Datenschutzerklärung
22. Januar 2021
Unser Unternehmen stellt in dieser Datenschutzerklärung dar, was es über die Datenverarbeitung zu wissen gibt (nicht nur in Bezug auf unsere Chatbots), die Datenschutz- und Verarbeitungsgrundsätze, zu denen sich unser Unternehmen verpflichtet hat, und stellt die gesetzlichen und sonstigen Anforderungen dar, die gegenüber seinen Partnern und sich selbst definiert und eingehalten werden: in kurzer, transparenter, zugänglicher und leicht erreichbarer Form, klar und verständlich formuliert.
Ziel unseres Unternehmens mit dieser Datenschutzerklärung ist es, den von der Datenverarbeitung betroffenen natürlichen Personen, seien es Kunden, Partner, Mitarbeiter, sonstige Betroffene, Abonnenten, Lieferanten, Handelsvertreter, Endnutzer (im Folgenden als Betroffene bezeichnet), die Möglichkeit zu geben, vor der Verarbeitung durch diese Datenschutzerklärung über den Zweck der Verarbeitung, den Weg der Verarbeitung informiert zu werden und erkennen zu können, welche Auswirkungen die jeweilige Datenverarbeitung auf ihr Recht auf informationelle Selbstbestimmung und ihre Privatsphäre hat, und auf dieser Grundlage eine Entscheidung über die Einwilligung zur Datenverarbeitung zu treffen.
Da wir grundsätzlich nicht allein arbeiten, sondern um unseren Chatbot-Service effektiver betreiben zu können, die verschiedenen Social-Media-Seiten unserer Partner und die in deren Website eingebetteten Chat-Widget-Plattformen der Partner nutzen, bitten wir Sie daher, auch die Datenschutzinformationen der von Ihnen genutzten Plattformen zu lesen, da unser Unternehmen sowohl an diese Datenschutzpraktiken und -richtlinien Dritter als auch an seine eigenen Vorschriften gebunden ist.
Diese Datenschutzerklärung ist ständig auf der Startseite der Website unseres Unternehmens unter https://talkabot.net/ verfügbar, wobei sich unser Unternehmen das Recht auf Änderungen vorbehält. Wir informieren die Betroffenen über alle Änderungen vorab und rechtzeitig.
Rechtlicher Rahmen
Unsere Grundsätze der Datenverarbeitung stehen im Einklang mit den geltenden Datenschutzgesetzen, insbesondere mit den folgenden:
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten
- Gesetz CXII von 2011 über die informationelle Selbstbestimmung und die Informationsfreiheit
- Gesetz V von 2013 über das Bürgerliche Gesetzbuch
- Gesetz CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft
- Gesetz C von 2003 über die elektronische Kommunikation
- Gesetz CLV von 1997 über den Verbraucherschutz
- Gesetz CLXV von 2013 über Beschwerden und Offenlegungen im öffentlichen Interesse
- Gesetz I von 2012 über das Arbeitsgesetzbuch
- Gesetz XLVIII von 2008 über die Grundvoraussetzungen und bestimmte Beschränkungen kommerzieller Werbetätigkeiten
Definitionen
"Plattform": Anwendungen und andere beliebte soziale Plattformen und in Websites eingebettete Chat-Widgets, über die die Endnutzer die Chatbot-Dienste nutzen.
"Endnutzer": die Kunden/Abonnenten/Partner unserer Partner, nämlich jede natürliche oder juristische Person, nicht eingetragene sonstige Organisation, die die Chatbot-Dienste auf den Plattformen unserer Partner nutzt, sich auf den Plattformen registriert, um die Chatbot-Dienste zu nutzen, und die Funktionen der Chatbot-Dienste nutzt, und im Rahmen dessen – nach eigenem Ermessen – ihre Daten zur Verfügung stellt.
"Chatbot-Dienst": intelligente Chatbot-Technologie, die automatische Kommunikation bereitstellt, für die Endnutzer zugänglich ist und von unserem Unternehmen gemäß den Erwartungen unserer Partner maßgeschneidert wird. Unsere Chatbots simulieren ein Gespräch mit dem Endnutzer und stellen ihm Informationen und Dienste zur Verfügung.
Unser Unternehmen
- Name: Talk-A-Bot Kft.
- Sitz: 1114 Budapest, Bartók Béla út 29. 1. emelet 4.
- Registrierungsnr.: 01-09-286391
- Steuernr.: 25735967-2-43
- Website: https://talkabot.net/
- E-Mail: info@talkabot.net
- Vertreten durch: Ákos Gyula Deliága, Gergely Ákos Kalydi, Geschäftsführer, jeweils einzeln
Gemäß Artikel 37 der DSGVO ist unser Unternehmen nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, wir nehmen jedoch Ihre datenschutzbezogenen Fragen unter folgender E-Mail-Adresse entgegen: dpo@talkabot.net
Datenübermittlung
Unser Unternehmen nimmt zur Erbringung eines qualitativ hochwertigen Dienstes die Dienste von Drittanbietern, Daten(unter-)verarbeitern, in bestimmten Fällen auch als eigenständige Verantwortliche betrachteten Stellen, in Anspruch.
Unsere Datenverarbeiter unterliegen der Geheimhaltungspflicht und vertraglichen Garantien zur Wahrung der bei der Erfüllung ihres Auftrags erlangten personenbezogenen Daten und verarbeiten die personenbezogenen Daten ausschließlich zu dem im zwischen ihnen geschlossenen Vertrag festgelegten Zweck und nach den darin enthaltenen Anweisungen. Sollten wir den Kreis unserer Partner ändern, werden die Änderungen in dieser Richtlinie festgehalten.
Darüber hinaus gibt es externe Dienstleister, an die – direkt oder indirekt – zur Erbringung von Dienstleistungen personenbezogene Daten übertragen werden oder übertragen werden könnten. Als externe Dienstleister gelten auch solche Dienstleister, mit denen der Verantwortliche nicht in einem Vertragsverhältnis steht, die jedoch zur Erbringung von Dienstleistungen für unsere Partner – entweder mit oder ohne Mitwirkung des Betroffenen – Zugang zu den Plattformen und den auf diesen Plattformen verfügbaren Daten haben, wodurch sie Daten über die Betroffenen und alle Aktivitäten der Endnutzer sammeln könnten, aus denen in bestimmten Fällen Endnutzer identifiziert werden könnten.
Externe Dienstleister gelten als eigenständige Verantwortliche und legen daher den Zweck und den Rahmen der Datenverarbeitung gemäß ihrer eigenen Datenschutzerklärung eigenständig fest. Solche externen Dienstleister sind beispielsweise, sofern Sie mit den entsprechenden Plattformen interagieren: Facebook Ireland LTD, Google LLC, Instagram LLC, Twitter International Company, Viber Media LLC.
Über unsere Datenverarbeitung, Zwecke und Grundsätze
Gemeinsam mit unseren Partnern ist es unser vorrangiges Ziel, die personenbezogenen Daten der betroffenen Personen zu schützen und das Recht auf informationelle Selbstbestimmung der betroffenen Personen zu wahren, ihre Privatsphäre zu schützen, weshalb wir die personenbezogenen Daten vertraulich behandeln und alle sicherheitstechnischen, technischen und organisatorischen Maßnahmen ergreifen, die die Sicherheit dieser Daten gewährleisten.
Wir können im Allgemeinen über unsere Datenverarbeitung sagen, dass wir die folgenden Grundsätze berücksichtigen:
- "Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz": Wir verarbeiten personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise.
- "Zweckbindung": Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.
- "Datenminimierung": angemessen, erheblich und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.
- "Richtigkeit": sachlich richtig und erforderlichenfalls auf dem neuesten Stand; wir treffen alle angemessenen Maßnahmen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
- "Speicherbegrenzung": Bei der Wahl der Speicherform achten wir darauf, dass die personenbezogenen Daten nicht länger als für die Zwecke, für die sie verarbeitet werden, erforderlich in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht.
- "Integrität und Vertraulichkeit": Wir verarbeiten Daten in einer Weise, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische oder organisatorische Maßnahmen.
Unser Unternehmen arbeitet bei der Datenverarbeitung nach Treu und Glauben sowie nach den Grundsätzen der Transparenz und Redlichkeit mit den betroffenen Personen zusammen. Unser Unternehmen verarbeitet nur die im Gesetz vorgesehenen oder von den betroffenen Personen bereitgestellten Daten für die nachfolgend aufgeführten Zwecke der Datenverarbeitung.
