Datenschutzerklärung
Welche personenbezogenen Daten Pleaxy erhebt, warum, an wen wir sie weitergeben und wie lange wir sie aufbewahren. Wir verkaufen Ihre Daten nicht, wir trainieren keine KI damit, und diese Website setzt keine Tracking-Cookies.
Zuletzt aktualisiert: 31. Oktober 2026
Diese Übersetzung dient nur der Information. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Wer wir sind und wie Sie uns erreichen
Pleaxy wird bereitgestellt von Pleaxy Inc., eine Corporation nach dem Recht des US-Bundesstaates Delaware, 1318 SE 26th Street, Bellevue, WA 98005, USA („Pleaxy“, „wir“, „uns“). Diese Erklärung gilt für die Pleaxy-Website, die Web-App, die API und den MCP-Server.
Für alle Fragen oder Anliegen zum Datenschutz schreiben Sie an support@pleaxy.ai.
Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Wir verarbeiten personenbezogene Daten in zwei unterschiedlichen Rollen.
- Als Verantwortlicher entscheiden wir, wie die Daten verwendet werden. Dies betrifft die Daten, die für den Betrieb Ihres Kontos und unseres Geschäfts erforderlich sind: Registrierungs- und Anmeldedaten, den Rechnungskontakt, Website- und API-Protokolle sowie Nachrichten und Support-Anfragen, die Sie uns senden. Enthält eine Anfrage den Status einer Rechnung, einer Bestellung, eines Vertrags, eines Lieferanten oder eines Käufers, den Sie genannt haben, lesen wir diesen im Rahmen Ihrer eigenen Berechtigungen aus dem Workspace und übernehmen ihn nur in die Anfrage, um Ihnen zu antworten.
- Als Auftragsverarbeiter handeln wir nach den Weisungen unseres Kunden. Dies betrifft alles, was ein Unternehmen in seinen Pleaxy-Workspace einbringt: Mitarbeitende, Lieferantenkontakte, Bestellungen, Rechnungen, Verträge, Lieferantendokumente, Freigabeverlauf und Cloud-Abrechnungsdaten. Das Unternehmen, dem der Workspace gehört, ist der Verantwortliche, und wir handeln ausschließlich nach seinen Weisungen. Unser Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) legt diese Bedingungen fest – schreiben Sie an support@pleaxy.ai, wenn Sie einen benötigen.
- Käufer und Lieferanten sind getrennte Kunden. Jeder Workspace gehört seinem eigenen Unternehmen. Wenn sich ein Käufer und ein Lieferant verbinden, gegenseitig ihre Unternehmensprofildaten sehen und Bestellungen, Rechnungen oder Dokumente austauschen, erfolgt diese Weitergabe auf ihre Veranlassung, und jedes Unternehmen ist dafür verantwortlich, was es teilt und was es mit dem Erhaltenen tut.
Wenn Ihr Arbeitgeber oder ein Geschäftspartner Ihre Daten in Pleaxy eingebracht hat, richten Sie Fragen oder Anliegen bitte zuerst an diesen. Wenn Sie sich an uns wenden, leiten wir Ihr Anliegen weiter und helfen ihm bei der Beantwortung.
Welche Daten wir erheben
- Kontodaten: Name, geschäftliche E-Mail-Adresse, Berufsbezeichnung, Rolle und Workspace-Mitgliedschaft. Ihr Passwort wird von Amazon Cognito mit einem Protokoll (SRP) verarbeitet, das es nie an die Server von Pleaxy sendet – wir sehen es nie.
- Unternehmensprofil: Unternehmensname, Logo, Rechnungs-E-Mail-Adresse und -Anschrift, Steuernummer sowie Name und E-Mail-Adresse des Hauptansprechpartners. Ihr Unternehmensname, Logo, Ihre Region, Währung, Rechnungs-E-Mail-Adresse und Rechnungsanschrift sind für die Unternehmen sichtbar, mit denen Sie verbunden sind, und Ihre Rechnungsanschrift und Steuernummer werden auf den Rechnungs-PDFs abgedruckt, die Pleaxy für Rechnungen zwischen Ihnen erstellt (siehe An wen wir Daten weitergeben).
