DSGVO-Vorlagen für Ihren Chatbot

🍪 Cookie-Hinweis

Diese Website verwendet technisch notwendige Cookies für die Chat-Funktion.
Wir nutzen den Chatbot-Service Helpsy.ai, der eine Session-ID speichert,
um Ihre Chat-Konversation aufrechtzuerhalten. Diese Daten werden nicht
für Tracking oder Werbung verwendet.

Weitere Informationen finden Sie in unserer Datenschutzerklärung.

## Chatbot (Helpsy.ai)

### Art und Zweck der Verarbeitung
Wir nutzen auf unserer Website einen Chatbot-Service von Helpsy - Karim Benziane.
Der Chatbot dient dazu, Ihnen schnell und einfach Antworten auf häufig
gestellte Fragen zu geben.

### Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse). Unser berechtigtes Interesse liegt in der
Verbesserung des Kundenservice und der Beantwortung von Kundenanfragen.

### Empfänger
Helpsy - Karim Benziane, als Auftragsverarbeiter

### Drittlandübermittlung
Zur KI-gestützten Beantwortung Ihrer Anfragen werden Chat-Nachrichten an
Microsoft Azure OpenAI übermittelt und ausschließlich innerhalb der EU
(Region Westeuropa) verarbeitet. Eine Übermittlung in ein Drittland außerhalb
der EU/des EWR findet hierbei nicht statt.

### Speicherdauer
- Session-ID (Cookie): Wird beim Schließen des Browsers gelöscht
- Chat-Konversationen: Werden nach 90 Tagen automatisch gelöscht

### Widerspruchsrecht
Sie können der Speicherung Ihrer Chat-Nachrichten jederzeit widersprechen,
indem Sie uns unter [Ihre E-Mail] kontaktieren.

### Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung
der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15-21 DSGVO.

# Auftragsverarbeitungsvertrag (AVV)
## gemäß Art. 28 DSGVO

### Zwischen

**Auftraggeber** (Ihr Unternehmen):
[Firmenname]
[Adresse]
[Stadt, PLZ]

**Auftragnehmer** (Helpsy.ai):
Helpsy - Karim Benziane
[Adresse]
[Stadt, PLZ]

### Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des
Auftraggebers im Rahmen der Bereitstellung des Chatbot-Services.

### Art der Daten
- Chat-Nachrichten (können personenbezogene Daten enthalten)
- Session-IDs (technische Identifikatoren)
- Zeitstempel

### Betroffene Personengruppen
Kunden und Website-Besucher des Auftraggebers

### Technische und organisatorische Maßnahmen (TOM)
- Verschlüsselte Datenübertragung (HTTPS/TLS)
- Zugriffskontrolle auf Datenbanken
- Regelmäßige Backups
- Automatische Löschung nach 90 Tagen
- ISO 27001 konforme Rechenzentren

### Pflichten des Auftragnehmers
1. Daten nur nach dokumentierter Weisung verarbeiten
2. Vertraulichkeit sicherstellen
3. Unterstützung bei Betroffenenrechten
4. Meldung von Datenschutzverletzungen

### Pflichten des Auftraggebers
1. Rechtmäßigkeit der Verarbeitung sicherstellen
2. Betroffene über Datenverarbeitung informieren
3. Datenschutzerklärung aktualisieren