Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Hier erfahren Sie, welche Daten wir verarbeiten und welche Rechte Ihnen zustehen.
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz: Daten) wir als Verantwortliche — und die von uns beauftragten Auftragsverarbeiter, etwa Hosting-Provider — verarbeiten, künftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO — etwa Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich umfasst:
Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
Zusätzlich zur EU-Verordnung gelten nationale Gesetze: In Österreich das Datenschutzgesetz (DSG), in Deutschland das Bundesdatenschutzgesetz (BDSG).
Sollten Sie Fragen zum Datenschutz haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Stelle:
Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Das bedeutet, dass wir Daten löschen, sobald der Grund für die Verarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern — zum Beispiel zu Zwecken der Buchführung. Möchten Sie die Löschung Ihrer Daten oder den Widerruf Ihrer Einwilligung, werden die Daten so rasch wie möglich gelöscht, soweit keine Pflicht zur Speicherung besteht.
Laut Art. 13 DSGVO stehen Ihnen die folgenden Rechte zu, damit es zu einer fairen und transparenten Verarbeitung kommt:
Soweit Cookies gesetzt oder Dienste Dritter eingebunden werden, informieren wir Sie nachstehend. Details zu den einzelnen Cookies finden Sie in der Cookie-Richtlinie. Über den Link „Cookie-Einstellungen“ am Seitenende können Sie Ihre Einwilligung jederzeit anpassen oder widerrufen.
Wir setzen Google Analytics 4 (Mess-ID G-LHZPGPTV1J) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Websitenutzung ein. Das Analyse-Skript und die zugehörigen Cookies (u. a. _ga, _ga_LHZPGPTV1J, Speicherdauer bis zu 2 Jahre) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen — vorher findet keine Verarbeitung durch Google Analytics statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Dabei können Daten (z. B. gekürzte IP-Adresse, Nutzungsdaten) auch an die Google LLC in den USA übermittelt werden — siehe „Datenübertragung in Drittländer“.
Auf der Seite /demo binden wir den Buchungsdienst Cal.com (EU-Instanz, app.cal.eu) ein, um Beratungstermine zu vereinbaren. Bei Nutzung des Kalenders werden die für die Terminvereinbarung erforderlichen Daten an Cal.com übermittelt. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen sowie unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. b und f DSGVO).
Das Kontaktformular wickeln wir über den Dienst Web3Forms ab, betrieben von Web3Creative mit Sitz in Indien. Die von Ihnen eingegebenen Daten (Name, Organisation, E-Mail-Adresse und Nachricht) sowie die technisch übermittelte IP-Adresse werden an Web3Forms übertragen und von dort per E-Mail an uns zugestellt. Rechtsgrundlage sind die Bearbeitung Ihrer Anfrage sowie unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).
Speicherdauer: Web3Forms leitet Ihre Anfrage nicht nur weiter, sondern speichert die Einsendung und löscht sie automatisch nach spätestens drei Jahren.
Drittlandübermittlung: Da der Anbieter aus Indien (Drittland) heraus tätig ist, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Der Auftragsverarbeitungsvertrag gilt durch die Nutzung des Dienstes als angenommen (Art. 28 DSGVO).
Unterauftragsverarbeiter: Web3Forms setzt zur Erbringung des Dienstes folgende Unterauftragsverarbeiter ein:
Web3Forms führt nach eigenen Angaben bei jeder Einsendung eine serverseitige Spam-Prüfung durch; diese lässt sich nicht deaktivieren. Dabei werden IP- und E-Mail-Adresse an die genannten US-Dienste (CleanTalk, Akismet) übermittelt. Für diese Drittlandübermittlung in die USA bestehen die EU-Standardvertragsklauseln; ein durch einen EU-Angemessenheitsbeschluss gesichertes Schutzniveau kann nicht garantiert werden (siehe „Datenübertragung in Drittländer"). Den vollständigen Auftragsverarbeitungsvertrag von Web3Forms haben wir als Nachweis gemäß Art. 28 DSGVO gesichert.
