Rechtliches

Datenschutzhinweise

Stand: 23. Juli 2026

1. Verantwortlicher

Greck Consulting GmbH & Co. KG
Mondscheinweg 15
80997 München
Deutschland

Vertreten durch

Kontakt für Datenschutzanfragen

E-Mail: kontakt@greck-consulting.de
Telefon: +49 89 2441 67631

Diese Hinweise gelten für die öffentliche Perstivo-Webseite, die Registrierung und Anmeldung sowie die Nutzung der Perstivo-Anwendung.

2. Verantwortlichkeiten bei Organisationskonten

Für die öffentliche Webseite, die Registrierung, den sicheren Betrieb der Plattform sowie die eigene Vertrags- und Zahlungsabwicklung sind wir Verantwortlicher im Sinne der DSGVO.

Soweit eine Kundenorganisation Perstivo für eigene Trainings einsetzt und dabei personenbezogene Inhalte ihrer Mitglieder, Beschäftigten oder sonstigen Teilnehmenden verarbeitet, entscheidet regelmäßig diese Organisation über Zweck und Mittel der Verarbeitung. In diesem Umfang verarbeiten wir die Daten nach ihren Weisungen als Auftragsverarbeiter. Ergänzende Einzelheiten ergeben sich aus dem Vertrag zur Auftragsverarbeitung der jeweiligen Organisation.

3. Webseite, Serverprotokolle und Spracheinstellung

Beim Aufruf unserer Webseite und Anwendung verarbeiten wir technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge sowie Browser- und Geräteinformationen gehören. Dies ist erforderlich, um die Seiten auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Perstivo.

Die öffentliche Webseite speichert die gewählte Sprache unter perstivo-language im Browser. Beim ersten Besuch kann die Browsersprache zur Auswahl der deutschen oder englischen Fassung verwendet werden. In der Anwendung wird außerdem die zuletzt gewählte Organisation lokal gespeichert. Diese Angaben bleiben auf dem jeweiligen Gerät, bis sie über die Browserfunktionen gelöscht werden. Die Speicherung ist für die von Ihnen gewünschte komfortable Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen derzeit keine Analyse-, Marketing- oder Werbetracker und keine dafür bestimmten Cookies ein.

4. Registrierung, Konto und Organisationsverwaltung

Für den Beginn der Registrierung verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache und den gewählten Tarif sowie einen nur gehasht gespeicherten Bestätigungstoken, Versand- und Statusangaben. Der Bestätigungslink ist eine Stunde gültig. Erst nach erfolgreicher Bestätigung verarbeiten wir zusätzlich Ihren Namen, den Namen der Organisation, das sicher gehashte Passwort und die Zustimmung zu den bei der Registrierung angezeigten Vertragsbedingungen. Anschließend legen wir das Benutzerkonto, die Organisation, die Mitgliedschaft und das Prepaid-Konto an.

Bei der Nutzung der Organisationsverwaltung verarbeiten wir unter anderem Mitgliedschaften, Rollen, Einladungen, Szenarien, Preis- und Budgetangaben sowie sicherheits- und verwaltungsrelevante Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragserfüllung. Soweit Handlungen zur Sicherheit und Nachvollziehbarkeit protokolliert werden, beruht dies zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

5. Anmeldung, Sicherheit und E-Mail-Versand

Für die Anmeldung verwenden wir technisch erforderliche, sichere Cookies für die serverseitige Sitzung und den Schutz vor gefälschten Anfragen. Sie werden nicht für Werbung oder Reichweitenmessung verwendet. Wir verarbeiten dabei Sitzungskennungen, Zeitangaben, den letzten Zugriff und gegebenenfalls eine Gerätebezeichnung. Bei aktivierter Mehr-Faktor-Authentifizierung verarbeiten wir außerdem die hierfür erforderlichen Sicherheitsschlüssel und Wiederherstellungscodes in geschützter Form.

Bestätigungen, Einladungen, Zurücksetzen des Passworts und andere transaktionale Nachrichten werden über unseren konfigurierten E-Mail-Dienstleister versendet. Hierfür werden die Empfängeradresse, Nachrichteninhalt sowie Versand- und Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

6. Sprachtraining und KI-Dienste

Für ein Sprachtraining benötigt Perstivo Zugriff auf das Mikrofon. Während des Trainings werden die Spracheingabe, der daraus erzeugte Gesprächsinhalt, Antworten, das gewählte Szenario und technische Nutzungsdaten verarbeitet. Die Audiodaten werden live an den für die Organisation vom Platform-Administrator ausgewählten KI-Dienstleister übertragen. Perstivo speichert die Audiodaten nicht dauerhaft als Audiodatei.

Abhängig von der Konfiguration kann OpenAI oder Mistral AI die Spracherkennung, Dialogerzeugung, Sprachausgabe und Auswertung durchführen. Aus dem Gespräch können ein Transkript, Trainingsfeedback, Bewertungen und begründende Textstellen erzeugt und im Organisationskonto gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Bei Trainings einer Kundenorganisation bestimmt diese die einschlägige Rechtsgrundlage und informiert ihre Teilnehmenden.

Bitte nennen Sie in Trainings keine realen Namen, vertraulichen Geschäftsdaten oder besonderen Kategorien personenbezogener Daten, sofern Ihre Organisation deren Verarbeitung nicht ausdrücklich vorgesehen und rechtlich abgesichert hat.

7. Prepaid-Guthaben und Zahlungen

Perstivo wird auf Prepaid-Basis in Euro genutzt. Für Aufladungen verarbeiten wir Organisation, Betrag, Währung, Zahlungsstatus, Anbieterreferenz und die zugehörigen Buchungsvorgänge. Je nach aktivierter Zahlungsart werden Sie zu Mollie oder PayPal weitergeleitet. Dort eingegebene Zahlungsdaten verarbeitet der jeweilige Anbieter; wir erhalten die zur Zuordnung und Bestätigung erforderlichen Referenz-, Status- und Betragsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

• Hosting-, Infrastruktur-, Protokollierungs- und E-Mail-Dienstleister,
• OpenAI oder Mistral AI als jeweils konfigurierter KI-Dienstleister,
• Mollie oder PayPal bei einer von Ihnen gestarteten Aufladung,
• Berater, Behörden oder Gerichte, soweit wir rechtlich dazu verpflichtet sind oder Ansprüche schützen müssen.

Dienstleister werden, soweit erforderlich, vertraglich als Auftragsverarbeiter eingebunden. Abhängig vom ausgewählten Anbieter und seiner vertraglichen Einbindung kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Eine solche Übermittlung erfolgt nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln. Informationen zu den für den konkreten Vertrag eingesetzten Anbietern und eine Kopie der maßgeblichen Garantien stellen wir auf Anfrage bereit.

9. Speicherdauer

• Technische Produktionsprotokolle werden grundsätzlich für höchstens 30 Tage aufbewahrt, sofern ein Sicherheitsvorfall keine längere Sicherung erfordert.
• Nicht bestätigte oder bereits abgeschlossene Registrierungsdatensätze werden nach Ablauf beziehungsweise Abschluss im Rahmen der regelmäßigen Bereinigung innerhalb von weiteren sieben Tagen gelöscht.
• Anmeldesitzungen enden nach 30 Minuten Inaktivität, spätestens nach acht Stunden. Abgelaufene oder widerrufene Sitzungsdatensätze werden innerhalb von weiteren sieben Tagen bereinigt.
• Gesprächstranskripte werden spätestens 30 Tage nach ihrer letzten Aktualisierung automatisch gelöscht; eine kürzere Frist kann konfiguriert sein.
• Konto-, Organisations-, Szenario-, Trainings-, Auswertungs- und Sicherheitsdaten speichern wir, solange sie für die Nutzung, Verwaltung, Nachweisführung oder Durchsetzung von Ansprüchen erforderlich sind.
• Zahlungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf.

Entfällt ein Zweck, löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere, eingeschränkte Aufbewahrung bestehen.

10. Herkunft und Erforderlichkeit der Daten

Wir erhalten Daten von Ihnen, von Administratoren Ihrer Organisation, aus Ihrem Browser beziehungsweise Gerät und von den eingesetzten Zahlungs-, E-Mail- und KI-Dienstleistern. Pflichtfelder sind für Registrierung, Vertragsschluss, sicheren Zugang oder die jeweilige Funktion erforderlich. Ohne diese Angaben können wir den betreffenden Dienst nicht bereitstellen. Freiwillige Angaben sind entsprechend gekennzeichnet oder aus dem Kontext erkennbar.

11. Automatisierte Entscheidungen

Perstivo erstellt automatisiert Trainingsfeedback und Bewertungen. Diese dienen der persönlichen Übung und entfalten durch Perstivo selbst keine rechtliche oder ähnlich erhebliche Wirkung. Wir treffen keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Eine Kundenorganisation ist für ihre eigenständige Verwendung von Trainingsergebnissen verantwortlich.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie,
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Einwilligung beruht,
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für Datenschutzanfragen können Sie uns unter kontakt@greck-consulting.de kontaktieren. Wenn Ihre Organisation für die betreffende Verarbeitung verantwortlich ist, können Sie sich auch direkt an deren zuständige Kontaktstelle wenden.

13. Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.