Datenschutzhinweise zum KI-Assistenten

Diese Hinweise ergänzen unsere Datenschutzerklärung. Verantwortlich ist der dort genannte Betreiber dieses Shops.

Auf unserer Website kannst du Fragen an einen KI-Assistenten stellen. Um deine Frage zu beantworten oder dein Anliegen an unseren Kundenservice weiterzugeben, verarbeiten wir den Inhalt deiner Nachrichten und, falls du sie angibst, Bestellnummer, E-Mail-Adresse und Körpermaße. Fragst du nach einer Bestellung, ruft der Assistent dazu den Stand der Bestellung, des Versands, der Rücksendung und der Erstattung aus unserem Shop ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung oder einen Kauf geht, im Übrigen unser berechtigtes Interesse an einem schnellen Kundenservice nach Art. 6 Abs. 1 lit. f DSGVO.

Die Antworten erstellt der KI-Dienst von Anthropic PBC (San Francisco, USA) als unser Auftragsverarbeiter. Dafür erhält Anthropic deine Nachrichten und die abgerufenen Bestelldaten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Anthropic verwendet diese Daten nicht zum Training von KI-Modellen.

Auch bei Anfragen per E-Mail nutzen wir diesen Dienst: Er erstellt für unser Team einen Antwortvorschlag aus deiner Nachricht, deiner E-Mail-Adresse und den Bestelldaten. Jede Antwort prüft und versendet ein Mensch aus unserem Team.

Den Gesprächsverlauf speichern wir nicht dauerhaft, er liegt nur während des Gesprächs im Arbeitsspeicher. Geben wir dein Anliegen an unseren Kundenservice weiter, speichern wir eine Übergabenotiz mit Bestellnummer, dem Stand des Versands, der Rücksendung und der Erstattung, den Bestätigungsmails zu deiner Bestellung (Art, Datum, Empfängeradresse teilweise unkenntlich), gegebenenfalls einer von dir genannten neuen E-Mail-Adresse (teilweise unkenntlich) und einem Auszug der Antwort des Assistenten. Diese Notiz löschen wir nach 30 Tagen. Zugleich legen wir in unserem Kundenservice-System eDesk, das als unser Auftragsverarbeiter tätig ist, ein Ticket mit deiner E-Mail-Adresse, deinen Nachrichten aus dem Gespräch und dieser Notiz an. Das Ticket bearbeiten wir wie eine E-Mail an unseren Kundenservice und löschen es, sobald es für die Bearbeitung und für gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird.

Zum Schutz vor Missbrauch speichern wir deine IP-Adresse, eine zufällige Gerätekennung und, wenn Bestelldaten falsch eingegeben werden, die angegebene E-Mail-Adresse nur als pseudonymisierten Prüfwert (Hash) für höchstens 35 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.