Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von GBot AI gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1.1 Registrierungs- und Kontodaten

• Name und Vorname des Ansprechpartners
• Firmenname, Geschäftsadresse, Land
• Geschäftliche E-Mail-Adresse und Telefonnummer
• Steuernummer / USt-Identifikationsnummer
• Passwort (gespeichert als bcrypt-Hash — nicht lesbar)
• Gewählter Tarif und Zahlungsinformationen (via Stripe)

1.2 Nutzungsdaten

• Bestellungen und Reservierungen (inklusive Zeitstempel)
• Speisekarte, Lagerinhalte und Einstellungen
• Statistiken und Auswertungsdaten
• WebSocket-Verbindungsdaten (keine Inhalte, nur Verbindungszeit)

1.3 Telefonie-Daten

• Anonymisierte Rufnummern der Anrufer (letzte 4 Ziffern sichtbar)
• Spracheingaben werden an Anthropic Claude (USA) zur KI-Verarbeitung übermittelt
• Sprachausgabe erfolgt via Amazon Polly (AWS)

1.4 Technische Daten

• IP-Adresse (für Rate-Limiting, nicht dauerhaft gespeichert)
• Browser-Typ, Betriebssystem (für Fehlerdiagnose)
• Zeitstempel von Anfragen

Art. 6 Abs. 1 DSGVO

• lit. b (Vertragserfüllung): Registrierungsdaten, Kontodaten, Bestellverarbeitung, Rechnungsstellung
• lit. c (Rechtliche Verpflichtung): Aufbewahrung von Rechnungen gemäß § 147 AO (10 Jahre), Umsatzsteuernachweis
• lit. f (Berechtigtes Interesse): Sicherheitsmaßnahmen (Rate-Limiting, Fraud-Prävention), Plattformstabilität

3.1 Stripe Inc. (Zahlungsabwicklung)

Zahlungsdaten (Kreditkartennummer, IBAN) werden ausschließlich von Stripe verarbeitet. GBot AI speichert keine vollständigen Zahlungsdaten. Stripe ist gemäß DSGVO Art. 44 ff. durch EU-US Data Privacy Framework zertifiziert. Stripe Datenschutz

3.2 Anthropic PBC (KI-Verarbeitung, USA)

Sprachinhalt von Telefongesprächen wird zur Verarbeitung an Anthropic übermittelt. Übermittlungsgrundlage: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Anthropic verarbeitet Daten nicht für eigene KI-Training-Zwecke. Anthropic Datenschutz

3.3 Twilio Inc. (Telefonie, USA)

Twilio verarbeitet Telefonie-Metadaten und Sprachdaten. Twilio ist gemäß DSGVO durch Standardvertragsklauseln abgesichert. Anrufer-Nummern werden anonymisiert gespeichert. Twilio Datenschutz

3.4 Amazon Web Services (Sprachausgabe)

Amazon Polly (Text-to-Speech) wird für die Sprachausgabe des KI-Agenten genutzt. AWS ist gemäß EU-US Data Privacy Framework zertifiziert.

3.5 Railway.app (Hosting)

Die Plattform wird auf Railway-Servern (US/EU-Region nach Wahl) gehostet. Daten bleiben innerhalb der gewählten Region.

• Kontodaten: Bis zur Löschung des Kontos + 30 Tage Karenzzeit
• Rechnungen: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht)
• Bestelldaten: 2 Jahre (für Auswertungen und Reklamationsbearbeitung)
• Logdaten / IP-Adressen: Maximal 7 Tage
• Gesprächsinhalte: Werden nicht dauerhaft gespeichert — nur anonymisierte Bestelldaten

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen berechtigtes Interesse
• Beschwerderecht: Bei der zuständigen Datenschutzbehörde (z.B. LDA Bayern)

• Verschlüsselung: Alle Datenübertragungen erfolgen über TLS 1.3 (HTTPS)
• Passwörter: Gespeichert als bcrypt-Hash (nicht rückrechenbar)
• Authentifizierung: JWT-Token mit Ablaufdatum
• Rate-Limiting: Schutz vor Brute-Force-Angriffen
• Security-Header: X-Frame-Options, X-Content-Type-Options, X-XSS-Protection
• Zugriffskontrolle: Jeder Nutzer sieht nur seine eigenen Daten

GBot AI verwendet keine Tracking-Cookies, kein Google Analytics und keine Social-Media-Pixel. Die Plattform verwendet lediglich technisch notwendige Browser-Speicherung (localStorage) für die Authentifizierung (JWT-Token).

Auf der Marketing-Website (gbot-ai.de) werden keine personenbezogenen Daten durch Cookies erhoben. Seitenstatistiken werden ausschließlich anonym und aggregiert verarbeitet.