist in ihrer Verarbeitung eingeschränkt und ausschließlich zur Erfüllung dieser Pflichten aufbewahrt.

Eine bestehende LinkedIn-Verbindung wird mit der Löschung des Benutzerkontos beendet und die gespeicherten Zugangsschlüssel werden gelöscht. Bereits auf LinkedIn veröffentlichte Beiträge bleiben hiervon unberührt und können nur unmittelbar auf LinkedIn gelöscht werden.

Die Löschung des Benutzerkontos beendet ein über Apple abgeschlossenes kostenpflichtiges Abonnement nicht automatisch. Die Kündigung ist gesondert über die Abonnementverwaltung von Apple vorzunehmen.

19. Rechte betroffener Personen

Betroffene Personen haben insbesondere folgende Rechte:

Zur Ausübung dieser Rechte sowie für sonstige Datenschutzanfragen kann jederzeit Kontakt über support@hookwave.io aufgenommen werden.

20. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes ihres Wohnsitzes oder des Sitzes des Verantwortlichen.

21. Bereitstellungspflicht

Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung der App erforderlich.

Ohne die Bereitstellung der für die Vertragserfüllung notwendigen Daten können einzelne Funktionen der Anwendung nicht genutzt werden.

22. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Version ist jederzeit abrufbar unter:

https://hookwave.io/privacy