- Workspace-Datensätze: Bestellungen, Rechnungen, Verträge, Kataloge und Freigabeverlauf. Der Freigabeverlauf enthält den Namen und die Nutzer-ID der freigebenden Person sowie den Zeitpunkt jeder Entscheidung.
- Lieferantendokumente, die ein Lieferant hochlädt, etwa die Steuerformulare W-9 und W-8BEN (die Steueridentifikationsnummern enthalten), Versicherungsnachweise und Bankbestätigungen (die Bankverbindungsdaten enthalten).
- Cloud-Abrechnungsdaten aus Cloud-Konten, die ein Kunde verbindet: Abrechnungs- und Nutzungsdaten, die sich überwiegend auf das Unternehmen und nicht auf Einzelpersonen beziehen.
- Nachrichten an den KI-Assistenten: was Sie dem Assistenten schreiben und seine Antworten – siehe Der KI-Assistent.
- Support-Anfragen: wenn Sie in Pleaxy eine Anfrage erstellen, Ihr Name und Ihre geschäftliche E-Mail-Adresse (aus Ihrem Konto), der Betreff, die Beschreibung und die Nachrichten, die Sie schreiben, sowie von uns hinzugefügte Diagnosedaten: Ihr Tarif, Ihre Rolle, die App-Version, der Status einer von Ihnen genannten Rechnung oder Bestellung (einschließlich des Namens des anderen Unternehmens und des aktuellen Freigabeschritts), eines von Ihnen genannten Vertrags (Titel, Status, Daten und Name des anderen Unternehmens, nicht aber seine Konditionen oder Preise) oder eines von Ihnen genannten Lieferanten oder Käufers (Name und Stand des Onboardings, nicht aber Fragebogenantworten oder Kontaktdaten) sowie etwaige Fehlercodes. Ihre Unterhaltung mit dem Hilfe-Assistenten wird nur aufgenommen, wenn Sie „Diese Unterhaltung anhängen“ ankreuzen. Administratoren Ihres Workspace können die darin erstellten Anfragen sehen.
- Feedback zu Hilfeartikeln: wenn Sie bei einem Hilfeartikel die Frage „Hat dies Ihre Frage beantwortet?“ beantworten, Ihre Antwort, eine etwaige Notiz, Ihre Nutzer-ID, der Workspace und der Artikel. Wir nutzen dies ausschließlich zur Verbesserung unserer Hilfeartikel.
- Abrechnungsdaten bei kostenpflichtigen Tarifen: E-Mail-Adresse des Rechnungskontakts und Unternehmensname. Karten- und Bankzahlungsdaten gehen direkt an Stripe; Pleaxy erhält sie nie.
- Technische Protokolle: wenn Ihr Browser oder Ihre Integration unsere API aufruft, protokollieren wir die IP-Adresse, den angefragten Endpunkt, die Methode, das Ergebnis und den Zeitpunkt.
- Nachrichten, die Sie uns senden: wenn Sie an support@pleaxy.ai oder sales@pleaxy.ai schreiben, erhalten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht.
Wir erheben keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, und bitten Sie, solche nicht hochzuladen.
Wie wir die Daten nutzen und auf welcher Rechtsgrundlage
Daten, für die wir Verantwortlicher sind, nutzen wir, um:
- den Dienst bereitzustellen – Konten anzulegen und zu sichern, Registrierungs-, Bestätigungs- und Einladungs-E-Mails zu senden, das Produkt zu betreiben und kostenpflichtige Tarife abzurechnen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen oder Ihrem Unternehmen.
- Pleaxy sicher und funktionsfähig zu halten – Missbrauch und Angriffe zu erkennen, Ratenbegrenzungen durchzusetzen, Fehler zu beheben und die Leistung zu überwachen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst.
