Datenschutzhinweise zur pariton platform

Stand: 29. Oktober 2026

Diese Hinweise beschreiben, welche personenbezogenen Daten die Software-Plattform „pariton platform“ und die darauf aufgebauten Kundenanwendungen verarbeiten. Sie richten sich an Nutzerinnen und Nutzer der Plattform und an die Datenschutzverantwortlichen unserer Kunden. Für die öffentliche Website gilt die Datenschutzerklärung der Website.

1. Wer ist verantwortlich?

Verantwortlicher für die in einer Kundenanwendung verarbeiteten personenbezogenen Daten ist das Unternehmen, das die Anwendung einsetzt (in der Regel Ihr Arbeitgeber oder Auftraggeber, im Folgenden „Kunde“). Die Pariton AI GmbH verarbeitet diese Daten als Auftragsverarbeiter ausschließlich nach den Weisungen des Kunden auf Grundlage des Vertrags zur Auftragsverarbeitung.

Fragen zur Verarbeitung Ihrer Daten und Anträge auf Auskunft, Berichtigung, Löschung oder Widerspruch richten Sie bitte an den Kunden. Erreichen solche Anfragen uns, leiten wir sie unverzüglich an den Kunden weiter.

2. Welche Daten verarbeitet die Plattform?

• Konto- und Anmeldedaten: Name, E-Mail-Adresse, Rollen und Berechtigungen, Zeitpunkte der Anmeldung, IP-Adresse und Sitzungsdaten. Die Anmeldung läuft über den Dienst Stytch (Twilio-Gruppe) mit Verarbeitung in den USA.
• Änderungsprotokoll: Wer wann welche Daten in der Anwendung angelegt, geändert oder gelöscht hat, einschließlich IP-Adresse und Browserkennung. Das Protokoll dient der Nachvollziehbarkeit und der Sicherheit.
• Inhalte: Daten, die Nutzer eingeben oder die der Kunde aus eigenen Systemen anbinden lässt, etwa Dokumente, Pläne, Bilder, E-Mails, Notizen und Datensätze der Module. Darin können personenbezogene Daten Dritter enthalten sein, zum Beispiel von Geschäftspartnern oder Absendern von E-Mails.
• Chatverläufe mit dem KI-Assistenten: Fragen, Antworten, hochgeladene Dateien und die vom Assistenten verwendeten Quellen.
• Protokolle der KI-Funktionen: Eingaben und Ausgaben der KI-Modelle zur Fehleranalyse und Qualitätssicherung, verknüpft mit einer Nutzerkennung.
• Technische Protokolle: Fehler- und Leistungsdaten zur Überwachung des Betriebs.

3. Wer kann die Daten sehen?

• Nutzer sehen die Daten, für die der Kunde ihnen über Rollen und Berechtigungen Zugriff gegeben hat.
• Der KI-Assistent greift bei jeder Anfrage nur auf Daten zu, die die anfragende Person selbst sehen darf.
• Chatverläufe sieht die Person, die den Chat führt. Zusätzlich können Personen, denen der Kunde die Berechtigung zur Verwaltung aller Chatverläufe erteilt, fremde Chatverläufe einsehen. Diese Berechtigung ist in einer Administratorrolle mit Vollzugriff enthalten. Welche Personen eine solche Rolle erhalten, legt der Kunde fest.
• Mitarbeitende der Pariton AI GmbH greifen nur zu, soweit dies für Betrieb, Wartung und Support erforderlich ist. Sie sind zur Vertraulichkeit verpflichtet.

4. KI-Funktionen

Die KI-Modelle werden über die KI-Dienste von Google Cloud in Rechenzentren in der Europäischen Union angesprochen. Weder wir noch die Modellanbieter verwenden die Daten zum Training von KI-Modellen. Modelle mit Verarbeitung außerhalb der EU und die Websuche des Assistenten sind nur aktiv, wenn der Kunde sie gesondert freigeschaltet hat. Bei der Websuche werden nur die vom Assistenten formulierten Suchanfragen an den Suchdienst übermittelt, nicht Ihre Dokumente.

KI-Ergebnisse werden automatisiert erzeugt und können fehlerhaft sein. Die Plattform trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen im Sinne von Art. 22 DSGVO. E-Mail-Entwürfe des Assistenten werden nicht selbständig versendet.

5. Wo werden die Daten verarbeitet?

Die Plattform wird im Betriebsmodell Managed Cloud in Rechenzentren der Google Cloud in Frankfurt am Main betrieben, mit einer Kopie der Datensicherungen in den Niederlanden. Jeder Kunde hat eine eigene, getrennte Datenbank. Im Betriebsmodell On-Premises liegen die Daten in der Infrastruktur des Kunden. Die eingesetzten Dienstleister, ihre Aufgaben und Verarbeitungsorte finden Sie in der Liste der Unterauftragsverarbeiter.

6. Wie lange werden die Daten gespeichert?

• Inhalte und Chatverläufe: bis zur Löschung durch den Kunden, längstens bis zum Ende des Vertrags mit dem Kunden. Auf Anforderung des Kunden löschen wir Chatverläufe einzelner oder aller Nutzer endgültig.
• Protokolle der KI-Funktionen: 30 Tage.
• Änderungsprotokoll: bis zum Ende des Vertrags mit dem Kunden, sofern der Kunde keine kürzere Frist mit uns vereinbart.
• Technische Protokolle: für einen begrenzten Zeitraum zur Fehleranalyse; danach werden sie automatisch gelöscht.
• Nach Vertragsende stellen wir dem Kunden die Daten zur Verfügung und löschen sie anschließend; Datensicherungen werden im regulären Sicherungszyklus überschrieben.

7. Eigene Verarbeitung durch die Pariton AI GmbH

Als eigener Verantwortlicher verarbeiten wir die Kontaktdaten der Ansprechpartner unserer Kunden zur Vertragsdurchführung, Abrechnung und Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO) sowie, soweit gesetzlich vorgeschrieben, zur Erfüllung von Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Verbesserung der Plattform verwenden wir ausschließlich anonymisierte technische Nutzungsdaten, die keinen Rückschluss auf Kunden oder Personen zulassen. Für diese Verarbeitung gelten Ihre Rechte nach der DSGVO; Sie können sich an die unten genannten Kontaktdaten oder an eine Datenschutz-Aufsichtsbehörde wenden, für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Kontakt

Pariton AI GmbH, Wittstocker Str. 19, 10553 Berlin, info@pariton.ai, +49 30 16637360.