Datenschutzerklärung
Entwurf – vor Veröffentlichung anwaltlich/DSB prüfen und Platzhalter [ … ] ausfüllen.
1. Verantwortlicher
[PPI Konzept GmbH], [Anschrift], E-Mail: [datenschutz@ppi-konzept.de]. Datenschutzbeauftragter: [Name], falls bestellt.
2. Hosting & Datenresidenz
Hosting, Datenbank, Datei-Storage und KI-Verarbeitung erfolgen ausschließlich in der EU ([Hetzner/IONOS], Deutschland). Es findet kein Datentransfer in Drittländer statt.
3. Server-Logs
Beim Aufruf werden technisch notwendige Daten (gekürzte IP, Zeitstempel, User-Agent) zur Auslieferung und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), Löschung nach [7–14] Tagen.
4. Cookies
Es werden ausschließlich technisch notwendige Cookies (Authentifizierung) gesetzt – keine Tracking-, Marketing- oder Analyse-Cookies. Ein Consent-Banner ist daher nicht erforderlich.
5. Nutzerkonto
Name, E-Mail, verschlüsseltes Passwort, Rolle/Abteilung zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
6. Hochgeladene Inhalte
Verträge, Angebote, Meeting-Notizen und E-Mails werden als Auftragsverarbeiter im Auftrag des Kunden verarbeitet (AVV gem. Art. 28 DSGVO).
7. KI-gestützte Analyse
Zur Extraktion von Fristen, Kosten und Risiken werden Inhalte an einen KI-Dienst in der EU übermittelt ([Mistral AI, Frankreich] / [Azure OpenAI, EU-Region]); kein Training mit euren Daten, Zero-/Kurz-Retention, AVV geschlossen.
8. E-Mail-Versand
Frist-Erinnerungen und Briefings werden über einen EU-SMTP-Dienst versendet (Art. 6 Abs. 1 lit. b DSGVO).
9. Speicherdauer & Löschung
Daten werden nach Vertragsende bzw. Zweckfortfall gelöscht. Organisationen können Datenexport und Löschung jederzeit selbst anstoßen.
10. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerderecht bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO).
