Datenschutzerklärung
Letzte Aktualisierung: März 2026
1. Verantwortlicher für die Datenverarbeitung
| Identität | Plataforma de Ecosistemas Digitales S.L. |
| Steuernummer | B93514726 |
| Adresse | Heroe de Sostoa Straße 12, 29002 Malaga |
| E-Mail Datenschutz | privacidad@plataformadeecosistemas.es |
| Kontakt für Datenschutzfragen | privacidad@plataformadeecosistemas.es |
2. Zwecke der Datenverarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils mit ihrer Rechtsgrundlage gemäß DSGVO:
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|
| Bearbeitung von Anfragen über das Kontaktformular | Einwilligung (Art. 6 Abs. 1 lit. a) | 1 Jahr ab der letzten Kommunikation |
| Erbringung der vertraglich vereinbarten SaaS-Dienste | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Vertragsdauer + 5 Jahre (handelsrechtliche Pflicht) |
| Rechnungsstellung und steuerliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 5 Jahre (nach dem Allgemeinen Steuergesetz) |
| Kommerzielle Kommunikation / Newsletter | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zum Widerruf der Einwilligung |
| Verwaltung von Beschäftigungs- und Ausbildungsprogrammen (B2G) | Öffentliches Interesse (Art. 6 Abs. 1 lit. e) / Rechtliche Verpflichtung | Gemäß Programmvorschriften (ESF: 10 Jahre) |
| Anonymisierte Webanalyse | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 26 Monate (aggregierte Daten) |
| Betrugsprävention und Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 6 Monate (Zugriffsprotokolle) |
3. Automatisierte Entscheidungen und künstliche Intelligenz
Die Plattform nutzt Systeme der künstlichen Intelligenz (KI), die personenbezogene Daten für die folgenden Funktionen verarbeiten können:
- KI-Copilot:Konversationsassistent, der auf den Benutzerkontext zugreifen kann, um personalisierte Antworten zu geben. Er trifft keine verbindlichen Entscheidungen.
- Job-Matching:Algorithmus, der die Kompetenzen des Kandidaten mit verfügbaren Stellenangeboten vergleicht. Das Ergebnis ist orientativ; die endgültige Entscheidung trifft der Benutzer oder der Fachberater.
- Analyse von Rechtsdokumenten (Jaraba AI):Semantische Suche in juristischen Datenbanken. Stellt keine Rechtsberatung dar.
Gemäß Artikel 22 der DSGVO,beruht keine Entscheidung mit rechtlicher oder erheblicher Wirkung ausschließlich auf einer automatisierten Verarbeitung. Es gibt immer eine menschliche Aufsicht. Sie können menschliches Eingreifen beantragen, Ihren Standpunkt darlegen und die Entscheidung anfechten, indem Sie sich an privacidad@plataformadeecosistemas.es wenden.
Alle KI-Agenten verfügen über einen vollständigen Audit-Trail (Nachvollziehbarkeit von Entscheidungen) gemäß der europäischen KI-Verordnung (EU AI Act).
