Datenschutz & Transparenz
VA-Finden & SIR Mentorship
Deine Daten. Deine Privatsphäre. Alle wichtigen Informationen zum Datenschutz unseres KI-Bots (Botpress) im VA-Finden & SIR Mentorship Membership – verständlich erklärt.
Überblick: Was du wissen solltest
Die wichtigsten Fakten auf einen Blick – transparent und verständlich.
Das Wichtigste zuerst: Botpress & Datenschutz
Unser KI-Bot wird über die Plattform Botpress betrieben. Botpress ist DSGVO-konform und verarbeitet deine Gesprächsdaten ausschließlich zur Bereitstellung des Dienstes. Deine Konversationsdaten werden nicht für KI-Training, Algorithmen oder Analysen verwendet. Botpress ist nach dem EU-US Data Privacy Framework zertifiziert.
Wichtigste Fakten:
Welche Daten werden erfasst?
Konversationsdaten
Alle Nachrichten, die du im Chat mit dem Bot eingibst, sowie die Antworten des Bots werden als Konversationsdaten gespeichert. Diese werden ausschließlich zur Diensterbringung verarbeitet. Konversationen und Nachrichten werden nach 90 Tagen automatisch gelöscht. Protokolldaten (Logs) werden nach 30 Tagen gelöscht. Eine manuelle Löschung ist jederzeit möglich.
Analysedaten
Botpress erfasst technische Analysedaten zur Verbesserung des Services. Diese Daten werden aggregiert (nicht personenbezogen) erfasst und umfassen:
- IP-Adresse und Standort
- Gerätedaten (Betriebssystem, Sprache, Browser)
- Navigationsdaten und Nutzungsmuster
- Sitzungsdaten und Zeitstempel
Was Botpress ausdrücklich NICHT tut
Botpress hat in seiner Datenschutzerklärung folgendes explizit festgehalten:
Kein KI-Training
Konversationsdaten werden nicht für das Training von KI-Modellen, Algorithmen oder Modellverbesserungen verwendet.
Keine Datenweitergabe für Werbung
Daten werden nicht für personalisierte Werbung oder Retargeting genutzt.
Keine Profilbildung
Analysedaten werden nicht persönlich zugeordnet – nur in aggregierter Form.
Diskretion & Vertraulichkeit
Wer kann deine Gespräche einsehen? Eine ehrliche Erklärung.
Verantwortlichkeiten & Datenweitergabe
Botpress (Plattform)
Botpress als Technologieanbieter verarbeitet deine Daten als Auftragsverarbeiter – ausschließlich nach unseren Anweisungen und nur zur Diensterbringung. Botpress-Mitarbeiter sind durch Vertraulichkeitsvereinbarungen gebunden.
VA-Finden & SIR Mentorship
Wir sind als Verantwortliche im Sinne der DSGVO tätig. Wir verpflichten uns, keine persönlichen Gespräche einzusehen und deine Privatsphäre zu respektieren. Unsere Diskretion ist unser Versprechen an dich.
Dritte & Behörden
Daten werden nur dann an Dritte weitergegeben, wenn dies gesetzlich vorgeschrieben ist (z.B. bei behördlichen Anfragen). Eine freiwillige Weitergabe an Werbepartner oder andere Dritte findet nicht statt.
Datenspeicherung & Aufbewahrungsfristen
Wie lange werden deine Daten gespeichert und wo?
Speicherfristen im Detail
Serverstandort
Botpress speichert Daten auf Servern von Amazon Web Services (AWS) – primär in den USA. Datenübertragungen in die USA sind durch das EU-US Data Privacy Framework abgesichert, dem Botpress Inc. beigetreten ist. Alle Übertragungen erfolgen verschlüsselt über SSL/TLS.
Technische Sicherheitsmaßnahmen
Verschlüsselung & Übertragungssicherheit
Alle Daten werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt. Für die Kommunikation werden ausschließlich sichere Protokolle verwendet:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- SFTP, SSH, IPSEC für sichere Verbindungen zum Rechenzentrum
- Externe Backups werden grundsätzlich verschlüsselt
- Keine Klartextprotokolle für den Zugriff auf personenbezogene Daten
Zugriffskontrolle (Need-to-know-Prinzip)
Der Zugriff auf personenbezogene Daten ist streng geregelt:
- Zugriffsrechte werden nach dem Need-to-know-Prinzip vergeben
- Einzigartige Benutzer-IDs für jeden Mitarbeiter mit Datenzugriff
- Sofortige Löschung von Zugriffsrechten bei Ausscheiden aus dem Unternehmen
- Jährliche Überprüfung aller Benutzerkonten und Zugriffsrechte
- Alle Mitarbeiter sind durch Vertraulichkeitsvereinbarungen gebunden
Netzwerksicherheit & Infrastruktur
Botpress betreibt eine sichere Netzwerkinfrastruktur:
- Aktive Firewalls zwischen internem und öffentlichem Netzwerk
- Systeme zur Erkennung und Verhinderung von Eindringversuchen
- Physisch kontrollierte Rechenzentrumsumgebung
- Nur notwendige Dienste und Ports sind aktiviert
- Anti-Virus- und Anti-Malware-Software auf allen Systemen
Sicherheitsüberprüfungen & Audits
Botpress führt regelmäßige Sicherheitsüberprüfungen durch:
Externe Schwachstellen-Scans durch Dritte
Regelmäßige Penetrationstests der Systeme
SOC 2 Sicherheitsaudit
Kontinuierliche Schwachstellen-Scans über AWS
Verpflichtung zur Behebung aller identifizierten Schwachstellen
Deine Datenschutzrechte
Als Nutzerin hast du umfangreiche Rechte bezüglich deiner personenbezogenen Daten.
