Gültig ab 2026-10-31 · Diese Erklärung gilt für die Seite „Beratungsanfrage zur Einführung“, die von uns gehosteten KI-Beratungsseiten (/chat/{tenant}, einschließlich Demos) und die von Kontaktpersonen des Kundenunternehmens verwendete Verwaltungsseite (/portal/). Einzelheiten zu den auf Beratungsseiten verarbeiteten Endkundendaten werden in der Vereinbarung über die Beauftragung zur Verarbeitung personenbezogener Daten mit dem Kundenunternehmen festgelegt. Für Demo-Beratungsseiten gilt diese Erklärung unverändert.
| Daten | Zweck | Aufbewahrungsfrist |
|---|---|---|
| Unternehmensname · Website · Geschäftsart · Erwartete monatliche Anfragenzahl · Gewünschte Chatbot-Art · Bisherige Beratungskanäle · Arten und Anzahl von Beispieldaten für die Beratung · Gewünschter Beginn · Nachricht | Beantwortung von Einführungsanfragen · Tarifvorschlag | 1 Jahr ab Eingang, anschließend Löschung |
| Name der Kontaktperson · E-Mail · Kontaktdaten (optional) | Rückmeldung · Terminabstimmung | |
| Hashwert der Verbindungs-IP · Browserinformationen · Eingangszeitpunkt | Verhinderung automatisierter Eingaben (Bots) und von Missbrauch | 2 Tage (Limitzähler) · 1 Jahr zusammen mit der Anfrage |
| Verwaltungsseitenkonto — E-Mail der Kontaktperson · Anmeldezeiten · Aktivitätsaufzeichnungen (wer was geändert hat) | Authentifizierung der Kontaktpersonen des Kundenunternehmens · Prüfung des Verlaufs von Einstellungsänderungen und Downloads | Aktivitätsaufzeichnungen: 400 Tage · Nach Beendigung der Mitgliedschaft wird das Konto mit einem Beendigungsvermerk aufbewahrt und bei Vertragsende (Mandantenlöschung) gelöscht |
Wir speichern keine ursprünglichen IP-Adressen. Dateianhänge nehmen wir nicht an.
| Beauftragter Verarbeiter | Beauftragte Tätigkeiten | Land | Aufbewahrung und Vernichtung |
|---|---|---|---|
| Google LLC (Firebase · Google Cloud) | Speicherung von Anfragedaten · Serverbetrieb (Region Seoul, asia-northeast3) | Republik Korea (Region Seoul) · Für Backups und Notfallwiederherstellung gelten die Infrastrukturregeln von Google | Anfragen: 1 Jahr · Limitzähler: 2 Tage |
| Google LLC (Gmail SMTP) | E-Mail-Versand — Eingangsbestätigungen für Anfragen · E-Mails zur Kontaktweiterleitung (Übermittlung von Kontaktdaten, Notizen und jüngsten Gesprächen der Beratungsbesucher an die Kontaktperson des Kundenunternehmens) · Einladungen, Warnungen und Berichte der Verwaltungsseite | USA und weitere Standorte der Google-E-Mail-Infrastruktur | Google-Kontorichtlinien |
| Google LLC (Firebase Authentication) | Authentifizierung der Kontaktkonten der Verwaltungsseite (E-Mail · Passwort-Hash · Anmeldezeiten — Keine Endkundendaten) | 【Bestätigung erforderlich — Firebase Authentication bietet keine Regionsauswahl】 | Beendete Mitgliedschaften werden mit Beendigungsvermerk aufbewahrt · Konten werden bei Vertragsende (Mandantenlöschung) gelöscht; bei auch in Verbraucher-Apps genutzten Konten wird nur die Mitgliedschaft gelöscht |
Anfragen der Endkunden von Kundenunternehmen mit Einführungsvertrag werden ausschließlich zur Antworterzeugung an die Unternehmens-APIs der unten genannten KI-Anbieter übermittelt. Verantwortlicher für die personenbezogenen Endkundendaten ist dabei das Kundenunternehmen; wir sind der beauftragte Verarbeiter. Die Bedingungen werden in einer mit dem Kundenunternehmen abgeschlossenen Vereinbarung über die Beauftragung zur Verarbeitung personenbezogener Daten festgelegt. Wir stellen außerdem Absätze zur beauftragten Verarbeitung und Auslandsübermittlung bereit, die das Kundenunternehmen in seine Datenschutzerklärung aufnehmen kann. Die Demo-Beratungsseite (/chat/demo) betreiben wir selbst; für sie gilt diese Erklärung unverändert.