- Sie zu unterstützen – Ihre Support-Anfragen und E-Mails zu beantworten. Wir nutzen Anfragen und daran angehängte Unterhaltungen ausschließlich, um sie zu beantworten und nachzuverfolgen, um den Support sicher und innerhalb seiner Grenzen zu halten und soweit das Gesetz es verlangt. Wir nutzen sie nicht für Marketing, zum Verfassen von Hilfeartikeln oder zum Training oder zur Evaluierung von KI-Modellen. Rechtsgrundlage: berechtigtes Interesse oder Vertrag.
- gesetzliche Pflichten zu erfüllen – Abrechnungs- und Steuerunterlagen aufzubewahren und auf rechtmäßige Anfragen zu reagieren. Rechtsgrundlage: rechtliche Verpflichtung.
Derzeit versenden wir keine Marketing-E-Mails. Sollten wir damit beginnen, halten wir die gesetzlichen Vorgaben zur Einwilligung ein, und jede E-Mail wird eine Abmeldemöglichkeit enthalten.
Daten, die wir für Kunden verarbeiten, nutzen wir ausschließlich, um den Dienst nach den Weisungen dieses Kunden bereitzustellen.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen haben. Jede automatische Freigabe in Pleaxy folgt Regeln, die der Kunde festlegt, und diese Regeln gelten für Käufe, nicht für Personen.
Der KI-Assistent
- Der Assistent in der App nutzt das Modell Claude von Anthropic, bereitgestellt über Amazon Bedrock (AWS), das wir aus unserem eigenen AWS-Konto aufrufen.
- Was gesendet wird. Um Ihnen zu antworten, sendet der Assistent Ihre Nachrichten, den bisherigen Gesprächsverlauf und die von ihm abgerufenen Workspace-Datensätze an Amazon Bedrock. Diese Datensätze können Namen, Lieferantendaten und Beträge enthalten. Der Assistent sieht nur, was Ihre Rolle sehen darf.
- In Ihrem Konto gespeichert. Wir speichern Ihre Unterhaltungen mit dem Pleaxy Assistant unter Ihrem eigenen Nutzer in dem Workspace, den Sie verwendet haben, damit Sie zu ihnen zurückkehren, sie durchsuchen und umbenennen können. Andere Personen im Workspace können sie nicht sehen. Sie können eine Unterhaltung jederzeit löschen, und jede wird 180 Tage nach ihrer letzten Nachricht automatisch gelöscht. Außerdem speichern wir für Nutzungslimits etwa 8 Tage lang eine Nachrichtenzählung sowie jede vom Assistenten vorgeschlagene Aktion, die nach 10 Minuten abläuft und dann automatisch gelöscht wird.
- Keine Verwendung für Training. Nach den Bedingungen von AWS für Bedrock verwendet AWS Ihre Eingaben und Antworten nicht zum Training von Modellen und gibt sie nicht an Anthropic weiter. Auch wir verwenden sie nicht zum Training von Modellen.
- Sie behalten die Kontrolle. Der Assistent kann Freigaben, erfasste Zahlungen, Rechnungsablehnungen, Klärungen von Abweichungen und Regeländerungen nur vorschlagen, und jede davon bestätigt eine Person. Auf Ihre Aufforderung hin kann er außerdem eine Bestellung ablehnen, eine Bestellung anlegen oder eine Bestellung in eine Rechnung umwandeln, ohne separaten Bestätigungsschritt – siehe unsere Nutzungsbedingungen. Er handelt nur im Rahmen der Berechtigungen der Person, die ihn nutzt.
- Der Hilfe-Assistent auf der Hilfeseite läuft mit demselben Modell und Dienst. Er hat nur Lesezugriff. Er liest unsere Hilfeartikel, Ihren Tarif, Ihre Nutzung des Pleaxy Assistant, Ihre Rolle, den Status Ihrer Verbindungen und eine einzelne Rechnung oder Bestellung, die Sie nennen, und zwar nur so, wie Ihre Rolle sie sehen darf.
