Datenschutz und KI

Vorläufige Fassung. Die verbindliche Datenschutzinformation für Promoter stellt POS.itive zusammen mit dem Nachtrag zum Promotervertrag bereit. Dieser Text beschreibt den tatsächlichen Stand des Systems.

Verantwortlich ist die POS.ITIVE GmbH, Max-Keith-Straße 66, 45136 Essen, vertreten durch Marcus Lerche, Telefon 0201 54507310, E-Mail marcus.lerche@getpositive.de. Den technischen Betrieb übernimmt in ihrem Auftrag Kai Putzig, k.AI Solutions, Düsseldorf.

Welche Daten. Name und WhatsApp-Nummer, die Daten Deines Einsatzes (Markt, Zeiten, Ankunftsmeldung, Abschlussmeldung), die Nachrichten im Einsatzchat, die von Dir gesendeten Fotos zu den vereinbarten Motiven und die Ergebnisse ihrer Prüfung. Eine Verhinderung wird als Tatsache erfasst — ohne Grund und ohne Gesundheitsangaben. Erkennt das System in einer Nachricht mögliche Gesundheitsangaben, speichert es den Wortlaut nicht und gibt ihn nicht an die KI weiter.

Wozu und auf welcher Grundlage. Zur Durchführung des mit Dir vereinbarten Einsatzes und der vereinbarten Dokumentation (Art. 6 Abs. 1 Buchst. b DSGVO) sowie zur Organisation und Nachvollziehbarkeit des Ablaufs (Art. 6 Abs. 1 Buchst. f DSGVO).

KI-Einsatz. Antworten auf Fragen und Vorschläge zur Foto-Prüfung erzeugt ein KI-Modell von Anthropic. Es bekommt weder Deinen Namen noch Deine Telefonnummer. Die Ergebnisse sind Vorschläge und können falsch sein; über Nachweise und Folgen entscheidet immer ein Mensch. Es findet keine automatisierte Bewertung Deiner Person statt und keine Entscheidung mit rechtlicher Wirkung allein durch das System.

Empfänger. Die zuständige Projektleitung bei POS.itive; für den Betrieb die Hetzner Online GmbH (Server in Deutschland), für den Nachrichtenversand Twilio und für die KI-Funktionen Anthropic — jeweils als Auftragsverarbeiter und nur im erforderlichen Umfang.

Wie lange. Nachrichten des Einsatzchats werden 14 Tage nach dem Einsatzende gelöscht, spätestens 30 Tage nach Eingang. Nachrichten, die keinem Einsatz zugeordnet werden können, werden binnen 24 Stunden gelöscht. Fotos von Ware und Aufbau werden höchstens 90 Tage aufbewahrt, Fotos in Aktionskleidung höchstens 30 Tage. Ein Entwurf für eine Weiterleitung wird bei Ablehnung sofort und sonst spätestens nach 60 Minuten gelöscht. Fragen, die der Assistent nicht beantworten konnte, werden ohne Bezug zu Deiner Person ausgewertet, um die Antworten zu verbessern.

Deine Rechte. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wende Dich dafür an die Projektleitung oder direkt an POS.itive; Anfragen werden binnen zwei Werktagen an die zuständige Person weitergegeben. Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa der LDI Nordrhein-Westfalen (www.ldi.nrw.de).

Nachrichten beenden. Schreibe STOP im Chat — danach sendet der Assistent Dir keine Nachrichten mehr. Deinen Einsatz klärst Du dann direkt mit der Projektleitung. Mit START kannst Du die Nachrichten wieder einschalten.

Verantwortlich für das Kundendashboard ist POS.ITIVE GmbH, Max-Keith-Straße 66, 45136 Essen, vertreten durch Marcus Lerche. Datenschutzkontakt: marcus.lerche@getpositive.de, Telefon 0201 54507310.

Wir verarbeiten Ihren Namen, Ihre berufliche E-Mail-Adresse, Ihr Unternehmen, zugewiesene Projekte und Rechte sowie erforderliche Einladungs-, Anmelde- und Sicherheitsdaten. Angaben erhalten wir von Ihnen und dem Projektkontakt Ihres Unternehmens, der Sie als Nutzer benennt.

Wir verwenden diese Daten zur Einrichtung und Verwaltung des Zugangs, zur Projektkommunikation und zum Schutz vor unberechtigtem Zugriff. Rechtsgrundlage für berufliche Nutzer ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einem sicheren projektbezogenen Geschäftszugang. Sind Sie selbst unser Vertragspartner, gilt für notwendige Vertragsverarbeitung Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.

Empfänger sind zuständige Personen bei POS.itive, der technische Betreiber Kai Putzig, k.AI Solutions, Werstener Dorfstraße 120, 40591 Düsseldorf, und Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, für das Hosting in Deutschland. Kontodaten werden nicht an den KI- oder WhatsApp-Dienst weitergegeben. Für diesen Dashboard-Kontoprozess ist keine Drittlandverarbeitung vorgesehen. Einladungen versendet POS.itive über die bestehende Geschäftskommunikation; deren ergänzende Datenschutzinformation ist bei der Einladung beigefügt oder verlinkt.

Der Zugang endet mit Ihrer Berechtigung. Kontodaten werden binnen 30 Tagen danach gelöscht, abgelaufene Sitzungen binnen 24 Stunden, technische Logs nach 30 Tagen und erforderliche Zugriffs- oder Änderungsnachweise nach 90 Tagen. Eigene Backups rotieren innerhalb von sieben Tagen. Gesonderte Nachweise einer Vertragsannahme oder eines konkreten Vorfalls werden nur für gesetzliche Pflichten oder notwendige Rechtsansprüche länger aufbewahrt.

Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Ihrer besonderen Situation widersprechen. Eine gesondert erteilte Einwilligung wäre jederzeit für die Zukunft widerruflich; der beschriebene Zugang beruht nicht auf einer solchen Einwilligung. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der LDI Nordrhein-Westfalen unter www.ldi.nrw.de.

Die erforderlichen Identitäts-, Kontakt- und Sicherheitsangaben sind Voraussetzung für den persönlichen Zugang. Ohne sie können wir ihn nicht bereitstellen; Ihr Unternehmen kann einen anderen berechtigten Nutzer benennen. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Bei einer Sicherheitssperre ist eine menschliche Klärung über unseren Kontakt möglich.