Sicherheit und Daten

Ihre Datenbank, Ihre Konten, Ihre Transkripte und Ihre Termine liegen in der Europäischen Union, in der Region Frankfurt. Diese Wahl wurde bei der Einrichtung des Dienstes getroffen und lässt sich später nicht ändern.

Zwei Grenzen benennen wir offen. Einzelne Verarbeitungsschritte, etwa die Inferenz des Sprachmodells, können über Infrastruktur außerhalb der Union laufen. Und die Echtzeit-Sprachübertragung während des Anrufs kann über eine Infrastruktur außerhalb der Europäischen Union laufen, abgesichert durch Standardvertragsklauseln; die Audioaufzeichnungen selbst bewahren wir für ihre Aufbewahrungsfrist in unserem eigenen Speicher in der Region Europäische Union auf. Die beteiligten Auftragsverarbeiter und die zugehörigen Garantien stehen in unseren Konformitätsseiten und in der Datenschutzerklärung.

Zwei Fristen bestehen nebeneinander, weil die Daten unterschiedlich sensibel sind. Sie greifen automatisch, ohne Ihr Zutun.

Ein Anruf ohne verwertbaren Inhalt, stumm oder sofort aufgelegt, erzeugt weder Zusammenfassung noch Aufzeichnung: Seine Aufnahme wird direkt nach dem Ende gelöscht. Seine Spur bleibt in Ihren Gesprächen, eingeordnet als ohne Interaktion, und folgt der Anonymisierungsregel von einem Jahr.

• Audioaufzeichnungen: nach 30 Tagen automatisch gelöscht, für alle Konten. Diese Dauer ist fest; keine Einstellung nötig.
• Gespräche, Zusammenfassungen und Transkripte: nach einem Jahr anonymisiert. Kontaktdaten verschwinden, Statistiken bleiben.

Manche Angaben gehören nicht in ein Transkript, auch wenn eine anrufende Person sie laut ausspricht. Kartennummern, IBAN und Sozialversicherungsnummern werden maskiert, bevor das Transkript eines Anrufs gespeichert wird.

Ihr Assistent muss solche Daten außerdem zurückweisen, wenn jemand sie ihm diktieren will. Das ist eine der Regeln, die keine Ihrer Anweisungen umgehen kann.

In unseren technischen Protokollen sind Telefonnummern ebenfalls maskiert.

Die europäische Verordnung über künstliche Intelligenz verlangt, dass eine Person weiß, wenn sie mit einer Maschine spricht. Ihr Assistent sagt das gleich im ersten Satz. Das ist keine Option, und keine Anweisung kann es entfernen.

Wird der Anruf aufgezeichnet, erfährt die anrufende Person das ebenso. Widerspricht sie, berücksichtigt der Assistent das noch im Gespräch: Die Aufnahme wird auf ihren Wunsch gelöscht, das Transkript bleibt als Nachweis der erbrachten Leistung. Das Gespräch trägt dann einen ausdrücklichen Hinweis in Ihrem Dashboard.

Die europäische Verordnung eröffnet mehrere Rechte, die Sie bei uns oder direkt im Dashboard ausüben.

Zwei Schaltflächen liegen in der Karte Ihre Daten Ihres Profils. Meine Daten exportieren erzeugt eine vollständige Kopie. Mein Konto löschen entfernt Ihr Konto und alles daran Hängende endgültig, einschließlich Ihres Abos.

In einem geteilten Bereich betreffen beide Aktionen Ihre Identität, nie den Arbeitsbereich einer anderen Person.

• Auskunft und Übertragbarkeit (Artikel 15 und 20): eine Kopie Ihrer Daten erhalten.
• Berichtigung und Löschung (Artikel 16 und 17): korrigieren oder entfernen.
• Einschränkung und Widerspruch (Artikel 18 und 21): eine Verarbeitung begrenzen oder ablehnen, auch die Aufzeichnung eines Anrufs.
• Automatisierte Entscheidungen (Artikel 22): keiner rein automatischen Entscheidung mit rechtlicher Wirkung unterworfen sein.

Arbeiten Sie im Team, werden Rechte nicht nur angezeigt: Sie werden in der Oberfläche, in den Serverwegen und in der Datenbank selbst durchgesetzt.

Es gibt vier Stufen, vom Kontoinhaber bis zur lesenden Rolle, und nur der Inhaber hat Zugang zur Abrechnung. Ein entferntes Mitglied verliert den Zugang sofort.

Mehrere Maßnahmen laufen im Hintergrund, ohne Einstellung Ihrerseits.

• Anmeldung ohne Passwort: Google oder ein sechsstelliger Code per E-Mail. Es wird kein Passwort gespeichert, und ein Bot-Schutz filtert automatisierte Versuche.
• Gefilterte eingehende Anrufe: Ihre Nummern nehmen nur Anrufe aus Frankreich, Belgien, der Schweiz, Luxemburg und Monaco an, eine erste Verteidigung gegen Telefonbetrug.
• Geprüfte Kundentexte: Eine Anweisung oder Information mit feindlichem Inhalt wird abgelehnt, bevor sie Ihren Assistenten erreicht.

Unsere Konformitätsseiten beschreiben das europäische Hosting, die KI-Verordnung, die DSGVO und die Nutzung Ihrer Daten. Sie sind öffentlich und über das Inhaltsverzeichnis dieser Dokumentation erreichbar.

Eine konkrete Frage zu einer Verarbeitung oder einem Auftragsverarbeiter? Schreiben Sie uns, wir antworten innerhalb der von der Verordnung vorgesehenen Frist von einem Monat.

• CNIL, Mithören und Aufzeichnen von Anrufen
• CNIL, Aufbewahrungsfristen für Daten
• DSGVO, Verordnung (EU) 2016/679
• EU-KI-Verordnung, Artikel 50 (Transparenz)
• EU-KI-Verordnung, Artikel 113 (Geltungsbeginn)