DATENSCHUTZERKLÄRUNG ("CHATBOT")

Verantwortlicher der Datenverarbeitung

Konsortium Brixen Südtirol Dolomites Italy
Regensburger Allee 9, 39042 Brixen
0472 27 52 22
info@brixen-suedtirol.com

Datenschutzinformationen

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung des Chatbots des Konsortium Brixen Südtirol – Dolomites Italy unter www.brixen-suedtirol.com („Website") und den Einsatz des Chatbots „Brixi" („Chatbot") verarbeitet werden – im Einklang mit der Verordnung (EU) 2016/679 („DSGVO").

Sie ergänzt die allgemeine Datenschutzerklärung des Kunden für Besucher*innen der Website. Wir empfehlen, zusätzlich auch diese allgemeine Datenschutzerklärung zu lesen, um ein vollständiges Bild der Datenverarbeitungen zu erhalten.

Der Chatbot „Brixi" dient ausschließlich dazu, Nutzer*innen einen schnellen, barrierefreien und interaktiven Zugriff auf verschiedene Informationen der Webseite zu bieten. Eine Verwendung zu anderen, mit diesem Zweck nicht vereinbarten Zielen, ist ausgeschlossen.

Die Nutzung unseres Chatbots setzt voraus, dass Sie diese Datenschutzerklärung akzeptiert haben.

1) Erhobene Daten und ihre Verarbeitung im Chatbot

1a) Inhalte der Interaktion

Alle Nachrichten, die Sie über den Chatbot senden oder empfangen, werden verarbeitet, um den Dialog zu ermöglichen. Wir bitten Sie niemals, personenbezogene Daten einzugeben, die Sie oder eine andere Person identifizieren können. Dazu gehören auch die Angaben von Kontaktdaten, Anschriften, Steuernummern und Ähnliches.
Die Bereitstellung personenbezogener Daten ist weder vertraglich noch gesetzlich vorgesehen und auch für die Funktionalität der Chat-Bots nicht notwendig. Es entstehen Ihnen keine Nachteile, wenn Sie diese Informationen nicht bereitstellen. Wie empfohlen, bitten wir Sie, solche identifizierenden Informationen auch nicht preiszugeben.

1b) Besondere Kategorien personenbezogener Daten

Ebenfalls, wie bereits unter Punkt „Inhalte der Interaktion" beschrieben, bitten wir Sie hiermit zudem niemals sensible Daten wie Gesundheitsdaten anzugeben.

1c) System- und Zugriffsinformationen

Um den Chatbot „Brixi" bereitstellen und sicher betreiben zu können, werden verschiedene technische Informationen automatisch erfasst. Hierzu gehören u. a. eine zufällig generierte, pseudonyme Client-ID, Browserdaten (z.B. Version und Sprache), Datum und Uhrzeit des Aufrufs, konfigurierte Zeitzone sowie Informationen über das Betriebssystem des Endgeräts. Außerdem werden die sogenannte Referrer-URL (also die Seite, von der aus der Chatbot aufgerufen wurde) und technische Log- bzw. Protokolldaten des Systems erfasst.

1d) Freiwillige Bewertung der Antworten und Bewertung des Chatbots

Falls Sie Antworten unseres Chatbots bewerten und diesen somit verbessern möchten, z.B. mittels Daumen hoch/Daumen runter, werden diese Informationen ebenfalls gesammelt und zur Chatbot-Verbesserung verwendet.

1e) Verarbeitungsmethoden und Cookies

Dieser Chatbot verwendet folgende Cookies:

• Chat-Key: Eine Nummer, die den Chat selbst identifiziert, um den Chatverlauf nicht zu verlieren (z.B. beim Fensterwechsel). Speicherdauer: 3 Tage
• Chat-ClientID: Zufällig erstellte ClientID je Nutzer, um Chats nachvollziehbar zu machen. Ohne zusätzliche Informationen keiner Person zuordenbar (pseudonyme Daten). Speicherdauer: 1 Jahr
• Chat-Privacy: Wird erstellt, sobald die Datenschutzerklärung im Chat bestätigt wird. Speicherdauer: 7 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen zur Gewährleistung eines nützlichen und effizienten Nutzererlebnis).

2. Verarbeitungszwecke und Datenweitergabe

2a) Datenempfänger, Auftragsverarbeiter und Datenübermittlung

Dieser Chatbot verwendet das Sprachmodell von OpenAI („ChatGPT"). Hauptsitz: 3180 18th St, San Francisco, California 94110, USA. Standardmäßig erfolgt die Verarbeitung über das Datencenter in Irland: The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Dieser Anbieter erhält keinerlei Informationen oder personenbezogene Daten der Nutzer oder der Chatinhalte. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO).

2b) Betriebssicherheit, Stabilität und Wartung

Im Rahmen des laufenden Betriebs erfassen wir automatisch technische und netzwerkbezogene Daten zur Fehlerbehebung, technischen Unterstützung, Systemtests, Sicherheitsüberwachung und Leistungsüberwachung. Die erhobenen Daten werden in der Regel nur in aggregierter oder anonymisierter Form ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

2c) Qualitätssicherung, Inhaltsaktualisierung und Reporting

Zur Sicherung der inhaltlichen Qualität können ausgewählte Gesprächsausschnitte verwendet werden – ausschließlich nach Entfernung aller identifizierenden Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. Sollten dennoch personenbezogene Daten angegeben werden, gilt dies als Einwilligung nach Art. 6 Abs. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) DSGVO.

2d) Erfüllung rechtlicher Verpflichtungen

Zum Schutz eigener Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen können personenbezogene Daten an Behörden weitergegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO. Externe Lieferanten (z.B. IT-Dienstleister) können unter Umständen Zugang zu personenbezogenen Daten erhalten und wurden entsprechend Art. 28 DSGVO schriftlich zu Auftragsverarbeitern ernannt.

3. Rechte der betroffenen Personen

Als Nutzer*in des Chatbots „Brixi" stehen Ihnen die Rechte gemäß Art. 15 bis 21 DSGVO zu, soweit personenbezogene Daten angegeben worden sind und Chatinhalte zuordenbar wären:

• Recht auf Widerruf – Sie können jederzeit Ihre Einwilligung widerrufen.
• Recht auf Auskunft – Sie können Auskunft über die Sie betreffende Datenverarbeitung verlangen (Art. 15 DSGVO).
• Recht auf Berichtigung – Sie können falsche Daten aktualisieren/berichtigen (Art. 16 DSGVO).
• Recht auf Löschung – Sie können jederzeit die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Vorschriften entgegenstehen (Art. 17 DSGVO).
• Recht auf Einschränkung – Sie können die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit – Sie können Ihre Daten in maschinenlesbarem Format erhalten bzw. an einen anderen Verantwortlichen übermitteln lassen (Art. 20 DSGVO).
• Recht auf Widerspruch – Sie können Verarbeitungen, die auf berechtigtem Interesse beruhen, widersprechen (Art. 21 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutzbehörde zu beschweren. In Italien: „Garante per la protezione dei dati personali".

4. Nutzung durch Minderjährige

Die Nutzung dieses Chatbots ist nicht für Minderjährige vorgesehen. Personen unter 18 Jahren dürfen den Chatbot nicht verwenden.

5. Änderungen dieser Datenschutzerklärung und Nachfragen/Klärungen

Dieses Datenschutz-Informationsschreiben kann jederzeit aktualisiert werden. Bei Fragen kontaktieren Sie uns unter den oben genannten Adressen.