Datenschutzerklärung
Zuletzt aktualisiert: NOCH ZU ERGÄNZEN
Diese Erklärung beschreibt, welche personenbezogenen Daten PIE verarbeitet, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Sie gilt für die öffentliche Website und die PIE-Anwendungen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung auf dieser Website ist der im Impressum genannte Anbieter. Für personenbezogene Daten, die innerhalb der Organisation eines Kunden auf der Plattform verarbeitet werden, ist dieser Kunde Verantwortlicher; PIE handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
2. Welche Daten wir verarbeiten
Kontodaten (Name, geschäftliche E-Mail-Adresse, Organisation, Rolle) zur Bereitstellung des Dienstes. Authentifizierungsdaten (Passwort-Hashes, Sitzungs- und Mehrfaktor-Datensätze) zu dessen Absicherung. Nutzungs- und Auditdaten (durchgeführte Aktionen, Zeitstempel, IP-Adresse, Anfrage-Kennungen) zum Betrieb, zur Erfüllung der Auditpflichten unserer Kunden und zur Untersuchung von Missbrauch.支Support-Korrespondenz, wenn Sie uns kontaktieren. Serverprotokolle, begrenzt gespeichert für Sicherheit und Fehlersuche.
3. Rechtsgrundlage
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto- und Dienstdaten; berechtigte Interessen (Art. 6 Abs. 1 lit. f) für Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), soweit eine Aufbewahrung vorgeschrieben ist; sowie Einwilligung (Art. 6 Abs. 1 lit. a), wo wir sie einholen und die Sie jederzeit widerrufen können.
4. Auftragsverarbeiter und Unterauftragsverarbeiter
PIE wird auf eigener Infrastruktur innerhalb der Europäischen Union betrieben. Für transaktionale Nachrichten wie Einladungen, Benachrichtigungen und Passwort-Zurücksetzungen nutzen wir einen E-Mail-Dienstleister. Aktiviert eine Organisation KI-Funktionen mit plattformfinanzierten Credits, werden die zur Verarbeitung übermittelten Inhalte an den konfigurierten Modellanbieter gesendet; eine Organisation kann stattdessen einen eigenen Anbieterschlüssel hinterlegen. Die aktuelle Liste der Unterauftragsverarbeiter wird unten geführt; Kunden werden vor Änderungen informiert.
5. Internationale Übermittlungen
Plattformdaten werden in der Europäischen Union gespeichert. Erfordert ein Unterauftragsverarbeiter eine Übermittlung außerhalb des EWR, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln; der aktuelle Stand ist in der Liste der Unterauftragsverarbeiter angegeben.
6. Speicherdauer
Kontodaten werden für die Dauer des Kontos und danach für einen begrenzten Zeitraum zur Erfüllung rechtlicher Pflichten gespeichert. Auditdatensätze werden für den vom Kunden konfigurierten oder gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Serverprotokolle werden kurz gespeichert. Bei Beendigung werden Kundendaten exportiert und anschließend gemäß dem Offboarding-Prozess entfernt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Plattformnutzer können Auskunft und Löschung über die Werkzeuge für Betroffenenanfragen in der Anwendung ausüben. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.
8. Cookies und Tracking
Die öffentliche Website setzt keine Werbe- oder Analyse-Cookies. Die Anwendungen setzen ein Sitzungs-Cookie, das für die Anmeldung erforderlich ist, sowie ein Präferenz-Cookie für Oberflächeneinstellungen. Beide sind unbedingt erforderlich und werden nicht zur seitenübergreifenden Nachverfolgung verwendet.
9. Kontakt
Für Datenschutzfragen oder zur Ausübung eines Rechts wenden Sie sich an die im Impressum genannte Adresse.
Aktuelle Unterauftragsverarbeiter
Hosting und Infrastruktur: Betrieb auf dedizierter Infrastruktur in Deutschland. Datenbank, Cache, Objektspeicher und Suchindex werden selbst betrieben — kein Dritter verarbeitet sie. Transaktions-E-Mail: Ein deutscher E-Mail-Dienstleister stellt Einladungen, Benachrichtigungen und Passwort-Zurücksetzungen zu. Empfängeradresse und Nachrichteninhalt werden ausschließlich zum Zweck der Zustellung verarbeitet. KI-Verarbeitung: Nur, wenn eine Organisation plattformfinanzierte KI-Funktionen nutzt. Die zur Verarbeitung übermittelten Inhalte werden an den konfigurierten Modellanbieter gesendet (Google, OpenAI-kompatibel oder Anthropic, je nach Konfiguration). Eine Organisation kann stattdessen einen eigenen Anbieterschlüssel hinterlegen; dann besteht das Verhältnis zwischen dieser Organisation und ihrem Anbieter. Keine KI-Funktion ist standardmäßig aktiviert, und Kundeninhalte werden nicht zum Training von Modellen verwendet. Analyse-, Werbe- oder Tracking-Dienstleister werden nicht eingesetzt.