Datenschutz

Datenschutzerklärung

Sofern Sie Ihre Datenschutzeinstellungen ändern möchten (Einwilligungen erteilen oder bereits erteilte Einwilligungen widerrufen), klicken Sie hier
um Ihre Einstellungen zu ändern.

Verantwortlich

Piers United S.L.
Carrer de La Savina, 15
07160 Peguera, ES
E-Mail: info@piers.solutions
Telefon: +34 641 237931

Hosting: Raidboxes

Wir hosten unsere Website bei unserem Auftragsverarbeiter Raidboxes, RAIDBOXES GmbH, Friedrich-Ebert-Straße 7, 48153 Münster, Deutschland.

Zum Zweck der Bereitstellung und der Auslieferung der Website werden Verbindungsdaten verarbeitet. Zum bloßen Zweck der Auslieferung und Bereitstellung der Website werden die Daten über den Aufruf hinaus nicht gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von Ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Betrieb der Website werden die Verbindungsdaten und weitere personenbezogenen Daten zusätzlich im Rahmen diverser anderer Funktionen bzw. Dienste verarbeitet. Darüber wird im Rahmen dieser Datenschutzerklärung bei den einzelnen Funktionen bzw. Diensten im Detail informiert.

Server-Logfiles

Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 14 Tage beschränkt.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit eines Server-Logfiles als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Diese Website verwendet Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie) setzt, um Ihre Cookie-Einwilligungen zu speichern. Borlabs Cookie verarbeitet keinerlei personenbezogenen Daten.

Im Cookie borlabs-cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten bzw. neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt. Ihre getroffene Auswahl können Sie zudem über ein erneutes Öffnen der Cookie-Box bearbeiten.

Kontaktformular

Auf unserer Website besteht die Möglichkeit, durch ein Kontaktformular direkt mit uns in Kontakt zu treten. Nach Absenden des Kontaktformulars erfolgt eine Verarbeitung der von Ihnen eingegebenen personenbezogenen Daten durch den Verantwortlichen zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage der von Ihnen durch das Absenden des Formulars erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bis auf Widerruf.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie Ihr Anliegen nicht übermitteln und wir dieses nicht bearbeiten können.

Chatagent auf unserer Website

Auf unserer Website bieten wir einen Chatagenten an, über den Sie Fragen stellen und Termine anfragen können. Die dafür nötigen Programmdateien laden wir von unserem eigenen Webserver, nicht von Drittanbietern. Beim Aufruf der Seite oder beim Öffnen des Chatfensters werden noch keine Daten an den Chatagenten übertragen.

Erst wenn Sie eine Nachricht absenden, verarbeiten wir Ihre Nachricht, eine zufällig erzeugte Sitzungs-ID und technisch bedingt Ihre IP-Adresse. Die Verarbeitung erfolgt über eine von uns selbst betriebene n8n-Instanz auf Servern von Google Cloud (Google Cloud Run) im Rechenzentrum Frankfurt am Main (Region europe-west3). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Sitzungs-ID wird in Ihrem Browser gespeichert, damit ein laufendes Gespräch fortgesetzt werden kann. Sie können den Chat jederzeit zurücksetzen.

Zur Beantwortung Ihrer Nachricht übermitteln wir deren Inhalt an das KI-Modell Gemini der Google LLC (USA), das wir über die kostenpflichtige Gemini API nutzen. Dabei kann eine Verarbeitung in den USA stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; damit liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Wir speichern weder Chatverläufe noch Chatinhalte.

Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Terminvereinbarung zielt, ansonsten unser berechtigtes Interesse an der effizienten Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung des Chats ist freiwillig.

Statistik: Google Analytics (über „Site Kit by Google“)

Nur wenn Sie in der Cookie-Box in die Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden wird der Dienst über das WordPress-Plugin „Site Kit by Google“. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Zweck ist die statistische Auswertung der Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, Herkunftsseite, Geräte- und Browserangaben), damit wir Inhalte und Technik verbessern können. Dabei wird technisch bedingt Ihre IP-Adresse an Google übermittelt, und es werden die Cookies „_ga“ und „_ga_0REYYBW6GP“ in Ihrem Browser gespeichert. Die Speicherdauer der Cookies finden Sie in den Datenschutz-Einstellungen (Cookie-Box) beim jeweiligen Dienst. Die Analysedaten werden bei Google nach Ablauf der in unserem Konto eingestellten Aufbewahrungsdauer gelöscht.

Nach Ihrer Einwilligung sendet Ihr Browser die Analysedaten außer an analytics.google.com auch an stats.g.doubleclick.net, eine Domain von Google. Diese Domain verwendet Google Analytics im Zusammenhang mit den Funktionen „Google Signale“ bzw. Werbefunktionen. Soweit diese Funktionen aktiv sind, kann Google die Nutzungsdaten nach eigenen Angaben mit Informationen von Nutzern verknüpfen, die in ihrem Google-Konto angemeldet sind und der Personalisierung zugestimmt haben, z. B. für geräteübergreifende Auswertungen. Ohne Ihre Einwilligung finden auch diese Anfragen nicht statt.

Dabei kann eine Übermittlung personenbezogener Daten an die Google LLC in den USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; damit liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

Google Tag Manager

Nur mit Ihrer Einwilligung setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager dient dazu, Website-Tags (z. B. für Google Analytics) zu verwalten und auszulösen. Beim Laden wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Welche Dienste über den Tag Manager laden, ist in diesem Abschnitt bzw. bei den jeweiligen Diensten beschrieben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutz-Einstellungen (Cookie-Box) erneut öffnen und Ihre Auswahl ändern. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Statistik: Microsoft Clarity

Nur wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wertet aus, wie Besucher mit unserer Website umgehen (z. B. Klicks, Scroll- und Mausbewegungen), und erstellt daraus zusammengefasste Auswertungen (Heatmaps) und Sitzungsaufzeichnungen.

Dabei werden Ihre IP-Adresse, Geräte- und Browserangaben sowie Nutzungsdaten verarbeitet. Clarity speichert eine pseudonyme Kennung in den Cookies „_clck“ und „_clsk“ auf unserer Domain; außerdem setzt Microsoft Cookies auf eigenen Domains (u. a. „CLID“ und „MUID“). Über c.bing.com wird die Kennung „MUID“ mit Microsoft Bing abgeglichen (Cookie-Sync). Microsoft verwendet „MUID“ nach eigenen Angaben, um Browser auf Microsoft-Websites wiederzuerkennen, u. a. für Werbung, Website-Analyse und betriebliche Zwecke. Die Speicherdauer der Cookies finden Sie in den Datenschutz-Einstellungen (Cookie-Box) beim jeweiligen Dienst.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutz-Einstellungen (Cookie-Box) erneut öffnen und Ihre Auswahl ändern. Dabei kann eine Übermittlung an die Microsoft Corporation in den USA erfolgen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Website-Vorschau im Audit (Thum.io)

Wenn Sie den kostenlosen Website- & Visibility-Audit starten (Klick auf „Diagnose starten“ auf der Startseite oder auf der Audit-Seite), laden wir über den Dienst Thum.io (www.thum.io, Kontakt: support@thum.io) ein Vorschaubild der von Ihnen angegebenen Website. Thum.io erstellt nach eigener Beschreibung Screenshots von Websites in Echtzeit. Dabei werden Ihre IP-Adresse, Browserangaben und die eingegebene Website-Adresse an Thum.io übermittelt. Vor Ihrem Klick wird Thum.io nicht geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Analyse). Thum.io macht auf seiner Website keine Angaben zu Unternehmenssitz und Serverstandort; eine Verarbeitung außerhalb der EU, insbesondere in den USA, können wir daher nicht ausschließen.

Terminbuchung: Google Kalender und Odoo

Auf der Seite „Kostenloser Website- & Visibility-Audit“ binden wir nur mit Ihrer Einwilligung („Google Calendar“ in der Cookie-Box) die Terminbuchung von Google Kalender der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Laden werden Ihre IP-Adresse und Browserangaben an Google übermittelt. Google lädt dabei eigene Skripte, Schriften und Bilder (u. a. von gstatic.com, fonts.gstatic.com und googleusercontent.com), überträgt Daten auch an play.google.com, bindet zum Schutz vor Missbrauch Google reCAPTCHA ein und setzt das Cookie „NID“ (Speicherdauer rund 6 Monate). Wenn Sie einen Termin buchen, verarbeiten wir und Google die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) zur Durchführung des Termins.

Auf unserer Kontaktseite und auf unserer Landingpage „KI-Agenten für Unternehmen“ können Sie über den Buchungskalender unserer Odoo-Instanz (piers-united-sl.odoo.com) einen Termin buchen. Der Kalender wird erst geladen, wenn Sie auf „Inhalt entsperren“ klicken. Dabei werden Ihre IP-Adresse und Browserangaben an Odoo übermittelt; der Kalender lädt zusätzlich Skripte von Google Firebase (gstatic.com). Odoo setzt dabei die Cookies session_id (Speicherdauer 7 Tage), frontend_lang (1 Jahr) und tz (Sitzungsdauer). Anbieter der Odoo-Online-Instanz ist die Odoo S.A., Belgien.