4. Empfänger und internationale Übermittlungen
Ihre Daten können an die folgenden Empfänger weitergegeben werden:
| Empfänger | Zweck | Standort | Garantien |
|---|---|---|---|
| IONOS SE (Hosting) | Speicherung und Verarbeitung | Deutschland (EU) | Innerhalb des EWR |
| Stripe Inc. (Zahlungen) | Zahlungsabwicklung | USA | EU-US Data Privacy Framework (DPF) |
| Anthropic PBC (KI) | Konversations-KI-Modelle (Claude), die den Inhalt Ihrer Anfragen an den Copiloten verarbeiten | USA | Standardvertragsklauseln (SCCs) |
| Google LLC (KI + Analyse) | Konversationelle KI-Modelle (Gemini), die Ihre Anfragen an den Copiloten verarbeiten; und anonymisierte Webanalyse (Google Analytics 4) | USA | EU-US Data Privacy Framework (DPF) |
| OpenAI, L.L.C. (KI) | Konversationelle KI-Modelle (Ersatzanbieter), die den Inhalt Ihrer Anfragen an den Copiloten verarbeiten | USA | Standardvertragsklauseln (SCCs) |
| Qdrant (Vektordatenbank) | Speicherung von Vektordarstellungen (Embeddings) von Inhalten für die semantische Suche des Copiloten | EU / USA (je nach Region des Clusters) | Standardvertragsklauseln (SCCs) |
| Meta Platforms Ireland Ltd. (Werbung) | Messung und Zuordnung von Werbekampagnen (Meta Pixel), nach vorheriger Einwilligung | Irland (EU) / USA | Standardvertragsklauseln (SCCs) |
| Meta Platforms Ireland Ltd. (Messaging) | Senden und Empfangen von WhatsApp-Business-Nachrichten (Telefonnummer und Inhalt der Unterhaltung), nur wenn Sie diesen Kanal nutzen | Irland (EU) / USA | Standardvertragsklauseln (SCCs) |
Es erfolgen keine Übermittlungen in Länder ohne angemessenes Schutzniveau ohne die Garantien von Kapitel V der DSGVO. Sie können eine Kopie der Standardvertragsklauseln unter privacidad@plataformadeecosistemas.es anfordern.
5. Rechte der betroffenen Person
Gemäß den Artikeln 15 bis 22 der DSGVO und dem LOPDGDD haben Sie das Recht auf:
| Recht | Beschreibung |
|---|---|
| Auskunft(Art. 15) | Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und Zugang zu ihnen erhalten. |
| Berichtigung(Art. 16) | Unrichtige Daten berichtigen oder unvollständige Daten vervollständigen. |
| Löschung(Art. 17) | Die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“). |
| Einschränkung(Art. 18) | Die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen. |
| Datenübertragbarkeit(Art. 20) | Ihre Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übermitteln. |
| Widerspruch(Art. 21) | Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken widersprechen. |
| Einwilligung widerrufen(Art. 7.3) | Die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. |
| Keiner automatisierten Entscheidung unterworfen werden(Art. 22) | Das Eingreifen einer Person bei Entscheidungen verlangen, die auf automatisierter Verarbeitung beruhen. |
Um ein Recht auszuüben, senden Sie eine E-Mail anprivacidad@plataformadeecosistemas.esunter Angabe des Rechts, das Sie ausüben möchten, und mit einer Kopie Ihres DNI/NIE. Antwortfrist: 30 Tage.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie Beschwerde bei der Agencia Española de Protección de Datos einlegen (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
6. Sicherheitsmaßnahmen
Wir wenden technische und organisatorische Maßnahmen gemäß Artikel 32 der DSGVO an:
- TLS-1.3-Verschlüsselung der Kommunikation (Daten bei der Übertragung).
- Rollenbasierte Zugriffskontrolle mit Isolierung zwischen Mandanten.
- Audit-Protokolle und kontinuierliche Überwachung der Aktivität.
- Regelmäßige Sicherungskopien mit 30 Tagen Aufbewahrung; externe Kopien werden verschlüsselt gespeichert.
- Regelmäßige Prüfungen der Abhängigkeiten und der Sicherheit.
- Automatische Erkennung personenbezogener Daten (PII) in den KI-Abläufen.
- Notfallplan für Datenschutzverletzungen mit Meldung an die AEPD innerhalb von höchstens 72 Stunden.
7. Cookies
Die Informationen zu den auf dieser Website verwendeten Cookies finden Sie ausführlich in unsererCookie-Richtlinie. Sie können Ihre Einstellungen jederzeit über die Schaltfläche „Cookie settings“ in der Fußzeile anpassen.
8. Änderungen
PED behält sich das Recht vor, diese Richtlinie zu ändern, um sie an neue Gesetze oder Rechtsprechung anzupassen. Jede Änderung wird auf dieser Seite mit dem Datum der Aktualisierung veröffentlicht.