1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Firmenname: Tel-GPT
Rechtsform: Einzelunternehmen
Anschrift: Lindenstraße 5, 88662 Überlingen, Deutschland
E-Mail: Sophia.Hilft@gmail.com
Vertreten durch: Phil Nylund
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen
der gesetzlichen Vorschriften, insbesondere der DSGVO.
Die Nutzung des Dienstes „Sophia“ erfolgt freiwillig.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere
zur Bereitstellung, Verbesserung und technischen Absicherung des Dienstes.
3. Welche Daten verarbeitet werden
- Telefonnummern (soweit übermittelt oder sichtbar)
- Gesprächsinhalte und Transkripte
- Zeitpunkt und Dauer von Gesprächen
- Technische Nutzungsdaten und Token-Verbrauch
- IP-Adressen in technischen Server- oder Firewall-Logs
4. Zwecke der Verarbeitung
- Bereitstellung des Dienstes „Sophia“
- Generierung KI-gestützter Antworten
- Technische Fehleranalyse und Stabilität
- Sicherheits- und Missbrauchsprävention
- Verbesserung des Dienstes
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse
6. Externe Dienstleister
Zur Bereitstellung des Dienstes nutzen wir externe Auftragsverarbeiter gemäß Art. 28 DSGVO.
- Microsoft Azure AI Foundry
- IONOS Webhosting
7. Internationale Datenübermittlung
Ein Teil der Datenverarbeitung kann durch Microsoft-Dienste
auch außerhalb der Europäischen Union, insbesondere in den USA,
erfolgen.
Audio-Daten werden während eines laufenden Gesprächs temporär verarbeitet
und nach Beendigung des Gesprächs nach aktuellem Stand nicht dauerhaft gespeichert.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, gelten insbesondere folgende Fristen:
- Gesprächstranskripte und Logs: maximal 1 Jahr
- Temporäre Audioverarbeitung: nur während des Gesprächs
- Technische Logs: im Rahmen der Erforderlichkeit
9. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, insbesondere:
- Verschlüsselte Datenübertragung mittels WSS und SSL/TLS
- Serverzugriff über SSH
- Firewalls und Reverse Proxy
- Non-Root-Accounts und sichere Passwörter
- Linux-Dateiberechtigungen zum Schutz sensibler Dateien
Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.
10. Altersbeschränkung
Der Dienst richtet sich nicht an Personen unter 16 Jahren.
11. Automatisierte Verarbeitung und KI-Nutzung
Sophia verwendet KI-gestützte Systeme zur automatisierten Sprach-
und Textverarbeitung.
Gesprochene Inhalte werden automatisiert analysiert,
verarbeitet und beantwortet.
Es erfolgt keine ausschließlich automatisierte Entscheidungsfindung
mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
12. Rechte betroffener Personen
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit: Auf Anfrage stellen wir Ihnen die von Ihnen bereitgestellten Daten in einem gängigen maschinenlesbaren Format zur Verfügung (z. B. CSV, TXT oder JSON).
- Widerspruchsrecht gemäß Art. 21 DSGVO: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.
- Widerruf erteilter Einwilligungen: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Datenschutzanfragen
Zur Bearbeitung von Auskunfts-, Berichtigungs-
oder Löschanfragen kann eine Identitätsprüfung erforderlich sein.
Anfragen werden grundsätzlich innerhalb eines Monats bearbeitet.
Kontakt:
Sophia.Hilft@gmail.com
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde
zu beschweren, z.B. wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
E-Mail:
poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de