Datenschutzerklärung

Pivony ("wir", "unser", "uns") ist die Pivony, Inc., ein B2B-Unternehmen, das Verbraucherintelligenz (Voice of Customer, Market Intelligence, Customer 365) sowie die Sonic-Produktfamilie für KMU (Sonic Survey, Sonic Prospect, Sonic Engage, Sonic Advisor) anbietet.

Eingetragene Anschrift: Pivony, Inc., 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, USA.
Kontakt: privacy@pivony.com

Wir erfassen die folgenden Kategorien. Für Website-Besucher und Kontoinhaber ist Pivony der Verantwortliche. Für Endkundendaten, die ein Geschäftskunde in die Plattform einbringt (einschließlich Sonic Prospect-Gesprächen auf der Website, über WhatsApp oder über Instagram dieses Kunden), ist Pivony der Auftragsverarbeiter.

• Kontodaten: Name, E-Mail-Adresse, Berufsbezeichnung und Unternehmen, wenn Sie sich registrieren oder Zugang anfordern.
• Lead- und Formulardaten: Kontaktformulare, kostenlose RCA (geschäftliche E-Mail-Adresse, Unternehmen, optionale Datei), Newsletter-Anmeldung, Partnerbewerbungen und Demo-Buchungen über Calendly.
• Nutzungsdaten: Auf der Website und der Plattform genutzte Seiten und Funktionen. Auf pivony.com zählen wir außerdem Seitenaufrufe, Einstiegsseiten nach Traffic-Quelle (z. B. Suchmaschine oder KI-Assistent) und Website-Ereignisse als anonyme Tagessummen, ohne Cookies oder Kennungen; Ihre IP-Adresse wird nur kurz zur Missbrauchsabwehr verwendet und nicht mit diesen Summen gespeichert. Detaillierte Ereignisse gehen erst nach Einwilligung in Analysen an Google Analytics.
• Technische Daten: IP-Adresse, Browser, Gerätekennungen, Cookies und localStorage (siehe Cookie-Richtlinie).
• Sonic Prospect-Sitzungsdaten: Eine First-Party-Widget-Sitzungs-ID auf pivony.com sowie Gesprächsinhalte, wenn Sie (oder ein Besucher auf der Website eines Kunden) die Engine nutzen.
• Kundendaten (als Auftragsverarbeiter, außer wie in Abschnitt 3 beschrieben): Feedback, Tickets, Umfragen und Gespräche mit Interessenten, die Geschäftskunden über Pivony übermitteln oder erfassen.

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

• Zur Bereitstellung, zum Betrieb und zur Verbesserung der Pivony-Plattform und -Dienste.
• Zur Kommunikation mit Ihnen über Ihr Konto, Demos und Supportanfragen.
• Zum Versand von Produktaktualisierungen und Marketingmitteilungen (mit Ihrer Einwilligung, die Sie jederzeit widerrufen können).
• Zur Erfüllung gesetzlicher Verpflichtungen und zur Durchsetzung unserer Nutzungsbedingungen.
• Zur Analyse aggregierter Nutzungsmuster und zur Verbesserung der Plattformleistung.

Wir verkaufen niemals Kundendaten. Daten, die wir im Auftrag unserer Kunden verarbeiten, werden verwendet, um den vertraglich vereinbarten Dienst bereitzustellen und zu verbessern, einschließlich des Trainings der KI-Modelle, auf denen er beruht, sowie um aggregierte Statistiken zu erstellen, die niemals einen Kunden oder eine Person identifizieren.

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich stützen wir uns auf die folgenden Rechtsgrundlagen:

• Vertragserfüllung: Konten, die Plattform, Rechnungsstellung und Support.
• Berechtigte Interessen: Sicherheit, Betrugsprävention und die Funktionsfähigkeit der Website. Die Verbesserung unserer Dienste, einschließlich des Trainings unserer KI-Modelle mit Kundendaten nach Entfernung der Kontaktdaten, sowie die Erstellung aggregierter Statistiken, die niemanden identifizieren; für diese Zwecke handelt Pivony als eigenständiger Verantwortlicher, und Sie können unter privacy@pivony.com widersprechen. Für das Setzen von Google-Analytics-Cookies stützen wir uns nicht auf berechtigte Interessen.
• Einwilligung: Marketing-E-Mails, Newsletter und nicht notwendige Cookies (Analyse, Marketing, zusätzliche Funktionen). Jederzeit widerrufbar über Cookie-Einstellungen in der Fußzeile oder unter privacy@pivony.com.
• Gesetzliche Verpflichtung: Einhaltung geltender Gesetze.

Kunden- und Plattformdaten werden auf der Google Cloud Platform gehostet. GCP (nicht Pivony als Organisation) ist nach ISO 27001, ISO 27017 und ISO 27018 zertifiziert. Die Daten werden im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+) verschlüsselt.

Datenresidenz: Im Rahmen eines Enterprise Agreement können Kunden die Türkei, die USA, die EU oder eine andere angefragte Zone wählen. Hosting in der Türkei auf Servern, die sich physisch in der Türkei befinden, ist eine Enterprise-Option. Sofern diese Option nicht gewählt wird, sind die Standardregionen die USA (us-central1 und us-west1).

