Datenschutzerklärung und Datensicherheit (DSGVO)

Version vom 18. Oktober 2026. Diese Richtlinie erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie be-loud.eu verwenden, warum, auf welcher Rechtsgrundlage, wie lange wir sie speichern, wer sie erhält und welche Rechte Sie haben, gemäß der Verordnung (EU) 2016/679 (DSGVO), dem rumänischen Gesetz 190/2018 und dem Gesetz 506/2004 (elektronische Kommunikation).

1. Verantwortlicher und Kontakt

MT SOFTWARE CONSULTING SRL
Steuer-ID (CUI): RO17416776
Handelsregisternr.: J2005005824404
Stammkapital: 45500 RON
Sitz: București, Al. Emil Botta 6, Ap. 2, sector 3, România
Betriebsstätte (Rücksendungen): București, Șos. Vitan-Bârzești 9A, corp E, sector 4, România
Telefon: 0788 315 434
WhatsApp: 0727 392 703
E-Mail: contact@be-loud.eu

Für Fragen oder Anfragen zu personenbezogenen Daten schreiben Sie an contact@be-loud.eu. Wir haben keinen Datenschutzbeauftragten bestellt (das Gesetz verlangt keinen für unsere Tätigkeit); unser Datenschutzkontakt ist dpo@be-loud.eu (gdpr@be-loud.eu erreicht dasselbe Team), und die oben genannte allgemeine Adresse funktioniert ebenfalls.

2. Welche Daten wir verarbeiten

Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefon, Liefer- und Rechnungsadresse; für Unternehmen: Firmenname und USt-IdNr.
Bestelldaten: Produkte, Preise, Liefer- und Zahlungsmethode, Bestellverlauf, Retouren und Widerrufsrechte, Korrespondenz und Beschwerden.
Zahlungsdaten: Status und Referenz der Zahlung. Kartendaten werden direkt auf der Seite des Zahlungsanbieters eingegeben und erreichen uns niemals.
Kontodaten: E-Mail-Adresse, Passwort (nur als irreversibler kryptografischer Hash gespeichert), Einstellungen (Sprache, Land, gespeichertes Fahrzeug), Wunschliste und Lager- oder Preiswarnungen.
Technische Daten: IP-Adresse, Browsertyp, besuchte Seiten, Sicherheitsprotokolle sowie die Cookies und ähnlichen Technologien in der Cookie-Richtlinie.
Surfdaten für Statistiken und Empfehlungen (angesehene Produkte, Suchanfragen, Verhalten im Warenkorb), unter den Bedingungen der Abschnitte 3b und 3c.
Ihre Cookie-Wahl: eine zufällige Kennung, die Wahl, das Datum und die Version der Richtlinie, als Nachweis der Einwilligung aufbewahrt.
Virtualer Assistent: die Nachrichten, die Sie schreiben, und, wenn Sie angemeldet sind, der Link zu Ihrem Konto (Abschnitt 7a).
Anfragen und Berichte: was Sie über das Kontaktformular, das Meldungsformular oder per E-Mail senden (einschließlich Name, E-Mail-Adresse und, optional, Telefonnummer und eine Bestellnummer).
Werkstattbuchungen: Name, Telefon, Fahrzeug und Anmerkungen (Abschnitt 3f).
Gutscheine: die E-Mail-Adresse des Empfängers und die Nachricht, wenn Sie diese ausfüllen (Abschnitt 3g).

3. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Annahme, Bezahlung und Lieferung der Bestellung; Rückgabe, Widerruf, Garantie, Stornierung	Erfüllung des Vertrags — (b)
Ausstellung der Rechnung, Buchhaltung und Steuerunterlagen, E-Fakturierung an die Finanzbehörde	gesetzliche Verpflichtung — (c)
Kundenkonto (ein Konto wird bei Ihrer ersten Bestellung erstellt)	Erfüllung des Vertrags — (b)
Kontaktierung durch unser Personal bezüglich eines unvollständigen Checkout-Vorgangs, um Sie bei der Fertigstellung der Bestellung zu unterstützen	Schritte vor Vertragsschluss auf Ihre Anfrage hin — (b). Wir senden keine automatischen E-Mails zur Warenkorb-Rückgewinnung.
Beantwortung von Fragen, Nachrichten und Beschwerden; Bearbeitung von Meldungen über illegale Inhalte und unsichere Produkte; Produktsicherheit und Rückrufe	Vertrag / gesetzliche Verpflichtung / berechtigtes Interesse — (b), (c), (f)
Betrugsprävention, Missbrauchsbegrenzungen (z. B. ein täglich rotierender, Einweg-Code, der aus der IP-Adresse abgeleitet wird) und Websicherheit	berechtigtes Interesse — (f)
Nachweis Ihrer Cookie- und Marketing-Entscheidungen	gesetzliche Verpflichtung zur Einwilligungsnachweis (Art. 7(1)) — (c) / (f)
Eigene Browserstatistiken mit einer Besuchsidentifikationsnummer	Einwilligung — (a), jederzeit widerrufbar
Personalisierte Empfehlungen und Angebote	Einwilligung — (a), jederzeit widerrufbar
Die Nachricht „Benachrichtigen Sie mich, wenn Bestellungen geöffnet werden“ und Marketing-Nachrichten	Einwilligung — (a); die Benachrichtigungsliste ist Double-Opt-in: Wir schreiben Ihnen nur, nachdem Sie die Adresse per E-Mail bestätigt haben
Der virtuelle Assistent	berechtigtes Interesse an der Beantwortung Ihrer Anfrage — (f), und Schritte, die Sie anfordern — (b)
Das Kontaktformular und die Antwort auf Ihre Anfrage	Ihre Einwilligung durch Ankreuzen des Kästchens im Formular — (a); bei einer bestehenden Bestellung auch die Vertragserfüllung — (b)
Workshop-Buchungen	Vertragserfüllung oder von Ihnen angeforderte Schritte — (b)
Wunschliste, Lager- und Preiswarnungen, im Konto gespeichertes Fahrzeug	Funktionen, die Sie in Ihrem Konto anfordern — (b)

Die bei der Kasse als erforderlich markierten Daten sind für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht liefern. Automatisierte Entscheidungen: wir treffen keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche Wirkung für Sie hat. Auf den Warenkorb- und Kasse-Seiten kann ein Angebot (z. B. kostenloser Versand oder ein Rabatt) automatisch aus Ihrem Warenkorb und, wenn Sie Personalisierung erlaubt haben, aus Ihrem Verhalten ausgewählt werden; es betrifft nur das Angebot, das Sie sehen, Sie können es ignorieren, und es wird auf der Seite Wie wir rangieren und empfehlen erläutert.

3a. Eigene Statistiken: was sie sind und was sie nicht sind

Wir messen die Nutzung der Website nur mit unserem eigenen System auf unseren eigenen Servern. Wir verwenden keine Analytik- oder Werbeskripte von Drittanbietern und kein Geräte-Fingerprinting, und für Statistiken speichern wir weder die IP-Adresse noch die Browser-Identifikationszeichenfolge. Das Ziel ist die Verbesserung des Shops: welche Seiten, Panels und Suchen funktionieren. Die Rechtsgrundlage für Statistiken mit einem Besuchskennzeichen ist Ihre Einwilligung (Art. 6(1)(a) DSGVO und Art. 4(5) des Gesetzes 506/2004); Sie können sie jederzeit in den Cookie-Einstellungen widerrufen, wirksam ab der nächsten Seite.

