Privacy policy

Privacy

Last updated 2026-10-09.

1. Who is responsible

The controller for the processing described here is Diez IT GmbH & Co. KG, Heidenkamer Str. 2, 84184 Tiefenbach, Germany, operating Peerfield. The provider notice is the Impressum. Contact for privacy matters: info@diez-it.de.

2. What we collect

  • Your email address — when you ask us to send a peer map, sign in, buy a Complete Peer Map, or subscribe.
  • The channel URL you submit — and the public information about that channel we look up to research it.
  • Technical logs — request timestamps, the page requested, browser type, and a hashed IP address. We store the salted hash, not the address itself, to enforce fair-use limits and investigate abuse.
  • Product usage events — which step of the flow you reached (for example that a result was viewed or the unlock button was clicked), linked to your job or account. Views of our public pages are recorded on our server, without a cookie: the page, the website that linked to it (its domain only) and the campaign parameters of the link you followed (utm_* values, or the fact that it was an ad click). When you submit a channel, we store with it the page and the form you used, the campaign parameters of your arrival and of the latest campaign link you followed before submitting, and an ad click ID if that link carried one. After submitting, you may optionally tell us how you found Peerfield (one of a few fixed answers, no free text); we store that answer with your job.
  • Billing data — handled by our payment provider; we keep the status of your one-time purchases and of any subscription, plus the customer reference, never card numbers.

3. Why we use it

  • To research and deliver the peer map you requested and to send you the link by email.
  • To operate your account, your purchases and any subscription, including sign-in links and billing notices.
  • To keep the service secure and fair: rate limits, abuse detection, error diagnosis.
  • To understand which steps of the product work and which do not, in aggregate.
  • To send product news — only if you opted in (see section 10).
  • Performance of a contract (Art. 6(1)(b)) — delivering the peer map, fulfilling a one-time Complete Peer Map purchase, and running your account and any subscription.
  • Legitimate interests (Art. 6(1)(f)) — security, abuse prevention, technical logs, aggregate product analytics. You may object at any time.
  • Consent (Art. 6(1)(a)) — marketing email. Withdraw at any time via the unsubscribe link or your settings.
  • Legal obligation (Art. 6(1)(c)) — retention of invoices and tax records.

5. How long we keep it

DataRetention
Analysis jobs (channel, email, result link)12 months after completion, or until you delete your account
Product usage events and technical logs24 months
Account, purchases and subscriptionFor the life of the account; anonymised on deletion
Your data export ("Download my data")7 days, then deleted; at once if you delete your account
InvoicesAs required by tax law (10 years)

6. Who processes it for us

We use a small number of service providers under data-processing agreements:

  • Hosting — the operator's virtual private server: runs the application and database.
  • Email delivery — the configured SMTP relay: sends result links, sign-in links and, with consent, marketing email.
  • Payments — Stripe: checkout, invoicing, one-time purchases and subscription management. Card data goes to the provider directly and never reaches us.
  • Bot protection — a verification step may load from Cloudflare Turnstile on every submission. A missing or failed check makes the request suspicious (we ask you to confirm your email) rather than blocking it.

Where a provider is outside the EU/EEA, transfers rely on adequacy decisions or standard contractual clauses. Stripe is a US processor and relies on standard contractual clauses; Cloudflare and Resend publish their own transfer mechanisms.

7. AI and language-model services

To analyze publicly available channel and video data and to write the research summaries in your peer map, we use large-language-model and other AI services from several providers worldwide, including providers in the USA, the EU and other countries. They process the data as our processors, on our instructions; which provider handles which step can change over time.

  • What they receive — public YouTube metadata (channel and video titles, descriptions, statistics), public video transcripts, and the content of public web pages such as landing pages and offers; and the channel URL you submit. They receive only what the analysis needs, and never payment data.
  • Legal basis — Art. 6(1)(b) GDPR where the analysis is the service you asked for (your peer map, Monitor, MCP access); Art. 6(1)(f) GDPR for researching the public channels and businesses that appear in it, our legitimate interest being peer research from public sources. You may object at any time.
  • Transfers outside the EU/EEA — safeguarded by an adequacy decision of the European Commission where one applies, and otherwise by the EU Standard Contractual Clauses.
  • No model training — where a provider offers the option, we exclude the use of the data we send for training its models, or that use is excluded by contract.

8. Your rights

You can access, export, correct or delete your data, restrict or object to processing, and withdraw consent. Signed-in users can request an export or deletion from Settings; anyone can write to info@diez-it.de. We answer within one month. You may also complain to your supervisory authority (Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)).

9. Cookies

We use essential cookies only, which is why there is no cookie banner: a sign-in cookie once you sign in, and — only if you arrive through a link that asks for a particular version of the start page — a preference cookie that keeps that version consistent while you browse. The preference cookie holds a single letter, is not tied to you, and is deleted when you close your browser. Simply opening the start page stores nothing. No advertising or cross-site tracking cookies, and no cookie is used to recognize you across sites or visits.

10. Marketing email

Transactional email (your result link, sign-in links, billing notices) is part of the service. Marketing email is separate and sent only if you opted in. Every marketing email contains an unsubscribe link; unsubscribing never affects transactional mail.

11. Public sources and peer data

The peer maps we produce are built from public information: channel pages, public ad libraries, landing pages and offers. They describe channels and businesses, not private individuals' viewing behavior. If you are the owner of a channel or brand and want a correction, contact us.

12. Changes to this policy

We update this page when our processing changes and show the date at the top. Material changes for account holders are announced by email.

