Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

M. Petry, Bridgebot Solutions, Neherfeld 11, 30539 Hannover
E-Mail: admin@bridgebot-solutions.de

Werden Chatbots im Auftrag einer Schule oder Einrichtung auf deren Website betrieben, ist für diesen Einsatz in der Regel die jeweilige Einrichtung verantwortlich; Bridgebot Solutions handelt dann als Auftragsverarbeiter. Die Einzelheiten regelt ein Vertrag zur Auftragsverarbeitung mit der jeweiligen Einrichtung.

2. Hosting

Diese Website und die Plattform laufen auf einem Server von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angefragte Seite, um die Inhalte auszuliefern und die Verbindung zu verschlüsseln (TLS). Zur Abwehr von Missbrauch wird die IP-Adresse kurzzeitig (höchstens 15 Minuten) im Arbeitsspeicher gezählt, um zu viele Anfragen zu begrenzen. Zugriffsprotokolle werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Cookies, Schriftarten, Tracking

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste ein. Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google oder anderen Drittanbietern.

Nur im Verwaltungsbereich der Plattform (Anmeldung für Bot-Ersteller:innen) wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das die Anmeldung speichert (§ 25 Abs. 2 TDDDG). Es wird beim Abmelden bzw. nach spätestens 14 Tagen gelöscht. Das Chatfenster selbst setzt keine Cookies.

Manche Chatbots zeigen Videos (YouTube, Vimeo) oder eingebettete Lernseiten. Diese werden erst geladen, wenn Sie auf „laden“ bzw. „abspielen“ klicken; erst dann werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO). YouTube-Videos werden im „erweiterten Datenschutzmodus“ (youtube-nocookie.com) eingebunden. Bilder in Chats können von der Website der jeweiligen Schule geladen werden.

Wenn Sie einen Chatbot auf Ihrem Smartphone oder Computer „als App“ installieren, speichert Ihr Gerät lediglich die Programmdateien der Seite. Chatverläufe werden auch dann nicht gespeichert.

5. Nutzung der Chatbots

Welche Daten?

Die Nachrichten, die Sie in ein Chatfenster eingeben, sowie Antworten auf feste Fragen (z. B. Auswahl einer Klassenstufe). Bitte geben Sie keine Namen, Adressen, Gesundheitsdaten oder andere persönliche Daten ein.

Wofür und wie?

Um eine Antwort zu erzeugen, wird der bisherige Gesprächsverlauf an einen KI-Anbieter übermittelt und dort verarbeitet. Auf unserer Plattform werden Chatverläufe nicht gespeichert; sie existieren nur in Ihrem Browser und sind nach dem Schließen des Fensters weg. Wir speichern lediglich anonyme Zähler (Anzahl der Anfragen und verbrauchte Textmenge pro Bot und Tag), um Kosten zu überwachen.

KI-Anbieter

Eingesetzt wird:

Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework. Die Anbieter verarbeiten die Daten nach ihren Bedingungen für Geschäftskunden und verwenden sie nach eigenen Angaben nicht zum Training ihrer Modelle; eine kurzzeitige Speicherung zur Missbrauchserkennung ist möglich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines Informations- und Beratungsangebots). Wird ein Bot im Auftrag einer öffentlichen Schule betrieben, richtet sich die Rechtsgrundlage nach den Angaben der Schule (in der Regel Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Niedersächsischen Schulgesetz).

Hinterlegte Dokumente

Bot-Ersteller:innen können Dokumente (z. B. eine Hausordnung) hinterlegen. Diese werden auf unserem Server in Deutschland gespeichert; passende Ausschnitte werden bei Fragen an den KI-Anbieter übermittelt. Es sollen keine Dokumente mit personenbezogenen Daten hinterlegt werden.

Hinweis

Antworten werden automatisch erzeugt und können fehlerhaft sein. Sie ersetzen keine persönliche Beratung.

6. Anfragen (Ticketsystem)

Wenn Sie uns über das Anfrage-Formular, per E-Mail oder über einen Chatbot eine Anfrage schicken, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht und unsere Antworten), um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO; bei Anfragen an öffentliche Schulen in der Regel lit. e). Erledigte Anfragen werden nach 180 Tagen automatisch gelöscht.

Zur schnelleren Bearbeitung kann der Inhalt einer Anfrage von einem KI-Anbieter (siehe Abschnitt 5) vorsortiert werden; dabei entsteht nur ein Vorschlag, über den ein Mensch entscheidet. Anfragen in als sensibel markierten Kategorien (z. B. Krankmeldungen und Beurlaubungen) werden nicht an KI-Anbieter übermittelt.

E-Mails werden über das Postfach der jeweiligen Schule oder über unser Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, versendet und empfangen.

7. Konten im Verwaltungsbereich

Für Personen, die Bots erstellen, speichern wir Name, E-Mail-Adresse, Rolle und ein verschlüsseltes Passwort (bcrypt), um den Zugang zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn das Konto entfernt wird; in täglichen Datensicherungen bleiben sie höchstens 14 Tage erhalten.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Da Chatverläufe nicht gespeichert werden, können wir hierzu in der Regel keine Auskunft geben.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zum Impressum