Datenschutzerklärung

Ad Vitam Invest AB (firmiert als ProfitLens Consulting) ist Verantwortlicher für die in dieser Erklärung beschriebenen Daten. Kontakt: policies@profitlensconsulting.com, Telefon +46 10 555 87 35.

Für Kundendaten, die Sie in den Dienst hochladen, sind Sie Verantwortlicher und ProfitLens Auftragsverarbeiter. Siehe unseren Auftragsverarbeitungsvertrag.

Konto: Name, E-Mail-Adresse, Unternehmen und Rolle. Zweck: Bereitstellung des Dienstes und Zuordnung der Analysen. Rechtsgrundlage: Vertrag.

Kontaktformular und Chat: Name, Unternehmen, E-Mail und Ihr Text. Zweck: Beantwortung Ihrer Anfrage und Bearbeitung von Vorgängen, einschließlich Garantiefällen. Rechtsgrundlage: berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen.

Interviews: Name, Funktion und Antworten der befragten Person. Zweck: Erstellung von Eingaben für die Analyse nach Weisung des Kunden; der Kunde bestimmt die für seine befragten Personen geltende Rechtsgrundlage. Die Sprachfunktion ist, soweit unterstützt, standardmäßig verfügbar, kann jedoch deaktiviert werden; die befragte Person entscheidet, ob sie diese aktiviert und den Mikrofonzugriff erlaubt oder stattdessen Text verwendet. Nur wenn die Sprachfunktion ausgewählt wird, wird Sprache durch Azure OpenAI in der EU in Echtzeit verarbeitet, um Transkripte und gesprochene Antworten zu erstellen. ProfitLens zeichnet keine Audiodaten auf und speichert diese nicht; gespeichert wird ausschließlich das schriftliche Transkript. Die Verweigerung des Mikrofonzugriffs verhindert kein textbasiertes Interview.

Käufe und Rechnungsstellung: Kaufhistorie, Beträge, Steuerangaben. Zweck: Erfüllung des Kaufs und der Buchführungspflichten. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung.

In den Dienst integrierter Hilfeassistent: Eine begrenzte Zusammenfassung von Spaltennamen, Zuordnungen, Prüfergebnissen und, sofern aktiviert, Beispielzeilen wird zur Bereitstellung von Hilfestellungen an Azure OpenAI in der EU übermittelt. Identifizierende Beispielwerte werden pseudonymisiert. Sie können die Weitergabe von Beispielzeilen im Hilfeassistenten deaktivieren. Diese Inhalte werden nicht zum Training von Basismodellen verwendet; die Regeln von Microsoft zu Sicherheit und Missbrauchsüberwachung können Anwendung finden.

Betriebstelemetrie: Bei jeder Analyse- und Präsentationserstellung speichern wir anonyme technische Zähler – Zeilen- und Spaltenanzahl, welche Analysen ausgeführt oder übersprungen wurden, Laufzeit und Fehlerstatus. Die Telemetrie enthält niemals Kundeninhalte, Namen oder Zahlen aus Ihren Daten. Zweck: Überwachung des Zustands des Dienstes und Verbesserung des Analyseablaufs. Rechtsgrundlage: berechtigtes Interesse.

Website-Nutzung: siehe unsere Cookie- und Tracking-Richtlinie.

Kontodaten werden für die Dauer des aktiven Kontos und danach zwölf Monate gespeichert.

Hochgeladene Daten und Analyseergebnisse werden zwölf Monate nach gelieferter Analyse gespeichert oder bis Sie die Löschung verlangen.

Schriftliches Interviewmaterial wird zusammen mit der zugehörigen Analyse aufbewahrt. Ein Antrag auf Löschung unbearbeiteter Transkripte oder Zitate wird getrennt von der aggregierten Analysezusammenfassung bearbeitet, die nicht automatisch zusammen mit dem Transkript gelöscht wird. ProfitLens bewahrt keine Audioaufzeichnungen auf. Microsoft kann Inhalte zu Sicherheitszwecken und zur Missbrauchsüberwachung gemäß seinen jeweils geltenden Dienstbedingungen verarbeiten und aufbewahren; eine Ausnahme, die jegliche Aufbewahrung ausschließt, wurde nicht verifiziert.

Kontakt- und Garantievorgänge werden sechsunddreißig Monate gespeichert, unter anderem um zu erkennen, ob die Garantie bereits genutzt wurde.

Buchhaltungsunterlagen werden gemäß Buchführungsgesetz sieben Jahre aufbewahrt.

Microsoft Ireland Operations Limited (Azure) stellt die Speicherung von Kundeninhalten und die KI-Verarbeitung bereit. Supabase stellt die Website und die Anwendungsplattform bereit und speichert Konten, Anmeldedaten, Zugriffsmetadaten und Guthaben. E-Mail-Anbieter stellen Systembenachrichtigungen zu. Der Umfang der jeweiligen Dienste ist in Abschnitt 5 des Auftragsverarbeitungsvertrags beschrieben. Paddle.com fungiert als Merchant of Record für unsere Bestellungen und verarbeitet Daten zu Käufen, Zahlungen, Umsatzsteuer und Rückerstattungen.

Kundendateien werden in Azure Blob Storage in Schweden gespeichert; Transkripte, Analysen, Berichte und Präsentationsinhalte werden in Azure PostgreSQL in Irland gespeichert.

Die KI-Inferenz nutzt Azure OpenAI-Bereitstellungen in der EU Data Zone, keine globalen Bereitstellungen. Prompts und Antworten werden innerhalb von EU-Mitgliedstaaten verarbeitet, und Microsoft verwendet sie nicht zum Training von Basismodellen. Dies ist keine Aussage dahingehend, dass die gesamte Bereitstellung der Website sowie sämtliche Support-, E-Mail- oder kontobezogenen Verarbeitungsvorgänge auf die EU beschränkt sind. Jeglicher Zugriff aus Drittländern oder jede Übermittlung in Drittländer durch unterstützende Dienstleister muss den geltenden Garantien der GDPR entsprechen, etwa Standardvertragsklauseln, soweit erforderlich.

Übermittelt wird ausschließlich das für die ausgewählte KI-Aufgabe erforderliche Material, niemals die vollständige Datei zur KI-Inferenz. Identifizierende Beispielwerte werden durch Codes ersetzt. Freitext in Interviews kann weiterhin personenbezogene Angaben enthalten, die von der befragten Person eingegeben wurden; vermeiden Sie unnötige Identifikatoren oder sensible Informationen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenden Sie sich an policies@profitlensconsulting.com; wir bearbeiten die Anfrage innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei der schwedischen Datenschutzbehörde (IMY) oder bei der Aufsichtsbehörde Ihres Landes zu beschweren.

Gespeicherte Kundeninhalte sind verschlüsselt und unterliegen Zugriffskontrollen je Konto und Analyse. Deterministische Berechnungen werden lokal in einem Web Worker in Ihrem Browser ausgeführt, nicht in einem KI-Modell oder auf einem Azure-Analyseserver. Die Website- und Anwendungsserver können Kundeninhalte während der Übertragung verarbeiten, um autorisierten Zugriff zu ermöglichen; die Speicherung in Azure bedeutet nicht, dass diese Server die Inhalte niemals verarbeiten.

Bei einer Verletzung des Schutzes Ihrer personenbezogenen Daten informieren wir Sie unverzüglich.

Die Analyse ist deterministisch. Befunde, Potenziale und sämtliche Berechnungen entstehen in versioniertem Code ohne KI. KI unterstützt nur in wenigen Schritten und erhält niemals Ihren vollständigen Datensatz.

Was an Azure OpenAI übermittelt werden kann: Spalten- und Tabellenblattnamen, begrenzte Beispielwerte, fertiggestellte Erkenntnisse für Präsentationstexte, Interviewantworten und relevanter Gesprächskontext. Wenn die befragte Person die Sprachfunktion auswählt, wird auch Sprache in Echtzeit in der EU verarbeitet. ProfitLens speichert ausschließlich das daraus entstehende schriftliche Transkript, niemals Audioaufzeichnungen.

Was niemals gesendet wird: die gesamte Datei oder ganze Spalten, Kunden- oder Artikelstämme im Klartext sowie Transaktionszeilen zur Analyse.

Pseudonymisierung: Bevor Beispielwerte unsere Umgebung verlassen, werden Kundennamen, Artikelnamen, Vertriebsmitarbeitende und Segmente durch stabile Codes ersetzt (zum Beispiel KUND-0147 und ART-02318). Die Übersetzungstabelle wird temporär im Arbeitsspeicher erzeugt, nicht gespeichert und nur bei der Anzeige der Ergebnisse verwendet.

Sie bestimmen das Niveau: Standard (empfohlen, codierte Beispielwerte), Eingeschränkt (nur Spalten- und Blattnamen, Beispiele werden durch Musterbeschreibungen ersetzt) oder Keine KI auf Daten (die KI-Unterstützung in den Datenschritten wird vollständig abgeschaltet). Die Einstellung gilt für das Konto und kann je Analyse geändert werden.

Transparenz: Vor jedem KI-Aufruf können Sie den exakt gesendeten Text lesen. Jeder Aufruf wird pro Analyse protokolliert – mit Zeitpunkt, Schritt, Modus, Zeichenanzahl und ob Beispielwerte enthalten waren. Das Protokoll ist herunterladbar.

Microsoft verwendet Ihre Prompts oder Antworten nicht zum Training von Basismodellen. Die jeweils geltenden Datenschutz- und Dienstbedingungen von Microsoft regeln die Sicherheits- und Missbrauchsüberwachung, einschließlich einer etwaigen zulässigen Aufbewahrung und einer eingeschränkten Prüfung. Die Aussage, dass Microsoft niemals Inhalte aufbewahrt, würde verifizierte dienstspezifische Voraussetzungen erfordern; wir treffen keine solche Aussage.