Entwurf. Dieser Text beschreibt den technischen Datenfluss der Plattform zutreffend, ist aber vor der Veröffentlichung juristisch zu prüfen. Stellen in eckigen Klammern sind noch zu ergänzen.
Datenschutzerklärung
1. Verantwortlicher
TE-SYSTEMS GmbH, [Straße, PLZ Ort], vertreten durch [Geschäftsführung].
E-Mail: [datenschutz@te-systems.de] · Telefon: [Nummer]
Datenschutzbeauftragte Person: [Name und Kontakt].
2. Worum es hier geht
Diese Erklärung betrifft die Konsole unter console.anynodesbc.com — also die Weboberfläche, mit der Sie Ihre Telefonassistenten einrichten. Für die Verarbeitung der Telefongespräche Ihrer eigenen Anrufer sind in der Regel Sie der Verantwortliche und wir Ihr Auftragsverarbeiter; das regelt der Auftragsverarbeitungsvertrag, nicht dieser Text.
3. Anmeldung mit einem Google-Konto
Melden Sie sich mit Google an, erhalten wir von Google Ihre Nutzerkennung, Ihre E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und Ihren angezeigten Namen. Mehr fordern wir nicht an — insbesondere keinen Zugriff auf Kalender, Kontakte oder Dateien.
Diese Daten speichern wir, um Ihren Zugang anzulegen und wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Nutzungsverhältnisses).
Beim Anmeldevorgang verarbeitet Google Ireland Limited Ihre Daten als eigener Verantwortlicher. Es gelten zusätzlich die Datenschutzbestimmungen von Google. Wir empfangen die Daten erst nach Ihrer ausdrücklichen Zustimmung im Google-Dialog.
4. Ihr Zugang und dessen Freischaltung
Ein neu angelegter Zugang ist zunächst gesperrt. Sie sehen dann ausschließlich einen Hinweis, dass Ihr Zugang geprüft wird; es lassen sich keine Funktionen nutzen und es werden keine Sprachdaten verarbeitet. Wir speichern in diesem Zustand nur die unter Ziffer 3 genannten Angaben sowie den Zeitpunkt der Registrierung.
Schalten wir Ihren Zugang nicht frei, löschen wir diese Angaben nach [Frist, z. B. 90 Tagen].
5. Sitzung und Cookies
Wir setzen zwei technisch notwendige Cookies und keine weiteren. Es findet keine Analyse, keine Reichweitenmessung und kein Tracking statt.
| Cookie | Zweck | Dauer |
|---|---|---|
console_session |
Hält Sie angemeldet. Enthält Benutzername, Rolle und Kundenkennung, kryptografisch signiert. | 12 Stunden |
console_oauth_state |
Sichert den Anmeldevorgang gegen Fremdeinschleusung ab. Wird direkt nach der Anmeldung gelöscht. | 10 Minuten |
6. Wo verarbeitet wird
Die Konsole, die Konfigurationsdatenbank und der Telefonieteil laufen in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Auftragsverarbeiter ist Amazon Web Services EMEA SARL, Luxemburg.
Welche Dienste die Sprache Ihrer Anrufer verarbeiten, hängt davon ab, was Sie für den jeweiligen Assistenten einstellen. Die Konsole zeigt Ihnen das an jedem Assistenten an: Betreiben Sie Spracherkennung und Sprachausgabe auf unserer eigenen Infrastruktur, verlässt kein Ton den oben genannten Raum. Wählen Sie einen externen Anbieter, weist die Konsole ihn als Externe Verarbeitung aus.
7. Empfänger und Unterauftragsverarbeiter
| Empfänger | Wofür | Ort |
|---|---|---|
| Amazon Web Services EMEA SARL | Betrieb, Datenbank, Speicher | Frankfurt (EU) |
| Google Ireland Limited | Anmeldung mit Google-Konto | EU / USA |
| [weitere je nach Konfiguration] | Spracherkennung, Sprachmodell, Sprachausgabe | siehe Anzeige am Assistenten |
Die vollständige, jeweils gültige Liste erhalten Sie mit dem Auftragsverarbeitungsvertrag. Kommen Empfänger außerhalb der EU hinzu, stützen wir die Übermittlung auf Standardvertragsklauseln nebst Zusatzmaßnahmen.
8. Protokolle
Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Statuscode. Das dient dem Betrieb und der Erkennung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [Frist eintragen].
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die unter Ziffer 1 genannte Adresse. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, etwa der für uns zuständigen [Aufsichtsbehörde eintragen].
10. Löschung Ihres Zugangs
Sie können die Löschung Ihres Zugangs jederzeit unter der oben genannten Adresse verlangen. Wir löschen dann Ihre Anmeldedaten sowie die von Ihnen angelegten Assistenten und deren Konfiguration. Gesprächsdaten Ihrer eigenen Anrufer unterliegen dem Auftragsverarbeitungsvertrag.