Datenschutzerklärung

VdW Bayern Digital Solutions GmbH
Stollbergstraße 7
80539 München (Sitz)

Telefon: (089) 29 00 20-0
E-Mail: digisol@vdwbayern.de
Internet: vdwbayern-digisol.de

Beim Aufruf der Anwendung verarbeitet die Server-Infrastruktur technisch bedingt Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Diese Daten dienen dem Verbindungsaufbau, der Systemsicherheit und der Fehleranalyse; sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Marketingzwecken ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Für die Anmeldung verwenden wir ein Magic-Link-Verfahren: Sie geben Ihre dienstliche E-Mail-Adresse an, wir senden Ihnen einen einmalig verwendbaren Anmeldelink. Gespeichert werden Ihre E-Mail-Adresse (Benutzerkonto) sowie ein kurzlebiges Login-Token (Gültigkeit 24 Stunden, nach Verwendung gelöscht). Es werden keine Passwörter gespeichert. Der Zugang ist auf E-Mail-Domains der zugelassenen Verbände und Unternehmen beschränkt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Bereitstellung des Dienstes im Rahmen des Nutzungsverhältnisses).

WohWi-KI setzt ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie zur Anmeldung (Gültigkeit maximal 7 Tage) sowie kurzlebige Sicherheits-Cookies des Anmeldeverfahrens (CSRF-Schutz, Rück­sprung­adresse). Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für die Beantwortung Ihrer Fragen nutzen wir den Dienst CustomGPT.ai (CustomGPT LLC, Anbieter mit Sitz in den USA). Ihre Frage wird einschließlich des bisherigen Gesprächsverlaufs zur Verarbeitung an CustomGPT.ai übertragen; die Antworten basieren ausschließlich auf den dort hinterlegten Verbandspublikationen. Auch Ihre optionale Bewertung einer Antwort (hilfreich / nicht hilfreich) wird an CustomGPT.ai übermittelt.

Die Konversationen werden bei CustomGPT.ai gespeichert; eine Zuordnung zu Ihrer Person erfolgt dort nicht - WohWi-KI übermittelt weder Ihren Namen noch Ihre E-Mail-Adresse an CustomGPT.ai. Bitte geben Sie in Ihre Fragen keine personenbezogenen Daten Dritter (z. B. Namen von Mietparteien) ein. In der Anwendung selbst werden Gesprächsverläufe nicht gespeichert; mit dem Schließen des Browser-Tabs ist die Unterhaltung beendet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erbringung der angefragten Funktion). Mit CustomGPT.ai besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung, zur Geltendmachung von Rechtsansprüchen, bei gesetzlicher Verpflichtung oder zur Vertragserfüllung.

• Mitarbeiter der VdW Bayern Digital Solutions GmbH, die mit dem Betrieb der Plattform betraut sind.
• CustomGPT.ai (Auftragsverarbeiter gemäß Art. 28 DSGVO, Sitz USA - siehe Abschnitt „Nutzung von Künstlicher Intelligenz“) für die inhaltliche KI-Verarbeitung.
• Betrieb der Anwendung auf unternehmenseigener IT-Infrastruktur der VdW Bayern (Serverstandort Deutschland); es ist kein externer Hosting-Dienstleister eingebunden.
• E-Mail-Dienstleister für den Versand der Anmeldelinks (Microsoft 365 / Exchange Online der VdW Bayern), sobald der Mailversand aktiviert ist.

• Login-Tokens: nach Verwendung, spätestens nach 24 Stunden.
• Anmelde-Sitzung (Cookie): spätestens nach 7 Tagen.
• Benutzerkonto (E-Mail-Adresse): bis zum Entzug der Zugangs­berechtigung oder auf Ihre Anfrage.
• Server-Logdaten: kurzfristig im Rahmen der technischen Rotation.
• Konversationsdaten bei CustomGPT.ai: gemäß den dortigen Speicherfristen; Löschung auf Anfrage über die unten genannten Kontaktwege.
• Im Übrigen: entsprechend den gesetzlichen Aufbewahrungszeiträumen.

Sie haben Rechte gemäß DSGVO:

• Auskunft über Ihre gespeicherten und verarbeiteten personenbezogenen Daten (Art. 15)
• Berichtigung (Art. 16)
• Löschung nicht mehr benötigter Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Bitte richten Sie Anfragen zur Wahrung/Umsetzung Ihrer Rechte an digisol@vdwbayern.de.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, können Sie Widerspruch einlegen (Art. 21 DSGVO).

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust und unberechtigten Zugriff zu schützen - u. a. verschlüsselte Übertragung (TLS), zugriffsbeschränkter Serverbetrieb und das Prinzip der Datenminimierung. Sicherheitsmaßnahmen werden fortlaufend verbessert.

Die Benennung eines Datenschutzbeauftragten ist für die Gesellschaft nicht verpflichtend. Mail für Datenschutzanfragen: digisol@vdwbayern.de

Beschwerden: Bayerisches Landesamt für Datenschutzaufsicht

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) erfolgt nicht. Die KI-Antworten sind unverbindliche Informationsangebote und ersetzen keine rechtliche Beratung.