Datenschutz

Christoph Beuter, Ginsterweg 4, 63128 Dietzenbach, Deutschland. E-Mail: office@folyoo.com

Der KI-Agent nimmt den Anruf an und führt das Gespräch in Echtzeit. Zu Beginn jedes Anrufs wird offengelegt, dass es sich um einen KI-Agenten handelt (Art. 50 KI-Verordnung).

Verarbeitet werden:

• Ihre Stimme, ausschließlich live während des Gesprächs. Es wird keine Tonaufnahme erstellt und keine gespeichert.
• Eine textliche Mitschrift des Gesprächs zur Qualitätssicherung. Vor dem Speichern werden die personenbezogenen Daten in der Mitschrift, etwa Name, Telefonnummer und Adresse, automatisch über Folyoo Guard erkannt und durch Platzhalter ersetzt (pseudonymisiert). Zur Erkennung wird ein KI-Modell eingesetzt.
• Was Sie dem Agenten bewusst mitteilen, etwa Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen, wenn Sie einen Termin oder Rückruf möchten.
• Ein Protokolleintrag je Anruf mit gekürzter Rufnummer, Dauer, Anzahl der Gesprächsabschnitte und Ergebnis.

Für die Erkennung wird die Mitschrift im Originalzustand, also vor dem Ersetzen, an ein Modell von OpenAI übermittelt. In diesem Schritt verlassen Gesprächsinhalte im Klartext die EU; erst danach werden die erkannten Angaben durch Platzhalter ersetzt.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anrufen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte teilen Sie dem Agenten keine besonderen Kategorien personenbezogener Daten mit (Art. 9 DSGVO), etwa zu Gesundheit, Herkunft, Religion, politischer Meinung, Gewerkschaftszugehörigkeit oder Sexualleben. Der Agent ist angewiesen, danach nicht zu fragen und darauf nicht einzugehen.

Wenn Sie das Formular auf der Startseite absenden, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse sowie optional Telefonnummer und Firma und den Text Ihrer Nachricht.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme dazu. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig, ohne sie können wir Ihre Anfrage aber nicht beantworten.

Ihre Angaben werden nicht in einer Datenbank dieser Website gespeichert, sondern als E-Mail an unser Postfach zugestellt. Für den Versand setzen wir Resend ein (siehe unten). Beim Absenden verarbeitet der Server außerdem kurzzeitig Ihre IP-Adresse, um die Zahl der Anfragen pro Absender zu begrenzen und automatisierten Missbrauch abzuwehren. Diese Angabe wird nicht dauerhaft gespeichert und nicht weitergegeben.

Ihre Anfrage bleibt so lange in unserem Postfach, wie sie für die Bearbeitung und mögliche Rückfragen nötig ist. Danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Beim Versanddienstleister ist die versendete Nachricht zusätzlich für eine begrenzte Zeit in dessen Sendeprotokoll einsehbar.

Auf der Seite zu Folyoo Guard können Sie Text in ein Eingabefeld schreiben, um die Erkennung personenbezogener Daten auszuprobieren. Dieser Text wird an unseren Server übermittelt und dort nicht gespeichert. Für die Erkennung wird er unverändert an ein Modell von OpenAI weitergeleitet, denn erst die Erkennung stellt fest, was ersetzt werden muss. Er verlässt dabei die EU. Bitte geben Sie dort keine echten personenbezogenen Daten Dritter ein.

Für den Betrieb setzen wir folgende Dienste ein:

