Datenschutzerklärung
Zuletzt aktualisiert:
Diese Erklärung beschreibt, wie Chatbot SaaS personenbezogene Daten verarbeitet. Sie ist zugleich unsere Richtlinie zur Verarbeitung personenbezogener Daten (política de tratamiento de datos personales) gemäß dem kolumbianischen Gesetz 1581 von 2012 und dem Dekret 1074 von 2015.
1. Wer verantwortlich ist
Drupal Experience (drupalexperience.com), ein bei der Handelskammer Bucaramanga, Kolumbien, eingetragenes Unternehmen (Handelsregisternummer 669026) · Bucaramanga, Santander, Kolumbien · [email protected] · Telefon +57 607 654 9002 · WhatsApp +57 333 279 3371. Wir sind der Verantwortliche (responsable) für die in Abschnitt 3 beschriebenen Daten.
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Das Datenschutzteam von Drupal Experience bearbeitet jede Anfrage und jede Beschwerde zu personenbezogenen Daten.
2. Zwei unterschiedliche Rollen
- Unsere eigenen Daten (wir sind der Verantwortliche): Daten über Personen, die unsere Website besuchen, sich registrieren, einen Tarif kaufen oder zu einem Konto eingeladen werden (Kunden und ihre Teammitglieder).
- Daten über die Website-Besucher unserer Kunden (wir sind der Auftragsverarbeiter): Wenn jemand einen Chatbot auf der Website eines Kunden nutzt, entscheidet dieser Kunde, was erhoben wird und warum; wir verarbeiten diese Daten in seinem Auftrag gemäß unseren Nutzungsbedingungen (Abschnitt 11). Wenn Sie Besucher einer dieser Websites waren, lesen Sie bitte die Datenschutzerklärung dieser Website und wenden Sie sich zur Ausübung Ihrer Rechte an deren Betreiber; wenn Sie uns schreiben, leiten wir Ihre Anfrage an ihn weiter.
3. Was wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Passwort (als Hash gespeichert), Unternehmen, Sprache, optionaler Anzeigename und optionales Foto | Ihr Konto anlegen und absichern; Ihnen die Anmeldung ermöglichen | Vertrag |
| Einstellungen der Zwei-Faktor-Authentifizierung | Ihr Konto schützen | Vertrag; berechtigtes Interesse an Sicherheit |
| Abrechnungsdaten: Tarif, Rechnungen, Land, Kunden- und Abonnement-IDs bei Paddle. Wir erhalten niemals Ihre vollständige Kartennummer — Paddle wickelt die Zahlung ab | Ihnen Rechnungen stellen, Ihren Tarif anwenden, Buchhaltungsunterlagen führen | Vertrag; rechtliche Verpflichtung |
| Die Einstellungen Ihres Chatbots und die Inhalte, die Sie ihm zum Lernen bereitstellen | Den Dienst bereitstellen | Vertrag |
| Nutzung: gezählte Konversationen, genutzte Funktionen, Fehler | Tarifgrenzen anwenden, Sie unterstützen, den Dienst verbessern | Vertrag; berechtigtes Interesse |
| Nachrichten, die Sie uns senden (Kontaktformular, Support, E-Mail) | Ihnen antworten | Berechtigtes Interesse; Vertrag |
| Technische Daten: IP-Adresse, Browser, Gerät, aufgerufene Seiten, Zeitstempel | Sicherheit, Missbrauchsverhinderung, Fehlerbehebung | Berechtigtes Interesse |
| Protokolle über Supportzugriffe (wenn sich unsere Mitarbeiter in Ihrem Konto anmelden, um Ihnen zu helfen) | Rechenschaftspflicht und Sicherheit | Berechtigtes Interesse; rechtliche Verpflichtung |
| E-Mails zu Produkt und Dienst (Verlängerungen, Grenzen, Sicherheitshinweise) | Den Dienst betreiben | Vertrag |
| Marketing-E-Mails, nur wenn Sie sich dafür entscheiden | Neuigkeiten zu Chatbot SaaS | Einwilligung (Sie können sie jederzeit widerrufen) |
Mit Ihrer Registrierung ermächtigen Sie uns, Ihre Daten für diese Zwecke zu verarbeiten. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbeprofiling.
4. Wie wir KI einsetzen
Chatbots antworten mithilfe von KI-Modellen, die von Dritten bereitgestellt werden (Abschnitt 6). An diese gesendet werden die Frage des Besuchers, die relevanten Teile der Inhalte des Kunden und die jüngste Konversation. Wir nutzen diese Anbieter zu kostenpflichtigen Bedingungen, die ihnen nicht erlauben, die Daten zum Training ihrer Modelle zu verwenden, und wir verwenden Kundeninhalte oder Konversationen nicht zum Training eines Modells, das zwischen Kunden geteilt wird. KI-Antworten haben für niemanden rechtliche Wirkung oder ähnlich erhebliche Auswirkungen; wir treffen keine automatisierten Entscheidungen dieser Art.
5. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrt für |
|---|---|
| Konto, Inhalte und Einstellungen | Solange das Konto aktiv ist, und 30 Tage nach Ende des Abonnements, Ablauf der Testphase oder Sperrung des Kontos (mit einer Warnung per E-Mail 7 Tage vor der Löschung) |
| Konversationsgedächtnis zwischen einem Besucher und einem Chatbot | 24 Stunden ab der letzten Nachricht |
| Live-Chat-Nachrichten im Echtzeitsystem | 48 Stunden; das vollständige Transkript wird 12 Monate im Konto des Kunden aufbewahrt |
| Von Besuchern hinterlassene Kontaktanfragen | Solange das Konto des Kunden besteht, sofern der Kunde sie nicht früher löscht |
| Nach der Löschung eines Kontos | Ein Datensatz ohne personenbezogene Daten: Name der Organisation, Land und Website, ihre Tarife, Zahlungen, Aufladungen und Anzahl der genutzten Konversationen — für Buchhaltung und Abrechnungsfragen |
| Abrechnungs- und Rechnungsunterlagen | So lange, wie es das Steuer- und Buchhaltungsrecht verlangt (in Kolumbien bis zu 10 Jahre) |
| Sicherheits- und Zugriffsprotokolle | Bis zu 90 Tage, länger nur, wenn dies zur Untersuchung eines Vorfalls erforderlich ist |
| Backups | Werden im normalen Zyklus überschrieben, spätestens nach 35 Tagen |
6. Wer Daten erhält
Wir geben Daten nur an Anbieter weiter, die sie für den Betrieb des Dienstes benötigen, und zwar auf Grundlage von Verträgen, die sie schützen:
| Anbieter | Leistung | Standort |
|---|---|---|
| Amazon Web Services | Hosting, Datenbanken, Dateispeicher, E-Mail-Versand (Amazon SES) | Vereinigte Staaten |
| Cloudflare | Inhaltsauslieferung, Schutz vor Angriffen, Bot-Prüfungen (Turnstile) | Globales Netzwerk |
| Paddle.com | Merchant of Record: Checkout, Zahlungen, Steuern, Rechnungen, Rückerstattungen | Vereinigtes Königreich / global |
| Anthropic | KI-Modelle, die die Antworten des Chatbots verfassen | Vereinigte Staaten |
| Google (Gemini API) | KI-Modelle für Antworten und für die Suche in der Wissensdatenbank | Vereinigte Staaten |
Paddle handelt für die von ihm erhobenen Zahlungsdaten als eigenständiger Verantwortlicher; siehe Datenschutzhinweis von Paddle. Wir können Daten außerdem unter Vertraulichkeit an unsere professionellen Berater (Steuerberater, Rechtsanwälte), an Behörden, wenn das Gesetz es verlangt, oder an einen Käufer des Unternehmens, der an diese Erklärung gebunden wäre, weitergeben. Wir benachrichtigen Kunden 30 Tage, bevor wir einen neuen Anbieter hinzufügen, der die Daten ihrer Besucher verarbeitet.
7. Internationale Übermittlungen
Unsere Server befinden sich in den Vereinigten Staaten. Wenn wir personenbezogene Daten aus Kolumbien, der EU/dem EWR, dem Vereinigten Königreich oder anderen Ländern übermitteln, verwenden wir die gesetzlich vorgeschriebenen Garantien: für die EU/den EWR und das Vereinigte Königreich die Standardvertragsklauseln der Europäischen Kommission (und den britischen Zusatz) oder das EU–US Data Privacy Framework, sofern der Anbieter zertifiziert ist; für Kolumbien die Bedingungen des Gesetzes 1581 und die Vorgaben der Superintendencia de Industria y Comercio (SIC).
8. Ihre Rechte
Je nachdem, wo Sie leben, haben Sie das Recht:
- Ihre Daten zu kennen, auf sie zuzugreifen und eine Kopie davon zu erhalten;
- sie zu aktualisieren und zu berichtigen;
- sie zu löschen oder Ihre Einwilligung zu widerrufen, sofern wir uns auf diese stützen, wenn keine gesetzliche oder vertragliche Pflicht zu ihrer Aufbewahrung besteht;
- bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen und Ihre Daten zu einem anderen Anbieter zu übertragen;
- einen Nachweis der von Ihnen erteilten Ermächtigung zu verlangen und darüber informiert zu werden, wie Ihre Daten verwendet wurden;
- sich bei der Datenschutzbehörde zu beschweren — in Kolumbien bei der Superintendencia de Industria y Comercio (www.sic.gov.co), nachdem Sie sich zuerst an uns gewandt haben; in der EU/dem EWR oder im Vereinigten Königreich bei Ihrer örtlichen Behörde.
So üben Sie sie aus: Schreiben Sie an [email protected] von der E-Mail-Adresse Ihres Kontos aus (oder unter Nachweis Ihrer Identität) und teilen Sie uns mit, was Sie benötigen. Wir beantworten Anfragen (consultas) innerhalb von 10 Werktagen und Beschwerden (reclamos) innerhalb von 15 Werktagen, wie es das kolumbianische Recht verlangt, und Anträge nach der DSGVO innerhalb eines Monats; wenn wir mehr Zeit benötigen, teilen wir Ihnen den Grund mit. Einiges davon können Sie auch selbst in Ihrem Konto erledigen (Ihr Profil bearbeiten, Live-Chat-Transkripte herunterladen).
9. Sicherheit
Wir schützen Daten durch Transportverschlüsselung (HTTPS/TLS), als Hashes gespeicherte Passwörter, eine optionale und für unsere Mitarbeiter verpflichtende Zwei-Faktor-Authentifizierung, die Trennung der Wissensdatenbank jedes Chatbots, einen auf die Personen, die ihn benötigen, beschränkten Zugriff, Protokolle über Zugriffe von Mitarbeitern auf Kundenkonten sowie Überwachung. Kein System ist vollständig sicher; wenn eine Verletzung Ihre Daten betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
10. Cookies und ähnliche Technologien
- Unsere Website und unser Panel verwenden unbedingt erforderliche Cookies: das Sitzungscookie, das Sie angemeldet hält, und von Cloudflare gesetzte Sicherheitscookies (einschließlich Turnstile, das zur Verhinderung automatisierter Registrierungen eingesetzt wird). Der Checkout wird von Paddle bereitgestellt, das eigene Cookies setzt, um die Zahlung abzuwickeln und Betrug zu verhindern.
- Der Chatbot auf den Websites unserer Kunden speichert im Browser des Besuchers (lokaler Speicher) eine anonyme Konversationskennung und den Zustand des Widgets, ausschließlich damit die Konversation über mehrere Seiten hinweg fortgesetzt wird. Er verfolgt Besucher nicht über andere Websites hinweg.
- Wir verwenden keine Werbe-Cookies. Wenn wir Analysewerkzeuge hinzufügen, die eine Einwilligung erfordern, holen wir diese vorher ein.
11. Kinder
Der Dienst richtet sich an Unternehmen und Fachleute und nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Kunden dürfen keinen Chatbot nutzen, um Daten von Kindern zu erheben, ohne die für sie geltenden gesetzlichen Anforderungen zu erfüllen.
12. Änderungen dieser Erklärung
Wir veröffentlichen jede Änderung auf dieser Seite mit ihrem neuen Datum und informieren Kunden, wenn die Änderung wesentlich ist, mindestens 30 Tage im Voraus per E-Mail.
13. Geltung
Diese Erklärung gilt ab dem Datum ihrer letzten Aktualisierung, das oben angegeben ist. Die Daten werden so lange verarbeitet, wie es für die Zwecke in Abschnitt 3 und die Fristen in Abschnitt 5 erforderlich ist.