Unser Unternehmen übermittelt die verarbeiteten personenbezogenen Daten nicht an Dritte, außer an die in der vorliegenden Informationsschrift genannten Auftragsverarbeiter und externen Anbieter. Eine Ausnahme von diesen Bestimmungen bildet die Verwendung von Daten in statistisch zusammengefasster Form, die keine zur Identifizierung des betreffenden Nutzers geeigneten Daten enthalten darf.
Die betroffenen Personen sind berechtigt, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor dem Widerruf.
Chatbot-dienstbezogene Datenverarbeitung
Zweck
Der Betrieb der Chatbot-Anwendung bei Partnern, die Bereitstellung des Chatbot-Dienstes. Im Einzelnen: Der erste Schritt der Bekanntmachung mit dem Bot nach Herstellung des Kontakts mit dem Chatbot ist das Verständnis der zugehörigen Datenschutzinformation und die Bestätigung ihres Inhalts. Bei Nichtannahme vermerkt der Bot, dass die betroffene Person den Bot nicht näher kennenlernen möchte.
In Verbindung mit unseren Chatbot-Diensten werden die vom Endnutzer bereitgestellten Daten von unserem Unternehmen mit folgenden Zwecken verarbeitet und kontrolliert: effektive Bereitstellung des Chatbot-Dienstes; Identifizierung der auf der Plattform registrierten Endnutzer; Nutzung der auf den Plattformen verfügbaren Chatbot-Dienste; Bereitstellung von Informationen für die auf der Plattform registrierten Nutzer über die Funktionsweise der Chatbot-Dienste; Lösung betrieblicher Probleme; Vertragsabschluss, Bestimmung und Änderung des Vertragsinhalts, Durchführung des Vertrags und Nachverfolgung seiner Umsetzung, Rechnungsstellung der damit verbundenen Gebühren sowie Ausübung der damit verbundenen Rechtsansprüche; Sicherstellung der Kommunikation zwischen unseren Partnern und dem Endnutzer; Durchführung von Kundendienstaufgaben, Beschwerdebearbeitung; Verwendung der Daten für kumulative, anonymisierte und statistische Zwecke; Erleichterung und Sicherstellung der Zahlungsaktivität; Steigerung der Effizienz, Verbesserung des Betriebs und Entwicklung der Plattform; Personalisierung und Anpassung des Kontos des Endnutzers auf der Plattform.
Rechtsgrundlage
Artikel 6 Absatz (1) Buchstabe a) DSGVO – die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Artikel 6 Absatz (1) Buchstabe f) DSGVO – berechtigtes Interesse des Verantwortlichen.
Umfang der verarbeiteten personenbezogenen Daten
Für den Betrieb des Chatbots zwingend erforderliche und auf Grundlage der Standardeinstellungen der vom Kunden gewählten Plattform zur Verfügung gestellte Daten, insbesondere: App-Benutzer-ID, Benutzername, Profilbild-URL sowie alle sonstigen vom Endnutzer in der Chatbot-Interaktion bereitgestellten Daten; im Falle von Viber auch die mit der Plattform geteilten Daten (Viber-ID, Telefonnummer); vom Kunden zum Zweck der Identifizierung bereitgestellte Daten (z. B. interne Kennung, geschäftliche E-Mail-Adresse, E-Mail-Adresse, Telefonnummer, Adresse, Standort-/Betriebsdaten, bestimmte Zeichen der Steuer-ID und/oder Sozialversicherungsnummer). Darüber hinaus die vom Nutzer für den Dienst verwendete Plattform, Sprache, Registrierungsdatum, im Chat-Verlauf angegebene Daten.
Dauer der Datenverarbeitung
Bis die betroffene Person ihre Einwilligung widerrufen hat. Nach einem Jahr ab der letzten Aktivität des Endnutzers (wenn der Endnutzer den Chatbot-Dienst nicht innerhalb eines Jahres nach der letzten Aktivität erneut nutzt) werden die personenbezogenen Daten der Chatbot-Gespräche anonymisiert (die ID wird vom Endnutzer getrennt). Nach fünf Jahren ab der letzten Aktivität werden alle Daten des Chatbot-Gesprächs gelöscht.
Datenverarbeitung bei Vertragspartnern
Zweck
Unser Unternehmen verarbeitet auf der Rechtsgrundlage der Vertragserfüllung die Daten von Partnern, die als Käufer, Lieferant und deren Ansprechpartner einen Vertrag schließen, zum Zweck des Vertragsabschlusses, der Vertragserfüllung, der Vertragsbeendigung oder der Leistungserbringung.
Rechtsgrundlage
Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person [Artikel 6 Absatz (1) Buchstabe b) DSGVO].
Umfang der verarbeiteten personenbezogenen Daten
Name, Geburtsname, Geburtsdatum, Name der Mutter, Adresse, Steuercode, Steuernummer, Nummer des Selbstständigenausweises, Personalausweisnummer, Sitz, Niederlassungsadresse, Telefonnummer, E-Mail-Adresse, Website-Adresse, Bankkontonummer, Kundennummer, Online-Identifizierung natürlicher Personen.
Dauer
Unser Unternehmen verarbeitet die im Vertrag enthaltenen personenbezogenen Daten 8 Jahre nach Beendigung des die Rechtsgrundlage bildenden Rechtsverhältnisses, unter Berücksichtigung der Erfüllung von Buchhaltungs- und Steuerpflichten, sowie 5 Jahre nach dem Bestehen der Kontaktqualität.
Datenverarbeitung bei Bewerbern
Zweck
Im Falle einer Bewerbung um eine Stelle in unserem Unternehmen wird die an jobs@talkabot.net übermittelte Bewerbungsunterlage von unserem Unternehmen im Rahmen des Auswahlverfahrens und der Auswahl verarbeitet, um die beruflichen und menschlichen Qualitäten, den Bildungsstand und die bisherige Berufserfahrung der Bewerber zu verstehen, um den besten Kandidaten für die vakante Stelle zu finden.
Rechtsgrundlage
Einwilligung der betroffenen Person [Artikel 6 Absatz (1) Buchstabe a) DSGVO], wobei zu berücksichtigen ist, dass die betroffene Person mit der Übermittlung der Bewerbungsunterlagen an unser Unternehmen klar und aktiv ihre Einwilligung in die Verarbeitung der bei der Bewerbung übermittelten personenbezogenen Daten zum Ausdruck bringt.
Umfang der verarbeiteten personenbezogenen Daten
In den an unser Unternehmen übermittelten Bewerbungsunterlagen enthaltene personenbezogene Daten, somit in erster Linie Lebenslauf und Motivationsschreiben.
Dauer
Ausschließlich bis zur Besetzung der Stelle, maximal jedoch 1 Jahr.
Steuer- und Buchhaltungspflichten
Zweck
Unser Unternehmen verarbeitet zur Erfüllung der gesetzlich vorgesehenen Steuer- und Buchhaltungspflichten die gesetzlich vorgesehenen personenbezogenen Daten derjenigen, die als Käufer oder Lieferant einen Vertrag mit ihm schließen.
Rechtsgrundlage
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt [Artikel 6 Absatz (1) Buchstabe c) DSGVO].
Dauer
Gemäß § 169 Absatz (2) des Rechnungslegungsgesetzes von 2000, 8 Jahre nach Beendigung des die Rechtsgrundlage bildenden Rechtsverhältnisses.
Datenverarbeitung bei Kontaktanfragen
Zweck
Jeder kann über unsere Website mit unserem Unternehmen in Kontakt treten. Falls unser Unternehmen Anfragen erhält, verarbeitet unser Unternehmen die Fragen und den gesamten Inhalt dieser Anfragen, um die an unser Unternehmen gerichteten Anfragen zu beantworten.
Rechtsgrundlage
Einwilligung der betroffenen Person [Artikel 6 Absatz (1) Buchstabe a) DSGVO], wobei zu berücksichtigen ist, dass die betroffene Person mit der Adressierung der Anfragen an unser Unternehmen klar und aktiv ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten zum Ausdruck bringt.
Umfang der verarbeiteten personenbezogenen Daten
In den Anfragen enthaltene personenbezogene Daten, somit in erster Linie Name, E-Mail-Adresse, Telefonnummer, Gegenstand der Anfrage und alle Informationen, die mit unserem Unternehmen geteilt werden.
Dauer
Bis die Anfrage vollständig beantwortet ist, maximal jedoch 1 Jahr.
Datenverarbeitung bei Newsletter
Zweck
Von Zeit zu Zeit sendet unser Unternehmen Informationen über neue Chatbot-Lösungen, Berichte über unsere betriebenen Chatbots und Chatbot-Nachrichten aus aller Welt.
Rechtsgrundlage
Einwilligung der betroffenen Person [Artikel 6 Absatz (1) Buchstabe a) DSGVO], wobei zu berücksichtigen ist, dass die betroffene Person mit dem Abonnement unserer Dienste klar und aktiv ihre Einwilligung zum Ausdruck bringt.
Umfang der verarbeiteten personenbezogenen Daten
In erster Linie E-Mail-Adresse und der für das Abonnement verwendete Name.
Dauer
Bis die betreffenden Personen den Newsletter abbestellen.
Weitere Informationen
Die Übermittlung der Daten der betroffenen Personen darf ausschließlich im gesetzlich vorgesehenen Rahmen erfolgen. Zum Zweck der Informationserteilung, Datenmeldung oder Bereitstellung von Unterlagen wenden sich Gerichte, Staatsanwaltschaften und andere Behörden an unser Unternehmen. In diesen Fällen müssen wir unserer Pflicht zur Datenbereitstellung nachkommen, jedoch nur in dem Umfang, der zur Erreichung des Zwecks der Anfrage unbedingt erforderlich ist.
Wir schützen die personenbezogenen Daten mit geeigneten technischen und sonstigen Maßnahmen, gewährleisten auch den Schutz und die Verfügbarkeit der Daten und schützen sie vor unbefugtem Zugriff, unbefugter Änderung, Beschädigung und Veröffentlichung sowie unbefugter Nutzung. Unser Unternehmen unternimmt alles in seiner Macht Stehende, um die Prozesse so sicher wie möglich zu gestalten.
Gemeinsam mit unseren Partnern treffen wir die in Artikel 32 der DSGVO vorgesehenen Maßnahmen, d. h. unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, einschließlich unter anderem gegebenenfalls: Pseudonymisierung und Verschlüsselung personenbezogener Daten; die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste auf Dauer sicherzustellen; die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen; ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Rechte und Rechtsbehelfe
Die betroffenen Personen sind in Bezug auf die Datenverarbeitung berechtigt, Auskunft zu verlangen, die Berichtigung, Änderung und Ergänzung ihrer personenbezogenen Daten zu verlangen, der Datenverarbeitung zu widersprechen und die Löschung ihrer Daten zu verlangen (mit Ausnahme der gesetzlich vorgeschriebenen Datenverarbeitung), gerichtlichen Rechtsschutz zu suchen, einen Anspruch geltend zu machen oder ein Verfahren bei der Aufsichtsbehörde einzuleiten.
Aufsichtsbehörde: Nationale Behörde für Datenschutz (Postanschrift: Postfach 603, Budapest, H-1374; Adresse: Falk Miksa Straße 22/c, Budapest, H-1055; Telefon: +36-1-391-1400, Fax: +36-1-391-1410, E-Mail: ugyfelszolgalat@naih.hu, Web: www.naih.hu).
Wir bitten Sie jedoch, sich vor der Anrufung der Aufsichtsbehörde oder eines Gerichts mit Ihrer Beschwerde zunächst an unser Unternehmen zu wenden, um das aufgetretene Problem so schnell wie möglich zu besprechen und zu lösen. Unser Unternehmen übernimmt die Aufgabe, auf Anfrage der betroffenen Personen Auskunft über deren verarbeitete und kontrollierte Daten, über deren Quellen, über den Zweck und die Grundlage der Verarbeitung, über die Dauer der Verarbeitung sowie über die Umstände, Auswirkungen einer Verletzung des Schutzes personenbezogener Daten und die zu deren Kontrolle und Verhinderung getroffenen Maßnahmen zu erteilen. Wir erteilen Auskunft über diese Art von Anfragen so schnell wie möglich, maximal innerhalb von 1 Monat.
Im Falle eines Widerspruchs gegen die Datenverarbeitung prüft unser Unternehmen den Widerspruch innerhalb von weniger als 1 Monat nach Einreichung des Antrags. Wir werden einen schriftlichen Bericht über die Entscheidung unseres Unternehmens erstatten. Im Falle eines begründeten Widerspruchs beenden wir die Verarbeitung und löschen die betreffenden Daten.