Auskunftsrecht Du kannst jederzeit Auskunft über die über dich gespeicherten Daten verlangen. Recht auf Berichtigung Unrichtige Daten können jederzeit korrigiert werden. Recht auf Löschung Du kannst die Löschung deiner Daten verlangen (Recht auf Vergessenwerden). Datenübertragbarkeit Du kannst deine Daten in einem maschinenlesbaren Format erhalten. Einschränkung der Verarbeitung Du kannst die Verarbeitung deiner Daten unter bestimmten Umständen einschränken. Widerspruchsrecht Du kannst der Verarbeitung deiner Daten widersprechen.
So übst du deine Rechte aus
Anfrage formulieren
Formuliere deine Anfrage schriftlich: Was möchtest du wissen, berichtigen oder löschen lassen?
Kontakt aufnehmen
Wende dich direkt an Botpress unter legal@botpress.com oder an uns.
Bearbeitung & Antwort
Botpress beantwortet deine Anfrage innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage).
Eskalation bei Bedarf
Falls deine Anfrage nicht zufriedenstellend bearbeitet wird, kannst du dich an VeraSafe oder die Datenschutzbehörde wenden.
Häufig gestellte Fragen (FAQ)
F: Kann VA-Finden / SIR Mentorship meine Gespräche lesen?
A: Als Betreiber des Botpress-Bots haben wir technisch gesehen Zugriff auf das Dashboard. Wir verpflichten uns jedoch ausdrücklich, keine persönlichen Gespräche einzusehen. Deine Privatsphäre und Diskretion sind uns ein zentrales Anliegen.
F: Werden meine Chats für KI-Training verwendet?
A: Nein. Botpress hat in seiner Datenschutzerklärung ausdrücklich festgehalten, dass Konversationsdaten nicht für KI-Training, Algorithmen oder Modellverbesserungen verwendet werden.
F: Wie lange werden meine Gespräche gespeichert?
A: Konversationen werden nach 90 Tagen automatisch gelöscht. Protokolldaten werden nach 30 Tagen gelöscht. Du kannst jederzeit die Löschung beantragen.
F: Ist Botpress DSGVO-konform?
A: Ja. Botpress hält sich an die DSGVO und ist Teil des EU-US Data Privacy Framework. Botpress hat einen Datenschutzbeauftragten ernannt und bietet eine Datenverarbeitungsvereinbarung an.
F: Wo werden meine Daten gespeichert?
A: Botpress speichert Daten auf AWS-Servern, primär in den USA. Die Übertragung ist durch das EU-US Data Privacy Framework abgesichert.
F: Welche Drittanbieter haben Zugriff auf meine Daten?
A: Folgende Subunternehmer können Zugriff auf Daten haben: Amazon Web Services (AWS) – Cloud-Hosting aller Kundendaten; OpenAI – Verarbeitung von Texteingaben zur Antwortgenerierung (keine Nutzung für Training); Microsoft Azure – Unterstützung bei der Textgenerierung; Google Analytics – Analysedaten zur Plattformnutzung; Freshdesk – Technischer Support. Alle Subunternehmer sind vertraglich zur Vertraulichkeit verpflichtet.
Kontakt & Datenschutzanfragen
Bei Fragen oder Anfragen stehen folgende Kontaktstellen zur Verfügung.
Botpress Sicherheit
Für Sicherheitsfragen und Meldung von Sicherheitsvorfällen.
E-Mail: security@botpress.com
VeraSafe (EU-Vertreter)
Unabhängige Streitbeilegung für EU-Nutzer – kostenlos und unabhängig.
Website: https://verasafe.com
Datenschutzbehörde
Du kannst auch direkt Beschwerde bei der zuständigen Datenschutzbehörde einlegen.
BfDI (Deutschland): https://www.bfdi.bund.de
Offizielle Quellen
Alle Informationen auf dieser Seite basieren auf den offiziellen Dokumenten von Botpress:
VA-Finden & SIR Mentorship | Datenschutzinformationen zum KI-Bot | Betrieben mit Botpress | Stand: April 2026 | Diese Seite dient der Information unserer Mitglieder und ersetzt keine Rechtsberatung.