Rechtliches
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten PACOD erhebt, warum wir sie erheben und welche Rechte Ihnen daran nach der Datenschutz-Grundverordnung (DSGVO) der EU zustehen.
1. Wer wir sind
Xpacore Ltd (Експакор ЕООД), eingetragen unter Bulgarien, ЕИК (UIC) 208932439 („wir“, „uns“), ist der für Ihre personenbezogenen Daten im Zusammenhang mit PACOD verantwortliche Verantwortliche. Diese Erklärung gilt für PACOD (www.pacod.io). Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@pacod.io.
2. Welche Daten wir erheben
- Kontodaten — Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (gehasht gespeichert); oder, wenn Sie „Über Google anmelden“ nutzen, Ihre Google-Konto-ID, E-Mail-Adresse und Ihr Name (siehe Abschnitt 5).
- Von Ihnen bereitgestellte Inhalte — die Nachrichten, Fragen und Dateien, die Sie an Ihre Berater übermitteln.
- Nutzungsdaten — besuchte Seiten, genutzte Funktionen, ungefährer Token-Verbrauch und Zeitstempel, die dem Betrieb und der Verbesserung des Dienstes dienen. Für angemeldete Nutzer führen wir kontobezogene Aufzeichnungen über Anfragen und KI-Nutzung (für Kontingente, Abrechnung und Missbrauchsvermeidung). Welche Seiten Sie aufrufen und wie lange sie sichtbar sind, misst unser eigenes First-Party-Tool nur, wenn Sie Analyse-Cookies erlauben; es setzt kein Cookie und gibt nichts an Dritte weiter.
- Technische Daten — IP-Adresse, Browsertyp und Geräteinformationen, die zu Sicherheits- und Diagnosezwecken in Serverprotokollen erfasst werden.
- Kontoaktivität und IP-Adressen — für angemeldete Nutzer führen wir ein Protokoll der Kontoaktivität (An- und Abmeldungen, Passwortänderungen, die genutzten Chats und wann, jeweils mit der IP-Adresse, von der die Aktion ausging) sowie eine Liste der von Ihrem Konto genutzten IP-Adressen mit Häufigkeit und letzter Nutzung. Wir nutzen sie, um Ihr Konto zu schützen und Missbrauch zu erkennen und aufzuklären; einsehen können sie nur unsere Administratoren.
- Cookies — die vollständige Liste finden Sie in unserer Cookie-Richtlinie.
3. Wie und warum wir Ihre Daten verwenden (Rechtsgrundlagen)
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bereitstellung Ihres Kontos und Lieferung der Berater-Antworten | Vertragserfüllung |
| Aufrechterhaltung der Sicherheit des Dienstes und Missbrauchsverhinderung | Berechtigte Interessen |
| Verbesserung von Funktionen und Qualität | Berechtigte Interessen |
| Versand des von Ihnen abonnierten Newsletters | Einwilligung |
| Erfüllung gesetzlicher und buchhalterischer Pflichten | Rechtliche Verpflichtung |
4. Weitergabe und Auftragsverarbeiter
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister („Auftragsverarbeiter“) weiter, die uns beim Betrieb von PACOD unterstützen, auf Grundlage von Verträgen, die sie zum Schutz der Daten und zum Handeln ausschließlich nach unseren Weisungen verpflichten. Nach Kategorien sind dies:
- ein Anbieter für Cloud-Hosting und Infrastruktur;
- ein KI-/LLM-Modellanbieter, der zur Erzeugung von Antworten eingesetzt wird;
- ein Anbieter für den E-Mail-Versand, der zum Versand des Newsletters eingesetzt wird.
Je nach Konfiguration können zu den Anbietern von KI-Modellen und Websuche auch Google (Gemini API, Programmable Search Engine) gehören. Sie erhalten den Inhalt Ihrer Anfrage — Ihre Nachrichten, beigefügte Bilder oder Dateien und den relevanten Gesprächskontext — sowie daraus abgeleitete Suchanfragen, aber niemals die in Abschnitt 5 beschriebenen Google-Kontodaten.
Analyse- und Werbeanbieter — Google, Yandex, Microsoft, Meta, TikTok, X, Pinterest und LinkedIn — erhalten nur dann Daten, wenn Sie die entsprechende optionale Cookie-Kategorie erlauben; bis dahin werden ihre Skripte gar nicht geladen. Was jeder einzelne setzt, steht in der Cookie-Richtlinie. Einen Drittanbieter für Fehlerüberwachung setzen wir nicht ein. Wie Google die von seinen Analyse- und Werbe-Tags erhobenen Daten verwendet, erläutert „Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden“.
5. Über Google anmelden (Google-Nutzerdaten)
Sie können bei PACOD (www.pacod.io) mit Ihrem Google-Konto ein Konto anlegen und sich anmelden („Über Google anmelden“). Dieser Abschnitt erklärt genau, was wir von Google erhalten, was wir damit tun und wie Sie es entfernen können.
