Wer Ihre Daten verarbeitet

Verantwortlicher: der Anbieter des Katalogs, der den KI-Agenten erstellt hat, mit dem Sie interagieren. Jeder Agent ist einem bestimmten Anbieter zugeordnet.

Auftragsverarbeiter: katalove.com (die technische Plattform, die den Chat hostet) agiert als Auftragsverarbeiter im Auftrag des Verantwortlichen.

Gesammelte Daten

Text der Gespräche mit dem KI-Agenten
E-Mail und Telefonnummer, wenn freiwillig während des Gesprächs angegeben
IP-Adresse (zur Sicherheit und zur Ratenbegrenzung, nicht an den Anbieter weitergegeben)

Zweck und Rechtsgrundlage

Die Kontakte (E-Mail und Telefon) werden auf Ihre ausdrückliche Initiative gesammelt, um vom Anbieter bezüglich der Produkte des Katalogs kontaktiert zu werden. Rechtsgrundlage: Einwilligung (Art. 6.1.a GDPR).

Wo die Daten liegen und wer sie für uns verarbeitet

Für den Betrieb des Dienstes setzen wir externe Anbieter ein, die als Auftragsverarbeiter benannt sind. Das ist die vollständige Liste.

Hetzner Online GmbH (Deutschland) — Server, Datenbank und Katalogdateien. Die Daten liegen auf Maschinen in der Europäischen Union.
Anthropic PBC (USA) — erhält den Gesprächstext, um die Antwort zu erzeugen. Über die API gesendete Daten werden nicht zum Training der Modelle verwendet.
OpenAI, L.L.C. (USA) — wandelt Katalogtexte und Fragen in Suchindizes um. Gleiche Regel: kein Training mit über die API gesendeten Daten.
Resend, Inc. (USA) — stellt die E-Mails des Dienstes zu: Bestätigungscodes, Auftragsbestätigungen, Benachrichtigungen an den Anbieter. Verarbeitet die Empfängeradresse und den Inhalt der Nachricht.

Die drei US-Anbieter verarbeiten Daten außerhalb der Europäischen Union. Die Übermittlung stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Der Dienst verwendet nur technische Cookies: Sie halten die Sitzung offen, verbinden das Gespräch mit dem Katalog und merken sich die PIN eines geschützten Katalogs. Keine Profilbildung, keine Werbung, keine Datenweitergabe über die hier genannten Auftragsverarbeiter hinaus.

Aufbewahrung

Eine automatische Routine wendet die Fristen täglich an, ohne dass jemand daran denken muss: Gespräche ohne Bestellung verschwinden 30 Tage nach der letzten Nachricht, die übrigen nach 90, hinterlassene Kontaktdaten nach 90. Nicht innerhalb von 72 Stunden beanspruchte Assistenten werden mitsamt ihrem gesamten Inhalt gelöscht. Sie können die Löschung jederzeit früher verlangen.

Für Bestellungen gilt eine andere Regel. Sie bleiben in den Unterlagen des Anbieters, der seine Buchhaltungsbelege gesetzlich aufbewahren muss, aber ohne das, was Sie identifiziert: Name, E-Mail, Telefon, Lieferadresse und Umsatzsteuer-Identifikationsnummer. Von der Bestellung bleiben das Datum, die Produkte und die Beträge.

Ihre Rechte

Sie haben das Recht auf Zugang, Berichtigung, Löschung und Übertragbarkeit Ihrer Daten.

Um die Löschung Ihrer Daten zu beantragen, senden Sie eine Anfrage an: