9. Kontaktaufnahme per WhatsApp / Chatbots
Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die zwischen uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen.

Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

Wir setzen Chatbots ein, um mit Ihnen zu kommunizieren. Chatbots sind in der Lage, ohne menschliche Hilfe auf Ihre Fragen und sonstigen Eingaben zu reagieren. Hierzu analysieren die Chatbots neben Ihren Eingaben weitere Daten, um passende Antworten zu geben (z. B. Namen, E-Mail-Adressen und sonstige Kontaktdaten, Kundennummern und sonstige Identifikatoren, Bestellungen und Chatverläufe). Ferner können über den Chatbot Ihre IP-Adresse, Logdateien, Standortinformationen und andere Metadaten erfasst werden. Diese Daten werden auf den Servern des Chatbot-Anbieters gespeichert.

Auf Grundlage der erfassten Daten können Nutzerprofile erstellt werden. Außerdem können die Daten zur Ausspielung interessengerechter Werbung genutzt werden, sofern die übrigen rechtlichen Voraussetzungen (insbesondere eine Einwilligung) hierfür vorliegen. Dazu können die Chatbots mit Analyse- und Werbetools verknüpft werden.

Die erfassten Daten können außerdem dazu genutzt werden, um unsere Chatbots und ihr Antwortverhalten zu verbessern (maschinelles Lernen).

Die von Ihnen im Rahmen der Kommunikation eingegebenen Daten verbleiben bei uns bzw. dem Chatbotbetreiber, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage für den Einsatz von Chatbots ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Chatbot zur Vertragsanbahnung oder im Rahmen der Vertragserfüllung eingesetzt wird. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgende Chatbots ein:

ManyChat
Anbieter ist die ManyChat, Inc., 535 Everett Ave, Palo Alto, CA 94301, USA (nachfolgend ManyChat).
ManyChat verarbeitet im Rahmen der Interaktion mit Ihnen u. a. öffentlich einsehbare Informationen aus Ihren Social-Media-Profilen, Ihr Navigationsverhalten auf unserer Website, Ihre Chatverläufe, sonstige eingegebene Daten und Logdaten (IP-Adresse, verwendeten Browser etc.).

Die Datenschutzerklärung von ManyChat finden Sie hier: https://manychat.com/privacy_statement.html und https://manychat.com/privacy.html.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt, die wir mit dem Anbieter vereinbart haben. Details finden Sie hier: https://manychat.com/privacy.html.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

sms.to
sms.to ist eine Web-Plattform und Schnittstelle für den Versand von Nachrichten über diverse Kanäle. Dienstanbieter ist die Intergo Telecom Ltd, Nikolaou Nikolaidi 3, Office 206, Paphos, 8010, Zypern; Website: https://sms.to/; Datenschutzerklärung: https://sms.to/privacy-policy

Make
Werkzeuge und Erweiterungen für Chatbots & Business Automation; Dienstanbieter: Integromat LLC, 16192 Coastal Highway, 19958 Lewes, Delaware, USA; Website: https://www.make.com; Datenschutzerklärung: https://www.make.com/en/terms-and-conditions Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt, die wir mit dem Anbieter vereinbart haben. Details finden Sie hier: https://www.make.com/data-processing-agreement.pdf.

BotTools
Werkzeuge und Erweiterungen für Chatbots; Dienstanbieter: A1 Club Ltd., 27 Upper Borough Walls, BA1 1RH Bath, United Kingdom; Website: https://bottools.io; Datenschutzerklärung: https://bottools.io/privacy. Rechtsgrundlage für die Datenübertragung nach UK ist ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO, womit die Kommission festgestellt hat, dass in UK ein der DSGVO vergleichbares Datenschutzniveau besteht. Den Angemessenheitsbeschluss finden Sie unter: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D1772.