LISA Website Widget
Diese Datenschutzerklärung informiert über die Verarbeitung Ihrer personenbezogenen Daten (nachfolgend auch kurz: „Daten“) durch Ihr Autohaus, wenn Sie auf dessen Website mit LISA, der KI-Assistentin des Autohauses, chatten, einen Termin buchen oder ein Anliegen senden. Für sämtliche anderen Fragen zum Datenschutz in Ihrem Autohaus gilt die Datenschutzerklärung des Autohauses, die Sie auf dessen Website finden.
Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung ist das Autohaus, auf dessen Website Sie LISA nutzen (nachfolgend „Autohaus“). Name, Anschrift und Kontaktdaten des Autohauses finden Sie im Impressum und in der Datenschutzerklärung auf dessen Website.
Zu welchen Zwecken verwenden wir Ihre Daten?
Ihre Daten werden im Rahmen der Kommunikation mit der KI-Assistentin LISA im Website-Chat des Autohauses verwendet. Hierbei gibt es verschiedene Anwendungsfälle:
Erteilung von Auskünften
Sie können LISA Fragen zu im Autohaus verfügbaren Modellen, Preisen oder Leistungen stellen. LISA antwortet auf Basis der Informationen, die das Autohaus für seine Website freigegeben hat. Der Chat funktioniert ohne Anmeldung.
Terminbuchungen und Anliegen
Sie können freie Termine im Autohaus erfragen und buchen oder dem Autohaus ein allgemeines Anliegen senden. Dafür geben Sie Ihren Namen und Ihre Mobiltelefonnummer an, die Sie mit einem Code per SMS bestätigen. Nach einer Buchung erhalten Sie eine Terminbestätigung per SMS.
Anmeldung per SMS
Optional können Sie sich mit Ihrer Mobiltelefonnummer und einem Code per SMS anmelden, damit Sie Ihre Nummer nicht bei jeder Buchung erneut bestätigen müssen. Ist Ihre Nummer beim Autohaus als Kunde hinterlegt, erhält LISA im Chat ausschließlich Ihren Vor- und Nachnamen. Sie können sich jederzeit abmelden.
Datenanalyse und Qualitätssicherung
Wir analysieren die Eingaben und Reaktionen bei LISA, um unsere KI-Assistentin zu verbessern. Zudem haben die Mitarbeiter des Autohauses Zugriff auf die Verläufe der Chats mit LISA. Die Daten werden für Rückfragen der Kunden und zur Qualitätssicherung verwendet.
Schutz vor Missbrauch
Nachdem Sie zugestimmt haben, prüft der Dienst Cloudflare Turnstile der Cloudflare, Inc., ob die Anfrage von einem Menschen stammt. Dabei werden technische Daten Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt. Um missbräuchliche Nutzung (z.B. massenhaften SMS-Versand) zu begrenzen, verarbeiten wir Ihre IP-Adresse ausschließlich in pseudonymisierter (gehashter) Form.
Welche Daten verarbeiten wir konkret und wo werden diese gespeichert?
Konkret werden die folgenden Daten verarbeitet:
- Informationen, die Sie mit der KI-Assistentin austauschen (z.B. Fragen zu Autos, Terminwünsche, Ihr Anliegen)
- Name und Mobiltelefonnummer, wenn Sie einen Termin buchen, ein Anliegen senden oder sich anmelden
- Gebuchte Termine und gesendete Anliegen
- Technische Daten für den Schutz vor Missbrauch (IP-Adresse in pseudonymisierter Form, Browser-Informationen)
Chatverläufe, Termine und Anliegen werden im LISA-System des Autohauses gespeichert, Termine und Kundendaten gegebenenfalls auch in der Kundendatenbank (CRM) des Autohauses. Näheres dazu finden Sie in der allgemeinen Datenschutzerklärung des Autohauses.
Was wird in Ihrem Browser gespeichert?
Damit Sie nicht bei jedem Besuch erneut zustimmen müssen, wird Ihre Zustimmung im lokalen Speicher Ihres Browsers für die Website des Autohauses gespeichert. Wenn Sie sich per SMS anmelden, wird ein technisch notwendiges Cookie gesetzt, das Ihre Anmeldung für bis zu 30 Tage speichert. Mit der Abmeldung oder nach Ablauf wird es ungültig.
Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Ihre Daten werden von der KI-Assistentin LISA aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) verarbeitet. Ihre Einwilligung geben Sie, indem Sie vor Beginn des Chats im Widget auf „Zustimmen und starten“ klicken. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an: privacy@aicompany.at
Wir verarbeiten auch Daten aufgrund unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), wenn wir Daten zur internen Qualitätssicherung und zum Schutz vor Missbrauch verarbeiten. Das hilft uns, das Service sicher zu betreiben und für alle Kundinnen und Kunden zu verbessern.
