Datenschutz
Datenschutzhinweise
Diese Hinweise beschreiben die Datenverarbeitung auf der derzeit öffentlich ausgelieferten BubbleBeer-Website. Stand: 12. August 2026.
1. Verantwortlicher
Santa Maria Balear S.L., CIF/NIF B57636870, Carrer des Cuiram 12, 07660 Cala d’Or, Illes Balears, España. Telefon: +34 696 623 811. E-Mail: info@bubblesbeer.eu.
2. Aufruf der Website und Serverprotokolle
Beim Aufruf verarbeitet die Serverinfrastruktur technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer soweit übermittelt und Browser-/User-Agent-Angaben. Zweck sind sichere Auslieferung, Fehleranalyse und Missbrauchsschutz. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, Fehleranalyse und gesetzliche Nachweise erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.
3. Sprache, Darstellung und Public Demo
Die Root-Adresse wertet eine manuell gespeicherte Sprachwahl und andernfalls den vom Browser gesendeten Accept-Language-Header aus. Eine IP-Geolokalisierung wird derzeit nicht eingesetzt. Sprache und Farbschema werden lokal im Browser gespeichert. Die Public Demo speichert ausschließlich die vom Besucher dort eingegebenen Demo-Zustände in der Sitzung; sie ist für künstliche Beispieldaten vorgesehen. Rechtsgrundlage ist die vom Nutzer angeforderte Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einer nutzbaren Demo (Art. 6 Abs. 1 lit. f DSGVO).
4. Susi-Text und Voice
Texteingaben an die öffentliche Susi-Informationsfunktion werden an unsere eigene Serverinfrastruktur übertragen und zur Beantwortung verarbeitet. Die öffentliche Textauskunft arbeitet derzeit mit freigegebenem Websitewissen. Aktiviert ein Besucher ausdrücklich Voice, werden Audio, Transkription und/oder der auszugebende Text technisch über OpenAI-Dienste verarbeitet. Dabei können Stimme, gesprochener Inhalt, technische Metadaten und die Antwort an OpenAI übermittelt werden. Voice sollte nicht für vertrauliche oder besondere Kategorien personenbezogener Daten genutzt werden. Rechtsgrundlage ist die angeforderte Funktion (Art. 6 Abs. 1 lit. b DSGVO); soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Voice startet nicht automatisch.
5. Datenschutz in Entwicklung / Privacy by Design
BubbleBeer entwickelt für Susi derzeit eine zusätzliche technische Datenschutzschicht („Privacy Gateway“). Sie soll künftig vor freigegebenen Verarbeitungen durch externe KI-Dienste unter anderem Art und Sensitivität der Daten, den Verarbeitungszweck, das Datenschutzprofil des jeweiligen Unternehmens, die Zulässigkeit externer Verarbeitung sowie eine erforderliche Redaktion, Pseudonymisierung oder lokale Verarbeitung berücksichtigen. Ein erster Teil ist technisch implementiert und wird im Shadow Mode parallel an einem realen Susi-Textpfad getestet. Shadow Mode bedeutet: Die Datenschutzlogik bewertet Vorgänge, greift aber noch nicht aktiv ein; sie blockiert, verändert, pseudonymisiert oder routet Daten derzeit nicht. So werden Entscheidungen geprüft und verbessert, bevor Schutzregeln in dafür freigegebenen Pfaden technisch durchgesetzt werden. Ziel ist, diese Mechanismen vor dem produktiven Start mit den ersten regulären BubbleBeer-Unternehmen so weit umzusetzen und zu validieren, dass die vorgesehenen Regeln in freigegebenen Verarbeitungspfaden wirksam greifen können. Dies bedeutet weder, dass sämtliche Daten lokal verarbeitet werden, noch dass keine Daten an externe KI-Anbieter gelangen oder eine Datenschutzstufe automatisch vollständige rechtliche Konformität gewährleistet.
6. Bewertungen, Anmeldung und Kontakt
Wer eine Bewertung absendet, übermittelt Sternebewertung, optionalen Text und Sprache. Ein technisch notwendiges Sitzungsmerkmal verhindert Mehrfacheinreichungen und ordnet den Vorgang zu. Veröffentlichungen erfolgen erst nach Prüfung. Bei einer Anmeldung werden Benutzername, Passwortübermittlung und ein sicherer Sitzungscookie verarbeitet. Bei Kontakt per Telefon oder E-Mail verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO, bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
7. Karten, Medien und Empfänger
Schriften und die meisten Videos werden von unserer eigenen Website ausgeliefert; das Partnerprogramm-Video wird technisch von rifu.es geladen. Der jeweilige Medienserver erhält dabei IP-Adresse und HTTP-Requestdaten. Es werden keine externen Webfonts oder Analytics geladen. In der öffentlichen Termin-/Demoansicht können Kartenkacheln von OpenStreetMap geladen werden; dabei erhält der Kacheldienst ebenfalls IP-Adresse und Requestdaten. OpenAI erhält Daten nur bei tatsächlich verwendeten KI-/Voice-Pfaden. Technische Hosting-, E-Mail- und Infrastruktur-Dienstleister können als Auftragsverarbeiter eingesetzt werden. Übermittlungen außerhalb des EWR werden nur auf einer zulässigen Grundlage und mit geeigneten Garantien vorgenommen.
8. Speicherdauer
Session-Daten im Browser enden grundsätzlich mit der Browsersitzung; eine manuell gewählte Sprache wird bis zu einem Jahr gespeichert, das Farbschema bis zur Änderung oder Löschung durch den Nutzer. Susi-Sitzungen und Sicherheitsprotokolle werden nach betrieblichen und sicherheitsbezogenen Erfordernissen begrenzt. Kontakt- und Vertragskommunikation wird so lange gespeichert, wie die Bearbeitung, gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen dies erfordern.
9. Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung für die Zukunft. Schreiben Sie an info@bubblesbeer.eu. Sie können sich außerdem bei der Agencia Española de Protección de Datos, www.aepd.es, beschweren. Es findet auf der öffentlichen Website keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.