Datenschutzhinweise der Volksbank Raiffeisenbank Nordoberpfalz eG für die Nutzung von SPitch Sprachdialogsystem (Hotline)

Mit diesen Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Volksbank Raiffeisenbank Nordoberpfalz und informieren Sie über Ihre Rechte aus dem Datenschutzrecht. Welche Daten wir im Einzelnen verarbeiten und in welcher Weise diese genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Nachfolgend handelt es sich um das KI basierende Sprachdialogsystem der SPitch AG, welches wir für die Anrufannahme in unserer Hotline nutzen.

1. WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH UND AN WEN KANN ICH MICH WENDEN?

Verantwortliche Stelle

Volksbank Raiffeisenbank 
Nordoberpfalz eG 
Wörthstraße 14 
92637 Weiden 
Telefon: 0961/84-0 
Fax: 0961/84-111 
info@vr-nopf.de

Datenschutzbeauftragter

Volksbank Raiffeisenbank 
Nordoberpfalz eG 
Datenschutzbeauftragter 
Wörthstraße 14 
92637 Weiden 
Telefon: 0961/84-0 
datenschutz@vr-nopf.de

2. WELCHE QUELLEN NUTZEN WIR?

Wir verarbeiten Daten des Anrufers, die wir im Rahmen der Anliegen-Erkennung im telefonischen Dialog mit Hilfe des Spitch Sprachportals erheben.

3. WELCHE DATEN NUTZEN WIR?

Das im Sprachportal genannte Anliegen wird mittels NLU (Natural Language Understandig) transkribiert und zur Weiterleitung qualifiziert. Das bedeutet, Ihre Antworten werden in einer Art Protokoll gespeichert und geprüft welche Information Sie benötigen. Dabei bringen wir Ihr Anliegen nicht mit Ihren Kunden- oder Kontaktdaten in Verbindung. Daher nutzen wir nur Daten, die Sie uns mitteilen, welche das Thema des Anrufs bestimmt, z.B. Kartenverlust oder Girokonteneröffnung. 
Die Nutzung des Sprachdialogsystems ist nicht darauf ausgelegt personenbezogene Daten abzufragen. Die Fragen des digitalen Sprachassistenten sind so gestaltet, dass nur das Anliegen erfasst werden soll. Es kann jedoch nicht ausgeschlossen werden, dass Anrufer im Gespräch personenbezogene Daten mitteilen. Diese Daten können im Rahmen der technischen Verarbeitung vorübergehend verarbeitet werden. Aus diesem Grund wurden diese Datenschutzhinweise erstellt. Diese sollen transparent erläutern, wie das Sprachdialogsystem funktioniert. 
Für den Betrieb des Sprachdialogsystems werden technische Verbindungsdaten verarbeitet. Hierzu gehören die letzten vier Ziffern der Rufnummer inklusive der Ländervorwahl Ihrer Telefonnummer. Diese Daten dienen ausschließlich technischen und organisatorischen Zwecken im Zusammenhang mit dem Betrieb des Sprachdialogsystems.

4. WOFÜR VERARBEITEN WIR IHRE DATEN (ZWECK DER VERARBEITUNG)?

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Anrufsteuerung, der Reduzierung von Wartezeiten sowie der bedarfsgerechten Weiterleitung von Serviceanliegen. 
Die transkribierten Anliegen werden für die Weiterentwicklung unserer Systeme in Textform gespeichert. Es findet dabei kein automatisiertes KI-Training statt. Ein Zusammenhang zwischen Telefon-, Kunden- oder Kontonummern wird nicht hergestellt.

4.1 Vorliegen eines berechtigten Interesses des Verantwortlichen

Unser berechtigtes Interesse besteht in der Optimierung der telefonischen Erreichbarkeit, einer effizienten Anrufsteuerung, der Verkürzung von Wartezeiten sowie der möglichst schnellen und zielgerichteten Bearbeitung von Kundenanliegen. 

5. WER BEKOMMT IHRE DATEN?

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf die erhobenen Daten, die diese auf Grundlage des berechtigten Interesses zur weiteren Verarbeitung benötigen. Weiterhin erhält der eingesetzte Dienstleister SPitch AG zu dem genannten Zwecke die Daten. Dieser wurde ebenfalls vertraglich zur Wahrung des Bankgeheimnisses und des Datengeheimnisses verpflichtet. Der Dienstleister wurde ebenfalls datenschutzrechtlich gemäß DSGVO verpflichtet.

Die Daten erhalten in der Regel die Geschäftsbereiche:

·        Kundendirektservice

·        Vertriebsmanagement

·        IT-Dienstleistungen/IT-Services

Weitere Empfänger personenbezogener Daten, außerhalb der Bank können insbesondere sein:

·        Die SPitch AG, Kreuzstrasse 54, CH-8008 erhält Ihre Daten zum Zwecke der Weiterverarbeitung im Rahmen des Telefondialogs.

6. WERDEN DATEN IN EIN DRITTLAND ODER AN EINE INTERNATIONALE ORGANISATION ÜBERMITTELT?

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur im rechtlichen Rahmen der EU-Datenschutzklauseln statt. Die SPitch AG verarbeitet Daten in seiner Funktion als Auftragsverarbeiter, soweit es für die Erbringung und den Betrieb der Dienstleistungen erforderlich ist. Der Sitz von SPitch AG ist in der Schweiz. Mit der Schweiz besteht ein Angemessenheitsbeschluss, welcher einen angemessenen europäischen Datenschutz gewährleistet. Dies sichert das theoretische mögliche Erfassen von personenbezogenen Daten ab. Wie bereits erläutert, zielt dieses System nicht darauf ab personenbezogene Daten zu erfassen und zu verarbeiten 

7. WIE LANGE WERDEN IHRE DATEN GESPEICHERT?

Die Bank speichert die Daten, solange wie sie zum Zwecke der effizienten Beantwortung der Anfrage erforderlich sind. Dabei sollen Sie als Anrufer unbekannt bleiben. Die durch die SPitch AG gespeicherten Daten werden 3 Monate nach der Übertragung in unsere Systeme gelöscht.

8. WELCHE DATENSCHUTZRECHTE HABEN SIE?

Das Sprachdialogsystem ist darauf ausgelegt, keine personenbezogenen Daten gezielt zu erfassen. Da jedoch nicht ausgeschlossen werden kann, dass Anrufer personenbezogene Daten mitteilen oder technische Verbindungsdaten verarbeitet werden, informieren wird Sie vorsorglich über Ihre datenschutzrechtlichen Betroffenenrechte. 
Sie haben das Recht, von uns jederzeit Auskunft über die zu Ihnen bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung und/oder unter den Voraussetzungen des Art. 17 DSGVO die Löschung und/oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Art. 20 DSGVO jederzeit eine Datenübertragung verlangen. Personenbezogene Daten werden nur so lange gespeichert, insofern dies zur jeweiligen Zweckerreichung erforderlich ist. Zudem besteht ein Beschwerderecht (Art. 77 DSGVO i. V. m. § 19 BDSG) bei der Datenschutzaufsichtsbehörde. Zuständig für die Volksbank Raiffeisenbank Nordoberpfalz ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

8.1. Allgemeine Information über Ihr Widerspruchsrecht nach Artikel 21 EU-Datenschutz-Grundverordnung (DSGVO)

Einzelfallbezogenes Widerspruchsrecht 
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten in Zukunft nicht mehr verarbeiten, es sei denn, wir sind gesetzlich zu einer Aufbewahrung einzelner personenbezogener Daten verpflichtet oder können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 
Der Widerspruch kann formfrei erfolgen und sollte möglichst per E-Mail gerichtet werden an: datenschutz@vr-nopf.de 
 
Des Weiteren freuen wir uns über Ihre Nachrichten, falls Sie Fragen zu diesen Datenschutzhinweisen haben.

Stand: August 2026