Datenschutz

Dateschutzerklärung

Sofern Sie Ihre Datenschutzeinstellungen ändern möchten (Einwilligungen erteilen oder bereits erteilte Einwilligungen widerrufen), klicken Sie hier
um Ihre Einstellungen zu ändern.

Verantwortlich

Piers United S.L.
Calle de la Savina 15
07160 Peguera, ES
E-Mail: info@piersunited.com
Telefon: +49 9321 2653997

Hosting: Raidboxes

Wir hosten unsere Website bei unserem Auftragsverarbeiter Raidboxes, RAIDBOXES GmbH, Friedrich-Ebert-Straße 7, 48153 Münster, Deutschland.

Zum Zweck der Bereitstellung und der Auslieferung der Website werden Verbindungsdaten verarbeitet. Zum bloßen Zweck der Auslieferung und Bereitstellung der Website werden die Daten über den Aufruf hinaus nicht gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von Ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Betrieb der Website werden die Verbindungsdaten und weitere personenbezogenen Daten zusätzlich im Rahmen diverser anderer Funktionen bzw. Dienste verarbeitet. Darüber wird im Rahmen dieser Datenschutzerklärung bei den einzelnen Funktionen bzw. Diensten im Detail informiert.

Server-Logfiles

Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 14 Tage beschränkt.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit eines Server-Logfiles als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Diese Website verwendet Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie) setzt, um Ihre Cookie-Einwilligungen zu speichern. Borlabs Cookie verarbeitet keinerlei personenbezogenen Daten.

Im Cookie borlabs-cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten bzw. neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt. Ihre getroffene Auswahl können Sie zudem über ein erneutes Öffnen der Cookie-Box bearbeiten.

Kontaktformular

Auf unserer Website besteht die Möglichkeit, durch ein Kontaktformular direkt mit uns in Kontakt zu treten. Nach Absenden des Kontaktformulars erfolgt eine Verarbeitung der von Ihnen eingegebenen personenbezogenen Daten durch den Verantwortlichen zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage der von Ihnen durch das Absenden des Formulars erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bis auf Widerruf.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie Ihr Anliegen nicht übermitteln und wir dieses nicht bearbeiten können.

Sicherheitsdienste / Google reCAPTCHA

Auf dieser Website nutzen wir zur Vermeidung von nicht menschlichen und automatisierten Eingaben Sicherheitsdienstleister wie Captcha-Dienste.

Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre personenbezogenen Daten zum Zweck der Vermeidung nicht menschlicher und automatisierter Eingaben. Dabei können Cookies gesetzt sowie Verbindungsdaten und Daten Ihres Webbrowsers erhoben werden. Zudem kann eine User-ID zur Identifizierung im Rahmen von Google-Diensten berechnet werden. Daten können auf Ihrem Gerät für die Dauer von bis zu zwei Jahren gespeichert werden.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Nichterteilung der Einwilligung hat zur Folge, dass die Nutzung von reCAPTCHA und damit verbundenen Formularen nicht möglich ist.

Eine bereits erteilte Einwilligung können Sie widerrufen, indem Sie die Datenschutz-Einstellungen ändern.

Im Rahmen von Google-Diensten kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Soweit erforderlich, stützen wir die Übermittlung auf geeignete Garantien (insbesondere Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit anwendbar) und/oder auf Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Sie wurden vor Erteilung Ihrer Einwilligung darüber informiert, dass in den USA ein von der EU abweichendes Datenschutzniveau bestehen kann.

Agenten-Plattform / SaaS (piers.solutions)

Zusätzlich zur Website betreiben wir die Agenten-Plattform unter piers.solutions (inkl. zugehöriger Domains wie oauth.piers.solutions). Wenn Sie Kunde unserer SaaS-Leistungen sind bzw. unsere Assistenten nutzen, verarbeiten wir personenbezogene Daten zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Support) oder Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Typische Datenkategorien: Kontaktdaten, Vertrags- und Abrechnungsdaten, Nutzungs- und Protokolldaten, Kommunikationsinhalte (z. B. Chat-/Sprachnachrichten, Termin- und E-Mail-Kontext), soweit Sie diese in der Plattform bzw. über angebundene Dienste bereitstellen oder verarbeiten lassen.

Google API Services (OAuth) / Limited Use

Unsere Anwendung nutzt Google APIs (OAuth), damit Nutzer E-Mail- und Kalender-Dienste in das piers.solutions Cockpit einbinden können. Nutzung und Übertragung von Daten aus Google APIs erfolgen in Übereinstimmung mit der Google API Services User Data Policy (einschließlich Limited Use):
developers.google.com/terms/api-services-user-data-policy

Verwendete Scopes (Least Privilege):

Was wir nicht tun:

  • keine Nutzung von Google-Workspace-Nutzerdaten (roh, aggregiert oder abgeleitet) zum Trainieren oder Verbessern allgemeiner KI-/ML-Modelle
  • kein Verkauf von Google-Nutzerdaten
  • keine Nutzung für Werbung oder unabhängige, nicht mit der Funktion zusammenhängende Analysen
  • keine Weitergabe von Workspace-API-Daten an Dritt-KI zum Modelltraining

Schutzmechanismen:

  • Verschlüsselung in transit (TLS 1.2+) und at rest (GCP-Standardverschlüsselung)
  • OAuth-Tokens nur in der kundenisolierten Datenbank / Transit-Store
  • Mandantentrennung: eigener Cloud-Run-Service, eigene Cloud-SQL-Datenbank, eigener Storage-Bucket je zahlendem Kunden
  • Zugriff über Least-Privilege-Service-Accounts und authentifizierte Admin-/Kundenpfade
  • Tokens nur solange Google-Verbindung und Vertrag aktiv sind; Löschung bei Disconnect bzw. Hard-Delete nach Vertragsende
  • Supportzugriff nur im Rahmen des Vertrags und unter Vertraulichkeit

KI-Verarbeitung im Zusammenhang mit Workspace-Funktionen: Es wird nur das für die Live-Funktion nötige Minimum (z. B. Wunschtermin, Kontakt, Mail-Intent) durch vertraglich gebundene Auftragsverarbeiter verarbeitet — ausschließlich zur Bereitstellung der Kundenfunktion, nicht zum Training von Foundation-Modellen. Rohdaten aus Postfach/Kalender werden nicht als Trainingsdatensätze exportiert.

English Limited Use statement (Google compliance):
The use of raw or derived user data received from Google Workspace APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Scopes: calendar.events and gmail.send, solely for appointment booking and transactional/business follow-up emails by the customer’s AI assistant. We do not sell Google user data, do not use it for advertising, and do not use it to train foundational/generalized AI/ML models.

App-Homepage: https://piers.solutions/ki-agenten/
Diese Datenschutzerklärung: https://piers.solutions/datenschutz/
OAuth-Proxy: https://oauth.piers.solutions/

Unterauftragsverarbeiter (Auftragsverarbeitung)

Wir setzen zur Erbringung unserer Leistungen — insbesondere der Agenten-Plattform, Website-Funktionen, Automatisierung und Kommunikation — spezialisierte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge (AVV) bzw. anerkannte Data Processing Addenda (DPA) ab.

Übersicht der wesentlichen Anbieter:

Anbieter Zweck Typische Daten Region / Hosting AVV / DPA
Google Cloud Platform (GCP)
Hosting, Datenbank, Storage, OAuth-Proxy
Kundendaten, Tokens, App-Inhalte
EU (z. B. europe-west3)
Google Cloud DPA
Google Gemini API
KI-Text/Reasoning für Agenten
Chat-, Lead- und Prozesskontext (minimiert)
EU/US je nach API-Route; SCCs
über GCP DPA + API-Nutzungsbedingungen
Vapi
Sprachassistent / Telefon-Agent
Sprach-/Gesprächsdaten, Termin-Kontext
EU (Enterprise-Deploy)
Vapi DPA (Trust Center)
Twilio
Telefonie / SMS
Rufnummer, Metadaten, ggf. Sprachstream
EU/US je Konfiguration
Twilio DPA
ElevenLabs
Text-zu-Sprache (soweit eingesetzt)
Text, Audio
EU/US je Plan
ElevenLabs DPA
HeyGen
KI-Avatar / Video (soweit eingesetzt)
Text, Medien
je nach Vertrag
HeyGen DPA
Apify
Web-Daten & Automation
öffentliche Web-/Lead-Daten
EU (Apify s.r.o.)
Apify DPA
PDF Monkey
PDF-Erzeugung (Reports)
Report-Inhalte, Kundendaten
EU
PDF Monkey DPA / DsPA
Stripe
Zahlungen
Zahlungs- & Rechnungsdaten
EU/US
Stripe DPA
Odoo
CRM, Angebote, Rechnungen
Vertrags- & Kontaktdaten
EU (eigene Instanz)
AVV mit Betreiber / Hosting
Raidboxes
Website-Hosting
Server-Logs, Formulardaten
DE
AVV Raidboxes

Interne Entwicklung (ohne Verarbeitung von Endkunden-Workspace-Daten in Produktion): Cursor und Google Antigravity — nur Softwareentwicklung; Privacy-/Enterprise-Modi aktiv.

Self-Hosted: n8n auf unserer GCP-Infrastruktur (EU) — keine separate Auftragsverarbeitung durch n8n GmbH als SaaS.

Nicht produktiv mit Kundendaten / entfallen derzeit: Claude (Anthropic), Zeely, Grok (xAI) — solange keine produktive Verarbeitung von Kundendaten erfolgt.

Übermittlungen in Drittländer (insbesondere USA) erfolgen nur, soweit für den jeweiligen Dienst erforderlich, und auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework) und/oder gesetzlicher Ausnahmen.

Die Liste wird fortlaufend gepflegt. Wesentliche Änderungen teilen wir betroffenen Kunden gemäß unseren AVV-Regelungen mit.

Widerrufsrecht

Sie haben das Recht, eine bereits erteilte Einwilligung jederzeit zu widerrufen, indem Sie die Datenschutz-Einstellungen ändern.

Im Fall der Einwilligung in den Erhalt elektronischer Werbung kann der Widerruf Ihrer Einwilligung durch Klick auf den Abmeldelink erfolgen. In diesem Fall wird eine Verarbeitung, sofern keine andere Rechtsgrundlage besteht, eingestellt.

Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

Betroffenenrechte

Sie haben zudem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten.

Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit.

Ferner haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Für Piers United S.L. ist dies insbesondere die spanische Datenschutzaufsicht (AEPD). Informationen zu Aufsichtsbehörden in der Europäischen Union finden Sie unter:
https://edpb.europa.eu/about-edpb/board/members_de