Live Chat AI Service PRIVACY NOTICE

Datum des Inkrafttretens: [27. Februar 2026]

Dieser Datenschutzhinweis zum KI-Dienst (im Folgenden „Datenschutzhinweis") wird von Fantasia Trading LLC und ihren verbundenen Unternehmen (zusammen „Anker", „wir", „uns" und „unser") herausgegeben und richtet sich an Nutzer der Website & App von Anker, die mit unserem Live-Chat-KI-Dienst interagieren (zusammen „Sie").

Dieser Datenschutzhinweis gilt speziell für den Live-Chat-KI-Dienst, der auf KI-Fähigkeiten basiert. Dieser Hinweis ergänzt unseren allgemeinen Datenschutzhinweis.

1. Erhebung personenbezogener Daten

Je nachdem, wie Sie unseren Live-Chat-KI-Dienst nutzen, können wir personenbezogene Daten über Sie aus folgenden Quellen erheben oder erhalten:

• Direkte Interaktion: Daten, die Sie freiwillig bereitstellen, wenn Sie mit unserem KI-Assistenten chatten.
• Automatisierte Erhebung: Daten, die automatisch zu Ihrem Browsing-Verhalten, Ihrem Suchverlauf in unserem Shop und Ihren Interaktionen mit der Chat-Oberfläche erhoben werden.

2. Erstellung personenbezogener Daten

Wir erstellen unter bestimmten Umständen personenbezogene Datensätze über Sie, beispielsweise durch die Zuweisung einer eindeutigen Sitzungs-ID (Session-ID) zu Ihrer Chat-Sitzung, um den Kontext aufrechtzuerhalten, sowie durch die Erstellung von Systemprotokollen, die die Begründung/Logik hinter den von der KI empfohlenen Produkten festhalten.

3. Kategorien personenbezogener Daten, die wir erheben und verarbeiten

Um ein intelligentes und personalisiertes Einkaufsassistenz-Erlebnis zu bieten, erheben und verarbeiten wir die folgenden Kategorien von Daten:

• Chat-Interaktionsdaten:
  • Vollständiger Gesprächstext: Ihre Fragen, Eingaben und Rückmeldungen, die während des Chats bereitgestellt werden.
  • Metadaten: Zeitstempel von Nachrichten, Nachrichtendauer und Generierungszeit der KI-Antworten.
• Browsing- und Verhaltensdaten:
  • Produktinteraktion: Produkte, die Sie angesehen, angeklickt oder in Ihren Warenkorb gelegt haben.
  • Suchkontext: Schlüsselwörter, die Sie vor oder während des Chats in der Website-Suchleiste verwendet haben.
  • Nutzungskennzahlen: Verweildauer auf bestimmten Produktseiten und Ihre Interaktion mit von der KI empfohlenen Produktkarten (z. B. Klicks, Ablehnungen).
• Technische Kennungen:
  • Sitzungs-ID & Benutzer-ID: Eindeutige Kennungen, um Ihre Chat-Sitzung mit Ihrer Browsing-Sitzung (und Ihrem Konto, falls angemeldet) zu verknüpfen, um die Kontinuität der Konversation zu gewährleisten.
• Ausschluss sensibler Daten:
  • Bitte beachten Sie: Dieser Dienst dient ausschließlich der Einkaufsunterstützung. Wir beabsichtigen nicht, sensible personenbezogene Daten (wie Gesundheitsdaten, Kontonummern, Kreditkartendaten oder biometrische Daten) über den Live-Chat-KI-Dienst zu erheben. Bitte geben Sie solche Informationen nicht in das Chat-Feld ein.

4. Zwecke der Verarbeitung

Wir verwenden die personenbezogenen Daten, die wir über den Live-Chat-KI-Dienst erheben, für folgende Zwecke:

• Absichtserkennung & Beantwortung: Um Ihre Texteingaben zu analysieren und relevante, hilfreiche Antworten zu Anker-Produkten zu generieren.
• Personalisierte Empfehlung: Um Ihren Browsing-Verlauf, Ihre Suchbegriffe und Ihre Verweildauer auf Seiten zu nutzen, um Produkte zu empfehlen, die Ihren spezifischen Bedürfnissen und Vorlieben entsprechen.
• Warenkorb- & Bestellunterstützung: Um Aktionen wie die Prüfung des Lagerbestands oder das Hinzufügen von Artikeln zu Ihrem Warenkorb auf Ihre Anfrage hin zu ermöglichen.
• Serviceoptimierung: Um Nutzerfeedback (z. B. Akzeptanzrate von Empfehlungen) zu analysieren, um die Genauigkeit unserer KI-Logik zu verbessern.
• Sicherheit & Fehlerbehebung: Um Protokolle auf Systemfehler, potenzielle Cyberbedrohungen oder böswillige Eingaben (Prompt Injection) zu überwachen.

