Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

neo42 GmbH
Wilhelm-Grümer-Weg 22
51674 Wiehl
Deutschland
Telefon: +49 2261 99822-10
E-Mail: kontakt@pia-ai.de

Vertretungsberechtigte Geschäftsführer: Wolfgang Wengefeld, Armin Steiner

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Sie können sich in allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte unmittelbar an ihn wenden:

WaPo Compliance GbR
Tim Walter
Albert-Einstein-Straße 1
49076 Osnabrück
Deutschland
E-Mail: datenschutz@pia-ai.de

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
• Inhaltsdaten (z. B. Kommentare und Nachrichten, die Sie uns in einem sozialen Netzwerk senden)

Kategorien betroffener Personen

• Besucher der Website
• Nutzer, die uns über einen unserer Auftritte in sozialen Netzwerken erreichen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, IP-Adressen
• Betroffene Personen: Nutzer der Website
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Hoster

Alle vorgenannten Dienste werden auf von uns betriebenen Servern bei folgendem Anbieter bereitgestellt:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen. Die eingesetzten Server stehen im Rechenzentrum Falkenstein (Sachsen) in Deutschland. Eine Übermittlung in ein Drittland außerhalb der Europäischen Union findet nicht statt.

Abgrenzung zu Pia Cloud: Diese Erklärung betrifft allein die Weboberflächen. Für den Dienst Pia Cloud setzen wir weitere Unterauftragsverarbeiter ein; sie sind in der Aufstellung der Unterauftragsverarbeiter mit Fassungsdatum geführt. Für die Verarbeitung in der Anwendung und in Pia Cloud gilt die Datenschutzinformation zum Produkt.

Für die Bereitstellung der Websites gibt es keine weiteren Empfänger. Wir binden keine Inhalte Dritter ein — Schriften, Stile, Skripte und die Web-Analyse liegen auf unserer eigenen Infrastruktur. Erst wenn Sie einem Link auf eine fremde Seite folgen, etwa zu unserem Quellcode auf GitHub oder zu einem unserer Auftritte in sozialen Netzwerken (Abschnitt 7), erhält der dortige Anbieter Ihre IP-Adresse; das ist technisch unvermeidbar und geschieht nur auf Ihre eigene Handlung hin.

Server-Protokolle

Um eine Seite ausliefern zu können, verarbeiten unsere Server Ihre IP-Adresse und die von Ihrem Browser mitgesendeten Angaben — im Wesentlichen Browsertyp und -version, Betriebssystem, Referrer-URL und den Zeitpunkt der Anfrage. Diese Verarbeitung ist technisch notwendig und erfolgt nur für die Dauer der jeweiligen Anfrage.

Ein dauerhaftes Zugriffsprotokoll (Access-Log) führen wir nicht. Betriebsmeldungen der beteiligten Dienste halten die abgerufenen Pfade fest, jedoch keine IP-Adressen. Lediglich Fehlermeldungen — etwa zu einem abgebrochenen Verbindungsaufbau — können im Einzelfall eine IP-Adresse enthalten. Sie dienen ausschließlich der Störungsbeseitigung, werden nicht ausgewertet und verbleiben nur bis zur nächsten Aktualisierung des betroffenen Dienstes.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Beide Websites verwenden keine Cookies.

Wir nutzen die localStorage-Funktion Ihres Browsers, um folgende Präferenzen lokal auf Ihrem Gerät zu speichern. Auf pia-ai.de:

• theme — Ihre Farbschema-Einstellung (hell/dunkel)
• pia-lang — Ihre Spracheinstellung (EN/DE/FR)
• pia-cookie-consent — Ihr Einwilligungsstatus
• umami.disabled — Ihr Widerspruch gegen die Web-Analyse (nur vorhanden, wenn Sie ihn erklärt haben; siehe Abschnitt 6)

Auf docs.pia-ai.de — die Dokumentation nutzt eine andere Software und daher eigene Schlüssel:

• starlight-theme — Ihre Farbschema-Einstellung (hell/dunkel)
• sl-sidebar-state — welche Abschnitte der Navigation Sie aufgeklappt haben
• pia-cookie-consent — Ihr Einwilligungsstatus für diesen Host; er wird getrennt von dem auf pia-ai.de geführt (siehe Abschnitt 6)

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übermittelt. Sie können diese Daten jederzeit über die Browsereinstellungen löschen.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für technisch notwendige Speicherung

Umami Web-Analyse

Auf pia-ai.de und auf docs.pia-ai.de nutzen wir Umami, eine datensparsame Web-Analyse-Software, die wir selbst betreiben. Die beiden Hosts werden als getrennte Messeinheiten geführt; ihre Daten werden nicht zusammengeführt. Umami setzt keine Cookies und legt keine Kennung auf Ihrem Gerät ab. Erhoben werden je Seitenaufruf:

• aufgerufene URL (ohne Suchparameter und ohne URL-Fragment) und Seitentitel
• Hostname der Website
• Verweisquelle (Referrer)
• Bildschirmauflösung, Gerätetyp, Browser und Betriebssystem
• Browsersprache und aus der IP-Adresse abgeleitetes Land
• Zeitpunkt des Aufrufs

Ihre IP-Adresse wird auf Netzwerkebene verarbeitet, aber nicht gespeichert. Aus ihr, Ihrem Browser-Kennzeichner und einem wechselnden geheimen Wert bildet Umami eine Sitzungskennung, die aufeinanderfolgende Aufrufe eines Besuchs zusammenfasst. Wir bezeichnen diese Daten deshalb als pseudonym, nicht als anonym: Ein Rückschluss auf Ihre Person ist uns nicht möglich, eine Sitzungsbildung technisch aber schon. Eine Zusammenführung mit anderen Datenquellen und eine Weitergabe an Dritte finden nicht statt.

Die Messung findet ausschließlich nach Ihrer vorherigen Einwilligung statt. Das Analyseskript ist in keiner Seite fest eingebunden; es wird erst geladen, wenn Sie im Hinweisbanner „Akzeptieren" wählen. Lehnen Sie ab oder treffen Sie keine Auswahl, wird es nicht geladen und es wird nichts gemessen. Da der localStorage je Host getrennt ist, fragen pia-ai.de und docs.pia-ai.de Ihre Einwilligung jeweils eigenständig ab.

Zusätzlich wird ein im Browser gesetzter „Do Not Track"-Wunsch auf beiden Hosts respektiert — in diesem Fall findet auch nach einer Einwilligung keine Messung statt.

• Anbieter: Selbst gehostet (Umami, Open Source), Server im Rechenzentrum Falkenstein, Deutschland
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) in Verbindung mit § 25 Abs. 1 TDDDG
• Speicherdauer: 12 Monate ab Erhebung; danach werden die Daten gelöscht
• Weitere Informationen: https://umami.is

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — und über denselben Schalter auch wieder erteilen. Der Schalter hinterlegt dazu einen Wert im localStorage dieses Browsers und wirkt sofort für alle Seiten von pia-ai.de; das Analyseskript wird danach nicht mehr geladen.

Der Widerruf gilt für diesen Browser auf diesem Gerät. Löschen Sie die Browserdaten für diese Website, ist er zurückgesetzt — und Sie werden erneut gefragt.

Für docs.pia-ai.de kann dieser Schalter technisch nicht wirken: der localStorage ist je Host getrennt. Dort werden Sie beim ersten Besuch eigenständig gefragt, und am Seitenende steht dauerhaft die Schaltfläche „Analyse-Einwilligung ändern", über die Sie Ihre Auswahl jederzeit widerrufen oder erneut erteilen können. Unabhängig davon wirkt die „Do Not Track"-Einstellung Ihres Browsers auf beiden Hosts.

Wir unterhalten eine Unternehmensseite bei LinkedIn und einen Kanal bei YouTube, um über Pia zu informieren und Ihnen einen weiteren Weg zur Kontaktaufnahme anzubieten.

Zur Abgrenzung vorab: Der Aufruf von pia-ai.de übermittelt nichts an LinkedIn oder Google. Wir binden weder Schaltflächen noch Zählpixel noch eingebettete Videos dieser Anbieter ein (siehe Abschnitt 4). Alles Folgende greift erst, wenn Sie eines dieser Netzwerke selbst aufrufen.

Diese Auftritte laufen auf fremder Infrastruktur. Wir können dort nicht dasselbe zusichern wie auf unseren eigenen Servern — deshalb trennen die folgenden Abschnitte, was wir verarbeiten, von dem, was das jeweilige Netzwerk verarbeitet.

Daten, die wir verarbeiten

Nehmen Sie über die Nachrichten- oder Kommentarfunktion eines Netzwerks Kontakt zu uns auf, verarbeiten wir Ihren dortigen Nutzernamen, den Inhalt Ihrer Nachricht oder Ihres Kommentars und die öffentlich sichtbaren Angaben Ihres Profils, soweit das zur Beantwortung erforderlich ist. Diese Daten verbleiben in dem jeweiligen Netzwerk; eine Übernahme in eigene Systeme findet nicht statt. Führen wir ein Anliegen auf Ihren Wunsch per E-Mail weiter, gelten dafür die Angaben in Abschnitt 1.

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — unser Interesse an einem Informations- und Kommunikationskanal und an der Beantwortung Ihrer Anfrage
• Speicherdauer: bis zur Erledigung Ihres Anliegens; öffentliche Kommentare bleiben sichtbar, solange Sie sie nicht selbst löschen

Statistiken, die wir von den Netzwerken erhalten

Beide Netzwerke stellen uns Auswertungen zu unserem Auftritt bereit: Reichweite, Aufrufe, Interaktionen und Herkunftsländer, bei LinkedIn zusätzlich Angaben zu Branche, Funktion, Karrierestufe und Unternehmensgröße aus den Profilen der Mitglieder. Wir erhalten diese Auswertungen ausschließlich zusammengefasst. Einzelne Personen sind darin für uns nicht erkennbar, und eine Rückführung auf einzelne Personen ist uns nicht möglich.

LinkedIn

Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die LinkedIn Ireland Unlimited Company, Irland.

Für die Seitenstatistik („Page Insights") sind LinkedIn Ireland und wir als Seitenbetreiber gemeinsam Verantwortliche nach Art. 26 DSGVO. Das Wesentliche dieser Vereinbarung:

• LinkedIn übernimmt die Verantwortung für die Bereitstellung der Seitenstatistik und für die Erfüllung der Pflichten aus Art. 12 bis 22 und Art. 32 bis 34 DSGVO — insbesondere Information, Auskunft und Löschung sowie die Sicherheit der Verarbeitung.
• LinkedIn stellt uns die Statistik nur zusammengefasst bereit und eröffnet uns keine Zuordnung zu einzelnen Mitgliedern.
• Ihre Rechte können Sie unmittelbar gegenüber LinkedIn geltend machen, über Ihre Kontoeinstellungen oder direkt bei LinkedIn. Wenden Sie sich stattdessen an uns, leiten wir Ihr Anliegen unverzüglich, spätestens innerhalb von drei Werktagen, an LinkedIn weiter.
• Federführende Aufsichtsbehörde für diese Verarbeitung ist die irische Datenschutzkommission (Data Protection Commission). Ihr Beschwerderecht nach Abschnitt 9 bleibt davon unberührt.

• Volltext der Vereinbarung: Page Insights Joint Controller Addendum
• Datenschutzerklärung von LinkedIn: linkedin.com/legal/privacy-policy

YouTube

Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rufen Sie unseren Kanal auf, verarbeitet Google unter anderem Ihre IP-Adresse und setzt Cookies oder vergleichbare Techniken ein; sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf Umfang, Zweck und Dauer dieser Verarbeitung haben wir weder Einfluss noch Einblick. Eine Übermittlung in Länder außerhalb der Europäischen Union ist dabei nicht ausgeschlossen.

Anders als LinkedIn stellt Google für Kanalbetreiber keine Vereinbarung nach Art. 26 DSGVO bereit — Google bezeichnet sich für die Verarbeitung auf der Plattform als allein verantwortlich. Ob Kanalbetreiber für die Kanalstatistik gleichwohl gemeinsam verantwortlich sind, ist rechtlich nicht abschließend geklärt. Wir benennen das offen, weil es für die Ausübung Ihrer Rechte praktisch bedeutsam ist: Anliegen, die die Verarbeitung durch YouTube selbst betreffen, lassen sich wirksam nur gegenüber Google geltend machen.

• Datenschutzerklärung von Google: policies.google.com/privacy

An wen Sie sich wenden

Anliegen, die unsere eigene Verarbeitung betreffen — Kommentare, Nachrichten, die von uns veröffentlichten Inhalte —, richten Sie an die in Abschnitt 1 genannten Kontaktdaten; das gilt für beide Netzwerke. Anliegen, die die Verarbeitung durch das Netzwerk selbst betreffen, richten Sie an den jeweiligen Anbieter: nur er hat vollständigen Zugriff auf die dort verarbeiteten Daten und kann Auskunft, Löschung oder Widerspruch tatsächlich umsetzen.

Was Sie selbst tun können

Um unsere Beiträge zu lesen, brauchen Sie in keinem der beiden Netzwerke ein Konto und müssen sich nicht anmelden. Erst Kommentare, Reaktionen und Nachrichten setzen ein Konto voraus. Möchten Sie eine Zuordnung zu Ihrem Konto vermeiden, melden Sie sich vor dem Aufruf ab und löschen die vom Anbieter gesetzten Cookies.

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.