Datenschutzerklärung

LBD S.r.l., Via Maso della Pieve 4C, 39100 Bozen (BZ), Italien — USt-IdNr. 03305620217, Handelsregister BZ-249001.

Für alles, was personenbezogene Daten betrifft: [email protected] oder +39 0471 362875 (Montag bis Freitag, 09:00–13:00 Uhr). Ein Datenschutzbeauftragter wurde nicht benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen; Anfragen an diese Adresse werden vom Verantwortlichen selbst bearbeitet.

Diese Erklärung gilt für: (a) den Besuch von b-comm.io; (b) Kontaktaufnahmen per E-Mail oder Telefon; (c) die Abwicklung des Vertragsverhältnisses mit unseren Kunden.

Sie gilt nicht für die Verarbeitungen, die ein Kundenunternehmen über das Produkt mit den Daten seiner eigenen Kontakte vornimmt: Dafür ist das Unternehmen verantwortlich, mit dem Sie sprechen, und es muss Ihnen seine eigene Datenschutzerklärung zur Verfügung stellen. Der Abschnitt „Wenn wir Auftragsverarbeiter sind“ erklärt, was wir in diesem Fall tun.

Nutzungsdaten

Die Systeme, die die Website ausliefern, erfassen automatisch einige technische Daten, die für Betrieb und Sicherheit erforderlich sind: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, Antwortstatus, Browser- und Betriebssystemtyp, bevorzugte Sprache. Diese Daten werden nicht zu Ihrer Identifizierung oder Profilbildung genutzt und nicht mit anderen Quellen zusammengeführt.

Daten, die Sie uns geben

Auf dieser Website gibt es kein Kontaktformular: Wenn Sie uns schreiben möchten, tun Sie das aus Ihrem eigenen Postfach an [email protected]. Dann verarbeiten wir die Angaben, die Sie in die Nachricht aufgenommen haben — in der Regel Name, E-Mail-Adresse, Unternehmen und den Inhalt der Anfrage. Dasselbe gilt für Telefonate: Wir halten allenfalls Notizen aus dem Gespräch fest, nicht das Gespräch selbst.

Cookies und ähnliche Techniken

Die Website verwendet ausschließlich technische Cookies, die in der Cookie-Richtlinie im Einzelnen beschrieben sind. Es gibt keine Profiling-Cookies und keine Analysedienste Dritter; sollten wir künftig welche einführen, werden sie nur nach Ihrer über das Banner erteilten Einwilligung aktiviert.

Die Angabe der Daten ist freiwillig. Ohne die notwendigen Mindestangaben können wir eine Anfrage allerdings nicht beantworten und keinen Vertrag abwickeln: Die einzige Folge einer Verweigerung ist, dass wir das Gewünschte nicht liefern können.

Zugriff haben befugte Mitarbeitende der LBD, die nach Art. 29 DSGVO unterwiesen sind; eine Weitergabe erfolgt an Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO benannt sind. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für eigene Marketingzwecke Dritter weiter.

Eine Weitergabe kann außerdem an Steuer- und Rechtsberater, an Kreditinstitute zum Einzug sowie an Behörden erfolgen, soweit Gesetz oder Anordnung dies verlangen.

Nachstehend die derzeit für Website und Produkt eingesetzten Dienstleister. Einige kommen nur zum Einsatz, wenn der Kunde die entsprechende Funktion aktiviert.

Die Liste entspricht dem Stand dieser Erklärung. Kunden mit abgeschlossenem Auftragsverarbeitungsvertrag werden über Änderungen bei den Unterauftragsverarbeitern vorab informiert und können innerhalb der dort geregelten Fristen widersprechen.

Die Hauptinfrastruktur und die Produktdaten liegen in der Europäischen Union. Einige der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten: Die Übermittlung an sie stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) und, soweit anwendbar, auf die Zertifizierung des Dienstleisters nach dem EU–US Data Privacy Framework, ergänzt um zusätzliche Maßnahmen wie Verschlüsselung während der Übertragung und Minimierung der übermittelten Daten.

An die Anbieter von KI-Modellen wird nur der Inhalt übermittelt, der zur Erzeugung der Antwort unbedingt erforderlich ist. Diese Inhalte werden nicht zum Training ihrer Modelle verwendet.