Wichtiger Hinweis zum KI-Training: Wir verwenden Ihre persönlichen Chat-Inhalte oder identifizierbaren Daten nicht, um die von Drittanbietern bereitgestellten öffentlichen Large Language Models (LLMs), die diesen Dienst antreiben, zu trainieren.

5. KI-Haftungsausschluss & Haftungsbeschränkung

Mit der Nutzung dieses Live-Chat-KI-Dienstes erkennen Sie die folgenden Bedingungen an und stimmen ihnen zu:

• Art des Dienstes: Der „Live-Chat-KI-Dienst" ist ein automatisiertes System, das auf Basis großer Sprachmodelle (konkret Google Gemini) betrieben wird. Es handelt sich nicht um einen Menschen.
• Richtigkeit der Informationen: Wir sind um Genauigkeit bemüht, jedoch können KI-generierte Antworten gelegentlich falsch, unvollständig oder irreführend sein („Halluzinationen"). Die KI kann Produktspezifikationen oder den Lagerbestand falsch interpretieren. Sie sollten wichtige Produktdetails (wie Preis, Kompatibilität und technische Daten) stets auf der offiziellen Produktdetailseite überprüfen, bevor Sie eine Kaufentscheidung treffen.
• Keine professionelle Beratung: Die KI ist ausschließlich für die Produktberatung konzipiert. Sie bietet keine rechtliche, medizinische, finanzielle oder professionelle Sicherheitsberatung.
• Entscheidungsfindung: Die KI gibt Empfehlungen basierend auf Ihren Eingaben, trifft jedoch keine Entscheidungen für Sie. Sie behalten die volle Autonomie und Verantwortung für Ihre Kaufentscheidungen. Anker haftet nicht für Käufe, die ausschließlich auf Grundlage von KI-Empfehlungen getätigt wurden und aufgrund subjektiver Interpretation nicht Ihren Erwartungen entsprechen.
• Verarbeitung durch Dritte: Dieser Dienst nutzt KI-Technologie von Drittanbietern. Obwohl wir strenge Datenschutzmaßnahmen umsetzen, umfasst die Datenverarbeitung die Übermittlung an Drittanbieter (siehe Details in Abschnitt 6).

6. Offenlegung personenbezogener Daten

Wir teilen erforderliche Daten mit folgenden Kategorien von Auftragsverarbeitern (Dritten):

• KI-Modellanbieter: Wir nutzen die Google-Gemini-API (Google LLC), um Ihre Texteingaben zu verarbeiten. Es wird nur der notwendige Gesprächskontext übermittelt; Google ist vertraglich untersagt, diese Daten zum Training seiner öffentlichen allgemeinen Modelle zu verwenden.
• Cloud-Infrastruktur: Ihre Chat-Protokolle und Verhaltensdaten werden auf sicheren Cloud-Servern (z. B. AWS) in den Vereinigten Staaten gespeichert.
• E-Commerce-Plattform: Daten werden mit unseren Backend-Systemen (z. B. Shopify) ausgetauscht, um Echtzeit-Produktdaten abzurufen.

7. Datensicherheit

Wir legen großen Wert auf die Sicherheit Ihrer personenbezogenen Daten. In Übereinstimmung mit geltenden Gesetzen und Vorschriften (wie Art. 32 DSGVO) setzen wir angemessene technische und organisatorische Maßnahmen um, um Ihre Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu schützen.

• Verschlüsselung: Alle zwischen Ihrem Browser und unserem Live-Chat-Dienst übermittelten Daten werden mittels TLS (Transport Layer Security)-Protokollen verschlüsselt. Auf unseren Cloud-Servern gespeicherte Chat-Protokolle werden im Ruhezustand mit branchenüblichen Verschlüsselungsstandards (z. B. AES-256) verschlüsselt.
• Zugriffskontrolle: Der Zugriff auf Ihre Chat-Protokolle und die damit verbundenen personenbezogenen Daten ist streng auf autorisiertes Personal beschränkt (z. B. Kundendienstmitarbeiter, technische Ingenieure), das einen berechtigten geschäftlichen Bedarf für den Zugriff auf solche Informationen hat und zur Vertraulichkeit verpflichtet ist.
• Anbietermanagement: Wir führen strenge Sicherheitsbewertungen von Drittanbietern (wie Google Gemini und Cloud-Hosting-Anbietern) durch, um sicherzustellen, dass diese ein dem Risiko angemessenes Sicherheitsniveau aufrechterhalten.
• Sicherheitshinweis: Trotz dieser Maßnahmen ist zu beachten, dass kein Sicherheitssystem undurchdringlich ist und keine Datenübertragung über das Internet als hundertprozentig sicher garantiert werden kann. Wir können die absolute Sicherheit von Informationen, die Sie uns über den Live-Chat-Dienst übermitteln, nicht garantieren.

