wissbi

Datenschutzerklärung

1. Verantwortlicher

Marcel Kirschhock-Gedat
Im Hag 6 · 92237 Sulzbach-Rosenberg · Deutschland
E-Mail: hello@wissbi.com

2. Überblick & Rollenverteilung

wissbi ist ein Dienst, mit dem Betreiber (unsere Kunden) einen KI-Chatbot auf ihrer Website einbinden. Für die Verarbeitung von Endnutzer-Daten im Chatbot des Kunden ist der jeweilige Kunde der Verantwortliche; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO, AVV separat). Für diese Website, die Warteliste und Kundenkonten sind wir Verantwortlicher.

3. Welche Daten wir verarbeiten

• Warteliste: E-Mail, Firmenname, Land, Telefon (optional), Nachricht (optional) – zur Kontaktaufnahme (Art. 6 Abs. 1 lit. a/b DSGVO), Einwilligung per Häkchen.
• Kundenkonto: E-Mail, Name, gehashtes Passwort, Abrechnungsdaten.
• Vom Kunden bereitgestellte Inhalte: hochgeladene Dokumente, angebundene Datenquellen – zur Indexierung für den Chatbot.
• Chat-Nachrichten: Anfragen der Website-Besucher und generierte Antworten (Verantwortlicher = Kunde).
• IP-Adresse (nur flüchtig): Die IP-Adresse von Website-Besuchern wird ausschließlich vorübergehend im Arbeitsspeicher zur Missbrauchsabwehr und für Rate-Limits verwendet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Der Chatbot lädt vor der aktiven Einwilligung des Besuchers keine Identifikatoren im Endgerät (§ 25 TDDDG).

4. Eingesetzte Dienste / Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Serverstandort Deutschland (EU).
• KI-Antworten: Anthropic-Claude-Modelle über AWS Bedrock in der EU-Region Frankfurt (eu-central-1), angebunden über das EU-Gateway Requesty (Frankfurt, keine dauerhafte Speicherung der Inhalte / Zero Data Retention).
• Embeddings (semantische Suche): OpenAI (Text-Embeddings), angebunden über Requesty. Soweit hierbei eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.
• Zahlungsabwicklung: Stripe (bei aktivem Bezahl-Betrieb).
• E-Mail-Versand: Infomaniak Network SA (Schweiz; Angemessenheitsbeschluss der EU-Kommission) für Verify-/Reset-/Benachrichtigungs-Mails.

Mit diesen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen. Bei Übermittlung in Drittländer werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) verwendet. Die verarbeiteten Inhalte werden nicht zum Training von KI-Modellen verwendet.

5. Cookies

Technisch notwendiges Session-Cookie (Login) – kein Tracking, keine Werbe-Cookies.

6. Speicherdauer

Löschung, sobald für die Zwecke nicht mehr erforderlich bzw. nach Widerruf/Kontolöschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Chat-Verläufe werden nach der vom jeweiligen Kunden eingestellten Frist automatisch gelöscht. Nachweise über abgegebene Zustimmungen zu AGB/AVV (siehe Ziffer 9a) bewahren wir über eine Kontolöschung hinaus für die Dauer der gesetzlichen Verjährungsfristen auf (§§ 195, 199 BGB; Art. 17 Abs. 3 lit. e DSGVO).

9a. Protokollierung von Zustimmungen (Nachweispflicht, Art. 7 Abs. 1 DSGVO)

Beim Abschluss unserer AGB und – bei geschäftlicher Nutzung – des Auftragsverarbeitungsvertrags (AVV) protokollieren wir zum Nachweis der Einwilligung: Zeitpunkt, vollständige IP-Adresse, Browserkennung (User-Agent), die zugestimmte Dokumentfassung sowie deren Prüfsumme (SHA-256). Rechtsgrundlage ist die Erfüllung unserer Rechenschaftspflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

7. Deine Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21), Widerruf von Einwilligungen (7 Abs. 3), Beschwerderecht bei einer Aufsichtsbehörde.

8. Datensicherheit

Übertragung per TLS/HTTPS; Passwörter nur gehasht; Datenquellen-Zugangsdaten verschlüsselt gespeichert.

9. Kontakt Datenschutz

E-Mail: hello@wissbi.com

← Zurück