Die Aufbewahrungsfristen stehen in der Tabelle der Zwecke. Danach werden die Daten gelöscht oder unumkehrbar anonymisiert, sofern nicht eine Rechtsvorschrift eine längere Aufbewahrung verlangt oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Sie können die Rechte nach Art. 15 bis 22 DSGVO jederzeit ausüben:

• Auskunft: erfahren, ob wir Daten von Ihnen verarbeiten, und eine Kopie erhalten;
• Berichtigung: unrichtige Daten korrigieren oder unvollständige ergänzen lassen;
• Löschung: in den gesetzlich vorgesehenen Fällen die Entfernung der Daten verlangen;
• Einschränkung: verlangen, dass Daten gespeichert, aber nicht weiter verarbeitet werden;
• Datenübertragbarkeit: die Daten in einem strukturierten, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen;
• Widerspruch: Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Direktwerbung, jederzeit und ohne Begründung widersprechen;
• Widerruf der Einwilligung: eine erteilte Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung schreiben Sie an [email protected]. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats; bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden, worüber wir Sie mit Begründung informieren. Die Ausübung Ihrer Rechte ist unentgeltlich, außer bei offenkundig unbegründeten oder exzessiven Anfragen.

Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres Wohnsitzstaats einzulegen.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Personen in ähnlicher Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO.

Das Produkt enthält einen KI-Agenten, der automatische Antworten auf eingehende Nachrichten verfasst. Dieser Agent trifft keine Entscheidungen über Personen: Verlässt eine Anfrage den eingestellten Rahmen, wird das Gespräch an einen Menschen übergeben. Die Übergaberegeln legt das Kundenunternehmen fest, das Verantwortlicher bleibt.

Wenn Sie einem Unternehmen geschrieben haben, das LBD Business Communicator einsetzt — auf dessen Website, über WhatsApp, per E-Mail oder aus dessen App —, liegen Ihre Daten in dessen Arbeitsbereich. Dieses Unternehmen entscheidet, warum und wie sie verarbeitet werden, und an dieses Unternehmen müssen Sie sich zur Ausübung Ihrer Rechte wenden. Wir verarbeiten sie nur auf dessen Weisung, damit der Dienst für es funktioniert.

Schreiben Sie dennoch uns, so leiten wir Ihre Anfrage, da wir über diese Daten nicht verfügen können, an das verantwortliche Unternehmen weiter, sofern wir es bestimmen können, und teilen Ihnen das mit.

Mit unseren Kunden schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern, die Unterstützung bei Betroffenenanfragen, die Meldung von Verletzungen, Prüfungen sowie Rückgabe oder Löschung der Daten am Ende der Beziehung regelt.

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, unter anderem:

• Verschlüsselung des Datenverkehrs während der Übertragung auf allen öffentlichen Kanälen;
• Trennung der Daten zwischen Kundenunternehmen, durchgesetzt von der Datenbank selbst und nicht allein von der Anwendung;
• Trennung der Inhalte zwischen den von jedem Kunden eingerichteten Zielgruppen;
• Anmeldung der Mitarbeitenden über ein eigenes Identitätssystem mit fein abgestuften Rollen und Rechten;
• Protokollierung der von Mitarbeitenden ausgeführten Vorgänge;
• Systemzugriff beschränkt auf befugtes Personal nach dem Grundsatz der geringsten Rechte;
• regelmäßige Sicherungen und Wiederherstellungsverfahren;
• regelmäßige Aktualisierung der Softwarekomponenten und Beobachtung bekannter Schwachstellen.

Im Fall einer Verletzung des Schutzes personenbezogener Daten melden wir diese der Aufsichtsbehörde innerhalb von 72 Stunden ab Kenntnis, sofern die gesetzlichen Voraussetzungen vorliegen, und benachrichtigen die betroffenen Personen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat. Handeln wir als Auftragsverarbeiter, informieren wir unverzüglich das verantwortliche Kundenunternehmen, damit es seinen eigenen Pflichten nachkommen kann.

Website und Produkt richten sich an Fachleute und Unternehmen und sind nicht für Kinder unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn Sie meinen, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie uns: Wir löschen sie.

Wir können diese Erklärung anpassen, um Änderungen des Dienstes, der Dienstleister oder der Rechtslage abzubilden. Es gilt stets die auf dieser Seite veröffentlichte Fassung mit dem Datum des letzten Stands. Über wesentliche Änderungen informieren wir Kunden per E-Mail.