Datenschutzerklärung für Gebrauch des ChatBots der Firma Prößl Events
Rechtsgrundlagen
Wer auch immer sich durch den Link zum ChatBot des Anbieters verbinden läßt oder in dessen Eingabefeld schreibt (Nutzer), erkennt dadurch die Nutzungsbedingungen für den ChatBot an und gibt damit auch die Einwilligung in die Speicherung ihn betreffender personenbezogener Daten ein. Damit ist nach Art. 6 Abs.1 S. 1 Buchstabe a EU-Datenschutzgrundverordnung (DSGVO) die Speicherung solcher Daten erlaubt.
Wenn durch den Chat vertragliche Verabredungen vorbereitet oder erfüllt werden, ist die Speicherung solcher Daten nach Art. 6 Abs.1 S. 1 Buchstabe b DSGVO erlaubt.
Wenn der Anbieter rechtliche Verpflichtungen zu erfüllen und daher beim Chat anfallende personenbezogene Daten zu speichern hat, darf er das nach Art. 6 Abs.1 S. 1 Buchstabe c der DSGVO.
Wenn der Anbieter ein berechtigtes Interesse hat oder jemand anderes, und wenn dieses die Grundrechte und Grundfreiheiten des Nutzers überwiegt, darf er die erforderlichen Daten speichern und verarbeiten, Art. 6 Abs.1 S. 1 Buchstabe f DSGVO.
Dauer der Speicherung
Nutzer betreffende personenbezogene Daten werden gelöscht, wenn deren Speicherung nicht mehr erforderlich ist; oder deren Verarbeitung wird entsprechend eingeschränkt, Art. 17 und 18 DS-GVO.
Rechte der Nutzer
Nutzer haben das Recht, ihre Einwilligung jederzeit zu widerrufen, Art. 7 Abs.3 DS-GVO. Sie haben das Recht, z.B. zu den über sie gespeicherten Daten Auskunft zu verlangen nach Art. 15 DSGVO, und diese berichtigen oder löschen zu lassen, Art. 16 und Art. 17 DSGVO. Sie können die Verarbeitung einschränken lassen, Art. 18 DSGVO. Sie haben nach Art. 20 DS-GVO das Recht, die sie betreffenden Daten herauszuverlangen. Sie können der Verarbeitung nach Art. 21 DS-GVO auch widersprechen oder sich bei einer Datenschutzaufsichtsbehörde beschweren, Art. 77 DS- GVO.
Nutzungsbedingungen
Der Anbieter setzt voraus, daß die Nutzer die Nutzungsbedingungen kennen und einhalten.
Art der erfaßten Daten
Mit der Nutzung des ChatBots nimmt der Anbieter die Einwilligung der Nutzer zur Speicherung und Verarbeitung folgender Daten an:
Eine Session-ID ist dazu da, die laufende Chatkonversation technisch zuzuordnen und den Chat während der Konversation aufrechtzuerhalen.
Die Session-ID erlaubt keine direkte Identifizierung einer Person und wird nur für die Dauer der jeweiligen Sitzung verwendet.
Automatisch pseudonymisiert oder maskiert werden die Chateingaben des Nutzers, die Antworten des Chatbots, die Session-ID, eine dem Nutzer zugeordnete (pseudonymisierte) User-ID, eine Nachricht-ID, Kategorie- Kennzeichen wie ‘Tech’ oder ‘User’, Log-Kennzeichen ‘Error’ oder ‘Info’, Tech-Event-Status wie ‘Stream-Ended’ oder ‘Stream-Started’, Tech-Event- Beschreibungen und Tech-Data wie ‘Textlänge der Nachricht’ oder ‘Anzahl der Wörter’.
Künstliche Intelligenz und Large Language Modell (LLM)
Der ChatBot wird durch sog. Künstliche Intelligenz in der Weise gesteuert, daß Computer Zeichen oder Sprache erfassen und daraus die wahrscheinlich gewünschte Antwort errechnen können. Dabei werden sog. Large Language Modells (LLMs) eingesetzt. Damit die Person des Nutzers nicht identifiziert werden kann, werden Daten soweit wie technisch möglich und im Hinblick auf den Zweck des Chats sinnvoll anonymisiert oder pseudonymisiert.
Personenbezogener Inhalt von beendeten Chats wird nicht gespeichert und kann daher niemals zu späteren Chats herangezogen werden. Der ChatBot ‘tut manchmal so’, als wenn das der Fall wäre (“Schön, Dich hier wiederzusehen.”).
KI-Dienste in Drittländern und außerhalb der EU
Der Anbieter setzt auch externe KI-Dienstleister ein, auch ausländische Daten aus dem Chat werden dabei nur anonymisiert oder pseudonymisiert übermittelt.
Wenn solche KI-Dienstleister ihren Sitz nicht in einem Land der Europäischen Union haben, bestehen Standartschutzklauseln gemäß Art. 44 ff DSGVO, insbes. Art. 46 II Buchstabe d DS-GVO.
Löschung des Chatverlaufs
Der Inhalt der Eingaben durch den Nutzer und die Reaktion des Chat-Bots darauf wird nur zwischengespeichert und nach Ende des Chats gelöscht, sobald derern Zweck erfüllt ist und die Daten nicht mehr erforderlich sind.
Der Chatverlauf wird auf bestimmte Faktoren analysiert, z.B. Dauer, Umfang, Wortschatz, Pausen usw. Solche Analysen werden so anomysiert durchgeführt, daß unter keinen Umständen auf die Identität des Nutzers geschlossen werden kann. Die Ergebnisse der Analysen werden innerhalb eines Jahres gelöscht.
