Datenschutzerklärung

Stand: 02.05.2026

Wir freuen uns über Ihr Interesse an Piko Solutions und am Strategiekompass. Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, dem Strategiekompass, dem Kundenkonto, dem Checkout und der KI-gestützten Erstellung digitaler Strategieprodukte verarbeiten.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Piko Solutions GmbH
Grubenstraße 20
18055 Rostock
Deutschland
E-Mail: info@piko-solutions.de

Vertretungsberechtigte Geschäftsführer: Niko Groth, Peter Lux
Registergericht: Amtsgericht Rostock
Registernummer: HRB 15485
Umsatzsteuer-Identifikationsnummer: DE346959960

2. Datenschutzkontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: info@piko-solutions.de

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Anfragen zu beantworten, Verträge anzubahnen oder durchzuführen, den Strategiekompass zu erstellen und bereitzustellen, Zahlungen abzuwickeln, Kundenkonten zu verwalten, gesetzliche Pflichten zu erfüllen oder unsere berechtigten Interessen zu wahren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Zahlungs- und Bestelldaten, Nutzereingaben, Unternehmensangaben mit Personenbezug, Kommunikationsinhalte sowie technische Nutzungsdaten gehören.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, insbesondere im Steuer-, Handels- oder Nachweisbereich.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

5. Besuch der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, stabil betrieben und abgesichert werden kann. Hierzu können insbesondere folgende Daten gehören:

• aufgerufene Seite,
• Datum und Uhrzeit des Zugriffs,
• IP-Adresse,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• übertragene Datenmenge,
• Statusmeldungen und Fehlermeldungen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.

6. Hosting und technische Dienstleister

Unsere Website und digitale Leistungen werden über technische Dienstleister betrieben. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Server-Logdaten, Inhaltsdaten, Bestelldaten, Kundenkontodaten und technische Metadaten.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab.

Hosting durch united-domains
Unsere Website wird bei united-domains gehostet. Anbieter ist die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland.

united-domains verarbeitet in unserem Auftrag personenbezogene Daten, die beim Betrieb und bei der Nutzung unserer Website anfallen können. Dazu gehören insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Referrer-URL, Browser- und Geräteinformationen, technische Server-Logdaten sowie Inhalte und Daten, die im Rahmen der Website- und Shopnutzung verarbeitet werden.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität, Fehleranalyse, Datensicherung und zum Betrieb unserer Website sowie zur Bereitstellung vertraglicher Leistungen, insbesondere Kundenkonto, Checkout und Strategiekompass. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Mit united-domains haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Nach Angaben von united-domains stehen Hosting-Server für E-Mail und Webspace in Deutschland.

7. Cookies, lokale Speicherung und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website, der Checkout, das Kundenkonto, Sicherheitsfunktionen oder Warenkorbfunktionen bereitgestellt werden können.

Technisch erforderliche Cookies und Speicherungen werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO eingesetzt. Unser berechtigtes Interesse liegt im funktionsfähigen, sicheren und nutzerfreundlichen Betrieb der Website.

Nicht erforderliche Cookies, insbesondere für Analyse, Marketing oder externe Medien, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir nutzen zur Verwaltung von Einwilligungen das Consent-Management-Tool CCM19. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland.

CCM19 dient dazu, Einwilligungen für Cookies, externe Inhalte, Analyse- und Marketingdienste einzuholen, zu verwalten und zu dokumentieren. Dabei werden Informationen über Ihre Einwilligungsentscheidung verarbeitet, insbesondere Zeitpunkt der Einwilligung oder Ablehnung, Auswahl der Dienste, Einwilligungsstatus, technische Kennung, Browser- und Geräteinformationen sowie gegebenenfalls IP-Adresse.

Die Verarbeitung erfolgt, um gesetzlich erforderliche Einwilligungen nachweisen und nicht erforderliche Dienste nur nach Ihrer Zustimmung aktivieren zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtskonformen und nutzerfreundlichen Einwilligungsverwaltung. Soweit CCM19 technisch erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

CCM19 wird lokal auf unserem Webspace betrieben. Eine Übermittlung der über CCM19 erfassten Einwilligungsdaten an den Anbieter findet in diesem Fall nicht statt.

8. Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Nachrichtentext, Zeitpunkt der Anfrage und gegebenenfalls weitere freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

Anfragen speichern wir nur so lange, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9. Kompass starten, PreRead und Strategiekompass

Wenn Sie den Strategiekompass nutzen, verarbeiten wir die Daten, die Sie im Formular, im Checkout, im Kundenkonto oder über sonstige Eingabemöglichkeiten bereitstellen.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• E-Mail-Adresse,
• Unternehmensname, Unternehmens-URL und öffentlich abrufbare Unternehmensinformationen,
• Ambition, Crux, strategischer Fokus, Zeithorizont und Adressat,
• Angaben zu Branche, Region, Märkten, Größenordnung, Umsatz- oder Profitabilitätsklassen,
• Angaben zu Wettbewerbern, Kunden, Kennzahlen, Engpässen und Fokus-Themen,
• Links, Quellen, Dokumente oder Freitexte,
• PreRead-Ergebnisse, Strategiekompass-Outputs, KI-Review-Ergebnisse und Case-Historie,
• technische Daten zur Erstellung, Freischaltung und Anzeige des Strategiekompass.

Die Verarbeitung erfolgt zur Erstellung und Bereitstellung des PreReads, des gekauften Strategiekompass, der gebuchten Module, der Anzeige im Kundenkonto sowie zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Sicherheit, Fehleranalyse, Produktverbesserung oder Nachweisführung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Verarbeitung öffentlich zugänglicher Informationen

Wenn Sie eine Unternehmens-URL oder andere öffentlich zugängliche Quellen angeben, können wir öffentlich abrufbare Informationen aus diesen Quellen verarbeiten, um den Strategiekompass zu erstellen. Dazu können insbesondere Impressumsdaten, Unternehmensbeschreibung, Leistungsangebot, öffentliche Webseitentexte oder öffentlich zugängliche Kontextinformationen gehören.

Die Verarbeitung erfolgt zur Erstellung des Strategiekompass und damit zur Durchführung vorvertraglicher Maßnahmen oder des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit öffentlich zugängliche Informationen zur Plausibilisierung, Qualitätssicherung oder Missbrauchsvermeidung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Hochgeladene oder angegebene Quellen und Dokumente

Sie können im Rahmen des Strategiekompass Links, Quellen, Dokumente oder sonstige Inhalte bereitstellen. Diese Inhalte können personenbezogene Daten enthalten. Bitte übermitteln Sie nur Inhalte, zu deren Nutzung Sie berechtigt sind.

Bitte geben Sie keine personenbezogenen Daten Dritter, keine vertraulichen Geschäftsgeheimnisse und keine besonderen Kategorien personenbezogener Daten ein, soweit dies für den Strategiekompass nicht erforderlich ist. Besondere Kategorien personenbezogener Daten sind insbesondere Gesundheitsdaten, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten sowie Daten zum Sexualleben oder zur sexuellen Orientierung.

Wenn Sie dennoch personenbezogene Daten Dritter bereitstellen, sind Sie dafür verantwortlich, dass hierfür eine ausreichende Rechtsgrundlage besteht.

12. KI-gestützte Erstellung des Strategiekompass

Der Strategiekompass kann ganz oder teilweise unter Einsatz künstlicher Intelligenz erstellt werden. Dabei können Ihre Eingaben, öffentlich verfügbare Kontextinformationen, Prompts, technische Steuerungsinformationen und Zwischenergebnisse an KI-Dienstleister übermittelt und dort verarbeitet werden.

Zweck der Verarbeitung ist die Erstellung, Strukturierung, Plausibilisierung und Qualitätssicherung des Strategiekompass, einschließlich PreRead, Management Summary, Szenarien, Playbook, Narrative, Quellenhinweise und KI-Review-Perspektiven.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Verarbeitung zur Erstellung des bestellten Strategiekompass erforderlich ist. Soweit Verarbeitung zur Qualitätssicherung, Systemsicherheit, Fehleranalyse oder Produktverbesserung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Aktuell bzw. je nach technischer Konfiguration können folgende KI-Dienstleister eingesetzt werden:

OpenAI Ireland Ltd. / OpenAI-Gruppe
Zweck: KI-gestützte Texterstellung, Analyse, Strukturierung und Qualitätssicherung des Strategiekompass.
Verarbeitete Daten: Eingaben des Kunden, Kontextinformationen, Prompts, Outputs, technische Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Rolle: Auftragsverarbeiter, soweit OpenAI personenbezogene Daten im Auftrag von Piko Solutions verarbeitet. Mit OpenAI haben wir ein Data Processing Addendum abgeschlossen.

Nach Angaben von OpenAI werden API- und Business-Daten standardmäßig nicht zum Training der Modelle verwendet; OpenAI stellt zudem ein Data Processing Addendum bereit.

Soweit Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, eines Angemessenheitsbeschlusses oder anderer gesetzlich vorgesehener Mechanismen.

13. Keine automatisierte Entscheidung mit Rechtswirkung

Der Strategiekompass erzeugt eine KI-gestützte strategische Orientierungshilfe. Piko Solutions trifft keine automatisierte Entscheidung über Sie, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Insbesondere entscheidet Piko Solutions nicht automatisiert über Kreditwürdigkeit, Beschäftigung, politische Eignung, Versicherbarkeit, Bonität, Vertragsannahme außerhalb des normalen Checkout-Prozesses oder vergleichbare erhebliche Sachverhalte.

Die Nutzung, Bewertung und Umsetzung des Strategiekompass liegt in der Verantwortung des Kunden.

14. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder im Rahmen des Kaufs ein Kundenkonto erstellt wird, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Login-Daten,
• Rechnungs- und Bestelldaten,
• gekaufte Produkte,
• Strategiekompass-Cases,
• PreReads und vollständige Strategiekompasse,
• Freischaltungsstatus,
• Zahlungs- und Bestellstatus,
• technische Protokolldaten.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Verwaltung Ihrer Bestellungen, zur Anzeige Ihrer Strategiekompasse und zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenkontodaten speichern wir, solange das Kundenkonto besteht und soweit gesetzliche Aufbewahrungsfristen oder berechtigte Nachweisinteressen bestehen.

15. Checkout, WooCommerce und Zahlung

Wenn Sie ein Produkt kaufen, verarbeiten wir die für Bestellung, Zahlung, Rechnung und Freischaltung erforderlichen Daten. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Rechnungsdaten,
• Bestellnummer,
• gekauftes Produkt,
• Zahlungsstatus,
• Zahlungsart,
• IP-Adresse und technische Bestelldaten,
• steuer- und handelsrechtlich relevante Nachweisdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Zahlungsabwicklung, zur Rechnungserstellung, zur Freischaltung des digitalen Produkts und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Für den Online-Shop kann WooCommerce bzw. WordPress eingesetzt werden. Die Verarbeitung erfolgt innerhalb unserer Website- und Hosting-Infrastruktur. Je nach gewählter Zahlungsart werden Zahlungsdaten an externe Zahlungsdienstleister übermittelt.

Zahlungsdienstleister: WooPayments, bereitgestellt für WooCommerce und in Zusammenarbeit mit Stripe.

Wir nutzen für die Zahlungsabwicklung WooPayments. WooPayments ist eine Zahlungsfunktion für WooCommerce und wird in Zusammenarbeit mit Stripe bereitgestellt. Bei der Zahlungsabwicklung können personenbezogene Daten an WooPayments, Automattic bzw. Stripe übermittelt werden. WooPayments ist nach eigenen Angaben in Partnerschaft mit Stripe aufgebaut; bei der Einrichtung wird ein Stripe-Express-Konto erstellt, das mit WooPayments verbunden ist.

Verarbeitet werden können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Währung, Bestellnummer, Zahlungsstatus, Zahlungsart, technische Transaktionsdaten, Betrugspräventionsdaten sowie weitere Informationen, die zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Bearbeitung von Rückerstattungen, Streitfällen und Auszahlungen erforderlich sind. WooCommerce weist darauf hin, dass bei Zahlungs-Gateways typischerweise Daten wie Name, E-Mail, Adresse, Telefonnummer, Kaufbetrag sowie Zahlungs- und Anbieterkennungen an Zahlungsanbieter übermittelt werden.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention, Sicherheit, Nachweisführung und Zahlungsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

WooPayments, Automattic und Stripe können personenbezogene Daten je nach Verarbeitungsvorgang in eigener Verantwortung oder als Dienstleister verarbeiten. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzinformationen von Automattic, WooCommerce/WooPayments und Stripe. Stripe beschreibt, dass bei Zahlungsvorgängen personenbezogene Daten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Streitfallbearbeitung und Abrechnung verarbeitet und mit beteiligten Stellen geteilt werden können.

16. Transaktions-E-Mails und Systembenachrichtigungen

Wir versenden E-Mails, die für Vertrag, Kundenkonto, Bestellung, Zahlung, Sicherheit oder Bereitstellung des Strategiekompass erforderlich sind. Dazu gehören insbesondere Bestellbestätigungen, Zahlungsinformationen, Konto-E-Mails, Passwort-E-Mails, Freischaltungsinformationen und Servicehinweise.

Die Verarbeitung erfolgt zur Vertragsdurchführung und zur sicheren Bereitstellung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit E-Mails aus Sicherheits- oder Nachweisgründen versendet werden, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig.

Für den Versand und Empfang von E-Mails nutzen wir Microsoft Exchange / Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei können insbesondere E-Mail-Adressen, Namen, Kommunikationsinhalte, Anhänge, Versand- und Empfangszeitpunkte, technische Metadaten sowie Protokolldaten verarbeitet werden. Die Verarbeitung erfolgt zur Kommunikation mit Kunden, zur Vertragsdurchführung, zur Bearbeitung von Anfragen, zur Bereitstellung von System- und Transaktions-E-Mails sowie zur internen Organisation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Vertragsdurchführung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, zuverlässigen und effizienten E-Mail-Kommunikation. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Microsoft verarbeitet personenbezogene Daten im Rahmen von Microsoft 365 nach Maßgabe der Microsoft-Datenschutz- und Vertragsbedingungen. Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Microsoft Products and Services Data Protection Addendum. Microsoft beschreibt für die EU Data Boundary, dass Kundendaten und personenbezogene Daten für Microsoft 365 innerhalb einer definierten EU/EFTA-Datengrenze gespeichert und verarbeitet werden sollen.

Daten können im Rahmen der Microsoft-Dienste auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, soweit dies für Betrieb, Support, Sicherheit oder gesetzlich zulässige Zwecke erforderlich ist. In diesem Fall kommen geeignete Garantien wie EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere gesetzlich vorgesehene Mechanismen zum Einsatz.

17. Newsletter und werbliche Kommunikation

Wir versenden werbliche Informationen, Newsletter oder Produktupdates nur, wenn hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.

Rechtsgrundlage für einwilligungsbasierte Newsletter ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

18. KI-Aufsichtsrat, Review-Module und Community-Funktionen

Wenn Sie KI-Review-Module, Persona-Reviews, Community-Funktionen oder spätere Feedback-Module nutzen, können die hierfür erforderlichen Daten verarbeitet werden. Dazu können insbesondere Eingaben, Strategiekompass-Inhalte, ausgewählte Personas, Review-Ergebnisse, Kommentare, Bewertungen und technische Nutzungsdaten gehören.

Die Verarbeitung erfolgt zur Bereitstellung des gebuchten Moduls und zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Community-Funktionen genutzt werden, werden Inhalte nur in dem Umfang anderen Nutzern zugänglich gemacht, wie dies für die konkrete Community-Funktion vorgesehen ist oder von Ihnen freigegeben wurde. Vertrauliche Strategiekompass-Inhalte werden nicht ohne entsprechende Freigabe an andere Community-Mitglieder weitergegeben.

19. Analyse, Statistik und Google Analytics

Wir können Analysewerkzeuge einsetzen, um die Nutzung unserer Website zu verstehen, technische Fehler zu erkennen und unser Angebot zu verbessern.

Soweit hierfür nicht erforderliche Cookies, Geräteinformationen oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir nutzen derzeit kein Google Analytics.

20. Schriftarten und externe Inhalte

Unsere Website kann Schriftarten, Designelemente, Karten, Videos oder sonstige externe Inhalte einsetzen.

Wir binden Schriftarten lokal ein. Dabei erfolgt kein Abruf von Schriftartenservern externer Anbieter durch Ihren Browser.

21. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden, soweit dies für die genannten Zwecke erforderlich ist:

• Hosting- und Infrastruktur-Dienstleister,
• KI-Dienstleister,
• Zahlungsdienstleister,
• E-Mail- und Kommunikationsdienstleister,
• IT- und Wartungsdienstleister,
• Steuerberater, Buchhaltung und Behörden, soweit gesetzlich erforderlich,
• Rechtsberater, soweit zur Rechtsdurchsetzung oder Rechtsverteidigung erforderlich,
• Community- oder Review-Beteiligte, soweit eine entsprechende Funktion genutzt oder freigegeben wurde.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

22. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten kann in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen, insbesondere wenn technische Dienstleister, KI-Anbieter, Zahlungsdienstleister oder Sicherheitsdienste entsprechende Infrastruktur nutzen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur nach Maßgabe der gesetzlichen Anforderungen. Als geeignete Mechanismen kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, EU-Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder gesetzliche Ausnahmetatbestände in Betracht.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Server-Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist.
• Kontaktanfragen werden gespeichert, solange dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
• Kundenkonto- und Strategiekompass-Daten werden gespeichert, solange das Kundenkonto besteht, der Strategiekompass abrufbar sein soll oder Nachweis-, Gewährleistungs- oder Vertragszwecke bestehen.
• Rechnungs- und steuerrelevante Daten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
• Einwilligungsnachweise werden gespeichert, solange dies zum Nachweis der Einwilligung erforderlich ist.

Wenn Daten nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, werden sie gelöscht oder anonymisiert.

24. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung personenbezogener Daten.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@piko-solutions.de

25. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

26. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

27. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Piko Solutions ist regelmäßig zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin
E-Mail: info@datenschutz-mv.de
Telefon: +49 385 59494 0

Die Behörde nennt diese Kontaktdaten auch auf ihrer Website.

28. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Trotz technischer und organisatorischer Schutzmaßnahmen kann die Datenübertragung im Internet Sicherheitsrisiken aufweisen. Ein absolut lückenloser Schutz ist nicht möglich.

29. Pflicht zur Bereitstellung personenbezogener Daten

Für die Nutzung unserer Website ohne Bestellung müssen Sie grundsätzlich keine aktiv von Ihnen eingegebenen personenbezogenen Daten bereitstellen.

Für bestimmte Funktionen, insbesondere Kontaktaufnahme, Kundenkonto, Checkout, Zahlung, PreRead und Strategiekompass, sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir die jeweilige Funktion oder Leistung nicht oder nicht vollständig bereitstellen.

30. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Leistungen, eingesetzte Dienstleister, rechtliche Anforderungen oder technische Abläufe ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.