Rechtsgrundlage für das Laden der Kalender ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Terminbuchung selbst Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Bei Google ist eine Übermittlung in die USA möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Links zu sozialen Netzwerken (LinkedIn)

Auf unserer Website verlinken wir unser Unternehmensprofil bei LinkedIn. Es handelt sich um einen einfachen Link; beim Aufruf unserer Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen von LinkedIn.

Sicherheitsdienste / Google reCAPTCHA

Auf dieser Website nutzen wir zur Vermeidung von nicht menschlichen und automatisierten Eingaben Sicherheitsdienstleister wie Captcha-Dienste.

Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre personenbezogenen Daten zum Zweck der Vermeidung nicht menschlicher und automatisierter Eingaben. Dabei können Cookies gesetzt sowie Verbindungsdaten und Daten Ihres Webbrowsers erhoben werden. Zudem kann eine User-ID zur Identifizierung im Rahmen von Google-Diensten berechnet werden. Daten können auf Ihrem Gerät für die Dauer von bis zu zwei Jahren gespeichert werden.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Nichterteilung der Einwilligung hat zur Folge, dass die Nutzung von reCAPTCHA und damit verbundenen Formularen nicht möglich ist.

Eine bereits erteilte Einwilligung können Sie widerrufen, indem Sie die Datenschutz-Einstellungen ändern.

Im Rahmen von Google-Diensten kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Soweit erforderlich, stützen wir die Übermittlung auf geeignete Garantien (insbesondere Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit anwendbar) und/oder auf Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Sie wurden vor Erteilung Ihrer Einwilligung darüber informiert, dass in den USA ein von der EU abweichendes Datenschutzniveau bestehen kann.

Agenten-Plattform / SaaS (piers.solutions)

Zusätzlich zur Website betreiben wir die Agenten-Plattform unter piers.solutions (inkl. zugehöriger Domains wie oauth.piers.solutions). Wenn Sie Kunde unserer SaaS-Leistungen sind bzw. unsere Assistenten nutzen, verarbeiten wir personenbezogene Daten zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Support) oder Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Typische Datenkategorien: Kontaktdaten, Vertrags- und Abrechnungsdaten, Nutzungs- und Protokolldaten, Kommunikationsinhalte (z. B. Chat-/Sprachnachrichten, Termin- und E-Mail-Kontext), soweit Sie diese in der Plattform bzw. über angebundene Dienste bereitstellen oder verarbeiten lassen.

Google API Services (OAuth) / Limited Use

Unsere Anwendung nutzt Google APIs (OAuth), damit Nutzer E-Mail- und Kalender-Dienste in das piers.solutions Cockpit einbinden können. Nutzung und Übertragung von Daten aus Google APIs erfolgen in Übereinstimmung mit der Google API Services User Data Policy (einschließlich Limited Use):
developers.google.com/terms/api-services-user-data-policy

Verwendete Scopes (Least Privilege):

https://www.googleapis.com/auth/calendar.events — Termine im Google-Kalender des Kunden anlegen/ändern (Terminbuchung durch den Assistenten des Kunden)
https://www.googleapis.com/auth/gmail.send — geschäftliche Folge-Mails im Namen des Kunden aus dessen Gmail-Konto senden

Was wir nicht tun:

keine Nutzung von Google-Workspace-Nutzerdaten (roh, aggregiert oder abgeleitet) zum Trainieren oder Verbessern allgemeiner KI-/ML-Modelle
kein Verkauf von Google-Nutzerdaten
keine Nutzung für Werbung oder unabhängige, nicht mit der Funktion zusammenhängende Analysen
keine Weitergabe von Workspace-API-Daten an Dritt-KI zum Modelltraining

Schutzmechanismen:

Verschlüsselung in transit (TLS 1.2+) und at rest (GCP-Standardverschlüsselung)
OAuth-Tokens nur in der kundenisolierten Datenbank / Transit-Store
Mandantentrennung: eigener Cloud-Run-Service, eigene Cloud-SQL-Datenbank, eigener Storage-Bucket je zahlendem Kunden
Zugriff über Least-Privilege-Service-Accounts und authentifizierte Admin-/Kundenpfade
Tokens nur solange Google-Verbindung und Vertrag aktiv sind; Löschung bei Disconnect bzw. Hard-Delete nach Vertragsende
Supportzugriff nur im Rahmen des Vertrags und unter Vertraulichkeit

KI-Verarbeitung im Zusammenhang mit Workspace-Funktionen: Es wird nur das für die Live-Funktion nötige Minimum (z. B. Wunschtermin, Kontakt, Mail-Intent) durch vertraglich gebundene Auftragsverarbeiter verarbeitet — ausschließlich zur Bereitstellung der Kundenfunktion, nicht zum Training von Foundation-Modellen. Rohdaten aus Postfach/Kalender werden nicht als Trainingsdatensätze exportiert.

English Limited Use statement (Google compliance):
The use of raw or derived user data received from Google Workspace APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Scopes: calendar.events and gmail.send, solely for appointment booking and transactional/business follow-up emails by the customer’s AI assistant. We do not sell Google user data, do not use it for advertising, and do not use it to train foundational/generalized AI/ML models.

App-Homepage: https://piers.solutions/ki-agenten/
Diese Datenschutzerklärung: https://piers.solutions/datenschutz/
OAuth-Proxy: https://oauth.piers.solutions/

Unterauftragsverarbeiter (Auftragsverarbeitung)

Wir setzen zur Erbringung unserer Leistungen — insbesondere der Agenten-Plattform, Website-Funktionen, Automatisierung und Kommunikation — spezialisierte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge (AVV) bzw. anerkannte Data Processing Addenda (DPA) ab.

Übersicht der wesentlichen Anbieter:

Anbieter	Zweck	Typische Daten	Region / Hosting	AVV / DPA
Google Cloud Platform (GCP)	Hosting, Datenbank, Storage, OAuth-Proxy	Kundendaten, Tokens, App-Inhalte	EU (z. B. europe-west3)	Google Cloud DPA
Google Gemini API	KI-Text/Reasoning für Agenten	Chat-, Lead- und Prozesskontext (minimiert)	EU/US je nach API-Route; SCCs	über GCP DPA + API-Nutzungsbedingungen
Vapi	Sprachassistent / Telefon-Agent	Sprach-/Gesprächsdaten, Termin-Kontext	EU (Enterprise-Deploy)	Vapi DPA (Trust Center)
Twilio	Telefonie / SMS	Rufnummer, Metadaten, ggf. Sprachstream	EU/US je Konfiguration	Twilio DPA
ElevenLabs	Text-zu-Sprache (soweit eingesetzt)	Text, Audio	EU/US je Plan	ElevenLabs DPA
HeyGen	KI-Avatar / Video (soweit eingesetzt)	Text, Medien	je nach Vertrag	HeyGen DPA
Apify	Web-Daten & Automation	öffentliche Web-/Lead-Daten	EU (Apify s.r.o.)	Apify DPA
PDF Monkey	PDF-Erzeugung (Reports)	Report-Inhalte, Kundendaten	EU	PDF Monkey DPA / DsPA
Stripe	Zahlungen	Zahlungs- & Rechnungsdaten	EU/US	Stripe DPA
Odoo	CRM, Angebote, Rechnungen	Vertrags- & Kontaktdaten	EU (eigene Instanz)	AVV mit Betreiber / Hosting
Raidboxes	Website-Hosting	Server-Logs, Formulardaten	DE	AVV Raidboxes

Self-Hosted: n8n auf unserer GCP-Infrastruktur (EU) — keine separate Auftragsverarbeitung durch n8n GmbH als SaaS.

Übermittlungen in Drittländer (insbesondere USA) erfolgen nur, soweit für den jeweiligen Dienst erforderlich, und auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework) und/oder gesetzlicher Ausnahmen.

Die Liste wird fortlaufend gepflegt. Wesentliche Änderungen teilen wir betroffenen Kunden gemäß unseren AVV-Regelungen mit.

Widerrufsrecht

Sie haben das Recht, eine bereits erteilte Einwilligung jederzeit zu widerrufen, indem Sie die Datenschutz-Einstellungen ändern.

Im Fall der Einwilligung in den Erhalt elektronischer Werbung kann der Widerruf Ihrer Einwilligung durch Klick auf den Abmeldelink erfolgen. In diesem Fall wird eine Verarbeitung, sofern keine andere Rechtsgrundlage besteht, eingestellt.

Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

Betroffenenrechte

Sie haben zudem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten.

Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.

Ferner haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Für Piers United S.L. ist dies insbesondere die spanische Datenschutzaufsicht (AEPD). Informationen zu Aufsichtsbehörden in der Europäischen Union finden Sie unter:
https://www.edpb.europa.eu/about-edpb/our-members_de