Mit diesem Datenschutzhinweis informieren wir Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unseres Chatbots. Die Nutzung des Chatbots erfolgt auf freiwilliger Basis.
Die ThinkingTech GmbH & Co. KG erklärt ausdrücklich, dass diese Daten nur zu dem angegebenen Zweck verwendet und nicht an Dritte weitergegeben werden. Alle Angaben werden gemäß den geltenden datenschutzrechtlichen Bestimmungen vertraulich behandelt.
1. Begriffsbestimmungen
Personenbezogene Daten
Personenbezogene Daten sind nach Art. 4 Nr. 1 der Datenschutzgrundverordnung („DSGVO“) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.
Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogenen Daten durch den Verantwortlichen verarbeitet werden.
Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Anwendbarkeit
Diese Datenschutzerklärung findet auf unseren Chatbot Anwendung. In der Regel wird unser Chatbot jedoch auf eigenen Seiten unserer Kunden eingebunden.
Wir können daher keine Verantwortung für die Webseiten unserer Kunden oder den Umgang mit Ihren personenbezogenen Daten in diesem Zusammenhang übernehmen. Informationen über den Umgang mit Ihren Daten entnehmen Sie daher bitte direkt der jeweiligen Webseite. Bei Fragen zur Verarbeitung auf der jeweiligen Webseite, wenden Sie sich bitte an den entsprechenden Verantwortlichen.
Alle notwendigen Datenschutzinformationen zum Chatbot erhalten Sie in dieser Datenschutzerklärung. Bei Fragen können Sie sich auch an unseren Datenschutzbeauftragten wenden.
3. Verantwortliche Stelle /Datenverantwortlicher
Verantwortlich für die Verarbeitung von personenbezogenen Daten durch den Chatbot ist (vgl. Impressum):
ThinkingTech GmbH & Co. KG
Darmstädter Str. 5
64625 Bensheim
Deutschland
Telefon: +49 170 5987255
E-Mail: info@melibo.de
Vertretungsberechtigte Personen:
Felix Stelzer, Leon Stelzer
Datenschutzbeauftragter:
Jens Engelhardt
NOTOS Xperts GmbH
Heidelberger Str. 6
64283 Darmstadt
06151 520 10 0
datenschutz@notos-xperts.de
4. Allgemeine Informationen zu den Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. aEU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
5. Chatbot
Umfang und Artder Datenverarbeitung
Unser Chatbot verarbeitet die personenbezogenen Daten, die eingegeben werden. Sie können den Chatbot ohne Eingabe Ihrer persönlichen Daten verwenden.
Dennoch müssen bestimmte personenbezogene Daten durch uns erhoben werden, um die Funktionalität des Chatbots sicherzustellen:
· IP-Adresse
· Zeit und Datum Ihrer Anfrage
· Inhalt Ihrer Anfrage
Der Inhalt Ihrer Anfrage ist durch Sie frei wählbar – bitte geben Sie keine persönlichen oder sensiblen persönlichen Informationen im Freitext an (Name, Adresse, Zahlungsdaten, etc.). Beachten Sie, dass alle Daten, die Sie angeben, durch unseren Chatbot auch verarbeitet werden.
Die rechtliche Grundlage der Verarbeitung durch den Chatbot stellt hierbei Art. 6 Abs. 1 lit.f DSGVO dar. Der Seitenbetreiber hat das berechtigte Interesse, Ihnen einen Chatbot anzubieten, um Ihr Nutzererlebnis zu verbessern. Wir haben mit dem Seitenbetreiber einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, der regelt, wie und für welche Zwecke wir Daten verarbeiten dürfen.
Da die Nutzung des Chatbots freiwillig erfolgt, gehen wir bei einer Nutzung durch Sie davon aus, dass die Verarbeitung des Chatbots zur Beantwortung Ihrer Fragen auch in Ihrem Interesse ist. Es ist daher nicht ersichtlich, dass Ihre Rechte durch die Verarbeitung des Chatbots eingeschränkt werden.
Wir werten Daten für statistische Zwecke aus, um die Nachfrage zu messen, für die Analyse der Chatverläufe, zur Verbesserung der Antwortqualität des Chatbots und zur Fehlerbehebung. Daher haben wir keine Möglichkeiten, diese Daten einer bestimmten Person zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Im Rahmen der Nutzung des Chatbots speichern wir darüber hinaus keine weiteren personenbezogenen Daten.
Eine Weitergabe der Daten an Dritte oder eine sonstige Auswertung findet nicht statt, es sei denn, es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 lit. c DSGVO).
Alle erhobenen Daten werden nach spätestens 30 Tagen gelöscht.
IBM Watson Assistant
Unser Chatbot arbeitet mit dem IBM Watson Assistant der Firma IBM. Dies ermöglicht uns, Kunden besser zu erkennen und auf ihre Bedürfnisse einzugehen.
Hierfür werden unter Umständen Daten an IBM weitergeleitet. Weitere Informationen dazu finden Sie in der Datenschutzerklärung von IBM: https://www.ibm.com/de-de/privacy?lnk=flg-priv-dede.
Protokoll- und Statistikdaten
Bei jedem Zugriff auf unseren Chatbot werden die Dialoge in einer Protokolldatei gespeichert. Sie werden ausschließlich zum Zweck der Verbesserung der Dialoge und zur Fehleranalyse verwendet und nicht an Dritte weitergegeben. Die IP-Adresse wird bei der Nutzung als einzige personenbezogene Daten gespeichert, aber nicht weiterverarbeitet. Die Daten lassen keine Identifizierung der Chatnutzer zu.
Sicherheit
Die Übertragung ihrer Fragen und Analysedaten an den Chatbot erfolgt sicher durch eine SSL-Verschlüsselung(Transportverschlüsselung). Der Zugriff auf die Systeme des Chatbots ist durch Firewalls geschützt, die unberechtigte Zugriffe von außen verhindern.
Unsere Systeme befinden sich auf den Servern von Microsoft Azure in Frankfurt am Main, Deutschland. Wir sind nach ISO 27001 und ISO 9001 zertifiziert.
Hyperlinks zu fremden Webseiten
Im Chatbot können sich sog. Hyperlinks zu Webseiten anderer Anbieter befinden, sofern der Seitenbetreiber dies eingerichtet hat. In diesen Fällen werden Sie von der Webseite desSeitenbetreibers direkt auf die Webseite eines anderen Anbieters weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können nach dem Wechsel keine Verantwortung für den vertraulichen Umgang Ihrer Daten übernehmen, da wir keinen Einfluss darauf haben, dass diese öffentlichen oder nicht-öffentlichen Stellen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese öffentlichen oder nicht-öffentlichen Stellen informieren Sie sich bitte auf deren Webseiten direkt.
6. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffene das Recht:
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Alexander Roßnagel, Gustav-Stresemann-Ring1, 65189 Wiesbaden
Weiterhin ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden.