Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Identität	Plataforma de Ecosistemas Digitales S.L.
Steuernummer	B93514726
Adresse	Heroe de Sostoa Straße 12, 29002 Malaga
E-Mail Datenschutz	privacidad@plataformadeecosistemas.es
Kontakt für Datenschutzfragen	privacidad@plataformadeecosistemas.es

2. Zwecke der Datenverarbeitung und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils mit ihrer Rechtsgrundlage gemäß DSGVO:

Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherdauer
Bearbeitung von Anfragen über das Kontaktformular	Einwilligung (Art. 6 Abs. 1 lit. a)	1 Jahr ab der letzten Kommunikation
Erbringung der vertraglich vereinbarten SaaS-Dienste	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Vertragsdauer + 5 Jahre (handelsrechtliche Pflicht)
Rechnungsstellung und steuerliche Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	5 Jahre (nach dem Allgemeinen Steuergesetz)
Kommerzielle Kommunikation / Newsletter	Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a)	Bis zum Widerruf der Einwilligung
Verwaltung von Beschäftigungs- und Ausbildungsprogrammen (B2G)	Öffentliches Interesse (Art. 6 Abs. 1 lit. e) / Rechtliche Verpflichtung	Gemäß Programmvorschriften (ESF: 10 Jahre)
Anonymisierte Webanalyse	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	26 Monate (aggregierte Daten)
Betrugsprävention und Sicherheit	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	6 Monate (Zugriffsprotokolle)

3. Automatisierte Entscheidungen und künstliche Intelligenz

Die Plattform nutzt Systeme der künstlichen Intelligenz (KI), die personenbezogene Daten für die folgenden Funktionen verarbeiten können:

• KI-Copilot:Konversationsassistent, der auf den Benutzerkontext zugreifen kann, um personalisierte Antworten zu geben. Er trifft keine verbindlichen Entscheidungen.
• Job-Matching:Algorithmus, der die Kompetenzen des Kandidaten mit verfügbaren Stellenangeboten vergleicht. Das Ergebnis ist orientativ; die endgültige Entscheidung trifft der Benutzer oder der Fachberater.
• Analyse von Rechtsdokumenten (Jaraba AI):Semantische Suche in juristischen Datenbanken. Stellt keine Rechtsberatung dar.

Gemäß Artikel 22 der DSGVO,beruht keine Entscheidung mit rechtlicher oder erheblicher Wirkung ausschließlich auf einer automatisierten Verarbeitung. Es gibt immer eine menschliche Aufsicht. Sie können menschliches Eingreifen beantragen, Ihren Standpunkt darlegen und die Entscheidung anfechten, indem Sie sich an privacidad@plataformadeecosistemas.es wenden.

Alle KI-Agenten verfügen über einen vollständigen Audit-Trail (Nachvollziehbarkeit von Entscheidungen) gemäß der europäischen KI-Verordnung (EU AI Act).

4. Empfänger und internationale Übermittlungen

Ihre Daten können an die folgenden Empfänger weitergegeben werden:

Empfänger	Zweck	Standort	Garantien
IONOS SE (Hosting)	Speicherung und Verarbeitung	Deutschland (EU)	Innerhalb des EWR
Stripe Inc. (Zahlungen)	Zahlungsabwicklung	USA	EU-US Data Privacy Framework (DPF)
Anthropic PBC (KI)	Konversations-KI-Modelle (Claude), die den Inhalt Ihrer Anfragen an den Copiloten verarbeiten	USA	Standardvertragsklauseln (SCCs)
Google LLC (KI + Analyse)	Konversationelle KI-Modelle (Gemini), die Ihre Anfragen an den Copiloten verarbeiten; und anonymisierte Webanalyse (Google Analytics 4)	USA	EU-US Data Privacy Framework (DPF)
OpenAI, L.L.C. (KI)	Konversationelle KI-Modelle (Ersatzanbieter), die den Inhalt Ihrer Anfragen an den Copiloten verarbeiten	USA	Standardvertragsklauseln (SCCs)
Qdrant (Vektordatenbank)	Speicherung von Vektordarstellungen (Embeddings) von Inhalten für die semantische Suche des Copiloten	EU / USA (je nach Region des Clusters)	Standardvertragsklauseln (SCCs)
Meta Platforms Ireland Ltd. (Werbung)	Messung und Zuordnung von Werbekampagnen (Meta Pixel), nach vorheriger Einwilligung	Irland (EU) / USA	Standardvertragsklauseln (SCCs)
Meta Platforms Ireland Ltd. (Messaging)	Senden und Empfangen von WhatsApp-Business-Nachrichten (Telefonnummer und Inhalt der Unterhaltung), nur wenn Sie diesen Kanal nutzen	Irland (EU) / USA	Standardvertragsklauseln (SCCs)

Es erfolgen keine Übermittlungen in Länder ohne angemessenes Schutzniveau ohne die Garantien von Kapitel V der DSGVO. Sie können eine Kopie der Standardvertragsklauseln unter privacidad@plataformadeecosistemas.es anfordern.

5. Rechte der betroffenen Person

Gemäß den Artikeln 15 bis 22 der DSGVO und dem LOPDGDD haben Sie das Recht auf:

Recht	Beschreibung
Auskunft(Art. 15)	Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und Zugang zu ihnen erhalten.
Berichtigung(Art. 16)	Unrichtige Daten berichtigen oder unvollständige Daten vervollständigen.
Löschung(Art. 17)	Die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
Einschränkung(Art. 18)	Die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.
Datenübertragbarkeit(Art. 20)	Ihre Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übermitteln.
Widerspruch(Art. 21)	Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken widersprechen.
Einwilligung widerrufen(Art. 7.3)	Die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Keiner automatisierten Entscheidung unterworfen werden(Art. 22)	Das Eingreifen einer Person bei Entscheidungen verlangen, die auf automatisierter Verarbeitung beruhen.

Um ein Recht auszuüben, senden Sie eine E-Mail anprivacidad@plataformadeecosistemas.esunter Angabe des Rechts, das Sie ausüben möchten, und mit einer Kopie Ihres DNI/NIE. Antwortfrist: 30 Tage.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie Beschwerde bei der Agencia Española de Protección de Datos einlegen (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

6. Sicherheitsmaßnahmen

Wir wenden technische und organisatorische Maßnahmen gemäß Artikel 32 der DSGVO an:

• TLS-1.3-Verschlüsselung der Kommunikation (Daten bei der Übertragung).
• Rollenbasierte Zugriffskontrolle mit Isolierung zwischen Mandanten.
• Audit-Protokolle und kontinuierliche Überwachung der Aktivität.
• Regelmäßige Sicherungskopien mit 30 Tagen Aufbewahrung; externe Kopien werden verschlüsselt gespeichert.
• Regelmäßige Prüfungen der Abhängigkeiten und der Sicherheit.
• Automatische Erkennung personenbezogener Daten (PII) in den KI-Abläufen.
• Notfallplan für Datenschutzverletzungen mit Meldung an die AEPD innerhalb von höchstens 72 Stunden.

7. Cookies

Die Informationen zu den auf dieser Website verwendeten Cookies finden Sie ausführlich in unsererCookie-Richtlinie. Sie können Ihre Einstellungen jederzeit über die Schaltfläche „Cookie settings“ in der Fußzeile anpassen.

8. Änderungen

PED behält sich das Recht vor, diese Richtlinie zu ändern, um sie an neue Gesetze oder Rechtsprechung anzupassen. Jede Änderung wird auf dieser Seite mit dem Datum der Aktualisierung veröffentlicht.