Datenschutzrichtlinie
gemäß der EU-Verordnung 2016/679 (GDPR)
Wer Ihre Daten verarbeitet
Verantwortlicher: der Anbieter des Katalogs, der den KI-Agenten erstellt hat, mit dem Sie interagieren. Jeder Agent ist einem bestimmten Anbieter zugeordnet.
Auftragsverarbeiter: katalove.com (die technische Plattform, die den Chat hostet) agiert als Auftragsverarbeiter im Auftrag des Verantwortlichen.
Gesammelte Daten
- Text der Gespräche mit dem KI-Agenten
- E-Mail und Telefonnummer, wenn freiwillig während des Gesprächs angegeben
- IP-Adresse (zur Sicherheit und zur Ratenbegrenzung, nicht an den Anbieter weitergegeben)
Zweck und Rechtsgrundlage
Die Kontakte (E-Mail und Telefon) werden auf Ihre ausdrückliche Initiative gesammelt, um vom Anbieter bezüglich der Produkte des Katalogs kontaktiert zu werden. Rechtsgrundlage: Einwilligung (Art. 6.1.a GDPR).
Wo die Daten liegen und wer sie für uns verarbeitet
Für den Betrieb des Dienstes setzen wir externe Anbieter ein, die als Auftragsverarbeiter benannt sind. Das ist die vollständige Liste.
- Hetzner Online GmbH (Deutschland) — Server, Datenbank und Katalogdateien. Die Daten liegen auf Maschinen in der Europäischen Union.
- Anthropic PBC (USA) — erhält den Gesprächstext, um die Antwort zu erzeugen. Über die API gesendete Daten werden nicht zum Training der Modelle verwendet.
- OpenAI, L.L.C. (USA) — liest die Seiten von Katalogen, Preislisten und Handbüchern, um Produkte, Tabellen und Bilder zu extrahieren, und wandelt Texte und Fragen in Suchindizes um. Gleiche Regel: kein Training mit über die API gesendeten Daten.
- Resend, Inc. (USA) — stellt die E-Mails des Dienstes zu: Bestätigungscodes, Auftragsbestätigungen, Benachrichtigungen an den Anbieter. Verarbeitet die Empfängeradresse und den Inhalt der Nachricht.
- Plausible Insights OÜ (Estland, Europäische Union) — Besuchsstatistiken der Website, anonym und ohne Cookies.
Die drei US-Anbieter verarbeiten Daten außerhalb der Europäischen Union. Die Übermittlung stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Der Dienst verwendet nur technische Cookies: Sie halten die Sitzung offen, verbinden das Gespräch mit dem Katalog und merken sich die PIN eines geschützten Katalogs. Keine Profilbildung, keine Werbung, keine Datenweitergabe über die hier genannten Auftragsverarbeiter hinaus.
Aufbewahrung
Eine automatische Routine wendet die Fristen täglich an, ohne dass jemand daran denken muss: Gespräche ohne Bestellung verschwinden 30 Tage nach der letzten Nachricht, die übrigen nach 90, hinterlassene Kontaktdaten nach 90. Nicht innerhalb von 72 Stunden beanspruchte Assistenten werden mitsamt ihrem gesamten Inhalt gelöscht. Sie können die Löschung jederzeit früher verlangen.
Für Bestellungen gilt eine andere Regel. Sie bleiben in den Unterlagen des Anbieters, der seine Buchhaltungsbelege gesetzlich aufbewahren muss, aber ohne das, was Sie identifiziert: Name, E-Mail, Telefon, Lieferadresse und Umsatzsteuer-Identifikationsnummer. Von der Bestellung bleiben das Datum, die Produkte und die Beträge.
Wenn Sie Geschäftskunde sind
Für Ihre Kontodaten, Rechnungsdaten und die Dokumente, die Sie uns senden, ist Verantwortlicher Fabio Vezzoli, ditta individuale, P.IVA 04370730980, PEC vezzoli.f@legalmail.it.
Wir verarbeiten: Name, E-Mail und Firma der Dashboard-Nutzer; Rechnungsdaten; die Kataloge, Preislisten, Konditionen und Handbücher, die Sie uns senden, und was wir daraus gewinnen (Produkte, Codes, Preise, Bilder); die Zugänge Ihrer Vertriebsmitarbeiter.
Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO) und steuerliche Pflichten (Art. 6.1.c). Wenn Sie uns ein Dokument senden, bestätigen Sie, dass Sie es bearbeiten lassen dürfen; die Bestätigung wird mit Datum und Uhrzeit gespeichert.
Die Dokumente, die Sie uns senden, einschließlich vertraulicher Konditionen und Preislisten, werden von KI-Modellen Dritter verarbeitet: OpenAI zum Lesen der Seiten und Extrahieren von Produkten und Bildern, Anthropic zum Beantworten von Fragen. Die Server stehen in den USA. Wir nutzen die kostenpflichtigen APIs, deren Daten vertraglich nicht zum Training verwendet und nur so lange gespeichert werden, wie es die Bedingungen der Anbieter zur Missbrauchskontrolle vorsehen. Wenn ein Dokument Informationen enthält, die Sie so nicht verarbeiten lassen möchten, sagen Sie es uns vor dem Senden.
Dokumente und daraus gewonnene Daten bleiben für die Dauer des Dienstes gespeichert und werden auf Ihren Wunsch am Ende der Zusammenarbeit gelöscht. Zur Probe hochgeladene, nie aktivierte Kataloge werden nach 72 Stunden automatisch gelöscht. Rechnungsdaten werden gesetzlich 10 Jahre aufbewahrt.
Unsere Korrekturen an Antworten und extrahierten Produkten dienen der Verbesserung des Dienstes. Als Trainingsmaterial für Modelle werden sie nur mit Ihrer schriftlichen Einwilligung genutzt; ohne Einwilligung leiten wir nur allgemeine Regeln ohne Ihre Daten ab.
Wenn Sie Ihr CRM verbinden (Webhook oder CSV-Export), werden Anfragen und Bestellungen Ihrer Kunden an das von Ihnen gewählte System gesendet: ab dann verarbeiten Sie sie als Verantwortlicher.
Für alle Anfragen zu Ihren Daten: PEC vezzoli.f@legalmail.it.
Ihre Rechte
Sie haben das Recht auf Zugang, Berichtigung, Löschung und Übertragbarkeit Ihrer Daten.
Um die Löschung Ihrer Daten zu beantragen, senden Sie eine Anfrage an: