Datenschutzerklärung für den WhatsApp-Bot

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung klärt Sie gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres WhatsApp-Service auf.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

eFuels Forum GmbH
Lange Straße 100-106
27318 Hoya
Telefon: 04251/812-0
Telefax: 04251/812-900
E-Mail: kontakt@efuels-forum.de

2. Art der verarbeiteten Daten

Wenn Sie unseren WhatsApp-Bot nutzen, verarbeiten wir folgende Daten:

• Ihre Mobilfunknummer (übermittelt durch WhatsApp)
• Den Inhalt der von Ihnen gesendeten Nachrichten (Chat-Verlauf)
• Datum und Uhrzeit der Kommunikation (Metadaten)
• Profilinformationen, sofern Sie diese bei WhatsApp öffentlich hinterlegt haben (z.B. Profilname, Profilbild)

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu dem Zweck, Ihre Anfragen über den WhatsApp-Bot zu beantworten und Ihnen die gewünschten Informationen bereitzustellen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie uns aktiv, indem Sie vor Start der Konversation auf den „Zustimmen“-Button im Chat klicken. Ohne diese Einwilligung ist eine Nutzung des Bots technisch nicht möglich.

4. Eingesetzte Auftragsverarbeiter & Drittlandtransfer (Art. 28 & 46 DSGVO)

Da wir die offizielle WhatsApp Business API nutzen, erfolgt die Kommunikation nicht Ende-zu-Ende verschlüsselt auf einem lokalen Smartphone, sondern wird über gesicherte Server abgewickelt. Wir bedienen uns dabei folgender zertifizierter Dienstleister:

• WhatsApp Ireland Limited / Meta Platforms: Zustellung der Nachrichten.
• Twilio Inc. (USA): Offizieller WhatsApp Business API-Provider. Leitet die Nachrichten verschlüsselt zwischen WhatsApp und unserem System weiter.
• n8n: Automatisierungsplattform, welche die technische Chat-Logik abbildet.
• Supabase: Unsere Vektordatenbank zur temporären Speicherung und Verarbeitung der Wissensbasis.
• OpenAI (USA): Verarbeitung der Chat-Anfragen durch Künstliche Intelligenz (GPT-Modelle).
  
  Wichtiger Hinweis: Gemäß der verbindlichen OpenAI API Business Policy werden Ihre Daten und Chat-Inhalte ausdrücklich nicht zum Training der KI-Modelle verwendet. Ihre Daten bleiben privat.

Hinweis zum Datentransfer in die USA: Für die Übermittlung von Daten an US-Anbieter (wie Meta, Twilio, OpenAI) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für zertifizierte Unternehmen sowie hilfsweise auf den Abschluss von EU-Standardvertragsklauseln (SCC), um ein europäisches Datenschutzniveau zu gewährleisten.

5. Speicherdauer & Löschung

Ihre Chatdaten und Telefonnummer werden nur so lange gespeichert, wie es für die Bereitstellung des Service erforderlich ist. Wenn Sie den Bot über den Button „Ablehnen“ beenden oder uns zur Löschung auffordern, werden Ihre Metadaten und Chatverläufe aus unseren aktiven Systemen gelöscht, sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Ihre Betroffenenrechte

Nach der DSGVO stehen Ihnen umfassende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO) & Löschung (Art. 17 DSGVO): Sie können unrichtige Daten korrigieren oder Ihre Daten löschen lassen.
• Einschränkung (Art. 18 DSGVO) & Datenübertragbarkeit (Art. 20 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung fordern oder Ihre Daten in einem strukturierten Format anfordern.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung zur Verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie uns hierfür einfach eine Nachricht (z. B. via WhatsApp, E-Mail oder Post).
• Beschwerderecht (Art. 77 DSGVO): Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt.