Datenschutzerklärung
Zuletzt aktualisiert:
Diese Erklärung beschreibt, wie Gotachat personenbezogene Daten verarbeitet. Sie ist zugleich unsere Richtlinie zur Verarbeitung personenbezogener Daten (política de tratamiento de datos personales) gemäß dem kolumbianischen Gesetz 1581 von 2012 und dem Dekret 1074 von 2015.
1. Wer verantwortlich ist
Drupal Experience (drupalexperience.com), ein bei der Handelskammer Bucaramanga, Kolumbien, eingetragenes Unternehmen (Handelsregisternummer 669026) · Bucaramanga, Santander, Kolumbien · [email protected] · Telefon +57 607 654 9002 · WhatsApp +57 333 279 3371. Wir sind der Verantwortliche (responsable) für die in Abschnitt 3 beschriebenen Daten.
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Das Datenschutzteam von Drupal Experience bearbeitet jede Anfrage und jede Beschwerde zu personenbezogenen Daten.
2. Zwei unterschiedliche Rollen
- Unsere eigenen Daten (wir sind der Verantwortliche): Daten über Personen, die unsere Website besuchen, unseren eigenen Assistenten schreiben (dem auf unserer Website und dem Support-Assistenten im Panel), sich registrieren, einen Tarif kaufen oder zu einem Konto eingeladen werden (Kunden und ihre Teammitglieder).
- Daten über die Website-Besucher unserer Kunden (wir sind der Auftragsverarbeiter): Wenn jemand einen Chatbot auf der Website eines Kunden nutzt, entscheidet dieser Kunde, was erhoben wird und warum; wir verarbeiten diese Daten in seinem Auftrag gemäß unseren Nutzungsbedingungen (Abschnitt 11). Wenn Sie Besucher einer dieser Websites waren, lesen Sie bitte die Datenschutzerklärung dieser Website und wenden Sie sich zur Ausübung Ihrer Rechte an deren Betreiber; wenn Sie uns schreiben, leiten wir Ihre Anfrage an ihn weiter.
3. Was wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Passwort (als Hash gespeichert), Unternehmen, Sprache, optionaler Anzeigename und optionales Foto | Ihr Konto anlegen und absichern; Ihnen die Anmeldung ermöglichen | Vertrag |
| Einstellungen der Zwei-Faktor-Authentifizierung | Ihr Konto schützen | Vertrag; berechtigtes Interesse an Sicherheit |
| Abrechnungsdaten: Tarif, Rechnungen, Land, Kunden- und Abonnement-IDs bei Paddle. Wir erhalten niemals Ihre vollständige Kartennummer — Paddle wickelt die Zahlung ab | Ihnen Rechnungen stellen, Ihren Tarif anwenden, Buchhaltungsunterlagen führen | Vertrag; rechtliche Verpflichtung |
| Die Einstellungen Ihres Chatbots und die Inhalte, die Sie ihm zum Lernen bereitstellen | Den Dienst bereitstellen | Vertrag |
| Nutzung: gezählte Konversationen, genutzte Funktionen, Fehler | Tarifgrenzen anwenden, Sie unterstützen, den Dienst verbessern | Vertrag; berechtigtes Interesse |
| Nachrichten, die Sie uns senden (Kontaktformular, Support, E-Mail) | Ihnen antworten | Berechtigtes Interesse; Vertrag |
| Missbrauchsmeldungen: der gemeldete Chatbot oder die Website, der Grund, Ihre Beschreibung und, nur wenn Sie sie angeben, Ihre E-Mail-Adresse | Die Meldung prüfen, Ihnen antworten und, wenn das Gesetz es verlangt, die Behörden informieren | Berechtigtes Interesse; rechtliche Verpflichtung |
| Was Sie unseren Assistenten schreiben (dem auf der Website und dem Support-Assistenten im Panel) und, wenn Sie eine Nachricht für unser Team hinterlassen oder im Chat unsere Antwort per E-Mail anfordern, Ihr Name und Ihre E-Mail-Adresse | Ihnen antworten und Sie, wenn Sie es wünschen, mit unserem Team in Kontakt bringen | Ihre Einwilligung, die Sie vor dem Schreiben im Chat erteilen (Website); Vertrag (Panel) |
| Nachweis Ihrer Einwilligung in unserem Chat: ihre ID, das Datum, der genaue Text, dem Sie zugestimmt haben, die Sprache und die Website — ohne IP-Adresse und ohne etwas von dem, was Sie schreiben | Nachweisen, dass Sie eingewilligt und gegebenenfalls Ihre Einwilligung widerrufen haben | Rechtliche Verpflichtung |
| Technische Daten: IP-Adresse, Browser, Gerät, aufgerufene Seiten, Zeitstempel | Sicherheit, Missbrauchsverhinderung, Fehlerbehebung | Berechtigtes Interesse |
| Protokolle über Supportzugriffe (wenn sich unsere Mitarbeiter in Ihrem Konto anmelden, um Ihnen zu helfen) | Rechenschaftspflicht und Sicherheit | Berechtigtes Interesse; rechtliche Verpflichtung |
| E-Mails zu Produkt und Dienst (Verlängerungen, Grenzen, Sicherheitshinweise) | Den Dienst betreiben | Vertrag |
| Marketing-E-Mails, nur wenn Sie sich dafür entscheiden | Neuigkeiten zu Gotachat | Einwilligung (Sie können sie jederzeit widerrufen) |
Mit Ihrer Registrierung ermächtigen Sie uns, Ihre Daten für diese Zwecke zu verarbeiten. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbeprofiling.
4. Wie wir KI einsetzen
Chatbots antworten mithilfe von KI-Modellen, die von Dritten bereitgestellt werden (Abschnitt 6). An diese gesendet werden die Frage des Besuchers, die relevanten Teile der Inhalte des Kunden und die jüngste Konversation. Wir nutzen diese Anbieter zu kostenpflichtigen Bedingungen, die ihnen nicht erlauben, die Daten zum Training ihrer Modelle zu verwenden, und wir verwenden Kundeninhalte oder Konversationen nicht zum Training eines Modells, das zwischen Kunden geteilt wird. KI-Antworten haben für niemanden rechtliche Wirkung oder ähnlich erhebliche Auswirkungen; wir treffen keine automatisierten Entscheidungen dieser Art.
Wenn Inhalte eines Kunden indexiert werden, prüfen wir sie zudem automatisch mit denselben KI-Anbietern auf Inhalte, die unsere Nutzungsbedingungen verbieten (Abschnitt 9). Markierte Inhalte werden nicht indexiert, und eine Person aus unserem Team prüft sie; die Prüfung sperrt nie von sich aus ein Konto.
Wenn ein Besucher eine Frage mit dem Mikrofon eines Chatbots diktiert, wird die Aufnahme an dieselben KI-Anbieter gesendet, nur um sie in Text umzuwandeln, den der Besucher vor dem Senden prüft. Die Aufnahme wird nie gespeichert, weder von uns noch vom Anbieter über die Verarbeitung hinaus.
5. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrt für |
|---|---|
| Konto, Inhalte und Einstellungen | Solange das Konto aktiv ist, und 30 Tage nach Ende des Abonnements, Ablauf der Testphase oder Sperrung des Kontos (mit einer Warnung per E-Mail 7 Tage vor der Löschung). Schließt ein Administrator das Konto, 7 Tage nach der Schließung. Ein wegen Missbrauchs gesperrtes Konto wird aufbewahrt, solange sein Fall offen ist |
| Konversationsgedächtnis zwischen einem Besucher und einem Chatbot | 24 Stunden ab der letzten Nachricht |
| Die Gespräche eines Chatbots mit Besuchern (was gefragt und geantwortet wurde) und die Fragen in den Analysen des Kunden, mit in den Analysen ausgeblendeten E-Mail-Adressen, Telefonnummern und langen Zahlen | 90 Tage, sichtbar für die Administratoren des Kunden |
| Nachweise der Einwilligungen von Besuchern (in unserem Chat und in den Chatbots unserer Kunden) | 24 Monate ab Erteilung der Einwilligung |
| Live-Chat-Nachrichten im Echtzeitsystem | 48 Stunden; das vollständige Transkript wird 12 Monate im Konto des Kunden aufbewahrt |
| Einzelheiten der gezählten Konversationen (Chatbot, Website, Datum und Anzahl der Fragen; ohne Text und ohne personenbezogene Daten) | 13 Monate; danach nur die Monatssummen |