Datenschutzerklärung

Stand 2026-10-09. Diese Erklärung gilt für Peerfield, betrieben von der Diez IT GmbH & Co. KG.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist die Diez IT GmbH & Co. KG, Heidenkamer Str. 2, 84184 Tiefenbach, Germany. Weitere Angaben stehen im Impressum. Kontakt für Datenschutz: info@diez-it.de. Impressum.

2. Welche Daten

Wir verarbeiten die E-Mail-Adresse, die Sie für eine Peer Map, die Anmeldung, einen Kauf oder ein Abonnement angeben; die YouTube-Kanaladresse, die Sie einreichen, und die öffentlichen Angaben, die wir dazu nachschlagen; technische Protokolle mit Zeit, aufgerufener Seite, Browsertyp und einem gesalzenen Hash der IP-Adresse, nicht der Adresse selbst; Produkt-Ereignisse dazu, welchen Schritt Sie erreicht haben; Aufrufe unserer öffentlichen Seiten, serverseitig und ohne Cookie erfasst, mit der Seite, der verweisenden Website (nur deren Domain) und den Kampagnenparametern des Links, dem Sie gefolgt sind; bei einer Einreichung die genutzte Seite und das genutzte Formular, die Kampagnenparameter Ihres Aufrufs und des letzten Kampagnenlinks davor sowie gegebenenfalls die Klick-ID einer Anzeige; zu einer Einreichung optional Ihre Angabe, wie Sie auf Peerfield aufmerksam geworden sind (eine Auswahl aus festen Antworten, kein Freitext); den Status von Einmalkäufen und Abonnements sowie die Kundenreferenz beim Zahlungsdienstleister. Kartennummern erreichen uns nicht.

3. Zwecke und Rechtsgrundlagen

Die Peer Map, das Konto, der Kauf und ein Abonnement beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheit, Missbrauchsabwehr, technische Protokolle und zusammengefasste Nutzungsauswertung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; Sie können widersprechen. Werbung per E-Mail nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über den Abmeldelink. Rechnungen speichern wir aus gesetzlicher Pflicht nach Art. 6 Abs. 1 lit. c DSGVO.

4. Öffentliche Quellen

Peer Maps entstehen aus öffentlichen Angaben: Kanalseiten, öffentliche Werbebibliotheken, Landingpages und Angebote. Sie beschreiben Kanäle und Unternehmen, nicht das Sehverhalten einzelner Personen. Betreiber eines Kanals oder einer Marke können eine Korrektur verlangen.

5. Empfänger

Hosting, E-Mail-Versand, Zahlungsabwicklung (Stripe) und ein Bot-Schutz (Cloudflare Turnstile) verarbeiten Daten in unserem Auftrag. Soweit ein Dienst außerhalb der EU bzw. des EWR sitzt, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Stripe ist ein US-Dienst und nutzt Standardvertragsklauseln.

6. KI- und Sprachmodell-Dienste

Um öffentlich verfügbare Kanal- und Videodaten zu analysieren und die Recherche-Zusammenfassungen Ihrer Peer Map zu schreiben, nutzen wir Sprachmodell- und andere KI-Dienste mehrerer Anbieter weltweit, darunter Anbieter in den USA, in der EU und in weiteren Ländern. Sie verarbeiten die Daten als Auftragsverarbeiter nach unserer Weisung; welcher Anbieter welchen Schritt übernimmt, kann sich ändern. Übermittelt werden öffentliche YouTube-Metadaten (Titel, Beschreibungen, Statistiken von Kanälen und Videos), öffentliche Transkripte, Inhalte öffentlicher Webseiten wie Landingpages und Angebote sowie die Kanaladresse, die Sie einreichen; nur, was die Analyse braucht, niemals Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Analyse die von Ihnen bestellte Leistung ist, und Art. 6 Abs. 1 lit. f DSGVO für die Recherche zu den öffentlichen Kanälen und Unternehmen, die darin vorkommen (berechtigtes Interesse: Peer-Recherche aus öffentlichen Quellen); Sie können widersprechen. Übermittlungen außerhalb der EU bzw. des EWR stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, soweit vorhanden, sonst auf die EU-Standardvertragsklauseln. Wo ein Anbieter die Möglichkeit bietet, schließen wir die Nutzung der übermittelten Daten zum Training seiner Modelle aus, oder sie ist vertraglich ausgeschlossen.

7. Speicherdauer

Analyseaufträge und technische Protokolle bewahren wir für die im englischen Abschnitt genannte Frist auf, das Konto für seine Lebensdauer. E-Mail-Korrespondenz nur so lange, wie es für den Zweck und gesetzliche Pflichten erforderlich ist. Rechnungen für die steuerliche Aufbewahrungsfrist (10 Jahre). Einen angeforderten Datenexport halten wir 7 Tage zum Herunterladen bereit und löschen ihn danach.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Beschwerde bei einer Aufsichtsbehörde, für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Wir antworten innerhalb eines Monats.

9. Cookies

Nur technisch erforderliche Cookies: ein Anmelde-Cookie nach der Anmeldung und, nur wenn Sie über einen Link mit einer bestimmten Startseiten-Variante kommen, ein Sitzungs-Cookie mit einem einzelnen Buchstaben. Keine Analyse- oder Marketing-Cookies, keine Tracking-Pixel.

10. Datensicherheit und Änderungen

Die Seiten werden per TLS (HTTPS) übertragen. E-Mail ist nicht Ende-zu-Ende-verschlüsselt, sofern Sie keine eigene Verschlüsselung verwenden. Die aktuelle Fassung steht auf dieser Seite; wesentliche Änderungen für Kontoinhaber kündigen wir per E-Mail an.

Privacy · Peerfield