Changes for page Datenschutzerklärung

Last modified by Sabrina V. on 2025/10/22 14:01

From 5.1 to 4.1

From version 4.1

edited by jklein
on 2025/09/12 09:00

Change comment: There is no comment for this version

To version 1.1

edited by jklein
on 2025/07/15 09:10

Change comment: There is no comment for this version

Raw
Rendered

Summary

Page properties (2 modified, 0 added, 0 removed)

Details

Page properties

Hidden

@@ -1,1 +1,1 @@
--true
++false

Content

@@ -129,54 +129,52 @@
  === Informationen zu unserem Chatbot (Botpress) ===
--Auf unserer Website bieten wir einen interaktiven Chatbot an, der von [[Botpress Inc.>>url:https://botpress.com/]] bereitgestellt wird. Der Chatbot unterstützt bei der Beantwortung häufig gestellter Fragen sowie bei der Kundenkommunikation.
++Auf unserer Website bieten wir einen interaktiven Chatbot an, der von [[Botpress Inc.>>url:https://botpress.com/]] bereitgestellt wird. Der Chatbot dient der vereinfachten Kundenberatung, sowie der Beantwortung häufig gestellter Fragen.
--=== Rechtsgrundlage der Verarbeitung ===
++=== Datenverarbeitung und Rechtsgrundlagen ===
--Die Nutzung des Chatbots erfolgt ausschließlich nach Ihrer ausdrücklichen **Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO**, die Sie im Rahmen unseres Cookie-Consent-Banners (CookieYes) erteilen können. Ohne Ihre Zustimmung zur Verwendung **funktionaler Cookies** wird der Chatbot nicht geladen.
++Bei der Nutzung des Chatbots werden Ihre Eingaben verarbeitet, um Ihre Anfragen zu beantworten. Die Verarbeitung dieser Daten ist für die Bereitstellung des Chatbot-Services erforderlich und erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Kundenkommunikation. Folgende Daten und Inhalte werden dabei verarbeitet und gespeichert:
--=== Umfang der Datenverarbeitung ===
++* Anonymisierte Speicherung und Analyse der Chatverläufe: Wir speichern Ihre Konversationen zum Zweck der Analyse häufiger Kundenanfragen zur Optimierung unseres Angebots sowie zur Sicherstellung der benötigten Funktionalitäten und der Verhinderung von Missbrauch. Mit dieser zweckgebundenen Verarbeitung gewährleisten wir Ihre Sicherheit bei der Nutzung unserer Deinste und verbessern unser Angebot, um Ihnen in Zukunft bessere Unterstützung bieten zu können.
++* Erfassung von Kontaktdaten: Sollten Sie dem Chatbot Ihre Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer) mitteilen, werden diese nur zum Zweck der persönlichen Kontaktaufnahme durch unseren Kundenservice zur Beantwortung komplexer Anfragen gespeichert und verarbeitet.
--Erst nach Ihrer Einwilligung wird der Chatbot durch das Laden der Scripte aktiv eingebunden und es erfolgt eine Verarbeitung der folgenden Daten:
++=== Welche Daten werden verarbeitet? ===
--* Die von Ihnen eingegebenen Inhalte und Chatverläufe (inkl. Zeitstempel)
--* Technische Nutzungsdaten: z. B. Browsertyp, Betriebssystem, Sprache, Bildschirmauflösung
--* IP-Adresse sowie Standortinformationen (Land, Region, Stadt – auf Basis der IP)
--* Sitzungsspeicherung über **Local Storage** (nicht über Cookies)
--* Optional: freiwillig übermittelte Kontaktdaten (z. B. Name, E-Mail), falls Sie diese selbst eingeben
++Im Rahmen der Chatbot-Nutzung werden folgende Daten verarbeitet:
--Die Verarbeitung erfolgt ausschließlich zum Zweck der Beantwortung Ihrer Anfrage sowie zur Verbesserung unseres digitalen Angebots.
++* Die von Ihnen eingegebenen Inhalte und Konversationsverläufe (inklusive Uhrzeit und IP),
++* Analytische Daten zu Gerät und Nutzung wie Betriebssystem, Sprache, IP-Adresse, Standortinformationen (Land, Bundesland, Stadt, Postleitzahl) und Navigationsdaten (aufgerufene Seiten, Anzahl der Verbindungen, Dauer einer Sitzung, Verbindungsdaten),
++* Kontaktdaten, sofern Sie diese freiwillig angeben und der Verarbeitung zustimmen.
--=== Speicherung, Analyse und Zweckbindung ===
++Botpress Inc. als Dienstleister erhält Zugriff auf diese Daten, um den technischen Betrieb des Chatbots zu gewährleisten. Mit Botpress wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
--Die Konversationen mit dem Chatbot werden anonymisiert gespeichert, um häufige Nutzeranfragen zu analysieren, das Angebot zu optimieren und die Funktionsfähigkeit sowie Missbrauchsprävention zu gewährleisten.
++=== Routinemäßige Löschung und Sperrung von personenbezogenen Daten ===
--Falls Sie im Chat freiwillig personenbezogene Angaben machen (z. B. E-Mail-Adresse), verwenden wir diese **ausschließlich zur Kontaktaufnahme im Rahmen Ihrer Anfrage**. Eine Weiterverarbeitung zu anderen Zwecken (z. B. Profiling, Marketing oder Modelltraining) erfolgt nicht.
++Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
--=== Speicherdauer ===
++Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
--Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Zweckerreichung erforderlich ist. Entfällt der Zweck oder endet eine gesetzlich vorgeschriebene Aufbewahrungsfrist, werden die Daten routinemäßig gelöscht oder anonymisiert.
++=== Serverstandort und Datentransfer ===
--=== Serverstandort und Datenübertragung in Drittländer ===
++Die Server von Botpress befinden sich in den USA. Die Übermittlung personenbezogener Daten in dieses Drittland erfolgt auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie zusätzlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten gemäß den Anforderungen des EuGH-Urteils "Schrems II".
--Die Verarbeitung erfolgt durch **Botpress Inc.** auf Servern in den **USA**. Botpress Inc. ist nach dem **EU-US Data Privacy Framework** für Non-HR Data zertifiziert. Damit besteht ein angemessenes Datenschutzniveau im Sinne von Art. 45 EU-DSGVO.
++Botpress Inc. ist nach dem EU-US Data Privacy Framework, dem UK-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Wir weisen jedoch darauf hin, dass trotz dieser Zertifizierung und der implementierten Schutzmaßnahmen bei Datenübermittlungen in die USA ein Risiko des Zugriffs durch US-Behörden besteht, gegen das möglicherweise kein wirksamer Rechtsschutz gewährleistet werden kann. Mit der Einwilligung zur Datenverarbeitung durch den Chatbot stimmen Sie auch dieser Datenübermittlung zu.
--Wir weisen dennoch darauf hin, dass bei einer Übermittlung in die USA ein Restrisiko verbleibt, dass US-Behörden auf die Daten zugreifen können, ohne dass Ihnen dagegen ein wirksamer Rechtsbehelf zusteht. Mit Ihrer Einwilligung zur Nutzung des Chatbots stimmen Sie auch dieser Übermittlung ausdrücklich zu.
--
  === Sicherheitsmaßnahmen ===
--Botpress setzt angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören u. a.:
++Botpress implementiert und unterhält angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Dazu gehören unter anderem:
--* SSL-/TLS-Verschlüsselung bei der Übertragung,
--* Zugriffskontrollen und Authentifizierungsmechanismen,
--* regelmäßige Sicherheitsaudits und Schwachstellenmanagement,
--* Speicherung von Sitzungsdaten im Browser-Storage, nicht auf zentralen Servern.
++* Zugangskontrolle und Authentifizierungssysteme,
++* Verschlüsselung von Datenübertragungen (SSL/TLS),
++* Netzwerksicherheitsarchitektur mit Firewalls und Systemen zur Eindringungserkennung,
++* Schwachstellenmanagement und regelmäßige Sicherheitsaudits,
++* Datensicherungs- und Wiederherstellungssysteme.
--Weitere Informationen zu den getroffenen Sicherheitsmaßnahmen finden Sie in der [[Datenschutzerklärung von Botpress>>https://botpress.com/privacy]].
++Eine detaillierte Beschreibung der Sicherheitsmaßnahmen kann der [[Vereinbarung zur Auftragsverarbeitung von Botpress>>url:https://botpress.com/legal/data-processing-agreement]] entnommen werden.
  === Botpress als Auftragsverarbeiter ===
--Botpress Inc. wird im Rahmen eines **Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO** eingesetzt und verarbeitet Daten ausschließlich in unserem Auftrag und nach unserer Weisung.
++Bei der Verarbeitung von Gesprächsdaten handelt Botpress als Auftragsverarbeiter in unserem Namen. Botpress verarbeitet diese Daten ausschließlich zu dem Zweck, den Chatbot-Service zu erbringen und nicht für eigene Zwecke wie Analytics, Algorithmus-Verbesserungen oder Training von Modellen. Nähere Informationen dazu befinden sich in der [[Datenschutzerklärung von Botpress>>url:https://botpress.com/legal/privacy-statement]].
  === Ihre Rechte ===