Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie [Company legal name] („wir“) personenbezogene Daten auf dieser Website, in unserem Dashboard und im Assistenten verarbeitet, den wir Unternehmen für deren eigene Websites bereitstellen.

Wer verantwortlich ist

Für diese Website und für Ihr Konto in unserem Dashboard sind wir der Verantwortliche:

[Company legal name]
[Street and number]
[Postcode and city]
[Country]

Für Gespräche zwischen den Website-Besuchern eines Unternehmens und dem Assistenten ist das Unternehmen, das den Assistenten installiert hat, der Verantwortliche. Wir verarbeiten diese Gespräche in dessen Auftrag auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Sie auf der Website eines anderen Unternehmens mit dem Assistenten gechattet haben, wenden Sie sich bitte zuerst an dieses Unternehmen; wir unterstützen es dabei, Ihre Anfrage zu beantworten.

Zu Datenschutzfragen erreichen Sie uns unter privacy@lovaai.example.

Was wir auf dieser Website erheben

• Server-Logs. Wenn Sie eine Seite aufrufen, erfasst unser Hosting-Anbieter technische Daten wie Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Ihren Browser. [REVIEW: Hosting-Anbieter und Aufbewahrungsdauer der Logs]
• Webanalyse, nur mit Ihrer Einwilligung. Wenn Sie dies im Cookie-Banner erlauben, messen wir Besuche mit [REVIEW: Analyse-Tools, z. B. Google Analytics 4, Microsoft Clarity]. Ohne Einwilligung läuft keine Webanalyse. Sie können Ihre Entscheidung jederzeit über den Link zu den Cookie-Einstellungen am Ende jeder Seite ändern.
• Unser Assistent auf dieser Website. Wenn Sie das Chatfenster auf dieser Website nutzen, gilt der Abschnitt zu den Gesprächen weiter unten, wobei wir das Unternehmen sind.
• Nachrichten, die Sie uns senden. Wenn Sie uns eine E-Mail schreiben, verwenden wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten.

Rechtsgrundlagen: unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und, für die Webanalyse, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihr Konto in unserem Dashboard

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, der Name Ihres Unternehmens, die Adresse Ihrer Website und die Einstellungen, die Sie vornehmen. Passwörter werden nur als gesalzener Hash gespeichert.
• Abrechnung: Zahlungen werden von Polar abgewickelt, das als Verkäufer auftritt und für die Steuern zuständig ist. Wir erhalten den Status Ihres Abonnements und Ihren Rechnungskontakt, nicht Ihre Kartendaten.
• E-Mails zu Ihrem Konto: Wir senden E-Mails zu Ihrem Konto, etwa zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und zum Ende Ihrer Testphase.
• Konto schließen: Sie können Ihr Konto jederzeit im Dashboard schließen. Wir löschen dann das Konto, den Assistenten Ihres Unternehmens, seine Wissensquellen, Gespräche und Leads.
• Missbrauchsverhinderung: Um den Missbrauch kostenloser Testphasen zu verhindern, speichern wir einen geschlüsselten Hash der IP-Adresse, die bei der Registrierung verwendet wurde.

Rechtsgrundlagen: die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Gespräche mit dem Assistenten

Wenn ein Besucher den Assistenten auf einer Website nutzt, verarbeiten wir im Auftrag des Unternehmens, das diese Website betreibt, Folgendes:

• die Nachrichten des Gesprächs und eine kurze Zusammenfassung davon;
• bei Sprachanrufen das Audio, das in Echtzeit in Text umgewandelt und nicht aufgezeichnet wird;
• die Seiten, die der Besucher während des Besuchs angesehen hat, und die Seiten, die der Assistent geöffnet hat;
• Kontaktdaten, die der Besucher freiwillig angibt, etwa Name, Telefonnummer oder E-Mail-Adresse;
• wenn der Besucher das Kontaktformular nutzt, ein Nachweis seiner Einwilligung: wann sie erteilt wurde, der angezeigte Text, der Datenschutz-Link des Unternehmens und die Seite;
• eine zufällige Besucher-ID, die im Browser des Besuchers gespeichert wird, und ein geschlüsselter Hash der IP-Adresse, der für Anfragelimits verwendet wird.

Der Assistent läuft auf ElevenLabs, das die Spracherkennung und Sprachsynthese, das Sprachmodell und die Suche in den Wissensquellen des Unternehmens bereitstellt. ElevenLabs löscht Gesprächstranskripte nach 90 Tagen. In unserer Datenbank werden Gespräche, Besuche und Leads so lange aufbewahrt, wie das Unternehmen festlegt (zwischen 3 und 36 Monaten, 12 Monate, sofern es nichts anderes einstellt), und danach automatisch gelöscht; ein Lead zählt ab seiner letzten Änderung. Das Unternehmen kann jederzeit ein einzelnes Gespräch oder einen Lead oder alle Daten einer Person löschen; die Kopien bei ElevenLabs werden ebenfalls gelöscht.

Empfänger und Übermittlungen

Wir setzen Dienstleister ein, um den Dienst zu betreiben; diese sind auf unserer Unterauftragsverarbeiter-Seite aufgeführt. Einige von ihnen haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. ElevenLabs verarbeitet Gespräche in den USA; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, und sein Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln, auf die sich die Übermittlungen an ElevenLabs stützen. [REVIEW: Grundlage für die übrigen Anbieter]

Wie lange wir Daten aufbewahren

• Kontodaten: solange Ihr Konto besteht, danach [REVIEW: Zeitraum] zur Erfüllung gesetzlicher und steuerlicher Pflichten.
• Server-Logs: [REVIEW: Zeitraum].
• Gespräche, Besuche und Leads: der vom Unternehmen festgelegte Zeitraum, 12 Monate, sofern es nichts anderes einstellt (siehe oben).

Ihre Rechte

Nach der DSGVO haben Sie das Recht, Auskunft über Ihre Daten zu verlangen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und Ihre Einwilligung jederzeit zu widerrufen. Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. [REVIEW: zuständige Aufsichtsbehörde für unseren Sitz]

Um diese Rechte auszuüben, schreiben Sie an privacy@lovaai.example.

Informationen für die Türkei (KVKK)

Nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) ist [Company legal name] der Verantwortliche für die oben beschriebenen Daten im Zusammenhang mit dieser Website und unserem Dashboard.

• Zwecke und Rechtsgrundlagen: Bereitstellung des Dienstes und Erfüllung des Vertrags, Erfüllung rechtlicher Verpflichtungen sowie unsere berechtigten Interessen an Sicherheit und Missbrauchsverhinderung (Art. 5 KVKK).
• Übermittlungen ins Ausland: Einige Dienstleister verarbeiten Daten außerhalb der Türkei, wie oben beschrieben. [REVIEW: Rechtsgrundlage für Übermittlungen ins Ausland nach Art. 9 KVKK]
• Ihre Rechte (Art. 11 KVKK): zu erfahren, ob Ihre Daten verarbeitet werden, hierüber Auskunft zu verlangen, den Zweck der Verarbeitung zu erfahren, die Empfänger zu kennen, die Berichtigung oder Löschung zu verlangen, Ergebnissen einer automatisierten Analyse zu widersprechen und Ersatz für Schäden zu verlangen, die durch eine rechtswidrige Verarbeitung entstanden sind.

Anträge können an privacy@lovaai.example gesendet werden.

Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung.