Datenschutzhinweis – KI-gestützter Beratungs-Chatbot (Website & POS)
Mit diesem Datenschutzhinweis informieren wir Sie gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung unseres KI-gestützten Beratungs-Chatbots („Chatbot“) auf unserer Website sowie an angebundenen Terminals (POS).
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist:
Torquato AG
Am Spakenberg 45, 21500 Geesthacht
Telefon: +49 (0) 4152/801 400
E-Mail: info@torquato.de
Kontakt Datenschutz / Datenschutzbeauftragter:
BullProtect, eine Marke der NetBull GmbH
Patrick Vaillant Birkenweg 48
D-35435 Wettenberg
E-Mail: datenschutz@torquato.de
2. Verarbeitungstätigkeit und Zwecke
Wir verarbeiten Daten im Zusammenhang mit dem Chatbot zu folgenden Zwecken:
1) Bereitstellung des Chatbots und Beantwortung Ihrer Anfragen
Der Chatbot verarbeitet Ihre Eingaben, um Ihnen automatisiert Informationen und Produktempfehlungen zu geben.
2) Fehleranalyse und Support (Debugging)
Zur Sicherstellung eines stabilen Betriebs und zur Fehlerbehebung werden Chatverläufe für einen begrenzten Zeitraum gespeichert und von berechtigten Support-/Admin-Personen eingesehen, sofern dies zur Fehleranalyse erforderlich ist.
3) Fortsetzen des Chatverlaufs (Standardfunktion, 48 Stunden)
Damit Sie einen begonnenen Chat im selben Browser fortsetzen können, wird der Chatverlauf lokal im Browser für bis zu 48 Stunden vorgehalten.
3. Welche Daten verarbeiten wir?
Bei Nutzung des Chatbots können folgende Daten verarbeitet werden:0.
a) Inhalte Ihrer Eingaben (Chattexte)
Die von Ihnen eingegebenen Inhalte (Freitext) werden verarbeitet, um Ihre Anfrage zu beantworten. Freitexte können personenbezogene Daten enthalten, wenn Sie diese selbst eingeben (z.B. Name, Kontaktdaten, Bestellinformationen).
b) Lokale Speicherung im Browser (Local Storage) für 48 Stunden
Für die Fortsetzung des Chatverlaufs wird im Browser eine zufällig erzeugte Kennung (UUID) im Local Storage verwendet. Der Chatverlauf wird auf dieser Basis im Browser für bis zu 48 Stunden fortsetzbar gehalten und anschließend zurückgesetzt.
c) Technische Daten zum Betrieb
Zur technischen Bereitstellung können technische Sitzungs- und Kommunikationsdaten verarbeitet werden, die für die Durchführung der Chat-Kommunikation erforderlich sind.
Hinweis zu IP-Adressen:
Für den Betrieb des Chatbots speichern wir nach aktuellem Konzept keine IP-Adressen von Nutzern in serverseitigen Logs.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
a) Beantwortung von Anfragen / Bereitstellung des Chatbots
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung eines von Ihnen angefragten Dienstes / vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nutzerfreundlichen Beratungsangebot und am sicheren Betrieb).
b) Fehleranalyse/Support (Debugging)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Verfügbarkeit, Integrität und Fehlerfreiheit des Dienstes sowie an der Missbrauchs- und Störungsanalyse).
c) Speicherung/Auslesen im Endgerät (Local Storage, 48h Fortsetzung – Standardfunktion)
Das Speichern und Auslesen von Informationen auf Ihrem Endgerät (Local Storage) erfolgt zur Bereitstellung der Funktion „Chatverlauf fortsetzen“. Rechtsgrundlage hierfür sind die einschlägigen Vorschriften zum Endgerätezugriff (TTDSG/ePrivacy).
Sie können diese Funktion durch Löschen der lokalen Browserdaten (Local Storage) beenden (siehe Ziffer 10).
Sie können den Chatverlauf zudem jederzeit über die Funktion „Chat zurücksetzen“ im Chat-Interface zurücksetzen. Dadurch wird der lokal im Browser gespeicherte Chatverlauf gelöscht.
5. Empfänger / Dienstleister (Auftragsverarbeitung)
Für die Bereitstellung des Chatbots setzen wir einen Dienstleister ein:
homie / baoo Technologies GmbH (nachfolgend „Dienstleister“) als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Der Dienstleister betreibt die Systeme in Rechenzentren in Frankfurt am Main (Deutschland) unter Nutzung von Cloud-Infrastruktur (Microsoft Azure und Google Cloud).
Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung abgeschlossen.
6. Datenübermittlung in Drittländer
Nach aktuellem Stand findet im Zusammenhang mit dem Chatbot keine Übermittlung in Länder außerhalb der EU/des EWR statt. Sollte sich dies ändern, informieren wir Sie entsprechend und stellen geeignete Garantien sicher.
7. Datenübermittlung in Drittländer
Wir speichern Daten nur solange, wie es für die Zwecke erforderlich ist.
a) Lokaler Chatverlauf im Browser (Standardfunktion)
Der Chatverlauf wird lokal im Browser für bis zu 48 Stunden vorgehalten und anschließend zurückgesetzt.
b) Serverseitige Speicherung (Backend des Dienstleisters)
Chatverläufe/Chattexte werden im Backend des Dienstleisters zu Zwecken der Fehleranalyse und des Supports (Debugging) bis zu 30 Tage gespeichert und anschließend gelöscht.
8. Pflicht zur Bereitstellung von Daten
Die Nutzung des Chatbots ist grundsätzlich freiwillig.
Sie müssen keine personenbezogenen Daten eingeben, um den Chatbot zu verwenden. Bitte geben Sie insbesondere keine sensiblen Daten (z.B. Gesundheitsdaten) ein und übermitteln Sie keine Daten Dritter.
9. Keine automatisierten Entscheidungen mit rechtlicher Wirkung
Wir treffen im Rahmen des Chatbots keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Ausgaben des Chatbots sind unverbindliche Informationen.
10. Ihre Rechte und wie Sie diese ausüben
Sie haben nach der DSGVO insbesondere folgende Rechte:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Widerspruch (Art. 21 DSGVO):
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Ausübung der Rechte / Zuordnung:
Da Chat-Eingaben Freitexte sind und wir nach aktuellem Konzept keine IP-Logs speichern, kann die Zuordnung einzelner Chats zu einer Person erschwert sein. Wenn Sie uns ergänzende Informationen geben (z.B. Zeitpunkt der Nutzung und verwendete Umgebung/Terminal), unterstützen wir Sie bei der Bearbeitung Ihres Anliegens.
11. Widerruf / Beenden der lokalen Speicherung (Local Storage)
Sie können die lokale Speicherung (Chatverlauf fortsetzen) jederzeit beenden, indem Sie die lokalen Browserdaten (Local Storage) löschen. Je nach Browser finden Sie diese Funktion in den Einstellungen unter „Website-Daten“ / „Cookies und Website-Daten“ / „Speicher“.
12. Kein Training mit Chat-Inhalten
Die Inhalte Ihrer Chat-Eingaben werden nach aktuellem Konzept nicht zum Training von KI-Modellen verwendet.
13. Kontakt
Bei Fragen zur Datenverarbeitung im Zusammenhang mit dem Chatbot wenden Sie sich bitte an: