1.3 Sofern wir
im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen
(Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder
ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage
einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der an Zahlungsdienstleister (Paymill), gem. Art. 6 Abs. 1 lit. b DSGVO zur
Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche
Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen.
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog.
„Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des
Art. 28 DSGVO. Unser Bezahldienstleister speichert keinerlei personenbezogener Daten und Daten zur Bezahlung mittels Kreditkarte.
Wir stellen auf unserer Website einen Chatbot zur Verfügung, über den Nutzer allgemeine Anfragen stellen und den Status einer Buchung abfragen können.
Im Rahmen der Nutzung des Chatbots verarbeiten wir die von Ihnen eingegebenen Informationen (z. B. Ihre Nachricht und – sofern von Ihnen angegeben – die Buchungsnummer) zum Zweck der Bearbeitung Ihrer Anfrage und zur Bereitstellung einer Statusauskunft.
Wichtiger Hinweis zur Statusabfrage:
Der Chatbot selbst hat keinen direkten Zugriff auf unser Buchungssystem (Backend). Die Abfrage des Buchungsstatus erfolgt technisch über eine separate API-Schnittstelle. Über diese Schnittstelle wird ausschließlich der für die Anfrage erforderliche Buchungsstatus übermittelt. Der Chatbot erhält keinen Zugriff auf vollständige Buchungsdaten.
Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Ausweisdaten, Zahlungsdaten oder Passwörter) ein, soweit dies für Ihre Anfrage nicht erforderlich ist.
Verarbeitete Datenkategorien (je nach Nutzung):
Inhalte Ihrer Chatnachricht
Buchungsnummer (sofern eingegeben)
Datum und Uhrzeit der Anfrage
technische Protokolldaten (z. B. IP-Adresse, Browserinformationen, Geräteinformationen), soweit dies aus technischen und sicherheitsrelevanten Gründen erforderlich ist
Antwortinformation zum Buchungsstatus (Statusinformation, keine vollständigen Buchungsdaten)
Zwecke der Verarbeitung:
Bearbeitung und Beantwortung Ihrer Anfrage
Bereitstellung einer Buchungsstatusauskunft
Sicherstellung des technischen Betriebs und der IT-Sicherheit
Missbrauchsvermeidung und Fehleranalyse
Rechtsgrundlagen der Verarbeitung:
Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags), soweit die Anfrage Ihre Buchung bzw. die Bereitstellung des Buchungsstatus betrifft
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), soweit die Verarbeitung der Gewährleistung eines sicheren und stabilen Betriebs, der Missbrauchsvermeidung sowie der technischen Fehleranalyse dient
Für den Betrieb des Chatbots setzen wir externe Dienstleister ein, einschließlich des KI-Technologieanbieters OpenAI. Soweit hierbei personenbezogene Daten in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
Keine Nutzung zu Trainingszwecken:
Die im Rahmen der Chatbot-Nutzung eingegebenen Chatinhalte werden nicht zu Trainingszwecken von KI-Modellen verwendet.
Soweit bei der Nutzung des Chatbots personenbezogene Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO (z. B. auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien).
Speicherdauer:
Chatinhalte werden in anonymisierter Form für 4 Wochen gespeichert und anschließend gelöscht. Eine darüberhinausgehende Speicherung erfolgt nur, soweit dies zur Gewährleistung des sicheren Betriebs, zur Missbrauchserkennung/-verfolgung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet über den Chatbot im Zusammenhang mit der Buchungsstatusabfrage nicht statt.