Datenschutzerklärung

Die Arvisflows LLC ist eine US-amerikanische Gesellschaft, die ihre Dienste Betrieben in Europa und Amerika anbietet. Diese Erklärung erläutert, welche Daten wir verarbeiten, warum wir das dürfen, wer sie sonst noch sieht und wie Sie sie kontrollieren können.

1. Wer der Verantwortliche ist

2. Für wen sie gilt

Diese Erklärung richtet sich an vier Personengruppen:

• Besucher der Website. Jeder, der ohne Anmeldung auf der öffentlichen Website von Arvisflows unter arvisflows.com surft.
• Personen, die uns schreiben. Wer das Kontaktformular ausfüllt oder eine kostenlose Testphase anfragt.
• Kundenbetriebe und ihre Verantwortlichen. Wer einen Tarif bucht und den Manager-Bereich nutzt.
• Endkunden dieser Betriebe. Personen, die dem Betrieb per WhatsApp oder Website-Chat schreiben oder ihn anrufen und vom KI-Agenten betreut werden. Ihr Fall wird im nächsten Abschnitt erläutert.

3. Zwei unterschiedliche Rollen

Arvisflows nimmt je nachdem, wem die Daten gehören, zwei unterschiedliche Stellungen ein, und es lohnt sich, sie zu unterscheiden, weil davon Ihre Rechte und Ihr Ansprechpartner abhängen.

4. Zwecke und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Diese Tabelle führt jeden Zweck mit seiner Rechtsgrundlage nach Artikel 6 der Datenschutz-Grundverordnung auf.

Die Angabe der in den Formularen als Pflichtfelder gekennzeichneten Daten ist erforderlich, um die Anfrage zu bearbeiten oder den Dienst zu erbringen. Ohne sie können wir das nicht tun.

5. Woher die Daten stammen

Die Daten stammen überwiegend von der betroffenen Person selbst, wenn sie ein Formular ausfüllt, den Dienst bucht oder uns schreibt. Bei Verantwortlichen von Kundenbetrieben entstehen manche Daten während der Nutzung des Dienstes, etwa die Zugriffsprotokolle des Manager-Bereichs oder der Verbrauchsverlauf. Wir kaufen keine Datenbanken und beziehen keine Daten aus Drittquellen zu kommerziellen Zwecken.

6. Wie lange sie gespeichert werden

Nach Ablauf dieser Fristen werden die Daten gesperrt, solange sich daraus rechtliche Ansprüche ergeben können, und nach Ablauf der Verjährungsfristen gelöscht.

7. Wer sonst noch Zugriff hat

Arvisflows verkauft keine personenbezogenen Daten und gibt sie nicht zu kommerziellen Zwecken an Dritte weiter. Zur Erbringung des Dienstes nutzt Arvisflows die unten aufgeführten Anbieter, die als Auftragsverarbeiter im Auftrag von Arvisflows handeln und vertraglich sowie zur Vertraulichkeit verpflichtet sind.

Darüber hinaus können die Daten an Richter, Gerichte, Behörden und Sicherheitskräfte weitergegeben werden, wenn eine gesetzliche Pflicht besteht, sowie an zur Verschwiegenheit verpflichtete Berater, wenn dies zur Verteidigung eines Rechts erforderlich ist.

7 bis. YouTube API-Dienste

Arvisflows nutzt die YouTube API-Dienste ausschließlich, um Videos auf dem eigenen Kanal (@Arvisflows) zu veröffentlichen. Es greift weder auf Daten von YouTube-Konten von Kunden, Unternehmen oder Besuchern zu noch speichert oder teilt es solche Daten. Gespeichert werden lediglich die Autorisierung des eigenen Kanals auf dem zugriffsbeschränkten Server und die Kennung jedes veröffentlichten Videos.

Die Nutzung der YouTube API-Dienste unterliegt den YouTube-Nutzungsbedingungen und der Datenschutzerklärung von Google. Der Zugriff kann jederzeit über die Berechtigungsseite von Google widerrufen werden.

Wenn der Zugriff widerrufen wird oder Arvisflows den Dienst nicht mehr nutzt, wird die Autorisierung innerhalb von höchstens 30 Tagen gelöscht.

8. Internationale Übermittlungen

Anwendung und Datenbank des Dienstes werden in der Europäischen Union gehostet. Arvisflows ist jedoch eine US-amerikanische Gesellschaft, und mehrere der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten, sodass internationale Übermittlungen stattfinden.

Diese Übermittlungen stützen sich je nach Anbieter auf einen der folgenden Mechanismen:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln, ergänzt um die nach der Folgenabschätzung der Übermittlung erforderlichen zusätzlichen Maßnahmen.
• Den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA, wenn der Anbieter danach zertifiziert ist.
• Die Erforderlichkeit der Übermittlung zur Erfüllung des von der betroffenen Person selbst angefragten Vertrags, soweit zutreffend.

Sie können Informationen über die Garantien für eine bestimmte Übermittlung anfordern, indem Sie an info@arvisflows.com schreiben.

