DATENSCHUTZERKLÄRUNG CHATBOT

1. Einleitung

Im Folgenden informieren wir über die Verarbeitung von personenbezogenen Daten bei der Nutzung des Chatbots von TailorWine (im Folgenden nur «Chatbot»).

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse

1.1. Kontaktdaten

Verantwortlicher gem. Art. 5 lit. j DSG ist die Lidl Schweiz DL AG.

Auftragsverarbeiter und technischer Entwickler des Chatbots ist die TailorWine GmbH, Singapurstrasse 4, 20457 Hamburg, Deutschland, E-Mail: info@tailorwine.de. Gesetzlich vertreten werden sie durch Philipp Mann. Ihr Datenschutzbeauftragter ist über die heyData GmbH, Schützenstrasse 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

Diese Datenschutzerklärung soll den betroffenen Personen einen nicht rechtsverbindlichen Überblick über die Verarbeitung ihrer personenbezogenen Daten im Rahmen des Chatbots geben. Für weitere rechtliche Informationen zur Datenverarbeitung wende Dich bitte an den Verantwortlichen.

1.2. Datenverarbeitung ausserhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte ausserhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse des Bundesrates die Sicherheit der Daten bei der Weitergabe gemäss Art. 16 DSG.

Wenn kein Angemessenheitsbeschluss existiert (z.B. für die USA), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten.. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.3. Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.4. Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

1.5. Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können.

Pflichtangaben sind als solche gekennzeichnet.

1.6. Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

2. Datenverarbeitung auf unserer Chatbot

2.1. Informatorische Nutzung der chatbot

Bei der informatorischen Nutzung der chatbot, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer chatbot zu gewährleisten.

Diese Daten sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• chatbot, von der die Anfrage kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Diese Daten werden ausserdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

2.2. Webhosting und Bereitstellung der chatbot

Unsere chatbot hostet Netcup. Anbieter ist netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe. Der Anbieter verarbeitet dabei die über die chatbot übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, in der EU. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://www.netcup.de/kontakt/datenschutzerklaerung.php.

Es ist unser berechtigtes Interesse, eine chatbot zur Verfügung zu stellen, so dass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

2.3. Datenverarbeitung für die Zwecke der Weinempfehlung

Nutzer können unseren Chatbot nutzen, um personalisierte Weinempfehlungen auf der Grundlage eines Geschmacksprofils zu erhalten. Zu diesem Zweck verarbeiten wir die folgenden personenbezogenen Daten:

• Bestätigung der Volljährigkeit
• Informationen über den Geschmack (z.B. wie viel Zucker man mag, Lieblingssaft, etc.)
• Informationen über persönliche Vorlieben (z.B. bevorzugte Urlaubsart)

2.4. Drittanbieter

2.4.1. Sentry

Wir setzen Sentry zur Überwachung von Anwendungen und zur Fehlerverfolgung in Anwendungen oder auf chatbots ein. Der Anbieter ist Functional Software, Inc., 132 Hawthorne Street San Francisco, CA 94107, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Inhaltsdaten (z.B. Eingaben in Onlineformularen) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://sentry.io/privacy/ abrufbar.

3. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

4. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.