Datenschutzerklärung

Verantwortlicher

Picologic GmbH

Weyertal 5

50937 Köln

Deutschland

Telefon: 0221 66942877

Fax: 0221 66942870

Email: info@picologic.de

Zugriffsdaten und Server-Logs

Beim Aufruf dieser Website werden technische Zugriffsdaten verarbeitet, damit die Website sicher und zuverlässig ausgeliefert werden kann.

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Methode
• Statuscode und übertragene Datenmenge
• Referrer, falls vom Browser übermittelt
• Browser- und Betriebssysteminformationen aus dem User-Agent

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb, in der Fehleranalyse und in der Missbrauchsabwehr. Logdaten werden in der Regel nach kurzer technischer Aufbewahrungsdauer gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Notwendige Cookies und Sessions

Die Website kann technisch notwendige Cookies oder Session-Kennungen verwenden, zum Beispiel für CSRF-Schutz, Sprachsteuerung, Formularsicherheit oder authentifizierte interne Ansichten. Diese werden nicht für Werbe-Tracking verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, die Regelungen für unbedingt notwendige Zugriffe auf Endeinrichtungen.

Kontaktanfragen

Wir verwenden deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu bearbeiten und dir zu antworten. Angaben zu Unternehmen, Leistung und aktueller Website sind freiwillig. Ohne E-Mail-Adresse und Nachricht können wir eine Anfrage über dieses Formular nicht bearbeiten. Bitte übermittle keine sensiblen personenbezogenen Daten, die für deine Anfrage nicht erforderlich sind.

Bei Anfragen zu einem Vertrag oder auf deinen Wunsch durchgeführten vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO nach Interessenabwägung zur Anwendung; unser berechtigtes Interesse ist die Beantwortung an uns gerichteter Anfragen. Die verpflichtende Datenschutz-Checkbox bestätigt die Kenntnisnahme dieser Informationen und ist keine Einwilligung in die Verarbeitung oder in Werbung. Ihr Wert und ein Bestätigungszeitpunkt werden weder in die Kontakt-E-Mail aufgenommen noch gesondert protokolliert.

Das Formular sendet deine Anfrage per E-Mail an Picologic und eine Kopie an die von dir angegebene Adresse. Hosting- und E-Mail-Dienstleister können die Daten für Zustellung und Betrieb verarbeiten. Das Kontaktformular legt keinen gesonderten Anfragedatensatz in der Anwendungsdatenbank an. Bei abgewiesenen Anfragen wird der technische Ablehnungsgrund ohne zusätzliche E-Mail-Adresse oder IP-Adresse in diesem Ereignis protokolliert; normale Server-Logs bleiben davon getrennt.

Die Korrespondenz wird nur so lange aufbewahrt, wie es für die Bearbeitung der Anfrage und etwaige Rückfragen erforderlich ist, sofern gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen keine längere Speicherung erfordern. Fehlerhafte Eingaben können vorübergehend in der Session gespeichert werden, damit du sie korrigieren kannst. Zur Ausübung deiner Rechte, einschließlich eines Widerspruchs gegen eine Verarbeitung auf Grundlage berechtigter Interessen, kannst du dich an info@picologic.de wenden.

Formulare, Kommentare und Uploads

Wenn Formulare, Kommentare, private Nachrichten oder Datei-Uploads genutzt werden, werden die übermittelten Inhalte und die zur Bearbeitung erforderlichen technischen Metadaten gespeichert und verarbeitet. Dazu können Namen, Kontaktdaten, Nachrichtentexte, hochgeladene Dateien, Zeitpunkte und Moderationsstatus gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für angefragte Kommunikation oder Leistungen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO für Moderation, Sicherheit und Missbrauchsabwehr sowie Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung abgefragt wird.

Technische Tools und Zähler

Interaktive Tools, Rechner oder Systemschnittstellen können eingegebene Werte im Browser und soweit erforderlich auf dem Server verarbeiten. Aggregierte Zähler können lediglich eine Anzahl von Nutzungen und den Zeitpunkt der letzten Ausführung speichern. In der Zählerdatei sollen keine IP-Adressen oder Nutzerkennungen gespeichert werden.

Unabhängig davon können normale Server-Logs weiterhin IP-Adressen enthalten, wie oben beschrieben.

CyberCheck

CyberCheck ist ein freiwilliger Security & Performance Check für öffentlich erreichbare HTTP(S)-Websites. Bei der Anmeldung einer Website verarbeiten wir die übermittelte Website-URL, den erkannten Hostnamen, deine E-Mail-Adresse, die für den Ablauf erzeugten Bestätigungs- und Verwaltungs-Tokens, Zeitpunkte zu Einwilligung, Bestätigung und Checks, eine gehashte Anfrage-IP-Adresse, den Browser-User-Agent sowie die technischen Prüfergebnisse.

Die Prüfergebnisse können angefragte URL, finale URL nach Redirects, HTTP-Status, Antwortzeit, Antwortgröße, Header-Namen und Hinweise zu grundlegender Sicherheits- und Performance-Konfiguration enthalten. CyberCheck führt keine Penetrationstests, keine Lasttests, keine Ausnutzung von Schwachstellen und keine Scans interner Netze durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für den angeforderten Check und die Bestätigung sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr, Dokumentation und sicheren Betrieb. Du kannst Checks über den Verwaltungslink in jeder E-Mail jederzeit pausieren oder löschen.

EU AI Act konforme KI-Infrastruktur

Unsere KI-Systeme werden gemäß den Anforderungen der Verordnung (EU) 2024/1689, dem EU Artificial Intelligence Act, entwickelt, betrieben und bewertet.

Soweit für das jeweilige KI-System nach dem EU AI Act zulässig, führen wir die Konformitätsbewertung im Verfahren der internen Kontrolle gemäß Anhang VI des EU AI Act selbst durch.

Die Bewertung umfasst insbesondere:

• Klassifizierung des KI-Systems und seines vorgesehenen Verwendungszwecks
• Risikomanagement und dokumentierte Risikobewertung
• technische Dokumentation
• Daten- und Informationsflüsse
• Logging und Nachvollziehbarkeit
• Human Oversight
• Genauigkeit, Robustheit und Cybersecurity
• Transparenz gegenüber Nutzern
• Qualitätsmanagement
• Überwachung während des Betriebs und des gesamten Lebenszyklus
• Dokumentation wesentlicher Änderungen am System

Unsere langjährige Erfahrung in Softwareentwicklung, IT- und KI-Infrastruktur sowie im Aufbau und Betrieb produktiver Systeme bildet die fachliche Grundlage für diese internen Prüf- und Bewertungsprozesse.

Konformität ist für uns kein einmaliger Check, sondern Bestandteil der Systemarchitektur und des gesamten Lebenszyklus eines KI-Systems.

Soweit dies durch die anwendbare Risikoklassifizierung oder andere EU-Rechtsvorschriften erforderlich ist, wird eine externe Konformitätsbewertung oder die Einbindung einer notifizierten Stelle in den Compliance-Prozess aufgenommen.

Empfänger und Hosting

Daten können durch technische Dienstleister verarbeitet werden, die für Hosting, Serverbetrieb, E-Mail-Zustellung, Backups, Wartung und Sicherheit eingesetzt werden. Diese Dienstleister verarbeiten Daten nur soweit technisch oder vertraglich erforderlich.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Kein Werbe-Tracking

Diese Website ist nicht darauf ausgelegt, Werbe-Tracker, Profiling-Cookies oder externe Werbenetzwerke einzusetzen.