Datenschutzerklärung – Gesprächsassistent Cephor

1. Für wen gilt diese Erklärung?

Sie besuchen eine Website, auf der ein Gesprächsassistent von Cephor eingebunden ist (Chatfenster oder Sprachassistent). Diese Erklärung informiert Sie darüber, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie diesen Assistenten nutzen.

Der Assistent ist eine Technologie der Revowind SRL (Marke Cephor). Die Website, die Sie besuchen, kann eine eigene Datenschutzerklärung für andere auf dieser Website erhobene Daten haben; bitte lesen Sie auch diese.

2. Verantwortlicher

Die Revowind SRL handelt als Verantwortliche für die Daten, die im Rahmen der Nutzung des Cephor-Assistenten erhoben werden (Gespräche und damit verbundene technische Daten). Der Inhaber der Website, die Sie besuchen, bleibt für die Verarbeitungen verantwortlich, die er darüber hinaus auf seiner Website vornimmt.

3. Daten, die bei der Nutzung des Assistenten erhoben werden

Wenn Sie den Assistenten öffnen, ein Gespräch beginnen (Text oder Sprache) oder die angegebene Nummer anrufen, können wir die folgenden Daten verarbeiten:

3.1 Automatisch erhobene technische Daten

• IP-Adresse: serverseitig für die Sitzung gespeichert (Sicherheit und ordnungsgemäßer Betrieb des Dienstes).
• Gerätetyp: Angabe „mobil“ oder „Desktop“, um das Erlebnis anzupassen.
• User-Agent: Zeichenfolge, die Ihr Browser sendet (Browsertyp und -version, Betriebssystem).
• Optionale Metadaten: Browsersprache, Zeitzone, Bildschirmauflösung und die Seite, von der aus Sie den Assistenten geöffnet haben (Referrer), wenn die eingebettete Komponente diese Angaben übermittelt.

3.2 Gesprächsdaten

• Textgespräche: die Nachrichten, die Sie eingeben, und die vom Assistenten erzeugten Antworten (Inhalt, Datum und Uhrzeit).
• Sprachgespräche: wenn Sie den Sprachmodus nutzen (auf der Website oder per Telefon), kann das Audio des Gesprächs verarbeitet werden, um Antworten in Echtzeit zu ermöglichen und gegebenenfalls das Gespräch zu transkribieren oder auszuwerten.
• Telefonnummer: wenn Sie die vom Assistenten angezeigte Nummer anrufen, kann die Nummer, von der aus Sie anrufen, gespeichert werden, um den Anruf abzuwickeln und dem Websiteinhaber die Abrechnung des Dienstes zu ermöglichen.

3.3 Was wir über den Assistenten nicht erheben

Wir erheben über diese Komponente nicht absichtlich besondere Kategorien von Daten (Gesundheit, rassische oder ethnische Herkunft, politische Meinungen usw.) und auch keine Browsing-Daten außerhalb der Nutzung des Assistenten selbst. Bitte teilen Sie im Gespräch keine besonderen Kategorien von Daten mit.

4. Zwecke und Rechtsgrundlagen

Ihre Daten werden für die folgenden Zwecke auf den angegebenen Rechtsgrundlagen verarbeitet (Verordnung (EU) 2016/679 – DSGVO):

Wenn das Gesetz es verlangt oder die Website, die Sie besuchen, einen Einwilligungsmechanismus für den Assistenten eingerichtet hat, kann die Verarbeitung auf Ihrer Einwilligung beruhen (Art. 6 Abs. 1 a DSGVO).

5. Auftragsverarbeiter und eingesetzte Technologien

Für den Betrieb des Assistenten (Hosting der Komponente, Server, Sprache, künstliche Intelligenz, Telefonie) stützen wir uns auf technische Dienstleister. Nach Artikel 28 DSGVO bestehen vertragliche Garantien (Auftragsverarbeitungsverträge, Standardklauseln usw.). Daten können über die folgenden Stellen laufen oder von ihnen verarbeitet werden:

5.1 Hosting und Infrastruktur

• Google Cloud Platform (GCP): Backend-Server und Dateihosting (CDN) zum Laden der Assistentenkomponente.
• Vercel Inc.: Hosting der Cephor-Website (cephor.io), auf der diese Erklärung veröffentlicht ist.
• Supabase Inc.: Datenbanken zur Speicherung der Gesprächsmetadaten und der zugehörigen technischen Daten.

5.2 Telefonie

• Twilio Inc.: Abwicklung von Telefonanrufen (Routing, Nummern). Anrufdaten (Nummern, Dauer) werden von Twilio nach seinen eigenen Bedingungen und unserem Vertrag verarbeitet.

5.3 Sprache und künstliche Intelligenz

• ElevenLabs Inc.: Sprachsynthese und sprachliche Gesprächsagenten (Erkennung und Erzeugung der Stimme).
• OpenAI LP: Verarbeitung natürlicher Sprache zum Verstehen von Fragen und zum Erzeugen von Textantworten.
• Anthropic PBC: Modelle künstlicher Intelligenz (Claude) zur Verarbeitung der Gespräche.

5.4 Technisches Monitoring

• Sentry (Functional Software Inc.): Fehlererkennung und Leistungsüberwachung der Anwendung. Kann bei einem Vorfall technische Daten erhalten (Browser, System, IP-Adresse), damit wir die Störung beheben können.

Diese Liste kann sich ändern. Übermittlungen von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) sind durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgedeckt oder gegebenenfalls durch das EU-US Data Privacy Framework für zertifizierte Anbieter.

6. Speicherdauer

Wir speichern die mit Ihrer Nutzung des Assistenten verbundenen Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist:

• Gesprächsinhalte (Transkripte, Sprachaufzeichnungen): in der Regel höchstens 90 Tage ab dem Gespräch, sofern keine gesetzliche Pflicht besteht oder der Websiteinhaber eine kürzere Frist festgelegt hat.
• Technische Daten (IP, User-Agent, Metadaten): für denselben Zeitraum wie das Gespräch, auf das sie sich beziehen, oder kürzer, wenn die Konfiguration des Dienstes es erlaubt.
• Daten, die für die Sicherheit oder für Ansprüche erforderlich sind: können länger gespeichert werden, innerhalb der gesetzlich zulässigen Grenzen.

7. Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte in Bezug auf die Daten, die die Revowind SRL im Rahmen des Cephor-Assistenten über Sie verarbeitet:

• Auskunftsrecht (Art. 15): Bestätigung erhalten, dass Daten über Sie verarbeitet werden, und eine Kopie erhalten.
• Recht auf Berichtigung (Art. 16): unrichtige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17): die Löschung Ihrer Daten unter den in der DSGVO vorgesehenen Bedingungen verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): verlangen, dass die Verarbeitung in bestimmten Fällen eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht (Art. 21): der auf ein berechtigtes Interesse gestützten Verarbeitung widersprechen.
• Recht, Ihre Einwilligung zu widerrufen: jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@cephor.io. Wir antworten innerhalb eines Monats.

8. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (Verschlüsselung bei der Übertragung, Zugriffskontrolle, Auswahl zuverlässiger Auftragsverarbeiter). Keine Übertragung über das Internet ist jedoch völlig frei von Risiken; wir bemühen uns, die Risiken entsprechend der Branchenpraxis zu begrenzen.

9. Automatisierte Verarbeitung und künstliche Intelligenz

Der Assistent nutzt Technologien künstlicher Intelligenz, um Ihre Fragen zu verstehen und Antworten zu erzeugen (Text oder Sprache). Diese Verarbeitung erfolgt, um den Gesprächsdienst bereitzustellen. Die Antworten werden automatisch aus dem Inhalt der Website und aus den vom Websiteinhaber festgelegten Einstellungen erzeugt; sie sind keine rechtliche, medizinische oder persönliche Beratung. Bei Fragen zu Ihren Daten, die von diesen Systemen verwendet werden, können Sie uns unter der oben genannten Adresse kontaktieren.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Praxis oder der Rechtslage abzubilden. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments. Bei einer wesentlichen Änderung können wir Sie gegebenenfalls über einen Hinweis im Assistenten oder auf der Cephor-Website informieren.

11. Kontakt

Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten im Rahmen des Cephor-Assistenten:

• E-Mail: privacy@cephor.io
• Post: Revowind SRL – Rue de la Mitingotte, 19 – 6640 Vaux-sur-Sûre, Belgien