Datenschutzerklärung von Panto
1. Wer wir sind
Verantwortlich für diese Website und für die Konten bei Panto ist: [Name/Firma], [Anschrift], [E-Mail], [Telefon]. Datenschutzkontakt: [E-Mail]. [Falls bestellt: Datenschutzbeauftragte:r, Kontakt.]
Panto ist eine Arbeits-App für Agenturen. Die Inhalte, die eine Agentur in Panto verwaltet (Kunden, Projekte, Zeiten, Kontakte), verarbeiten wir im Auftrag der Agentur (Art. 28 DSGVO). Verantwortlich für diese Inhalte ist die Agentur; Fragen dazu richtest du am besten an sie. Für dein Konto (E-Mail, Name, Anmeldungen) sind wir selbst verantwortlich.
2. Welche Daten wir verarbeiten und warum
| Was | Zweck | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| E-Mail-Adresse, Name, Rolle im Arbeitsbereich | Konto, Anmeldung per Link, Einladungen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Löschung des Kontos |
| Anmelde-Links, Sitzungen | sichere Anmeldung | Art. 6 Abs. 1 lit. b, f DSGVO | Links 15 Minuten, Sitzungen bis Abmeldung bzw. Ablauf |
| Protokoll sicherheitsrelevanter Vorgänge (Anmeldung, Rollen, Zugänge) | Sicherheit, Nachvollziehbarkeit | Art. 6 Abs. 1 lit. f DSGVO | [Frist, z. B. 12 Monate] |
| Inhalte der Agentur und deren Änderungsverlauf | Bereitstellung der App im Auftrag der Agentur | Auftragsverarbeitung (Art. 28 DSGVO) | bis die Agentur sie löscht; in Sicherungen bis zu 28 Tage länger |
| Technische Daten beim Aufruf (IP-Adresse, Zeitpunkt, angefragte Adresse) | Betrieb, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO | [z. B. 14 Tage]; Betriebs-Kennzahlen ohne IP-Adressen |
Wir setzen keine Werbe- oder Analyse-Cookies ein. Es gibt nur ein notwendiges Sitzungs-Cookie für die Anmeldung.
3. KI-Funktionen
Wenn du Panto im Gespräch einrichtest oder umbaust, schicken wir deinen Wunsch und die Struktur eurer App (Objekte, Felder, Ansichten; dazu Anzahlen und wenige kurze, häufige Werte wie Status-Namen) an das KI-Modell Claude (Anthropic) über Google Cloud Vertex AI in der EU. Datensätze als Ganzes, lange Texte, E-Mail-Adressen und Zugangsdaten gehen nicht dorthin. Die Anbieter nutzen die Eingaben laut ihren Bedingungen nicht zum Training.
4. Verbindungen zu anderen Diensten (Integrationen)
Integrationen sind freiwillig und werden von der Agentur bzw. von dir selbst eingeschaltet. Panto liest bzw. sendet dann im Auftrag – der jeweilige Dienst ist Dienstleister der Agentur bzw. dein eigenes Konto.
- Zeiterfassung und Buchhaltung (z. B. Toggl, Clockify, Harvest, MOCO, Lexware Office, sevDesk), CRM (HubSpot), Whiteboard (Miro): auf Weisung der Agentur; gelesen werden nur die für den Abgleich nötigen Felder.
- Webhooks und Mail (SMTP) der Agentur: nur, was die Regeln der Agentur vorsehen; Mails standardmäßig erst nach Freigabe.