| Von Besuchern hinterlassene Kontaktanfragen | Solange das Konto des Kunden besteht, sofern der Kunde sie nicht früher löscht |
| Nach der Löschung eines Kontos | Ein Datensatz ohne personenbezogene Daten: Name der Organisation, Land und Website, ihre Tarife, Zahlungen, Aufladungen und Anzahl der genutzten Konversationen — für Buchhaltung und Abrechnungsfragen |
| Abrechnungs- und Rechnungsunterlagen | So lange, wie es das Steuer- und Buchhaltungsrecht verlangt (in Kolumbien bis zu 10 Jahre) |
| Sicherheits- und Zugriffsprotokolle | Bis zu 90 Tage, länger nur, wenn dies zur Untersuchung eines Vorfalls erforderlich ist |
| Backups | Werden im normalen Zyklus überschrieben, spätestens nach 35 Tagen |
6. Wer Daten erhält
Wir geben Daten nur an Anbieter weiter, die sie für den Betrieb des Dienstes benötigen, und zwar auf Grundlage von Verträgen, die sie schützen:
| Anbieter | Leistung | Standort |
|---|---|---|
| Amazon Web Services | Hosting, Datenbanken, Dateispeicher, E-Mail-Versand (Amazon SES) | Vereinigte Staaten |
| Cloudflare | Inhaltsauslieferung, Schutz vor Angriffen, Bot-Prüfungen (Turnstile), Besuchsstatistiken ohne Cookies (Web Analytics) | Globales Netzwerk |
| Paddle.com | Merchant of Record: Checkout, Zahlungen, Steuern, Rechnungen, Rückerstattungen | Vereinigtes Königreich / global |
| Microsoft (Microsoft 365) | Unsere Postfächer für Support und Datenschutz (die Nachrichten, die Sie uns senden) | Vereinigte Staaten |
| Anthropic | KI-Modelle, die die Antworten des Chatbots verfassen | Vereinigte Staaten |
| Google (Gemini API) | KI-Modelle für Antworten und für die Suche in der Wissensdatenbank | Vereinigte Staaten |
Paddle handelt für die von ihm erhobenen Zahlungsdaten als eigenständiger Verantwortlicher; siehe Datenschutzhinweis von Paddle. Wir können Daten außerdem unter Vertraulichkeit an unsere professionellen Berater (Steuerberater, Rechtsanwälte), an Behörden, wenn das Gesetz es verlangt, oder an einen Käufer des Unternehmens, der an diese Erklärung gebunden wäre, weitergeben. Wir benachrichtigen Kunden 30 Tage, bevor wir einen neuen Anbieter hinzufügen, der die Daten ihrer Besucher verarbeitet.
7. Internationale Übermittlungen
Unsere Server befinden sich in den Vereinigten Staaten. Wenn wir personenbezogene Daten aus Kolumbien, der EU/dem EWR, dem Vereinigten Königreich oder anderen Ländern übermitteln, verwenden wir die gesetzlich vorgeschriebenen Garantien: für die EU/den EWR und das Vereinigte Königreich die Standardvertragsklauseln der Europäischen Kommission (und den britischen Zusatz) oder das EU–US Data Privacy Framework, sofern der Anbieter zertifiziert ist; für Kolumbien die Bedingungen des Gesetzes 1581 und die Vorgaben der Superintendencia de Industria y Comercio (SIC).
8. Ihre Rechte
Je nachdem, wo Sie leben, haben Sie das Recht:
- Ihre Daten zu kennen, auf sie zuzugreifen und eine Kopie davon zu erhalten;
- sie zu aktualisieren und zu berichtigen;
- sie zu löschen oder Ihre Einwilligung zu widerrufen, sofern wir uns auf diese stützen, wenn keine gesetzliche oder vertragliche Pflicht zu ihrer Aufbewahrung besteht;
- bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen und Ihre Daten zu einem anderen Anbieter zu übertragen;
- einen Nachweis der von Ihnen erteilten Einwilligung zu verlangen und darüber informiert zu werden, wie Ihre Daten verwendet wurden;
- sich bei der Datenschutzbehörde zu beschweren — in Kolumbien bei der Superintendencia de Industria y Comercio (www.sic.gov.co), nachdem Sie sich zuerst an uns gewandt haben; in der EU/dem EWR oder im Vereinigten Königreich bei Ihrer örtlichen Behörde.
