Datenschutzerklärung

Pivony ("wir", "uns", "unser") ist ein B2B-SaaS-Unternehmen, das KI-gestützte Verbraucherintelligenz und Voice-of-Customer-(VoC-)Analysen bereitstellt. Unsere Plattform hilft Unternehmen, Kundenfeedback in großem Umfang zu erfassen, zu analysieren und darauf zu reagieren.

Eingetragene Anschrift: Pivony Technology Inc., 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, USA.
Kontakt: privacy@pivony.com

Wir erfassen die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Berufsbezeichnung, Firmenname, wenn Sie sich registrieren oder eine Demo buchen.
• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Sitzungsdauer und Interaktionsprotokolle innerhalb der Plattform.
• Kommunikationsdaten: Über Kontaktformulare, Supportanfragen oder E-Mails gesendete Nachrichten.
• Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen und Cookies (siehe Cookie-Richtlinie).
• Kundendaten (im Auftrag von Kunden verarbeitet): Alle Endkundendaten, die von unseren Geschäftskunden zur Analyse auf die Pivony-Plattform hochgeladen werden. Pivony fungiert für diese Kategorie als Auftragsverarbeiter.

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

• Zur Bereitstellung, zum Betrieb und zur Verbesserung der Pivony-Plattform und -Dienste.
• Zur Kommunikation mit Ihnen über Ihr Konto, Demos und Supportanfragen.
• Zum Versand von Produktaktualisierungen und Marketingmitteilungen (mit Ihrer Einwilligung, die Sie jederzeit widerrufen können).
• Zur Erfüllung gesetzlicher Verpflichtungen und zur Durchsetzung unserer Nutzungsbedingungen.
• Zur Analyse aggregierter Nutzungsmuster und zur Verbesserung der Plattformleistung.

Wir verwenden Kundendaten niemals zum Training von KI-Modellen. Daten, die im Auftrag unserer Kunden verarbeitet werden, werden ausschließlich zur Erbringung des vertraglich vereinbarten Dienstes verwendet.

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich stützen wir uns auf die folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Erbringung unserer Dienste erforderlich ist.
• Berechtigte Interessen: Analysen, Sicherheit, Betrugsprävention und Serviceverbesserungen.
• Einwilligung: Marketing-E-Mails und nicht wesentliche Cookies.
• Gesetzliche Verpflichtung: Einhaltung geltender Gesetze.

Alle Daten werden auf der Infrastruktur von Google Cloud Platform gespeichert, die nach ISO 27001, ISO 27017 und ISO 27018 zertifiziert ist. Die Daten werden im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+) verschlüsselt.

Data Residency & Compliance: Um die vollständige Einhaltung lokaler Datenschutzvorschriften wie KVKK und GDPR zu gewährleisten, bieten wir flexible Data-Residency-Optionen. Im Rahmen einer Enterprise Agreement können Kunden wählen, ihre Daten in der Türkei, den USA, der EU oder in jeder anderen angefragten globalen Zone zu hosten. Für türkische Kunden bieten wir 100% lokales Hosting auf physisch in der Türkei befindlichen Servern an, um die KVKK-Anforderungen an lokale Transfers zu erfüllen. Sofern unter der Enterprise Agreement keine andere Zone gewählt wird, sind die Standardregionen die USA (us-central1 und us-west1).

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, zu dem sie erfasst wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Kontodaten werden auf Anfrage innerhalb von 30 Tagen nach Kontoauflösung gelöscht.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten weitergeben an:

• Dienstleister: Google Cloud (Hosting), Stripe (Zahlungen), HubSpot (CRM), Intercom (Support). Alle sind durch Auftragsverarbeitungsverträge gebunden.
• Analyseanbieter: Anonymisierte und aggregierte Nutzungsdaten mit Analysetools.
• Rechtsbehörden: Wenn dies nach geltendem Recht oder durch Gerichtsbeschluss erforderlich ist.

Je nach Ihrem Standort haben Sie möglicherweise die folgenden Rechte:

• Auskunft: Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie führen.
• Berichtigung: Anforderung der Korrektur unrichtiger Daten.
• Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden").
• Übertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch: Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung.
• Widerruf der Einwilligung: Jederzeitiger Widerruf der Einwilligung für Marketing oder nicht wesentliche Cookies.

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an privacy@pivony.com. Wir werden innerhalb von 30 Tagen antworten.

Für Nutzer in der Türkei hält Pivony das Gesetz zum Schutz personenbezogener Daten (KVKK Nr. 6698) ein. Als Datenverantwortlicher registrieren wir Verarbeitungstätigkeiten und gewähren die in Artikel 11 der KVKK aufgeführten Rechte, einschließlich des Rechts zu erfahren, ob Ihre Daten verarbeitet werden, Informationen über die Verarbeitung anzufordern und eine Berichtigung oder Löschung zu verlangen.

KVKK-Anfragen können an kvkk@pivony.com gerichtet werden.

Wenn Daten außerhalb des EWR übermittelt werden, stellen wir sicher, dass angemessene Garantien vorhanden sind, wie etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs).

Die Dienste von Pivony sind für Geschäftsleute bestimmt und richten sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden registrierte Nutzer mindestens 14 Tage vor Inkrafttreten der Änderungen per E-Mail oder durch einen deutlichen Hinweis innerhalb der Plattform über wesentliche Änderungen informieren. Das Datum "Zuletzt aktualisiert" oben auf dieser Seite spiegelt stets die letzte Überarbeitung wider.

Fragen oder Bedenken zu dieser Datenschutzerklärung?
E-Mail: privacy@pivony.com
Adresse: 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, USA