Datenschutzerklärung
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Nutzen des Sälzer Concierge unter verkehrsverein.reineke.tech. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Verkehrsverein Salzkotten e.V.
Marktstraße 23, 33154 Salzkotten
E-Mail:
info@verkehrsverein-salzkotten.de
2. Auftragsverarbeiter
Der Verein bedient sich folgender Auftragsverarbeiter gemäß Art. 28 DSGVO:
- Reineke Technik GmbH, Geseke Straße 26, 33154 Salzkotten — technischer Betrieb, Entwicklung und Pflege des Dienstes.
- Cloudflare Germany GmbH (für die EU) bzw. Cloudflare, Inc. (USA) — Hosting des Workers, Content Delivery Network, KI-Inferenz (Workers AI / AI Search), Bot-Schutz (Turnstile). Cloudflare ist EU-Cloud-Code-of-Conduct-zertifiziert und hat mit Reineke Technik einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen.
3. Welche Daten verarbeiten wir?
3.1 Beim Aufruf der Seite
Beim bloßen Aufruf der Webseite verarbeitet Cloudflare als CDN- und Hosting-Anbieter automatisch technische Daten:
- IP-Adresse (gekürzt nach 24 Stunden)
- Datum und Uhrzeit der Anfrage
- angefragte URL und HTTP-Statuscode
- User-Agent (Browser und Betriebssystem)
- Referrer (verweisende Seite), falls vorhanden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Stabilität des Dienstes). Speicherdauer: max. 30 Tage in Cloudflare-Logs.
3.2 Bei Nutzung der Chat-Funktion
Wenn du eine Frage an den Bot stellst, werden zusätzlich verarbeitet:
- der Text deiner Anfrage
- der Verlauf der aktuellen Konversation (clientseitig, siehe unten)
- ein temporärer Turnstile-Token zur Bot-Abwehr
Deine Frage wird an die KI-Pipeline (Cloudflare AI Search + Workers AI über das Cloudflare AI Gateway) weitergegeben, um aus der Wissensbasis der Vereinsmitglieder eine Antwort zu erstellen.
Das Cloudflare AI Gateway protokolliert dabei technische Statistiken (Anzahl Anfragen, Latenz, Modellauswahl, Fehlerquote) sowie die Anfrage- und Antwort-Inhalte zu Betriebs-, Zwischenspeicher- (Cache) und Qualitätszwecken. Diese Protokolle liegen bei Cloudflare, sind zugriffsbeschränkt und enthalten nicht deine IP-Adresse. Darüber hinaus speichern wir den Inhalt deiner Anfrage nur dann dauerhaft, wenn du eine Antwort aktiv mit 👍 oder 👎 bewertest (siehe 3.4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung des Auskunfts-Dienstes), in Verbindung mit Art. 6 Abs. 1 lit. a (Einwilligung durch aktive Nutzung).
3.3 Verarbeitung außerhalb der EU
Cloudflare Workers AI und AI Search nutzen ein globales Edge-Netzwerk. Die Verarbeitung deiner Anfrage kann technisch bedingt in Cloudflare-Rechenzentren außerhalb der EU (insbesondere USA) stattfinden. Cloudflare hat hierfür Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 unterzeichnet und ist Teilnehmer am EU Cloud Code of Conduct.
Inhalt deiner Anfragen wird ausschließlich für die Beantwortung verwendet, nicht zum Training von KI-Modellen.
3.4 Bewertung von Antworten (Feedback)
Wenn du eine Antwort des Bots mit 👍 oder 👎 bewertest, speichern wir zur Qualitätsverbesserung folgende Angaben:
- die bewertete Frage und die Antwort des Bots
- Zeitpunkt der Bewertung
- dein Browser-Typ (z. B. „Chrome", „Safari")
Es wird keine IP-Adresse gespeichert. Eine Zuordnung zu deiner Person ist uns dadurch nicht möglich. Die Bewertung ist freiwillig — ohne Klick auf 👍/👎 wird nichts dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Speicherdauer: 30 Tage, danach automatische Löschung.
3.5 Hinweis nach EU-KI-Verordnung (AI Act)
Der Sälzer Concierge ist ein KI-gestütztes Auskunftssystem. Du interagierst nicht mit einem Menschen, sondern mit einem automatisierten Chatbot. Die Antworten werden maschinell aus der Wissensbasis der Vereinsmitglieder erzeugt und können Fehler enthalten — verbindliche Auskünfte (z. B. Öffnungszeiten) bitte direkt beim jeweiligen Betrieb bestätigen.
4. Konversations-Verlauf im Browser
Der Verlauf deiner aktuellen Konversation wird ausschließlich in deinem Browser gespeichert (LocalStorage / Speicher der Web-Seite) und verlässt dein Gerät nur als Teil der gerade gesendeten Frage. Du kannst diesen Verlauf jederzeit durch Schließen des Browser-Tabs oder über die Browser-Einstellungen löschen.
Wir setzen keine Cookies für Tracking oder Analyse. Der Turnstile-Bot-Schutz von Cloudflare verwendet technisch notwendige Mechanismen, die laut Cloudflare keine Cookies setzen.
5. Keine Tracker, kein Analytics-Pixel
Diese Seite verwendet weder Google Analytics, Facebook Pixel noch ähnliche Tracking-Dienste. Es werden keine Profile gebildet und keine Daten an Werbe-Netzwerke weitergegeben.
6. Bot-Schutz und Überlastabwehr
Um automatisierten Missbrauch und Kostenexplosion zu verhindern, setzen wir Cloudflare Turnstile als CAPTCHA-Alternative ein. Turnstile prüft Browser- und Geräte-Merkmale (Cursor-Bewegung, Anti-Bot-Heuristiken) ohne dass du ein Rätsel lösen musst. Cloudflare gibt an, dass Turnstile keine personenbezogenen Daten speichert und keine Cookies setzt. Details: cloudflare.com/turnstile.
Zusätzlich kann die Zahl der Anfragen pro IP-Adresse begrenzt werden (Rate-Limiting), um Überlastung und Missbrauch abzuwehren. Die IP-Adresse wird dabei nur kurzzeitig zur Zählung verarbeitet und von uns nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
7. Externe Links
Die Antworten des Bots enthalten Links zu Webseiten von Vereinsmitgliedern, zu Google Maps und zur Webseite des Verkehrsverein Salzkotten e.V. Wenn du einen solchen Link anklickst, gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
8. Deine Rechte
Du hast jederzeit das Recht:
- Auskunft über deine verarbeiteten Daten zu erhalten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- Löschung deiner Daten zu verlangen, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- der Verarbeitung zu widersprechen (Art. 21 DSGVO)
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
Beachte: Wir speichern den Inhalt deiner Anfragen nur bei einer aktiven Bewertung (siehe 3.4) und dabei ohne IP-Adresse oder andere Kennung. Eine Zuordnung gespeicherter Feedback-Einträge zu deiner Person ist uns daher nicht möglich; diese Daten werden ohnehin nach 30 Tagen automatisch gelöscht. Im Übrigen sind deine Rechte praktisch durch das Schließen des Browser-Tabs erfüllt.
9. Beschwerderecht
Du hast jederzeit das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns ist zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de
10. Stand und Änderungen
Stand: Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern Änderungen am Dienst dies erforderlich machen. Die jeweils aktuelle Version findest du auf dieser Seite.