Datenschutz
Diese Datenschutzerklärung wird vor dem Go-live final geprüft. Sie umfasst allgemeine Hinweise und den KI-Assistenten (Ask-Box).
Allgemeine Hinweise
Verantwortlicher
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist die better decisions group GmbH, Mittelstraße 3 B, 12529 Schönefeld, Deutschland, E-Mail: info@bdg.io. Gesetzlich vertreten durch Lukas Schomberg, Ina Schwarzenberg und Sabrina Wolter. Der Datenschutzbeauftragte ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.
Rechtsgrundlagen der Verarbeitung
Als Rechtsgrundlage für die Datenverarbeitung kommen folgende Bestimmungen in Betracht:
- Art. 6 Abs. 1 S. 1 lit. a DSGVO für Verarbeitungsvorgänge, für die eine Einwilligung eingeholt wird.
- Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist.
- Art. 6 Abs. 1 S. 1 lit. c DSGVO, wenn die Verarbeitung einer rechtlichen Verpflichtung dient.
- Art. 6 Abs. 1 S. 1 lit. f DSGVO bei berechtigten Interessen.
Datenverarbeitung außerhalb des EWR
Bei einer Weitergabe an Länder wie Großbritannien, Kanada oder Israel sichern Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Daten ab. Für die USA ist Rechtsgrundlage ein Angemessenheitsbeschluss der EU-Kommission, sofern sich der Dienstleister zusätzlich unter dem EU-US Data Privacy Framework zertifiziert hat. Ansonsten sind Standardvertragsklauseln die Rechtsgrundlage.
Speicherdauer
Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei anderen zulässigen Zwecken werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.
Rechte der Betroffenen
Betroffene haben folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht, eine erteilte Einwilligung jederzeit zu widerrufen
Zudem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.
Pflicht zur Bereitstellung von Daten
Kunden, Interessenten oder Dritte müssen nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung eine gesetzliche Verpflichtung besteht. Ohne diese Daten wird der Abschluss eines Vertrages oder die Leistungserbringung in der Regel abgelehnt.
Keine automatische Entscheidungsfindung
Zur Begründung und Durchführung einer Geschäftsbeziehung wird grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO genutzt. In Einzelfällen erfolgt eine gesonderte Information, soweit gesetzlich erforderlich.
Kontaktaufnahme
Bei einer Kontaktaufnahme werden die mitgeteilten Daten gespeichert, um die Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die Daten werden gelöscht oder ihre Verarbeitung eingeschränkt, wenn die Speicherung nicht mehr erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Verarbeitung auf dieser Website
Webhosting
Diese Website wird bei einem externen Dienstleister gehostet (Hostinger). Beim Aufruf der Seite erhebt der Hoster automatisch Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browser-Typ und Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). [PLATZHALTER: Firmierung/Anschrift des Hosters, AVV-Stand und Speicherdauer der Logfiles durch DPO bestätigen]
Cookies und Einwilligung
Wir setzen technisch notwendige Cookies ein, damit die Website funktioniert; diese sind nicht abwählbar (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine darüber hinausgehende Analyse setzen wir nur nach Ihrer Einwilligung über unseren Consent-Banner ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. [PLATZHALTER: konkrete Cookie-Liste, Zwecke und Speicherdauer durch DPO ergänzen]
Reichweitenmessung (bdgSignal)
Zur Analyse der Nutzung setzen wir bdgSignal ein, ein von bdg selbst betriebenes Analyse-Werkzeug. bdgSignal wird ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Verarbeitet werden Nutzungsdaten, um die Website zu verstehen und zu verbessern. Die Verarbeitung erfolgt auf bdg-eigener Infrastruktur (api.signal.bdg.io); eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. [PLATZHALTER: konkrete Datenkategorien, Speicherdauer und ggf. gesetzte Cookies durch DPO bestätigen]
KI-Assistent (Ask-Box)
Auf einzelnen Seiten bieten wir einen KI-Assistenten an. Sie können dort eine Frage in ein Eingabefeld tippen und aktiv absenden. Erst mit dem Absenden wird Ihre Eingabe verarbeitet. Ohne Ihr aktives Senden werden keine Daten übermittelt.
Was verarbeitet wird
Verarbeitet wird ausschließlich der Text, den Sie selbst eingeben und absenden. Wir fordern keine personenbezogenen Daten an. Bitte geben Sie keine personenbezogenen oder vertraulichen Daten in das Feld ein.
Empfänger und Drittlandübermittlung
Zur Beantwortung übermitteln wir Ihre Eingabe an Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter. Die Verarbeitung findet damit in einem Drittland (USA) statt. Die Übermittlung ist durch Standardvertragsklauseln (SCC) abgesichert. [PLATZHALTER: Verweis auf konkreten AVV/SCC-Stand, vom DPO zu bestätigen]
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktion). [PLATZHALTER: finale Einordnung durch DPO]
Speicherdauer
Ihre Eingabe wird zur Beantwortung verarbeitet und von uns nicht über die Beantwortung hinaus gespeichert. [PLATZHALTER: Speicherdauer auf Seiten des Auftragsverarbeiters durch DPO bestätigen]
Ihre Rechte
Es gelten Ihre Betroffenenrechte nach der DSGVO. Details und Kontakt finden Sie in den allgemeinen Abschnitten dieser Datenschutzerklärung.