So üben Sie sie aus: Schreiben Sie an [email protected] von der E-Mail-Adresse Ihres Kontos aus (oder unter Nachweis Ihrer Identität) und teilen Sie uns mit, was Sie benötigen. Wir beantworten Anfragen (consultas) innerhalb von 10 Werktagen und Beschwerden (reclamos) innerhalb von 15 Werktagen, wie es das kolumbianische Recht verlangt, und Anträge nach der DSGVO innerhalb eines Monats; wenn wir mehr Zeit benötigen, teilen wir Ihnen den Grund mit. Einiges davon können Sie auch selbst in Ihrem Konto erledigen (Ihr Profil bearbeiten, Live-Chat-Transkripte herunterladen). In unserem Chat können Sie Ihre Einwilligung jederzeit über die Schaltfläche Einwilligung unter der Kopfzeile widerrufen, die auch ihre ID und ihr Datum anzeigt; mit dieser ID können Sie von uns einen Nachweis Ihrer Einwilligung verlangen.
9. Sicherheit
Wir schützen Daten durch Transportverschlüsselung (HTTPS/TLS), als Hashes gespeicherte Passwörter, eine optionale und für unsere Mitarbeiter verpflichtende Zwei-Faktor-Authentifizierung, die Trennung der Wissensdatenbank jedes Chatbots, einen auf die Personen, die ihn benötigen, beschränkten Zugriff, Protokolle über Zugriffe von Mitarbeitern auf Kundenkonten sowie Überwachung. Kein System ist vollständig sicher; wenn eine Verletzung Ihre Daten betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
10. Cookies und ähnliche Technologien
- Unsere Website und unser Panel verwenden unbedingt erforderliche Cookies: das Sitzungscookie, das Sie angemeldet hält, und von Cloudflare gesetzte Sicherheitscookies (einschließlich Turnstile, das zur Verhinderung automatisierter Registrierungen eingesetzt wird). Der Checkout wird von Paddle bereitgestellt, das eigene Cookies setzt, um die Zahlung abzuwickeln und Betrug zu verhindern.
- Der Chatbot auf den Websites unserer Kunden speichert im Browser des Besuchers (lokaler Speicher) eine anonyme Konversationskennung und den Zustand des Widgets, ausschließlich damit die Konversation über mehrere Seiten hinweg fortgesetzt wird, sowie, wenn die Website die Einwilligung des Besuchers einholt, deren ID und Datum, damit der Chat nicht erneut danach fragt. Unser eigener Chat tut dasselbe. Er verfolgt Besucher nicht über andere Websites hinweg.
- Besuchsstatistiken: Auf unserer Website und im Panel zählt Cloudflare Web Analytics Besuche und Seitenaufrufe und misst, wie schnell Seiten laden – ohne Cookies, ohne etwas in Ihrem Browser zu speichern und ohne Sie auf anderen Websites zu verfolgen. Es wird nie dem Chatbot auf den Websites unserer Kunden hinzugefügt.
- Wir verwenden keine Werbe-Cookies. Wenn wir Analysewerkzeuge hinzufügen, die eine Einwilligung erfordern, holen wir diese vorher ein.
11. Kinder
Der Dienst richtet sich an Unternehmen und Fachleute und nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Kunden dürfen keinen Chatbot nutzen, um Daten von Kindern zu erheben, ohne die für sie geltenden gesetzlichen Anforderungen zu erfüllen.
12. Änderungen dieser Erklärung
Wir veröffentlichen jede Änderung auf dieser Seite mit ihrem neuen Datum und informieren Kunden, wenn die Änderung wesentlich ist, mindestens 30 Tage im Voraus per E-Mail.
13. Geltung
Diese Erklärung gilt ab dem Datum ihrer letzten Aktualisierung, das oben angegeben ist. Die Daten werden so lange verarbeitet, wie es für die Zwecke in Abschnitt 3 und die Fristen in Abschnitt 5 erforderlich ist.