Berechtigte Interessen von PAISTRY
Stand: 3. November 2026
Die PAISTRY TECHNOLOGIES GmbH, Bretonischer Ring 8, 85630 Grasbrunn, Deutschland („PAISTRY“), betreibt KI-Agenten – etwa den Kaufberater Stroodl –, die Fragen im Gespräch beantworten, auf unseren eigenen Seiten und auf Websites von Partnern.
Für manche Verarbeitungen stützen wir uns auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) statt auf eine Einwilligung. Für jeden dieser Zwecke beschreiben wir unten, was wir tun, warum wir es brauchen, wie wir es gegen Ihre Interessen abgewogen haben, was Sie schützt und was Ihr Widerspruch bewirkt. Die Zwecke sind so benannt wie im IAB Transparency & Consent Framework (TCF).
Was für alle Zwecke unten gilt
- Wir wissen nicht, wer Sie sind. Wir fragen nicht nach Name, E-Mail-Adresse oder Konto. Daten hängen an einer zufälligen Sitzungsnummer; eine Besuchernummer, die Sie über Besuche hinweg wiedererkennt, gibt es nur mit Ihrer Einwilligung (auf unserer Seite: „Ja, merk dir mich“; auf der Website eines Partners: dessen Einwilligungs-Banner).
- Berechtigtes Interesse deckt nie das Speichern oder Lesen von Informationen auf Ihrem Gerät, das über das für den Betrieb des Agenten unbedingt Erforderliche hinausgeht. Dafür brauchen wir immer Ihre Einwilligung (§ 25 TDDDG; TCF-Zweck 1).
- Heute erstellen wir keine Profile für Werbung oder Inhalte; ein Gedächtnis über Besuche hinweg gibt es erst mit Ihrer Einwilligung (Datenschutzerklärung, Abschnitt 6). Wir verkaufen keine Daten.
- Unsere Agenten anhand Ihrer Gespräche zu verbessern (TCF-Zweck 10) stützen wir nicht auf berechtigtes Interesse, sondern nur auf Ihre Einwilligung (Datenschutzerklärung, Abschnitt 6).
- IP-Adressen, vollständig und gekürzt, werden mit dem Sitzungsdatensatz 426 Tage nach Beginn des Besuchs gelöscht. Alle Aufbewahrungsfristen stehen in der Datenschutzerklärung, Abschnitt 8.
- Wir nutzen ein Merkmal des TCF: Abgleichung und Kombination von Daten aus unterschiedlichen Quellen (Merkmal 1). Meldet uns ein Partnerprogramm (z. B. Awin) einen Verkauf nach einem Klick im Agenten, ordnen wir ihn dem Besuch zu, aus dem der Klick kam, um zu messen, ob unsere Empfehlungen zu Käufen führen (Zwecke 7 und 9). Die Meldung enthält weder Namen noch Kontaktdaten. Weitere Merkmale nutzen wir nicht.
Wie Sie widersprechen
Sie können jedem Zweck unten jederzeit widersprechen (Art. 21 DSGVO):
- Mit Einwilligungs-Banner: Läuft der Agent auf einer Website mit Einwilligungs-Banner, widersprechen Sie dort (meist unter „Berechtigtes Interesse“ oder „Anbieter“).
- Ohne Banner – etwa auf unseren eigenen Seiten oder auf Websites von Partnern ohne Banner: per E-Mail an privacy@paistry.tech.
Wir beenden die Verarbeitung dann für Sie, außer es bestehen zwingende schutzwürdige Gründe; zu den besonderen Zwecken siehe dort. Bei den Zwecken 7 und 9 löschen wir außerdem die Gesprächstexte des Besuchs im nächsten nächtlichen Löschlauf nach seinem Ende; Sitzungsdatensatz und Zählwerte bleiben, bis ihre Frist endet. Was der Widerspruch im Einzelnen bewirkt, steht bei jedem Zweck. Den Agenten können Sie weiter nutzen.
Verwendung reduzierter Daten zur Auswahl von Werbeanzeigen (TCF-Zweck 2)
- Was wir tun
- Manche Vorschläge in einem Agenten sind gesponsert und als Anzeige gekennzeichnet. Welchen gesponserten Vorschlag, welche Kampagne oder welche Anzeige wir zeigen, wählen wir anhand des aktuellen Besuchs: der Seite, auf der Sie sind, der Produktkategorie Ihrer Frage, Ihrer Sprache, Ihres Gerätetyps und des Landes, das wir aus Ihrer IP-Adresse ableiten. Zeigt ein Agent Anzeigen eines Werbepartners, erhält dieser die Adresse der Seite und, nur wo das für den Agenten eingeschaltet ist, den Zusammenhang des Gesprächs, damit er eine passende Anzeige auswählen kann.
- Unser Interesse
- Gesponserte Vorschläge, die zum Thema passen, finanzieren den kostenlosen Dienst; ein passender Vorschlag stört Sie zudem weniger als ein zufälliger.
- Warum es nötig ist
- Ohne den aktuellen Zusammenhang könnten wir gesponserte Vorschläge nur zufällig zeigen.
- Abwägung
- Es werden nur Daten aus dem aktuellen Besuch genutzt: kein Profil, keine Daten aus früheren Besuchen, keine Daten anderer Unternehmen über Sie. Gesponserte Vorschläge sind immer als Anzeige gekennzeichnet.
- Schutzmaßnahmen
- Wie bei Zweck 8; gesponserte Vorschläge tragen die Kennzeichnung „Anzeige“. Einen Werbepartner rufen wir erst auf, wenn Ihre Einwilligungsentscheidung die Zwecke abdeckt, die er dafür braucht.
- Wenn Sie widersprechen
- Wir wählen keine gesponserten Vorschläge oder Anzeigen mehr anhand der Seite oder Ihres Gesprächs aus.
Messung der Werbeleistung (TCF-Zweck 7)
- Was wir tun
- Wenn Sie über einen Kampagnen-Link zu einem Agenten kommen (zum Beispiel über eine Anzeige für ein Produkt), erfassen wir, von welcher Kampagne, welchem Werbemittel und welcher Website der Link kam, und was im Besuch geschah: Fragen, gezeigte Produkte, gezeigte und angeklickte gesponserte Vorschläge und Anzeigen, Klicks zu Shops. Meldet uns ein Partnerprogramm einen Verkauf nach einem solchen Klick, ordnen wir ihn diesem Besuch zu (TCF-Merkmal 1). Damit das möglich ist, trägt der Link zum Shop die zufällige Sitzungsnummer Ihres Besuchs als Klick-Referenz, und das Netzwerk gibt sie mit der Verkaufsmeldung zurück.
- Unser Interesse
- Dem Werbekunden zu berichten, ob die Kampagne Menschen erreicht und ihnen genützt hat, und dafür bezahlt zu werden.
- Warum es nötig ist
- Mit Kampagnenberichten entscheiden Werbekunden, ob sie den kostenlosen Dienst finanzieren. Die Kampagnenangaben stehen in dem Link, den Sie angeklickt haben; wir lesen sie, sonst nichts.
- Abwägung
- Berichte werden je Kampagne, Werbemittel und Website zusammengefasst. Wir geben nie weiter, wer Sie sind, senden Ihre Daten nie an Systeme des Werbekunden zurück und setzen keine Tracking-Pixel Dritter ein.
- Schutzmaßnahmen
- Nur zusammengefasste Berichte; Klick-IDs von Werbeplattformen werden weder gespeichert noch an sie zurückgemeldet; an das Partnerprogramm geht nur die zufällige Sitzungsnummer Ihres Besuchs, die außerhalb von PAISTRY nichts bedeutet; die Verkaufsmeldungen, die wir erhalten, enthalten weder Namen noch Kontaktdaten; Aufbewahrung wie bei Zweck 8.
- Wenn Sie widersprechen
- Ihr Besuch fließt nicht mehr einzeln in Kampagnenberichte ein; er zählt nur noch anonym mit. Die Gesprächstexte dieses Besuchs löschen wir im nächsten nächtlichen Löschlauf nach seinem Ende.
Messung der Performance von Inhalten (TCF-Zweck 8)
- Was wir tun
- Wir zählen, wie der Agent genutzt wird: dass er geöffnet wurde, welche Fragen gestellt wurden, welche Vorschläge und Produkte gezeigt und angeklickt wurden, ob eine Antwort als hilfreich bewertet wurde. Haben Sie eingewilligt, wiedererkannt zu werden, messen wir auch über Besuche hinweg, zum Beispiel ob Leser wiederkommen.
- Unser Interesse
- Zu wissen, ob der Agent nützliche Antworten gibt, und den Partnern, auf deren Websites er läuft, seine Reichweite zu berichten.
- Warum es nötig ist
- Ohne Zählen können wir eine hilfreiche Antwort nicht von einer nutzlosen unterscheiden, und Partner sehen nicht, ob der Agent auf ihrer Seite funktioniert. Reine Gesamtzahlen reichen nicht, weil wir sehen müssen, welche Frage innerhalb eines Besuchs zu welchem Klick geführt hat.
- Abwägung
- Bei einem Dienst, den Sie nutzen, können Sie vernünftigerweise erwarten, dass gezählt wird, ob er funktioniert. Die Daten beschränken sich auf das, was im Agenten passiert, hängen an einer zufälligen Sitzungsnummer und werden nicht über Besuche hinweg verbunden, außer Sie haben eingewilligt.
- Schutzmaßnahmen
- Keine Besuchernummer ohne Einwilligung; Nutzungsereignisse werden 426 Tage ab Beginn des Besuchs aufbewahrt, dann gelöscht (siehe Datenschutzerklärung, Abschnitt 8); Partner sehen Zählwerte und die gestellten Fragen, nie aber, wer sie gestellt hat.
