Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Presio
Hohenzollernstr. 7
80801 München, Deutschland
E-Mail: info [at] presio.eu

[Falls bestellt: Kontaktdaten der/des Datenschutzbeauftragten.]

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting in der EU

Diese Website wird über [Hosting-Anbieter, z. B. GitHub Pages] bereitgestellt. Die Daten der App werden bei [Backend-Anbieter, z. B. Supabase] in einem Rechenzentrum innerhalb der Europäischen Union (EU) verarbeitet und gespeichert. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Bereitstellung der Website & Server-Logfiles

Beim Aufruf der Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Logfiles gespeichert. Erfasst werden können:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• verwendeter Browser und ggf. das Betriebssystem,
• Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Sicherheit unserer Website.

5. Cookies

Unsere Website setzt für ihren Betrieb keine Tracking- oder Marketing-Cookies ein. Die App speichert technisch notwendige Informationen (z. B. zur Anmeldung/Sitzung) lokal auf deinem Gerät; diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. b und lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). [Falls weitere Cookies/Dienste genutzt werden, hier ergänzen.]

6. Nutzerkonto & Nutzung der App

Zur Nutzung von Presio ist ein Nutzerkonto erforderlich. Im Rahmen der Zeiterfassung verarbeiten wir die hierfür erforderlichen Daten, insbesondere:

• Stammdaten (Name, E-Mail/Benutzername, ggf. Personalnummer, Abteilung, Rolle),
• Arbeitszeitdaten (Ein-/Ausstempelungen, Pausen, Arbeitsort, Salden),
• Abwesenheiten und Anträge (Urlaub, Krankheit, Korrekturen u. a.).

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. Arbeitszeitdokumentation).

Soweit Presio von einem Arbeitgeber für seine Beschäftigten eingesetzt wird, ist dieser Arbeitgeber datenschutzrechtlich Verantwortlicher für die in der App verarbeiteten Beschäftigtendaten; der Anbieter handelt insoweit als Auftragsverarbeiter (siehe Ziffer 10).

7. Push-Benachrichtigungen

Mit deiner Einwilligung senden wir Push-Benachrichtigungen an dein Gerät (z. B. Erinnerungen ans Ausstempeln, Hinweise zu Anträgen und Entscheidungen). Zur technischen Zustellung werden die Push-Dienste der jeweiligen Plattform genutzt: Apple Push Notification service (APNs) für iOS und [Firebase Cloud Messaging (FCM) / Google] für Android. Hierbei wird ein Geräte-Token verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit in den Einstellungen oder über die Systemeinstellungen deines Geräts widerrufen werden.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die mitgeteilten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. KI-Funktionen (Website-Assistent & Dienstplanung in der App)

Website-Assistent (KI-Chat): Auf dieser Website bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen zum Produkt Presio beantwortet. Deine Eingaben im Chat werden über eine von uns betriebene Schnittstelle (Edge Function in der EU) an Mistral AI (Anbieter mit Sitz in Paris, Frankreich) übermittelt und dort zur Erzeugung der Antwort verarbeitet. Die Verarbeitung findet in der Europäischen Union (EU) statt; Mistral verarbeitet die Inhalte als Auftragsverarbeiter.

Verarbeitet werden die von dir eingegebenen Nachrichten sowie - zur Missbrauchs- und Kostenbegrenzung (Rate-Limiting) - deine IP-Adresse. Bitte gib im Chat keine personenbezogenen oder vertraulichen Daten ein. Der Gesprächsverlauf wird nicht serverseitig gespeichert; er verbleibt nur temporär im Sitzungsspeicher (sessionStorage) deines Browsers und wird beim Schließen des Tabs gelöscht. Es werden keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Produktinformation); die Nutzung des Chats ist freiwillig. Eine Übermittlung in ein Drittland außerhalb der EU (z. B. USA) findet für den Chat nicht statt.

KI-Funktionen in der App (Dienstplanung): Im Tarif „Presio Zeit + Schicht + KI" unterstützt eine KI bei der Dienstplanung — sie erstellt Plan-Vorschläge, versteht Wünsche im Freitext und beantwortet Fragen im Chat. Hierfür setzen wir Mistral AI (Mistral AI, Paris, Frankreich) als Auftragsverarbeiter ein. Die Verarbeitung findet in der Europäischen Union (EU) statt; eine Übermittlung in die USA erfolgt für diese KI-Funktionen nicht.

Dabei werden nur die für die jeweilige Funktion erforderlichen Daten übermittelt — in der Regel nur Vornamen sowie Schicht- und Dienst-Stammdaten, keine vollständigen Personendaten und keine Stempelzeiten-Profile. Die KI erstellt ausschließlich Vorschläge; die Entscheidung über den Dienstplan und seine Veröffentlichung treffen berechtigte Personen im Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Vor Veröffentlichung die Konditionen des KI-Anbieters zur Verwendung von API-Eingaben, z. B. Ausschluss einer Nutzung zu Trainingszwecken, prüfen und ergänzen.]

10. Auftragsverarbeitung

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein (insbesondere für Hosting/Backend, Push-Zustellung und den KI-Chat). Mit diesen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sowohl den Website-Assistenten als auch die KI-Funktionen der Dienstplanung betreiben wir über Mistral AI (Frankreich) mit Verarbeitung in der EU (siehe Ziffer 9) — die gesamte KI von Presio läuft damit innerhalb der EU. Eine etwaige Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). [Weitere eingesetzte Dienstleister, z. B. Hosting/Backend und Push, hier konkret ergänzen.]

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Datensicherheit & Aktualität

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen (u. a. verschlüsselte Übertragung via TLS, rollenbasierte Zugriffsrechte). Diese Datenschutzerklärung wird bei Bedarf angepasst, um geänderten Rechtslagen oder Änderungen unserer Leistungen Rechnung zu tragen.