Politique de confidentialité

Stand: Oktober 2026

1. Verantwortlicher

Provimedia GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
Deutschland

Geschäftsführer: Alexander Weipprecht
Telefon: +49 (0)7142-3442727
E-Mail: datenschutz@website-ai-agent.com

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

2.1 Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse, Kontaktdaten)
• Inhaltsdaten (Chatverläufe, Bot-Konfigurationen, hochgeladene Dokumente, gecrawlte Website-Inhalte)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten, Nutzungshäufigkeit)
• Meta-/Kommunikationsdaten (IP-Adressen, Geräteinformationen, Browser-Typ)
• Vertragsdaten (gewählter Plan, Vertragslaufzeit)
• Zahlungsdaten (werden ausschließlich durch Stripe verarbeitet)

2.2 Kategorien betroffener Personen

• Kunden und Nutzer der SaaS-Plattform
• Endnutzer, die mit den auf Kundenwebsites eingebetteten Chatbots interagieren
• Besucher der Website website-ai-agent.com

3. Rechtsgrundlagen der Verarbeitung

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Bereitstellung der Plattform und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere SaaS-Plattform zur Verfügung stellen zu können. Zu diesen Zwecken verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Plattform an den Browser des Nutzers zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Protokolldaten (IP-Adresse, Zeitstempel, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem)
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

4.1 Hosting

Die von uns genutzten Hosting-Leistungen dienen der Bereitstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen.

Hierbei verarbeiten wir Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern unserer Plattform auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieser Plattform.

4.2 Schriftarten (Bunny Fonts)

Unsere Website und der Kundenbereich laden Schriftarten von Bunny Fonts. Ihr Browser ruft die Schriftdateien dabei direkt beim Anbieter ab und übermittelt ihm technisch bedingt Ihre IP-Adresse. Laut Anbieter werden dabei keine Protokolle gespeichert und keine Nutzer nachverfolgt.

• Anbieter: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien
• Verarbeitete Daten: IP-Adresse, Zeitpunkt des Abrufs, abgerufene Schriftdatei
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer einheitlichen und schnellen Darstellung der Seiten
• Datenschutzerklärung: https://bunny.net/privacy/

5. Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage der vertraglichen Pflichterfüllung verarbeitet. Die verarbeiteten Daten umfassen insbesondere:

• E-Mail-Registrierung: Name, E-Mail-Adresse, Passwort (gespeichert als Bcrypt-Hash, das Klartext-Passwort wird nicht gespeichert)
• Google Single Sign-On (SSO): Name, E-Mail-Adresse, Google-Profilbild-URL, Google-ID (über OAuth 2.0 via Google Socialite)

Zusätzlich speichern wir beim Anlegen des Kontos, über welche Seite unserer Website Sie zuerst gekommen sind (nur der Pfad, z. B. „/pricing“, ohne angehängte Parameter) und von welcher Website Sie verwiesen wurden (nur deren Hostname, z. B. „www.google.com“, keine vollständige Adresse). Zweck ist die Messung, über welche Seiten Registrierungen entstehen, damit wir unser Angebot und unsere Inhalte verbessern können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Bis zur Registrierung liegen diese Angaben nur in der technisch notwendigen Sitzung; danach werden sie mit dem Nutzerkonto gespeichert und mit ihm gelöscht.

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Löschung: Nach Kündigung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

6. SaaS-Dienst — KI-Chatbot-Plattform

Unsere Plattform ermöglicht es Kunden, KI-gestützte Chatbots zu erstellen und auf ihren Websites einzubetten. Im Rahmen dieser Dienstleistung werden folgende Daten verarbeitet:

6.1 Bot-Konfiguration und Wissensbasis

• Website-Crawling: Beim Crawling der Kundenwebsite werden öffentlich zugängliche Seiteninhalte (Texte, Titel, URLs) erfasst, in Textabschnitte (Chunks) zerlegt und als Vektoreinbettungen (Embeddings) in einer PostgreSQL-Datenbank mit pgvector-Erweiterung gespeichert.
• Dokument-Upload: Kunden können Dokumente (PDF, DOCX, TXT, MD, CSV, HTML) hochladen, die ebenfalls verarbeitet und als Vektoren gespeichert werden.
• Embedding-Erstellung: Textabschnitte werden über die Google Gemini Embedding API (Modell: gemini-embedding-001) in Vektordarstellungen umgewandelt.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

6.2 Chat-Interaktionen (Endnutzer)

Wenn Endnutzer mit einem auf einer Kundenwebsite eingebetteten Chatbot interagieren, werden folgende Daten verarbeitet:

• Chat-Nachrichten: Die vom Endnutzer eingegebenen Fragen und die vom KI-System generierten Antworten
• Session-Daten: Eine anonyme Session-ID zur Zuordnung von Gesprächsverläufen
• Metadaten: Zeitstempel, Referrer-URL der einbettenden Seite
• Session-Cookie im Widget: Das Chat-Widget setzt einen funktionalen Cookie (_wai_sid, Laufzeit: 30 Tage), um den Gesprächsverlauf bei erneutem Besuch wiederherzustellen. Dieser Cookie dient ausschließlich der Session-Zuordnung und enthält keine personenbezogenen Daten. Zusätzlich wird der Gesprächsverlauf im localStorage des Browsers zwischengespeichert.
• Kein Tracking: Das Chat-Widget setzt keine Tracking-Cookies und führt keine Nutzeranalyse durch. Es werden keine Daten an Werbeplattformen oder Analysedienste übermittelt.

Die Chat-Nachrichten werden an den KI-Anbieter übermittelt, den der Kunde für seinen Bot eingestellt hat, um KI-generierte Antworten zu erzeugen: standardmäßig die Google Gemini API (Modell: Gemini 3.5 Flash-Lite), wahlweise Mistral AI (Abschnitt 8.2). Bei einem Bot mit Mistral AI laufen über diesen Anbieter außerdem die Erkennung der Absicht einer Nachricht, Rückfragen und Suchplanung, Zusammenfassungen und Übersetzungen, Qualitätsauswertungen, Inhaltsvorschläge sowie Produkt- und Personaanalysen. Für die semantische Suche in der Wissensbasis wird die Frage des Besuchers vorerst auch bei einem Bot mit Mistral AI an die Google Gemini API übermittelt, ebenso die Textabschnitte der Wissensbasis selbst; diese Übergangslösung gilt bis zur angekündigten Umstellung (Abschnitt 8.1). Die Übermittlung erfolgt über verschlüsselte Verbindungen (TLS). Dabei werden die Nachrichten im Rahmen der Retrieval Augmented Generation (RAG) mit relevanten Inhalten aus der Wissensbasis des Bots angereichert. Zum Sprachmodus des Widgets siehe Abschnitt 8.5.

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — das Interesse des Kunden an der Bereitstellung eines funktionalen Chatbots auf seiner Website.

6.3 Domain-Verifizierung

Zur Sicherstellung, dass Kunden die Berechtigung haben, einen Chatbot auf einer bestimmten Domain einzusetzen, bieten wir zwei Verifizierungsmethoden an: DNS TXT-Record und HTML Meta-Tag. Dabei wird lediglich die Domain und ein Verifizierungstoken verarbeitet.

6.4 Analyse und Wissenslücken

Die Plattform analysiert Chatverläufe anonymisiert, um häufig gestellte Fragen ohne zufriedenstellende Antwort zu identifizieren (Wissenslücken). Diese Auswertung dient ausschließlich der Verbesserung der Chatbot-Qualität für den jeweiligen Kunden.

6.5 Terminbuchung

Verbindet der Kunde seinen eigenen Google-Kalender mit der Plattform, trägt die Plattform gebuchte Termine mit den Angaben des Besuchers in diesen Kalender ein: Name, E-Mail-Adresse, Telefonnummer, Notiz, die Antworten auf die Buchungsfragen sowie der Zeitpunkt des Termins. Google handelt dabei im Vertragsverhältnis mit dem Kunden; Google ist dafür kein weiterer Auftragsverarbeiter von uns.

7. Zahlungsabwicklung

Im Rahmen von Verträgen setzen wir den Zahlungsdienstleister Stripe ein.

• Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
• Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsdaten (Kreditkartennummer, Bankverbindung etc.) — diese werden direkt von Stripe erhoben und verarbeitet. Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern.
• Stripe ist PCI-DSS Level 1 zertifiziert, dem höchsten Zertifizierungslevel der Zahlungskartenindustrie.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Datenschutzerklärung: https://stripe.com/de/privacy

8. Einsatz von Künstlicher Intelligenz

Unsere Plattform nutzt KI-Dienste zur Verarbeitung von Inhalten. Kunden können den KI-Anbieter für die Chat-Antworten in den Bot-Einstellungen wählen. Standard ist Google Gemini; für Google Gemini sagen wir keinen Verarbeitungsort in der EU zu. Wer die Antworten in der EU erzeugen lassen möchte, stellt Mistral AI ein (Abschnitt 8.2); bei einem Bot mit Mistral AI laufen über Mistral außerdem die Erkennung der Absicht einer Nachricht, Rückfragen und Suchplanung, Zusammenfassungen und Übersetzungen, Qualitätsauswertungen, Inhaltsvorschläge, Produkt- und Personaanalysen sowie die Auswertung eines Website-Screenshots für das Widget-Design. Die semantische Suche in der Wissensbasis läuft vorerst bei jedem Bot, auch bei Mistral, über die Google Gemini API (Abschnitt 8.1). Die Sprachausgabe im Sprachmodus des Widgets läuft ebenfalls über Google; bei einem Bot mit Mistral AI nur, wenn der Kunde dem ausdrücklich zugestimmt hat (Abschnitt 8.5).

8.1 Google Gemini API

• Anbieter: Google Cloud EMEA Limited, Dublin, Irland
• Zweck: Generierung von Chatbot-Antworten (Gemini 3.5 Flash-Lite), sofern der Kunde keinen anderen Anbieter eingestellt hat; bei einem Bot mit Google Gemini außerdem Erkennung der Absicht einer Chat-Nachricht. Erstellung von Texteinbettungen (gemini-embedding-001) für die semantische Suche in der Wissensbasis, vorerst bei jedem Bot, auch bei Mistral AI (Abschnitt 8.2). Sprachausgabe im Sprachmodus des Widgets (Abschnitt 8.5), bei einem Bot mit Mistral AI nur nach ausdrücklicher Bestätigung des Kunden.
• Übermittelte Daten: Textabschnitte aus gecrawlten Websites und hochgeladenen Dokumenten sowie Chat-Nachrichten der Endnutzer
• Datenverarbeitung: Google verarbeitet die übermittelten Daten gemäß den Google Cloud Platform Terms of Service und dem Datenverarbeitungszusatz von Google. Ein Verarbeitungsort in der EU ist für diese Schnittstelle nicht zugesichert; eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Frameworks. Bei Nutzung der kostenpflichtigen API werden die Daten laut Google nicht zum Training von KI-Modellen verwendet.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Datenschutzerklärung: https://policies.google.com/privacy

8.2 Mistral AI API

• Anbieter: Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich
• Zweck: Generierung der Chatbot-Antworten, wenn der Kunde Mistral AI für seinen Bot eingestellt hat; außerdem Erkennung der Absicht einer Nachricht, Rückfragen und Suchplanung, Zusammenfassungen und Übersetzungen, Qualitätsauswertungen, Inhaltsvorschläge, Produkt- und Personaanalysen sowie die Auswertung eines Website-Screenshots für das Widget-Design. Die semantische Suche in der Wissensbasis läuft auch dann vorerst über die Google Gemini API (Abschnitt 8.1); ebenso die Sprachausgabe im Sprachmodus des Widgets, sofern der Kunde dem ausdrücklich zugestimmt hat (Abschnitt 8.5).
• Übermittelte Daten: Chat-Nachrichten der Endnutzer sowie relevante Textabschnitte aus der Wissensbasis
• Datenverarbeitung: Laut Anbieter werden die Daten standardmäßig in der EU gespeichert und verarbeitet; wir nutzen den EU-Endpunkt. Nach dem Auftragsverarbeitungsvertrag von Mistral AI sind vorübergehende Übermittlungen an Unterauftragsverarbeiter außerhalb der EU möglich; sie erfolgen auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Datenschutzerklärung: https://mistral.ai/terms/#privacy-policy

