Geltungsbereich und Rollen
Diese Erklärung betrifft die Verarbeitung personenbezogener Daten bei Bestellung, Einrichtung und Betrieb der Sofort-Hotline. Für die Nutzung der Website — einschließlich des Bestellformulars selbst — gilt ergänzend die Datenschutzerklärung Website.
Die Sofort-Hotline läuft nicht beim Kundenbetrieb, sondern über externe Infrastruktur. Für die Daten des Bestellers ist Confidelius Verantwortlicher. Für die Daten der Anrufer ist der jeweilige Kundenbetrieb Verantwortlicher; Confidelius verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Vereinbarung in Punkt 8 der AGB.
Verantwortlicher
- Firma
-
- Anschrift
-
- Kontakt
- Über confidelius.at — verschlüsseltes Formular und Sprachassistentin.
Bestellung und Einrichtung
- Zweck
- Prüfung und Annahme der Bestellung, Einrichtung der Sprachassistentin aus der Ferne (Begrüßung, Namen, Meldeadresse, Wissen, bei der Option Terminvereinbarung die Terminvorgaben), Testanruf, Verrechnung.
- Daten
- Unternehmen, Firmenbuchnummer, Branche, Mitarbeiterzahl; Name und Kontaktdaten der Ansprechperson; Anschrift; die Einrichtungsangaben: Begrüßungstext, Namen, die Lisa kennen soll, Meldeadresse für Rückrufwunsch und Gesprächsprotokoll, Wissen auf Anfrage, Zeitfenster und Terminvorgaben.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
- Speicherdauer
- Für die Dauer des Vertrags, darüber hinaus sieben Jahre (§ 132 BAO, § 212 UGB).
- Empfänger
- Checkdomain GmbH, Lübeck (Hosting, Auftragsverarbeiter); ElevenLabs Inc., New York (USA), für die Hinterlegung der Einrichtungsangaben auf der Sprach-KI-Plattform — siehe Drittlandübermittlung; ein Telekommunikationsanbieter für die Bereitstellung der Rufnummer.
Betrieb: Anrufe über externe Infrastruktur
- Zweck
- Entgegennahme von Anrufen für den Kundenbetrieb, Aufnahme des Anliegens, Zustellung einer Anruf-Info in Textform an den Betrieb; Terminvereinbarung, soweit beauftragt. Lisa gibt sich zu Gesprächsbeginn als KI zu erkennen.
- Daten
- Rufnummer des Anrufers; Name und Kontaktdaten, soweit im Gespräch genannt; Gesprächsinhalt (das gesprochene Wort, verarbeitet zu Text); Termindaten.
- Rollen
- Verantwortlicher ist der angerufene Kundenbetrieb; Confidelius verarbeitet im Auftrag (Art. 28 DSGVO, Punkt 8 der AGB).
- Speicherdauer
- Gespräche werden nicht auf Vorrat gespeichert; eine Tonaufzeichnung wird nicht auf Vorrat angelegt. Die Anruf-Info in Textform erhält der Betrieb; bei Confidelius gelten darüber hinaus die gesetzlichen Aufbewahrungspflichten.
- Empfänger
- ElevenLabs Inc., New York (USA), als Sub-Auftragsverarbeiter — siehe Drittlandübermittlung; ein Telekommunikationsanbieter (Rufnummer und Gesprächsführung); Checkdomain GmbH, Lübeck (Hosting, Zustellung der Anruf-Info).
Drittlandübermittlung
Bei der Einrichtung und bei Anrufen an die Sofort-Hotline werden personenbezogene Daten an die ElevenLabs Inc. in die Vereinigten Staaten übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); ergänzend sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
Betroffenenrechte
- Auskunft — Art. 15 DSGVO
- Berichtigung — Art. 16 DSGVO
- Löschung — Art. 17 DSGVO
- Einschränkung der Verarbeitung — Art. 18 DSGVO
- Datenübertragbarkeit — Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO — Art. 21 DSGVO
Besteller wenden sich mit einer formlosen Mitteilung über das Kontaktformular auf der Startseite oder an die unter Punkt 2 genannten Kontaktdaten. Anrufer der Sofort-Hotline wenden sich für ihre Rechte an den Betrieb, den sie angerufen haben; Confidelius unterstützt den Betrieb dabei.
Beschwerderecht
Nach Art. 77 DSGVO besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.