Privacy
Inhoud
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere nationale wetten inzake gegevensbescherming van de lidstaten, alsmede overige bepalingen op het gebied van gegevensbescherming, is:Wunderwerkstatt UG (haftungsbeschränkt)Rietbüsche 5159872 MeschedeDuitslandTelefoon: 02903 5599808E-mail: info@wunderwerkstatt.xyz
Wij zijn op dit moment wettelijk niet verplicht een functionaris voor gegevensbescherming aan te stellen. Met al uw vragen over gegevensbescherming kunt u echter altijd bij ons terecht via de hierboven genoemde contactgegevens.
2. Algemene informatie over de gegevensverwerking
Wij verwerken persoonsgegevens van onze gebruikers in principe alleen voor zover dat nodig is om een goed werkende website en onze content en diensten aan te bieden.Persoonsgegevens worden in de regel alleen verwerkt na toestemming van de betrokkene of wanneer de verwerking op grond van wettelijke voorschriften (met name Art. 6 AVG) is toegestaan.Rechtsgronden
Voor zover wij voor de verwerking van persoonsgegevens toestemming vragen, dient Art. 6 lid 1 sub a AVG als rechtsgrond.Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen, dient Art. 6 lid 1 sub b AVG als rechtsgrond.Voor zover een verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op ons rust, is de verwerking gebaseerd op Art. 6 lid 1 sub c AVG.Is de verwerking noodzakelijk voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, en wegen de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder dan dat belang, dan dient Art. 6 lid 1 sub f AVG als rechtsgrond.3. Beschikbaarstelling van de website en serverlogbestanden
Aard en omvang van de gegevensverwerking
Bij elk bezoek aan onze website legt onze hostingprovider automatisch gegevens en informatie vast van het computersysteem van het apparaat waarmee de website wordt opgevraagd, en slaat deze op in zogenaamde serverlogbestanden. Daarbij kunnen onder meer worden vastgelegd:– IP-adres van het eindapparaat,– datum en tijdstip van de toegang,– opgevraagde URL of opgevraagd bestand,– website van waaruit de toegang plaatsvindt (referrer-URL),– gebruikte browser en besturingssysteem,– eventueel naam van de internetprovider.Deze gegevens worden niet aan een bepaalde persoon gekoppeld. Wij voegen deze gegevens niet samen met andere gegevensbronnen.Doel van de verwerking
De tijdelijke opslag van het IP-adres en de logbestanden is noodzakelijk om– de website aan uw eindapparaat te kunnen leveren,– de blijvende werking en beveiliging van onze website te waarborgen,– fouten te analyseren en aanvallen af te weren.Rechtsgrond
De rechtsgrond voor de tijdelijke opslag van de gegevens en de logbestanden is Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang volgt uit de hierboven genoemde doeleinden.Bewaartermijn
De logbestanden worden in de regel maximaal 30 dagen bewaard en daarna verwijderd, tenzij in een individueel geval langere bewaring voor bewijsdoeleinden noodzakelijk is (bijv. bij beveiligingsincidenten).4. Contact via contactformulier, e-mail, telefoon, AI-chat of AI-hotline
Als u contact met ons opneemt via het contactformulier, per e-mail, telefonisch, via onze AI-telefoonhotline of via de AI-chat op de website, verwerken wij de door u verstrekte gegevens (bijv. naam, contactgegevens, inhoud van het verzoek) om uw verzoek af te handelen.Doel van de verwerking
– behandeling en beantwoording van uw verzoek,– eventueel het aangaan, uitvoeren of beëindigen van contractuele relaties,– verbetering van onze support en onze dienstverlening.Rechtsgrond
De rechtsgrond voor de verwerking van de gegevens is Art. 6 lid 1 sub b AVG, voor zover het contact plaatsvindt in het kader van (pre)contractuele relaties (bijv. concrete projectaanvragen).Voor het overige is de verwerking gebaseerd op ons gerechtvaardigd belang bij de afhandeling van uw verzoek en bij een efficiënte communicatie met (potentiële) klanten conform Art. 6 lid 1 sub f AVG.Contact via de AI-chat op de website
Op onze website bieden wij af en toe een chatwidget aan waarmee u in realtime kunt communiceren met een door AI ondersteunde assistent (chatbot). De teksten die u in de chat invoert, worden doorgegeven aan onze technische dienstverleners om automatische antwoorden te genereren en uw verzoek af te handelen.Daarbij worden met name de volgende gegevens verwerkt:– chatinhoud (uw berichten en door het systeem gegenereerde antwoorden),– technische verbindingsgegevens (bijv. IP-adres, tijdstempel, eventueel browser- en apparaatinformatie),– eventueel door u vrijwillig verstrekte contactgegevens (bijv. naam, e-mailadres, telefoonnummer).De chat wordt aangeboden via diensten van onze verwerker voor spraak- en AI-technologie (ElevenLabs). Wij hebben de diensten zo ingesteld dat gesprekken alleen worden gebruikt zolang de technische verwerking duurt en niet als blijvende gespreksverslagen bij de dienstverlener worden opgeslagen. Voor zover wij gespreksinhoud of belangrijke resultaten in onze eigen systemen (bijv. CRM, ticketsysteem) vastleggen, gebeurt dat uitsluitend voor de opvolging en beantwoording van uw verzoek.De rechtsgrond is – afhankelijk van de context van uw verzoek – Art. 6 lid 1 sub b AVG (voorbereiding/uitvoering van een overeenkomst) of Art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij efficiënte support en snelle beantwoording van verzoeken).Contact via de AI-telefoonhotline
Daarnaast bieden wij een door AI ondersteunde telefoonhotline aan. Als u deze hotline belt, wordt de inhoud van het gesprek automatisch omgezet in tekst en met behulp van een taalmodel verwerkt, om u passende antwoorden te geven of uw vraag te noteren.Bij het gebruik van de hotline kunnen met name de volgende gegevens worden verwerkt:– uw telefoonnummer en technische verkeersgegevens (bijv. tijdstip en duur van het gesprek),– audiogegevens van uw stem (zolang de verbinding duurt),– uit de audiostream gegenereerde teksttranscripties,– eventueel door u verstrekte informatie over uw vraag (bijv. projectgegevens, contactgegevens).Voor de spraakverwerking (spraakherkenning, spraaksynthese en routering van het gesprek) maken wij gebruik van een gespecialiseerde verwerker, de aanbieder ElevenLabs. De diensten die wij gebruiken, draaien in de zogenaamde zero-retentionmodus. Volgens de huidige stand van zaken betekent dit dat gespreksgegevens slechts vluchtig worden gebruikt zolang de technische verwerking duurt en bij de dienstverlener niet blijvend worden opgeslagen. Wijzelf nemen gesprekken via de AI-hotline niet op.Voor zover wij gespreksinhoud of samengevatte notities in onze eigen systemen vastleggen (bijv. in een CRM-systeem of in projectnotities), gebeurt dat uitsluitend om uw vraag af te handelen, projectactiviteiten te documenteren of een overeenkomst voor te bereiden of uit te voeren.Ook hier is de rechtsgrond – afhankelijk van de context – Art. 6 lid 1 sub b AVG (voor zover het verzoek betrekking heeft op een bestaande of beoogde overeenkomst) en voor het overige Art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een moderne, efficiëntere klantcommunicatie en bereikbaarheid).Bewaartermijn
Wij bewaren uw verzoeken (ongeacht of deze via formulier, e-mail, telefoon, AI-chat of AI-hotline binnenkomen) zolang dat nodig is voor de afhandeling en eventuele vervolgvragen. Voor zover uit de communicatie een contractuele relatie ontstaat, bewaren wij de gegevens binnen de wettelijke bewaartermijnen (met name handels- en fiscaalrechtelijke termijnen).5. Gebruik van local storage
Wij gebruiken geen tracking en geen cookies van derden. Wij zetten met name geen analyse- of marketingtools zoals Google Analytics of vergelijkbare diensten in.Voor bepaalde gemaksfuncties maken wij echter gebruik van de local-storagefunctie van uw browser. Daarbij worden kleine gegevens lokaal in uw browser opgeslagen en niet naar ons of derden verzonden.Welke gegevens worden opgeslagen?