8.3 Ollama Cloud

• Anbieter: Ollama Inc., USA
• Zweck: Aufbereitung der Wissensbasis: Anreicherung von Textabschnitten, Erkennung von Produkten und Kontaktangaben auf der Website des Kunden
• Übermittelte Daten: Inhalte öffentlich zugänglicher Seiten der Kunden-Website; keine Chat-Nachrichten
• Datenverarbeitung: Laut Anbieter werden Anfragen nicht gespeichert und nicht zum Training verwendet. Die Verarbeitung findet überwiegend in den USA statt, also in einem Drittland; eine gesonderte Garantie nach Kapitel V DSGVO ist derzeit nicht dokumentiert.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Datenschutzerklärung: https://ollama.com/privacy

8.4 Google OAuth 2.0 (Single Sign-On)

• Zweck: Registrierung und Anmeldung über Google-Konto
• Übermittelte Daten: Name, E-Mail-Adresse, Profilbild-URL, Google-Nutzer-ID
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — der Nutzer initiiert den SSO-Vorgang aktiv
• Datenschutzerklärung: https://policies.google.com/privacy

8.5 Sprachmodus des Chat-Widgets

Nutzt ein Besucher den Sprachmodus des Chat-Widgets, können die Antworten des Bots vorgelesen werden. Dafür übermitteln wir den Antworttext an die Sprachsynthese der Google Gemini API. Für die Spracheingabe nutzt das Widget die Spracherkennung des Browsers des Besuchers; in Chrome und Edge übermittelt der Browser die Aufnahme dafür selbst an Google beziehungsweise Microsoft, nicht über unseren Server. Bei einem Bot mit Mistral AI ist der Sprachmodus nur aktiv, wenn der Kunde ausdrücklich bestätigt hat, dass dafür Daten an Google übermittelt werden dürfen. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) des Kunden an einer Sprachbedienung seines Chatbots.

9. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Die Spalte „Garantien“ nennt für jeden Empfänger die Grundlage der Verarbeitung und, bei einem Empfänger außerhalb der EU und des EWR, die Garantie nach Kapitel V DSGVO. Wo dort keine gesonderte Garantie genannt ist, weisen wir ausdrücklich darauf hin.

10. Cookies und Speichertechnologien

10.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Plattform erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen:

• Session-Cookie: Zur Authentifizierung angemeldeter Nutzer (Laravel Session). Lebensdauer: bis zum Schließen des Browsers bzw. maximal 120 Minuten Inaktivität.
• CSRF-Token-Cookie: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen (XSRF-TOKEN).
• Cookie-Einstellungen: Zum Speichern Ihrer Cookie-Präferenzen (localStorage). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

10.2 Chat-Widget auf Kundenwebsites

Das Chat-Widget, das auf Kundenwebsites eingebettet wird, verwendet folgende Speichertechnologien:

• Session-Cookie (_wai_sid): Ein funktionaler Cookie zur Wiederherstellung des Gesprächsverlaufs bei erneutem Besuch. Enthält eine anonyme Session-ID ohne personenbezogene Daten. Laufzeit: 30 Tage. SameSite: Lax.
• localStorage: Zwischenspeicherung des Gesprächsverlaufs und der Session-ID im Browser des Endnutzers zur Verbesserung der Nutzererfahrung.

Das Chat-Widget führt kein Tracking durch und übermittelt keine Daten an Werbeplattformen oder Analysedienste.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — der Cookie dient der funktionalen Bereitstellung des Chatbots und der Wiederherstellung laufender Gespräche.

10.3 Analyse-Cookies (nur mit Einwilligung)

Wenn Sie über unseren Cookie-Banner in „Analyse-Cookies“ einwilligen, messen wir die Nutzung unserer Website mit der Open-Source-Software Matomo. Ohne diese Einwilligung wird Matomo nicht geladen und es werden keine Analyse-Cookies gesetzt.