- Was wir anfordern — nur die grundlegenden Anmeldeberechtigungen von Google:
openid,emailundprofile. Wir fordern keinen Zugriff auf Gmail, Google Drive, Kalender, Kontakte, Fotos oder andere Google-Dienste oder -Daten an. - Was wir erhalten und speichern — Ihre Google-Konto-ID, Ihre E-Mail-Adresse und ob Google sie bestätigt hat, sowie Ihren Namen. Wir speichern die ID und die E-Mail-Adresse, um Sie bei der nächsten Anmeldung wiederzuerkennen, und Ihren Namen als Anzeigenamen. Ihr Google-Profilbild speichern wir nicht.
- Google-Tokens — das kurzlebige Zugriffstoken, das Google bei der Anmeldung ausstellt, wird einmalig zum Abruf der obigen Angaben verwendet und danach verworfen. Wir speichern keine Zugriffs- oder Aktualisierungstokens von Google und können daher danach nicht auf Ihr Google-Konto zugreifen.
- Wofür wir sie verwenden — ausschließlich, um Ihr Konto anzulegen, Sie anzumelden, Ihr Konto zu schützen (z. B. verknüpfen wir Google nur dann mit einem bestehenden Konto mit derselben E-Mail-Adresse, wenn Google diese Adresse bestätigt hat) und Ihnen Nachrichten zu Ihrem Konto zu senden.
- Was wir nie damit tun — wir verkaufen keine Google-Nutzerdaten; wir verwenden oder übermitteln sie nicht für Werbung, Retargeting oder personalisierte Anzeigen; wir nutzen sie nicht zur Bonitätsprüfung oder Kreditvergabe; und wir nutzen sie nicht, um Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Google-Kontodaten werden nie an unsere KI-Modellanbieter gesendet.
- Wer sie sehen kann — Google-Nutzerdaten werden nur an die Hosting- und E-Mail-Dienstleister weitergegeben, die sie in unserem Auftrag speichern oder Ihre Konto-E-Mails versenden (auf Grundlage von Auftragsverarbeitungsverträgen), soweit gesetzlich vorgeschrieben, oder im Rahmen einer Fusion oder Übernahme mit vorheriger Benachrichtigung. Unsere Mitarbeiter lesen sie nicht, außer mit Ihrer Einwilligung, wenn es für die Sicherheit oder zur Einhaltung von Gesetzen erforderlich ist, oder für interne Zwecke in aggregierter und anonymisierter Form.
- Wie wir sie schützen — sie werden nur über verschlüsselte Verbindungen (TLS) übertragen, auf zugangskontrollierten Servern gespeichert und sind nur autorisiertem Personal zugänglich, das sie für den Betrieb des Dienstes benötigt.
- Aufbewahrung und Löschung — wir bewahren sie auf, solange Ihr Konto besteht, und löschen sie zusammen mit Ihren Kontodaten (siehe Abschnitt 7). Sie können unseren Zugriff jederzeit unter myaccount.google.com/permissions beenden — damit endet „Über Google anmelden“, Ihr Konto wird dadurch aber nicht gelöscht. Um Ihr Konto und alle zugehörigen Daten (einschließlich der Google-Daten) zu löschen, schreiben Sie von der für Ihr Konto registrierten Adresse an office@pacod.io mit dem Betreff „Konto löschen“; wir bearbeiten Ihren Antrag und bestätigen dies innerhalb eines Monats.
6. Internationale Datenübermittlungen
Befindet sich ein Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, gewährleisten wir ein angemessenes Schutzniveau durch Mechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.
7. Wie lange wir sie aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist, sowie für einen Zeitraum von 90 Tagen nach dessen Schließung; Serverprotokolle werden für einen Zeitraum von 12 Monaten aufbewahrt; das Kontoaktivitätsprotokoll und der IP-Adressverlauf für einen Zeitraum von 6 Monaten; detaillierte Nutzungsanalyse-Daten (Anfragen, Seitenaufrufe, KI-Fehler) für einen Zeitraum von 180 Tagen; Newsletter-Daten werden aufbewahrt, bis Sie sich abmelden.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- auf Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten;
- auf Berichtigung unrichtiger Daten;
- auf Löschung Ihrer Daten („Recht auf Vergessenwerden“);
- auf Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen;
- auf Erhalt Ihrer Daten in einem übertragbaren Format;
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird;
- eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen — in Bulgarien bei der Kommission für den Schutz personenbezogener Daten (KZLD / CPDP).
Um eines dieser Rechte auszuüben, schreiben Sie an office@pacod.io. Wir antworten innerhalb eines Monats.
9. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung bei der Übertragung, gehashte Passwörter und Zugriffskontrollen. Kein System ist vollkommen sicher, doch wir arbeiten kontinuierlich daran, Risiken zu verringern.
10. Kinder
PACOD ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben deren Daten nicht wissentlich.
11. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung hier und passen das Datum „Zuletzt aktualisiert“ an; über wesentliche Änderungen informieren wir Sie gegebenenfalls direkt.