Datenschutzhinweis

Stand: März 2026 | Response Agent, Berlin

1. Verantwortlicher

Perry Nseh, Berlin, Deutschland
Kontakt: [email protected]

Response Agent erbringt seine Leistungen als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Der jeweilige Geschäftskunde (z. B. Ihr Arbeitgeber) ist der datenschutzrechtlich Verantwortliche für die verarbeiteten Kundentickets.

2. Welche Daten werden verarbeitet?

Datenkategorie	Zweck	Speicherdauer
E-Mail-Adresse des Ticketerstellers	Ticketzuordnung, Audit-Log	90 Tage, danach anonymisiert
Betreffzeile des Tickets	KI-Klassifizierung	90 Tage, danach anonymisiert
Ticketinhalt (Nachrichtentext)	KI-Klassifizierung & Antwortentwurf	Max. 7 Tage in der Warteschlange
Operatornotizen	Audit-Trail	90 Tage, danach anonymisiert

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitungsvertrag mit dem jeweiligen Geschäftskunden).

4. Aufbewahrung und automatische Anonymisierung

Personenbezogene Felder im Audit-Log (E-Mail, Betreff, Operatornotiz) werden nach 90 Tagen automatisch anonymisiert — die Felder werden durch [anonymised] ersetzt. Nicht bearbeitete Warteschlangen-Einträge werden nach 7 Tagen automatisch gelöscht.

5. Unterauftragsverarbeiter

Anbieter	Rolle	Standort	Grundlage
Hetzner Online GmbH	Cloud-Hosting	Deutschland (EU)	Art. 28 DSGVO
Anthropic PBC	KI-Modell (Claude API)	USA	Art. 46 DSGVO — Standardvertragsklauseln
Cloudflare, Inc.	CDN / TLS-Terminierung	USA	Art. 46 DSGVO — Standardvertragsklauseln

6. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung / Anonymisierung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei der zuständigen Datenschutzbehörde

Für Löschanfragen wenden Sie sich bitte an den für Ihr Ticket zuständigen Geschäftskunden (Verantwortlichen) oder direkt an: [email protected]

7. Datensicherheit

Alle Daten werden ausschließlich über HTTPS übertragen. Der Audit-Log ist schreibgeschützt und manipulationsgesichert (Chain-Hash-Verifikation). Zugriffsrechte sind rollenbasiert. JWT-Token laufen nach 30 Tagen ab.