Der Beratungsdienst nutzt ausschließlich die folgenden 3 KI-Anbieter. Im Normalbetrieb antwortet Anthropic; nur bei Störungen wird automatisch zu Google oder OpenAI gewechselt. Über einen Anbieterwechsel informieren wir das Kundenunternehmen im Voraus.
| KI-Anbieter | Land | Verwendung | Nutzung zum Training | Aufbewahrung beim Anbieter |
|---|---|---|---|---|
| Anthropic (Claude API) | USA | Antworterzeugung (Standard) | Keine Nutzung zum Modelltraining (Bedingungen für Unternehmens-APIs) | Löschung innerhalb von 30 Tagen zur Missbrauchsüberwachung (Ausnahme bei festgestelltem Verstoß gegen Nutzungsrichtlinien) |
| Google (Gemini API) | USA und weitere Länder | Antworterzeugung (Wechsel bei Störung) | 55 Tage zur Missbrauchserkennung | |
| OpenAI (API) | USA | Antworterzeugung (Wechsel bei Störung) | Bis zu 30 Tage zur Missbrauchsüberwachung |
„Keine Nutzung zum Training“ und „keine Aufbewahrung“ sind nicht dasselbe: Die oben genannten Anbieter bewahren Daten zur Missbrauchsüberwachung für einen festgelegten Zeitraum auf und löschen sie anschließend. Wir verwenden personenbezogene Daten weder zum KI-Training noch zur Verbesserung des Dienstes.
| Daten | Zweck |
|---|---|
| Inhalt der Beratungsnachrichten (Besuchereingaben · KI-Antworten — Wie unten beschrieben maskierte Kopien) | Antworterzeugung · Einsicht des Kundenunternehmens in den Beratungsverlauf |
| Bei gewünschter Kontaktweiterleitung: Name (optional) · Kontaktdaten (E-Mail oder Telefon) · Notiz | Weiterleitung an die Kontaktperson des Kundenunternehmens · Rückmeldung (Kontaktdaten werden unmaskiert aufbewahrt, da sie für Antworten benötigt werden) |
| Hashwert der Verbindungs-IP · Sitzungskennung · Zeitpunkt (Browserinformationen werden nicht gespeichert) | Missbrauchsprävention · Zählung der Gespräche |
Die Aufbewahrungsfristen richten sich nach der Tabelle in Abschnitt 2-3.
Nach Ablauf der folgenden Fristen werden Daten automatisch gelöscht. Diese Tabelle wird unmittelbar aus den Aufbewahrungsfrist-Konstanten des Servers erzeugt. Das Kundenunternehmen kann über die Verwaltungsseite vollständige Gesprächsprotokolle nach Zeitraum und von der KI ungelösten Anfragen filtern, einsehen und herunterladen.
| Daten | Aufbewahrungsfrist | Löschverfahren |
|---|---|---|
| Gesprächssitzungen und Nachrichten | Automatische Löschung nach 90 Tagen | Automatischer Ablauf (TTL) |
| Rundenanfragen (Idempotenzschlüssel · Antwortkopien) | Automatische Löschung nach 90 Tagen | Automatischer Ablauf (TTL) |
| Anträge auf Kontaktweiterleitung (unmaskierte Kontaktdaten) | Automatische Löschung nach 90 Tagen | Automatischer Ablauf (TTL) |
| Meldungen falscher Antworten und Kündigungsanträge | Automatische Löschung nach 90 Tagen | Automatischer Ablauf (TTL) |
| E-Mail-Warteschlange (Weiterleitungen · Einladungen · Warnungen) | Automatische Löschung nach 30 Tagen | Automatischer Ablauf (TTL) |
| Berichts-E-Mail-Warteschlange | Automatische Löschung nach 30 Tagen | Automatischer Ablauf (TTL) |
| IP- und Mandanten-Limitzähler (gesalzene Hashwerte) | Automatische Löschung nach 2 Tagen | Automatischer Ablauf (TTL) |
| Einführungsanfragen | Automatische Löschung nach 1 Jahr | Automatischer Ablauf (TTL) |
| Tägliche Nutzungs- und Kostensummen (keine personenbezogenen Daten) | Automatische Löschung nach 400 Tagen | Automatischer Ablauf (TTL) |
| Portal-Auditprotokolle | Automatische Löschung nach 400 Tagen | Automatischer Ablauf (TTL) |
| Portal-Testanfragen | Automatische Löschung nach 90 Tagen | Automatischer Ablauf (TTL) |
| Berichtseinstellungen (Löschung bei Vertragsende) | Löschung bei Vertragsende des Kundenunternehmens (Mandantenlöschung) | Löschverfahren bei Vertragsende |
| Portal-Mitgliedschaften (Beendigungsvermerk bleibt erhalten · Löschung bei Vertragsende) | Löschung bei Vertragsende des Kundenunternehmens (Mandantenlöschung) — Beendete Mitgliedschaften bleiben mit Beendigungsvermerk gespeichert | Löschverfahren bei Vertragsende |
| Wissensversionen (Löschung bei Vertragsende) | Löschung bei Vertragsende des Kundenunternehmens (Mandantenlöschung) | Löschverfahren bei Vertragsende |
| Vernichtungsnachweis bei Kundenunternehmenslöschung (nur Anzahl · Löschung nach Abschlussaudit) | Wird bei Löschung des Kundenunternehmens erstellt und sofort nach Aufzeichnung des Abschlussaudits gelöscht — Bei fehlgeschlagener Auditaufzeichnung bleibt er bis zur manuellen Bereinigung erhalten | Löschverfahren bei Vertragsende |
Die Löschung erfolgt je Speicherort wie folgt.
| Speicherort | Löschung |
|---|---|
| Produktivoriginale (Gespräche · Kontaktanfragen · Anfragekopien) | Sofortige Löschung nach Prüfung der Anfrage |
| Firestore-Backups | Backups werden nicht einzeln gelöscht. Sie verfallen nach Ablauf ihrer Aufbewahrungsfrist automatisch (Konfigurationswert · höchstens 7 Tage — Die aktuelle Einstellung steht im Betriebsdokument D-5, §Backups). Bei Wiederherstellung wird der Löschverlauf erneut angewendet. |
| Aufbewahrte Daten der KI-Anbieter-APIs | Der Anbieter löscht sie nach Ablauf der in der Tabelle in Abschnitt 2-1 genannten Richtlinienfrist |
| Bereits versandte E-Mails (Postfach der Kontaktperson des Kundenunternehmens · Eingangsbestätigungen) | Wir können sie nicht zurückrufen — Wir bitten den Empfänger (das Kundenunternehmen) um Löschung |
Gesetzlich aufzubewahrende Informationen (etwa Transaktionsbelege wie Steuerrechnungen, die nach dem koreanischen Rahmengesetz über nationale Steuern 5 Jahre aufzubewahren sind) werden während dieser Frist getrennt gespeichert und anschließend vernichtet. Du kannst die Einwilligung in die Erhebung und Nutzung von Einführungsanfragedaten verweigern; dann können wir dir jedoch nicht antworten.
Anfragedaten werden in einem ausschließlich serverseitig zugänglichen Speicher abgelegt und können von außen nicht direkt gelesen werden. Zugriff haben nur die für den Betrieb zuständigen Personen.
AlienPeoples · Unternehmensvertreter: Hyeoncheol Kim · support@alienpeoples.com · Raum 410, Gebäude A, Umi Newv, 338 Gwanggyojungang-ro, Suji-gu, Yongin-si, Gyeonggi-do, Republik Korea (16942) · Unternehmensregistrierungsnummer 171-18-02760