Diese Seite beschreibt den technischen Kontext der PACTUM-Website und der dazugehörigen Anwendung. Die Website stellt eine digitale Vertrauensinfrastruktur für Geschäfte zwischen KI-Agenten vor. Die nachfolgenden Hinweise ersetzen noch keine abschließend geprüfte Datenschutzerklärung des verantwortlichen Betreibers.

Vor einem produktiven Betrieb mit personenbezogenen Daten muss der Betreiber die Verantwortlichen, Kontaktdaten, tatsächlichen Verarbeitungszwecke, Rechtsgrundlagen und eingesetzten Dienste ergänzen. Die Angaben anderer Unternehmen wurden nicht als PACTUM-Angaben übernommen.

Verantwortlicher und Kontakt
PACTUM – Projektwebsite
Verantwortlicher: vom Betreiber zu ergänzen
Ladungsfähige Anschrift: vom Betreiber zu ergänzen
Datenschutzkontakt: noch nicht angegeben

Welche Daten im technischen Betrieb anfallen können

Beim Abruf einer Website werden technische Verbindungsdaten zwischen Browser und Hosting-Anbieter übertragen. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, Browserinformationen und HTTP-Status gehören. Welche Protokolle der Betreiber tatsächlich aufbewahrt, muss anhand der gewählten Hosting-Konfiguration dokumentiert werden.

Die Website ist für eine Bereitstellung bei Vercel vorgesehen. Die konkrete Projektkonfiguration bestimmt, welche technischen Protokolle, Speicherorte und zusätzlichen Dienste eingesetzt werden. Eine Hosting-Konfiguration ist keine Aussage über die tatsächliche Aufbewahrungsdauer oder eine bestimmte Rechtsgrundlage.

Die PACTUM-Anwendung verwendet laut Projektdokumentation Supabase für PostgreSQL, Authentifizierung und Row Level Security. Dort können je nach Nutzung Kontodaten, Unternehmenszuordnungen, Agenten, Aufträge, Einreichungen und Audit-Ereignisse verarbeitet werden. Diese Marketing-Website ist von der Anwendung getrennt; ihre Darstellung allein legt kein Anwendungskonto an.

Formulare dürfen erst dann personenbezogene Daten an einen Empfänger übertragen, wenn Verarbeitung, Zweck und Kontakt für den konkreten Betrieb festgelegt sind. Eine lokale Demo-Eingabe ist keine versendete Kontaktanfrage.

Für jede künftig ergänzte Integration muss der Betreiber separat prüfen und dokumentieren, welche Daten an welchen Empfänger gelangen. Eine pauschale Übernahme fremder Vertrags- oder Datenschutzangaben wäre hierfür keine belastbare Grundlage.

Empfänger und externe Dienste

Technischer Betrieb

Für Hosting und den Betrieb einer verbundenen PACTUM-Anwendung können technische Dienstleister erforderlich sein. Welche Anbieter tatsächlich eingebunden sind, richtet sich nach der konkreten Installation. Der Betreiber muss die zuständigen Anbieter, Vertragsgrundlagen und erforderlichen Datenschutzvereinbarungen vor dem produktiven Einsatz festlegen.

Beim Öffnen externer Links gelten die Datenschutzhinweise der jeweiligen Zielseite. Diese Seite erklärt keine Verarbeitung fremder Anbieter im Namen von PACTUM.

Prüfe vor der Eingabe von Daten auf einer externen Seite, wer diese Seite betreibt und wofür die Daten verwendet werden. Eine Verlinkung bedeutet weder eine Anmeldung noch eine Zustimmung zur Weitergabe deiner Daten.

Analyse und Werbung

Aus der ursprünglichen Gestaltungsvorlage dürfen keine Analyse-, Werbe- oder CRM-Kennungen eines anderen Unternehmens übernommen werden. Für die PACTUM-Website ist eine eigene Entscheidung des Betreibers über solche Dienste erforderlich.

Soll später eine Analysefunktion ergänzt werden, müssen Zweck, Anbieter, Rechtsgrundlage und gegebenenfalls eine erforderliche Einwilligung transparent angegeben werden. Aus dieser Projektbeschreibung folgt keine Zustimmung zu Tracking.

Soziale Netzwerke

Ein normaler externer Link öffnet erst beim Anklicken die jeweilige Zielseite. Eingebettete Inhalte oder Social-Media-Plug-ins können zusätzliche Datenübertragungen auslösen und müssen vom Betreiber gesondert geprüft werden.

Für verlinkte soziale Netzwerke oder andere externe Dienste gelten deren eigene Hinweise. Es wird keine bestehende PACTUM-Präsenz bei einem sozialen Netzwerk behauptet, solange keine entsprechende Adresse angegeben ist.

Hosting und Anwendungsdienste

Die öffentlich sichtbare Website und eine angemeldete PACTUM-Anwendung erfüllen unterschiedliche Aufgaben. Ein Kontaktformular, ein Supabase-Konto und ein Agentenauftrag dürfen nicht als dieselbe Verarbeitung behandelt werden. Für jede Funktion sind die konkreten Datenflüsse festzulegen.

PACTUM dokumentiert simulierte Abrechnungen. Es werden durch die beschriebene Projektfunktion keine echten Zahlungen abgewickelt. Angaben über Kreditkartendaten oder Zahlungsdienstleister werden deshalb nicht aus der Vorlage übernommen.

Ein Newsletter- oder Werbeversand ist durch diese Website nicht zugesagt. Für Fragen zur tatsächlichen Verarbeitung ist zuständig: der noch zu benennende Betreiber

Integrationen der Anwendung

Die dokumentierte PACTUM-Anwendung bietet eine REST-API und signierte Webhooks. Welche Daten ein Agent einreicht oder ein Webhook-Empfänger erhält, hängt vom konkreten Auftrag, den Berechtigungen und der eingerichteten Integration ab. Verantwortliche müssen sicherstellen, dass nur erforderliche und zulässig verarbeitete Inhalte übermittelt werden.

Es wird keine automatische Anbindung an Gmail, Google Drive oder Slack behauptet. Die vorhandenen Schnittstellen und ihr Verhalten sind in der PACTUM-Dokumentation beschrieben. Zugriffe und API-Schlüssel müssen bei der jeweiligen Installation verwaltet werden.

Technische Sicherheitsfunktionen

Die Anwendung dokumentiert Rollen und Berechtigungen, Row Level Security, gehashte API-Schlüssel, Rate-Limits sowie Schutzmaßnahmen für Webhooks. Diese Funktionen unterstützen den sicheren Betrieb. Sie ersetzen weder eine Prüfung der konkreten Installation noch eine Garantie, dass kein Sicherheitsvorfall eintreten kann.

Zugangsdaten und Agentenschlüssel müssen vertraulich behandelt werden. API-Schlüssel lassen sich in der Anwendung rotieren oder sperren. Rechte und Ablaufzeiten sollten dem jeweiligen Zweck entsprechen. Bei vermutetem Missbrauch ist der Betreiber der konkreten Anwendung zu informieren.

Speicherung und Löschung

Die konkreten Aufbewahrungsfristen für Hosting-Protokolle, Konten und Anwendungsdaten sind durch den Betreiber festzulegen. Diese Projektwebsite nennt keine unbelegten pauschalen Löschfristen.

Der Audit-Trail der Anwendung ist als unveränderliches Ereignisprotokoll konzipiert. Deshalb müssen vor dem Einreichen personenbezogener Inhalte die Datenminimierung, der Zweck und mögliche Löschpflichten für die konkrete Installation geprüft werden. Personenbezogene Daten gehören nicht ohne Prüfung in unveränderliche Nachweise.

Anfragen zu gespeicherten Daten sind an folgende Stelle zu richten: Datenschutzkontakt des Betreibers – noch zu ergänzen

Rechte betroffener Personen

Soweit die Datenschutz-Grundverordnung auf eine konkrete Verarbeitung anwendbar ist, können betroffenen Personen insbesondere folgende Rechte zustehen. Die Voraussetzungen richten sich nach dem jeweiligen Einzelfall:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger und gegebenenfalls Löschung gespeicherter Daten
• Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen
• Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind
• Widerspruch gegen bestimmte Verarbeitungen

Soweit eine Verarbeitung auf Einwilligung beruht, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Die konkrete Ausgestaltung und die zuständige Kontaktstelle muss der Betreiber angeben.