Google-Konto (Google Kalender, Gmail)
Verbindest du dein Google-Konto unter „Mein Kalender“, fragt Panto nur die Berechtigungen an, die du auswählst:
| Berechtigung | Wofür Panto sie nutzt |
|---|---|
Deine E-Mail-Adresse (openid, email) | um die Verbindung deinem Panto-Konto zuzuordnen und eure Firmen-Domain zu erkennen |
Termine lesen (calendar.events.readonly) | um dir nur dir auf deiner Tagesansicht Vorschläge für die Zeiterfassung zu zeigen („Workshop mit Kunde X, 2 h“). Du bestätigst jeden Vorschlag selbst; erst dann entsteht ein Zeiteintrag |
Mails in deinem Namen senden (gmail.send) | um Mails zu senden, die eine Regel eurer App vorsieht – jede einzelne erst, nachdem du sie freigegeben hast |
Was Panto mit Google-Daten nicht tut:
- keine Mails lesen, keine Termine anlegen oder ändern;
- Termine werden nicht gespeichert: Panto liest sie beim Öffnen deiner Tagesansicht und vergisst sie danach; gespeichert werden nur die Zeiteinträge, die du bestätigst, und für 14 Tage ein Prüfwert (Hash) bereits gezeigter Termine, damit nichts doppelt vorgeschlagen wird;
- private Termine werden übersprungen; Kolleg:innen und Vorgesetzte sehen deine Termine nicht, auch Inhaber:innen nicht;
- keine Weitergabe an Dritte, keine Werbung, keine Profilbildung, kein Training von KI-Modellen mit Google-Daten; Google-Daten gehen auch nicht an das KI-Modell (Abschnitt 3).
Google API Services User Data Policy: Die Nutzung und Übertragung von Informationen, die Panto von Google-APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Widerruf: „Mein Kalender → Trennen“ löscht den Zugang bei uns sofort und widerruft ihn bei Google. Zusätzlich jederzeit unter myaccount.google.com/permissions. Verlässt du einen Arbeitsbereich, enden deine Verbindungen dort automatisch.
Microsoft-Konto (Outlook-Kalender, Mail)
Gleich wie bei Google mit den Berechtigungen User.Read, Calendars.Read, Mail.Send und offline_access. Widerruf: Trennen in Panto und unter myapps.microsoft.com.
5. Empfänger und Orte der Verarbeitung
- Google Cloud (Google Cloud EMEA Ltd., Irland): Server, Speicher, Sicherungen, Überwachung und KI (Vertex AI) – in der EU (Frankfurt bzw. EU-Multiregion). Google LLC (USA) ist Konzernmutter; Grundlage sind das Cloud Data Processing Addendum und die EU-Standardvertragsklauseln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
- Mail-Versand für Anmelde-Links: [Anbieter, Land] mit Auftragsverarbeitungsvertrag.
- Dienste, die eine Agentur oder du selbst verbindet (Abschnitt 4), erhalten Daten nur nach dieser Verbindung.
6. Sicherheit
Verschlüsselte Übertragung (TLS), Zugangsdaten zu anderen Diensten verschlüsselt gespeichert (AES-256-GCM), getrennte Datenbank je Arbeitsbereich, Rollen und Rechte, tägliche verschlüsselte Sicherungen in der EU, Protokoll aller Änderungen.
7. Deine Rechte
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (7 Abs. 3). Für Inhalte einer Agentur wende dich an die Agentur; wir unterstützen sie. Beschwerde bei einer Aufsichtsbehörde, z. B. [zuständige Landesbehörde].
8. Änderungen
Stand: [Datum]. Wir passen diese Erklärung an, wenn sich Funktionen ändern; die aktuelle Fassung steht immer hier.
English summary (for Google's reviewers)
Panto is a work app for agencies. If a user connects their Google account under "My calendar", Panto requests only the scopes the user selects: openid/email (match the connection to the Panto account), calendar.events.readonly (show the user — and only the user — suggestions for time tracking on their own day view; nothing is booked without the user's confirmation; events are not stored) and gmail.send (send emails defined by the workspace's rules, each one only after the user approves it). Panto never reads emails, never modifies calendars, does not share Google user data with third parties, does not use it for advertising and does not use it to train AI models; Google user data is not sent to the AI model. Panto's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Users can disconnect at any time in Panto (token is deleted and revoked at Google) or at myaccount.google.com/permissions.
Panto – ein Produkt von Pacco Planning · Software, die sich an eure Arbeit anpasst.