Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

pontAI
Inhaber: Julian Wieder
Ernst-Ludwig-Allee 14
63303 Dreieich
Deutschland
E-Mail: hallo@pontai.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen derzeit nicht vor.

2. Zwei Rollen — bitte zuerst lesen

pontAI verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen. Diese Unterscheidung zieht sich durch die gesamte Erklärung:

Als Verantwortlicher für die eigene Website und die eigenen Kundenbeziehungen — Besucher dieser Seite, registrierte Nutzerkonten, Rechnungsstellung, Kontaktaufnahme. Darum geht es in den Abschnitten 3 bis 7.

Als Auftragsverarbeiter für die Finanzdaten, die Kunden zur Abstimmung in die Plattform einbringen. In Kontoauszügen und Buchungsexporten stehen Namen von Zahlungsempfängern, IBAN und Verwendungszwecke. Für diese Daten ist der Kunde der Verantwortliche, pontAI handelt nur nach seiner Weisung. Darum geht es in Abschnitt 8.

3. Hosting und Server-Logfiles

Die Website und die Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten werden ausschließlich in Deutschland verarbeitet. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Cookies und Einwilligung

Ohne Einwilligung werden nur solche Informationen auf Ihrem Gerät gespeichert oder ausgelesen, die für den Betrieb der Seite unbedingt erforderlich sind — insbesondere das Sitzungs-Cookie nach der Anmeldung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ihre Entscheidung über die Reichweitenmessung wird im lokalen Speicher Ihres Browsers unter dem Schlüssel pontai-cookie-consent abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen. Sie können sie jederzeit ändern, indem Sie diesen Eintrag in Ihrem Browser löschen.

5. Reichweitenmessung mit Google Analytics

Diese Seite nutzt Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Skript wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht zugestimmt haben, wird keine Verbindung zu Google hergestellt.

Erfasst werden dann pseudonyme Nutzungsdaten: aufgerufene Seiten, gekürzte IP-Adresse, ungefährer Standort, Gerät und Browser sowie einzelne Ereignisse — der Klick auf eine Handlungsaufforderung, eine Kontaktaufnahme über E-Mail oder Telefon und der Beginn einer Registrierung, jeweils mit Pfad und gekürztem Linktext.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Dabei können Daten in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt.

Zur Auswertung der Sichtbarkeit in der Google-Suche nutzen wir zusätzlich die Google Search Console. Sie wertet aggregierte Suchdaten aus und erhält keine Daten über einzelne Besucher dieser Seite.

6. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google Fonts aufgebaut, und es werden dabei keine Daten an Dritte übermittelt.

7. Nutzerkonto, Abrechnung und Kontakt

Registrierung und Konto. Für ein Nutzerkonto verarbeiten wir Name, E-Mail-Adresse, ein als Hash gespeichertes Passwort, optional Telefonnummer und Rechnungsanschrift sowie Firmenname und Tarif Ihrer Organisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Bestätigung der E-Mail-Adresse und für das Zurücksetzen des Passworts werden zeitlich befristete Token gespeichert.

E-Mail-Versand. Bestätigungs-, Passwort- und Rechnungs-E-Mails versenden wir über einen Mailserver bei unserem Hosting-Anbieter. Ein Vertrag über Auftragsverarbeitung besteht.

Zahlungen. Die Abwicklung der Abonnements läuft über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Übermittelt werden die für die Zahlung erforderlichen Angaben. PayPal ist dabei eigener Verantwortlicher und kein Auftragsverarbeiter; es gilt insoweit die Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen. Rechnungsnummer, Name und E-Mail-Adresse des Zahlers, Rechnungsanschrift, Beträge und die Vorgangs-ID des Zahlungsdienstleisters bewahren wir nach § 147 AO und § 257 HGB auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Kontaktaufnahme und Newsletter. Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für den Newsletter speichern wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Abmeldung ist jederzeit möglich.

Kontolöschung. Über die Seite „Konto löschen“ können Sie Ihr Konto sofort und unwiderruflich entfernen. Gelöscht werden Konto, Profil und Anmeldedaten. Bereits ausgestellte Rechnungen bleiben wegen der gesetzlichen Aufbewahrungsfrist nach § 147 AO bestehen.

8. Verarbeitung im Auftrag unserer Kunden

Kunden bringen Kontoauszüge, Buchungsexporte und ähnliche Dateien in die Plattform ein, um sie abzustimmen. Darin können personenbezogene Daten Dritter enthalten sein — typischerweise Name und IBAN der Gegenseite sowie der Verwendungszweck. Für diese Daten ist der jeweilige Kunde Verantwortlicher. pontAI verarbeitet sie ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Was gespeichert wird. Neben den ausgewerteten Feldern — Datum, Betrag, Referenz, Konto — wird zu jeder Zeile die unveränderte Originalzeile aufbewahrt, ebenso ein Verweis auf die Originaldatei. Das ist für die Nachvollziehbarkeit der Abstimmung erforderlich: nur so bleibt belegbar, woraus ein Prüfergebnis entstanden ist.

Angebundene Quellen. Auf Wunsch des Kunden holt die Plattform Daten aus dessen eigenen Systemen ab, etwa aus einem Zahlungsdienstleister-Konto oder einem Postfach. Die dafür nötigen Zugangsdaten werden verschlüsselt gespeichert. Diese Systeme sind Datenquellen des Kunden, keine Dienstleister von pontAI.

KI-Funktionen. Die Plattform kann zur Erläuterung von Ergebnissen Sprachmodelle einsetzen. Im aktuellen Stand werden dabei keine Inhalte aus Kundendaten an einen KI-Anbieter übermittelt. Sollte sich das ändern, werden die beteiligten Anbieter vorab im Auftragsverarbeitungsvertrag als Unterauftragsverarbeiter benannt und die betroffenen Kunden informiert.

9. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und löschen sie bei Kontolöschung. Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen von zehn Jahren. Daten aus der Reichweitenmessung werden nach den Einstellungen der Analytics-Property gelöscht.

Für die im Auftrag verarbeiteten Kundendaten nach Abschnitt 8 gilt: Sie werden gelöscht, sobald der Kunde als Verantwortlicher es verlangt oder der zugrunde liegende Vertrag endet. Eine darüber hinausgehende pauschale Regelfrist ist derzeit nicht festgelegt; die Aufbewahrungspflichten nach Handels- und Steuerrecht treffen den Kunden, nicht pontAI.

10. Empfänger

Personenbezogene Daten geben wir nur weiter, soweit das für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Eingesetzt werden derzeit: der Hosting-Anbieter einschließlich Mailserver, der Zahlungsdienstleister PayPal und — nach Einwilligung — Google für die Reichweitenmessung. Ein Verkauf von Daten findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten (Abschnitt 8), leiten wir sie an den betreffenden Kunden weiter — er ist dafür der richtige Ansprechpartner.

Wenden Sie sich an hallo@pontai.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.