Wenn Sie keine Statistiken ausgewählt haben, alles abgelehnt haben, noch keine Wahl getroffen haben oder Ihr Browser das Signal Global Privacy Control sendet, erfassen wir nur tägliche Gesamtzahlen der Seitenaufrufe und Klicks pro Seite, Produkt, Kategorie, Marke oder Panel, pro Sprache, Lieferland, Traffic-Quelle dieser Anfrage (z. B. Suche, Social, Direkt) und Gerätetyp (Mobil, Tablet, Desktop). Die Gesamtzahlen enthalten keine Kennung, kein Cookie wird dafür gesetzt oder ausgelesen, und sie können nicht einer Person zugeordnet werden.

Wenn Sie der Kategorie „Statistik“ zustimmen, erfassen wir zusätzlich zu den Gesamtsummen Browsing-Ereignisse, die mit einem pseudonymen Besuchsschlüssel verknüpft sind: die angesehenen Seiten und Produkte, Klicks auf Startseiten-Panels, Produktkarten und Markenlogos, Suchanfragen (E-Mail-Adressen und Telefonnummern in Suchbegriffen werden maskiert), die erreichten Checkout-Schritte, ob Sie ein Auto ausgewählt haben, und, falls Sie angemeldet sind, Ihre Kontonummer. Der Besuchsschlüssel wechselt jeden Tag: Es handelt sich um einen Code, der aus der Sitzungskennung und einem zufälligen Tagesgeheimnis abgeleitet wird, wobei das Tagesgeheimnis nach einem Tag gelöscht wird, sodass nicht einmal wir den gespeicherten Schlüssel mit einer Sitzung verknüpfen können. Ein Besuch, der sich über Mitternacht erstreckt, zählt als zwei Besuche. Wir speichern diese Ereignisse 90 Tage lang und löschen sie dann; die daraus abgeleiteten Gesamtsummen werden ohne personenbezogene Daten aufbewahrt.

Ein Cookie gehört zu dieser Kategorie: bl_seen, gültig 12 Monate, das nur das Datum Ihres letzten Besuchs enthält, um wiederkehrende Besucher zu zählen. Wenn Sie die Zustimmung für Statistiken widerrufen, wird das Cookie gelöscht. Wenn Sie auch die Kategorie "Personalisierung" gewählt haben, werden Besuchsereignisse, wie zuvor, auch an unser Angebots-System weitergeleitet (Abschnitt 3d).

3d. Personalisierung und das Signal Global Privacy Control

Wenn Sie der Kategorie „Personalisierung“ zustimmen, merkt sich das Cookie bl_recent (12 Monate) die letzten drei von Ihnen angesehenen Produktkategorien, damit wir Ihnen auf der Startseite die Zeile „Für Sie ausgewählt“ und Verknüpfungen zu diesen Kategorien anzeigen können; bei angemeldeten Kunden nutzen die Empfehlungen zudem die Wunschliste, vergangene Bestellungen und das gespeicherte Fahrzeug. Wir verwenden diese Daten nicht für Entscheidungen mit rechtlicher Wirkung und ändern niemals den Preis eines angezeigten Produkts. Bei beiden Kategorien, „Statistik“ und „Personalisierung“, können die Angebote im Warenkorb über unsere Angebots-Engine auch Ihr Verhalten auf der Website berücksichtigen (z. B. die im Warenkorb verbrachte Zeit); ohne Einwilligung wird das Angebot ausschließlich aus dem Inhalt des Warenkorbs ausgewählt.

Wir respektieren das Signal Global Privacy Control (GPC), das vom Browser als Header Sec-GPC: 1 gesendet wird: wir behandeln es als Fehlen der Zustimmung für Statistiken, sodass Abschnitt 3b gilt und bedingungslose Angebote deaktiviert sind. Personalisierung, die Sie ausdrücklich über die Kategorie "Personalisierung" angefordert haben, wird durch GPC nicht deaktiviert, da GPC ein Signal über Statistiken und Datenteilung ist.

3e. Missbrauchsschutz

Anfrageschränkung verwendet einen aus der IP-Adresse (einen kryptografischen Hash) einseitig abgeleiteten Schlüssel, der im Anfrageschränkungs-Zähler höchstens 70 Sekunden lang gespeichert wird; er wird nicht für Statistiken verwendet. Basis: unser berechtigtes Interesse am Schutz des Dienstes (Art. 6(1)(f)).