8. Datenschutz für Kinder

Unser Live-Chat-Dienst ist für Erwachsene konzipiert und an diese gerichtet. Wir erheben, nutzen oder legen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (oder dem entsprechenden Mindestalter in Ihrer Rechtsordnung, z. B. 16 Jahre in bestimmten EU-Mitgliedstaaten) offen, ohne eine überprüfbare elterliche Einwilligung.

• Nutzungsbeschränkung: Wenn Sie das geltende Alter der digitalen Einwilligung noch nicht erreicht haben, nutzen Sie bitte den KI-Live-Chat nicht und geben Sie über diesen Dienst keine personenbezogenen Daten an.
• Löschmechanismus: Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter dem geltenden Alter erhoben haben, werden wir umgehend Maßnahmen ergreifen, um diese Informationen aus unseren Aufzeichnungen zu löschen. Wenn Sie glauben, dass ein Kind unter 13 Jahren uns über den Live-Chat personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte umgehend unter support@soundcore.com oder DPO@anker.com.

9. Internationale Übermittlung personenbezogener Daten

Ihre mit dem Live-Chat-KI-Dienst verbundenen Daten werden in den Vereinigten Staaten verarbeitet. Wenn Sie außerhalb der USA auf diesen Dienst zugreifen, erkennen Sie an, dass Ihre Daten in die USA übermittelt werden. Wir stellen sicher, dass angemessene Garantien (wie Standardvertragsklauseln) vorhanden sind, um geltende Gesetze zur grenzüberschreitenden Datenübermittlung einzuhalten.

10. Aufbewahrung von Daten

Wir haben Prozesse implementiert, die sicherstellen sollen, dass Ihre personenbezogenen Daten nur für den für die in diesem Datenschutzhinweis genannten Zwecke minimal erforderlichen Zeitraum verarbeitet werden. Die Kriterien zur Bestimmung der Dauer, für die wir Ihre personenbezogenen Daten aufbewahren, sind wie folgt:

(1) Wir bewahren personenbezogene Daten in einer Form, die eine Identifizierung ermöglicht, nur so lange auf, wie:

• (a) wir eine fortlaufende Beziehung zu Ihnen unterhalten (z. B. wenn Sie ein Nutzer unserer Dienste sind); oder
• (b) Ihre personenbezogenen Daten im Zusammenhang mit den in diesem Datenschutzhinweis genannten rechtmäßigen Zwecken erforderlich sind, für die wir über eine gültige Rechtsgrundlage verfügen (z. B. wenn Ihre personenbezogenen Daten Bestandteil eines Vertrags zwischen Ihnen und uns sind und wir ein berechtigtes Interesse an der Verarbeitung dieser personenbezogenen Daten zum Zweck des Betriebs unseres Unternehmens und der Erfüllung unserer vertraglichen Verpflichtungen haben; oder wenn wir einer gesetzlichen Verpflichtung zur Aufbewahrung Ihrer personenbezogenen Daten unterliegen),

(2) die Dauer von:

• (a) einer anwendbaren gesetzlichen Verjährungsfrist (d. h. entweder gesetzliche Aufbewahrungsfristen gemäß den Gesetzen der jeweiligen Region (z. B. der Europäischen Union oder eines EWR-Mitgliedstaats) oder ein Zeitraum, in dem eine Person rechtliche Ansprüche gegen uns im Zusammenhang mit Ihren personenbezogenen Daten geltend machen könnte, oder auf den sich Ihre personenbezogenen Daten beziehen); und
• (b) einem zusätzlichen Zeitraum von zwei (2) Monaten nach Ablauf dieser anwendbaren Verjährungsfrist (damit wir, falls eine Person am Ende der Verjährungsfrist einen Anspruch geltend macht, noch über einen angemessenen Zeitraum verfügen, um relevante personenbezogene Daten für diesen Anspruch zu identifizieren),

(3) darüber hinaus verarbeiten wir personenbezogene Daten bei Geltendmachung entsprechender Rechtsansprüche für die zusätzlichen Zeiträume weiter, die im Zusammenhang mit diesem Anspruch erforderlich sind.

Während der in den Absätzen (2)(a) und (2)(b) genannten Zeiträume beschränken wir die Verarbeitung Ihrer personenbezogenen Daten auf deren Speicherung und die Aufrechterhaltung ihrer Sicherheit, außer soweit diese Daten im Zusammenhang mit einem Rechtsanspruch oder einer gesetzlichen Verpflichtung überprüft werden müssen.

Nach Ablauf der in den Absätzen (1), (2) und (3) genannten Zeiträume, soweit jeweils anwendbar, werden wir entweder:

• die betreffenden personenbezogenen Daten dauerhaft löschen oder vernichten; oder
• die betreffenden personenbezogenen Daten anonymisieren oder deidentifizieren.

11. Ihre Datenschutzrechte

Vorbehaltlich geltenden Rechts können Ihnen folgende Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten zustehen:

• das Recht, uns Ihre personenbezogenen Daten nicht zur Verfügung zu stellen (bitte beachten Sie jedoch, dass wir Ihnen möglicherweise nicht den vollen Nutzen unserer Dienste bieten können, wenn Sie uns Ihre personenbezogenen Daten nicht mitteilen – z. B. könnten wir Ihre Anfragen ohne die notwendigen Angaben nicht bearbeiten);
• das Recht, Zugang zu oder Kopien Ihrer relevanten personenbezogenen Daten zu verlangen, zusammen mit zusätzlichen Informationen, wie etwa Informationen über die Art, Verarbeitung und Offenlegung dieser relevanten personenbezogenen Daten;
• das Recht, die Berichtigung von Ungenauigkeiten oder Unvollständigkeiten in Ihren relevanten personenbezogenen Daten zu verlangen;
• das Recht, aus berechtigten Gründen die Einschränkung der Verarbeitung Ihrer relevanten personenbezogenen Daten zu verlangen (Einschränkung der Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten);
• das Recht, bestimmte relevante personenbezogene Daten, soweit anwendbar, in einem strukturierten, gängigen und maschinenlesbaren Format an einen anderen Verantwortlichen übertragen zu lassen;
• das Recht, die Löschung oder Entfernung Ihrer relevanten personenbezogenen Daten zu verlangen, wenn keine andere Rechtsgrundlage für deren weitere Nutzung besteht. Bitte beachten Sie, dass wir aufgrund geltender Gesetze und Vorschriften oder technologischer Einschränkungen möglicherweise nicht in der Lage sind, die Informationen sofort aus dem Backup-System zu entfernen. In diesem Fall isolieren wir Ihre relevanten personenbezogenen Daten von jeglicher weiteren Verarbeitung, bis das Backup gelöscht oder anonymisiert/deidentifiziert werden kann.
• soweit wir Ihre relevanten personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, das Recht, diese Einwilligung jederzeit zu widerrufen (wobei ein solcher Widerruf die Rechtmäßigkeit der vor Eingang des Widerrufs erfolgten Verarbeitung nicht berührt).

Dies berührt nicht Ihre gesetzlichen Rechte.

Um eines oder mehrere dieser Rechte auszuüben oder um eine Frage zu diesen Rechten oder einer anderen Bestimmung dieses Datenschutzhinweises oder zu unserer Verarbeitung Ihrer personenbezogenen Daten zu stellen, verwenden Sie bitte die in Abschnitt (10) unten angegebenen Kontaktdaten. Bitte beachten Sie, dass:

• es in einigen Fällen erforderlich sein wird, einen Identitätsnachweis vorzulegen, bevor wir diese Rechte umsetzen können; und
• wenn Ihre Anfrage die Feststellung zusätzlicher Fakten erfordert (z. B. die Feststellung, ob eine Verarbeitung gegen geltendes Recht verstößt), werden wir Ihre Anfrage angemessen zügig prüfen, bevor wir über weitere Maßnahmen entscheiden.

Für allgemeine Anfragen oder zur Ausübung der in diesem Datenschutzhinweis genannten Rechte wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten (DPO@anker.com).

12. Kontaktieren Sie uns

Wenn Sie Fragen oder Bedenken bezüglich unseres Datenschutzhinweises oder unserer Datenschutzpraktiken haben, können Sie uns unter DPO@anker.com kontaktieren.

13. Begriffsbestimmungen

• „Datenschutzbehörde" bezeichnet eine unabhängige Behörde, die gesetzlich mit der Überwachung der Einhaltung geltender Datenschutzgesetze beauftragt ist.
• „Personenbezogene Daten" bezeichnet Informationen, die sich auf eine Einzelperson beziehen oder anhand derer eine Einzelperson direkt oder indirekt identifizierbar ist, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Einzelperson sind.
• „Verarbeiten", „Verarbeitung" oder „verarbeitet" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, ob automatisiert oder nicht, wie etwa das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder anderweitiges Bereitstellen, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
• „Auftragsverarbeiter" bezeichnet jede Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (mit Ausnahme von Mitarbeitern des Verantwortlichen).
• „Profiling" bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich der Arbeitsleistung, wirtschaftlichen Lage, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, des Verhaltens, des Aufenthaltsorts oder der Ortsveränderung dieser natürlichen Person zu analysieren oder vorherzusagen.
• „Relevante personenbezogene Daten" bezeichnet personenbezogene Daten, für die wir der Verantwortliche sind.

Anhang I – Einzelheiten der Verarbeitung