Rechtliches

Datenschutz

Entwurf — noch nicht rechtsverbindlich

Die Datenschutzerklärung ist noch nicht aufgesetzt, ebenso wenig der Auftragsverarbeitungsvertrag für Kunden. Beides braucht Angaben, die nur der Betreiber machen kann — Verantwortlicher, Rechtsgrundlagen, die Liste der Auftragsverarbeiter.

Was unten steht, beschreibt wahrheitsgemäß, wie das System arbeitet. Es ersetzt die Erklärung nicht.

Wie das System mit Daten umgeht

Diese Punkte sind gebaut und geprüft, nicht angekündigt.

  • Anwendung, Datenbank und die Suche über das Wissen des Betriebs laufen auf eigener Infrastruktur in der EU. Die Suche über Ihre Dokumente verlässt diese Infrastruktur nicht.
  • Bevor ein Text an das Sprachmodell geht, werden personenbezogene Angaben darin maskiert — Mailadressen, Telefonnummern und Ähnliches. Der Lead, den der Betrieb erhält, bleibt vollständig.
  • Gespräche und Leads werden nach einer je Bot eingestellten Frist gelöscht; ein täglicher Lauf erledigt das, nicht ein Mensch, der daran denkt.
  • Ein Gast kann seine Unterhaltung im Chatfenster selbst widerrufen. Vor der Nutzung wird auf die Verarbeitung hingewiesen.
  • Die Daten verschiedener Betriebe sind in der Datenbank getrennt — nicht nur durch den Anwendungscode, sondern zusätzlich durch die Datenbank selbst.

Was die Erklärung darüber hinaus enthalten muss

Verantwortlicher

Name, Anschrift und Kontakt der verantwortlichen Stelle; falls benannt, der Datenschutzbeauftragte.

Verarbeitungen auf dieser Website

Was beim Aufruf dieser Seiten verarbeitet wird — Serverprotokolle, Speicherdauer, Rechtsgrundlage. Diese Seiten setzen kein Cookie zu Analyse- oder Werbezwecken; gespeichert wird allein die Wahl zwischen heller und dunkler Darstellung.

Verarbeitungen im Chat

Was verarbeitet wird, wenn ein Gast schreibt, auf welcher Rechtsgrundlage, wie lange es gespeichert bleibt.

Auftragsverarbeiter

Wer im Auftrag verarbeitet — Hosting, Mailversand, Sprachmodell-Vermittlung, Zahlungsdienstleister — jeweils mit Sitz und Rechtsgrundlage der Übermittlung.

Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und die zuständige Aufsichtsbehörde.

Auftragsverarbeitungsvertrag

Der Vertrag, den ein Kunde mit dem Betreiber schließt, weil auf seiner Website Daten seiner Gäste verarbeitet werden.