• Betrieb: Matomo wird von der Provimedia GmbH selbst auf einem eigenen Server betrieben (www.provimedia.de/analytics). Die Daten werden nicht an Dritte weitergegeben.
• Verarbeitete Daten: aufgerufene Seiten (ohne Suchbegriffe, E-Mail-Adressen und Zugangs-Token aus der Adresse), Verweildauer, Klicks auf Links, Browser- und Geräteinformationen sowie gegebenenfalls technische Fehler im Browser (JavaScript-Fehler). Ihre IP-Adresse wird gekürzt (die letzten zwei Bytes werden entfernt), bevor sie gespeichert wird.
• Cookies: _pk_id (Wiedererkennung des Browsers, Laufzeit 13 Monate), _pk_ses (Zuordnung zu einem Besuch, Laufzeit 30 Minuten) und _pk_ref (über welche fremde Website oder Kampagne Sie zu uns kamen, Laufzeit 6 Monate).
• Zweck: Verstehen, wie Besucher unsere Website nutzen, um Inhalte und Bedienung zu verbessern.
• Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO).
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen; die Matomo-Cookies werden dabei gelöscht.

10.4 Marketing-Cookies (nur mit Einwilligung)

Die folgenden Cookies werden nur gesetzt, wenn Sie über unseren Cookie-Banner aktiv einwilligen:

• Google Ads (_gcl_*, _gac_*): Zur Messung von Anzeigen-Conversions. Anbieter: Google Ireland Limited. Laufzeit: bis zu 90 Tage.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:

• Verschlüsselung: TLS-Verschlüsselung für alle Verbindungen zwischen Browser, Chat-Widget und Plattform sowie für die Verbindungen der Crawl-Server und des Anwendungsservers zu Redis und PostgreSQL; die Gegenstelle wird gegen eine eigene Zertifizierungsstelle geprüft, der Zugang ist auf feste IP-Adressen beschränkt und passwortgeschützt
• Passwörter: Speicherung ausschließlich als Bcrypt-Hash (keine Klartext-Speicherung)
• Datenbank: PostgreSQL mit verschlüsselten Verbindungen, Zugriff nur über authentifizierte Verbindungen
• Zugriffskontrolle: Rollenbasierte Zugriffskontrolle, Mandantentrennung zwischen Kundenkonten
• API-Schlüssel: Sichere Speicherung in Umgebungsvariablen, keine Einbettung in Quellcode

12. Speicherdauer

• Account-Daten: Bis zur Löschung des Kontos, danach unverzüglich gelöscht
• Bot-Konfigurationen und Wissensbasis: Bis zur Löschung des Bots oder des Kontos
• Chat-Verläufe: 90 Tage nach der letzten Interaktion, sofern der Kunde keine abweichende Konfiguration vornimmt
• Kontaktangaben an Tickets und Terminen: Name, E-Mail-Adresse und Telefonnummer des Besuchers, Formularfelder, Notiz und Antworten, die als Hash-Wert gespeicherte IP-Kennung sowie Dateianhänge werden 90 Tage nach Abschluss des Tickets bzw. nach dem Termin automatisch entfernt; das Ticket bzw. der Termin selbst bleibt ohne diese Angaben erhalten
• Datensicherungen: Vor jeder Softwareauslieferung wird eine vollständige Sicherung der Datenbank erstellt; die letzten zehn werden aufbewahrt und danach überschrieben. Bereits gelöschte Daten können bis zum Überschreiben noch in diesen Sicherungen enthalten sein
• Server-Logdateien: Maximal 14 Tage
• Analysedaten (Matomo, nur mit Einwilligung): Die Rohdaten einzelner Besuche werden nach 365 Tagen automatisch gelöscht; danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchern.
• Rechnungsdaten: 10 Jahre gemäß § 147 AO (handels- und steuerrechtliche Aufbewahrungspflicht)

13. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person folgende Rechte nach der DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@website-ai-agent.com

14. Auftragsverarbeitung für Kunden (AVV)

Soweit wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten (z. B. Chat-Nachrichten der Endnutzer), handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. In diesem Fall ist der Kunde der Verantwortliche. Kunden schließen den Vertrag zur Auftragsverarbeitung im Kundenbereich unter „Verträge & Datenschutz“ ab; dort stehen auch die technischen und organisatorischen Maßnahmen und die Liste der weiteren Auftragsverarbeiter.

15. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.