Datenschutzerklärung.

Allgemeines

Die Vertraulichkeit Ihrer Daten im Rahmen der geltenden Bestimmungen zum Datenschutzrecht sicherzustellen, nehmen wir sehr ernst. Der Schutz und die gesetzeskonforme Erhebung, Verarbeitung und Nutzung Ihrer Daten ist uns daher ein wichtiges Anliegen. Die iWerbo GmbH setzt sowohl technische als auch organisatorische Maßnahmen ein, um Ihre Daten vor Manipulationen, Verlust, Zerstörung oder vor dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden dem technologischen Fortschritt entsprechend laufend weiterentwickelt.

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze – auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), b (Vertrag), c (rechtliche Verpflichtung) oder f DSGVO (berechtigtes Interesse).

Wer ist verantwortlich?

iWerbo GmbH
Innovations Campus Saar / Gebäude B9
Altenkesseler Straße 17
66115 Saarbrücken
Tel.: +49 681 93356894
kontakt@iwerbo.de · www.iwerbo.de

Vertretungsberechtigter Geschäftsführer: Patrick Lemens. Bei Fragen zum Datenschutz wenden Sie sich bitte per Post, Telefon oder E-Mail an Herrn Patrick Lemens.

Zuständige Datenschutzbehörde

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Str. 12
66111 Saarbrücken
Tel.: 0681 94781-0 · Fax: 0681 94781-29
E-Mail: poststelle@datenschutz.saarland.de
Web: www.datenschutz.saarland.de

Daten bei Aufruf der Website

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür wird die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung der Website und in der Abwehr von Angriffen. Protokolldaten bewahren wir nur so lange auf, wie es für den Betrieb und die Erkennung und Abwehr von Angriffen erforderlich ist; danach werden sie gelöscht. Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung.

Die Website wird auf einem von der iWerbo GmbH gemieteten Server in einem Rechenzentrum in Deutschland betrieben. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies und Speicherzugriffe

Unsere Website verwendet Cookies und vergleichbare Speichertechniken sparsam. Für jedes Speichern von Informationen auf Ihrem Endgerät und jeden Zugriff darauf gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG); für die anschließende Verarbeitung personenbezogener Daten gilt die DSGVO. Da wir keine einwilligungspflichtigen Dienste einsetzen, fragen wir keine Einwilligung ab; der Hinweis am Seitenende informiert lediglich über die technisch notwendigen Speicherzugriffe.

Technisch notwendige Speicherzugriffe

Endgerätezugriff: § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dazu gehören ausschließlich der Eintrag iwerbo_cookie_consent_v1 im lokalen Speicher Ihres Browsers, der festhält, dass Sie den Hinweis zu Cookies gesehen haben, und das Sitzungscookie miw_session, das nur bei einer Anmeldung im Kundenbereich „Mein iWerbo" gesetzt wird und nach zwei Stunden oder mit der Abmeldung verfällt.

Optionale Speicherzugriffe

Endgerätezugriff: § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Derzeit setzen wir kein Statistik- oder Reichweitenwerkzeug ein und binden keine Inhalte fremder Anbieter ein. Es wird deshalb nichts gespeichert und nichts geladen, was eine Einwilligung voraussetzen würde. Wird künftig ein optionaler Dienst ergänzt, informieren wir vor dessen erstmaliger Aktivierung über Anbieter, Zweck, Rechtsgrundlage und Speicherdauer und holen eine neue, auf diesen konkreten Dienst bezogene Einwilligung ein. Eine zuvor gespeicherte allgemeine Auswahl wird dafür nicht verwendet.

Cookies abschalten

Den Hinweis zu Cookies und Speicherzugriffen können Sie auf jeder Seite erneut öffnen. Sie können Ihren Browser außerdem so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben; die Anmeldung im Kundenbereich setzt das Sitzungscookie voraus. Eine Übersicht aller Kategorien finden Sie unter Cookie-Hinweise.

KI-Chatbot · Agent Suite

Auf unserer Website bieten wir Ihnen einen KI-gestützten Chat („Agent Suite") an, über den Sie freiwillig Fragen stellen und Auskünfte anfordern können. Der Chat wird über die von der iWerbo GmbH entwickelte Software „Agent Suite" bereitgestellt und auf Servern in der EU betrieben. Personenbezogene Daten werden im Rahmen der Chatfunktion ausschließlich zur Bearbeitung Ihrer Anfragen verarbeitet.

