1. Verantwortlicher

KonsultIA.be, eine KI-gestützte Plattform für rechtliche und finanzielle Informationen mit Sitz in Belgien, ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 (DSGVO) und des belgischen Gesetzes vom 30. Juli 2018.

DSB-Kontakt: info@konsultia.be

2. Erhobene Daten

Wir erheben folgende Datenkategorien:

Identifikationsdaten: Name, E-Mail-Adresse (bei der Kontoerstellung)
Verbindungsdaten: IP-Adresse, Browsertyp, Zugriffszeitstempel
Nutzungsdaten: Gesprächsverlauf mit KI-Agenten, Spracheinstellungen, verbrauchte Credits
Zahlungsdaten: ausschließlich verarbeitet durch unseren PCI-DSS-zertifizierten Zahlungsanbieter — wir speichern niemals Ihre Bankdaten
Hochgeladene Dokumente: Dateien (PDF, DOCX, TXT, Bilder), die freiwillig im Dokumententresor oder in der Agentenkonfiguration hinterlegt werden

3. Zwecke und Rechtsgrundlagen

Ihre Daten werden für folgende Zwecke verarbeitet:

Vertragserfüllung (Art. 6.1.b DSGVO): Kontoverwaltung, Bereitstellung des KI-Assistenzdienstes, Abrechnung und Credit-Verwaltung
Berechtigtes Interesse (Art. 6.1.f DSGVO): Verbesserung des Dienstes, Betrugsprävention, aggregierte und anonymisierte Nutzungsstatistiken
Gesetzliche Verpflichtung (Art. 6.1.c DSGVO): belgische Buchhaltungs- und Steuerpflichten (7 Jahre Aufbewahrung)
Einwilligung (Art. 6.1.a DSGVO): Versand von Marketingkommunikation (falls zutreffend, jederzeit widerrufbar)

4. Künstliche Intelligenz und automatisierte Verarbeitung

KonsultIA.be verwendet Modelle der künstlichen Intelligenz, um Ihnen personalisierte Antworten in den Bereichen Recht, Steuern, HR, Finanzen und anderen belgischen Fachgebieten zu liefern. Ihre Gespräche werden an unsere KI-Dienstleister im Rahmen von Auftragsverarbeitungsverträgen gemäß Artikel 28 DSGVO übermittelt.

Wichtige Hinweise zur KI-Verarbeitung:

KI-generierte Antworten sind ein Entscheidungshilfsmittel und ersetzen unter keinen Umständen eine zertifizierte professionelle Beratung (Anwalt, Steuerberater, Notar usw.).
Es findet keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt: Unsere KI-Agenten treffen keine Entscheidungen mit rechtlichen oder erheblichen Auswirkungen auf Sie ohne menschliches Eingreifen.
Wir empfehlen Ihnen, keine sensiblen Daten einzugeben (Gesundheitsdaten, Nationalregisternummer, vollständige Bankdaten, Informationen über Minderjährige).
Gemäß Artikel 50 der europäischen Verordnung über künstliche Intelligenz (AI Act) informieren wir Sie deutlich, dass Sie mit einem KI-System und nicht mit einem menschlichen Fachmann interagieren.

Ihre Gespräche werden nicht zum Trainieren oder Verbessern der KI-Modelle unserer Dienstleister verwendet.

5. Hosting und Standort der Daten

Ihre Daten werden auf sicheren Servern innerhalb der Europäischen Union (EMEA-Region) gehostet, in Übereinstimmung mit der DSGVO. Unsere gesamte Infrastruktur — Datenbanken, Dateispeicherung und Verarbeitungsfunktionen — befindet sich in Europa.

Die Verarbeitung durch unsere KI-Dienstleister kann eine Übermittlung von Daten in die USA beinhalten. Diese Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) gemäß den Artikeln 44 bis 49 DSGVO geregelt, die ein angemessenes Schutzniveau für Ihre personenbezogenen Daten gewährleisten.

6. Kategorien von Auftragsverarbeitern

Ihre Daten können von folgenden Kategorien von Auftragsverarbeitern verarbeitet werden, alle gebunden durch Auftragsverarbeitungsverträge (AVV) gemäß Artikel 28 DSGVO:

Anbieter künstlicher Intelligenz (EU/USA, geregelt durch SVK): Verarbeitung von Gesprächen und Generierung von Antworten
Cloud-Infrastruktur (EU): Hosting von Datenbanken, Dateispeicherung und Dienstausführung
Zahlungsanbieter (EU/USA mit SVK): sichere Transaktionsverarbeitung

Wir geben Ihre Daten nicht an Dritte zu kommerziellen oder Werbezwecken weiter.

7. Aufbewahrungsfrist

Ihre Daten werden wie folgt aufbewahrt:

Kontodaten — Dauer des Vertragsverhältnisses + 5 Jahre (belgische gesetzliche Verjährung)
KI-Gesprächsverlauf — 12 Monate nach der letzten Aktivität, dann automatische Löschung
Tresor-Dokumente — Löschung innerhalb von 30 Tagen nach Kontobeendigung oder jederzeit auf Anfrage
Abrechnungsdaten — 7 Jahre gemäß belgischen Buchhaltungs- und Steuerpflichten

8. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte, die Sie jederzeit durch Kontaktaufnahme unter info@konsultia.be ausüben können:

Auskunftsrecht (Art. 15) — Kopie aller Ihrer personenbezogenen Daten erhalten
Recht auf Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren
Recht auf Löschung (Art. 17) — Löschung Ihrer Daten verlangen (« Recht auf Vergessenwerden »)
Recht auf Einschränkung der Verarbeitung (Art. 18) — Verarbeitung vorübergehend einschränken
Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
Widerspruchsrecht (Art. 21) — Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses
Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7.3), ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren

Wir verpflichten uns, innerhalb von 30 Tagen auf Ihre Anfrage zu antworten. Bei komplexen Anfragen kann diese Frist um 60 Tage verlängert werden, worüber Sie informiert werden.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand, rollenbasierte Zugriffskontrolle (RBAC), sichere Authentifizierung, Zugriffsprotokollierung, verschlüsselte Backups und regelmäßige Sicherheitstests.

10. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies für den Betrieb des Dienstes (Authentifizierung, Spracheinstellungen, visuelles Thema). Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet. Gemäß Artikel 129 des belgischen Gesetzes vom 13. Juni 2005 erfordern diese funktionalen Cookies nicht Ihre vorherige Einwilligung.

11. Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht DSGVO-konform ist, haben Sie das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde (APD/GBA) einzureichen:

Drukpersstraat 35 — 1000 Brüssel
contact@apd-gba.be
www.autoriteprotectiondonnees.be

12. Kontakt

Für Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@konsultia.be

Datenschutzrichtlinie