Datenschutzrichtlinie

Google-Nutzerdaten: Wenn Sie Ihr Google-Konto verbinden, können wir je nach aktivierten Funktionen auf folgende Daten zugreifen: Gmail (E-Mail-Nachrichten, Anhänge und Metadaten) zur Erkennung und Verarbeitung von Rechnungen, Bankbenachrichtigungen und Geschäftskorrespondenz in Ihrem Auftrag; Google Drive (Dateien und Ordner) zur Speicherung, Organisation und zum Abruf Ihrer Buchhaltungsdokumente; Google Sheets und Docs (Tabellen- und Dokumenteninhalte) zum Lesen und Erstellen von Finanzberichten und strukturierten Buchhaltungsdaten; sowie Ihre grundlegenden Profilinformationen (E-Mail-Adresse) zur Authentifizierung und Kontoidentifikation.

Von Ihnen bereitgestellte Informationen: Unternehmensdetails (Name, Rechtsform, Steuer-ID, Geschäftsjahr), ERP-Verbindungseinstellungen (z.B. Odoo, QuickBooks, Sage und weitere Systeme, sobald sie verfügbar werden), Chat-Nachrichten und Anweisungen an unsere KI-Agenten sowie E-Mail-Präferenzen und Kontakt-Governance-Regeln.

Wir verwenden Ihre Daten ausschliesslich zur Bereitstellung und Verbesserung des Service, einschliesslich: Automatisierung von Buchhaltungsaufgaben (Rechnungsextraktion, Klassifizierung, Erstellung von Buchungssaetzen), Synchronisierung von Buchhaltungsdaten mit Ihrem verbundenen ERP-System, Beantwortung Ihrer Fragen und Ausführung Ihrer Anweisungen über unsere KI-Agenten sowie Organisation und Indexierung Ihrer Dokumente für Suche und Abruf.

Wir verwenden Ihre Daten NICHT für: Werbung oder Marketing an Sie oder Dritte, Verkauf oder Vermietung an Dritte, Training von allgemeinen KI- oder Machine-Learning-Modellen oder jeglichen Zweck, der nicht mit der Bereitstellung des Service zusammenhaengt.

Wir verkaufen Ihre Daten nicht. Wir teilen sie nur unter den folgenden eingeschränkten Umständen:

KI-Dienstleister: Zur Unterstützung unserer KI-Funktionen werden Dokumenteninhalte und Chat-Nachrichten von KI-Drittanbietern über deren APIs verarbeitet. Diese Anbieter verarbeiten Daten in Echtzeit zur Erfüllung Ihrer Anfragen und verwenden Ihre Daten gemäss ihren API-Nutzungsbedingungen nicht zum Training ihrer Modelle.

Ihr ERP-System: Wenn Sie ein ERP verbinden (z.B. Odoo, QuickBooks, Sage oder andere unterstützte Systeme), werden Buchhaltungsdaten (Rechnungen, Buchungssaetze, Bankabstimmungen) direkt zwischen unseren Servern und Ihrer ERP-Instanz ausgetauscht.

Kommunikationsplattformen: Wenn Sie Telegram oder Google Chat zur Interaktion mit dem Service nutzen, werden Ihre Nachrichten über diese Plattformen geleitet.

Gesetzliche Anforderungen: Wir können Daten offenlegen, wenn dies gesetzlich, regulatorisch oder durch ein Gerichtsverfahren erforderlich ist.

Alle Daten werden auf sicherer Cloud-Infrastruktur gespeichert (Google Cloud, AWS).

Alle Daten sind im Ruhezustand und während der Übertragung verschlüsselt (TLS 1.2+).

Google OAuth-Tokens werden mit benutzerspezifischer Isolation gespeichert und sind niemals clientseitigem Code ausgesetzt.

API-Schlüssel und Anmeldeinformationen werden über dedizierte Secret-Management-Dienste verwaltet und niemals im Quellcode gespeichert.

Der Zugriff auf Ihre Daten ist durch rollenbasierte Zugriffskontrollen und strikte Mandantenisolation eingeschränkt.

Buchhaltungsdaten werden aufbewahrt, solange Ihr Konto aktiv ist, oder gemäss den geltenden Vorschriften. Der Chat-Verlauf wird bis zu 90 Tage nach der letzten Aktivität aufbewahrt. Temporäre Verarbeitungsdaten (Caches, Warteschlangen) werden automatisch innerhalb von 24 Stunden gelöscht. OAuth-Tokens werden aufbewahrt, bis Sie den Zugriff widerrufen oder Ihr Konto löschen.

Sie können jederzeit die Löschung Ihrer Daten anfordern: per E-Mail an privacy@pinnokioagent.com mit dem Betreff 'Antrag auf Datenloeschung' oder über Google, indem Sie den Zugriff von Pinnokio Agent auf der Berechtigungsseite Ihres Google-Kontos widerrufen (myaccount.google.com/permissions).

Auf Anfrage löschen wir alle Ihre Daten, einschliesslich aller auf unseren Systemen gespeicherten Google-Nutzerdaten, innerhalb von 30 Tagen. Einige Daten können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist (z.B. Aufbewahrungspflichten für Buchhaltungsunterlagen).

Die Nutzung und Übertragung von Informationen, die Pinnokio Agent von Google APIs erhält, entspricht der Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wir fordern nur die Berechtigungen an, die zur Bereitstellung unserer Buchhaltungsautomatisierungsfunktionen erforderlich sind.

Wir verwenden Google-Nutzerdaten nicht zur Schaltung von Werbung.

Wir gestatten es nicht, dass Menschen Ihre Google-Nutzerdaten lesen, es sei denn, Sie geben Ihre ausdrückliche Zustimmung, es ist aus Sicherheitsgründen erforderlich oder es ist gesetzlich vorgeschrieben.

Sie haben das Recht, Ihre Daten jederzeit einzusehen, zu korrigieren, zu löschen oder zu exportieren. Sie können auch Google-Berechtigungen widerrufen oder Ihr Konto löschen. Um diese Rechte auszuüben, kontaktieren Sie privacy@pinnokioagent.com.

Bei Fragen zu dieser Datenschutzrichtlinie kontaktieren Sie uns per E-Mail an privacy@pinnokioagent.com oder besuchen Sie unsere Website unter www.pinnokioagent.com.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über unsere Website oder per E-Mail mitgeteilt. Die fortgesetzte Nutzung des Service gilt als Zustimmung zur aktualisierten Richtlinie.