Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Peak Atlas ist:

Je nachdem, wie Sie Peak Atlas nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stamm- und Profildaten, insbesondere Name, E-Mail-Adresse und Profilbild
• Account- und Authentifizierungsdaten
• Organisations- und Workspace-Zuordnungen
• von Ihnen innerhalb von Peak Atlas eingegebene oder hochgeladene Inhalte
• Einstellungen und Präferenzen
• Informationen über die Nutzung der Plattform
• technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt von Zugriffen und technische Logdaten
• Support- und Kommunikationsdaten
• Daten aus externen Diensten oder Integrationen, sofern Sie eine solche Verbindung ausdrücklich aktivieren

Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen von Peak Atlas Sie verwenden.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung von Peak Atlas

Wir verarbeiten Daten, die erforderlich sind, um Nutzerkonten, Workspaces, Anwendungen und weitere Funktionen von Peak Atlas bereitzustellen.

Die Verarbeitung erfolgt insbesondere zur Durchführung des Nutzungsverhältnisses sowie, soweit einschlägig, auf Grundlage berechtigter Interessen an der Bereitstellung und dem sicheren Betrieb unserer Plattform.

Authentifizierung und Account-Sicherheit

Wir verarbeiten Account- und Authentifizierungsdaten, um Nutzer eindeutig zu identifizieren, Anmeldungen zu ermöglichen und unberechtigte Zugriffe zu verhindern.

Betrieb, Sicherheit und Fehleranalyse

Technische Daten und Logdaten können verarbeitet werden, um:

• die Plattform technisch bereitzustellen,
• Fehler zu erkennen und zu beheben,
• Missbrauch und Sicherheitsvorfälle zu verhindern,
• die Stabilität und Sicherheit der Plattform zu gewährleisten.

Support und Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Weiterentwicklung der Plattform

Wir können Nutzungsinformationen in datenschutzkonformer Weise verwenden, um Funktionen, Bedienbarkeit, Stabilität und Sicherheit von Peak Atlas weiterzuentwickeln.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich nach vorheriger Einwilligung.

Peak Atlas bietet die Möglichkeit, sich mit einem Google-Konto anzumelden. Wenn Sie „Continue with Google“ auswählen, verwenden wir Google OAuth 2.0 / OpenID Connect zur Authentifizierung. Die technische Abwicklung der Anmeldung erfolgt über unseren Authentifizierungsdienstleister Supabase.

Angeforderte Berechtigungen

Peak Atlas fordert bei der Anmeldung ausschließlich die grundlegenden Berechtigungen email und profile an. Weitere Google-Berechtigungen werden nicht angefordert.

Daten, die wir von Google erhalten

• eindeutige Google-Konto-ID,
• Name,
• E-Mail-Adresse und die Information, ob Google diese bestätigt hat,
• Link zu Ihrem Google-Profilbild.

Wir verwenden diese Informationen ausschließlich dazu, Ihr Peak-Atlas-Konto zu erstellen beziehungsweise Ihrem bestehenden Konto zuzuordnen, Sie zu authentifizieren und Ihre grundlegenden Profildaten (Name und E-Mail-Adresse) innerhalb von Peak Atlas darzustellen. Die Daten werden zusammen mit Ihrem Nutzerkonto in der Datenbank unseres Authentifizierungsdienstleisters Supabase gespeichert.

Kein automatischer Zugriff auf andere Google-Dienste

Die Anmeldung mit Google allein gewährt Peak Atlas keinen Zugriff auf Inhalte aus Gmail, Google Drive, Google Calendar oder anderen Google-Diensten. Peak Atlas verwendet bei der Anmeldung erhaltene Google-Zugangsdaten nicht, um auf Google-Dienste zuzugreifen.

Ein solcher Zugriff würde nur erfolgen, wenn Peak Atlas künftig eine entsprechende Integration anbietet, Sie diese Funktion ausdrücklich aktivieren und Google Ihnen vorab die konkret angeforderten Berechtigungen anzeigt. Wir fordern Google-Berechtigungen nur an, soweit sie für die jeweilige vom Nutzer gewünschte Funktion erforderlich sind. Diese Datenschutzerklärung wird vor einer solchen Änderung entsprechend aktualisiert.

Nutzung von Google-Nutzerdaten

Soweit Peak Atlas Daten über Google APIs erhält, verwenden wir diese Daten ausschließlich für die dem Nutzer dargestellten und von ihm gewünschten Funktionen. Google-Nutzerdaten werden nicht verkauft und nicht für Werbezwecke verwendet.

