Datenschutzhinweis Service-Assistenz am Bahnhof

DB InfraGO AG
Adam-Riese-Straße 11 – 13
60327 Frankfurt am Main

erhebt und verarbeitet Ihre Daten als Verantwortlicher.
Kontakt zum Datenschutz:
E-Mail: Datenschutz.DBInfraGO@deutschebahn.com

Die bestellte Datenschutzbeauftragte ist Dr. Marein Müller. Sie können mittels der E-Mail-Adresse: konzerndatenschutz@deutschebahn.com Kontakt zu ihrer Datenschutzorganisation aufnehmen.

Aus technischen Gründen und um möglichst hohe Standards der IT-Sicherheit zu erfüllen, müssen beim Besuch unserer Webseite bestimmte Daten erhoben und gespeichert werden. Hierzu zählen z.B. die IP-Adresse, Datum und die Dauer des Besuchs, empfangene und gesendete Datenmengen, die genutzten Webseiten, die Erkennungsdaten des verwendeten Browser- und Betriebssystemtyps sowie die Webseite, von der aus Sie uns besuchen.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung zur Wahrung unserer berechtigten Interessen). Diese Interessen liegen darin, den technischen sicheren Betrieb der Website und den Verbindungsaufbau sicherzustellen und zu protokollieren.

Wenn Sie am Test der KI-Assistenz teilnehmen, verarbeiten wir bestimmte Daten von Ihnen. Im Folgenden können Sie sich detailliert über die Datenverarbeitung informieren.  

Bitte beachten Sie: Im Rahmen dieses Tests setzen wir Techniken der künstlichen Intelligenz, insbesondere der generativen künstlichen Intelligenz ein, um das gewünschte Testergebnis (z.B. Verbindungssuche) erhalten zu können.

Die KI-Assistenz beantwortet Eingaben automatisiert durch die Bereitstellung von Antworten und Informationen. Sie bietet z.B. Reiseauskünfte, Bahnhofsinformationen und informiert über Verbindungen.

Generative KI arbeitet dabei auf Grundlage Ihrer Dateneingabe mit einem wahrscheinlichkeitsbasierten Ansatz zur Ermittlung und Bereitstellung passender Informationen. Die Anwendung generiert daraufhin Ergebnisse, die am wahrscheinlichsten zutreffen könnten. Hierfür greift die KI-Assistenz auf rein technische Modelle zurück, ohne hierbei zielgerichtet einen Bezug zu Ihrer Person oder z. B. zu einem Nutzerkonto herzustellen.

Wir verarbeiten Ihre Eingaben, um Ihr Anliegen zu verstehen und passende Informationen für Sie zu ermitteln.

Des Weiteren verarbeiten wir Ihre Eingaben im Rahmen des Tests auch, um auf aggregierter Basis das Nutzungsverhalten der Personen, die am Test teilnehmen, zu verstehen, um potenzielle Fehler im Produkt zu erkennen und die Funktionsweise des Produkts im laufenden Test verbessern zu können. Hierfür verarbeiten wir auf pseudonymisierter Basis folgende Informationen:

• Konversationsdaten: Nachrichten einer Session, damit die Unterhaltungshistorie als Kontext für weitere Nachrichten in derselben Konversation genutzt werden kann.
• Session-ID: pseudonyme technische Kennung zur Zuordnung der aktuellen Konversation; die Web-Anwendung nutzt dafür ein Cookie.
• Feedbackdaten: z. B. Bewertungen oder Meldungen zu falschen/unerwünschten Antworten, zugeordnet zur jeweiligen Session-ID, nicht zu einem Nutzerkonto.

In diesem Zusammenhang verarbeiten wir auch Optimierungs-, Betriebs- und Auswertungsdaten, z. B.:

• Zeitstempel Start/Ende der Konversation
• Gesamtdauer und Anzahl der Interaktionen pro Session
• verwendete Sprache
• Themen/Topic-Kategorien bzw. Typ der Nutzeranfrage
• anonymisierte Dialogstruktur
• ausgewählte Antworten/Aktionen des Chatbots
• Nutzungshäufigkeit/Wiederholungen
• technische Statuscodes
• anonymisierte Feedback-Ergebnisse
• Konversionsdaten
• System- und Kanalinformationen
• technische Logs, Events, Traces und Metriken zur Systemüberwachung

Für den Test der KI-Assistenz sind im Zuge Ihrer Eingaben in Freitextfeldern personenbezogene Daten weder erforderlich noch gewünscht. Sollten Sie dennoch personenbezogene Daten eingeben, werden diese durch das System weitestmöglich gefiltert und dann gelöscht.

Die Rechtsgrundlagen für die Datenverarbeitungen im Zusammenhang mit der Nutzung der KI-Assistenz und Ihren Texteingaben sind Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung des Vertrages über den Testbetrieb) und Art. 6 Abs.  1 lit. f DSGVO (Verarbeitung zur Wahrung unserer berechtigten Interessen).

Im Rahmen des Art. 6 Abs. 1 lit. b DSGVO erfolgt die Verarbeitung in Erfüllung des mit Ihnen geschlossenen Vertrags über den Test der KI-Serviceassistenz sowie zur Durchführung vorvertraglicher Maßnahmen.

Im Rahmen des Art. 6 Abs. 1 lit. f DSGVO ist die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich, die darin liegen, den technischen Betrieb der Webseite zu gewährleisten und innovative Produkte für unsere Kunden zu entwickeln und anzubieten und zu verbessern sowie Fehler zu finden und zu beheben.

Ihre Daten werden nach den Grundsätzen des Art. 5 DSGVO, insbesondere der Erforderlichkeit und der Datenminimierung, verarbeitet.

Die Datenverarbeitung erfolgt im Einklang mit Artikel 32 DSGVO. So werden etwa Verfahren der Verschlüsselung, Pseudonymisierung und/oder Anonymisierung eingesetzt, um für größtmöglichen Datenschutz zu sorgen.

Ihre Daten werden von uns ausschließlich im Rahmen des Testzwecks verarbeitet und gelöscht, sobald diese nicht mehr für den Testzweck erforderlich sind.

Um Ihnen unsere Produkte und Dienstleistungen anbieten zu können, setzen wir auch sogenannte Auftragsverarbeiter (z.B. für die Bereitstellung von Rechenzentrumskapazitäten oder für den Systemsupport) ein.

Diese werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur aufgrund einer gesetzlichen Regelung.

Eine Übermittlung in Drittstaaten außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums (EWR) oder an eine internationale Organisation findet im Regelfall nicht statt. Sollten im Rahmen der Einbindung von Dienstleistern ausnahmsweise solche Übermittlungen stattfinden, liegen hierfür angemessene gesetzlich vorgesehene Garantien vor. Dazu gehören z. B. die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.

Nein.

Bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen haben Sie die folgenden Rechte:
Sie haben das Recht, Auskunft zu den über Sie gespeicherten personenbezogenen Daten zu verlangen. Ferner haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten, einschließlich der Vervollständigung unvollständiger Daten. Zudem haben Sie unter Umständen das Recht, die Löschung der zu Ihnen gespeicherten personenbezogenen Daten zu verlangen. Sollten gesetzliche Vorschriften, z. B. Aufbewahrungspflichten, eine Löschung nicht zulassen, werden Ihre Daten stattdessen gesperrt, so dass sie nur noch zum Zweck der Beachtung der zwingenden gesetzlichen Vorschriften zugänglich sind.

Sie haben in bestimmten Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Sie können die Übertragung der Daten, die Sie uns bereitgestellt haben und die von uns aufgrund einer Einwilligung oder eines Vertrags verarbeitet werden, an Sie oder ggf. an einen von Ihnen benannten Dritten verlangen.

Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer überwiegenden berechtigten Interessen erfolgt oder für die Wahrnehmung einer öffentlichen Aufgabe erforderlich ist. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können sich hierfür an die folgende Datenschutzaufsichtsbehörde wenden: 

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:

DB InfraGO AG
Adam-Riese-Straße 11 – 13
60327 Frankfurt

Oder per E-Mail an: Datenschutz.DBInfraGO@deutschebahn.com

Sie können sämtliche Rechte auch bei der Konzerndatenschutzbeauftragten geltend machen. Senden Sie hierzu bitte eine E-Mail mit Ihrem Anliegen an: konzerndatenschutz@deutschebahn.com

Zur Bearbeitung Ihrer Anfragen und zu Identifikationszwecken beachten Sie bitte, dass wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 S.1 lit. c DSGVO verarbeiten.

Cookies sind kleine Textdateien, in denen personen- und gerätebeziehbare Daten gespeichert werden können. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung der Nutzenden. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzenden zu ermöglichen und die oben beschriebene Vertragsleistung zu erbringen.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Personenbezogene Daten sollen von Ihnen auch nicht in Freitextfelder eingegeben werden. Wenn Sie uns die für die technische Funktionalität erforderlichen personenbeziehbaren Daten (insb. Session IDs, Ihre Eingaben etc.) nicht bereitstellen, kann es jedoch sein, dass wir den mit Ihnen geschlossenen Vertrag nicht erfüllen und die Dienste Ihnen gegenüber nicht erbringen können.

Wenn Sie einen Link zu einer externen Seite anklicken, bewegen Sie sich außerhalb der Internetseiten der DB InfraGO AG. Die DB InfraGO AG ist somit nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Internetseite angeboten werden und auch nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Internetseite.

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen.