DSGVO-Vorlagen für Ihren Chatbot

🔒 Datenschutz-Hinweis

Für die Chat-Funktion nutzen wir den Chatbot-Service Helpsy.ai. Dieser
speichert eine Session-ID im lokalen Speicher Ihres Browsers (localStorage),
um Ihre Chat-Konversation aufrechtzuerhalten. Es werden keine Cookies
gesetzt und die Daten werden nicht für Tracking oder Werbung verwendet.

Weitere Informationen finden Sie in unserer Datenschutzerklärung.

Chatbot (Helpsy.ai)

Art und Zweck der Verarbeitung
Wir nutzen auf unserer Website einen Chatbot-Service von Helpsy - Karim Benziane.
Der Chatbot dient dazu, Ihnen schnell und einfach Antworten auf häufig
gestellte Fragen zu geben.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse). Unser berechtigtes Interesse liegt in der
Verbesserung des Kundenservice und der Beantwortung von Kundenanfragen.

Empfänger
Helpsy - Karim Benziane, als Auftragsverarbeiter

Drittlandübermittlung
Zur KI-gestützten Beantwortung Ihrer Anfragen werden Chat-Nachrichten an
Microsoft Azure OpenAI übermittelt und ausschließlich innerhalb der EU
(Region Westeuropa) verarbeitet. Eine Übermittlung in ein Drittland außerhalb
der EU/des EWR findet hierbei nicht statt.

Speicherdauer
- Session-ID (lokaler Speicher/localStorage des Browsers): Bleibt gespeichert, bis 30 Minuten ohne Aktivität verstrichen sind, Sie den lokalen Speicher Ihres Browsers leeren oder Ihre Einwilligung widerrufen
- Chat-Konversationen: Werden nach 90 Tagen automatisch gelöscht

Widerspruchsrecht
Sie können der Speicherung Ihrer Chat-Nachrichten jederzeit widersprechen,
indem Sie uns unter [Ihre E-Mail] kontaktieren.

Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung
der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15-21 DSGVO.

Auftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO

Zwischen

Auftraggeber (Ihr Unternehmen):
[Firmenname]
[Adresse]
[Stadt, PLZ]

Auftragnehmer (Helpsy.ai):
Helpsy - Karim Benziane
Schwälmer Straße 5
60486 Frankfurt am Main

Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des
Auftraggebers im Rahmen der Bereitstellung des Chatbot-Services.

Art der Daten
- Chat-Nachrichten (können personenbezogene Daten enthalten)
- Session-IDs (technische Identifikatoren)
- Zeitstempel

Betroffene Personengruppen
Kunden und Website-Besucher des Auftraggebers

Technische und organisatorische Maßnahmen (TOM)
- Verschlüsselte Datenübertragung (HTTPS/TLS)
- Zugriffskontrolle auf Datenbanken
- Regelmäßige Backups
- Automatische Löschung nach 90 Tagen
- ISO 27001 konforme Rechenzentren

Pflichten des Auftragnehmers
1. Daten nur nach dokumentierter Weisung verarbeiten
2. Vertraulichkeit sicherstellen
3. Unterstützung bei Betroffenenrechten
4. Meldung von Datenschutzverletzungen

Pflichten des Auftraggebers
1. Rechtmäßigkeit der Verarbeitung sicherstellen
2. Betroffene über Datenverarbeitung informieren
3. Datenschutzerklärung aktualisieren