Datenschutzerklärung für „HAIX Data Agent“
1. Verantwortlicher
HAIX-Schuhe Produktions- und Vertriebs GmbH, Auhofstraße 10, 84048 Mainburg, Deutschland.
Datenschutzbeauftragter: erreichbar über datenschutz@haix.de.
2. Zweck und Art der Anwendung
HAIX Data Agent ist eine interne Anwendung für berechtigte HAIX-Mitarbeitende. Sie wertet Marketing- und Web-Analysedaten der eigenen HAIX-Konten aus (Google Ads, Google Analytics 4, Google Search Console sowie weitere Werbeplattformen) und erstellt daraus Kennzahlen, Vergleiche und Berichte. Die Anwendung greift ausschließlich lesend auf diese Konten zu. Sie richtet sich nicht an Endkundinnen und Endkunden und ist ohne Anmeldung nicht nutzbar.
3. Daten aus Google-Diensten
Über die Schnittstellen von Google (Google Ads API, Google Analytics Data API, Search Console API) werden aggregierte Leistungsdaten der HAIX-Konten abgerufen — etwa Impressionen, Klicks, Kosten, Conversions, Sitzungen, Umsätze und Suchanfragen. Diese Daten enthalten keine Namen, E-Mail-Adressen oder sonstigen Kontaktdaten von Websitebesucherinnen und -besuchern. Der Zugriff erfolgt im Auftrag von HAIX auf die von HAIX verwalteten Konten.
Die Nutzung der über Google-Schnittstellen erhaltenen Daten richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Daten werden nur für die oben beschriebene Auswertung verwendet, nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben, außer soweit dies in Abschnitt 5 beschrieben ist.
4. Daten der angemeldeten Mitarbeitenden
Für den Zugang werden Name, dienstliche E-Mail-Adresse, ein Passwort-Hash und die zugewiesenen Berechtigungen gespeichert. Zur Nachvollziehbarkeit und Kostenkontrolle werden pro Nutzerkonto gestellte Fragen, erzeugte Auswertungen, Zeitpunkte und die dafür angefallenen Verarbeitungskosten protokolliert. Beim Aufruf werden technisch notwendige Sitzungs-Cookies gesetzt; es findet kein Tracking zu Werbezwecken statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung des Beschäftigungsverhältnisses, berechtigtes Interesse an einer sicheren und nachvollziehbaren Nutzung).
5. Auftragsverarbeiter und KI-Dienste
Die Auswertung der Daten erfolgt mit Unterstützung von KI-Sprachmodellen. Dazu werden die abgerufenen, aggregierten Kennzahlen und die Fragen der Mitarbeitenden an folgende Anbieter übermittelt und dort ausschließlich zur Beantwortung verarbeitet:
- Anthropic (Claude-Modelle) über die Anthropic API,
- Microsoft Azure OpenAI Service (GPT-Modelle, Rechenzentren in der EU bzw. — soweit ausgewählt — in den USA),
- Google (Gemini-Modelle) für die Erzeugung von Bildern in Präsentationen.
Mit diesen Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung; die Anbieter nutzen die übermittelten Inhalte nicht zum Training ihrer Modelle. Die Anwendung selbst wird auf Servern in Deutschland betrieben.
6. Speicherdauer
Auswertungen, Berichte und Protokolle bleiben gespeichert, solange das Nutzerkonto besteht oder die Auswertung für die fachliche Arbeit benötigt wird; sie können von Administratoren gelöscht werden. Aus Google-Schnittstellen abgerufene Rohdaten werden nur für die Dauer der jeweiligen Auswertung verarbeitet und nicht dauerhaft gespeichert, sofern Mitarbeitende sie nicht ausdrücklich als Datei exportieren.
7. Rechte der Betroffenen
Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Anfragen richten Sie bitte an den oben genannten Datenschutzbeauftragten.