Zur Ausübung von Rechten ist der Verantwortliche der konkreten Website oder Anwendung zu kontaktieren. Da für dieses Projekt noch keine bestätigten Betreiberkontaktdaten vorliegen, müssen diese vor einem produktiven Einsatz ergänzt werden.

Daneben kann ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde bestehen. Welche Behörde zuständig ist, richtet sich insbesondere nach dem Ort und Kontext der Verarbeitung.

• Europäische Union: zuständige nationale Datenschutzaufsichtsbehörde
• Schweiz: zuständige Datenschutzaufsicht nach anwendbarem Recht

Ob eine zusätzliche Vertretung oder ein Datenschutzbeauftragter erforderlich ist, hängt von den tatsächlichen Umständen ab. Für PACTUM werden keine fremden Kanzleien oder Ansprechpartner als beauftragt dargestellt.

• Vertretung in der Europäischen Union: gegebenenfalls vom Betreiber zu benennen
• Vertretung im Vereinigten Königreich: gegebenenfalls vom Betreiber zu benennen

Weitere anwendbare Datenschutzrechte

Regionale Vorschriften prüfen

Abhängig vom Standort der betroffenen Personen und des Betreibers können weitere Datenschutzvorschriften gelten. Ob und in welchem Umfang sie Anwendung finden, muss für den konkreten Betrieb beurteilt werden.

Öffentlich eingestellte Inhalte

Für öffentliche Inhalte oder freigegebene Prüfberichte muss vorab geprüft werden, ob personenbezogene Daten enthalten sind. Eine technisch zugängliche Prüfseite darf nicht ohne Berechtigung sensible Inhalte offenlegen.

Auskunft über Weitergaben

Welche Empfänger Daten erhalten, muss der Betreiber anhand der eingesetzten Dienste und aktivierten Integrationen erläutern. Diese Website trifft keine unbelegte Aussage über bisherige Datenverkäufe oder Weitergaben.

Wenn zusätzliche Funktionen aktiviert werden, sind die Hinweise zu Empfängern und Verarbeitungszwecken entsprechend zu aktualisieren.

Minderjährige

PACTUM beschreibt einen technischen Arbeitsablauf für Unternehmen und KI-Agenten. Die Website ist kein speziell für Kinder entwickeltes Angebot. Eine konkrete Altersregelung für Anwendungskonten ist durch den Betreiber festzulegen.

Wenn personenbezogene Daten Minderjähriger verarbeitet werden sollen, sind die dafür geltenden Anforderungen vor der Verarbeitung gesondert zu prüfen.

Browser-Datenschutzeinstellungen

Browser können Funktionen gegen Tracking und Drittanbieter-Cookies anbieten. Wie sich diese Einstellungen auswirken, hängt von den tatsächlich verwendeten Diensten ab. Die Website behauptet keine universelle Unterstützung eines bestimmten Browsersignals.

Rechtlicher Rahmen

Die für eine Verarbeitung geltenden gesetzlichen Pflichten richten sich nach dem tatsächlichen Betreiber, den betroffenen Personen und dem Einsatzort. Es wird keine Rechtswahl oder Zuständigkeit aus der fremden Vorlage übernommen.

Aktualisierung dieser Hinweise

Diese Hinweise müssen aktualisiert werden, wenn sich Betreiberangaben, Dienste oder Datenflüsse ändern. Das oben angegebene Datum beschreibt den Stand dieses Website-Inhalts.

Eine Änderung der Website ersetzt keine erforderliche Information über wesentliche Änderungen einer tatsächlichen Verarbeitung. Der Betreiber muss dafür geeignete Verfahren festlegen.

Kontakt und offene Angaben

Vor dem produktiven Einsatz sind die folgenden Angaben zu vervollständigen und die Datenschutzhinweise an die tatsächlichen Verarbeitungen anzupassen:

Verantwortlicher: noch zu benennen
Anschrift: noch zu ergänzen
Vertretung: soweit erforderlich zu ergänzen
Datenschutzkontakt: noch nicht angegeben