Grundsätze der Verarbeitung personenbezogener Daten (DSGVO)

Gültig ab: 4. Februar 2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher: Roman Šlancar, DiS., ID-Nr.: 75717051, mit Sitz in Bohuslava Martinů 802/9, 602 00, Brno - Stránice.

2. Umfang und Zweck der Verarbeitung

2.1. Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) verarbeiten wir personenbezogene Daten ausschließlich in dem für die Erbringung der Dienstleistung und die Erfüllung gesetzlicher Pflichten erforderlichen Umfang.

2.2. Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

Artikel 6 Abs. 1 lit. b) DSGVO – Vertragserfüllung
Artikel 6 Abs. 1 lit. c) DSGVO – Erfüllung einer rechtlichen Verpflichtung
Artikel 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse des Verantwortlichen
Artikel 6 Abs. 1 lit. a) DSGVO – Einwilligung der betroffenen Person

3. Kategorien verarbeiteter Daten

3.1. Identifikationsdaten – Vorname, Nachname, Firmenname, Identifikationsnummer, USt-IdNr.

3.2. Kontaktdaten – E-Mail-Adresse.

3.3. Rechnungsdaten – für die Ausstellung von Steuerbelegen erforderliche Daten.

3.4. Technische Daten – IP-Adresse, Browsertyp, Betriebssystem, Cookies.

3.5. Nutzungsdaten des Dienstes – Gesprächsverlauf, Inhalt der Wissensdatenbank.

4. Auftragsverarbeiter

4.1. Für die Verarbeitung personenbezogener Daten setzen wir folgende Auftragsverarbeiter ein:

Stripe, Inc. – Zahlungsabwicklung
Hetzner Online GmbH – Hosting und Datenspeicherung
Anbieter von KI-Modellen – Verarbeitung von Chatbot-Anfragen

4.2. Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO abgeschlossen.

5. Aufbewahrungsdauer

5.1. Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist:

Für die Dauer des Vertragsverhältnisses
Rechnungsdaten – 10 Jahre (Buchhaltungsgesetz)
Kontodaten – 30 Tage nach Löschung
Technische Protokolle – maximal 12 Monate

6. Rechte der betroffenen Personen

6.1. Jede betroffene Person hat das Recht auf:

Auskunft über die Daten (Art. 15 DSGVO)
Berichtigung der Daten (Art. 16 DSGVO)
Löschung der Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

6.2. Anfragen senden Sie bitte an info@papagai.net. Wir antworten innerhalb von 30 Tagen.

6.3. Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen – Amt für den Schutz personenbezogener Daten, Pplk. Sochora 27, 170 00 Prag 7, www.uoou.cz.

7. Sicherheit

7.1. Wir haben technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung gemäß Artikel 32 DSGVO getroffen, insbesondere:

Verschlüsselung der Datenübertragung (TLS)
Zugriffskontrolle auf Daten
Regelmäßige Datensicherungen
Überwachung von Sicherheitsvorfällen

8. Verarbeitung von Kundendaten des Nutzers

8.1. Der Nutzer des Dienstes PapagAI ist im Verhältnis zu den Endnutzern seines Chatbots eigenständiger Verantwortlicher für die Verarbeitung personenbezogener Daten.

8.2. Der Anbieter fungiert in Bezug auf die Daten der Chatbot-Endnutzer als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO.

8.3. Der Nutzer ist verpflichtet sicherzustellen, dass die Verarbeitung personenbezogener Daten der Endnutzer über den Chatbot DSGVO-konform erfolgt, einschließlich der Information der Endnutzer über die Verarbeitung ihrer Daten.

9. Verzeichnis der Verarbeitungstätigkeiten

9.1. Der Verantwortliche führt Verzeichnisse der Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO.

Kontakt: info@papagai.net

Letzte Aktualisierung: 4. Februar 2026