Zum Hauptinhalt springen

Datenschutzerklärung

8. Einsatz eines KI-basierten Website-Chatbots

Wenn Sie den Chatbot nutzen, verarbeiten wir den Inhalt Ihrer Eingaben, eine zufällig erzeugte Sitzungs-ID, den Zeitpunkt der Anfrage sowie technisch erforderliche Verbindungsdaten. Die Verarbeitung dient der Beantwortung Ihrer Anfrage, der Bereitstellung des Gesprächskontexts sowie dem sicheren Betrieb des Chatbots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Bereitstellung einer funktionsfähigen Kontaktmöglichkeit sowie in der Gewährleistung der Sicherheit und Stabilität des Chatbots.

Für den Betrieb des Chatbots setzen wir folgende Dienstleister ein:

  • Cloudflare, Inc. (USA): technische Übermittlung der Anfragen, Absicherung des Zugangs und Begrenzung missbräuchlicher Anfragen;
  • n8n GmbH (Deutschland): Steuerung und Ausführung des automatisierten Verarbeitungsablaufs;
  • Requesty Ltd (Vereinigtes Königreich): KI-Schnittstelle und Weiterleitung der Eingaben an den eingesetzten Modellanbieter;
  • Anthropic Ireland, Limited (Irland): Bereitstellung des KI-Sprachmodells und Erzeugung der Antwort;
  • Supabase Pte. Ltd. (Singapur): Datenbankdienst für die vorübergehende Speicherung der anonymisierten Gesprächs- und Telemetriedaten.

Die Dienstleister verarbeiten personenbezogene Daten nur, soweit dies für die jeweilige Aufgabe erforderlich ist. An Anthropic und Supabase werden ausschließlich zuvor anonymisierte Inhalte übermittelt.

Die personenbezogene Originalfassung einer Nachricht wird nur vorübergehend verarbeitet und unmittelbar nach ihrem Eingang, vor einer dauerhaften Speicherung, irreversibel anonymisiert. Nach der Anonymisierung ist eine Zuordnung zu einer bestimmten oder bestimmbaren Person mit vertretbaren Mitteln nicht mehr möglich. Die anonymisierten Gesprächs- und Telemetriedaten werden bis zu 24 Stunden nach der letzten Nachricht gespeichert und anschließend gelöscht. Die zur technischen Begrenzung von Anfragen verwendete IP-Adresse wird aus dem hierfür eingesetzten Zwischenspeicher spätestens nach zwei Minuten gelöscht.

Soweit personenbezogene Daten in das Vereinigte Königreich übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Übermittlungen in die USA erfolgen, soweit anwendbar, auf Grundlage des EU-US Data Privacy Framework; andernfalls werden die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet. Soweit vor Abschluss der Anonymisierung personenbezogene Daten nach Singapur oder in ein anderes Drittland übermittelt oder von dort aus zugänglich werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der anwendbaren Garantien können Sie über die in dieser Datenschutzerklärung genannten Kontaktdaten anfordern.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung Ihrer Eingabe kann der Chatbot Ihre Anfrage nicht beantworten.

9. Datenschutzerklärung für Social-Media-Auftritte