Changes for page Datenschutzerklärung

Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -129,52 +129,54 @@
129	129
130	130	=== Informationen zu unserem Chatbot (Botpress) ===
131	131
132		-Auf unserer Website bieten wir einen interaktiven Chatbot an, der von [[Botpress Inc.>>url:https://botpress.com/]] bereitgestellt wird. Der Chatbot dient der vereinfachten Kundenberatung, sowie der Beantwortung häufig gestellter Fragen.
	132	+Auf unserer Website bieten wir einen interaktiven Chatbot an, der von [[Botpress Inc.>>url:https://botpress.com/]] bereitgestellt wird. Der Chatbot unterstützt bei der Beantwortung häufig gestellter Fragen sowie bei der Kundenkommunikation.
133	133
134		-=== Datenverarbeitung und Rechtsgrundlagen ===
	134	+=== Rechtsgrundlage der Verarbeitung ===
135	135
136		-Bei der Nutzung des Chatbots werden Ihre Eingaben verarbeitet, um Ihre Anfragen zu beantworten. Die Verarbeitung dieser Daten ist für die Bereitstellung des Chatbot-Services erforderlich und erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Kundenkommunikation. Folgende Daten und Inhalte werden dabei verarbeitet und gespeichert:
	136	+Die Nutzung des Chatbots erfolgt ausschließlich nach Ihrer ausdrücklichen **Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO**, die Sie im Rahmen unseres Cookie-Consent-Banners (CookieYes) erteilen können. Ohne Ihre Zustimmung zur Verwendung **funktionaler Cookies** wird der Chatbot nicht geladen.
137	137
138		-* Anonymisierte Speicherung und Analyse der Chatverläufe: Wir speichern Ihre Konversationen zum Zweck der Analyse häufiger Kundenanfragen zur Optimierung unseres Angebots sowie zur Sicherstellung der benötigten Funktionalitäten und der Verhinderung von Missbrauch. Mit dieser zweckgebundenen Verarbeitung gewährleisten wir Ihre Sicherheit bei der Nutzung unserer Deinste und verbessern unser Angebot, um Ihnen in Zukunft bessere Unterstützung bieten zu können.
139		-* Erfassung von Kontaktdaten: Sollten Sie dem Chatbot Ihre Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer) mitteilen, werden diese nur zum Zweck der persönlichen Kontaktaufnahme durch unseren Kundenservice zur Beantwortung komplexer Anfragen gespeichert und verarbeitet.
	138	+=== Umfang der Datenverarbeitung ===
140	140
141		-=== Welche Daten werden verarbeitet? ===
	140	+Erst nach Ihrer Einwilligung wird der Chatbot durch das Laden der Scripte aktiv eingebunden und es erfolgt eine Verarbeitung der folgenden Daten:
142	142
143		-Im Rahmen der Chatbot-Nutzung werden folgende Daten verarbeitet:
	142	+* Die von Ihnen eingegebenen Inhalte und Chatverläufe (inkl. Zeitstempel)
	143	+* Technische Nutzungsdaten: z. B. Browsertyp, Betriebssystem, Sprache, Bildschirmauflösung
	144	+* IP-Adresse sowie Standortinformationen (Land, Region, Stadt – auf Basis der IP)
	145	+* Sitzungsspeicherung über **Local Storage** (nicht über Cookies)
	146	+* Optional: freiwillig übermittelte Kontaktdaten (z. B. Name, E-Mail), falls Sie diese selbst eingeben
144	144
145		-* Die von Ihnen eingegebenen Inhalte und Konversationsverläufe (inklusive Uhrzeit und IP),
146		-* Analytische Daten zu Gerät und Nutzung wie Betriebssystem, Sprache, IP-Adresse, Standortinformationen (Land, Bundesland, Stadt, Postleitzahl) und Navigationsdaten (aufgerufene Seiten, Anzahl der Verbindungen, Dauer einer Sitzung, Verbindungsdaten),
147		-* Kontaktdaten, sofern Sie diese freiwillig angeben und der Verarbeitung zustimmen.
	148	+Die Verarbeitung erfolgt ausschließlich zum Zweck der Beantwortung Ihrer Anfrage sowie zur Verbesserung unseres digitalen Angebots.
148	148
149		-Botpress Inc. als Dienstleister erhält Zugriff auf diese Daten, um den technischen Betrieb des Chatbots zu gewährleisten. Mit Botpress wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
	150	+=== Speicherung, Analyse und Zweckbindung ===
150	150
151		-=== Routinemäßige Löschung und Sperrung von personenbezogenen Daten ===
	152	+Die Konversationen mit dem Chatbot werden anonymisiert gespeichert, um häufige Nutzeranfragen zu analysieren, das Angebot zu optimieren und die Funktionsfähigkeit sowie Missbrauchsprävention zu gewährleisten.
152	152
153		-Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
	154	+Falls Sie im Chat freiwillig personenbezogene Angaben machen (z. B. E-Mail-Adresse), verwenden wir diese **ausschließlich zur Kontaktaufnahme im Rahmen Ihrer Anfrage**. Eine Weiterverarbeitung zu anderen Zwecken (z. B. Profiling, Marketing oder Modelltraining) erfolgt nicht.
154	154
155		-Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
	156	+=== Speicherdauer ===
156	156
157		-=== Serverstandort und Datentransfer ===
	158	+Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Zweckerreichung erforderlich ist. Entfällt der Zweck oder endet eine gesetzlich vorgeschriebene Aufbewahrungsfrist, werden die Daten routinemäßig gelöscht oder anonymisiert.
158	158
159		-Die Server von Botpress befinden sich in den USA. Die Übermittlung personenbezogener Daten in dieses Drittland erfolgt auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie zusätzlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten gemäß den Anforderungen des EuGH-Urteils "Schrems II".
	160	+=== Serverstandort und Datenübertragung in Drittländer ===
160	160
161		-Botpress Inc. ist nach dem EU-US Data Privacy Framework, dem UK-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Wir weisen jedoch darauf hin, dass trotz dieser Zertifizierung und der implementierten Schutzmaßnahmen bei Datenübermittlungen in die USA ein Risiko des Zugriffs durch US-Behörden besteht, gegen das möglicherweise kein wirksamer Rechtsschutz gewährleistet werden kann. Mit der Einwilligung zur Datenverarbeitung durch den Chatbot stimmen Sie auch dieser Datenübermittlung zu.
	162	+Die Verarbeitung erfolgt durch **Botpress Inc.** auf Servern in den **USA**. Botpress Inc. ist nach dem **EU-US Data Privacy Framework** für Non-HR Data zertifiziert. Damit besteht ein angemessenes Datenschutzniveau im Sinne von Art. 45 EU-DSGVO.
162	162
	164	+Wir weisen dennoch darauf hin, dass bei einer Übermittlung in die USA ein Restrisiko verbleibt, dass US-Behörden auf die Daten zugreifen können, ohne dass Ihnen dagegen ein wirksamer Rechtsbehelf zusteht. Mit Ihrer Einwilligung zur Nutzung des Chatbots stimmen Sie auch dieser Übermittlung ausdrücklich zu.
	165	+
163	163	=== Sicherheitsmaßnahmen ===
164	164
165		-Botpress implementiert und unterhält angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Dazu gehören unter anderem:
	168	+Botpress setzt angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören u. a.:
166	166
167		-* Zugangskontrolle und Authentifizierungssysteme,
168		-* Verschlüsselung von Datenübertragungen (SSL/TLS),
169		-* Netzwerksicherheitsarchitektur mit Firewalls und Systemen zur Eindringungserkennung,
170		-* Schwachstellenmanagement und regelmäßige Sicherheitsaudits,
171		-* Datensicherungs- und Wiederherstellungssysteme.
	170	+* SSL-/TLS-Verschlüsselung bei der Übertragung,
	171	+* Zugriffskontrollen und Authentifizierungsmechanismen,
	172	+* regelmäßige Sicherheitsaudits und Schwachstellenmanagement,
	173	+* Speicherung von Sitzungsdaten im Browser-Storage, nicht auf zentralen Servern.
172	172
173		-Eine detaillierte Beschreibung der Sicherheitsmaßnahmen kann der [[Vereinbarung zur Auftragsverarbeitung von Botpress>>https://botpress.com/de/legal/data-processing-agreement]] entnommen werden.
	175	+Weitere Informationen zu den getroffenen Sicherheitsmaßnahmen finden Sie in der [[Datenschutzerklärung von Botpress>>https://botpress.com/privacy]].
174	174
175	175	=== Botpress als Auftragsverarbeiter ===
176	176
177		-Bei der Verarbeitung von Gesprächsdaten handelt Botpress als Auftragsverarbeiter in unserem Namen. Botpress verarbeitet diese Daten ausschließlich zu dem Zweck, den Chatbot-Service zu erbringen und nicht für eigene Zwecke wie Analytics, Algorithmus-Verbesserungen oder Training von Modellen. Nähere Informationen dazu befinden sich in der [[Datenschutzerklärung von Botpress>>url:https://botpress.com/legal/privacy-statement]].
	179	+Botpress Inc. wird im Rahmen eines **Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO** eingesetzt und verarbeitet Daten ausschließlich in unserem Auftrag und nach unserer Weisung.
178	178
179	179	=== Ihre Rechte ===
180	180