Bei Solneko informieren wir die betroffenen Personen in Erfüllung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz personenbezogener Daten (DSGVO) sowie des spanischen Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) über die Verarbeitung ihrer personenbezogenen Daten durch die vorliegende Datenschutzerklärung.
Diese Datenschutzerklärung gilt für Personen, die mit dem Anbieter als vertragschließende Unternehmenskunden des Chatbot-Dienstes interagieren. Die Verarbeitung der Daten der Endnutzer dieser Kunden richtet sich nach dem zwischen dem Anbieter und jedem Unternehmenskunden geschlossenen Auftragsverarbeitungsvertrag (AVV).
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist der Inhaber des Dienstes Solneko. Um Doppelungen zu vermeiden, sind die vollständigen rechtlichen Angaben und Kontaktdaten des Verantwortlichen in Abschnitt 11 (Kontakt) am Ende dieses Dokuments aufgeführt.
Der Anbieter verarbeitet personenbezogene Daten aus zwei unterschiedlichen Quellen:
Hierbei handelt es sich um die Daten der Kontaktpersonen der Unternehmen, die den Dienst beauftragen.
Die Daten werden für die Dauer der Vertragsbeziehung und nach deren Beendigung für die gesetzlich vorgeschriebenen Fristen aufbewahrt: 4 Jahre für steuerliche Pflichten (spanisches allgemeines Steuergesetz), 6 Jahre für Handelsunterlagen (spanisches Handelsgesetzbuch).
Wenn der Chatbot des Anbieters von einem Unternehmenskunden eingesetzt wird, um dessen eigene Endnutzer zu betreuen, können diese Endnutzer personenbezogene Daten in die Unterhaltungen eingeben (Name, Anfragen, Vorfälle usw.).
In diesem Fall:
Zur Erstellung der Chatbot-Antworten nutzt der Anbieter den Dienst von OpenAI, LLC (Vereinigte Staaten), einem Anbieter von KI-Sprachmodellen.
Dies bedeutet eine internationale Datenübermittlung in ein Drittland (die USA) der Daten, die von Endnutzern in Chatbot-Unterhaltungen eingegeben werden.
Diese Übermittlung erfolgt unter Wahrung folgender Garantien:
Der Anbieter hat den DPA von OpenAI im eigenen Namen unterzeichnet bzw. akzeptiert und bezieht diese Unterauftragsverarbeitung in seiner Eigenschaft als Auftragsverarbeiter gegenüber den Unternehmenskunden in den mit jedem Kunden vereinbarten AVV ein.
Weitere Informationen zu den Garantien von OpenAI: https://openai.com/policies/privacy-policy
Die personenbezogenen Daten der Unternehmenskunden werden nicht an Dritte weitergegeben, außer in folgenden Fällen:
Der Anbieter verkauft oder überträgt keine personenbezogenen Daten an Dritte zu kommerziellen Zwecken.
Personen, deren Daten vom Anbieter als Verantwortlichem verarbeitet werden (d. h. die Kontaktpersonen der Unternehmenskunden), können folgende Rechte ausüben:
Um eines dieser Rechte auszuüben, muss die betroffene Person einen schriftlichen Antrag senden an:
solneko@solneko.es, mit dem Betreff „Ausübung von DSGVO-Rechten" und unter Beifügung einer Kopie ihres Ausweisdokuments.
Der Anbieter wird innerhalb einer Frist von höchstens einem Monat ab Eingang des Antrags antworten, die in komplexen Fällen auf drei Monate verlängert werden kann.
Die betroffene Person hat außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) über deren Website www.aepd.es einzureichen.
Der Anbieter hat die erforderlichen technischen und organisatorischen Maßnahmen ergriffen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und ihre unbefugte Veränderung, ihren Verlust, ihre Verarbeitung oder ihren Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind.
Zu den angewandten Maßnahmen gehören unter anderem:
Sofern der Dienst oder die Website des Anbieters Cookies oder andere Tracking-Technologien verwenden, wird der Nutzer darüber durch die entsprechende Cookie-Richtlinie informiert, die beim Zugriff auf die Website oder die Verwaltungsplattform des Dienstes deutlich sichtbar angezeigt wird.
Der Dienst richtet sich ausschließlich an Unternehmen und Fachleute. Der Anbieter erhebt oder verarbeitet wissentlich keine personenbezogenen Daten von Minderjährigen unter 14 Jahren. Sollte festgestellt werden, dass Daten eines Minderjährigen erhoben wurden, werden diese unverzüglich gelöscht.
Der Anbieter behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um sie an gesetzliche, rechtsprechungsbedingte oder geschäftliche Änderungen anzupassen. Jede wesentliche Änderung wird den Unternehmenskunden per E-Mail oder durch einen Hinweis auf der Plattform des Dienstes mit einer Frist von mindestens 15 Tagen mitgeteilt.
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten:
Version 1.0 | Letzte Aktualisierung: 4. April 2026