Stand: 16.09.2024

## 1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

BettingOnTheFuture UG (haftungsbeschränkt)

Kontakt@HeyProfi.com

## 2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

## 3. Arten der verarbeiteten Daten

Wir verarbeiten folgende personenbezogene Daten:

- Name

- Unternehmen

- Zahlungsdaten

- WhatsApp-Nummer

- Inhalte der Kommunikation über WhatsApp

- Generierte Angebote

- Ggf. Daten von Handwerkerkunden, soweit in Anfragen erwähnt

## 4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

- Bereitstellung und Verbesserung unseres Dienstes

- Kundenkommunikation

- Abrechnung

- Erfüllung rechtlicher Verpflichtungen

- Training und Verbesserung unserer KI-Systeme

## 5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Nutzung Ihrer Daten zum Training unserer KI-Systeme

## 6. Dauer der Speicherung

6.1 Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung und darüber hinaus für einen Zeitraum von 10 Jahren, um gesetzlichen Aufbewahrungspflichten nachzukommen und mögliche rechtliche Ansprüche zu bearbeiten.

6.2 Kommunikationsdaten und generierte Angebote werden für die Dauer Ihres Abonnements gespeichert und 30 Tage nach Beendigung des Vertragsverhältnisses gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

6.3 Daten, die für das Training unserer KI-Systeme verwendet werden, werden in anonymisierter Form für einen Zeitraum von maximal 2 Jahren aufbewahrt.

## 7. Empfänger der Daten

Wir geben Ihre Daten an folgende Kategorien von Empfängern weiter:

- Cloud-Hosting-Anbieter

- Anbieter für Messaging-Dienste

- Anbieter für Workflow-Automatisierung

- Anbieter für Datenbanklösungen

- Anbieter für KI-Verarbeitungsdienste

- Zahlungsdienstleister

Alle von uns genutzten Dienstleister verarbeiten Daten innerhalb der EU oder haben sich zur Einhaltung der DSGVO-Standards verpflichtet. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen.

## 8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

- Recht auf Auskunft (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO)

- Recht auf Löschung (Art. 17 DSGVO)

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter Kontakt@HeyProfi.com. Wir werden Ihre Anfrage innerhalb eines Monats beantworten.

## 9. Einwilligung und Widerruf

Soweit wir Ihre Daten auf Basis einer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

## 10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

## 11. Automatisierte Entscheidungsfindung und Profiling

11.1 Wir nutzen KI-Systeme zur Angebotserstellung und Kundenberatung. Diese Systeme treffen keine endgültigen Entscheidungen, sondern unterstützen Sie bei Ihrer Arbeit.

11.2 Die von Ihnen bereitgestellten Informationen werden von unseren KI-Systemen verarbeitet, um personalisierte Vorschläge und Empfehlungen zu generieren.

11.3 Unsere KI-Systeme lernen kontinuierlich aus den Interaktionen, um die Qualität der Vorschläge zu verbessern. Dies kann als eine Form des Profiling betrachtet werden.

11.4 Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

11.5 Sie können jederzeit der Nutzung Ihrer Daten für das Training unserer KI-Systeme widersprechen, indem Sie uns kontaktieren.

## 12. Datensicherheit

12.1 Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

12.2 Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12.3 Wir führen regelmäßige Überprüfungen durch, um sicherzustellen, dass nur notwendige Daten gespeichert und verarbeitet werden (Prinzip der Datensparsamkeit).

## 13. Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Anfrage übermitteln wir diese Daten auch an einen anderen Verantwortlichen.

## 14. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version finden Sie stets auf unserer Website. Bei wesentlichen Änderungen werden wir Sie informieren.

## 15. Verarbeitungsverzeichnis

Wir führen ein Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO. Dieses Verzeichnis wird regelmäßig aktualisiert und auf Anfrage der Aufsichtsbehörde zur Verfügung gestellt.

## 16. Datenschutz-Folgenabschätzung

Aufgrund der Nutzung von KI-Systemen für die Verarbeitung personenbezogener Daten haben wir eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt. Diese wird regelmäßig überprüft und aktualisiert.