Hinweis: Dieses Gerüst listet die zu behandelnden Punkte. Vor Veröffentlichung vollständig ausformulieren und rechtlich prüfen lassen (DSGVO/BDSG).
1. Verantwortlicher
CBF-IT GmbH, [Anschrift], lagentra@cbf-it.de. Ggf. Datenschutzbeauftragte:r.
2. Allgemeines
Umfang der Verarbeitung, Rechtsgrundlagen (Art. 6 DSGVO), Speicherdauer, Betroffenenrechte (Auskunft, Berichtigung, Löschung, Widerspruch, Beschwerde bei der Aufsichtsbehörde).
3. Hosting
Website gehostet bei [Hetzner Online GmbH, EU]. Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Seite) – Zweck, Rechtsgrundlage, Speicherdauer.
4. Beta-Anfrage-Formular
Verarbeitete Daten (Name, E-Mail, Firma, Nachricht), Zweck (Bearbeitung der Anfrage / Warteliste), Rechtsgrundlage (Einwilligung / vorvertraglich), Speicherdauer, Empfänger (lagentra@cbf-it.de).
5. Chatbot / Live-Demo (Lagentra-Widget)
- Welche Eingaben verarbeitet werden (Chat-Nachrichten), wo (ChatCore-Backend auf frag.cbf-it.de, EU), Speicherung/Verlauf.
- KI-Verarbeitung durch externe Anbieter: Chat-Anfragen gehen an einen externen KI-Anbieter (OpenAI-kompatibel / Anthropic). Anbieter benennen, EU-Endpunkt/AVV angeben, Hinweis auf mögliche Drittlandübermittlung + Garantien.
- Hinweis, keine sensiblen/personenbezogenen Daten in den Chat einzugeben.
6. Cookies / Local Storage
Welche (Session/Widget-State), technisch notwendig vs. einwilligungspflichtig. Ggf. Cookie-Banner, falls nicht nur notwendige Cookies.
7. Eingebundene Dienste
Alle externen Einbindungen (Fonts, Analytics falls genutzt, SMTP-Dienst) – sofern vorhanden – benennen. Empfehlung: externe Dienste minimal halten.
8. Datensicherheit & Betroffenenrechte
TLS-Verschlüsselung, Kontakt für Betroffenenrechte, Widerrufsrecht der Einwilligung, Beschwerderecht.