Hinweise zum Datenschutz

1. Wer wir sind

Diese Hinweise erläutern, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website ipand.io besuchen, die Anwendung app.ipand.io nutzen, einen Assistenten mit dem Server mcp.ipand.io verbinden oder uns schreiben; warum, auf welcher Grundlage, wie lange, mit wem, und wie Sie Ihre Rechte ausüben.

Verantwortlicher ist die CODEVIUM SAS, eine société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts) mit einem Grundkapital von 1.000 €, RCS Paris 988 166 393, 60 rue François 1er, 75008 Paris, Frankreich, Herausgeberin des Dienstes iPand.

Kontakt für alle Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: contact@ipand.io oder per Post an die oben genannte Anschrift.

Wir haben keinen Datenschutzbeauftragten benannt. Fragen zu Ihren Daten richten Sie an contact@ipand.io.

2. Unsere Rolle je nach Daten

• Wir sind Verantwortlicher für die Daten der Besucher der Website, der Interessenten, der Nutzer der Anwendung in Bezug auf ihr Konto (Identität, Anmeldung, Sicherheit, Annahme der Bedingungen), der Messung der Nutzung der Anwendung, der Abrechnung, des Supports und der E-Mails, die wir versenden.
• Wir handeln als Auftragsverarbeiter unserer Kunden für die Daten, die sie uns in ihrem Arbeitsbereich anvertrauen: Zusammensetzung ihrer Organisation (Mitglieder, Rollen, Einladungen), eingegebene Inhalte (Prompts, Entitäten, Aufgaben), Unterhaltungen mit Pandi. Für diese Daten ist das Kundenunternehmen verantwortlich; wir verarbeiten sie nach dessen Weisungen, zu den Bedingungen des den Allgemeinen Verkaufsbedingungen beigefügten Auftragsverarbeitungsvertrags. Wenn Sie Mitglied im Arbeitsbereich eines Unternehmens sind, können Sie sich an dieses Unternehmen oder an uns wenden: Wir leiten Ihre Anfrage dann an das Unternehmen weiter.

3. Auf der Website ipand.io

4. In der Anwendung app.ipand.io

4.1 Ihr Konto und Ihre Anmeldung

4.2 Ihre Organisation und Ihre Nutzung des Dienstes

4.3 Abonnement und Abrechnung

4.4 E-Mails

4.5 Support, Feedback und Demos

4.6 Technische Protokolle

Unsere Server erzeugen technische Protokolle (Fehler, Leistung, Anfragen) mit technischen Kennungen; die IP-Adresse wird darin vom Überwachungswerkzeug maskiert. Rechtsgrundlage: berechtigtes Interesse (Betrieb und Sicherheit). Speicherdauer: 30 Tage.

4.7 Nutzungsmessung und Erstkontakt

Wir messen die Nutzung der Anwendung, um sie zu verbessern, unsere Tätigkeit zu verfolgen und unsere Kunden zu begleiten: angezeigte Bildschirme und ihre Ladezeit, verbrachte Zeit, genutzte Funktionen, angezeigte Fehler, Fenster bei erreichter Grenze, Schritte der Registrierung, des Onboardings und der Zahlung, Tarifwechsel, Exporte, geführte Touren, Aufrufe des MCP-Servers. Bei der Erstellung Ihres Kontos speichern wir einmalig, woher Sie kommen: Kampagnen- und Affiliate-Parameter der Einstiegsadresse, Domain der Herkunftswebsite, Seite unserer Website, von der Ihr Klick ausgeht, und ein ungefähres Land, abgeleitet aus der Zeitzone Ihres Browsers. Diese Messungen enthalten weder Ihre Prompts noch die Antworten noch Ihre Eingaben noch Ihre E-Mail-Adresse; die IP-Adresse wird nicht gespeichert. Sie laufen über kein Werkzeug eines Drittanbieters und legen weder Cookies noch Daten im Speicher Ihres Browsers ab. Auf der Website ipand.io überträgt ein Skript die Kampagnenparameter auf die Links zur Anwendung, ohne etwas zu speichern. Nur das Team von iPand sieht die daraus abgeleiteten Kennzahlen.

Sie können der Messung Ihrer Nutzung widersprechen, indem Sie an contact@ipand.io schreiben (§ 11).

4.8 Affiliate-Programm

Agenturen, Berater und Ersteller von Inhalten können sich über die Website für unser Affiliate-Programm bewerben und anschließend ihren Code, ihre vermittelten Kunden und ihre Provisionen im Partnerbereich der Anwendung verfolgen. Für dieses Programm gelten die Bedingungen des Affiliate-Programms.

Ein Konto wird einem Partner allein aufgrund des Codes zugeordnet, der in der Adresse Ihres ersten Besuchs enthalten ist: Weder ein Cookie noch Daten Ihres Browsers speichern ihn. Wenn Sie ein vermittelter Kunde sind, sieht der Partner von Ihnen nur anonymisierte Informationen (Reihenfolge, Datumsangaben, Status, Beträge der Provisionen): nie Ihren Namen, Ihre E-Mail-Adresse oder die Daten Ihres Arbeitsbereichs. Um Missbrauch zu erkennen, vergleicht das Team von iPand beim Lesen die Domain der E-Mail-Adressen und die Zugehörigkeit zu denselben Organisationen, ohne darüber hinaus etwas zu speichern. Im Dienst wird keine Bankverbindung gespeichert: Der Partner sendet seine Rechnung und seine Bankverbindung per E-Mail an contact@ipand.io. Die Buchungsbelege werden an unseren Steuerberater übermittelt.

5. Daten Dritter in den Antworten der KI-Assistenten und in den analysierten Seiten

Der Dienst stellt KI-Assistenten (ChatGPT, Gemini, Perplexity, AI Overviews, AI Mode …) die von unseren Kunden gewählten Fragen und analysiert anschließend die Antworten und die zitierten Quellen; er analysiert auch die öffentlichen Seiten der beobachteten Websites. Diese öffentlichen Inhalte können Personen erwähnen: Führungskräfte, Autoren, Experten, veröffentlichte Bewertungen.

• Zweck: die Sichtbarkeit der Marken messen und die Analysen des Dienstes bereitstellen.
• Rechtsgrundlage: berechtigtes Interesse unserer Kunden und unser eigenes, die Präsenz von Marken in öffentlich zugänglichen Inhalten zu analysieren.
• Speicherdauer: während des Abonnements der Marke, dann 12 Monate nach seinem Ende; Rohantworten der Dienstleister: 30 Tage; Momentaufnahmen der analysierten Seiten: 183 Tage.
• Information: Diese Personen können nicht einzeln informiert werden, da dies einen unverhältnismäßigen Aufwand erfordern würde (Artikel 14 Absatz 5 Buchstabe b DSGVO); diese Hinweise treten an die Stelle einer solchen Information. Die Personen können der Verarbeitung widersprechen, indem sie an contact@ipand.io schreiben.

6. Sprachmodelle

6.1 Funktionen von iPand

Bestimmte Funktionen stützen sich auf Sprachmodelle, die von einem Anbieter von KI-Modellen bereitgestellt werden: Analyse der Antworten, Audit der Seiten, Erzeugung und Abgleich von Prompts, Markenprofil beim Onboarding, Empfehlungen und Pandi, der GEO-Assistent von iPand. Übermittelt werden die für jede Funktion erforderlichen Daten: erhobene Antworten, Texte der Seiten und der Marke, Ihre Nachrichten an Pandi.

• Ort: Unsere Modelle sind in der Europäischen Union bereitgestellt; Anfragen und Antworten können in jedem Mitgliedstaat der Union verarbeitet werden.
• Training: Nach Angaben unseres Anbieters werden Anfragen und Antworten nicht zum Training, zum erneuten Training oder zur Verbesserung der Modelle verwendet.
• Speicherung der Antworten: Wir verlangen, dass die Antworten vom Dienst nicht gespeichert werden.
• Missbrauchsüberwachung: Unser Anbieter speichert Anfragen und generierte Inhalte für eine von ihm festgelegte begrenzte Dauer, um Missbrauch zu erkennen. Diese Daten bleiben in der Europäischen Union; sie werden zunächst automatisiert geprüft und, falls erforderlich, anschließend von befugten Mitarbeitern des Anbieters im Europäischen Wirtschaftsraum. Wir haben keine Befreiung von dieser Überwachung beantragt.

6.2 Erhebung der Antworten der Plattformen

Die beobachteten Prompts werden ohne den Namen des Kunden, ohne die Marke und ohne jegliche Kontodaten an die Datenanbieter übermittelt, die die Antworten der Plattformen erheben. Geben Sie keine personenbezogenen Daten in Ihre Prompts ein.

• Basisplattformen (ChatGPT, Gemini, AI Overviews, AI Mode, Perplexity, Copilot): Ihre Antworten werden von Erhebungsdienstleistern mit Sitz in der Europäischen Union oder in den USA erhoben. Diese erhalten den Text des Prompts und, je nach Plattform, Land, Stadt und Sprache des Marktes sowie eine technische Kennung der Erfassung. Wir fragen nie eine Plattform mit eigenen Robotern ab.
• Plattformen des Tarifs Individuell (Claude, Grok, Mistral): Ihre Antworten werden beim Betreiber der jeweiligen Plattform mit Sitz in der Europäischen Union oder in den USA eingeholt, nur für eine Marke, die diese Plattform beobachtet. Er erhält den Text des Prompts und, je nach Plattform, Land, Stadt und Sprache des Marktes.
• Aufbewahrung und Training: Jeder Anbieter bewahrt Anfragen und Antworten gemäß seinem Auftragsverarbeitungsvertrag auf: je nach Anbieter von der zur Erzeugung der Antwort nötigen Dauer bis zu 12 Monaten oder bis zum Ende des Dienstes, und bis zu 2 Jahre für einen nach seiner Nutzungsrichtlinie gemeldeten Inhalt. Nach ihren Bedingungen verwenden diejenigen, die Modelle entwickeln, diese Inhalte nicht zu deren Training.

Die Liste dieser Anbieter mit ihrem Ort der Verarbeitung und ihren Garantien erhalten Sie auf Anfrage an contact@ipand.io.

Keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, wird ausschließlich auf eine automatisierte Verarbeitung gestützt.

7. Empfänger

Ihre Daten sind nur den Personen bei iPand zugänglich, die sie benötigen, sowie den Mitgliedern Ihrer Organisation entsprechend ihren Rechten. Sie werden weder verkauft noch vermietet noch für gezielte Werbung verwendet.

Sie werden von unseren Dienstleistern im Rahmen ihres Auftrags verarbeitet, und der Auftragsverarbeitungsvertrag legt die Verpflichtungen fest, die für die Daten unserer Kunden gelten. Nach Kategorien sind dies:

• Hosting, in der Europäischen Union: Microsoft (Microsoft Ireland Operations Ltd), für die Website, die Anwendung, die API, die Datenbank und die Dateien.
• Anbieter von KI-Modellen: Sprachmodelle der Funktionen von iPand, in der Europäischen Union (§ 6.1).
• Datenanbieter: Erhebung der Antworten der Plattformen, nur Prompts (§ 6.2); für eine Plattform des Tarifs Individuell nur für eine Marke, die sie beobachtet.
• Zahlung: Stripe, für Zahlung, Abonnements, Rechnungen und Steuerberechnung.
• E-Mail-Versand: Resend (Plus Five Five, Inc.), darunter die wöchentliche Zusammenfassung an das Team von iPand. Die E-Mails werden aus der Versandregion von Resend in Irland verschickt; die Daten des Resend-Kontos, darunter die Metadaten der E-Mails und die Protokolle, werden in den USA gespeichert.
• Domainnamen und E-Mail-Postfach: OVH, für das E-Mail-Postfach von contact@ipand.io, in Frankreich.
• Webanalyse: Google, auf der Website, mit Ihrer Einwilligung.
• Bot-Prüfung: Cloudflare (Cloudflare, Inc.), im Formular des kostenlosen Scans der Website: technische Signale des Browsers und IP-Adresse, für die Dauer der Prüfung. Turnstile setzt kein dauerhaftes Cookie; die Vorabfreigabe (Pre-Clearance) von Cloudflare, die das Cookie cf_clearance setzen würde, ist nicht aktiviert.

Die ausführliche Liste unserer Auftragsverarbeiter mit dem Ort der Verarbeitung und den Garantien jedes Einzelnen erhalten Sie auf Anfrage an contact@ipand.io.

Über MCP verbundene externe Assistenten. Wenn Sie einem Assistenten (zum Beispiel claude.ai oder ChatGPT) erlauben, Ihre iPand-Daten über den MCP-Server zu lesen, werden die gelesenen Daten an dessen Anbieter (Anthropic, OpenAI …) übermittelt, der sie nach seinen eigenen Bedingungen verarbeitet. Sie können diesen Zugriff jederzeit unter Einstellungen › Integrationen entziehen.

Anmeldung mit Google oder Microsoft. Wenn Sie diese Anmeldeart wählen, übermittelt uns Google oder Microsoft Ihre Identität (Kennung, E-Mail-Adresse, Name); diese Dienste verarbeiten Ihre Daten nach ihren eigenen Richtlinien.

Wir können Daten an Behörden weitergeben, wenn das Gesetz es verlangt.

8. Übermittlungen außerhalb der Europäischen Union

Hosting und Sprachmodelle bleiben in der Europäischen Union. Einige Dienstleister haben ihren Sitz außerhalb der Union oder greifen auf Unternehmen zurück, die dort ansässig sind:

• Datenanbieter mit Sitz in den USA (Erhebungsdienstleister und Betreiber von Plattformen des Tarifs Individuell): Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter, und bei einigen Modul 3), die in ihren Auftragsverarbeitungsvertrag aufgenommen sind.
• Datenanbieter mit Sitz in der Europäischen Union: Einige verarbeiten die Daten in den USA oder greifen auf Auftragsverarbeiter zurück, die sich insbesondere in den USA und im Vereinigten Königreich befinden; diese Übermittlungen beruhen nach ihrem Auftragsverarbeitungsvertrag oder ihrer Datenschutzerklärung auf Standardvertragsklauseln oder Angemessenheitsbeschlüssen. Einer von ihnen, Betreiber einer Plattform des Tarifs Individuell, greift vorrangig auf Dienstleister in der Union zurück und in Ausnahmefällen auf Dienstleister außerhalb der Union.
• Resend (USA): Die Daten des Resend-Kontos werden in den USA gespeichert; Übermittlung auf Grundlage der Zertifizierung von Resend nach dem Datenschutzrahmen EU–USA (Data Privacy Framework) und der in den Auftragsverarbeitungsvertrag von Resend aufgenommenen Standardvertragsklauseln (Modul 2).
• Stripe (Stripe Payments Europe, Limited, Irland) übermittelt bestimmte Daten an Stripe, LLC in den USA: Übermittlung auf Grundlage der Zertifizierung von Stripe, LLC nach dem Datenschutzrahmen EU–USA (Data Privacy Framework), ersatzweise der Standardvertragsklauseln seines Data Transfers Addendum.
• Google (Google Ireland Limited) kann die Daten der Webanalyse der Website in den USA bei Google LLC verarbeiten: Übermittlung auf Grundlage der Zertifizierung von Google LLC nach dem Data Privacy Framework und der Standardvertragsklauseln seiner Datenverarbeitungsbedingungen.
• Cloudflare (Cloudflare, Inc., USA), für die Bot-Prüfung des kostenlosen Scans: Übermittlung auf Grundlage der Zertifizierung von Cloudflare, Inc. nach dem EU-US Data Privacy Framework, mit seiner Erweiterung für das Vereinigte Königreich, und nach dem Swiss-U.S. Data Privacy Framework; ersatzweise auf Grundlage der Standardvertragsklauseln seiner Vereinbarung zur Auftragsverarbeitung.

Eine Kopie der Garantien erhalten Sie auf schriftliche Anfrage an contact@ipand.io.

9. Löschung und Sicherungen

Daten, die Sie löschen, werden innerhalb von 30 Tagen aus unserer Datenbank entfernt. Daten, deren Speicherdauer abgelaufen ist, werden beim nächsten Löschlauf gelöscht: für die meisten jeden Morgen; monatlich für die Warteliste, die Kontakt- und Demoanfragen, das Feedback, die Onboarding-Versuche, die Marken, deren Abonnement beendet ist, die Nutzungsereignisse, die abgelehnten Bewerbungen für das Affiliate-Programm und die abgelaufenen Annahmenachweise, also bis zu einen Monat nach dem angegebenen Ablauf.

Anschließend verschwinden sie innerhalb von höchstens 90 Tagen aus unseren Sicherungen und Archiven:

• Wiederherstellung der Datenbank zu einem beliebigen Zeitpunkt innerhalb von 14 Tagen;
• georedundante Sicherungskopien der Datenbank, gespeichert in der Region West Europe und von Microsoft in die gekoppelte Azure-Region North Europe (Irland) repliziert, beide in der Europäischen Union;
• reversible Löschung der Dateien während 14 Tagen;
• monatliches Archiv der Datenbank, in Azure in der Region West Europe erstellt und geprüft und höchstens 90 Tage im Azure-Speicher derselben Region aufbewahrt.

10. Sicherheit

Verschlüsselte Verbindungen, Hosting in der Europäischen Union, passwortlose Anmeldung per Einmalcode, Google oder Microsoft, Geheimnisse in einem eigenen Tresor, Zugriff der Dienste über verwaltete Identitäten, strikte Trennung zwischen Organisationen, Zugriff nur für befugte Personen, Protokollierung der Anmeldungen und der Verwaltungsaktionen, Sicherungen. Einzelheiten stehen in Anhang B des Auftragsverarbeitungsvertrags.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (insbesondere gegen Begleit-E-Mails, gegen die Nutzungsmessung und gegen die übrigen Verarbeitungen auf Grundlage des berechtigten Interesses) und Datenübertragbarkeit, das Recht, jederzeit Ihre Einwilligung zu widerrufen, sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

So üben Sie Ihre Rechte aus:

• Auskunft und Berichtigung: Unter Einstellungen › Mein Profil sehen und ändern Sie Nachname, Vorname und Telefonnummer; die Sprache der Oberfläche stellen Sie in den Einstellungen ein. Eine Änderung der E-Mail-Adresse beantragen Sie bei contact@ipand.io; wir prüfen, ob die Anfrage tatsächlich von Ihnen stammt, bevor wir sie ausführen.
• Kopie Ihrer Daten: Auf Anfrage an contact@ipand.io senden wir Ihnen Ihre Daten innerhalb eines Monats in einem strukturierten Format. Ein Administrator einer Organisation kann außerdem das Datenarchiv der Organisation herunterladen (Einstellungen › Organisation).
• Löschung Ihres Kontos: Einstellungen › Mein Profil › Mein Konto löschen. Wenn Sie der letzte Administrator einer Organisation mit laufendem Abonnement sind, müssen Sie zuerst einen anderen Administrator benennen oder die Abonnements kündigen (wirksam zum Ende des Zeitraums); die Daten werden anschließend gemäß § 9 gelöscht.
• Löschung der Daten eines Kundenunternehmens: Ein Administrator löscht die Marken (Löschung innerhalb von 30 Tagen) und kündigt die Abonnements, dann löschen die Mitglieder ihre Konten; eine Organisation ohne Mitglied und ohne laufendes Abonnement wird beim Löschlauf am folgenden Morgen als gelöscht markiert und 30 Tage später endgültig gelöscht.
• Begleit-E-Mails: Abmeldelink mit einem Klick in jeder Nachricht.
• Webanalyse: Link „Cookies verwalten“ unten auf jeder Seite der Website.
• Messung der Nutzung der Anwendung: Um zu widersprechen, schreiben Sie an contact@ipand.io; wir kommen dem innerhalb der unten genannten Frist nach.
• Alle anderen Anfragen: contact@ipand.io oder per Post an die Anschrift in § 1. Wir antworten innerhalb eines Monats; bei einer komplexen Anfrage kann diese Frist um zwei Monate verlängert werden; bei Zweifeln können wir Sie bitten, Ihre Identität nachzuweisen.

Sie können bei einer Aufsichtsbehörde Beschwerde einlegen (Artikel 77 DSGVO), insbesondere bei der Behörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Frankreich: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

12. Minderjährige

Der Dienst richtet sich an gewerbliche und berufliche Nutzer und ist nicht für Minderjährige bestimmt.

13. Cookies und lokaler Speicher

Die Website und die Anwendung verwenden Cookies und den Speicher Ihres Browsers: Die Cookie-Richtlinie beschreibt sie im Einzelnen.

14. Änderungen

Wir können diese Hinweise ändern, insbesondere um Entwicklungen des Dienstes oder unserer Dienstleister abzubilden. Die geltende Fassung wird mit ihrer Nummer und dem Datum ihres Inkrafttretens auf dieser Seite veröffentlicht. Eine wesentliche Änderung wird den Nutzern der Anwendung per E-Mail angekündigt; betrifft sie eine Verarbeitung auf Grundlage Ihrer Einwilligung, bitten wir Sie erneut um Ihre Einwilligung.

15. Sprache

Dieser Text ist in französischer Sprache verfasst. Seine Übersetzungen dienen nur der Information; bei Abweichungen gilt: die französische Fassung ist maßgeblich.