Verarbeitung personenbezogener Daten bei der Nutzung unserer Voice-Bots (KI-Agenten)
Bei der Nutzung unseres telefonischen Voice-Bots werden die von Ihnen gesprochenen Inhalte technisch verarbeitet, damit der Voice-Bot Ihre Äußerungen verstehen und darauf antworten kann.
Hierzu wird die Sprache während des Gesprächs mittels sogenannter Speech-to-Text-Technologie in Text umgewandelt. Die auf Grundlage Ihrer Äußerungen erzeugten Antworten werden anschließend mittels Text-to-Speech-Technologie wieder in Sprache umgewandelt und Ihnen telefonisch ausgegeben.
Dabei können personenbezogene Daten verarbeitet werden. Hierzu können insbesondere Ihre Telefonnummer, Ihr Name sowie weitere personenbezogene Informationen gehören, die Sie im Rahmen des Gesprächs freiwillig mitteilen.
Speicherung von Gesprächsinformationen
Soweit dies für die Bereitstellung und Verbesserung des von Ihnen genutzten Dienstes erforderlich ist, können aus dem Gespräch hervorgehende Informationen, insbesondere der von Ihnen angegebene Name und weitere von Ihnen mitgeteilte Informationen, gespeichert werden. Dies ermöglicht es uns beispielsweise, diese Informationen bei späteren Telefonaten erneut zu verwenden und das Gespräch möglichst nahtlos fortzuführen.
Die von uns dauerhaft gespeicherten Gesprächsinformationen werden ausschließlich auf unseren eigenen Servern in Deutschland gespeichert und grundsätzlich spätestens nach sechs Monaten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe einer früheren oder späteren Löschung entgegenstehen.
Eine dauerhafte Speicherung der während des Gesprächs anfallenden Audiodateien bzw. Gesprächsaufzeichnungen erfolgt nicht, soweit dies der von uns eingesetzten technischen Konfiguration entspricht.
Bitte beachten Sie, dass die technische Verarbeitung der Sprachdaten während des laufenden Telefonats teilweise durch von uns eingesetzte technische Dienstleister erfolgen kann. Einzelheiten hierzu finden Sie im Abschnitt „Eingesetzte Dienstleister und Drittlandübermittlungen“.
Löschung Ihrer Gesprächsinformationen
Sie können jederzeit die Löschung der mit Ihren Anrufen verbundenen gespeicherten Transkripte und sonstigen personenbezogenen Gesprächsinformationen verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
Hierzu können Sie uns unter der Rufnummer 0211 60 21 24 22 kontaktieren.
Darüber hinaus stehen Ihnen die gesetzlichen Datenschutzrechte zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie – unter den gesetzlichen Voraussetzungen – das Recht auf Datenübertragbarkeit und Widerspruch.
Weitergabe und Verarbeitung durch Dienstleister
Wir geben personenbezogene Daten nicht zu Werbe- oder Verkaufszwecken an Dritte weiter.
Soweit dies zur technischen Bereitstellung unseres Voice-Bot- und Telefondienstes erforderlich ist, können personenbezogene Daten jedoch an von uns eingesetzte technische Dienstleister übermittelt und durch diese in unserem Auftrag verarbeitet werden. Hierzu gehören insbesondere Anbieter für Telekommunikation, Sprachverarbeitung, Transkription und die Erzeugung von Antworten.
Soweit die gesetzlichen Voraussetzungen vorliegen, haben wir mit den von uns eingesetzten Auftragsverarbeitern entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen bzw. geeignete vertragliche Datenschutzgarantien vereinbart.
Verarbeitung in den USA und anderen Drittländern
Einzelne von uns eingesetzte technische Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika. Im Rahmen der technischen Verarbeitung eines Telefonats kann deshalb eine Übermittlung bzw. ein Zugriff auf personenbezogene Daten aus einem Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Eine solche Übermittlung erfolgt nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Dienstleister und konkreter Verarbeitung können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standarddatenschutzklauseln der Europäischen Kommission oder andere nach der DSGVO zulässige Garantien herangezogen werden.
Eine Verarbeitung in den USA bedeutet daher nicht, dass die Anforderungen der DSGVO entfallen. Die Übermittlung erfolgt vielmehr auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.
Twilio
Für die telefonische Kommunikation nutzen wir Dienste der Twilio-Gruppe.
Twilio Inc. ist ein Unternehmen mit Sitz in den USA. Twilio gibt an, für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum unter anderem das EU-U.S. Data Privacy Framework, Binding Corporate Rules sowie – soweit erforderlich – die EU-Standardvertragsklauseln als geeignete Transfermechanismen einzusetzen.
Abhängig von der verwendeten Twilio-Konfiguration können Daten daher außerhalb der Europäischen Union verarbeitet werden. Die konkrete Verarbeitung richtet sich nach der von uns eingesetzten Twilio-Dienstleistung und deren technischer Konfiguration.
Weitere Informationen zum Datenschutz bei Twilio finden Sie in der Datenschutzerklärung von Twilio:
https://www.twilio.com/de-de/privacy
Vapi
Für die technische Bereitstellung unseres Voice-Bot-Systems nutzen wir Dienste von Vapi Inc., einem Unternehmen mit Sitz in den Vereinigten Staaten.
Vapi verarbeitet bzw. übermittelt – abhängig von der von uns gewählten Konfiguration – Daten an weitere technische Dienstleister, die für die Bereitstellung der Sprachverarbeitung, Transkription, Sprachsynthese und weiterer Funktionen eingesetzt werden können. Vapi weist selbst darauf hin, dass je nach Konfiguration sogenannte Third-Party Services bzw. Customer-Managed Provider eingebunden werden können.
Für Übermittlungen personenbezogener Daten in Drittländer werden, soweit erforderlich, geeignete Garantien im Sinne der Art. 44 ff. DSGVO eingesetzt.
Weitere Informationen finden Sie bei Vapi:
Deepgram
Für die automatische Umwandlung gesprochener Sprache in Text nutzen wir unter anderem Dienste von Deepgram, Inc.
Deepgram verarbeitet Kundendaten nach eigenen Angaben als Auftragsverarbeiter im Sinne der DSGVO, soweit europäische Kunden entsprechende Dienste nutzen. Deepgram gibt außerdem an, für Übermittlungen von Kundendaten in die USA unter anderem die EU-Standardvertragsklauseln einzusetzen.
Soweit technisch verfügbar und von uns eingesetzt, können für europäische Kunden auch EU-spezifische Endpunkte zur Verarbeitung innerhalb der Europäischen Union verwendet werden.
Weitere Informationen finden Sie bei Deepgram:
https://deepgram.com/data-security
xAI
Für die Verarbeitung der Gesprächsinhalte und die Erzeugung der Antworten des Voice-Bots können wir Dienste von xAI einsetzen.
Dabei können die für die Beantwortung des Gesprächs erforderlichen Gesprächsinhalte an die hierfür eingesetzten Systeme von xAI übermittelt und dort verarbeitet werden. Abhängig von der konkreten technischen Konfiguration kann hierbei eine Verarbeitung außerhalb der Europäischen Union erfolgen.
Die Verarbeitung erfolgt ausschließlich im Rahmen der von uns eingesetzten Dienste und der hierfür geltenden datenschutzrechtlichen Vereinbarungen und Garantien.
Weitere Informationen zum Datenschutz bei xAI finden Sie unter:
https://x.ai/legal/privacy-policy
Keine dauerhafte Speicherung von Gesprächsaufzeichnungen
Unser Voice-Bot-System ist so konfiguriert, dass keine dauerhafte Speicherung der vollständigen Gesprächs-Audiodateien durch uns erfolgt, sofern dies der jeweils eingesetzten technischen Konfiguration entspricht.
Die Sprache kann jedoch während des laufenden Gesprächs technisch verarbeitet und an die für die Sprachverarbeitung eingesetzten Dienstleister übermittelt werden. Diese Verarbeitung ist erforderlich, um die von Ihnen gesprochenen Inhalte zu erkennen, zu transkribieren und eine entsprechende Antwort zu erzeugen.
Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten,
- Recht auf Berichtigung unrichtiger personenbezogener Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die für unseren Sitz zuständige Datenschutzaufsichtsbehörde. Sie können sich jedoch auch an eine andere Datenschutzaufsichtsbehörde Ihres Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.