9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO
Weiterhin gilt für den auf der Webseite eduVote.de zu Supportzwecken betriebenen Chatbot folgendes:
Wir stellen auf unserer Website einen Chatbot zur Verfügung, der ausschließlich technische Fragen zu unserer Software beantwortet. Der Chatbot dient als Unterstützung bei der Nutzung unseres Produkts.
Verarbeitete Daten
Der Chatbot ist so konfiguriert, dass keine personenbezogenen Daten erforderlich sind und Nutzer solche auch nicht eingeben müssen.
Verarbeitet werden ausschließlich:
Eine Zuordnung dieser Daten zu einer natürlichen Person findet nicht statt.
Wir bitten Nutzer, keine personenbezogenen oder sensiblen Daten (z. B. Namen, Kundendaten, Zugangsdaten, Gesundheitsinformationen) einzugeben.
Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zur Beantwortung technischer Supportanfragen und zur Bereitstellung des Chatbots.
Keine Entscheidungsfindung, kein Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Es werden keine Nutzerprofile erstellt.
Einsatz von OpenAI (Auftragsverarbeitung)
Zur Beantwortung der eingehenden Supportanfragen nutzen wir die API der OpenAI, L.L.C. (USA) als technischen Dienstleister.
OpenAI verarbeitet die übermittelten Chat-Inhalte ausschließlich im Auftrag und nicht für Trainingszwecke, sofern API-Produkte genutzt werden. Die Verarbeitung erfolgt auf Grundlage eines Data Processing Addendum (DPA) sowie der geltenden Standardvertragsklauseln (SCCs) zur Absicherung eines Datentransfers in die USA.
Weitere Informationen zum Datenschutz bei OpenAI finden Sie in den offiziellen Datenschutzbestimmungen von OpenAI.
Solange Sie den Chatbot nicht nutzen, werde keine Daten an OpenAI übermittelt.
Speicherdauer
Anfragen und technische Logs werden nur so lange gespeichert, wie dies für die Fehleranalyse und die Bereitstellung des Dienstes erforderlich ist. Eine weitere Nutzung erfolgt nicht.
Rechtsgrundlage
Da keine personenbezogenen Daten verarbeitet werden, ist Art. 6 DSGVO nicht einschlägig. Die Verarbeitung der rein technischen bzw. nicht personenbezogenen Daten erfolgt auf Basis unserer berechtigten Interessen an der Bereitstellung eines effizienten und modernen Supportangebots (Art. 6 Abs. 1 lit. f DSGVO), soweit diese Daten als personenbezogen eingestuft werden könnten.