Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.
Entwurf. Dieser Text ist ein Gerüst und noch nicht anwaltlich geprüft. Er ersetzt keine Rechtsberatung. Sobald die geprüfte Fassung eingesetzt ist, wird dieser Hinweis über die Einstellung LEGAL_REVIEWED=true entfernt.
1. Verantwortlicher
[Name / Firma des Betreibers — noch einzutragen] , [Anschrift — noch einzutragen] · [E-Mail-Adresse — noch einzutragen]
Anfragen zum Datenschutz richten Sie bitte an [Postfach für Betroffenenanfragen — noch einzutragen].
2. Zwecke und Rechtsgrundlagen
Diese Anwendung ist eine Erprobungsumgebung für KI-gestütztes Vertriebstraining. Wir verarbeiten personenbezogene Daten, um Konten bereitzustellen, Trainings durchzuführen und auszuwerten sowie den Betrieb abzusichern.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Zugangs, Durchführung der Trainings, Auswertung der Ergebnisse.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Missbrauchs- und Überlastschutz, Fehlerdiagnose, Nachvollziehbarkeit sicherheitsrelevanter Vorgänge (Protokoll).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — soweit Aufbewahrungs- oder Nachweispflichten bestehen.
Nutzen Unternehmen die Anwendung für ihre Beschäftigten, verarbeiten wir deren Daten als Auftragsverarbeiter (Art. 28 DSGVO); verantwortlich ist dann das jeweilige Unternehmen.
3. Welche Daten verarbeitet werden
- Kontodaten: Name, E-Mail-Adresse, Rolle, Zugehörigkeit zu Organisation und Team, Zeitpunkt der Einladung und Registrierung.
- Inhalte: Ihre Eingaben in Trainings und Gesprächssimulationen, erzeugte Auswertungen und Fortschritte.
- Nutzungs- und Sicherheitsdaten: Protokoll sicherheitsrelevanter Vorgänge (wer hat wann welche Verwaltungsaktion ausgeführt), Verbrauchszähler der KI-Nutzung, technische Fehlerprotokolle.
Keine echten Kunden- oder Beschäftigtendaten: In der Erprobungsphase dürfen ausschließlich erfundene Beispieldaten eingegeben werden (siehe Nutzungsbedingungen). Fehlerprotokolle werden ohne personenbezogene Inhalte übermittelt; Eingabetexte und KI-Antworten werden nicht in Protokolle geschrieben.
4. Empfänger und Unterauftragnehmer
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:
| Anbieter | Zweck | Verarbeitungsort |
|---|---|---|
| Vercel Inc. | Hosting der Anwendung | EU (Dublin, dub1) |
| Supabase Inc. | Datenbank und Anmeldung | EU (Dublin) |
| Upstash Inc. | Überlastschutz (Zähler, keine Inhalte) | EU |
| Functional Software Inc. (Sentry) | Fehlerprotokolle (ohne Personenbezug) | EU |
| Sendinblue GmbH (Brevo) | Versand von Einladungs- und Systemmails | EU |
| OpenAI Ireland Ltd. | Erzeugung der Trainings- und Auswertungstexte | EU (Datenhaltung) |
Soweit ein Anbieter Daten außerhalb der EU verarbeitet, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission samt ergänzender Schutzmaßnahmen.
5. Speicherdauer
- Konto- und Trainingsdaten: bis zum Ende der Erprobung bzw. bis zur Löschung des Kontos.
- Protokoll sicherheitsrelevanter Vorgänge: 12 Monate.
- Anonymisierte Verbrauchszähler der KI-Nutzung: 12 Monate.
- Einladungen: bis zur Einlösung bzw. bis zum Ablauf, danach Löschung.
Ein automatischer Löschlauf setzt diese Fristen täglich durch.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). In der Anwendung können Sie Ihre Daten selbst exportieren und Ihr Konto selbst löschen. Zusätzlich erreichen Sie uns unter [Postfach für Betroffenenanfragen — noch einzutragen]; wir antworten innerhalb eines Monats.
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
7. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Merkmale ein: das Anmelde-Cookie, ein Cookie zur Rollen- und Sitzungsprüfung sowie einen Zeitstempel der letzten Aktivität für die automatische Abmeldung. Eine Einwilligung ist dafür nicht erforderlich; Analyse- oder Marketing-Werkzeuge setzen wir nicht ein.
8. Einsatz von KI-Diensten
Für die Erzeugung von Trainingsinhalten, Gesprächsantworten und Auswertungen übermitteln wir Ihre Eingaben an den in der Tabelle genannten KI-Anbieter. Die Übermittlung erfolgt ausschließlich zur Beantwortung der jeweiligen Anfrage; eine Nutzung Ihrer Eingaben zum Training der Modelle des Anbieters ist vertraglich ausgeschlossen.
Die Ergebnisse sind maschinell erzeugt und können fehlerhaft sein. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt; die Auswertungen sind Trainingsrückmeldungen, keine Leistungsbeurteilung.
9. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa bei einem Wechsel der eingesetzten Dienstleister. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Stand: [Datum — noch einzutragen]