3f. Kontaktformular und Anfragen; Werkstattbuchungen

Über das Formular auf der Kontakt-Seite senden Sie uns Ihren Namen, Ihre E-Mail-Adresse, das Betreff und die Nachricht und optional eine Telefonnummer und eine Bestellnummer. Sie haken ein Feld an, das bestätigt, dass Ihre Daten zur Beantwortung der Nachricht verwendet werden dürfen. Die Nachricht wird zu einem Ticket in unserem Support-System, das vom Support-Personal per E-Mail beantwortet wird, und wird auch an unsere Kontakt-E-Mail-Adresse gesendet. Wir speichern das Datum des angehakten Feldes und einen aus der IP-Adresse einseitig abgeleiteten Code (nicht die IP-Adresse), um Missbrauch zu erkennen. Das Formular hat ein Ablenkungsfeld und ein Limit von fünf Einreichungen in zehn Minuten. Basis: Ihre Zustimmung durch das angehakte Feld (Art. 6(1)(a)); für eine Anfrage zu einer bestehenden Bestellung auch Vertragserfüllung (Punkt (b)).

Werkstattbuchungen werden telefonisch, per E-Mail, WhatsApp oder über den virtuellen Assistenten vorgenommen. Für eine Buchung speichern wir Namen, Telefon, Fahrzeug, angeforderte Arbeiten und Anmerkungen; der Assistent kann eine Buchungsanfrage nur nach Ihrer ausdrücklichen Bestätigung im Gespräch registrieren. Grundlage: Erfüllung des Werkstattvertrags oder der von Ihnen angeforderten Schritte.

3g. Wunschliste, Warnungen, gespeichertes Fahrzeug, Geschenkkarten

In Ihrem Konto können Sie eine Wunschliste, "wieder auf Lager"- oder "Preissturz"-Warnungen und ein gespeichertes Fahrzeug behalten; sie sind an Ihr Konto gebunden, nur Sie können sie sehen, und sie werden gelöscht, wenn Sie Ihr Konto löschen. Wenn Sie eine Geschenkkarte verwenden, speichern wir den Code, den Guthabenbetrag, die Transaktionen und, wenn Sie diese ausgefüllt haben, die E-Mail-Adresse des Empfängers und die Nachricht; das verbleibende Guthaben bleibt nutzbar, und eine Karte kann ein Ablaufdatum haben. Gutscheinbelege enthalten keine personenbezogenen Daten; ihre Verwendung ist mit der Bestellung verbunden.

Jedes Mal, wenn Sie eine Cookie-Entscheidung treffen, speichern wir in einem Register eine zufällige Kennung der Entscheidung, die akzeptierten Kategorien, die Politik-Version, das Datum, die Quelle (Banner oder Konto) und, wenn Sie angemeldet sind, die Kontonummer; wir speichern die IP-Adresse nicht. Grundlage: die Pflicht, die Einwilligung nachweisen zu können (Art. 7(1) DSGVO).

3i. Die Liste "Benachrichtige mich, wenn Bestellungen geöffnet werden"

Wenn Sie sich registrieren, speichern wir die E-Mail-Adresse, die Sprache, das Land, die Produktseite, von der aus Sie sich registriert haben, den Text der Einwilligung und einen aus der IP-Adresse einseitig abgeleiteten Code. Wir senden Ihnen eine Bestätigungs-E-Mail; die Registrierung gilt nur, wenn Sie den Link in der E-Mail öffnen (Double Opt-In). Von uns erhalten Sie eine einzige Nachricht, wenn Bestellungen geöffnet werden, mit einem Abmeldelink, den Sie jederzeit verwenden können. Grundlage: Ihre Einwilligung.