• netcup GmbH, Nürnberg, Deutschland: Server und Hosting. Die Server stehen in Deutschland.
• Google (Gemini Live API): Sprachverarbeitung des Gesprächs in Echtzeit. Nach dem Ende des Gesprächs wird die Mitschrift ein weiteres Mal an Google übermittelt, an ein Textmodell der Gemini-Familie, das daraus eine Qualitätsbewertung des Anrufs erstellt. Vor dieser zweiten Übermittlung werden die personenbezogenen Daten in der Mitschrift automatisch erkannt und durch Platzhalter ersetzt (pseudonymisiert). Die Verarbeitung findet derzeit nicht auf einen EU-Standort beschränkt statt. Wir nutzen den kostenpflichtigen Zugang, bei dem Google die Inhalte nicht zur Verbesserung eigener Produkte verwendet; für die Missbrauchserkennung protokolliert Google Anfragen und Antworten für eine begrenzte Zeit.
• Google (Calendar API): Prüfen freier Zeiten und Anlegen von Terminen.
• Google (Gmail): Versand von Terminbestätigungen per E-Mail.
• Telnyx: Telefonie und SMS-Versand. Wir nutzen die EU-Region (Frankfurt); Verbindungsdaten werden dort gespeichert. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen.
• OpenAI (Erkennung personenbezogener Daten für Folyoo Guard): Bevor ein Text pseudonymisiert werden kann, muss erkannt werden, was darin personenbezogen ist. Dazu wird der Text im Originalzustand, also vor dem Ersetzen, an ein Modell von OpenAI übermittelt. Das betrifft die Mitschrift eines Anrufs ebenso wie den Text, den Sie in die Guard-Demo auf dieser Website eingeben. Ein auf die EU beschränkter Endpunkt ist dafür derzeit nicht eingerichtet.
• OpenAI (Live-Untertitel): Untertitel der Anrufer-Stimme, damit die Mitschrift Wort für Wort schon während des Sprechens erscheint. Genutzt wird das ausschließlich in der Mitschau auf dieser Website, und dort nur für genau das Gespräch, dessen vierstelligen Code der Zuschauer eingegeben hat. Solange kein Zuschauer mit diesem Gespräch verbunden ist, wird nichts an OpenAI übertragen. Für die Live-Ansicht im Dashboard des angerufenen Unternehmens wird die Stimme nicht an OpenAI übertragen: die Mitschrift entsteht dort aus der Sprachverarbeitung des Gesprächs selbst.
• Resend (Resend, Inc., USA): Versand der E-Mails aus dem Kontaktformular. Dabei werden die von Ihnen eingegebenen Angaben an den Dienst übergeben, um die Nachricht zuzustellen.
• Vercel (Vercel, Inc., USA): Hosting und Auslieferung dieser Website.

Dabei kann es zu einer Übermittlung in die USA kommen. Eine Übermittlung in Drittländer ist zulässig, wenn dafür eine Grundlage nach Kapitel V DSGVO besteht. Wo eine solche Grundlage bereits besteht, ist sie oben beim jeweiligen Anbieter genannt. Für die übrigen Anbieter sind die Vereinbarungen zur Auftragsverarbeitung samt Standardvertragsklauseln noch nicht abgeschlossen.

Eine Verarbeitung ausschließlich innerhalb der EU besteht derzeit weder für die Sprachverarbeitung im Gespräch noch für die Erkennung personenbezogener Daten: das Echtzeit-Modell wird nur über einen globalen Endpunkt angeboten, und für die Erkennung ist bei uns kein auf die EU beschränkter Endpunkt eingerichtet. Eine Maßnahme, die die Übermittlung zur Erkennung vermeidet, gibt es derzeit nicht; die Pseudonymisierung wirkt erst danach und kann sie deshalb nicht ersetzen. Was sie begrenzt: übermittelt wird ausschließlich Text und kein Audio, die Gesprächsmitschrift wird nur übermittelt, wenn die Speicherung von Mitschriften eingeschaltet ist, und ein auf die EU beschränkter Endpunkt ist technisch vorbereitet. Unabhängig davon wird kein Audio gespeichert, die Mitschrift nur pseudonymisiert gespeichert und die Gesprächsdauer begrenzt.

Audio wird nicht gespeichert. Die textliche Mitschrift bewahren wir zur Qualitätssicherung auf; die darin erkannten personenbezogenen Daten werden vor dem Speichern automatisch durch Platzhalter ersetzt (pseudonymisiert). Was Sie für einen Termin oder Rückruf hinterlassen, speichern wir so lange, wie es für die Bearbeitung nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Protokolleinträge mit gekürzter Rufnummer dienen dem Nachweis der Erreichbarkeit und der Abrechnung.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auskunft und Löschung sind technisch eingebaut: Melden Sie sich unter der oben genannten E-Mail-Adresse, dann exportieren oder löschen wir alles, was zu Ihrer Rufnummer oder Ihrer E-Mail-Adresse gespeichert ist.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Tracker ein. Die gewählte Sprache wird lokal in Ihrem Browser gespeichert. Für den Browser-Anruf wird Ihr Mikrofon nur nach ausdrücklicher Freigabe genutzt.