Datenschutzerklärung

1. Zusatzerklärung über die Nutzung unseres KI-Chatbots (Google Gemini)

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, über den Sie allgemeine Fragen zu unseren Leistungen stellen können.

• Verantwortlicher für die Datenverarbeitung: Daniele Barrancotto, Unica Marketing, Pagendarmweg 1a, 33100 Paderborn, Deutschland, Tel.: 05251 2027190, E-Mail: info@unica-marketing.de.

• Hinweis auf KI: Bei unserem Chatbot handelt es sich um ein KI-System. Sie kommunizieren dabei nicht mit einem Menschen. Die Antworten werden automatisiert erzeugt und können unvollständig oder fehlerhaft sein. Verbindliche Auskünfte erhalten Sie über unsere oben genannten Kontaktdaten.

• Funktionsweise und Empfänger: Ihre Eingaben im Chat werden zur Erzeugung einer Antwort an den KI-Dienst Google Gemini übertragen. Anbieter ist [GOOGLE-VERTRAGSPARTNER LAUT CLOUD-KONSOLE EINSETZEN, Z. B. GOOGLE CLOUD EMEA LIMITED, 70 SIR JOHN ROGERSON’S QUAY, DUBLIN 2, IRLAND]. Wir nutzen den Dienst im Rahmen eines kostenpflichtigen Tarifs. Die Eingaben werden laut Anbieter nicht zum Training seiner KI-Modelle verwendet.

• Keine Erhebung personenbezogener Daten durch uns: Wir fragen über den Chatbot keine personenbezogenen Daten ab und speichern die Chatverläufe nicht. Alle Angaben im Chat erfolgen freiwillig. Bitte geben Sie im Chat keine personenbezogenen oder sensiblen Daten (z. B. Name, Kontakt-, Gesundheits- oder Bankdaten) ein. Für persönliche Anfragen nutzen Sie bitte unsere Kontaktdaten.

• Technisch notwendige Daten: Bei der Nutzung des Chatbots werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Zeitpunkt der Anfrage) verarbeitet, soweit dies für die Bereitstellung des Dienstes erforderlich ist.

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, Besuchern unserer Website eine schnelle und einfache Beantwortung allgemeiner Fragen zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie vor der Nutzung des Chatbots aktiv eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Drittlandübermittlung: Eine Verarbeitung Ihrer Eingaben durch Google in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

• Speicherdauer: Wir speichern die Chatinhalte nicht. Google verarbeitet die Eingaben nur für die Dauer, die zur Erzeugung der Antwort sowie gemäß den Bedingungen des Anbieters (z. B. zur Missbrauchserkennung) erforderlich ist.

2. Eingesetzte Dienste zur Kommunikation, Projektabwicklung und KI-Unterstützung

Für die interne Organisation, die Kommunikation mit Interessenten, Kunden und Geschäftspartnern sowie die Abwicklung von Projekten setzen wir die folgenden Dienstleister ein. Mit allen Anbietern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Anbieter verarbeiten die Daten ausschließlich nach unserer Weisung.

• Microsoft 365: Wir nutzen Microsoft 365 (u. a. Outlook/Exchange, Teams, OneDrive/SharePoint) für E-Mail-Kommunikation, Telefon- und Videokonferenzen sowie die Ablage von Dokumenten. Wenn Sie uns z. B. per E-Mail kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) dort verarbeitet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

• awork: Für die Planung und Steuerung von Projekten und Aufgaben nutzen wir die Projektmanagement-Software awork. Dabei können Kontaktdaten sowie projektbezogene Informationen unserer Kunden und Ansprechpartner verarbeitet werden. Anbieter ist die awork GmbH, Großer Burstah 36/38, 20457 Hamburg, Deutschland. Die Daten werden nach Angaben des Anbieters [IN RECHENZENTREN INNERHALB DER EU – BITTE IM AVV PRÜFEN] gespeichert. Weitere Informationen: https://www.awork.com/de/rechtliches-und-datenschutz/datenschutzerklarung-awork-app

• Claude (KI-Assistent von Anthropic): Zur Unterstützung bei der Erstellung von Texten, Konzepten, Auswertungen und Code setzen wir den KI-Assistenten Claude ein. Soweit dabei personenbezogene Daten verarbeitet werden, beschränken wir uns auf das erforderliche Maß. Wir nutzen Claude ausschließlich im Rahmen eines geschäftlichen Tarifs. Eingegebene Inhalte werden vom Anbieter nicht zum Training seiner KI-Modelle verwendet. Anbieter ist die Anthropic Ireland, Limited, Dublin, Irland. Eine Verarbeitung durch die Anthropic, PBC in den USA ist möglich. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. KI-gestützte Ergebnisse werden vor ihrer Verwendung von unseren Mitarbeitenden geprüft. Automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Weitere Informationen: https://www.anthropic.com/legal/privacy

• Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation und Projektorganisation (Art. 6 Abs. 1 lit. f DSGVO).

• Speicherdauer: Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht,
• gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.