Pando

Datenschutzerklärung

This page is also available in English: Privacy Policy.

Stand: 16. August 2026

1. Verantwortlicher

Pyfio UG (haftungsbeschränkt), Haferweg 30 b, 29614 Soltau, Deutschland. Geschäftsführer: Andreas Tissen. E-Mail: kontakt@pyfio.com.

2. Der Grundsatz zuerst

Pando setzt keine Werbe- oder Tracking-Cookies und lädt keine Analyse-Skripte Dritter. Auf dem Gerät gespeichert werden nur: das Sitzungs-Cookie nach der Anmeldung (unbedingt erforderlich) und funktionale Einstellungen, die Sie selbst wählen (z. B. Thema, eingeklappte Zweige). Deshalb zeigt diese Website keinen Cookie-Banner: es gibt nichts, wofür eine Einwilligung nach § 25 TTDSG nötig wäre.

3. Welche Daten wir verarbeiten, wofür, und auf welcher Grundlage

a) Konto und Anmeldung. Beim Anmelden über Google erhalten wir E-Mail-Adresse, Name und Profilbild aus Ihrem Google-Konto. Googles Anmeldedienst wird erst geladen, wenn Sie den Anmelde-Knopf drücken. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Ihre Inhalte. Der Zweck von Pando ist, Ihre Notizen zu speichern und bereitzustellen. Inhalte werden verarbeitet, um den Dienst zu erbringen: Speichern, Synchronisieren, Teilen nach Ihrer Anweisung, Export. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Agenten (MCP). Wenn Sie einen KI-Agenten verbinden, verarbeitet dieser die Zweige, die Sie ihm freigeben, und schreibt in seinen eigenen Gedächtnis-Zweig. Die Verbindung autorisieren Sie ausdrücklich; Sie können sie jederzeit widerrufen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Nutzungs- und Diagnosedaten. Wir verarbeiten Ereignis- und Leistungsdaten der Nutzung (z. B. aufgerufene Funktionen, Zeitpunkte, Fehlermeldungen, Größenordnungen wie Anzahl der Einträge) zur Verbesserung des Produkts, zur Fehlersuche, zur Missbrauchsabwehr und zur Geschäftssteuerung, einschließlich interner Analysen des Nutzungsverhaltens. Diese Analysen finden serverseitig statt; es werden keine Werbeprofile gebildet und keine Daten an Werbenetzwerke gegeben. Grundlage: Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist der Betrieb und die Weiterentwicklung des Dienstes.

e) Server-Protokolle. Beim Aufruf verarbeitet unsere Infrastruktur technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) zur Auslieferung, Sicherheit und Missbrauchsabwehr. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

f) E-Mail. Wenn Sie die tägliche Zusammenfassung aktivieren (standardmäßig aus), senden wir sie an Ihre Konto-Adresse. Wenn Sie einem Eintrag eine E-Mail-Adresse geben, verarbeiten wir an sie gesendete Nachrichten, um sie in Ihren Baum einzusortieren. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

g) Zahlungen. Bezahlfunktionen wickelt Stripe ab. Wir erhalten keine vollständigen Zahlungsdaten; Stripe ist eigener Verantwortlicher für die Zahlungsabwicklung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Auftragsverarbeiter

Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind rechtlich dazu verpflichtet.

5. Speicherdauer

Kontodaten und Inhalte speichern wir, bis Sie Ihr Konto löschen. Sicherungskopien werden turnusmäßig überschrieben. Server-Protokolle werden nur kurzfristig vorgehalten. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

6. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Der Export Ihrer Inhalte steht direkt in der App zur Verfügung. Beschwerden nimmt jede Datenschutzaufsichtsbehörde entgegen, z. B. die Landesbeauftragte für den Datenschutz Niedersachsen.

7. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung über Sie im Sinne von Art. 22 DSGVO.

8. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.