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, zu dem sie erfasst wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Kontodaten werden auf Anfrage innerhalb von 30 Tagen nach Kontoauflösung gelöscht.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten an Auftragsverarbeiter weiter, die für den Betrieb der Website und der Produkte erforderlich sind:

• Google Cloud: Hosting.
• Google Tag Manager / Google Analytics 4: Website-Messung nach Einwilligung in Analysen (eindeutige Kennungen; nicht anonym).
• Calendly: Demo-Buchung auf der Seite zur Demo-Buchung.
• Resend: Transaktions- und Newsletter-E-Mails von der Website.
• Stripe: Zahlungen auf der Pivony-Plattform (nicht auf der Marketing-Website).
• Derzeit nicht auf pivony.com geladen: HubSpot, Intercom, PostHog, Meta Pixel, LinkedIn Insight Tag.
• Behörden: wenn dies gesetzlich oder durch Gerichtsbeschluss vorgeschrieben ist.

Mit Pivony MCP kann eine Person in Ihrer Organisation Pivony mit einem von ihr genutzten KI-Assistenten wie Claude verbinden und ihm Fragen zu Ihren Pivony-Daten stellen.

• Wer verbindet: jede Person meldet sich mit ihrem eigenen Pivony-Konto an und bestätigt die Verbindung auf einem Zustimmungsbildschirm, der auflistet, was der Assistent tun darf. Der Assistent erreicht nur die Dashboards und Daten, die diese Person in Pivony öffnen kann.
• Was an den Assistenten geht: nur die Daten, die eine Frage braucht, zum Beispiel Kennzahlen, Themen, Trends, Bewertungstexte, KPI-Werte oder Umfrageergebnisse. Umfrageergebnisse sind anonym: Namen, E-Mail-Adressen, Telefonnummern, Kontaktdaten und Videos werden nie gesendet.
• Was der Assistent ändern kann: mit Erlaubnis der Person kann er KPIs und KPI-Alarme anlegen, Umfragen erstellen, veröffentlichen und schließen, Dashboards aus öffentlichen App-Store-Bewertungen anlegen und Dashboards für die Wettbewerbsanalyse Marken zuordnen. Jede Aktion bleibt im Rahmen des Plans Ihrer Organisation. Alarme gehen nur per E-Mail an Personen Ihrer Organisation. Pivony versendet nie eine Umfrage über einen KI-Assistenten, und Pläne, Konten und Teams werden darüber nie geändert.
• Der KI-Anbieter: was der Assistent erhält, wird von seinem Anbieter (zum Beispiel Anthropic für Claude) nach den Bedingungen verarbeitet, die Ihre Organisation oder die Person mit diesem Anbieter vereinbart hat. Pivony hat keinen Einfluss auf diese Verarbeitung.
• Token: eine Verbindung nutzt OAuth-Token: ein eine Stunde gültiges Zugriffstoken und ein 30 Tage gültiges Aktualisierungstoken. Pivony speichert nur deren Hashwerte.
• Trennen: eine Person kann die Verbindung jederzeit in Pivony unter Einstellungen → MCP oder in den Einstellungen des Assistenten trennen; der Kontoinhaber der Organisation kann jede Verbindung darin trennen. Der Zugriff endet sofort.
• Protokolle: Pivony protokolliert jeden Aufruf (wer, welche Aktion, ob er gelang, wie lange er dauerte) und rechnet Aufrufe auf das monatliche Kontingent der Organisation an, zu Sicherheits- und Abrechnungszwecken. Diese Protokolle werden 12 Monate aufbewahrt. Fragen über Sonic Advisor werden im Advisor-Verlauf der Person gespeichert.

Je nach Ihrem Standort haben Sie möglicherweise die folgenden Rechte:

• Auskunft: Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung: Anforderung der Korrektur unrichtiger Daten.
• Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden").
• Übertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch: Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung.
• Widerruf der Einwilligung: Marketing-E-Mails, Newsletter und nicht notwendige Cookies. Nutzen Sie Cookie-Einstellungen in der Fußzeile oder schreiben Sie uns eine E-Mail — eine E-Mail ist nicht erforderlich, nur um Cookie-Einstellungen zu ändern.
• Datenschutz in US-Bundesstaaten (einschließlich CCPA, soweit anwendbar): Wir verkaufen keine personenbezogenen Informationen. Sie können Auskunft oder Löschung unter der unten genannten Adresse verlangen.

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an privacy@pivony.com. Wir werden innerhalb von 30 Tagen antworten.

Für Nutzer in der Türkei handelt Pivony, Inc. als Verantwortlicher für Website- und Kontodaten und gewährt die Rechte aus Artikel 11 des KVKK Nr. 6698: zu erfahren, ob Ihre Daten verarbeitet werden, sowie Auskunft, Berichtigung oder Löschung zu verlangen. Diese Seite gibt keine VERBIS-Registrierungsnummer an.

KVKK-Anfragen können an kvkk@pivony.com gerichtet werden.

Die Standard-Hosting-Regionen befinden sich in den Vereinigten Staaten. Werden Daten außerhalb des EWR übermittelt, setzen wir geeignete Garantien ein, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs). Auch die Website-Analyse (Google) und Calendly sind mit Übermittlungen an diese Anbieter verbunden.

Die Dienste von Pivony sind für Geschäftsleute bestimmt und richten sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden registrierte Nutzer mindestens 14 Tage vor Inkrafttreten der Änderungen per E-Mail oder durch einen deutlichen Hinweis innerhalb der Plattform über wesentliche Änderungen informieren. Das Datum "Zuletzt aktualisiert" oben auf dieser Seite spiegelt stets die letzte Überarbeitung wider.

Fragen oder Bedenken zu dieser Datenschutzerklärung?
E-Mail: privacy@pivony.com
Adresse: 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, USA