Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in den hier beschriebenen Fällen ist die Pace Payments UG (haftungsbeschränkt), Egetterstraße 18, 80689 München, Deutschland, vertreten durch die Geschäftsführer Kasper Kripalani und Kristian Klieber.

Datenschutzanfragen richten Sie bitte an [email protected].

2. Wenn Sie von einem unserer Kunden kontaktiert werden

Werden Sie von einem Inkassounternehmen, einer Bank oder einem anderen Gläubiger über unsere Software kontaktiert, etwa durch unseren KI-Sprachagenten, per SMS, E-Mail oder WhatsApp, verarbeiten wir Ihre Daten ausschließlich im Auftrag und nach Weisung dieses Unternehmens (Art. 28 DSGVO).

Verantwortlich ist in diesem Fall das Unternehmen, in dessen Namen Sie kontaktiert werden. Es legt Zweck, Rechtsgrundlage und Speicherdauer fest und informiert Sie darüber in seiner eigenen Datenschutzerklärung. Die übrigen Abschnitte dieser Datenschutzerklärung gelten für diese Verarbeitung nicht.

Ihre Rechte, etwa auf Auskunft, Widerspruch oder Löschung eines Gesprächsprotokolls, machen Sie bitte bei diesem Unternehmen geltend. Wenden Sie sich an uns, leiten wir Ihre Anfrage dorthin weiter.

3. Besuch unserer Website

Beim Aufruf unserer Website verarbeiten wir nur Daten, die für Auslieferung, Sicherheit und eine anonyme Reichweitenmessung nötig sind.

Auslieferung und Sicherheit. Ihr Browser übermittelt technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene und die zuvor besuchte Seite sowie Browser- und Systemangaben. Die Website wird bei der Infomaniak Network SA (Schweiz) gehostet und über das Netzwerk der Cloudflare, Inc. (USA) ausgeliefert, das sie auch vor Angriffen schützt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO); die Daten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind.

Cookies. Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Technisch notwendige Speicherungen in Ihrem Browser, etwa für Sicherheitsfunktionen, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

Reichweitenmessung. Wir nutzen Plausible Analytics der Plausible Insights OÜ (Estland) mit Servern in Deutschland. Plausible setzt keine Cookies, bildet keine Profile und liefert uns nur zusammengefasste Statistiken, etwa zu aufgerufenen Seiten, verweisenden Websites, Herkunftsland und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontakt, Demo-Anfrage, Testzugang und Whitepaper

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, eine Demo anfragen, einen Testzugang beantragen oder ein Whitepaper anfordern, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten. Das sind in der Regel Name, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer und Ihre Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Anfragen in unserem eigenen CRM-System und kommunizieren über Microsoft 365, für Demos auch über Microsoft Teams.

Demo-Termine buchen Sie über den Kalender der Calendly LLC (USA). Er wird erst geladen, wenn Sie auf „Demo anfordern“ klicken; dann erhält Calendly Ihre IP-Adresse und Browserangaben sowie Ihre Angaben im Kalender, etwa Name, E-Mail-Adresse und Terminwunsch. Wie Calendly im Buchungsfenster Cookies einsetzt, beschreibt dessen Datenschutzerklärung.

Kommt keine Geschäftsbeziehung zustande, löschen wir Ihre Daten spätestens 24 Monate nach dem letzten Kontakt. Angaben aus einer Whitepaper-Anforderung löschen wir auf Ihren Wunsch, sobald der Download-Link nach 7 Tagen abgelaufen ist, sonst 12 Monate nach der Anforderung.

5. Kunden und Nutzer unserer Plattform

Für die Zusammenarbeit mit unseren Kunden verarbeiten wir die Kontaktdaten ihrer Ansprechpartner sowie Vertrags-, Abrechnungs- und Kommunikationsdaten. Für Nutzerkonten der Plattform, auch im Testzugang, verarbeiten wir Name, geschäftliche E-Mail-Adresse, Rolle sowie Anmelde- und Protokolldaten.

Zwecke sind Vertragsschluss und Vertragsdurchführung, Support, Abrechnung und die Sicherheit der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, sonst unser berechtigtes Interesse an der Durchführung des Vertrags mit Ihrem Arbeitgeber und an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Plattform betreiben wir bei Microsoft Azure in Rechenzentren in Deutschland. Zahlungen laufen über unsere Bank, Buchhaltungsunterlagen erhält unsere Steuerberatung. Nutzerkonten löschen wir spätestens 30 Tage nach Vertragsende; Vertrags- und Abrechnungsdaten bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf.

6. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen, um über die Besetzung der Stelle zu entscheiden (§ 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Auswahlverfahren beteiligten Personen.

Bei einer Absage löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen etwaige Ansprüche verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir sie nur mit Ihrer Einwilligung. Bei einer Einstellung übernehmen wir die Daten in die Personalakte.

7. LinkedIn-Unternehmensseite

Wir betreiben eine Unternehmensseite auf LinkedIn, um über Pace zu informieren und mit Interessenten in Kontakt zu kommen (Art. 6 Abs. 1 lit. f DSGVO). Für die Seitenstatistiken (Page Insights) sind wir mit der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, gemeinsam verantwortlich (Art. 26 DSGVO).

Die Einzelheiten regelt eine Vereinbarung zur gemeinsamen Verantwortlichkeit mit LinkedIn. Ihre Rechte können Sie bei LinkedIn oder bei uns geltend machen; die übrige Verarbeitung durch LinkedIn beschreibt dessen Datenschutzrichtlinie.

8. Empfänger und Übermittlung in Drittländer

Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen:

Cloudflare und Calendly sitzen in den USA, Microsoft gehört zu einem US-Konzern. Soweit Daten in die USA gelangen, stützen wir uns bei zertifizierten Anbietern auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz, wo Infomaniak die Website hostet, besteht ebenfalls ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn eine Rechtsgrundlage besteht, etwa an unsere Bank und Steuerberatung (Abschnitt 5) oder an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an [email protected].

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen sie dann nicht mehr für diesen Zweck.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Weitere Hinweise

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die erforderlichen Angaben können wir Ihre Anfrage, Ihre Bewerbung oder einen Vertrag aber nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei den hier beschriebenen Verarbeitungen nicht statt.