Auf der Seite /ki-reifegrad-check bieten wir einen kostenfreien Selbsttest zu Einsparpotenzial und EU-AI-Act-Reifegrad an. Ihre Eingaben werden dabei ausschließlich in Ihrem Browser verarbeitet und ausgewertet — solange Sie sich nicht bewerben, werden keine Daten an uns übermittelt.
Entscheiden Sie sich am Ende, sich für einen Assessment-Tag zu bewerben, übermitteln wir gemeinsam mit Ihren Kontaktdaten (Name, Unternehmen, E-Mail, ggf. Telefon und Nachricht) auch die Ergebnisse des Quick Checks — etwa Unternehmensgröße, Branche, Rolle, angegebene KI-Systeme, Reifegrad, geschätztes Einsparpotenzial und die Ergebnisse der Wissensfragen. Die Übermittlung erfolgt über den Dienst Web3Forms (siehe oben). Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung Ihrer Bewerbung und zur Vorbereitung des Assessment-Tags. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie unser berechtigtes Interesse an einer sachgerechten Einschätzung (Art. 6 Abs. 1 lit. b und f DSGVO).
Zusätzlich speichern wir eine Bewerbung in einer eigenen Datenbank auf unserem Server (EU-Hosting, siehe Abschnitt „Hosting & Server-Standort"), damit die Anfrage nicht verloren geht und wir sie bearbeiten und ggf. in unser CRM (Pipedrive, EU) übernehmen können. Der Zugriff ist auf berechtigte Personen beschränkt. Wir bewahren diese Daten nur so lange auf, wie es für die Bearbeitung Ihrer Bewerbung erforderlich ist, und löschen sie anschließend. Ihre Rechte (Auskunft, Löschung u. a.) können Sie jederzeit unter office@paiper.one geltend machen.
Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail; erst mit Ihrem Klick auf den darin enthaltenen Link ist die Anmeldung wirksam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmelde- und Bestätigungsverarbeitung erfolgt auf unserem eigenen Server (EU-Hosting). Zum Nachweis der Einwilligung speichern wir E-Mail-Adresse, Zeitpunkt der Bestätigung und IP-Adresse.
Für den Versand der Bestätigungs- und Newsletter-E-Mails setzen wir Amazon Simple Email Service (Amazon SES) ein; die Verarbeitung erfolgt in der EU-Region Frankfurt (eu-central-1). Mit dem Anbieter (Amazon Web Services EMEA SARL) besteht ein Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Drittlandtransfers. Sofern wir Ihre Anmeldung zur Kontaktpflege in unser CRM übernehmen, nutzen wir Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10616 Tallinn, Estland — EU). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink in jeder Newsletter-E-Mail oder E-Mail an office@paiper.one).
Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb der EU (Drittländer), wenn Sie dieser Verarbeitung zustimmen, dies gesetzlich vorgeschrieben oder vertraglich notwendig ist — und in jedem Fall nur, soweit dies generell erlaubt ist. Nach Möglichkeit nutzen wir Serverstandorte innerhalb der EU. Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.
Wir hosten diese Website bei einem Dienstleister, der die über die Website erhobenen Daten (z. B. Server-Logfiles mit aufgerufenen Seiten, Zeitpunkt und IP-Adresse) in unserem Auftrag verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; der Serverstandort liegt in der EU.
Um personenbezogene Daten zu schützen, haben wir technische und organisatorische Maßnahmen umgesetzt. Wo möglich, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Art. 25 DSGVO spricht hier von „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen".
Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver ist abgesichert — erkennbar am Schloss-Symbol in Ihrer Browserzeile und am Schema „https". So erfüllen wir Datenschutz durch Technikgestaltung gemäß Art. 25 Abs. 1 DSGVO.