Welche Daten werden im Chat verarbeitet?

• Inhalte Ihrer Anfragen (Freitexteingaben)
• Technische Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit der Nutzung)
• Ggf. weitere freiwillig bereitgestellte Informationen

Der Chat kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden, sofern diese nicht zur Beantwortung Ihrer Anfrage erforderlich sind.

Speicherung und Sicherheit der Chat-Daten

Die im Chat eingegebenen Daten werden verschlüsselt übertragen und zugriffsbeschränkt gespeichert. Die Daten werden nicht zu Marketing- oder Trackingzwecken genutzt. Eine Weitergabe an unbefugte Dritte findet nicht statt. In Einzelfällen kann es erforderlich sein, dass autorisierte Mitarbeiter der iWerbo GmbH auf Chatverläufe zugreifen – etwa zur Bearbeitung von Supportanfragen, Beschwerden, technischen Problemen oder zur Missbrauchserkennung. Der Zugriff erfolgt ausschließlich zu diesen Zwecken, nur durch berechtigte Personen und wird vertraulich behandelt.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten im Chatbot erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen besteht.

KI-Verarbeitung: Anbieter des Sprachmodells

Für die Erzeugung der Chat-Antworten setzen wir den Azure OpenAI Service von Microsoft ein. Übermittelt werden die Inhalte Ihrer Anfragen (Freitexteingaben) sowie die für die Antwort erforderlichen technischen Verbindungsdaten; das Modell verarbeitet sie ausschließlich zur Generierung der jeweils angeforderten Antwort.

Diese Angaben betreffen ausschließlich den Chat auf dieser Website. Installationen unserer Software bei Kunden sind davon nicht erfasst; dort können KI-Komponenten lokal oder mit einem vom Kunden gewählten Modellanbieter betrieben werden, und Datenflüsse und Rechtsraum richten sich nach der gewählten Konfiguration.

Auftragsverarbeitung

Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und handelt dabei ausschließlich auf unsere Weisung.

Datenstandort und mögliche Drittlandzugriffe

Die Verarbeitung erfolgt mit Datenstandort Deutschland. Wir weisen darauf hin, dass Microsoft zu einem Konzern mit Sitz in den Vereinigten Staaten gehört. Die Verarbeitung Ihrer Eingaben findet zwar in Deutschland statt; ein Zugriffsverlangen US-amerikanischer Behörden gegenüber dem Mutterkonzern liegt außerhalb unseres Einflusses.

Modelltraining

Es findet keine Nutzung der Daten zu Trainingszwecken, keine Profilbildung und keine Weitergabe an unbefugte Stellen statt.

Speicherdauer

Die im Chatbot gespeicherten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie eine Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Chat-Verläufe werden nur so lange gespeichert, wie es für die Beantwortung Ihrer Anfrage und die Erkennung von Missbrauch erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall für Support-, Sicherheits- oder Dokumentationszwecke erforderlich ist.

Kontakt ohne Sprachmodell

Die Nutzung des Chatbots ist freiwillig. Wenn Sie die Verarbeitung durch den genannten Anbieter vermeiden möchten, nutzen Sie bitte die übrigen Kontaktwege — Telefon, E-Mail oder Terminbuchung; für diese wird kein Sprachmodell eingesetzt.

Transparenz nach Art. 50 KI-Verordnung

Die Antworten des Chat-Assistenten werden von einem KI-System erzeugt – Sie kommunizieren dort nicht mit einem Menschen. Wir weisen darauf im Chat-Fenster dauerhaft sichtbar hin und markieren die Antworten zusätzlich maschinenlesbar als KI-Ausgabe. Welche weiteren Inhalte dieser Website KI-gestützt entstehen und wie wir sie kennzeichnen, legen wir gesondert unter KI-Transparenz offen.

Terminbuchung

Über das Buchungsfenster dieser Website können Sie einen Beratungstermin mit der iWerbo GmbH vereinbaren. Dabei erheben wir Anrede, Vor- und Nachname, E-Mail-Adresse und Telefonnummer sowie – freiwillig – Ihr Unternehmen und eine kurze Beschreibung Ihres Anliegens. Hinzu kommt der von Ihnen gewählte Termin.