Wij slaan uitsluitend het volgende op:– de door u gekozen taal van de website, voor zover de site in meerdere talen wordt aangeboden (bijv. language=de),– de door u gekozen weergave of het thema (bijv. theme=dark of theme=light).– de door u gegeven toestemming voor het gebruik van de chatwidget in overeenstemming met onze privacyverklaring.Er worden geen gebruikersprofielen aangemaakt, geen ID’s toegekend, geen bewegingsgegevens over meerdere websites heen gekoppeld en geen gegevens aan derden doorgegeven.Doel van de verwerking
Het gebruik van local storage dient uitsluitend om– uw taalinstellingen en themavoorkeuren op te slaan en– u bij latere bezoeken een gebruiksvriendelijke, consistente weergave van de website te bieden.Rechtsgrond
De rechtsgrond voor het gebruik van local storage is Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat in een gebruiksvriendelijke en efficiënt vormgegeven weergave van onze website.Voor zover local-storagevermeldingen technisch noodzakelijk zijn om u de door u gewenste functies te bieden, gebeurt de opslag bovendien in overeenstemming met de eisen van het Duitse Telekommunikations-Telemedien-Datenschutz-Gesetz (TDDDG) voor strikt noodzakelijke opslag- en toegangshandelingen op uw eindapparaat.Bewaartermijn / controle door u
De local-storagevermeldingen blijven in uw browser opgeslagen totdat u ze verwijdert. U kunt de opgeslagen gegevens op elk moment via de instellingen van uw browser bekijken en verwijderen, of het gebruik van local storage beperken.6. Doorgifte van gegevens, verwerkers en doorgifte naar derde landen
Uw persoonsgegevens worden in principe alleen aan derden doorgegeven– als dit noodzakelijk is voor de uitvoering van een overeenkomst met u,– als wij daartoe wettelijk verplicht zijn,– als de doorgifte op toestemming berust, of– als wij in een individueel geval gerechtvaardigde belangen nastreven bij het doen gelden van onze aanspraken en rechten en uw tegengestelde belangen niet zwaarder wegen.Voor het beheer en onderhoud van onze website en voor het aanbieden van de AI-chat en de AI-telefoonhotline maken wij gebruik van dienstverleners die in onze opdracht persoonsgegevens verwerken (verwerkers in de zin van Art. 28 AVG). Daartoe behoren met name:– hosting- en infrastructuurdienstverleners voor de technische werking van deze website,– spraak-, audio- en AI-dienstverleners voor de verwerking van spraak-, tekst- en chatgegevens (ElevenLabs voor spraakherkenning, spraaksynthese en gespreksroutering en door AI ondersteunde tekstverwerking in de chatwidget),– telecom- of VoIP-aanbieders voor de technische levering van de telefoonhotline,– IT-dienstverleners voor onderhoud, support en beheer van onze systemen.Met alle verwerkers hebben wij verwerkersovereenkomsten conform Art. 28 AVG gesloten, die hen verplichten persoonsgegevens alleen volgens onze instructies en met inachtneming van hoge beveiligingsnormen te verwerken.Zero-retentionmodus bij spraak- en AI-diensten
De spraak- en AI-diensten die wij inzetten, zijn zo ingesteld dat ze in de zero-retentionmodus draaien. Dit betekent dat gespreksgegevens technisch alleen worden verwerkt zolang het betreffende verzoek duurt en bij de dienstverlener niet blijvend als gespreksverslagen of audio-opnamen worden opgeslagen. Meer details hierover vindt u in de documentatie van de betreffende dienstverlener.Doorgifte van gegevens naar derde landen
In verband met het gebruik van de AI-chat en de AI-telefoonhotline worden persoonsgegevens (met name gespreksinhoud, audiogegevens, transcripties en technische verbindingsgegevens) doorgegeven aan onze dienstverlener Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, VS, en aan daarmee verbonden ondernemingen en onderaannemers, en daar verwerkt.Volgens zijn privacyverklaring (https://elevenlabs.io/privacy-policy) heeft ElevenLabs onder meer hosting- en serverlocaties in de Verenigde Staten, Nederland en Singapore. Ongeacht de locatie van de eerste verwerking kunnen persoonsgegevens in de Verenigde Staten worden opgeslagen. Daarnaast maakt ElevenLabs gebruik van clouddienstverleners (bijv. voor infrastructuur, opslag en beveiliging) als eigen verwerkers.Wij hebben onze door AI ondersteunde diensten (chatwidget en AI-hotline) zo ingesteld dat ze in de zero-retentionmodus van ElevenLabs draaien. Volgens ElevenLabs betekent dit dat de inhoud van verzoeken en antwoorden (inclusief audio en transcripties) tijdens de verwerking alleen in vluchtig geheugen wordt verwerkt en niet blijvend als gespreksverslagen of audio-opnamen in de systemen van ElevenLabs wordt opgeslagen. Bepaalde metadata en accountgegevens (bijv. factuurgegevens, technische basislogs) kunnen niettemin worden opgeslagen in overeenstemming met de privacyverklaring van ElevenLabs.Voor zover bij het gebruik van deze diensten persoonsgegevens worden doorgegeven naar landen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) (met name naar de VS), zorgen wij ervoor dat voor deze doorgiften een passend beschermingsniveau in de zin van Art. 44 e.v. AVG is gewaarborgd. Dit gebeurt met name door:– het gebruik van standaardcontractbepalingen van de Europese Commissie conform Art. 46 AVG en eventueel aanvullende technische en organisatorische maatregelen, en– in voorkomend geval het gebruik van andere door de Europese Commissie erkende mechanismen (bijv. adequaatheidsbesluiten of certificeringen onder het EU-US Data Privacy Framework), voor zover deze bij de betreffende dienstverlener van toepassing zijn.Desondanks kan niet worden uitgesloten dat autoriteiten in derde landen (met name in de VS) voor controle- en toezichtsdoeleinden toegang krijgen tot de gegevens die bij de dienstverleners worden verwerkt. Wij beoordelen deze risico’s voortdurend en zetten ElevenLabs met bijzondere zorgvuldigheid als dienstverlener in, met name vanwege de aanwezige privacy- en beveiligingsmaatregelen (o.a. SOC 2, zero-retentionoptie, data-residencyopties).Het gebruik van onze door AI ondersteunde diensten (chatwidget en AI-hotline) is vrijwillig. Als u bezwaren heeft tegen de gegevensverwerking door ElevenLabs, kunt u ons ook via de gebruikelijke contactkanalen (e-mail, telefoon) bereiken. In dat geval worden er geen gegevens doorgegeven aan derde partijen buiten de EU/EER.Meer informatie over de subverwerkers die ElevenLabs inzet, de concrete opslaglocaties en de toegepaste waarborgen vindt u in de privacyverklaring van ElevenLabs en – op verzoek – bij ons.7. Uw rechten als betrokkene
Binnen de wettelijke kaders heeft u met betrekking tot de persoonsgegevens die op u betrekking hebben de volgende rechten:– Recht op inzage (Art. 15 AVG)– Recht op rectificatie (Art. 16 AVG)– Recht op gegevenswissing (Art. 17 AVG)– Recht op beperking van de verwerking (Art. 18 AVG)– Recht op overdraagbaarheid van gegevens (Art. 20 AVG)– Recht van bezwaar tegen bepaalde verwerkingen (Art. 21 AVG)Als de verwerking op uw toestemming berust, heeft u het recht deze toestemming op elk moment in te trekken met werking voor de toekomst (Art. 7 lid 3 AVG).Om uw rechten uit te oefenen, kunt u altijd contact met ons opnemen:E-mail: info@wunderwerkstatt.xyzTelefoon: 02903 5599808
8. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens, als u van mening bent dat de verwerking in strijd is met de AVG.Bevoegd voor Noordrijn-Westfalen is met name:Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Postfach 20 04 4440102 DüsseldorfWeb: https://www.ldi.nrw.de/