- Unterhaltungen mit dem Hilfe-Assistenten bleiben in Ihrem Browser-Tab (in dessen Session Storage) und sind verschwunden, wenn Sie den Tab schließen – es sei denn, Sie hängen eine an eine Support-Anfrage an; dann bewahren wir sie mit der Anfrage auf (siehe Wie lange wir Daten aufbewahren). Tägliche Nachrichtenzählungen für Nutzungslimits speichern wir etwa 8 Tage lang, und eine monatliche Summe von Nachrichten und Tokens je Workspace, ohne personenbezogene Daten, etwa 13 Monate lang.
- Keine Verwendung für Training oder Evaluierung. Weder die Unterhaltungen mit einem der beiden Assistenten noch Support-Fälle werden zum Training oder zur Evaluierung von KI-Modellen verwendet.
KI-Agenten, die Sie verbinden
- Sie können einen KI-Agenten wie Claude oder ChatGPT über unseren MCP-Server mit Ihrem Pleaxy-Konto verbinden, der entweder auf Ihrem Computer läuft oder von uns unter mcp.pleaxy.ai gehostet wird. Beim Verbinden legen Sie fest, welche Ihrer Workspaces er nutzen darf. Er handelt dort nur im Rahmen Ihrer eigenen Berechtigungen, für höchstens 30 Tage, und Sie können ihn jederzeit in Pleaxy abmelden (siehe KI-Agenten verbinden).
- Was die App des Agenten erhält. Die Workspace-Datensätze, die der Agent abruft, werden an die von Ihnen verbundene App übermittelt, und deren Anbieter (zum Beispiel Anthropic oder OpenAI) verarbeitet sie nach seinen eigenen Bedingungen, als ein Dienst, den Sie selbst verbunden haben (siehe An wen wir Daten weitergeben).
- Was wir erhalten. Nur die Anfragen, die der Agent stellt, niemals Ihre Unterhaltung mit ihm. Unser gehosteter Server leitet jede Anfrage an unsere API weiter und speichert davon nichts über unsere technischen Protokolle hinaus.
- Was wir speichern. Für jede Verbindung: den Namen der App, die Adresse, zu der sie Sie zurückleitet, bei einem Agenten auf Ihrem Computer den Gerätenamen, die von Ihnen erlaubten Workspaces sowie den Zeitpunkt der Verbindung und der letzten Nutzung. Die Anmelde-Tokens speichern wir nur als Einweg-Hashwerte. Außerdem protokollieren wir jede Änderung, die der Agent vornimmt oder anfragt, sowie jede Anfrage, die auf Ihre Bestätigung wartet. Eine App, die sich selbst bei uns registriert, hinterlässt ihren Namen und ihre Adressen; das sind keine personenbezogenen Daten. Wie lange wir diese Daten jeweils aufbewahren, steht unter Wie lange wir Daten aufbewahren.
- Entscheidungen bleiben bei Ihnen. Freigaben, erfasste Zahlungen und andere Entscheidungen, die ein Agent anfragt, werden Ihnen zur Bestätigung in Pleaxy vorgelegt, und nichts geschieht, bevor Sie bestätigen. Wir benachrichtigen Sie, wenn sich ein Agent mit Ihrem Konto verbindet, und informieren Sie per E-Mail, wenn wir einen Agenten zu Ihrem Schutz abmelden.
Sanktionslistenprüfung
Pleaxy gleicht die Lieferanten von Käufern mit öffentlichen Sanktionslisten ab (siehe unsere Nutzungsbedingungen). Dabei werden auf zwei Arten personenbezogene Daten verarbeitet.
- Namen im Workspace eines Käufers. Der Firmenname eines Lieferanten kann der Name einer Person sein (eines Einzelunternehmers), und der Kontoinhaber in seiner Bankverbindung kann eine Person sein. Wir prüfen diese Namen als Auftragsverarbeiter für den Käufer: Der Käufer ist der Verantwortliche und entscheidet, wie mit einem möglichen Treffer umzugehen ist. Das Ergebnis, der Listeneintrag, dem der Name ähnelt, und die Entscheidung des Käufers, mit der Person, die sie getroffen hat, und der Begründung, werden nur im Workspace des Käufers angezeigt, nie dem Lieferanten. Für die Prüfung verlässt kein Name Pleaxy: Der Abgleich läuft auf unserer eigenen Kopie der Listen.