9. Künstliche Intelligenz und automatisierte Entscheidungen

Der Dienst von Arvisflows beruht auf Sprachmodellen, die automatisch Antworten erzeugen. Sie sollten Folgendes genau wissen:

• Der Inhalt der Nachrichten und die Transkription der Anrufe werden an den Anbieter des jeweils eingesetzten Modells — Anthropic oder OpenAI — gesendet, um die Antwort zu erzeugen.
• Arvisflows nutzt diese Inhalte nicht zum Training eigener Modelle und erlaubt seinen Anbietern nicht, sie zum Training ihrer Modelle zu verwenden.
• Der Agent kann Termine automatisch buchen, ändern oder stornieren. Dies sind gewöhnliche Verwaltungsvorgänge, die keine rechtlichen Wirkungen entfalten und Personen nicht in erheblicher Weise im Sinne von Artikel 22 der Verordnung beeinträchtigen.
• Von einem Sprachmodell erzeugte Antworten können Fehler enthalten. Es ist immer möglich, das Eingreifen einer Person des Betriebs zu verlangen.

10. Sicherheit

Arvisflows wendet dem Risiko angemessene technische und organisatorische Maßnahmen an, darunter: Verschlüsselung der Kommunikation mit TLS, Speicherung von Passwörtern mit gesalzenen Ableitungsfunktionen, Zugangskontrolle über individuelle Zugangsdaten und zeitlich begrenzte Sitzungstoken, Trennung der Daten jedes Kundenbetriebs, regelmäßige Sicherungen und Zugriffsprotokollierung.

Kein System ist unverwundbar. Käme es zu einer Verletzung der Sicherheit, die ein Risiko für Ihre Rechte darstellt, meldet Arvisflows diese der zuständigen Aufsichtsbehörde und bei hohem Risiko auch den betroffenen Personen, innerhalb der gesetzlich vorgesehenen Fristen.

11. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben:

• Auskunft. Erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie erhalten.
• Berichtigung. Unrichtige Daten korrigieren oder vervollständigen.
• Löschung. Die Löschung verlangen, wenn die Daten nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
• Einschränkung. Verlangen, dass sie während der Prüfung eines Einspruchs aufbewahrt, aber nicht verwendet werden.
• Widerspruch. Verarbeitungen auf Grundlage berechtigter Interessen widersprechen, und in jedem Fall der Werbung.
• Datenübertragbarkeit. Ihre Daten in einem strukturierten, gängigen Format erhalten oder ihre Übermittlung an einen anderen Anbieter verlangen.
• Einwilligung widerrufen, jederzeit und ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.

Um sie auszuüben, schreiben Sie an info@arvisflows.com und nennen Sie das Recht, das Sie ausüben möchten. Bei begründeten Zweifeln können wir Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats; bei komplexen Anträgen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren. Wenn Sie ein Meta-Konto verbunden haben, lesen Sie auch die Anleitung zum Löschen der Meta-Daten.

Wenn Sie der Ansicht sind, dass wir Ihren Antrag nicht richtig bearbeitet haben, können Sie sich bei der Datenschutzbehörde Ihres Wohn- oder Arbeitslandes beschweren.

12. Hinweis für Einwohner Kaliforniens

Wenn Sie in Kalifornien wohnen, gewähren Ihnen der California Consumer Privacy Act und seine Änderungen zusätzliche Rechte: die Kategorien erhobener personenbezogener Informationen und ihren Zweck zu erfahren, ihre Löschung zu verlangen, sie zu berichtigen, die Verwendung sensibler Informationen einzuschränken und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

Arvisflows verkauft und teilt keine personenbezogenen Informationen im Sinne, den diese Vorschriften den Begriffen sell und share geben. Wir geben keine Daten gegen Entgelt oder zu Zwecken websiteübergreifender verhaltensbezogener Werbung an Dritte weiter. Deshalb gibt es keinen Opt-out-Mechanismus, der aktiviert werden müsste, und ein Antrag der Art Do Not Sell or Share My Personal Information wird beantwortet, indem schriftlich bestätigt wird, dass kein solcher Verkauf und keine solche Weitergabe stattfindet.

Um eines dieser Rechte auszuüben, schreiben Sie an info@arvisflows.com und geben Sie an, dass Sie sich auf die kalifornischen Vorschriften berufen.

13. Minderjährige

Der Dienst richtet sich an Betriebe und Selbstständige. Er ist nicht für Minderjährige bestimmt, und wir erheben über die Website nicht wissentlich Daten von Personen unter 16 Jahren. Stellen wir fest, dass wir Daten eines Minderjährigen ohne Zustimmung des Sorgeberechtigten oder Vormunds erhalten haben, löschen wir sie. Wenn Sie glauben, dass dies geschehen ist, teilen Sie es uns mit.

Der Inhalt der Unterhaltungen, die ein Kundenbetrieb mit seinen eigenen Endkunden führt, kann Daten von Minderjährigen enthalten. Die erforderliche Zustimmung in diesem Fall einzuholen, obliegt dem Betrieb als Verantwortlichem.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen am Dienst oder an den Vorschriften widerzuspiegeln. Gültig ist stets die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum. Betrifft eine Änderung wesentlich die Art, wie wir Ihre Daten verarbeiten, teilen wir sie den Kunden mindestens dreißig Tage im Voraus per E-Mail mit.