Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer diesen Dienst ist:

2. Zweck des Dienstes

Der SPREAD Chatbot Service stellt Website-Chatbots fuer SPREAD-Kunden, Vorschau-Websites und interne Verwaltung bereit. Der Chatbot beantwortet Fragen anhand hinterlegter Kundendaten und Wissensinhalte.

3. Verarbeitete Daten

Je nach Nutzung koennen folgende Daten verarbeitet werden:

• Nachrichten, die Sie in den Chatbot eingeben.
• Bot-Antworten, technische Session-ID und Zeitpunkte der Nachrichten.
• IP-Adresse nur in pseudonymisierter/gehashter Form fuer Rate-Limits und Missbrauchsschutz.
• User-Agent nur in pseudonymisierter/gehashter Form.
• Admin-Daten wie E-Mail-Adresse und technisch notwendige Login-Session.
• Von Kunden bereitgestellte Bot-Inhalte, z. B. Texte, URLs, Dateien und Unternehmensinformationen.

4. KI-Dienste und Empfaenger

Zur Beantwortung von Chatbot-Anfragen werden KI-Dienste eingesetzt. Claude-Anfragen laufen ueber AWS Bedrock mit EU-Inference-Profilen. GPT- und Embedding-Funktionen laufen ueber Azure OpenAI in einer EU-Region. Die Provider-Zugriffe sind technisch auf die Server-IP des Chatbot-Service beschraenkt.

Weitere technische Dienstleister sind der Hosting-Anbieter des Servers sowie die Anbieter der eingesetzten Cloud- und KI-Infrastruktur.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit erforderlich, zur Bereitstellung des Chatbot-Dienstes und zur Kommunikation mit Website-Besuchern. Rechtsgrundlage ist regelmaessig Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Anfrage der Anbahnung oder Durchfuehrung eines Vertrags dient, kann Art. 6 Abs. 1 lit. b DSGVO einschlaegig sein.

6. Speicherdauer

Chat-Sessions und Chat-Nachrichten werden standardmaessig nach 24 Stunden automatisch geloescht. Preview-Bots werden zeitlich befristet gespeichert. Live-Bots, Knowledge-Inhalte und Konfigurationen bleiben bis zur Loeschung durch SPREAD oder den jeweiligen Kunden gespeichert.

7. Cookies, Session Storage und Login

Das oeffentliche Chat-Widget nutzt eine technische Session-ID im Browser-Session-Storage, damit zusammenhaengende Nachrichten derselben Unterhaltung zugeordnet werden koennen. Der Admin-Bereich verwendet technisch notwendige Login-Cookies.

8. Sicherheit

Der Dienst nutzt Transportverschluesselung, CORS-Beschraenkungen, Rate-Limits, Hashing von IP-/User-Agent-Daten, kurze Chat-Aufbewahrungsfristen, EU-Provider-Routing sowie eingeschraenkte Cloud-Zugriffe.

9. Ihre Rechte

Sie haben nach Massgabe der DSGVO Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren.

Fuer Anfragen schreiben Sie bitte an info@spread-agentur.de. Wenn es um eine konkrete Chat-Unterhaltung geht, geben Sie bitte moeglichst die betroffene Website, den Zeitraum und, falls vorhanden, die Session-ID an.

10. Hinweis zur Nutzung

Bitte geben Sie keine besonderen Kategorien personenbezogener Daten, keine Gesundheitsdaten und keine vertraulichen Informationen in den Chatbot ein.