- Die Listen selbst. Die Listen nennen die Personen und Organisationen, die ihre Herausgeber gelistet haben, mit Angaben wie Aliasnamen, Staatsangehörigkeiten, Ausweisnummern und Daten. Wir bewahren eine Kopie jeder Liste so auf, wie sie veröffentlicht wurde, um dagegen zu prüfen und als Nachweis, wogegen jede Prüfung lief, und verwenden sie für nichts anderes. Rechtsgrundlage ist unser berechtigtes Interesse, eine Prüfung anzubieten, die Käufern hilft, ihre rechtlichen Pflichten zu erfüllen. Herausgeber sind das US-Finanzministerium (OFAC), das britische Foreign, Commonwealth and Development Office, die Europäische Kommission und der UN-Sicherheitsrat: Fragen zu einem Eintrag richten Sie bitte an sie.
Wo Ihre Daten gespeichert werden und internationale Übermittlungen
Pleaxy speichert und verarbeitet Daten in den Vereinigten Staaten, bei AWS in der Region US East (N. Virginia) – einschließlich des KI-Assistenten, der Amazon Bedrock in dieser Region aufruft. Unsere Unterauftragsverarbeiter sind US-Unternehmen.
Wenn Sie sich in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz befinden, bedeutet die Nutzung von Pleaxy, dass Ihre Daten in die USA übermittelt werden.
- Für Kundendaten, die wir verarbeiten, sichert unser DPA die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission ab, zusammen mit dem UK-Addendum für Daten aus dem Vereinigten Königreich.
- Daten, für die wir Verantwortlicher sind, übermitteln wir, soweit dies zur Bereitstellung des von Ihnen abonnierten Dienstes erforderlich ist.
Pleaxy ist nicht nach dem EU-US Data Privacy Framework zertifiziert.
Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Workspace-Datensätze und Kontodaten | Sofern unten keine andere Frist angegeben ist, solange das Konto besteht. Nach der Schließung Löschung innerhalb von 30 Tagen, es sei denn, der Kunde verlangt eine frühere Löschung oder das Gesetz verpflichtet uns, etwas aufzubewahren. |
| Backups | Gelöschte Daten fallen innerhalb von 35 Tagen aus unseren Backups heraus. |
| Lieferantendokumente | Bis zur Entfernung aus dem Workspace. Die Entfernung löscht jede gespeicherte Version. |
| Entfernte Nutzer | Wer aus einem Workspace entfernt wird, verliert den Zugriff darauf. Name und Nutzer-ID bleiben auf den Dokumenten erhalten, die die Person bearbeitet hat, etwa im Freigabeverlauf und in Kommentaren. |
| Gelöschte Konten | Wenn wir ein Konto auf Wunsch der Person löschen, löschen wir ihren Anmeldezugang, ihr Profil, ihre Unterhaltungen mit dem Pleaxy Assistant, ihre Benachrichtigungen sowie ihre Slack- und Teams-Verknüpfungen. Name und Nutzer-ID bleiben in den Unterlagen der Workspaces erhalten, in denen sie gearbeitet hat, etwa im Freigabeverlauf, in Kommentaren und im Aktivitätsverlauf, und werden mit dem Hinweis „Konto gelöscht“ gekennzeichnet. Von ihr eröffnete Support-Fälle behalten Name, E-Mail-Adresse und Text für die bei Support-Fällen genannte Frist. Einen Nachweis, dass wir die Löschung durchgeführt haben, bewahren wir ohne die E-Mail-Adresse 3 Jahre lang auf. |