3j. Kauf über Agentenplattformen (UCP)

Wenn eine Agentenplattform (ein Assistent oder Marktplatz, der im Namen des Kunden kauft) über unsere UCP-Schnittstelle mit be-loud.eu verbunden ist, sendet die Plattform uns Ihre E-Mail-Adresse, den Namen, das Telefon und die Lieferadresse, um die Bestellung vorzubereiten. Wir speichern diese Daten in der erstellten Bestellung; Sie zahlen auf unserer sicheren Zahlungsseite, zu der Sie die Plattform sendet. Für diese Art von Bestellung erfassen wir keine Marketing- oder Statistikpräferenz, und das Kundenkonto wird oder wird per E-Mail-Adresse erstellt oder abgeglichen, wie bei jeder normalen Bestellung. Die Plattform erhält den Status der Bestellung (Produkte, Lieferung, Tracking, Rückerstattungen, Lieferadresse) zurück, ohne Ihre E-Mail-Adresse. Grundlage: Vertragserfüllung.

4. Wer die Daten erhält

Kurier- und Paketfirmen: Cargus, GLS und Packeta (und ihre Lieferpartner, z. B. Sameday oder FAN Courier für einige Packeta-Pakete): Name, Adresse, Telefon, E-Mail, für Lieferung und Retouren. Wenn Sie einen Packeta-Abholpunkt wählen, wird das Karten-Widget von Packetas Servern geladen, die dann Ihre IP-Adresse sehen.
Zahlungsabwickler: Stripe für Kartenzahlungen (NETOPIA Payments bleibt unser Zahlungspartner für rumänische Lei, sofern angeboten): die für die Zahlung erforderlichen Daten. Jeder ist ein unabhängiger Verantwortlicher für seine eigenen rechtlichen Pflichten (Geldwäschebekämpfung, Regeln der Kartenorganisationen) und ein Auftragsverarbeiter für den Rest.
Partnerverkäufer, nur für Bestellungen mit Produkten, die sie verkaufen: die für die Lieferung und ihre Rechnung erforderlichen Daten; sie sind unabhängige Verantwortliche für die Rechnung, die Garantie und die Retouren dieser Produkte.
Hosting: Die Server der Website werden in Rumänien bei dem Anbieter [•] unter Vertrag (Art. 28 DSGVO) gehostet.
E-Mail-Versand: der E-Mail-Dienstleister [•], der unsere transaktionalen Nachrichten (Bestätigungen von Bestellungen, Antworten auf Anfragen) übermittelt; er handelt nach unseren Anweisungen.
Rechnungs- und Buchhaltungssoftware: unser Rechnungssystem und ERP, das die Bestelldaten und Rechenungsdaten empfängt.
Cloud-Sprachmodell-Anbieter (Google über AI Studio und OpenRouter): sie erhalten nur Katalogtext, der für die Übersetzung bestimmt ist (Namen und Beschreibungen von Produkten und Kategorien, Beschriftungen, Texte von Aktionen, Seiten und Schnittstelle). Sie erhalten keine Kundennachrichten und keine Konten-, Bestelldaten oder Kontaktdaten.
Virtueller Assistent: läuft auf unseren eigenen Servern mit von uns gehosteten Sprachmodellen; jede Konversationsanfrage wird an unseren Router gesendet mit der Einschränkung "nur lokale Modelle"; die Nachrichten werden nicht an externe KI-Anbieter gesendet.
Öffentliche Behörden, wenn das Gesetz dies vorsieht (z. B. die Steuerbehörde ANAF für elektronische Rechnungen, Verbraucherschutz- und Marktaufsichtsbehörden).

Wir verkaufen Ihre Daten nicht und geben sie nicht an andere Unternehmen zu deren Marketingzwecken weiter.

4a. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unsere eigenen Systeme und der Assistent befinden sich in der EU. Stripe kann Daten gemäß dem EU-US-Datenschutzrahmen oder Standardvertragsklauseln in die Vereinigten Staaten übermitteln. Kurier- und Zahlungspartner in anderen EU-Ländern befinden sich im EWR. Wir übermitteln personenbezogene Daten nicht anderweitig an Drittländer.

5. Wie lange wir Daten aufbewahren

Daten	Aufbewahrt
Rechnungen und Buchhaltungsunterlagen mit den zugrunde liegenden Bestellungsdaten	10 Jahre ab Ende des Ausgabejahres (rumänisches Gesetz 82/1991)
Weitere Bestellungsdaten (Korrespondenz, Rücksendungen, Beschwerden)	[•]
Kundenkonto	solange es aktiv ist; auf Ihren Antrag gelöscht oder anonymisiert, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (siehe unten); inaktive Konten: [•]
Kontaktdaten aus einem nicht abgeschlossenen Checkout (nie in eine Bestellung umgewandelt)	nach 90 Tagen anonymisiert
Tägliche Statistiktotals ohne Identifier	kein Limit, sie enthalten keine personenbezogenen Daten
Statistikereignisse mit einem Besuchsschlüssel (nur mit Ihrer Einwilligung)	90 Tage
An den Angebots-Engine übermittelte Browserereignisse (nur mit Ihrer Einwilligung für Statistik und Personalisierung)	7 Tage auf der Website; im Angebots-Engine [•]
Die Cookies `bl_seen` und `bl_recent`	12 Monate oder bis Sie die Einwilligung widerrufen
Nachweis Ihrer Cookie-Wahl	3 Jahre (der Zeitraum, in dem noch ein Anspruch geltend gemacht werden könnte)
Konversationen mit dem virtuellen Assistenten	30 Tage nach der letzten Nachricht, dann automatisch gelöscht; Sie können sie jederzeit löschen
Kontaktformular-Tickets	[•]
Workshop-Buchungen	[•]
Meldungen über illegale Inhalte oder unsichere Produkte sowie unsere Entscheidungen	[•]
Die Liste „Benachrichtige mich, wenn Bestellungen geöffnet werden“	bis zur Widerruf der Einwilligung; [•] nach Öffnen der Bestellungen
Geschenkgutscheine (einschließlich der E-Mail-Adresse des Empfängers)	[•]
Technische Sicherheitsprotokolle	[•]

5a. Kontakte vom alten Shop

Die Kontaktdaten in der Datenbank des alten Shops wurden nicht in be-loud.eu importiert: wir verwenden sie nicht, um Ihnen Nachrichten zu senden, und haben sie nicht mit Konten auf der neuen Seite verknüpft.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (einschließlich gegen die Verarbeitung auf der Grundlage berechtigter Interessen) und das Recht, Ihre Einwilligung jederzeit ohne Beeinträchtigung früherer Verarbeitung zu widerrufen. In Ihrem Konto, Abschnitt "Meine Daten (DSGVO)", können Sie Ihre Daten als strukturierte JSON-Datei herunterladen und Ihr Konto löschen: Ihr Profil, Adressen, Wunschliste, Warnungen und Kontaktdaten Ihrer Warenkörbe werden gleichzeitig gelöscht oder anonymisiert; Bestellungen und Rechnungen bleiben für die gesetzliche Aufbewahrungsfrist ohne Verknüpfung zu einem aktiven Konto erhalten, und Bewertungen oder Fragen, die Sie geschrieben haben, bleiben ohne Ihren Namen erhalten. Der Export enthält auch die mit Ihrem Konto verknüpften Statistiken-Ereignisse, und die Löschung entfernt deren Verknüpfung zum Konto. Für die anderen Anfragen (z. B. Kontaktformular-Tickets, Buchungen, Gespräche mit dem Assistenten) schreiben Sie an contact@be-loud.eu; wir können Informationen anfordern, um Ihre Identität zu überprüfen. Wir antworten innerhalb eines Monats. Sie können Ihre Cookie-Einstellungen jederzeit in den Cookie-Einstellungen ändern.

