Datenschutzerklärung

PANGU GmbH, Falkenstraße 19A, 81541 München, E-Mail: service@pangu.de (Kontaktdaten siehe Impressum). Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Diese Erklärung gilt für die öffentliche Website stolonis.com (Startseite, Preise, Login-Seite).

Für die Anwendung Stolonis (Bereich nach der Anmeldung) gilt: Sie wird von Ihrem Arbeitgeber eingesetzt. Verantwortlicher für die dort verarbeiteten Beschäftigtendaten ist Ihr Arbeitgeber; die PANGU GmbH verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich auf dessen Weisung. Informationen nach Art. 13 DSGVO zu dieser Verarbeitung erhalten Sie von Ihrem Arbeitgeber. Abschnitt 06 beschreibt die technischen Verarbeitungen, die beim Betrieb der Anwendung anfallen.

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für die EU: Cloudflare Germany GmbH, München) ausgeliefert. Beim Aufruf werden technisch notwendig verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemkennung sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen dem sicheren Betrieb, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Logfiles werden nach kurzer Zeit gelöscht.

Die Website setzt keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken ein und bindet keine Analyse- oder Social-Media-Dienste ein. Deshalb wird kein Cookie-Banner angezeigt. Technisch notwendige Cookies werden ausschließlich nach der Anmeldung in der Anwendung gesetzt (Sitzungs-Cookie, siehe 06). Schriften werden lokal ausgeliefert; es werden keine Schriftarten von Drittservern nachgeladen.

Wenn Sie uns per E-Mail kontaktieren (z. B. über „Demo anfragen“), verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt, ggf. Name und Firma) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Transparenz beschreiben wir die Dienstleister, die wir für den Betrieb der Anwendung einsetzen (Subunternehmer im Sinne des Auftragsverarbeitungsvertrags mit Ihrem Arbeitgeber):

• Supabase (Datenbank, Anmeldung, Dateispeicher) — Serverstandort EU (Frankfurt am Main). Bei der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt.
• Cloudflare — Auslieferung der Anwendung (siehe 03).
• Resend — Versand von Anmeldelinks und Systembenachrichtigungen per E-Mail; die E-Mails enthalten keine Bewertungs- oder Gehaltsinhalte.

Optionale KI-Funktionen werden nur aktiviert, wenn Ihr Arbeitgeber dies einrichtet; die Verarbeitung erfolgt dann über einen vom Arbeitgeber gewählten Anbieter und wird von diesem gesondert informiert.

Optionale Spracheingabe (REVIEW): Im Gesprächstrainer können Sie Ihre Antwort diktieren. Die Spracherkennung übernimmt Ihr Browser über dessen eigene Schnittstelle; in verbreiteten Browsern wird das Audio dabei an den Browser-Anbieter übertragen (z. B. Google bei Chrome, Microsoft bei Edge). Diese Übertragung erfolgt außerhalb unserer Verantwortung und nur aufgrund Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Funktion ist standardmäßig ausgeschaltet. Wir speichern weder Tonaufnahmen noch Transkripte, sondern ausschließlich das Datum Ihrer Einwilligung; Sie können sie jederzeit mit Wirkung für die Zukunft unter „Mein Profil“ widerrufen. Ohne Einwilligung steht die Texteingabe unverändert zur Verfügung.

Sie haben gegenüber dem jeweils Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Für die Website richten Sie Ihr Anliegen an service@pangu.de; für die Anwendung an Ihren Arbeitgeber.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die PANGU GmbH zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: September 2026.