| Änderungen der Mitgliedschaft | Wenn jemand in einen Workspace eingeladen wird (auch wenn eine Einladung erneut gesendet, zurückgezogen, angenommen oder abgelehnt wird), die Rolle wechselt oder entfernt wird, oder wenn ein API-Schlüssel widerrufen wird, weil die Person, die ihn erstellt hat, aus dem Workspace entfernt wurde oder ihren Administratorzugang verloren hat, protokollieren wir die Änderung: wer sie vorgenommen hat, die E-Mail-Adresse und Nutzer-ID der betroffenen Person, ihre bisherige und neue Rolle sowie den Namen eines widerrufenen API-Schlüssels. Wir führen dieses Protokoll im Auftrag des Workspace-Inhabers als Teil der Absicherung seines Workspace: Wir nutzen es, um Sicherheitsvorfälle zu untersuchen und seine Support-Anfragen zu beantworten. Jeder Eintrag wird etwa 13 Monate nach seiner Erstellung automatisch gelöscht, oder früher, wenn die Daten des Workspace nach der Kontoschließung gelöscht werden. Sicherungskopien werden innerhalb weiterer 35 Tage entfernt. Außerdem vermerken wir, wenn die Person, die eine Rechnung erfasst hat, sie zur Zahlung exportiert oder ihre Zahlung erfasst, weil niemand sonst im Workspace es konnte, auf dieser Rechnung die früheren Änderungen, durch die anderen Personen der Zugriff auf Rechnungen entzogen wurde: Name und Benutzer-ID der betroffenen Person und der Person, die die Änderung vorgenommen hat, den Zeitpunkt und, bei einer Änderung über Single Sign-on, wer die Gruppeneinstellungen des Single Sign-on zuletzt gespeichert hat. Dieser Vermerk enthält keine E-Mail-Adresse und keine Rolle und wird so lange aufbewahrt wie die Rechnung. |
| API-Zugriffsprotokolle (einschließlich IP-Adresse) | 30 Tage |
| Anwendungsprotokolle | 90 Tage |
| Audit-Protokolle der Infrastruktur (AWS CloudTrail) | 365 Tage |
| Pleaxy Assistant | Gespeicherte Unterhaltungen: bis Sie sie löschen, oder automatisch 180 Tage nach der letzten Nachricht. Nachrichtenzählungen werden etwa 8 Tage aufbewahrt; vorgeschlagene Aktionen laufen nach 10 Minuten ab und werden dann automatisch gelöscht. |
| Verbundene KI-Agenten | Der Eintrag einer Verbindung: bis einen Tag nach ihrem Ende, höchstens 31 Tage nach dem Verbinden. Die Änderungen, die ein Agent vorgenommen oder angefragt hat: 90 Tage. Eine Anfrage, die auf Ihre Bestätigung wartet: etwa 24 Stunden. Die Registrierung einer App, die keine personenbezogenen Daten enthält: 24 Stunden, wenn sie nie genutzt wird, sonst 90 Tage nach ihrer letzten Nutzung. |
| Feedback zu Hilfeartikeln | Ihre Antwort auf „Hat dies Ihre Frage beantwortet?“ und eine etwaige Notiz: etwa 13 Monate nach Ihrer letzten Antwort zu diesem Artikel. |
| Support-Anfragen | Die Anfrage und ihre Nachrichten: 24 Monate nach Schließung der Anfrage. Diagnosedaten und eine angehängte Unterhaltung mit dem Hilfe-Assistenten: 90 Tage nach Schließung der Anfrage. Eine Anfrage, die auf Ihre Antwort wartet, wird nach 30 Tagen automatisch geschlossen. Nachrichtenzählungen des Hilfe-Assistenten: etwa 8 Tage. Jeweils automatische Löschung innerhalb weniger Tage nach dem angegebenen Zeitpunkt. |
| Monatssummen des Hilfe-Assistenten | Nachrichten- und Nutzungssummen je Workspace, ohne personenbezogene Daten: etwa 13 Monate. |
| Benachrichtigungen in der App | 90 Tage |
| Abrechnungs- und Steuerunterlagen | So lange, wie Steuer- und Rechnungslegungsvorschriften es verlangen, in der Regel mehrere Jahre. |
| Aufzeichnungen der Sanktionslistenprüfung | Die Prüfung eines Lieferanten, ihre möglichen Treffer und die Entscheidungen des Käufers dazu: 5 Jahre nach der letzten Prüfung des Lieferanten oder der letzten Entscheidung, auch nach Schließung des Kontos des Käufers, als Nachweis des Käufers über seine Prüfentscheidungen. Ein Lieferant, der noch mit einem Käufer verbunden ist, wird täglich geprüft. |
| Kopien der Sanktionslisten | Jede heruntergeladene Version, solange wir die Prüfung anbieten. |
Wie wir Daten schützen
- Daten werden bei der Übertragung (nur HTTPS) und im Ruhezustand mit von AWS verwalteten Schlüsseln verschlüsselt.
- Jede Anfrage wird gegen den Workspace und die Rolle des Aufrufers geprüft.
- Freigaben werden mit der Person, die sie erteilt hat – oder dem Hinweis, dass sie automatisch erfolgten –, und dem Zeitpunkt protokolliert.
Unsere Sicherheitsseite beschreibt unsere Kontrollen im Detail. Wenn eine Datenschutzverletzung Ihre Daten betrifft, benachrichtigen wir die betroffenen Kunden unverzüglich, stellen ihnen die Informationen zur Verfügung, die sie zur Erfüllung ihrer eigenen Pflichten benötigen, und benachrichtigen die Aufsichtsbehörden, soweit das Gesetz es verlangt.
Ihre Datenschutzrechte
Je nachdem, wo Sie leben – zum Beispiel nach der DSGVO und der UK GDPR, nach Datenschutzgesetzen von US-Bundesstaaten wie Kalifornien sowie nach dem Recht Kanadas und Argentiniens –, haben Sie möglicherweise das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, deren Verarbeitung einschränken zu lassen oder ihr zu widersprechen, eine übertragbare Kopie zu erhalten und eine Einwilligung zu widerrufen, sofern wir uns auf eine Einwilligung stützen.
- So stellen Sie eine Anfrage. Schreiben Sie an support@pleaxy.ai. Möglicherweise müssen wir Ihre Identität überprüfen, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist – in der Regel ein Monat. Die Ausübung Ihrer Rechte führt nicht zu einer Benachteiligung.
- Daten im Workspace eines Unternehmens. Diese Daten verarbeiten wir für das Unternehmen; daher leiten wir Ihre Anfrage an es weiter und helfen ihm bei der Beantwortung (siehe Unsere zwei Rollen).
- Administratoren können Nutzer selbst aus ihrem Workspace entfernen. Exporte und Löschungen für den gesamten Workspace erfolgen auf Anfrage per E-Mail.
- Ihr Konto löschen. Schreiben Sie an support@pleaxy.ai, und zwar von der Adresse, mit der Sie sich anmelden. Wir löschen das Konto, sobald Sie keinem Workspace mehr angehören; ist das noch der Fall, bitten wir zuerst dessen Administratoren, Sie zu entfernen. Wir benachrichtigen Sie per E-Mail, wenn es erledigt ist. Was wir aufbewahren, steht unter Wie lange wir Daten aufbewahren.
- Beschwerden. Wenn Sie sich in der EU, im EWR oder im Vereinigten Königreich befinden, können Sie sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren – zum Beispiel beim ICO im Vereinigten Königreich. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, Ihnen zu helfen.
Kinder
Pleaxy ist ein Business-Dienst für Menschen bei der Arbeit. Er ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben nicht wissentlich Daten von Kindern.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Praktiken ändern – zum Beispiel, wenn wir einen Unterauftragsverarbeiter oder eine neue Art von Daten hinzufügen. Das Datum „Zuletzt aktualisiert“ oben zeigt die aktuelle Fassung, und über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail oder in der App, bevor die Änderung wirksam wird.