Sie können eine Beschwerde bei der rumänischen Datenschutzbehörde (ANSPDCP), 28-30 G-ral. Gheorghe Magheru Blvd., Bukarest, www.dataprotection.ro, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes einreichen.

7. Sicherheit personenbezogener Daten

Wir schützen Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO):

alle Kommunikation mit der Website ist verschlüsselt (HTTPS/TLS);
Passwörter werden nur als kryptografischer Hash gespeichert; niemand, einschließlich unseres Personals, kann sie lesen;
Kartendaten werden ausschließlich vom PCI-DSS-zertifizierten Zahlungsprozessor verarbeitet; be-loud.eu empfängt oder speichert die Kartennummer niemals;
Der Zugriff des Personals auf Daten ist rollenbasiert beschränkt, mit Zwei-Faktor-Authentifizierung und IP-Einschränkungen für die Administration; administrative Aktionen werden protokolliert;
Server werden in der Europäischen Union gehostet; der Datenbankzugriff ist nur von autorisierten Adressen aus erlaubt; tägliche Backups werden mit eingeschränktem Zugriff aufbewahrt;
Formulare sind vor Missbrauch geschützt (Ratenbegrenzung, Spam-Schutz).

Tritt ein Vorfall mit personenbezogenen Daten ein, der Sie gefährdet, informieren wir die ANSPDCP innerhalb von 72 Stunden und setzen Sie unverzüglich in Kenntnis, soweit das Gesetz dies erfordert.

7a. Virtueller Assistent (Künstliche Intelligenz)

Der Assistent auf be-loud.eu ist ein KI-System, keine Person, und weist zu Beginn jedes Gesprächs darauf hin. Die von Ihnen eingegebenen Nachrichten (einschließlich Name, Telefonnummer oder E-Mail, falls Sie diese senden möchten) werden verarbeitet, um Ihnen zu antworten, Lagerbestand, Preise, Kompatibilität und Werkstatt-Termine zu prüfen und, auf Ihre Anfrage hin, Ihre Anfrage an unser Team weiterzuleiten, das dann als Personen antwortet. Das Gespräch läuft auf unseren eigenen Servern mit lokal gehosteten Sprachmodellen; es wird nicht an externe KI-Anbieter gesendet. Wenn Sie angemeldet sind, wird das Gespräch mit Ihrer Kontonummer verknüpft, sodass der Assistent Ihre eigenen Bestellungen anzeigen kann; ein nicht angemeldeter Besucher erscheint als Besucher, ohne IP-Adresse und ohne Identifikator außer dem Gesprächscode.

Das Transkript wird 30 Tage ab der letzten Nachricht gespeichert und dann automatisch gelöscht; Sie können es jederzeit mit der Schaltfläche "Gespräch löschen" löschen. Unsere autorisierte Mitarbeiter (die Support- und Administrationsrollen) können Gespräche im Admin-Panel lesen, um den Assistenten zu korrigieren, Fehler zu überprüfen und übergebene Anfragen zu beantworten; der Zugriff wird protokolliert und das Transkript wird nicht in das Audit-Log kopiert. Buchungs- oder Kontaktanfragen, die über den Assistenten gesendet werden, werden separat gespeichert, ähnlich wie jede andere Anfrage, die Sie an uns richten. Wir verwenden das Gespräch nicht für Werbezwecke. Rechtsgrundlage: unser berechtigtes Interesse, Ihre Anfrage zu beantworten und unseren Service zu verbessern, sowie für die auf Anfrage gesendeten Kontaktdaten, die von Ihnen angeforderten Schritte zu unternehmen. Antworten können Fehler enthalten: überprüfen Sie wichtige Details; eine Antwort des Assistenten ist Information, kein Angebot.

8. Minderjährige

Die Website richtet sich nicht an Personen unter 16 Jahren; wir sammeln wissentlich keine deren Daten.

9. Änderungen

Wir können diese Richtlinie aktualisieren; die aktuelle Version wird stets auf dieser Seite mit ihrem Datum veröffentlicht.