Datenschutzerklärung

Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist:

Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht nach Art. 37 DSGVO besteht. Anfragen zum Datenschutz richten Sie bitte an hello@callrix.io.

Geltungsbereich

Diese Hinweise gelten für die Website Callrix unter app.callrix.io, die Registrierung von Betreibern und die Betreiber-Konsole. Für Hotlines, die mit Callrix betrieben werden, ist der jeweilige Betreiber verantwortlich; Callrix verarbeitet die Daten von deren Endkunden und Beratern ausschließlich als Auftragsverarbeiter. Maßgeblich ist dort die Datenschutzerklärung der jeweiligen Hotline.

Aufruf der Website

Beim Aufruf unserer Seiten verarbeiten unsere Server IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden grundsätzlich nach spätestens 90 Tagen gelöscht. Technische Fehler erfassen wir mit einer selbst betriebenen Fehlerprotokollierung (GlitchTip).

Registrierung und Konsole

Für das Konto eines Betreibers verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Unternehmens- und Anbieterangaben, Markenangaben sowie die Konfiguration der Hotline. Die Zugangsdaten zum Stripe-Konto des Betreibers speichern wir verschlüsselt. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Als Nachweis des Vertragsschlusses speichern wir, welche Fassung der Lizenzbedingungen und des Auftragsverarbeitungsvertrags akzeptiert wurde, mit Zeitpunkt und IP-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO).

Zugriffe des Callrix-Supports auf eine Konsole erfolgen nur aus konkretem Anlass und werden mit Grund und Zeitpunkt protokolliert (Art. 6 Abs. 1 lit. b und f DSGVO).

Abrechnung der Lizenz

Die Lizenzgebühr und das umsatzabhängige Entgelt rechnen wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Wir erhalten Zahlungsstatus, Betrag und technische Kennungen, keine vollständigen Kartendaten. Für das umsatzabhängige Entgelt übermitteln wir Stripe je abgeschlossenem Gespräch und je beantworteter Chat-Nachricht nur den Netto-Betrag mit Zeitpunkt und der Kundenkennung des Betreibers, keine Angaben zu Endkunden oder Beratern. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. b und c DSGVO).

Einrichtungs-Assistent

In der Konsole können Sie einen KI-Assistenten nutzen, der bei der Einrichtung Ihrer Hotline hilft. Dafür übermitteln wir Ihre Nachrichten an den Assistenten und die für die Antwort nötigen Angaben Ihrer Hotline (Einrichtungsstand, Profil, Preise und den Status der Zahlungsanbindung ohne Schlüssel) an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet diese Daten als Auftragsverarbeiter und nutzt sie nach seinen Bedingungen für gewerbliche Kunden nicht zum Training seiner Modelle. Änderungen, die der Assistent vorschlägt, führen wir erst aus, wenn Sie sie bestätigen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung ist freiwillig. Geben Sie im Assistenten bitte keine Schlüssel, Passwörter oder Daten Ihrer Endkunden ein.

E-Mails und Support

System-E-Mails, etwa zur Bestätigung der E-Mail-Adresse oder zu Rechnungen, versenden wir über Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, USA. Anfragen an den Support verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Wir verwenden nur technisch notwendige Cookies und lokale Speicher, etwa für die Anmeldung und die Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 TDDDG).

Empfänger und Drittländer

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Hosting als Auftragsverarbeiter.
• Stripe Payments Europe Ltd.: Abrechnung der Lizenz und des umsatzabhängigen Entgelts.
• Plus Five Five, Inc. (Resend): E-Mail-Versand als Auftragsverarbeiter.
• Anthropic, PBC: Einrichtungs-Assistent in der Konsole als Auftragsverarbeiter.
• Steuerberatung und Behörden: soweit gesetzlich erforderlich.

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Rechnungs- und Buchungsdaten bewahren wir bis zu zehn Jahre auf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nicosia, Zypern, www.dataprotection.gov.cy. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Änderungen

Es gilt die jeweils hier veröffentlichte Fassung dieser Datenschutzerklärung.