Datenschutzerklärung

Stand: 03.11.2026 (Reichweitenmessung und CRM ergänzt)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pioneerdesk GmbH, Palmberg 29, 84539 Zangberg, Deutschland
E-Mail: kontakt@pioniercopilot.de

2. Gegenstand

Pionier & Copilot begleitet Handwerks- und Mittelstandsbetriebe dabei, die Daten aus ihrer Branchensoftware nutzbar zu machen: verfügbare und verkaufte Stunden, Durchlaufzeiten von Aufträgen und Abläufe im Betrieb. Diese Erklärung gilt für die Website pioniercopilot.de und das Kundenportal portal.pioniercopilot.de.

3. Welche Daten wir verarbeiten

a) Besuch der Website und Reichweitenmessung

Die Website setzt keine Cookies, lädt keine externen Schriftarten und nutzt keine Werbedienste. Ihre IP-Adresse wird
nur verarbeitet, um die Seite auszuliefern; in unseren Zugriffsprotokollen speichern wir sie nicht. Die Protokolle
enthalten Zeitpunkt, aufgerufene Seite, Statuscode, Datenmenge, verweisende Seite und Browserkennung und werden nach
höchstens 3 Tagen gelöscht.

Für die Reichweitenmessung nutzen wir Kundrio, das CRM- und Analysesystem der Pioneerdesk GmbH, betrieben in
Deutschland (STACKIT). Ein kleines Script übermittelt beim Seitenaufruf Seite, verweisende Seite, Browserkennung und
Bildschirmgröße, ohne Cookies und ohne auf Ihr Gerät zuzugreifen; zusätzlich senden wir die Zugriffsprotokolle
stündlich ohne IP-Adresse an Kundrio. Im Kundenportal läuft die Messung nur im angemeldeten Bereich. Rechtsgrundlage
ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit
widersprechen (Ziff. 7).

b) Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

c) Kundenportal

Für Nutzer des Kundenportals verarbeiten wir Name bzw. E-Mail-Adresse, Rolle, Betrieb, das Passwort nur als Hash, das Geheimnis der Zwei-Faktor-Anmeldung (verschlüsselt) und Sitzungsdaten. Das Portal setzt nur ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 TDDDG). Aktionen wie Anmeldungen, Einladungen oder Datenläufe halten wir in einem signierten Protokoll fest, mit gekürzter IP-Adresse. Bei der elektronischen Zeichnung des Auftragsverarbeitungsvertrags speichern wir zum Nachweis Name, Position, Konto, Zeitpunkt, IP-Adresse und Browser. Name, Position, Firma und E-Mail der zeichnenden Person übernehmen wir als geschäftlichen Ansprechpartner in unser CRM Kundrio (Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO); Werbung erhalten Sie dadurch nicht. Rechtsgrundlage ist der Vertrag mit Ihrem Betrieb (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).

d) Daten aus der Branchensoftware

Die Daten, die ein Betrieb aus seiner Branchensoftware in das Portal überträgt, verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag des Betriebs. Einzelheiten regeln der Auftragsverarbeitungsvertrag und die technischen und organisatorischen Maßnahmen.

4. Empfänger / Auftragsverarbeiter

• STACKIT GmbH & Co. KG (Schwarz Gruppe): Server, Objektspeicher und Secrets Manager, ausschließlich in Deutschland.
• Kundrio (Pioneerdesk GmbH, betrieben bei STACKIT in Deutschland): Reichweitenmessung und Ansprechpartner im CRM.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

5. Keine Drittstaatenübermittlung

Personenbezogene Daten werden ausschließlich in deutschen Rechenzentren verarbeitet und gespeichert. Ein Transfer in Drittstaaten findet nicht statt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Datenbanksicherungen löschen wir nach 32 Tagen. Die Daten eines Betriebs löschen wir nach Vertragsende nach § 9 des Auftragsverarbeitungsvertrags.

7. Ihre Rechte

Im Rahmen der DSGVO stehen Ihnen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Pioneerdesk GmbH zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Kontakt Datenschutz

Anfragen richten Sie bitte an: kontakt@pioniercopilot.de