Datenschutzrichtlinie

Diese Datenschutzrichtlinie informiert über die Verarbeitung personenbezogener Daten durch BUDDYBEAM, S.L. über die Website buddybeam.app.

1. VERANTWORTLICHER

2. DATEN, DIE WIR VERARBEITEN

Über die Website erhobene Daten

Kontaktformular:

• Vor- und Nachname
• E-Mail-Adresse
• Nachricht oder Anfrage

Browsing-Daten:

• IP-Adresse
• Browser- und Gerätetyp
• Besuchte Seiten und Verweildauer
• Cookies (gemäß unserer Cookie-Richtlinie)

Über den dialogfähigen Avatar erhobene Daten

Der Avatar ist eine virtuelle Assistenzfunktion auf Basis künstlicher Intelligenz. Er ist keine reale Person. Wenn Sie mit dem Avatar interagieren, werden folgende Daten erhoben:

• Sitzungsmetadaten: IP-Adresse, Startzeit der Sitzung, Dauer und Anzahl der Gesprächsrunden.
• Technische Sitzungskennung (Fingerprint): eine pseudonymisierte Kennung, die aus technischen Browserparametern (Sprache, Bildschirmauflösung, Zeitzone) generiert wird und ausschließlich für die Sitzungsverwaltung und den Missbrauchsschutz verwendet wird. Diese Kennung ermöglicht keine direkte persönliche Identifizierung.
• Gesprächsinhalte: Die Texttranskriptionen der Gespräche werden so lange aufbewahrt, wie es für die Qualitätskontrolle erforderlich ist, und werden mit Ihrer Einwilligung zur Verbesserung und zum Training (Fine-Tuning) unserer eigenen Modelle der künstlichen Intelligenz genutzt. Soweit möglich werden sie anonymisiert, indem sie von Ihrer Sitzung getrennt werden.
• Audiodaten: Die Sprachaufnahme wird für die Sprache-zu-Text-Umwandlung und zur Führung des Gesprächs verarbeitet. Mit Ihrer Einwilligung wird das Audio darüber hinaus aufbewahrt, um unsere eigenen Modelle der künstlichen Intelligenz zu verbessern und zu trainieren. Nach der Verarbeitung wird das Audio unwiderruflich anonymisiert und von Ihrer Sitzung, der technischen Kennung und der IP-Adresse getrennt, sodass das resultierende Material kein personenbezogenes Datum mehr darstellt.

3. ZWECKE DER VERARBEITUNG

4. AUFBEWAHRUNGSDAUER

• Kommerzielle Anfragen: bis zu 12 Monate nach der letzten Kommunikation.
• Browsing-Daten: wie in der Cookie-Richtlinie angegeben.
• Sitzungsmetadaten des Avatars (IP, Zeit, Dauer, Runden): 90 Tage ab dem Sitzungsdatum.
• Gesprächstranskriptionen des Avatars: Sie werden so lange aufbewahrt, wie es für die Qualitätskontrolle und für das Training (Fine-Tuning) unserer Modelle entsprechend der erteilten Einwilligung erforderlich ist. Sobald sie unwiderruflich anonymisiert sind, stellen sie keine personenbezogenen Daten mehr dar.
• Audiodaten: In identifizierbarer Form werden sie nur für die zur Verarbeitung und anschließenden Anonymisierung unbedingt erforderliche Zeit aufbewahrt. Sobald sie unwiderruflich anonymisiert sind, stellen sie keine personenbezogenen Daten mehr dar und können ohne zeitliche Begrenzung als Trainingsmaterial für unsere Modelle aufbewahrt werden.

5. DATENEMPFÄNGER

Daten werden nicht an Dritte weitergegeben, außer:

• Unbedingt erforderliche Dienstleister (zum Beispiel E-Mail), die als Auftragsverarbeiter mit unterzeichneten Auftragsverarbeitungsverträgen tätig sind. Die Verarbeitung von Sprache, Transkription und Sprachmodellen wird an KEINEN Dritten ausgelagert.
• Gesetzliche Verpflichtung: wenn von zuständigen Behörden verlangt.

Alle Daten werden auf eigenen Servern der BUDDYBEAM, S.L. in Spanien verarbeitet und gespeichert. Die gesamte Verarbeitung durch künstliche Intelligenz (Spracherkennung, Transkription und Sprachmodelle) erfolgt vollständig auf unserer eigenen Infrastruktur, ohne Inanspruchnahme von Cloud-Diensten oder Drittanbietern.

6. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Der Avatar generiert Antworten mithilfe von KI-Sprachmodellen. Diese Antworten dienen ausschließlich der Information und erzeugen keine rechtlichen Wirkungen oder ähnlich erhebliche Auswirkungen auf die Nutzer. Es werden keine automatisierten Entscheidungen mit rechtlichen oder erheblichen Auswirkungen auf Grundlage Ihrer Interaktionsdaten getroffen (Art. 22 DSGVO).

7. RECHTE DER BETROFFENEN

Sie können folgende Rechte ausüben:

• Auskunft: erfahren, welche Daten wir über Sie verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung: die Löschung Ihrer Daten verlangen.
• Widerspruch: der Verarbeitung Ihrer Daten widersprechen.
• Einschränkung: die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten.
• Widerruf der Einwilligung: jederzeit.

So üben Sie Ihre Rechte aus:

Senden Sie eine Anfrage an dpo@buddybeam.app unter Angabe des Rechts, das Sie ausüben möchten, und Beifügung einer Kopie Ihres Ausweisdokuments.

Beschwerde bei der Aufsichtsbehörde:

Wenn Sie der Meinung sind, dass die Verarbeitung nicht den Vorschriften entspricht, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde einreichen (www.aepd.es).

8. SICHERHEITSMASSNAHMEN

Wir haben technische und organisatorische Maßnahmen zum Schutz Ihrer Daten implementiert:

• Verschlüsselte Verbindungen über HTTPS/TLS-Protokoll
• Eigene Server in Spanien
• Eingeschränkte Zugangskontrolle
• Vertraulichkeitsrichtlinien für Mitarbeiter
• Anonymisierung der für das Modelltraining verwendeten Transkriptionen und Audiodaten

9. ÄNDERUNGEN

BUDDYBEAM, S.L. behält sich das Recht vor, diese Datenschutzrichtlinie anzupassen, um sie an gesetzliche oder rechtsprechungsbezogene Entwicklungen sowie Branchenpraktiken anzupassen. In solchen Fällen werden Änderungen auf dieser Seite mit angemessener Vorankündigung vor ihrer Umsetzung bekanntgegeben. Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen.

10. KONTAKT

Bei Fragen zum Datenschutz:

BUDDYBEAM, S.L.
E-Mail: dpo@buddybeam.app
Adresse: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain