Datenschutz und Hosting

Telefonate können durch KI-Dienstleister verarbeitet werden. Dabei können Transkripte, optionale Aufzeichnungen und Zusammenfassungen entstehen. Rufnummern und Gesprächsinhalte werden zur Leistungserbringung verarbeitet.

Bei EU/EWR-Kunden ist der Kunde für die von ihm bestimmten Verarbeitungszwecke Verantwortlicher und Call0 verarbeitet die entsprechenden Daten nach dokumentierter Weisung. Einzelheiten stehen in der Datenschutzerklärung. Die erforderlichen, versionierten Datenschutzbedingungen werden vor Beginn einer Verarbeitung im Auftrag elektronisch vereinbart und dem Kunden dauerhaft speicherbar bereitgestellt.

Quelle: AGB

Call0 gibt zu Beginn eines Gesprächs einen automatisierten KI-Hinweis aus. Du verpflichtest dich:

• Den KI-Hinweis nicht zu deaktivieren oder zu umgehen.
• Ab Beginn der ersten Interaktion klar, unterscheidbar und barrierefrei offenzulegen, dass eine KI beteiligt ist, und den Agenten niemals als Menschen auszugeben.
• Maschinenlesbare Kennzeichnungen, die Call0 für synthetische Audio- oder Textausgaben tatsächlich bereitstellt, nicht zu entfernen oder zu verfälschen.
• Alle örtlich geltenden Regeln für KI-Kommunikation einzuhalten.
• Anrufenden alle gesetzlich erforderlichen Datenschutz- und Verarbeitungshinweise zu geben.
• Für eine tragfähige Rechtsgrundlage, erforderliche Hinweise und Einwilligungen, dokumentierte menschliche Aufsicht und angemessene Aufbewahrungsregeln zu sorgen.
• Gemeinsam mit Call0, jeweils abhängig von der eigenen Rolle als Anbieter oder Betreiber, geeignete Maßnahmen zur Förderung der Entwicklung von KI-Kompetenz bei Mitarbeitenden und sonstigen im Auftrag mit Betrieb oder Nutzung befassten Personen zu treffen. Zu berücksichtigen sind deren technische Kenntnisse, Erfahrung, Ausbildung und Schulung, der Nutzungskontext und die betroffenen Personen oder Personengruppen. Art. 4 EU AI Act verlangt keine Garantie eines bestimmten individuellen Kompetenzniveaus.
• Call0 in regulierten oder hochriskanten Anwendungen nicht einzusetzen, sofern eine gesonderte unterzeichnete Enterprise-Vereinbarung diesen konkreten Einsatz nicht ausdrücklich freigibt und die vereinbarten technischen, organisatorischen und menschlichen Kontrollen nicht eingerichtet sind.
• Art. 50 Abs. 1 EU AI Act gilt ab dem 2. August 2026 unverändert. Call0 trifft für Art. 50 Abs. 2 nach dem allgemein anerkannten Stand der Technik technisch durchführbare Maßnahmen; dies ist keine Zusage eines persistenten Audio-Wasserzeichens. Die Übergangsfrist bis spätestens 2. Dezember 2026 gilt ausschließlich für Art. 50 Abs. 2 und Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden. Diese Regelung ist keine pauschale Compliance-Garantie.

Quelle: AGB

Zu Beginn eines ein- oder ausgehenden Anrufs wird erklärt, dass du mit einer KI sprichst und wofür sie eingesetzt wird. Eine Audioaufnahme erfolgt nur, wenn sie aktiviert ist, du darüber informiert wurdest und eine erforderliche Einwilligung vorliegt. Das Fortsetzen des Gesprächs allein ist keine Einwilligung.

Wir verarbeiten Sprache und Gesprächsinhalte, um Anfragen zu verstehen, Antworten zu geben und beauftragte Aufgaben wie Terminbuchungen auszuführen. Dabei können Transkripte, Zusammenfassungen, erkannte Anliegen und Gesprächsauswertungen entstehen. Bei der Einrichtung verarbeiten wir auch die von dir bereitgestellten Texte, Websites und ausgewählten Bilder.

KI-Ausgaben können Fehler enthalten. Geschäftskunden legen den Einsatzzweck fest und prüfen wichtige Ergebnisse. Sie sind für die rechtmäßige Verwendung ihrer Anruferdaten verantwortlich; Call0 verarbeitet diese in ihrem Auftrag. Für Transkripte, Aufzeichnungen und gespeicherte Gesprächsinformationen gelten die unten beschriebenen Löschregeln.

Quelle: Datenschutzerklärung

• Konto-, Buchungs- und Kundenerinnerungsdaten: solange das Konto aktiv ist.
• Anruftranskripte und Aufzeichnungen: entsprechend der Kontokonfiguration, betrieblichen Erfordernissen und gesetzlichen Pflichten.
• Zahlungsunterlagen: für die gesetzlich vorgeschriebene Dauer, typischerweise sieben Jahre zu Steuerzwecken.
• Kontolöschung: personenbezogene Daten werden im Rahmen des Löschprozesses entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Quelle: Datenschutzerklärung

Wir schützen Daten mit abgestuften Zugriffsrechten, Verschlüsselung, Sicherungen und Sicherheitskontrollen. Schutzmaßnahmen richten sich nach den verarbeiteten Daten und den jeweiligen Risiken.

Quelle: Datenschutzerklärung

Im EU/EWR bestehen vorbehaltlich der gesetzlichen Voraussetzungen folgende Rechte:

Anfragen nach der DSGVO beantworten wir grundsätzlich innerhalb eines Monats. Falls eine gesetzlich zulässige Verlängerung nötig ist, informieren wir dich innerhalb dieser Frist.

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Quelle: Datenschutzerklärung