Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

2. Authentifizierung via Azure Active Directory (OAuth2)

Der Login bei PAM erfolgt über Microsoft Azure Active Directory Single Sign-On (SSO). Hierbei werden notwendige Identitäts- und Profildaten verarbeitet:

• E-Mail-Adresse und Benutzername
• Azure AD Object ID (OID) zur Berechtigungs- und Rollenzuordnung (Reader, Designer, Admin)
• Optional hochgeladenes Profilbild

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Bereitstellung des Systemzugangs).

3. Speicherung von Prozessmodellen & Echtzeit-Kollaboration

Erstellte BPMN 2.0-Prozessdiagramme, Revisionen und Kommentare werden in unserer abgesicherten PostgreSQL-Datenbank gespeichert.

Bei der Nutzung der Echtzeit-Kollaboration werden Cursordaten und Bearbeitungszustände über WebSocket-Verbindungen (Socket.IO & Redis Cache) zwischen den beteiligten Benutzern synchronisiert. Diese transienten Daten werden nur für die Dauer der aktiven Sitzung verarbeitet.

4. KI-Assistent & RAG-Dokumentenverarbeitung (Spring AI / Gemini)

PAM beinhaltet einen KI-Assistenten zur Unterstützung bei der Prozessmodellierung. Eingegangene Prompts und hochgeladene PDF-Dokumente für die RAG-Wissenssuche (Retrieval-Augmented Generation) werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

• Prompts & Kontext werden nicht für das Training öffentlicher KI-Modelle verwendet.
• Hochgeladene PDF-Dateien sind nur für berechtigte Personen des jeweiligen Prozessmodells einsehbar.
• Chatverläufe können jederzeit über die Chat-Oberfläche gelöscht werden.

5. Cookies & Lokaler Speicher

Wir verwenden essenzielle Session-Cookies und lokale Speicherfunktionen (localStorage), um Ihren Anmeldestatus, Farbschemata und Benutzeroberflächenpräferenzen zu speichern.

6. Rechte der betroffenen Personen

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@globalct.com.