Wir geben Google-Nutzerdaten nur weiter, soweit dies:

• für die Bereitstellung einer vom Nutzer angeforderten Funktion erforderlich ist (etwa an unsere unter Ziffer 8 genannten technischen Dienstleister),
• zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist,
• zum Schutz vor Sicherheitsrisiken, Missbrauch oder Betrug erforderlich ist oder
• vom Nutzer ausdrücklich autorisiert wurde.

Unsere Nutzung und Übermittlung von über Google APIs erhaltenen Informationen erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der dort geltenden Anforderungen an die eingeschränkte Nutzung (Limited Use).

Sie können den Zugriff von Peak Atlas auf Ihr Google-Konto jederzeit in den Einstellungen Ihres Google-Kontos unter myaccount.google.com/connections widerrufen.

Peak Atlas kann Nutzern künftig ermöglichen, externe Dienste mit ihrem Workspace zu verbinden. Derzeit sind keine externen Integrationen aktiv. Eine Verbindung wird grundsätzlich erst hergestellt, wenn der Nutzer die betreffende Integration aktiviert beziehungsweise die erforderlichen Berechtigungen erteilt.

Der Umfang der verarbeiteten Daten richtet sich nach:

• dem jeweiligen Dienst,
• der ausgewählten Integration,
• den vom Nutzer erteilten Berechtigungen und
• der konkreten Funktion, die der Nutzer verwenden möchte.

Berechtigungen werden nach dem Prinzip der Datenminimierung nur in dem Umfang angefordert, der für die jeweilige Funktion erforderlich ist. Eine Integration kann vom Nutzer grundsätzlich wieder getrennt werden, soweit die jeweilige Funktion dies ermöglicht.

Wenn Nutzer Inhalte in Peak Atlas eingeben, erstellen oder hochladen, verarbeiten wir diese Daten, soweit dies erforderlich ist, um die jeweilige Funktion bereitzustellen. Hierzu können beispielsweise gehören:

• Aufgaben,
• Projekte,
• Notizen,
• Unternehmensinformationen,
• Dateien,
• Kommentare,
• Einstellungen und
• andere vom Nutzer erzeugte Inhalte.

Nutzer behalten ihre Rechte an den von ihnen eingebrachten Inhalten. Wir verwenden diese Inhalte nicht für Zwecke, die mit der Bereitstellung von Peak Atlas nicht vereinbar sind, sofern hierfür keine gesonderte Rechtsgrundlage oder Einwilligung besteht.

Peak Atlas kann KI-gestützte Funktionen anbieten, beispielsweise zur Suche, Zusammenfassung, Analyse oder Unterstützung bei Arbeitsprozessen. Die Funktion „Ask Peak“ in der Smart Bar ist derzeit eine Vorschau; dabei werden keine Inhalte an KI-Dienstleister übermittelt.

Wenn ein Nutzer künftig eine solche Funktion verwendet, können die für die konkrete Anfrage erforderlichen Inhalte verarbeitet und gegebenenfalls an einen von uns eingesetzten KI-Dienstleister übermittelt werden. Wir beschränken diese Verarbeitung auf die für die jeweilige Funktion erforderlichen Daten. Soweit externe KI-Dienstleister eingesetzt werden, werden diese im Rahmen der anwendbaren datenschutzrechtlichen Anforderungen eingebunden.

Über Google Sign-In erhaltene Daten werden nicht an KI-Dienstleister übermittelt und nicht zum Training von KI-Modellen verwendet.

Für den Betrieb von Peak Atlas setzen wir technische Dienstleister ein. Hierzu können insbesondere Anbieter für folgende Leistungen gehören:

• Hosting und Deployment,
• Datenbanken,
• Authentifizierung,
• Speicherung,
• Fehleranalyse,
• E-Mail-Versand,
• Sicherheits- und Infrastrukturleistungen.

Aktuell eingesetzte zentrale Infrastruktur-Anbieter sind Supabase (Datenbank und Authentifizierung) und Vercel (Hosting und Auslieferung der Anwendung). Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen eingebunden.

Einzelne von uns eingesetzte Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit hierbei personenbezogene Daten in ein Drittland übertragen werden, stellen wir sicher, dass die hierfür geltenden datenschutzrechtlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder anderer gesetzlich vorgesehener Übermittlungsmechanismen erfolgen.

Peak Atlas verwendet technisch erforderliche Cookies und vergleichbare Technologien, um:

• eine Anmeldung aufrechtzuerhalten (Sitzungs-Cookies unseres Authentifizierungsdienstleisters),
• sicherheitsrelevante Informationen zu speichern,
• Nutzereinstellungen zu speichern (etwa angeheftete und zuletzt geöffnete Apps im Local Storage Ihres Browsers) oder
• die vom Nutzer ausdrücklich angeforderten Funktionen bereitzustellen.

Eigene Nutzungsmessung ohne Cookies

Um zu verstehen, wie Peak Atlas gefunden und genutzt wird, erfassen wir auf unseren eigenen Systemen Nutzungsereignisse, etwa aufgerufene Seiten (ohne URL-Parameter; Kennungen und Einladungs-Links werden gekürzt), in Discover geöffnete Lösungen, erreichte Schritte im Energy Audit, abgeschlossene Onboarding-Schritte und erreichte Meilensteine in den Apps. Freitexte wie Suchbegriffe werden nicht erfasst.

• Für Besucher ohne Konto speichern wir dafür nichts auf Ihrem Endgerät und lesen nichts aus. Ein Besuch wird nur über eine zufällige Kennung im Arbeitsspeicher der geöffneten Seite zusammengefasst; sie verfällt, sobald die Seite neu geladen wird.
• Wir speichern weder IP-Adressen noch Browser- oder Gerätekennungen, sondern nur die Domain der verweisenden Seite und gegebenenfalls Kampagnenparameter (utm) aus dem Link, über den Sie gekommen sind.
• Melden Sie sich an, ordnen wir den Besuch, aus dem heraus Sie sich angemeldet haben, Ihrem Konto zu. Ereignisse angemeldeter Nutzer werden dem jeweiligen Konto zugeordnet.
• Es werden keine Analyse-, Marketing- oder Tracking-Dienste von Drittanbietern eingesetzt.
• Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, erfassen wir keine Nutzungsereignisse.

Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung und Verbesserung von Peak Atlas (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, etwa per E-Mail an philipp.rueckert@peak-atlas.com.

Schriftarten werden von unserem eigenen Server ausgeliefert. Soweit künftig eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff darauf nicht technisch erforderlich ist, erfolgt diese nur auf Grundlage einer erforderlichen Einwilligung.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Account- und Workspace-Daten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert.

Nach Löschung eines Accounts beziehungsweise Beendigung des Vertragsverhältnisses werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe einer sofortigen Löschung entgegenstehen.

Technische Sicherungskopien können für einen begrenzten Zeitraum fortbestehen, bevor sie im Rahmen regulärer Backup-Zyklen überschrieben oder gelöscht werden.

Nutzer können jederzeit die Löschung ihres Peak-Atlas-Kontos und der mit ihrem Account verbundenen personenbezogenen Daten – einschließlich der über Google Sign-In erhaltenen Daten – verlangen. Hierzu genügt eine E-Mail an: philipp.rueckert@peak-atlas.com

Soweit innerhalb der Anwendung eine direkte Funktion zur Account-Löschung angeboten wird, kann diese ebenfalls verwendet werden.

Wir löschen personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Das Entfernen einer externen Integration verhindert grundsätzlich zukünftige Zugriffe über diese Verbindung. Bereits rechtmäßig verarbeitete Daten werden entsprechend den in dieser Datenschutzerklärung beschriebenen Regeln behandelt.

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastruktur-Anbieter,
• Authentifizierungsanbieter,
• Datenbank- und Storage-Anbieter,
• Kommunikations- und Supportdienstleister,
• von Ihnen aktivierte Integrationsanbieter,
• Sicherheits- und technische Dienstleister,
• Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Wir verkaufen personenbezogene Daten nicht.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung (HTTPS/TLS),
• Zugriffskontrollen auf Datenbankebene, sodass Nutzer ausschließlich auf ihre eigenen Daten zugreifen können,
• sichere Authentifizierung ohne eigene Passwortspeicherung bei Anmeldung mit Google,
• regelmäßige technische Aktualisierungen und
• weitere dem Risiko angemessene Sicherheitsmaßnahmen.

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter philipp.rueckert@peak-atlas.com kontaktieren.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Peak Atlas wird laufend weiterentwickelt. Deshalb kann es erforderlich sein, diese Datenschutzerklärung anzupassen, beispielsweise wenn neue Funktionen, Integrationen oder Dienstleister hinzukommen.

Die jeweils aktuelle Version ist unter app.peak-atlas.com/privacy verfügbar. Bei wesentlichen Änderungen werden wir Nutzer in angemessener Weise informieren.

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten erreichen Sie uns unter: