HEPPIMMO VERORDNUNG ZUR VERARBEITUNG UND AUSTAUSCH PERSÖNLICHER DATEN DER PRIVATKUNDEN

A. Warum sammeln wir Ihre Daten?
Im Rahmen der Mission, die Sie der HEPPIMMO anvertrauen, muss diese über Informationen verfügen, die Sie betreffen, um die Aufgaben
im Rahmen dieser Mission erfüllen zu können. Die verarbeiteten Daten betreffen Ihre Identität, Ihre Anschrift und Rechnungsangaben,
gegebenenfalls Ihre Mehrwertsteuernummer, Ihre Kontonummer sowie alle unerlässlichen Angaben zur Erfüllung der gestellten Aufgabe.
Diese Daten werden gesammelt und verwendet mit Ihrem Einverständnis und gemäß den europäischen und nationalen Gesetzen zum
Datenschutz.

B. Wie werden Ihre Daten gespeichert?
Ihre Daten werden in Form einer elektronischen Akte gespeichert unter der Verantwortung der HEPPIMMO, die alle notwendigen
Maßnahmen ergreift zur Sicherung. Wenn Ihre Daten weitergeleitet werden müssen, zur Bearbeitung Ihrer Akte, so geschieht dies im
Rahmen eines gesicherten elektronischen Datenverarbeitungssystems. Ihre Daten sind gespeichert für die Dauer der Bearbeitung Ihrer
Akte und während der gesetzlich vorgeschriebenen Archivierungsperiode (im Prinzip 5 Jahre nach Abschluss der Akte).

C. Wer hat Zugang zu Ihren Daten?
Die Mitarbeiter der HEPPIMMO haben Zugang zu Ihrer Akte. Die Angestellten und Softwarelieferanten der HEPPIMMO bearbeiten die
Daten lediglich intern und vertraulich. Die informatisch abgespeicherten Daten der Kunden dienen ausschließlich dazu, die Dienstleistung
gegenüber dem Kunden zu optimieren, zur Weiterleitung von für ihn bestimmten Informationen, sowie zur Weiterleitung von
Informationen bezüglich der HEPPIMMO.

D. Welche sind Ihre Rechte?
Sie haben das Recht Ihr Einverständnis zur Verarbeitung Ihrer Daten zu geben oder zurückzunehmen. Wenn Sie Ihr Einverständnis geben,
können Sie dieses jederzeit widerrufen. Sie haben das Recht informiert zu werden über die Verwendung ihrer Daten, sowie über die
Personen, die dazu Zugang haben. Sie haben das Recht zu fragen, welche Daten gespeichert werden, und Sie können deren Korrektur,
Aktualisierung und Löschung verlangen insofern die Löschung nicht die Ausführung des Auftrages der HEPPIMMO gefährdet und deren
gesetzlichen Verpflichtungen. Auf erste Anfrage dürfen Sie Zugang zu Ihren Daten erhalten über die Kontaktperson Herrn Armani HEPP via
info@heppimmo.com. Im Zweifelsfalle oder bei unangepasster Verwendung Ihrer Daten können Sie Ihren Anwalt oder die zuständigen
Aufsichtsbehörden kontaktieren: für Belgien die Commission de la protection de la vie privée, rue de la Presse 35, 1000 BRUXELLES, Tel.:
02/274.48.00 oder commission@privacycommission.be oder für Luxemburg die Commission nationale pour la protection des données
CNPD, 15, Boulevard du Jazz, L-4370 Belvaux, Tel.: (+352) 26 10 60 -1 oder dpo@cnpd.eu.

E. Wozu verpflichtet sich die HEPPIMMO?
Die HEPPIMMO untersagt sich, Ihre Daten an Dritte weiter zu reichen außerhalb der Bearbeitung Ihrer Akte oder Ihre Daten zu
kommerziellen Zwecken zu nutzen oder weiterzuleiten. Sie überwacht die Sicherheit Ihrer Daten und verpflichtet sich, Sie zu
benachrichtigen, falls diese Sicherheit gefährdet wäre. Die HEPPIMMO hat nach eingehender Prüfung der europäischen Verordnung
2016/679, alle notwendigen Schritte unternommen, um die Verarbeitung der persönlichen Daten zu begrenzen auf die Firma und den
vorgesehenen Kontrollmechanismus in Gang zu setzen. Die Angestellten der HEPPIMMO sowie der Softwarelieferant unterwerfen sich
diesem ebenfalls.

KI-gestützter Anfrage-Assistent

Auf unserer Website können Sie uns Ihr Bauvorhaben über einen KI-gestützten Assistenten schildern. Zu Beginn jedes Gesprächs weist er darauf hin, dass Sie mit einem KI-System sprechen und nicht mit einem Menschen. Die Nutzung ist freiwillig; Sie erreichen uns ebenso telefonisch oder per E-Mail.

Verarbeitet wird, was Sie in das Chatfenster eingeben: Ihre Angaben zum Vorhaben — Art, Ort, gewünschte Gewerke, Zeitrahmen, vorhandene Pläne — sowie Name und Telefonnummer oder E-Mail-Adresse für die Rückmeldung. Technisch bedingt verarbeitet unser Server dabei Ihre IP-Adresse. Ohne Namen und Rückrufmöglichkeit können wir Ihre Anfrage nicht bearbeiten.

Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin und zur Vorbereitung eines möglichen Vertrages erfolgt; für den technisch sicheren Betrieb Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Um die Antworten des Assistenten zu erzeugen, wird der Inhalt Ihrer Nachrichten an Anthropic Ireland, Limited (Irland) übermittelt. Anthropic verarbeitet die Daten ausschließlich in unserem Auftrag und ist vertraglich verpflichtet, sie nicht zum Training seiner Modelle zu verwenden; soweit dabei Daten in die Vereinigten Staaten übermittelt werden, sind diese durch die Standardvertragsklauseln der EU-Kommission abgesichert. Der Assistent läuft auf einem Server bei der Hostinger International Ltd. (Zypern), Rechenzentrum Frankfurt am Main. Die fertig aufgenommene Anfrage geht per E-Mail in unser Postfach bei der Microsoft Ireland Operations Limited (Irland).

Speicherdauer: Der Gesprächsverlauf wird auf unserem Server nicht gespeichert, sondern nur während des laufenden Gesprächs im Arbeitsspeicher gehalten. Bei Anthropic werden die übermittelten Inhalte nach den dortigen Angaben spätestens nach 30 Tagen gelöscht. Ihre Anfrage bewahren wir 12 Monate ab dem letzten Kontakt auf und löschen sie anschließend; kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen. Cookies setzt der Assistent nicht, auf Ihrem Gerät wird nichts gespeichert.

Über Ihre Anfrage entscheiden ausschließlich Menschen; eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Es gelten die in dieser Datenschutzerklärung genannten Betroffenenrechte.