Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Florian Eisenmann
Hoffeldring 5
83080 Oberaudorf
E-Mail: f.eisenmann@pano-vision.de · f.bleier@pano-vision.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen wenden Sie sich direkt an den Verantwortlichen.
Beim Aufruf von pano-vision.de werden technische Daten erhoben, die der Browser
übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Diese Logs werden nach 14 Tagen automatisch gelöscht (tägliche Log-Rotation).
Sobald Sie einen Pano-Account erhalten, werden folgende Daten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung):
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Benutzername, E-Mail, Passwort-Hash | Login, Authentifizierung | bis Account-Löschung |
| Lizenz-Gültigkeit | Zugangskontrolle | bis Account-Löschung |
| Letzter Login, letzte Aktivität | Sicherheits- und Aktivitäts-Erkennung | überschrieben bei nächster Aktion |
| Modul-spezifische Inhalte (Bestellungen, Kalkulationen, Lieferanten etc.) | Bereitstellung der gebuchten Module | bis Account-Löschung oder eigene Löschung |
| KI-Verbrauchs-Telemetrie (Anzahl Tokens / Aufrufe pro Modul) | Abrechnung, Limit-Überwachung | aggregiert für 24 Monate |
Der Inhaber eines Hauptkontos kann für Mitarbeiter seines Unternehmens eigene Team-Zugänge anlegen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; die Verarbeitung erfolgt im Auftrag des Kunden als Verantwortlichem):
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Anzeigename, Benutzername, Passwort-Hash | Login, Zuordnung von Änderungen im Audit-Trail („bewertet von …") | bis Löschung des Team-Zugangs |
| Geschäftliche E-Mail (optional) | Absender-/Kontaktangabe in erzeugten Dokumenten und E-Mail-Vorlagen | bis Löschung des Team-Zugangs |
| Letzter Login, letzte Aktivität | Sicherheits- und Sitzungsverwaltung | überschrieben bei nächster Aktion |
Einladungslinks für Team-Zugänge sind kryptografisch signiert und zeitlich begrenzt gültig. Team-Zugänge können vom Hauptkonto jederzeit deaktiviert oder gelöscht werden.
Wenn Sie ein PDF oder eine Zeichnung zur KI-Analyse hochladen, wird der Inhalt an unseren Sub-Auftragsverarbeiter Mistral AI (Frankreich) übermittelt. Mistral verarbeitet die Daten nur für den Moment der Analyse und speichert sie laut deren AGB nicht für Trainingszwecke (Pay-as-you-go-API). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Lieferantenverwaltung (Modul SUPPLIERview) werden personenbezogene Daten von geschäftlichen Ansprechpartnern der Lieferanten verarbeitet — entweder vom Account-Inhaber erfasst oder vom Lieferanten selbst über den persönlichen Selbstpflege-Link eingetragen. Es werden ausschließlich geschäftliche Kontaktdaten verarbeitet (keine privaten Daten).
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name des Ansprechpartners | Zuordnung der Kommunikation, Anschreiben | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | für die Dauer der Geschäftsbeziehung |
| Funktion / Position | richtige Ansprache, Zuständigkeit | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | für die Dauer der Geschäftsbeziehung |
| Geschäftliche E-Mail / Telefon | Kontaktaufnahme zur Geschäftsabwicklung | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | für die Dauer der Geschäftsbeziehung |
Berechtigtes Interesse: die Pflege einer Lieferantenbeziehung, die Abwicklung von Bestellungen sowie die Lieferantenbewertung nach ISO 9001 § 8.4. Geschäftliche Ansprechpartner müssen nach der Verkehrserwartung damit rechnen, dass ihre dienstlichen Kontaktdaten für die laufende Geschäftsbeziehung verarbeitet werden.
Speicherdauer: Die Daten werden gelöscht, sobald der Lieferant aus dem System entfernt wird, die Geschäftsbeziehung endet oder ein berechtigter Widerspruch (Art. 21 DSGVO) vorliegt. Gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO — 6 bis 10 Jahre für Belege wie Lieferscheine und Bewertungen) bleiben hiervon unberührt.
Widerspruchsrecht: Betroffene Ansprechpartner können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 5). Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.
Wenn Sie über das Formular „Demo buchen" eine Demo anfragen, verarbeiten wir die dort angegebenen Daten (Name, Betrieb, E-Mail, optional Telefon, Betriebsgröße, aktuelles System, Audit-Termin, Wunsch-Zeitfenster) ausschließlich zur Bearbeitung Ihrer Anfrage und Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: Die Anfrage wird gelöscht, sobald sie abgeschlossen ist und keine Geschäftsbeziehung entsteht — spätestens nach 12 Monaten. Eine Weitergabe an Dritte erfolgt nicht.
| Anbieter | Zweck | Sitz / Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting der Pano-Server | Deutschland (Falkenstein) |
| Mistral AI SAS | KI-Modelle für PDF- und Zeichnungs-Analyse | Frankreich · EU |
| Strato AG | Domain-Hosting (pano-vision.de) | Deutschland |
Mit allen Auftragsverarbeitern liegen entsprechende AVVs gemäß Art. 28 DSGVO vor.
Pano nutzt keine Tracking-Cookies und keine Analytics von Drittanbietern. Technisch erforderlich sind:
Sie haben jederzeit das Recht auf:
Anfragen richten Sie bitte an die oben genannte E-Mail. Wir antworten innerhalb von 30 Tagen.
Hinweis nach Art. 13 Abs. 2 lit. d DSGVO: Ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde bleibt unberührt.
Pano setzt folgende technische und organisatorische Maßnahmen ein (Art. 32 DSGVO):
Detailliertes TOMs-Dokument auf Anfrage.
Wir behalten uns vor, diese Erklärung anzupassen, sobald sich Funktionsumfang oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen werden eingeloggte Nutzer per Banner informiert.