Datenschutz
Datenschutzerklärung von Machwürth Team International GmbH
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher gemäß Artikel 4 Abs. 7 DSGVO ist:
Machwürth Team International GmbH
Dohrmanns Horst 19
27374, Visselhövede
Deutschland
Telefon: +49-4262-9312-0
E-Mail: info@mwteam.com
2. Allgemeines zur Datenverarbeitung
Wir freuen uns über Ihren Besuch auf unserer Website und um den Schutz Ihrer personenbezogenen Daten. Wir verarbeiten Ihre persönlichen Daten stets im Einklang mit den gesetzlichen Regelungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse oder Nutzerverhalten.
3. Umfang der Datenverarbeitung
Die Verarbeitung erfolgt nur, wenn eine Rechtsgrundlage vorliegt. Dies ist insbesondere dann der Fall, wenn:
- Sie Ihre Einwilligung gegeben haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- die Verarbeitung aus berechtigtem Interesse notwendig ist (Art. 6 Abs. 1 lit. f DSGVO), oder
- die Verarbeitung gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO).
4. Cookies und Cookie-Banner
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Browsers gespeichert werden. Sie dienen dazu, unsere Website benutzerfreundlicher zu gestalten.
Mit Hilfe von Cookies können wir:
- Statistiken erstellen, wie Besucher unsere Seite nutzen,
- Ihnen personalisierte Inhalte anzeigen,
- Sie bei wiederholtem Besuch automatisch erkennen.
Zustimmungsmanagement mit Complianz
Auf dieser Website setzen wir das Tool Complianz GDPR/CCPA Cookie Consent ein, um Ihr Einverständnis mit der Nutzung bestimmter Cookies einzuholen. Nur wenn Sie aktiv „Einwilligen“ klicken, werden die entsprechenden Cookies gesetzt. Vorab werden keine nicht notwendigen Cookies verwendet. Die Einwilligung wird protokolliert und gespeichert.
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder Ihre Cookie-Einstellungen Ändern.
5. Server-Logfiles
Beim Besuch unserer Website erfasst unser Provider automatisch folgende Daten in sogenannten Server-Logfiles:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Browser und ggf. das Betriebssystem Ihres Endgeräts
Diese Daten werden nur temporär gespeichert und sind erforderlich, um die Webseite fehlerfrei darzustellen und sicherheitsrelevante Vorfälle zu analysieren. Eine Speicherung erfolgt maximal für 14 Tage, danach werden sie gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Stabilität und Sicherheit der Webseite).
6. Teammitglieder (AWSM Team Pro)
Auf unserer Website stellen wir einzelne Teammitglieder mit Namen, Fotos und ggf. weiteren personenbezogenen Daten (z.B. E-Mail, Position) dar. Die Veröffentlichung erfolgt auf Grundlage einer Einwilligung der jeweiligen Personen.
Jedes Teammitglied hat das Recht, seine Einwilligung jederzeit zu widerrufen. Solltest du als Teammitglied deine Daten entfernt haben möchten, kontaktiere uns bitte unter datenschutz@mwteam.com.
7. Mitgliederrollen und -zugriffe (Members Plugin)
Unsere Website nutzt das Plugin Members, um unterschiedliche Benutzerrollen und Berechtigungen einzurichten. Sofern registrierte Benutzer vorhanden sind, werden deren Daten (z.B. Benutzername, E-Mail, Rollenzugehörigkeit) nur zum Zweck der Zugangsverwaltung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zugangskontrolle).
8. Elementor
Das Plugin selbst speichert keine personenbezogenen Daten. Werden jedoch Inhalte wie Texte oder Bilder eingebunden, die personenbezogene Daten enthalten, erfolgt dies im Einklang mit den geltenden Vorgaben.
9. Password Protect
Für den Zugriff auf geschützte Inhalte wird ein Passwort benötigt. Keine Login-Versuche werden gespeichert oder ausgewertet.
10. UpdraftPlus – Sichern/Wiederherstellen
Backups der Website werden regelmäßig erstellt und extern gespeichert. Diese enthalten auch personenbezogene Daten, sofern solche auf der Website vorhanden sind. Externe Speicherorte sind sorgfältig geprüft und DSGVO-konform.
11. Weglot Translate
Übersetzungen werden serverseitig verarbeitet. Dabei können Texte temporär übermittelt und zwischengespeichert werden. Wir verwenden ausschließlich Anbieter mit klarer Datenschutzrichtlinie und europäischen Serverstandorten, sofern möglich.
12. Externe Medien / Fonts / Skripte
Sofern wir externe Ressourcen einbinden, beachten wir auch hier die datenschutzkonforme Einbindung. Ggf. erfolgt dies nur nach Einwilligung durch das Cookie-Banner.
Auf dieser Website werden Schriftarten („Google Fonts“) des Anbieters Google verwendet. Hierzu lädt Ihr Browser Schriftarten von einem Google-Server herunter. Dabei werden automatisch Daten an Google übertragen (z. B. IP-Adresse, Spracheinstellungen, Bildschirmauflösung). Eine Speicherung dieser Daten durch Google ist möglich.
Die Einbindung erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zu Google Fonts finden Sie unter:
https://developers.google.com/fonts/faq
13. Informationen zur Datenverarbeitung beim MTI Conversa Demozugang
WICHTIGER NUTZERHINWEIS VOR GESPRÄCHSBEGINN
Bitte geben Sie im Rahmen der Chat- und Spracheingabe keine echten personenbezogenen Daten Dritter (z. B. Klarnamen von Kunden, echte Reklamations- oder Vorgangsnummern, Kontaktdaten) ein. Der Freitext wird zur Verarbeitung direkt an externe Sprachmodelle weitergeleitet.
Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung personenbezogener Daten im Rahmen dieses Demozugangs ist:
Machwürth Team International GmbH
Dohrmanns Horst 19, 27374 Visselhövede
Vertretungsberechtigte(r): Hans-Peter Machwürth
E-Mail: h-p.machwuerth@mwteam.com
Website: conversa.mticonsultancy.com
Datenschutzbeauftragte / Benannte Anlaufstelle:
Karsten Bretfeld
Tel. +49-4262-9312-32
E-Mail: datenschutz@mwteam.com
Umfang und Art der verarbeiteten Daten
Bei der Nutzung des kostenfreien MTI Conversa Demozugangs (welcher ohne Registrierung/Benutzerkonto zugänglich ist) verarbeiten wir die folgenden Kategorien personenbezogener Daten:
- Gesprächsinhalte: Freitext-Eingaben, die Sie während des Dialogs in das Chat-Fenster eingeben.
- Sprachaufnahmen (optional): Audiodaten, sobald Sie die Mikrofon-Funktion zur Spracheingabe aktiv aktivieren.
- Nutzungs- und Metadaten je Nachricht: Zeitstempel der Nachricht, laufende Gesprächsnummer, Zeichenumfang, Antwortdauer der KI sowie HTTP-Statuscodes. (Inhalte werden im Nutzungsprotokoll nicht gespeichert).
- Sitzungsdaten & Cookies: Technisch notwendige Sitzungs-Cookies zur Bereitstellung der aktiven Session.
- IP-Adresse & Sicherheitshash: Die IP-Adresse wird in den Webserver-Logfiles im Klartext erfasst. Innerhalb der Anwendung selbst wird die IP-Adresse ausschließlich als Hashwert für einen Anfragen-Zähler genutzt (Schutz vor Vielnutzung / Missbrauch).
- Auswertung & Feedback: Am Ende der Sitzung generierte Gesamtpunktzahl sowie inhaltliche Begründung / Feedback zum geführten Gespräch.
- Kontaktdaten: Emailadresse und Telefonnummer für die Kontaktaufnahme durch unsere internen Mitarbeitenden.
Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken und auf Basis der genannten Rechtsgrundlagen:
- Bereitstellung der Vorführung / Demozugang: Verarbeitung der Eingaben zur Durchführung des interaktiven KI-Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. vorvertragliches Schuldverhältnis) sowie hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Demonstration unseres Produktportfolios).
- Missbrauchsabwehr & Kostenbegrenzung: Erfassung von Anfragenlimits über IP-Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; vgl. Erwägungsgrund 49 DSGVO bezüglich der Abwehr von Missbrauch und der Gewährleistung der Netz- und Informationssicherheit).
- Betriebssicherheit & Fehlersuche: Auswertung von Systemprotokollen (Statuscodes, Performance). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
- Technisch notwendige Cookies: Speicherung des Session-Cookies zur Aufrechterhaltung der Verbindung gemäß § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes TDDDG (unbedingt erforderlich).
- Berechtigtes Interesse: Ihre E-Mail-Adresse und Telefonnummer nutzen wir ausschließlich zur Kontaktaufnahme mit Ihnen (z. B. Beantwortung von Anfragen, Auftragsabwicklung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Funktionalitäten nutzen wir ausgewählte Dienstleister im Wege der Auftragsverarbeitung (Art. 28 DSGVO). Mit allen Dienstleistern wurden entsprechende Auftragsverarbeitungsverträge abgeschlossen:
- OpenAI: Einsatz für Spracherkennung (Diktat/Whisper), Text-to-Speech (Vorlesen), Übersetzung von Lernpaketen und Generierung von Avatarbildern. [Vertragsschließende Gesellschaft gemäß Konto: OpenAI OpCo LLC].