- Wenn Sie widersprechen
- Ihre Besuche werden nicht mehr einzeln gemessen; sie zählen nur noch anonym mit.
Analyse von Zielgruppen durch Statistiken oder Kombinationen von Daten aus verschiedenen Quellen (TCF-Zweck 9)
- Was wir tun
- Wir werten Gespräche aus und erstellen Statistiken über viele Besuche hinweg: welche Themen gefragt werden, welche Produktkategorien gefragt sind und wie sich diese Nachfrage über die Zeit entwickelt. Kaufabsicht und Themen werden je Besuch eingeordnet und nur in Summen gezählt.
- Unser Interesse
- Zu verstehen, was Leser brauchen, das Wissen des Agenten zu verbessern und Partnern Einblick in die Nachfrage auf ihren Seiten zu geben.
- Warum es nötig ist
- Einzelne Besuche zeigen keine Entwicklungen; nur Auswertungen über viele Besuche tun das.
- Abwägung
- Das Ergebnis ist immer zusammengefasst; keine Statistik beschreibt eine einzelne Person, und eine Einordnung bleibt im Besuch, aus dem sie stammt. Die einzigen Daten von außen, die wir einbeziehen, sind Verkaufsmeldungen von Partnerprogrammen, die wir dem Besuch zuordnen, aus dem sie kamen (Merkmal 1); andere Daten über Sie erhalten wir von anderen Unternehmen nicht.
- Schutzmaßnahmen
- Statistiken, die sich auf keinen Besuch und keine Person beziehen, haben keinen Personenbezug; die Gesprächstexte, Einordnungen und Ereignisse, aus denen sie entstehen, werden 426 Tage ab Beginn des Besuchs aufbewahrt.
- Wenn Sie widersprechen
- Ihr Gespräch wird nicht für Auswertungen analysiert. Die Gesprächstexte dieses Besuchs löschen wir im nächsten nächtlichen Löschlauf nach seinem Ende.
Verwendung reduzierter Daten zur Auswahl von Inhalten (TCF-Zweck 11)
- Was wir tun
- Bevor Sie etwas fragen, schlägt der Agent Fragen vor, die zum Artikel passen, den Sie gerade lesen; dafür erhält er den Artikel. Im Gespräch wählt er Vorschläge, Artikel und Produkte anhand dessen, was Sie gefragt haben, der Seite, auf der Sie sind, Ihrer Sprache und Ihres Gerätetyps.
- Unser Interesse
- Passende Antworten und Vorschläge.
- Warum es nötig ist
- Eine Antwort, die Ihre Frage und die Seite nicht berücksichtigt, ist keine Antwort.
- Abwägung
- Es werden nur Daten aus dem aktuellen Besuch genutzt; kein Profil, keine Daten aus früheren Besuchen, außer Sie haben eingewilligt.
- Schutzmaßnahmen
- Wie bei Zweck 8.
- Wenn Sie widersprechen
- Der Agent schlägt keine Fragen mehr zum Artikel vor, den Sie lesen, erhält den Artikel nicht mehr als Zusammenhang und ordnet Vorschläge und Produkte nicht mehr nach Seite und Gerät. Was Sie selbst eingeben, beantwortet er weiterhin.
Besondere Zwecke (im Einwilligungs-Banner nicht abwählbar)
Das TCF kennt drei Zwecke, ohne die ein Dienst gar nicht betrieben werden kann; sie lassen sich im Banner nicht abschalten. Sie können trotzdem per E-Mail an privacy@paistry.tech widersprechen; wir prüfen Ihren Fall einzeln.
- Gewährleistung der Sicherheit, Verhinderung und Aufdeckung von Betrug und Fehlerbehebung (besonderer Zweck 1). Wir prüfen Nachrichten und Anfragen auf Missbrauch, Bots, Angriffe und rechtswidrige oder schädliche Inhalte und analysieren Fehler. Interesse: Sie, unsere Partner und den Dienst schützen und unsere rechtlichen Pflichten erfüllen. Schutzmaßnahmen: IP-Adresse (vollständig und gekürzt) und Fehlerprotokolle werden 426 Tage nach Beginn des Besuchs gelöscht.
- Bereitstellung und Anzeige von Werbung und Inhalten (besonderer Zweck 2). Die technische Auslieferung des Agenten, seiner Antworten und seiner Seiten an Ihren Browser (IP-Adresse, Geräte- und Browsertyp) und das Gedächtnis, aus dem der Agent im Gespräch antwortet (auf unseren Servern, höchstens 395 Tage nach Ihrem letzten Besuch).
- Ihre Entscheidungen zum Datenschutz speichern und übermitteln (besonderer Zweck 3). Wir speichern Ihre Einwilligungsentscheidung, damit wir nicht erneut fragen, und bewahren einen Nachweis darüber auf.
Fragen oder Widerspruch: privacy@paistry.tech. Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Vollständige Datenschutzerklärung: paistry.tech/datenschutz.