← Zurück zur Startseite

Datenschutzerklärung

Stand: 21.9.2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Process2Automation („wir", „uns"), Betreiber der gleichnamigen Plattform. Kontakt zu Datenschutzanfragen: privacy@process2automation.com. Wir handeln als Datenverantwortlicher (Controller) für die in dieser Plattform verarbeiteten personenbezogenen Daten.

2. Erhobene Kategorien personenbezogener Daten

  • Konto- und Anmeldedaten: E-Mail, Name, Passwort-Hash, Rolle
  • Nutzungsdaten: aufgerufene Seiten, Feature-Nutzung, Zeitstempel, IP-Adresse
  • Inhaltsdaten: von Ihnen hochgeladene Dokumente, Code-Dateien, P&ID-Zeichnungen, generierte Artefakte
  • Support- und Kommunikationsdaten: Nachrichten an unseren Support
  • Abrechnungsdaten: von Paddle als Merchant of Record verarbeitet (Zahlungsdaten kommen nicht direkt zu uns)

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
  • Sicherheit, Missbrauchsprävention und Systemstabilität (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
  • Produktverbesserung und Analyse (berechtigtes Interesse)
  • Kundensupport (Vertragserfüllung)
  • Erfüllung gesetzlicher Aufbewahrungs- und Steuerpflichten (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO)
  • Marketing per E-Mail nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an folgende Kategorien von Empfängern weiter:

  • Paddle.com Market Ltd. — Merchant of Record für Verkauf, Abo-Verwaltung, Zahlungsabwicklung, Steuerkonformität und Rechnungsstellung.
  • Cloud-Hosting- und Datenbank-Provider (Server in der EU)
  • KI-Gateway-Provider zur Verarbeitung Ihrer Prompt-Inhalte für die Dokumentgenerierung
  • Berufliche Berater (Rechtsanwälte, Steuerberater) bei Bedarf
  • Behörden, sofern gesetzlich verpflichtet

5. Internationale Datenübermittlung

Sofern Daten das EWR verlassen (z. B. bei KI-Providern), sichern wir angemessene Garantien über EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse ab.

6. Speicherdauer

Konto- und Inhaltsdaten werden bis zur Löschung des Kontos gespeichert. Rechnungs- und Buchungsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten (bis 10 Jahre) aufbewahrt. Nutzungs-Logs werden nach spätestens 12 Monaten gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an privacy@process2automation.com; wir antworten innerhalb eines Monats. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung während der Übertragung (TLS), Zugriffskontrollen mit rollenbasierter Autorisierung, Isolierung von Mandantendaten sowie regelmäßige Sicherheitsprüfungen.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z. B. Session-Token, Sprach- und Theme-Einstellungen). Es werden keine Analyse- oder Marketing-Cookies ohne Einwilligung gesetzt.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen ändern. Wesentliche Änderungen kommunizieren wir vor Inkrafttreten.