- KI-Sprachmodell: Das im Workllow eingebundene Modell (GPT-4o-min (latest)). [OpenAI OpCo LLC].
- Webhosting & Infrastruktur: Host Europe / Strato AG sowie Serververwaltung via ISPConfig / Apache Webserver (Domain: conversa.mticonsultancy.com).
Datenübermittlung in Drittländer
Soweit Daten an Empfänger außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden (insbes. USA), erfolgt dies auf Grundlage angemessener Datenschutzgarantien:
- Bestehen eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework – DPF), sofern der jeweilige US-Anbieter unter dem DPF zertifiziert ist.
- Hilfsweise auf Grundlage von Standardvertragsklauseln (EU Standard Contractual Clauses – SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Sicherheitsmaßnahmen.
Speicherdauer
| Datenkategorie | Speicherort / System | Speicherdauer & Löschfrist |
|---|---|---|
| Gesprächsinhalte | Conversa Frontend/App | Keine Speicherung (Werden nicht in Conversa abgelegt) |
| Gesprächsinhalte & Verläufe | Conversa Frontend/App | Keine Speicherung (Werden nicht in Conversa abgelegt) |
| Nutzungsprotokoll (Metadaten) | Conversa Datenbank | 90 Tage, danach automatische Löschung |
| IP-Zähler (Missbrauchsschutz) | Conversa Arbeitsspeicher / Cache | 24 Stunden (Hash), danach automatische Löschung |
| Demozugang-Berechtigung | Conversa Access Control | Bis zum jeweils eingetragenen Ablaufdatum des Zugangs |
| Webserver-Protokolle (Logfiles) | Strato / Apache Webserver | 30 Tage |
Mikrofonnutzung und Automatische Bewertung
Spracheingabe & Mikrofon
Der Zugriff auf das Mikrofon Ihres Endgeräts erfolgt ausschließlich nach Ihrer expliziten Freigabe im Browser. Die Aufnahme wird direkt zur Konvertierung in Text an den Auftragsverarbeiter übermittelt und in Conversa selbst nicht als Audiodatei gespeichert.
Automatische Bewertung (Scoring)
Am Ende der Demo analysiert das KI-Modell den Gesprächsverlauf und generiert eine Punktzahl sowie ein kurzes Feedback. Diese Auswertung dient ausschließlich der unmittelbaren Rückmeldung im Rahmen der Vorführung. Eine automatisierte Entscheidungsfindung im Einzelfall mit rechtlicher Wirkung (Art. 22 DSGVO) liegt im Demozugang nicht vor. (Hinweis: Sollten Ergebnisse künftig durch Kunden zur Personalbeurteilung genutzt werden, liegt die datenschutzrechtliche Verantwortung beim jeweiligen Kunden).
Rechte der betroffenen Personen
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Recht auf Auskunft über Ihre verarbeiteten Daten.
- Berichtigung & Löschung (Art. 16, 17 DSGVO): Recht auf Korrektur unrichtiger Daten oder Löschung.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) & Datenübertragbarkeit (Art. 20 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Denis Lehmkemper, Postfach 221, 30002 Hannover, 0511 120-4500, poststelle@lfd.niedersachsen.de]
Platzierung und Erreichbarkeit des Links
Gemäß den Anforderungen ist diese Datenschutzerklärung an folgenden Stellen verlinkt bzw. einzubinden:
- Direkt unter dem Anmeldeformular des Demozugangs (Beginn der Datenverarbeitung).
- Dauerhaft erreichbar in der Fußzeile (Footer) des laufenden Anwendungspakets.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Beispiele:
- Backup-Dateien: maximal 90 Tage
- Protokolle: nur so lange wie nötig für Sicherheit und Wiederherstellung
- Benutzerkontendaten: bis Löschung durch den Nutzer oder Ablauf der Zweckbindung
15. Rechte der betroffenen Person
Als Nutzer haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Falsche Daten können berichtigt werden.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein gesetzliches Aufbewahrungsgebot besteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kann die Verarbeitung eingeschränkt werden.
- Widerspruch (Art. 21 DSGVO): Sie können Widerspruch gegen die Verarbeitung einlegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
Um diese Rechte wahrzunehmen, senden Sie uns einfach eine Nachricht an datenschutz@mwteam.com.
16. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung zu schützen. Dennoch können wir keine vollständige Datensicherheit garantieren.
17. Beschwerderecht bei der Aufsichtsbehörde
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
z. B. Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
18. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an neue rechtliche oder technische Gegebenheiten anzupassen. Die aktuelle Version finden Sie immer unter:
https://www.mticonsultancy.com/datenschutz
Stand der Datenschutzerklärung: 12.06.2025