Datenschutzerklärung

1. Verantwortlicher

PaCos GmbH
Reideburger Straße 27
06112 Halle (Saale)
Telefon: +49 345 56 75-0
Fax: +49 345 56 75-217
E-Mail: service@pacos-gmbh.de

Geschäftsführer: Thomas Hirsch

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen)

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer (z. B. Webseitenbesucher)

3. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

Erhebung von Zugriffsdaten und Server-Logfiles

Unser Hosting-Anbieter erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite und Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL sowie die IP-Adresse und der anfragende Provider.

Hosting-Anbieter

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Serverstandort: Deutschland. Datenschutzerklärung: strato.de/datenschutz. Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

6. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) verarbeitet.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher [6 Jahre] und steuerrechtlicher [10 Jahre] Aufbewahrungspflicht).

Hinweis zur E-Mail-Kommunikation

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

7. Verwendung von Schriftarten

Diese Website verwendet die Schriftarten „DM Sans" und „DM Mono" von Google Fonts. Die Schriftarten werden beim Erstellen der Website heruntergeladen und lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt. Es werden keine Daten an Google übermittelt.

8. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Auskunftsrecht (Art. 15 DSGVO) – Bestätigung und Auskunft über die verarbeiteten Daten sowie Kopie der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Vervollständigung oder Berichtigung der Sie betreffenden Daten.
• Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO) – Löschung der Daten bzw. Einschränkung ihrer Verarbeitung.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
Telefon: +49 391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de

10. Cookies

Unsere Website verwendet keine Cookies, die einer Einwilligung bedürfen. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Es werden keine Daten an Drittanbieter übermittelt.

11. Einsatz von KI-Hilfsmitteln

Wofür wir KI-Hilfsmittel einsetzen

Die PaCos GmbH, Reideburger Straße 27, 06112 Halle (Saale), setzt im Büro- und Entwicklungsalltag Hilfsmittel ein, die auf künstlicher Intelligenz beruhen. Sie helfen beim Schreiben und Zusammenfassen von Texten, bei der Spracheingabe, bei der Nachbereitung von Besprechungen, bei der Recherche und bei der Programmierung. Wir setzen folgende Werkzeuge ein:

• Wispr Flow (Spracheingabe: Diktiertes wird in Text umgewandelt)
• plaud (Aufnahme, Abschrift und Zusammenfassung von Besprechungen; Aufnahmen machen wir nur, wenn alle Anwesenden zugestimmt haben)
• Jev (Auswertung von Belegtexten)
• ChatGPT Enterprise (Textarbeit und Recherche)
• Claude (Textarbeit, Recherche und Programmierung), auch über die Programmierschnittstelle von Claude in unseren eigenen Programmen, etwa zur Auswertung von Belegen und Formularen

Die Werkzeuge entscheiden nichts allein. Das Ergebnis prüft und verantwortet immer ein Mensch bei uns. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Welche Daten Dritter berührt sein können

Wenn Sie mit uns als Kunde, Lieferant, Fahrer oder sonstiger Geschäftspartner in Verbindung stehen, können Daten über Sie in ein solches Werkzeug gelangen. Die Daten stammen aus unserer Korrespondenz, aus Belegen, die Sie oder Ihr Unternehmen uns senden, und aus Gesprächen mit uns im Rahmen der Geschäftsbeziehung. Das betrifft vor allem Kontaktdaten von Ansprechpartnern (Name, geschäftliche Telefonnummer und E-Mail-Adresse, Funktion, Unternehmen) in gewöhnlicher Korrespondenz sowie Inhalte von Gesprächen, die Sie mit uns führen, wenn sie aufgenommen oder diktiert werden. Bei Aufnahmen mit plaud sind das auch Ihre Stimme und das, was Sie sagen. Wir geben keine Gesundheitsdaten, Zugangsdaten, Personalangelegenheiten und keine privaten Kontaktdaten von Privatpersonen in diese Werkzeuge ein. Namen werden dort, wo es möglich ist, vor der Eingabe unkenntlich gemacht. Wer an einem aufgenommenen Gespräch teilnimmt, wird vorher informiert und um Zustimmung gebeten; ohne Zustimmung wird nicht aufgenommen.

Zweck und Rechtsgrundlage

Zweck ist die wirtschaftliche und gleichbleibend gute Erledigung von Büro-, Kommunikations- und Entwicklungsaufgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der PaCos GmbH an effizienter Arbeit). Bei Aufnahmen mit plaud gegenüber externen Gesprächsteilnehmern holen wir zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Daten nicht bei Ihnen selbst, sondern bei Dritten oder in unserer Korrespondenz erhoben wurden, informieren wir Sie nicht einzeln, weil das nur mit unverhältnismäßigem Aufwand möglich wäre (Art. 14 Abs. 5 lit. b DSGVO); stattdessen stellt Ihnen dieser Abschnitt die Information öffentlich bereit.

