1. Verantwortlicher und Kontakt
Warrantify International Solutions Kft.
Bánfalvi út 27, 9400 Sopron, Ungarn
E-Mail:
office@warrantify.eu · Web: warrantify.eu
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (Art. 37 DSGVO). Anfragen richten Sie bitte direkt an office@warrantify.eu.
Aufsichtsbehörde: NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Budapest, Ungarn.
2. Infrastruktur und Datensouveränität
2.1 Hosting & Primäre Datenhaltung
Warrantify setzt auf EU-fokussierte Infrastruktur mit Schwerpunkt auf Datensouveränität:
- Hosting primärer Website-Inhalte, Datenbanken und Anwendungsserver in der Europäischen Union
- Redundante Sicherung innerhalb des EU-Raums
- Ausfallsicherung erfolgt ausschließlich innerhalb der EU
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Dienstbereitstellung).
2.2 KI-Infrastruktur und Cloud-Skalierung
Für KI-Verarbeitung nutzen wir zertifizierte Services mit folgenden Sicherungsmaßnahmen:
- DPF-zertifizierte US-Provider verarbeiten Daten unter dem EU-US Data Privacy Framework
- UK-Adequacy: Britische Services unterliegen dem UK-Adequacy-Beschluss
- EU-Services verarbeiten ausschließlich in der Europäischen Union
- Regelmäßige Transfer Impact Assessments nach Schrems II
3. Unsere Dienstleistungen und Datenverarbeitung
Warrantify erbringt KI-SaaS-Dienstleistungen für Unternehmen als Auftragsverarbeiter gemäß Art. 28 DSGVO.
3.1 KI-Telefonbots
- Zweck: Automatisierte Anrufannahme, Lead-Qualifizierung, Terminvereinbarung, Recall-Management, Verkaufs-Follow-up
- Verarbeitete Daten: Name, Telefonnummer, Gesprächsinhalt, Transkripte, Fahrzeugdaten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO; Outbound: Art. 6 Abs. 1 lit. a (Einwilligung)
- Speicherdauer: Transkripte 30 Tage
- AI Act Hinweis: Interaktionen erfolgen durch KI-Systeme. Kennzeichnung ist Pflicht des Kunden.
3.2 Website-Chatbots
- Zweck: Lead-Generierung, Terminvereinbarung, Fahrzeuganfragen
- Verarbeitete Daten: Name, E-Mail, Telefon, Chatverlauf, Fahrzeugdaten
- Speicherdauer: 30 Tage
3.3 Voice-Cloning & Stimmmodelle
- Zweck: Erstellung individueller KI-Stimmmodelle für Telefon-Agenten
- Verarbeitete Daten: Audiodaten, biometrische Stimmmerkmale (Art. 9 DSGVO)
- Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
- Speicherdauer: Bis Vertragsende oder Widerruf; danach unwiderrufliche Löschung
3.4 KI-Schadensanalyse & Predictive Maintenance
- Zweck: KI-gestützte Fahrzeugschadenbewertung, Vorhersage von Servicebedarf
- Verarbeitete Daten: Fahrzeugfotos, VIN, Kilometerstand, Wartungshistorie
- Speicherdauer: Bis Werkstattabschluss oder Vertragsende (max. 90 Tage)
4. KI-spezifische Bestimmungen
4.1 Zero Data Retention
Warrantify garantiert, dass Kundendaten nicht zum Training von Foundation Models verwendet werden.
4.2 Automatisierte Entscheidungen
Warrantify nutzt KI-Systeme für Lead-Scoring, Preisoptimierung, Schadensanalyse und Routing. Menschliche Letztentscheidung durch den Kunden ist erforderlich (Art. 22 Abs. 3 DSGVO).
4.3 KI-Fehler und Halluzinationen
KI-Systeme können fehlerhaft antworten. Warrantify übernimmt keine Haftung für inhaltliche Fehler, OCR-Erkennungsfehler oder Fehlklassifizierungen. Alle KI-Ausgaben müssen durch Kundenteams geprüft werden.
4.4 Transparenzpflichten
Warrantify betreibt KI-Systeme. Die Kennzeichnung gegenüber Endnutzern obliegt dem Kunden als Deployer.
Transparenzhinweis (Art. 50 AI Act): Sofern Sie auf unserer Website mit unserem eigenen Chatbot oder Telefonbot interagieren, weisen wir Sie ausdrücklich darauf hin, dass Sie mit einem automatisierten KI-System kommunizieren.
5. Subprozessoren
Warrantify nutzt spezialisierte Dienstleister zur Bereitstellung von Services. Diese werden ausgewählt nach:
- Einhaltung von DSGVO und EU AI Act
- Standort in der Europäischen Union, DPF-Zertifizierung (USA) oder UK-Adequacy (Vereinigtes Königreich)
- Vertraglicher Verpflichtung zu gleichen oder höheren Sicherheitsstandards
- Regelmäßigen Sicherheits- und Compliance-Audits
Eine detaillierte Liste der Subprozessoren wird auf Anfrage zur Verfügung gestellt. Änderungen werden den Kunden vorab mitgeteilt.
6. Speicherdauer und Löschung
| Datenkategorie | Speicherdauer |
|---|
| Gesprächstranskripte, Chatverläufe | 30 Tage |
| Führerschein- und Ausweisdaten | Max. 30 Tage nach Probefahrt |
| Fahrzeugfotos und Bilddaten | Max. 90 Tage |
| Stimmmodelle | Bis Vertragsende oder Widerruf, dann Löschung |
| OCR-Belegdaten | Keine dauerhafte Speicherung |
| B2B-Vertragsdaten und Rechnungen | 8 Jahre (gesetzliche Aufbewahrungspflicht) |
7. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte gemäß DSGVO zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Berichtigungsrecht (Art. 16 DSGVO)
- Löschungsrecht (Art. 17 DSGVO)
- Einschränkungsrecht (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte: office@warrantify.eu
8. Data Breach & Incident Response
Bei Datenpannen informieren wir unverzüglich, spätestens 72 Stunden nach Bekanntwerden, gemäß Art. 33 DSGVO.
9. Beschwerderecht
Aufsichtsbehörde:
NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság
Falk Miksa utca 9-11, 1055 Budapest, Ungarn
www.naih.hu
10. Änderungen dieser Datenschutzerklärung
Warrantify behält sich vor, diese Erklärung bei Änderungen anzupassen. Die aktuelle Version ist unter warrantify.eu verfügbar.
Fragen zum Datenschutz: office@warrantify.eu · Letzte Aktualisierung: Mai 2026