Informationen zur Datenverarbeitung — KI-Assistent Yasan (Chat, Suche und E-Mail)
Diese Informationen veröffentlicht die Let’s Whisper s.r.o. (Marke Yasan) als technischer Anbieter des KI-Assistenten im Namen der Shop-Betreiber, die ihn einsetzen. Sie sind allgemein formuliert und gelten für jeden Shop, in dem Sie mit dem Yasan-Assistenten kommuniziert haben. Die eigenen Datenschutzhinweise des jeweiligen Shops gelten zusätzlich und gehen im Konfliktfall vor.
Wer für Ihre Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist der Betreiber des Shops (der Website), in dem Sie den Chat, die Suche oder die E-Mail-Kommunikation genutzt haben. Seine Identität und Kontaktdaten finden Sie in seinem Impressum, seinen AGB oder seinen Datenschutzhinweisen.
Chat, Suche und E-Mail-Verarbeitung werden für ihn technisch von der Let’s Whisper s.r.o., Křižíkova 148/34, Karlín, 186 00 Prag 8, Tschechien, Registernummer 23849959 („Yasan”, „wir”), bereitgestellt. Sie handelt als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet Daten ausschließlich nach den Weisungen des Shop-Betreibers. Kontakt: [email protected].
Sie interagieren mit künstlicher Intelligenz
Antworten im Chat, in der Suche und automatische E-Mail-Antworten werden von künstlicher Intelligenz erzeugt. Dies wird direkt im Fenster des Assistenten angezeigt (Art. 50 KI-Verordnung). Der Assistent kann einen vom Shop vergebenen Namen und Stil haben — er bleibt eine KI und bestätigt dies auf Nachfrage. Antworten können ungenau oder unvollständig sein; verlassen Sie sich bei verbindlichen Angaben (Preis, Verfügbarkeit, Lieferung, Widerruf, Ihre Rechte) bitte auf eine Bestätigung des Shops. Der Assistent trifft keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO; seine Ausgaben sind Empfehlungen und Vorschläge.
Was bei Nutzung des Chats verarbeitet wird
- Ihre Konversation: Ihre Nachrichten, die KI-Antworten, Sprache und Adresse der Seite, auf der Sie den Chat geöffnet haben, eine technische Sitzungskennung und Ihr etwaiges Feedback (Daumen hoch/runter).
- Ihre E-Mail-Adresse — nur wenn Sie sie selbst angeben (z. B. für eine Kontaktaufnahme oder zur Identitätsprüfung bei einer Bestellanfrage). Einmalige Bestätigungscodes werden nur in gehashter (unlesbarer) Form gespeichert.
- Ihre Bestelldaten — nach Bestätigung Ihrer E-Mail-Adresse kann der Assistent Ihre Bestellungen in den Systemen des Shops nachschlagen, um Ihre Frage zu beantworten.
- Ihr Warenkorb — der aktuelle Inhalt kann als Kontext für eine bessere Antwort verwendet werden; er wird nicht mit der Konversation gespeichert.
Was bei einer Suche verarbeitet wird
Während des Tippens durchsucht die Vorschlagsfunktion lediglich den Produktkatalog; dabei wird nichts gespeichert. Sobald Sie kurz innehalten, kann der Text Ihrer Anfrage zusammen mit Namen, Marken und Kategorien der gefundenen Produkte an ein KI-Modell übermittelt werden, das bewertet, wie gut die Ergebnisse zur Anfrage passen — ohne jede Kennung Ihrer Person, Ihrer Sitzung oder des Shops; aus dieser Bewertung wird nur ein kurzlebiger technischer Wert ohne den Anfragetext behalten. Erst wenn Sie die Suche abschicken (Eingabetaste, Schaltfläche oder eine kurze Pause beim Tippen), speichern wir:
- den Text Ihrer Suchanfrage und etwaige Rückfragen,
- die angezeigten Produkte und die Antwort des Assistenten,
- die von Ihnen gesetzten Filter (Kategorie, Marke, Parameter, eine in der Anfrage genannte Preisgrenze) und welche Ergebnisse auf dem Bildschirm waren,
- die Adresse der Seite, von der aus Sie gesucht haben, ohne alles nach dem Fragezeichen,
- eine Zusammenfassung Ihres Warenkorbs: Anzahl der Artikel, Gesamtwert und Währung,
- Zeitpunkt, Sprache und technische Angaben zum Ablauf der Suche.
Was verarbeitet wird, wenn Sie dem Shop eine E-Mail schreiben
Nutzt der Shop den KI-Assistenten auch für den E-Mail-Support, kann Ihre E-Mail (Adresse, Name, Inhalt, Anhänge) automatisch klassifiziert, um Kontext aus dem Bestellsystem des Shops ergänzt und mit einer vorgeschlagenen oder versendeten Antwort beantwortet werden. Der Shop-Betreiber legt fest, welche Antworten automatisch versendet und welche von einem Menschen freigegeben werden. Es gilt derselbe Hinweis wie für den Chat: automatische Antworten stammen von einer KI und können ungenau sein.
Technische Sicherheitsdaten
Ihre IP-Adresse wird kurzzeitig zum Schutz vor Missbrauch und automatisierten Angriffen verwendet (Ratenbegrenzung, Bot-Schutz). Sie wird nicht mit Ihrer Konversation oder Ihren Suchanfragen gespeichert. Aus IP-Adresse und Browserangaben wird zudem ein täglicher pseudonymer Fingerabdruck abgeleitet, um Besucherzahlen zu messen; sein geheimer Schlüssel wechselt täglich, sodass Einträge weder über Tage hinweg verknüpft noch auf Ihre Person zurückgeführt werden können. Für diesen engen Sicherheitszweck ist Yasan Verantwortlicher auf Grundlage seines berechtigten Interesses an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); Sicherheitsprotokolle werden höchstens 12 Monate aufbewahrt.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (des Shop-Betreibers) |
|---|---|
| Beantwortung Ihrer Frage, Anzeige relevanter Ergebnisse, Bearbeitung Ihrer E-Mail-Anfrage | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen |
| Missbrauchsvermeidung und Schutz des Betriebs | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit |
| Verbesserung von Katalog, Suche und Kundenservice des Shops (was gesucht und nicht gefunden wird), einschließlich einer automatischen täglichen Qualitätsprüfung der Suchergebnisse anhand einer Stichprobe aktueller Anfragen (ohne Kennungen) | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Shops an der Verbesserung seines Angebots |
| Analyse und Verknüpfung Ihrer Besuche (Besucherkennung) | Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung im Cookie-Banner des Shops; Speicherung/Auslesen nach § 25 Abs. 1 TDDDG |
Ohne Einwilligung funktionieren Chat, Suche und E-Mail normal. Der Assistent erkennt Sie lediglich zwischen Besuchen nicht wieder, und in den Auswertungen des Shops erscheinen Sie als anonymer Eintrag.
Was in Ihrem Browser gespeichert wird
Der Assistent speichert Informationen im Browser erst, wenn Sie ihn tatsächlich nutzen — nie beim bloßen Ansehen der Seiten. Die unbedingt erforderlichen Einträge stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG; die Besucherkennung auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG.
Unbedingt erforderlich (keine Einwilligung nötig):
| Bezeichnung | Art | Zweck | Dauer |
|---|---|---|---|
whisper-chat-active |
Cookie | merkt sich eine laufende Chat-Sitzung | bis zum Schließen des Browsers |
whisper-chat-… |
Local Storage | erhält die Konversation über Seitenaufrufe hinweg | bis zur Löschung oder zu einer neuen Konversation |
whisper-chat-ui-… |
Local Storage | merkt sich, ob das Chat-Fenster geöffnet war | bis zum Löschen der Browserdaten |
whisper-chat-invitation-seen-… |
Local Storage | verhindert wiederholte Einladungen | bis zum Löschen der Browserdaten |
whisper-chat-consent |
Local Storage | speichert Ihre Auswahl im Consent-Banner | bis zum Löschen der Browserdaten |
whisper-search-… |
Local Storage | erhält Ihren Suchverlauf (Anfragen, angezeigte Produkte, Antworten) über Seitenaufrufe hinweg | bis zur Löschung oder zu einer neuen Suche |
whisper-search-outbox-… |
Local Storage | hält eine noch nicht gesendete Suchnachricht bis zum Versand | bis zum Versand oder Löschen der Browserdaten |
Nur mit Ihrer Analyse-Einwilligung:
| Bezeichnung | Art | Zweck | Dauer |
|---|---|---|---|
whisper-chat-visitor-id |
Local Storage | zufällige Kennung, die Ihre Besuche verknüpft, damit der Assistent an frühere Suchen anknüpfen kann | entsteht nur mit Einwilligung; wird beim Widerruf entfernt |
Es handelt sich um keine Werbekennungen; sie werden nicht an Werbenetzwerke weitergegeben. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen des Shops widerrufen; die Erhebung endet sofort und die Kennung wird gelöscht.
Empfänger
Suchanfrage, Nachricht bzw. E-Mail, ausgewählte Produkte und Seiten- bzw. Bestellkontext werden an Anbieter großer Sprachmodelle übermittelt, damit eine Antwort erzeugt werden kann: Google, OpenAI und als Ausweichmodelle Anthropic (betrieben über Amazon Web Services). Diese Anbieter trainieren ihre Modelle nicht mit den Daten und speichern sie nicht über die Bearbeitung der Anfrage (und eine kurzfristige Missbrauchskontrolle) hinaus. Zur Bewertung, wie gut Suchergebnisse zu Ihrer Anfrage passen, werden der Anfragetext sowie Namen, Marken und Kategorien der gefundenen Produkte — ohne jede Kennung — außerdem an TypeSafe AI (USA) übermittelt, die ihre Modelle nicht damit trainiert und sie nach der Bearbeitung der Anfrage nicht speichert; die Übermittlung stützt sich auf Standardvertragsklauseln. Daneben verarbeiten Infrastrukturanbieter die Daten — insbesondere DigitalOcean (Hosting in der EU), Cloudflare (Bot-Schutz, einschließlich Ihrer IP-Adresse), Tinybird (Analyse-Speicher) und Postmark (Bestätigungs-E-Mails). Die aktuelle vollständige Liste mit Verarbeitungsorten: https://yasan.ai/subprocessors.
Die Verarbeitung findet in der Europäischen Union und teilweise in den Vereinigten Staaten statt. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU‑U.S. Data Privacy Framework) und, soweit dieser nicht greift, auf Standardvertragsklauseln.
Speicherdauer
- Konversationen, Suchanfragen und Analysedaten: spätestens 24 Monate nach ihrer Entstehung. Stellt der Shop die Nutzung des Assistenten ein, erfolgt die Löschung binnen 30 Tagen (vorbehaltlich der Backup-Zyklen).
- E-Mails: für die Dauer, die der Shop-Betreiber für seinen Kundenservice festlegt.
- Sicherheitsprotokolle: höchstens 12 Monate.
Suchanfragen ohne Einwilligung und außerhalb einer Konversation lassen sich keiner Person zuordnen — sie können daher nicht auf Anfrage herausgesucht werden, werden aber innerhalb derselben Frist gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich an den Shop-Betreiber (Kontakt in seinen Datenschutzhinweisen); er antwortet innerhalb eines Monats. Yasan unterstützt ihn dabei — schreiben Sie direkt an [email protected], leiten wir Ihre Anfrage unverzüglich an den Shop weiter und bearbeiten sie nicht selbst. Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Deutschland bei der für Sie zuständigen Landesbehörde, in Tschechien beim Úřad pro ochranu osobních údajů (uoou.gov.cz).
Kinder
Der Assistent richtet sich nicht an Kinder unter 16 Jahren (in anderen Ländern gilt die dortige Altersgrenze; in Tschechien 15, im Vereinigten Königreich 13 Jahre). Wir überprüfen das Alter der Nutzer nicht und erheben nicht wissentlich Daten von Kindern. Wenn Sie annehmen, dass ein Kind den Assistenten genutzt hat, wenden Sie sich an den Shop-Betreiber (oder an uns unter [email protected]); die zugehörigen Daten werden gelöscht, soweit sie sich zuordnen lassen.
Gesponserte Ergebnisse
Sollten Produkte im Chat oder in der Suche aus einem anderen Grund als der Relevanz für Ihre Anfrage empfohlen werden (z. B. bezahlte Platzierung), werden sie im Fenster des Assistenten als „Anzeige” gekennzeichnet (§ 5b Abs. 2, § 5a Abs. 4 UWG). Zum Zeitpunkt des Inkrafttretens dieser Hinweise wird keine bezahlte Platzierung eingesetzt.
Diese Informationen stellt die Let’s Whisper s.r.o. im Namen des Shop-Betreibers als verständliche Zusammenfassung der Verarbeitung über den Dienst Yasan bereit. Sie beschreiben nicht, wie der Shop selbst die Daten weiterverwendet — das steht in seinen eigenen Datenschutzhinweisen, die im Konfliktfall vorgehen.