Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf procure-vision.com ist: ProcureVision — Inhaber Thorsten Behder, Weilheimer Str. 21A, 81373 München, Deutschland, contact@tbai.cloud.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logdateien

Die Website wird als statische Anwendung bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland gehostet. Beim Abruf erhebt der Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer und Browserkennung.

Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit Ihrem Nutzerkonto findet nicht statt.

3. Nutzerkonto und Anmeldung

Für die Nutzung des Cockpits ist ein Konto erforderlich. Die Benutzerverwaltung betreiben wir über Supabase (Supabase Inc.) mit Serverstandort in der Europäischen Union (Irland). Verarbeitet werden Ihre E-Mail-Adresse, ein Zeitstempel der Registrierung und der letzten Anmeldung sowie technische Kennungen der Sitzung.

Die Anmeldung erfolgt wahlweise per E-Mail und Passwort oder über einen Anmeldedienst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages, Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zur gemeinsamen Nutzerverwaltung: Die Benutzerverwaltung wird auf derselben Instanz betrieben, die auch unser Angebot AI-Shift Happens nutzt. Ein dort angelegtes Konto ist deshalb technisch auch hier bekannt. Der Zugriff auf ProcureVision setzt darüber hinaus eine ausdrückliche Freischaltung durch uns voraus; ohne Freischaltung ist keine inhaltliche Nutzung möglich.

4. Ihre Inhalte im Cockpit

Im Cockpit erfassen Sie Warengruppen, geschätzte Ausgabenvolumen, Annahmen, Ziele, Maßnahmen und Projektnotizen. Diese Inhalte speichern wir Ihrem Konto zugeordnet auf denselben Servern in der Europäischen Union, damit sie auf mehreren Geräten verfügbar bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Produkt ist bewusst so gestaltet, dass für die Analyse keine personenbezogenen Daten Dritter erforderlich sind: Sie arbeiten mit Kategorien und geschätzten Volumina, nicht mit Lieferanten- oder Ansprechpartnerdaten. Wir bitten Sie, in Freitextfeldern — etwa Zielen, Annahmen sowie Entscheidungs- und Maßnahmenprotokollen — auf Namen und andere personenbezogene Angaben zu verzichten.

Sollten Sie dennoch personenbezogene Daten Dritter eingeben, verarbeiten wir diese ausschließlich weisungsgebunden für Sie. Für diesen Fall schließen wir auf Anfrage einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Ihnen ab; wenden Sie sich dazu an contact@tbai.cloud.

5. KI-gestützte Analyse

Wenn Sie eine Analyse auslösen — etwa Maßnahmenvorschläge, ein Playbook oder eine Strategie-Vorschau —, übermitteln wir die dafür nötigen Angaben aus der jeweiligen Warengruppe an das Sprachmodell Gemini von Google (Google Ireland Limited). Übermittelt werden Ihre inhaltlichen Eingaben zur Warengruppe, nicht Ihre E-Mail-Adresse und keine Kontokennung.

Wir nutzen einen kostenpflichtigen Zugang zur Programmierschnittstelle. Google verwendet die dabei übermittelten Inhalte nach den geltenden Bedingungen für zahlende Kunden nicht zum Training seiner Modelle. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages, Art. 6 Abs. 1 lit. b DSGVO.

Die Zahl der Analysen ist je Konto und Tag begrenzt. Zu diesem Zweck speichern wir einen tagesbezogenen Zähler zu Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und an der Begrenzung von Kosten, Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungsabwicklung

Für kostenpflichtige Leistungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., Irland). Die Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern lediglich eine Kundenkennung, den gebuchten Leistungsumfang und den Status des Abonnements.

Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie für die Aufbewahrung von Rechnungsdaten die Erfüllung steuerlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO. Solange sich ProcureVision in der unentgeltlichen geschlossenen Beta befindet, ist die Zahlungsfunktion abgeschaltet und es werden keine Zahlungsdaten verarbeitet.

7. Kontaktaufnahme

Wenn Sie uns schreiben, öffnet die Kontaktfläche eine vorbereitete Nachricht in Ihrem eigenen E-Mail-Programm. Ihre Angaben werden dabei nicht über einen Formulardienst und nicht über unsere Website übertragen, sondern gehen unmittelbar von Ihrem Postfach an contact@tbai.cloud.

Wir verarbeiten die Inhalte Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO. Das Postfach wird bei Google betrieben (Google Ireland Limited).

8. Speicherung in Ihrem Browser

ProcureVision setzt keine Cookies zu Werbe- oder Analysezwecken ein. Es findet keine Reichweitenmessung und kein Tracking durch Dritte statt. Technisch notwendig ist die lokale Ablage Ihrer Arbeitsstände und Ihrer Sitzung im Speicher Ihres Browsers:

Diese Einträge sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht nötig. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen; danach müssen Sie sich erneut anmelden.

9. Empfänger und Auftragsverarbeiter

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in die USA stattfindet, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen der Anbieter.

10. Speicherdauer

• Konto- und Cockpit-Daten: bis zur Löschung Ihres Kontos oder bis Sie die betreffenden Inhalte selbst entfernen.
• Server-Logdateien: kurzfristig zur Störungsanalyse, danach automatische Löschung durch den Hoster.
• Tageszähler der Analysen: bis zum Ablauf des jeweiligen Abrechnungszeitraums.
• Rechnungs- und Zahlungsbelege: zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen.
• E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung Ihres Anliegens, soweit keine Aufbewahrungspflicht besteht.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an contact@tbai.cloud. Ihre im Cockpit erfassten Inhalte können Sie darüber hinaus jederzeit selbst als Datei exportieren.

12. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde für den Datenschutz beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; der Stand ist oben angegeben.