Datenschutzerklärung

1. Verantwortlicher

Liros ist der Verantwortliche für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Chatbots und der zugehörigen Dienste verarbeitet werden.

Firmenname

Liros ApS

USt-IdNr.

DK46748034

Adresse

Vestergade 48H, 1. 8000 Aarhus C

E-Mail

contact@liros.ai

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten (DPO) zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb des Chatbot-Dienstes
• Wartung und Verbesserung von Funktion und Leistung
• Ermöglichung des Kundensupports, einschließlich der Übergabe an menschliche Agenten
• Gewährleistung der Systemsicherheit und Verhinderung von Missbrauch

3. Verarbeitete Datenarten

Wir können die folgenden Kategorien personenbezogener Daten verarbeiten:

• Von Nutzerinnen und Nutzern eingegebene Chatnachrichten
• Kontaktdaten (etwa Name und E-Mail-Adresse), soweit freiwillig angegeben
• Bestellbezogene Daten, sofern sie im Rahmen einer Supportanfrage geteilt werden
• Technische Kennungen wie Sitzungs-IDs

Wir erheben nicht aktiv personenbezogene Daten, die über das für die Erbringung des Dienstes Erforderliche hinausgehen.

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten stützt sich auf:

• Artikel 6 Abs. 1 lit. b – Vertragserfüllung (Erbringung des Dienstes)
• Artikel 6 Abs. 1 lit. f – Berechtigte Interessen (Verbesserung des Dienstes, Sicherheit, Support)
• Artikel 6 Abs. 1 lit. a – Einwilligung (wenn Nutzerinnen und Nutzer freiwillig Kontaktdaten angeben)

5. Auftragsverarbeiter und Übermittlungen

Für die Erbringung unserer Dienste setzen wir vertrauenswürdige Unterauftragsverarbeiter ein, darunter:

• Supabase (EU) für die Datenbankinfrastruktur
• Amazon Web Services (AWS, EU) für das Hosting
• OpenAI (USA) für die KI-Verarbeitung

Werden personenbezogene Daten außerhalb der EU/des EWR übermittelt (etwa an OpenAI), wird die Übermittlung durch geeignete Rechtsinstrumente abgesichert, insbesondere durch die Standardvertragsklauseln (SCC).

Mit allen relevanten Unterauftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) geschlossen.

Eine Liste der Unterauftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die oben beschriebenen Zwecke erforderlich ist.

Gesprächsdaten können gespeichert werden, damit der Dienst funktioniert, unter anderem für Auswertungen und den Kundensupport. Unternehmen, die Liros nutzen, können die Speicherdauer selbst festlegen (etwa 30 Tage, 60 Tage, 90 Tage, 6 Monate, 1 Jahr oder länger).

Daten werden entsprechend der gewählten Speicherdauer gelöscht oder anonymisiert.

Buchhaltungsdaten werden nach geltendem dänischem Recht aufbewahrt.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten
• Unrichtige Daten berichtigen zu lassen
• Löschung zu verlangen
• Die Verarbeitung einschränken zu lassen
• Der Verarbeitung zu widersprechen
• Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit)

Sie können eine Einwilligung außerdem jederzeit widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht.

Sie haben das Recht, eine Beschwerde bei der dänischen Datenschutzbehörde (Datatilsynet) einzureichen: www.datatilsynet.dk

Anfragen richten Sie bitte an: contact@liros.ai

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter:

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand
• Rollenbasierte Zugriffskontrolle (Row Level Security)
• Protokollierung und Überwachung der Systemaktivität
• Interne Zugriffsregeln nach dem Prinzip der geringsten Rechte

9. Einsatz von KI

Wir setzen KI-Systeme ein, um Antworten im Chatbot zu erzeugen.

Wir verwenden keine Kundendaten oder Gesprächsprotokolle, um externe KI-Modelle zu trainieren.

KI-Antworten werden automatisch erzeugt und sind als Unterstützung zu verstehen. Die endgültige Verantwortung für Entscheidungen und Kommunikation liegt beim Unternehmen, das den Dienst nutzt.

10. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website.