Empfänger und Sitz

Die Werkzeuge werden von folgenden Unternehmen als Auftragsverarbeiter für uns betrieben. Sie verarbeiten die Daten nur nach unserer Weisung.

Diese Unternehmen setzen ihrerseits weitere Dienstleister ein (Unterauftragsverarbeiter), etwa für Rechenleistung, Sprachmodelle und Speicherung, zum Teil mit Sitz in den USA und weiteren Staaten außerhalb der Europäischen Union. Innerhalb der PaCos GmbH sehen nur die Beschäftigten, die an der jeweiligen Aufgabe arbeiten, die Inhalte. Für die Auslesung von Fehlersammelkarten sind wir gemeinsam mit der creative products Handelsgesellschaft mbH, Reideburger Straße 27, 06112 Halle (Saale), verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte unserer Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Eine Weitergabe an weitere Dritte findet nicht statt.

Übermittlung in die USA und Garantien

Die Anbieter verarbeiten Daten ganz oder teilweise in den Vereinigten Staaten von Amerika, für die die Europäische Kommission keinen Angemessenheitsbeschluss für das jeweilige Unternehmen erlassen hat. Wir sichern die Übermittlung mit Garantien nach Art. 46 DSGVO ab und haben die Wirkung dieser Garantien für jedes Werkzeug eigens bewertet.

• Wispr Flow: Standardvertragsklauseln der Europäischen Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter); Wispr AI, Inc. verarbeitet ausschließlich in den USA. Die Aufnahme wird bei uns so eingestellt, dass Wispr Flow weder Aufnahme noch Text speichert.
• plaud: Standardvertragsklauseln der Europäischen Kommission (Modul 2); ruhende Daten liegen in einem Rechenzentrum in Frankfurt am Main, Verarbeitungsschritte können in den USA stattfinden.
• Jev: Standardvertragsklauseln der Europäischen Kommission (Modul 2); Verarbeitung in den USA.
• ChatGPT Enterprise: Vertragspartner ist OpenAI Ireland Ltd.; Gespräche werden in Europa gespeichert. Die Antwortberechnung kann außerhalb Europas, auch in den USA, stattfinden. Garantie sind Standardvertragsklauseln der Europäischen Kommission zwischen den OpenAI-Gesellschaften. Wir nutzen das Werkzeug nur für Inhalte ohne Personenbezug und ohne Geschäftsgeheimnis.
• Claude: Vertragspartner ist Anthropic Ireland, Limited; die Daten werden in den USA verarbeitet. Garantie sind die Standardvertragsklauseln der Europäischen Kommission (Modul 2 und 3), die Bestandteil des Auftragsverarbeitungsvertrags sind.

Eine Kopie der Garantien können Sie unter der unten genannten Adresse anfordern.

Speicherdauer

• Wispr Flow: Aufnahme und Text werden beim Anbieter nicht gespeichert; auf dem Gerät bleibt der Verlauf höchstens 24 Stunden. Je Diktat bleibt beim Anbieter ein Datensatz ohne Inhalt (etwa Programm, Sprache, Wortzahl, Zeit).
• plaud: Für Aufnahmen der ALECUR GmbH ist die ALECUR GmbH Verantwortliche, die PaCos GmbH Auftragsverarbeiterin. Audio, Abschrift und Zusammenfassung werden nach Zweckerfüllung, spätestens nach 90 Tagen, in plaud gelöscht.
• Jev: Der Anbieter nennt für Eingaben keine bezifferte Aufbewahrungsdauer und sagt keine feste Löschfrist zu; Nutzungsdaten (Telemetrie) darf er ohne zeitliche Grenze verarbeiten. Wir geben Belegtexte nur ohne Personenbezug ein; unser eigenes Protokoll enthält nie den Text.
• ChatGPT Enterprise: Unterhaltungen werden nach der im Arbeitsbereich eingestellten Frist von 90 Tagen ab der letzten Änderung gelöscht; gelöschte Unterhaltungen entfernt der Anbieter binnen 30 Tagen endgültig.
• Claude: In Claude Team löschen wir Gespräche spätestens 90 Tage nach der letzten Nachricht; ein gelöschtes Gespräch entfernt der Anbieter binnen 30 Tagen. Über die Programmierschnittstelle speichert der Anbieter den Gesprächsinhalt standardmäßig nicht; als Höchstgrenze nennt er 30 Tage. In Claude Code beträgt die Speicherdauer beim Anbieter 30 Tage. Ein- und Ausgaben, die der Anbieter als Verstoß markiert, bewahrt er bis zu zwei Jahre auf, die dabei erzeugten Klassifikatorwerte bis zu sieben Jahre.

Abrechnungsdaten bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77); für uns ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig, Sie können sich auch an die Behörde an Ihrem Wohnort wenden.

Kontakt

Für alle Fragen zu diesem Abschnitt und zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@pacos-gmbh.de.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.