Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Fabian Schütze, Ampliva – Inhaber Fabian Schütze, Jägerstraße 13A, 16567 Mühlenbeck, Deutschland, Tel.: +49 30 41736922, E-Mail: info@ampliva.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
4) Kontaktaufnahme
4.1 - Anthropic Claude
Auf dieser Website haben wir zur Bereitstellung eines autonomen Kundensupports eine Software-Lösung mit künstlicher Intelligenz des folgenden Anbieters eingebunden: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Daten können zudem übermittelt werden an: Anthropic PBC, USA
Über eine API-basierte Integration können Besucher per Texteingabe Anfragen zu Angeboten, Funktionalitäten der Website, zu getätigten Bestellungen sowie der Ausübung vertraglicher Rechte stellen, welche sodann durch Sprachmodelle des Anbieters beantwortet und bearbeitet werden.
Hierfür erhebt die Anbietersoftware ggf. personenbezogene Daten des Anfragenden, um diese mit der Bestellhistorie abzugleichen, die Eingabe einer konkreten Bestellung zuzuordnen, das Anliegen automatisiert zu prüfen und sodann durch autonome Einleitung von Bearbeitungsprozessen einer Lösung zuzuführen.
Die Erhebung und weitere Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bearbeitung des konkreten Anliegens. Die Verarbeitung von Eingaben des Seitenbesuchers zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher, an der optimalen Vermarktung unseres Angebots und an der Automatisierung des Kundensupports zur Betriebsentlastung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erhobene personenbezogene Daten werden vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen gelöscht, wenn die Anbietersoftware gemäß automatischer mathematisch-statistischer Verfahren eine abschließende Klärung des Sachverhaltes feststellt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
4.2 Cal.com
Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir die Dienste des folgenden Anbieters: Cal.com, Inc., 2261 Market St #4382, San Francisco, CA 94114, USA
Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an den Anbieter übermittelt und dort für die Terminorganisation gespeichert.
Nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums werden Ihre Daten vom Anbieter gelöscht.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4.3 Google Calendar
Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir die Dienste des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übertragen werden an: Google LLC, USA
Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an den Anbieter übermittelt und dort für die Terminorganisation gespeichert.
Nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums werden Ihre Daten vom Anbieter gelöscht.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4.4 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Datenverarbeitung zur Vertragsabwicklung
5.1 Zur Abwicklung des Vertrags arbeiten wir mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
5.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
5.3 - Anthropic Claude
Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Von Ihnen im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten.
Informationen können zudem übermittelt werden an: Anthropic PBC, USA
Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO. Handelt es sich bei den personenbezogenen Daten um Daten von Dritten, deren Verarbeitung Sie uns übertragen haben, wird diese Verarbeitung im Auftrag durch Abschluss eines Auftragsverarbeitungsvertrages mit uns abgesichert, der die getroffenen Maßnahmen zum Schutz dieser Daten sowie Ihre Kontroll- und Zugriffsrechte konkretisiert.
Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
6) Seitenfunktionalitäten
Google Meet
Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen.
Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten Sie vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilen. Es werden Ihre Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere Ihre Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.
Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden.
Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google
7) Rechte des Betroffenen
7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
7.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
8) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
9) Ergänzende Hinweise von Ampliva
Die folgenden Punkte ergänzen die Abschnitte oben um Einzelheiten zu unserer Website und unserem Telefon-Assistenten.
9.1 Speicher im Browser, keine Cookies, kein Tracking
Diese Website setzt keine Cookies. Es gibt kein Tracking, keine Reichweitenmessung und keine Analyse Ihres Verhaltens.
Damit Chat und Terminbuchung funktionieren, legt Ihr Browser im sessionStorage diese Einträge ab:
ampliva-chat:general– der Verlauf Ihres Chats (höchstens die letzten 20 Nachrichten; bei Fotos nur der Hinweis „Foto gesendet“, nicht das Foto, siehe 9.6),ampliva-chat-booking– die Ersatznummer eines im Chat gebuchten Termins (siehe 9.3),ampliva-chat-session– eine zufällige Gesprächskennung,ampliva-prewelcomeundampliva-autochooser– Merker, dass ein Begrüßungshinweis schon angezeigt wurde.
Dieser Speicher liegt nur auf Ihrem Gerät und wird automatisch gelöscht, sobald Sie den Tab schließen. Die Einträge sind für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.
9.2 Schutz vor Missbrauch
Damit niemand Chat, Kalender oder Kontaktformular mit Massenanfragen lahmlegt, zählt unser Server die Anfragen je IP-Adresse. Dafür hält er Ihre IP-Adresse mit den Uhrzeiten Ihrer Anfragen nur im Arbeitsspeicher, nicht in einer Datenbank, und wertet höchstens die letzten 24 Stunden aus. Ihre IP-Adresse geben wir dabei nicht an Anthropic oder Cal.com weiter. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
9.3 Termine im Chat und am Telefon
Ein Erstgespräch können Sie auch im Chat oder über unseren Telefon-Assistenten buchen, verschieben oder absagen. Die Angaben (Name, E-Mail-Adresse, Firma, Branche, Uhrzeit, Gesprächsart, bei einem Telefongespräch Ihre Nummer) gehen dafür an Cal.com (siehe 4.2). Nach einer Buchung im Chat merkt sich Ihr Browser bis zum Schließen des Tabs eine zufällige Ersatznummer; nur unser Server kann sie 24 Stunden lang Ihrem Termin zuordnen. Nach zwei falschen Versuchen sperrt unser Server das Ändern im Chat für 24 Stunden und merkt sich dafür Ihre IP-Adresse und die genannte E-Mail-Adresse im Arbeitsspeicher.
Termine in unserem Kalender und die zugehörigen Benachrichtigungen per E-Mail löschen wir 30 Tage nach dem Termin. Rechtsgrundlage ist die Vereinbarung des gewünschten Gesprächs (Art. 6 Abs. 1 lit. b DSGVO), für die Sperre unser berechtigtes Interesse am Schutz Ihrer Termine (Art. 6 Abs. 1 lit. f DSGVO).
9.4 E-Mail-Postfach und Kalender
Unser E-Mail-Postfach und unser Kalender liegen bei Google Workspace (Google Cloud EMEA Limited, Irland). Auch Anfragen aus dem Kontaktformular und Nachrichten aus dem Chat (siehe 9.6) leitet unser Server über einen Dienst von Google an unser Postfach weiter. Mit Google besteht ein Auftragsverarbeitungsvertrag.
9.5 KI-Telefonassistent
Wenn Sie unseren Telefon-Assistenten unter 030 417 369 22 anrufen, nimmt ein KI-Assistent ab und weist zu Beginn darauf hin (Art. 50 Abs. 1 KI-Verordnung). Er beantwortet Fragen, nimmt Ihr Anliegen, Ihren Namen und eine Rückrufnummer auf und kann ein Erstgespräch buchen, verschieben oder absagen (siehe 9.3).
Den Dienst betreibt Famulor (BEK Service GmbH, Westendstr. 2A, 87439 Kempten) in unserem Auftrag; mit Famulor besteht ein Auftragsverarbeitungsvertrag. Famulor verarbeitet Ihre Telefonnummer (sofern übertragen) und den Gesprächsinhalt als Text. Das Gespräch wird nicht als Ton aufgezeichnet und nicht zum Training von KI-Modellen genutzt. Famulor löscht die Gesprächsprotokolle nach einem Monat; die Zusammenfassung, die wir per E-Mail erhalten, löschen wir nach 30 Tagen. Famulor setzt eigene Unterauftragsverarbeiter ein, etwa für Rechenzentren, Spracherkennung, Sprachmodell und Sprachausgabe (u. a. Amazon Web Services, Microsoft Azure, Soniox, ElevenLabs, Cartesia). Übermittlungen in die USA sind über das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln abgesichert.
Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, auch dann erreichbar zu sein, wenn wir selbst nicht ans Telefon können (Art. 6 Abs. 1 lit. f DSGVO).
9.6 Fotos und Nachrichten im Chat
Im Chat können Sie bis zu drei Fotos senden. Ihr Browser verkleinert jedes Foto vor dem Senden. Unser Server prüft es und erzeugt es neu, ohne es zu speichern; dabei werden Ortsangaben und andere Metadaten entfernt. Zur Beantwortung Ihrer Frage wird das Foto an Anthropic übermittelt (siehe 4.1). Ihr Browser hält die Fotos nur im Arbeitsspeicher, bis Sie die Seite neu laden oder ein neues Gespräch beginnen.
Möchten Sie uns im Chat eine Nachricht hinterlassen, fragt der Chat nach Ihrem Namen, auf Wunsch nach Ihrer Firma, nach einer E-Mail-Adresse oder Telefonnummer und nach Ihrem Anliegen. Erst nach Ihrer Bestätigung schickt unser Server die Nachricht mit dem Gesprächsverlauf und den Fotos aus diesem Gespräch per E-Mail an uns (siehe 9.4). Dort gelten dieselben Aufbewahrungsfristen wie für andere E-Mails.
Bitte senden Sie keine Fotos von Personen, Ausweisen oder anderen Dokumenten. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
9.7 Zuständige Aufsichtsbehörde
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow (lda.brandenburg.de).