Die Buchung wird ausschließlich auf unseren eigenen Systemen verarbeitet: Der Termin wird in unserem Kalender eingetragen und als Anfrage in unserer Kundenverwaltung angelegt, damit wir das Gespräch vorbereiten und Ihnen antworten können. Beide laufen auf einem Server der iWerbo GmbH in einem Rechenzentrum in Deutschland. Ein Terminbuchungsdienst eines anderen Anbieters kommt nicht zum Einsatz, und es findet keine Übermittlung in ein Drittland statt.

Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie im Buchungsfenster erteilen; für die anschließende Bearbeitung Ihrer Anfrage stützen wir uns zusätzlich auf Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht an die im Impressum genannte Adresse genügt.

Schutz vor automatisierten Buchungen

Damit unser Kalender nicht maschinell zugestellt wird, prüfen wir jede Buchung technisch: Das Formular enthält ein für Sie unsichtbares Kontrollfeld, es führt einen signierten, zeitlich begrenzten Formularschlüssel mit, und die Zahl der Versuche je Absender ist begrenzt. Ihre IP-Adresse wird dafür ausschließlich als nicht rückrechenbarer Prüfwert verwendet und nicht im Klartext gespeichert.

Speicherdauer

Ihre Angaben speichern wir, solange es für die Durchführung des Termins und die anschließende Bearbeitung Ihrer Anfrage erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kundenbereich „Mein iWerbo"

Bestandskunden können sich im Kundenbereich „Mein iWerbo" anmelden, um Vorgänge und Belege einzusehen und Anfragen an uns zu stellen. Dabei verarbeiten wir Ihre Kundennummer und Ihr Portalkennwort sowie einen Zugangscode, den wir Ihnen für die Anmeldung per E-Mail an die bei uns hinterlegte Adresse senden. Nach erfolgreicher Anmeldung setzen wir das Sitzungscookie miw_session; es enthält signierte Stammdaten (Name, Unternehmen, Kundennummer) und verfällt nach zwei Stunden oder mit der Abmeldung. Zur Abwehr automatisierter Anmeldeversuche begrenzen wir die Zahl der Versuche je Absender und Kundennummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit Ihnen); für die Abwehr von Missbrauch stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten des Kundenbereichs werden auf unseren eigenen Systemen in Deutschland verarbeitet.

E-Mail-Kontakt

Wenn Sie mit uns per E-Mail in Kontakt treten, speichern wir die notwendigen Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Hierin liegt auch unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wer bekommt Ihre Daten?

Externe Auftragnehmer / Dienstleister

Um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen, werden wir teilweise von externen Dienstleistern unterstützt. Diese Dienstleister werden vertraglich verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren und sie nur im Rahmen der erbrachten Leistungen zu verarbeiten. Die Verarbeitung erfolgt ausschließlich auf Grundlage unserer Weisungen.

Zusätzliche Empfänger

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (beispielsweise Finanz- oder Strafverfolgungsbehörden).

Wie lange werden Ihre Daten gespeichert?

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die oben genannten Zwecke nicht mehr benötigt werden. Es kann vorkommen, dass personenbezogene Daten aufbewahrt werden müssen, bei denen Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von 3 bis zu 30 Jahren). Zudem speichern wir Ihre personenbezogenen Daten, solange wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu 10 Jahren.

Welche Datenschutzrechte haben Sie?

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sie können eine Auskunft zu Ihren persönlich gespeicherten Daten verlangen sowie Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer oder die Kriterien für die Festlegung dieser Dauer. Die Bereitstellung Ihrer persönlich gespeicherten Daten können Sie auch in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.

Wenn wir falsche Informationen von Ihnen gespeichert haben, können Sie eine Richtigstellung Ihrer Daten verlangen. Außerdem haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen. Weiterhin kann Ihnen ein Recht auf Einschränkung der Verarbeitung Ihrer Daten eingeräumt werden. Sie können erteilte Einwilligungen jederzeit gegenüber uns widerrufen.

Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Die Antworten des KI-Chatbots sind Auskünfte und begründen keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber.

Widerspruchsrecht

Wenn besondere Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Datenverarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO jederzeit widersprechen. Wir werden dann die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt – unbeschadet anderweitiger Rechtsbehelfe. Sie können sich insbesondere an die für uns zuständige Behörde wenden, das Unabhängige Datenschutzzentrum Saarland (Fritz-Dobisch-Str. 12, 66111 Saarbrücken, poststelle@datenschutz.saarland.de), oder an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.