Wer sind die Empfänger Ihrer Daten?
Empfänger:
VAIC FlexKapG („VAIC“)
Argentinierstraße 23/15
1040 Wien
Beschreibung:
VAIC stellt die KI-Assistentin LISA für das Autohaus zur Verfügung.
VAIC ist Auftragsverarbeiter des Autohauses und setzt selbst auch Subauftragsverarbeiter ein, unter anderem Twilio Inc. für den Versand von SMS und Cloudflare, Inc. für den Schutz vor Missbrauch. Das Autohaus hat mit VAIC eine Auftragsverarbeitervereinbarung abgeschlossen, und VAIC hat seinerseits Subauftragsverarbeitervereinbarungen mit seinen Subauftragsverarbeitern abgeschlossen.
Werden Ihre Daten in Drittstaaten übermittelt?
Einige Subauftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union. Dabei kann es zu einer Übermittlung personenbezogener Daten an Empfänger in Drittstaaten (außerhalb der EU/des EWR) kommen. Sofern für das jeweilige Drittland kein Angemessenheitsbeschluss (inklusive Privacy Framework) der EU-Kommission vorliegt, stellt unser Auftragsverarbeiter ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln sicher. Bei Fragen hierzu oder falls Sie eine Kopie der Unterlagen benötigen, melden Sie sich gerne bei uns.
Wie lange werden die Daten gespeichert?
Chatverläufe, Termine und Anliegen werden so lange gespeichert, wie es für die genannten Zwecke erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. SMS-Bestätigungscodes werden nach kurzer Zeit automatisch gelöscht. Daten im CRM-System des Autohauses werden gemäß der allgemeinen Datenschutzerklärung des Autohauses gespeichert.
Was passiert, wenn Sie uns keine Einwilligung erteilen?
Ohne Ihre Zustimmung starten weder der Chat noch die Terminbuchung oder der Schutz vor Missbrauch. Es handelt sich um ein Zusatzangebot an die Kunden; Sie können das Autohaus jederzeit auch auf anderem Weg kontaktieren. Dies hat keinen Einfluss auf Ihren Status als Kunde, auf Konditionen oder die sonstige Zusammenarbeit mit dem Autohaus.
Findet im Rahmen des Einsatzes von LISA eine automatisierte Entscheidungsfindung oder ein Profiling statt?
Nein, im Rahmen von LISA findet keine automatisierte Entscheidungsfindung und auch kein Profiling statt.
Welche Rechte haben Sie?
Um Ihnen alle Möglichkeiten im Rahmen der Sammlung und der Verwendung Ihrer Informationen/persönlichen Daten aufzuzeigen, möchten wir Sie hiermit auf die Rechte aufmerksam machen, die Ihnen in diesem Zusammenhang zustehen.
Recht auf Auskunft
Sie können Auskunft darüber einfordern, wie, durch wen, zu welchen Zwecken und unter welchen Bedingungen Ihre Daten gesammelt und genutzt werden.
Recht auf Berichtigung
Selbstverständlich möchten wir im Rahmen der Verwendung Ihrer persönlichen Informationen keine falschen oder veralteten Informationen weiterleiten, um z.B. Missverständnisse oder etwaige Schäden zu verhindern. Deswegen haben Sie jederzeit die Möglichkeit, die Informationen, die wir über Sie gesammelt haben, zu aktualisieren oder zu berichtigen.
Recht auf Einschränkung der Verarbeitung
Sie können weiterhin von uns verlangen, dass wir Ihre Daten nur noch eingeschränkt verwenden. Dies bedeutet, dass Ihre Daten zwar noch gespeichert werden, allerdings nur noch unter beschränkten Voraussetzungen (z.B. zur Geltendmachung von Rechtsansprüchen) verwendet werden dürfen.
Widerspruchsrecht
Sofern wir Ihre Informationen aufgrund von berechtigten Interessen sammeln und verwenden, haben Sie selbstverständlich das Recht, der Nutzung Ihrer Informationen zu widersprechen.
Recht auf Löschung
Nicht zuletzt löschen wir auch Ihre Daten, soweit diese für die hier benannten Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen. Sollten Sie jedoch der Auffassung sein, dass für weitere Speicherung kein Rechtsgrund besteht, können Sie Ihr Recht auf Löschung der Daten geltend machen.
Recht auf Datenübertragbarkeit
Sie haben auch das Recht auf Datenübertragbarkeit hinsichtlich aller Daten, welche Sie uns bereitgestellt haben. Dies bedeutet, dass wir Ihnen diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
Einwilligung und Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf der Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz
Sollten Sie der Ansicht sein, dass wir Ihren Rechten nicht im gesetzlich geforderten Ausmaß nachgekommen sind, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einzubringen. In Österreich ist dies die Datenschutzbehörde.