Diese Datenschutzbestimmungen gelten für den Vertragsabschluss mit Kunden in unserem Online-Shop ergänzend zu unseren Datenschutzbestimmungen für den Besuch unserer Webseite.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch
Verantwortlicher
Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist die
Ingenieurgesellschaft Wehinger Egner mbH
Tübinger Straße 18
72810 Gomaringen
E-Mail: info@iwe-geo.de
Website: https://radongasmessung.de
Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
Wenn Sie mit uns einen Vertrag schließen, erheben wir folgende Informationen von Ihnen:
- Anrede, Vorname, Nachname, ggf. Titel, ggf. akademischer Grad, ggf. Firma,
- Anschrift,
- Grundstücksbezeichnungen,
- Telefonnummer (Festnetz und/oder Mobilfunk) und ggf. Telefaxnummer,
- E-Mail-Adresse,
- Erforderlichenfalls Ihre Bankverbindung,
- Sonstige Informationen, die für die Erfüllung der vertraglichen Pflichten notwendig sind.
Die Erhebung dieser Daten erfolgt zur Abwicklung unserer Vertragsbeziehung, insbesondere
- um Sie als unseren Kunden identifizieren zu können,
- um Sie angemessen beraten können,
- zur Korrespondenz mit Ihnen,
- zur Rechnungsstellung.
Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung des Auftrags und für die beidseitige Erfüllung von Verpflichtungen aus dem geschlossenen Vertrag erforderlich.
Die für den Abschluss des Vertrages von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht (sechs Jahre nach Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde) gespeichert und danach gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen oder sonstigen weitergehenden gesetzlichen Aufbewahrungs- und Dokumentationspflichten zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO eingewilligt haben.
3. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Soweit dies nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die Abwicklung des Vertragsverhältnisses mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an Planungsbüros, Ingenieurbüros, Bauunternehmen, andere Vertragspartner Ihres Bauvorhabens und öffentliche Stellen.
4. Verarbeitung personenbezogener Daten beim Einsatz von Künstlicher Intelligenz (KI)
4.1 Beschreibung und Zweck der Verarbeitung
Zur Unterstützung unserer ingenieurgeologischen Tätigkeit kann das KI-System „Claude“ der Firma Anthropic, PBC (nachfolgend „Claude“) eingesetzt werden. Claude kann für die KI-gestützte Datenverarbeitung im Rahmen der Digitalisierung von Feldnotizen, Texten und technischen Dokumenten verwendet werden. Dabei können im Einzelfall auch personenbezogene Daten verarbeitet werden, die in den zu bearbeitenden Dokumenten enthalten sind (z. B. Auftraggeber-Name, Anschrift, Grundstücksbezeichnungen).
4.2 Empfänger und Drittlandtransfer
Im Rahmen der Nutzung von Claude kann eine Übermittlung von Daten erfolgen an:
Anthropic, PBC
548 Market St, PMB 90375
San Francisco, CA 94104-5401, USA
Soweit eine Nutzung von Claude erfolgt, handelt es sich dabei um eine Datenübermittlung in ein Drittland außerhalb der Europäischen Union (USA). Ein Angemessenheitsbeschluss der Europäischen Kommission für die USA (EU-US Data Privacy Framework) liegt im vorliegenden Fall nicht vor, da Anthropic nicht unter dem DPF zertifiziert ist. Die Übermittlung erfolgt daher auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (Standarddatenschutzklauseln der Europäischen Kommission).
4.3 Auftragsverarbeitungsvertrag (AVV)
Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen (Data Processing Addendum / DPA). Dieser verpflichtet Anthropic, personenbezogene Daten nur gemäß unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen.
4.4 Zero Data Retention (ZDR)
Soweit Claude eingesetzt wird, erfolgt die Nutzung über die kommerzielle API-Lizenz (Commercial Licence) mit aktivierter Zero Data Retention (ZDR). Dies bedeutet: Eingaben (Prompts) und Ausgaben (Responses) werden von Anthropic in Echtzeit verarbeitet und nach Abschluss der Verarbeitung unverzüglich gelöscht. Es erfolgt keine dauerhafte Speicherung der Daten durch Anthropic auf deren Servern. Die übermittelten Daten werden von Anthropic nicht zum Training oder zur Verbesserung von KI-Modellen verwendet. Eine Speicherung erfolgt ausschließlich in dem Umfang, der zur Missbrauchserkennung und zur Einhaltung gesetzlicher Pflichten erforderlich ist. Wir haben gegenüber Anthropic vertraglich ein ausdrückliches Verbot der Datenspeicherung jeglicher von uns übermittelter Inhalte und personenbezogener Daten vereinbart. Jegliche Speicherung über den unmittelbaren Verarbeitungsvorgang hinaus ist untersagt.
4.5 Speicherdauer
Die durch den Einsatz von Claude verarbeiteten personenbezogenen Daten werden aufseiten von uns im Rahmen der jeweiligen Vertragsabwicklung gespeichert und unterliegen denselben Aufbewahrungsfristen wie die übrigen Vertragsdaten (siehe Ziffer 2). Eine darüberhinausgehende Speicherung durch Anthropic erfolgt nicht (siehe Ziffer 4.4).
4.6 Rechtsgrundlage
Die Rechtsgrundlage für die Datenverarbeitung im Rahmen der Nutzung von Claude ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), soweit die Verarbeitung zur Erfüllung unseres Vertragsverhältnisses mit Ihnen erforderlich ist. Unser Interesse liegt in der effizienten und qualitativ hochwertigen Erbringung unserer ingenieurgeologischen Dienstleistungen, insbesondere durch die KI-gestützte Digitalisierung von Feldnotizen und technischen Dokumenten zur Beschleunigung der Bearbeitung und zur Erhöhung der Dokumentationsgenauigkeit.
Soweit die Verarbeitung nicht unmittelbar der Vertragserfüllung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Steigerung der Arbeitseffizienz und der Qualitätssicherung unserer internen Arbeitsprozesse durch den Einsatz moderner Technologien.
4.7 Ihre Rechte
Sie können der Verarbeitung Ihrer Daten mittels KI-gestützter Systeme jederzeit widersprechen. In diesem Fall werden Ihre Daten nicht mittels Claude verarbeitet, was ggf. zu längeren Bearbeitungszeiten führen kann. Den Widerspruch richten Sie bitte an die unter Ziffer 1 genannte Adresse.
5. Betroffenenrechte
Sie haben das Recht,
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
- Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@iwe-geo.de.
