Datenschutzhinweise – Chatbot „Franzi"

Diese Datenschutzhinweise informieren Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres digitalen Assistenten „Franzi" (nachfolgend „der Chatbot"). Sie gelten ergänzend zu den allgemeinen Datenschutzhinweisen und zum Impressum der CDU Steglitz-Zehlendorf.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

CDU Kreisverband Steglitz-Zehlendorf
Clayallee 349, 14169 Berlin
E-Mail: kontakt@cdusz.de

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Herr Dr. Alexander Dörrbecker
E-Mail: datenschutzbeauftragter@cdusz.de
oder über unsere Postadresse mit dem Zusatz „Der Datenschutzbeauftragte".

Was der Chatbot tut

Der Chatbot beantwortet Fragen auf Grundlage des veröffentlichten Wahlprogramms sowie ausgewählter, öffentlich freigegebener Videos. Sie geben Ihre Frage in ein Textfeld ein und erhalten eine Antwort. Zusätzlich kann ein thematisch passender Video-Ausschnitt als Vorschau angezeigt werden.

Verarbeitung Ihrer eingegebenen Frage

Art und Zweck der Verarbeitung:
Die von Ihnen in das Eingabefeld getippte Frage wird verarbeitet, um eine passende Antwort aus dem hinterlegten Wissen zu ermitteln. Ihre Eingaben werden von uns nicht dauerhaft gespeichert und nicht zu Nutzerprofilen zusammengeführt. Bitte geben Sie in das Eingabefeld keine sensiblen persönlichen Angaben ein; der Chatbot benötigt solche Angaben nicht.

Hinweis zu politischen Meinungen (Art. 9 DSGVO):
Aus einer Frage kann sich mittelbar eine politische Auffassung ergeben. Solche Angaben zählen zu den besonderen Kategorien personenbezogener Daten. Da wir Ihre Eingaben nicht speichern und ausschließlich zur unmittelbaren Beantwortung verarbeiten, erfolgt keine darüber hinausgehende Nutzung.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Soweit besondere Kategorien im Sinne des Art. 9 DSGVO betroffen sein können, stützt sich die Verarbeitung zusätzlich auf Ihre freiwillige, durch die Eingabe erkennbar gemachte Angabe (Art. 9 Abs. 2 lit. e DSGVO).

Empfänger:
Zur Sprachverarbeitung wird Ihre Eingabe an unseren KI-Dienstleister Mistral übermittelt (siehe eigener Abschnitt). Darüber hinaus können technische Dienstleister als Auftragsverarbeiter tätig werden.

Speicherdauer:
Ihre Eingaben werden nur für die Dauer der Beantwortung verarbeitet und anschließend nicht dauerhaft gespeichert.

Übermittlung an den KI-Dienstleister Mistral

Art und Zweck der Verarbeitung:
Zur Ermittlung der passenden Antwort wird Ihre Eingabe an den Dienst Mistral AI übermittelt, der die technische Sprachverarbeitung übernimmt. Anbieter ist die Mistral AI SAS mit Sitz in Frankreich (Europäische Union). Eine Übermittlung in ein Drittland außerhalb der EU ist mit diesem Schritt nicht verbunden.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Betrieb des Assistenten (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger:
Mistral AI SAS, Frankreich, als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Speicherdauer:
Die Eingabe wird ausschließlich zur unmittelbaren Beantwortung verarbeitet und nicht dauerhaft gespeichert.

Technische Zugriffsdaten und Missbrauchsschutz

Art und Zweck der Verarbeitung:
Zum Schutz vor missbräuchlicher Nutzung (etwa automatisierten Massenanfragen) verarbeitet der Chatbot vorübergehend technische Angaben. Ihre IP-Adresse wird dabei nicht im Klartext gespeichert, sondern nur in verkürzter bzw. verschlüsselter Form („Hash"), um die Anzahl der Anfragen zu begrenzen.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:
Diese Angaben werden nach kurzer Zeit automatisch gelöscht.

Anzeige von Videos (YouTube) – erst nach Ihrem Klick

Art und Zweck der Verarbeitung:
Passende Video-Ausschnitte zeigen wir zunächst nur als lokal gespeichertes Vorschaubild an. In diesem Zustand besteht keine Verbindung zu YouTube oder Google, und es werden keine Daten dorthin übertragen. Erst wenn Sie aktiv auf das Vorschaubild klicken, wird das Video von YouTube geladen. Dabei wird eine Verbindung zu YouTube (Google Ireland Limited bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) hergestellt, und es können personenbezogene Daten – insbesondere Ihre IP-Adresse – an Google übertragen werden. Wir binden Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.

Rechtsgrundlage:
Rechtsgrundlage für das Laden des Videos nach Ihrem Klick ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen. Ohne Ihren Klick findet keine Übermittlung statt.

Drittlandtransfer:
Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der von Google zugesicherten Garantien (u. a. EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Empfänger:
Der Klick auf das Vorschaubild löst eine Verbindung zu Google/YouTube aus. Sind Sie zugleich in Ihrem YouTube-Konto eingeloggt, kann Google den Videoabruf Ihrem Konto zuordnen; dies verhindern Sie, indem Sie sich zuvor bei YouTube ausloggen.

Widerruf der Einwilligung:
Sie erteilen die Einwilligung jeweils nur durch den einzelnen Klick. Möchten Sie keine Verbindung zu YouTube, laden Sie das Video nicht.

Weitere Informationen zum Datenschutz bei YouTube/Google: https://policies.google.com/privacy

Cookies

Der Chatbot selbst setzt keine Cookies und speichert nichts dauerhaft in Ihrem Browser. Erst beim Laden eines Videos nach Ihrem Klick können durch YouTube/Google Cookies bzw. vergleichbare Technologien gesetzt werden.

Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich zudem jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, etwa an die für uns zuständige Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

SSL-Verschlüsselung

Zur Sicherung der Datenübertragung verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) über HTTPS.

Änderung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen des Dienstes umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 14. August 2026