Ihre Privatsphäre durch Design

Verantwortlicher

Alan Curtis

C. Veintidós de Mayo de 1986, 69, Las Palmas de Gran Canaria, 35008, Spanien

Kontakt: firstcontact@alancurtisagency.com

Daten, die wir erheben

Chatterence arbeitet nach dem Prinzip der Datenschutz-First. Wir erheben minimale Daten:

• Datenschutzfreundliche Analyse (Umami): Wir verwenden Umami Analytics, ein datenschutzorientiertes, cookie-freies Analysetool, das auf unseren EU-Servern selbst gehostet wird. Es sammelt anonymisierte Daten einschließlich Seitenaufrufe, Referrer, Browsertyp und Land (aus anonymisierter IP). Es werden keine personenbezogenen Daten oder Cookies verwendet, was die vollständige DSGVO-Konformität gewährleistet.
• Server-Zugriffsprotokolle: IP-Adressen (anonymisiert), Zeitstempel und Seitenaufrufe für Sicherheits- und Leistungsüberwachung. Automatisch nach 30 Tagen gelöscht.
• Essenzielle Cookies: Nur ein technisches HTTP-Cookie (NEXT_LOCALE) zur Speicherung Ihrer Spracheinstellung. Keine Tracking- oder Werbe-Cookies. Das Chat-Widget Web Assistant nutzt statt Cookies den localStorage und sessionStorage des Browsers: siehe Abschnitt Web Assistant weiter unten.
• Kontaktformulare und Termine: Wenn Sie auf 'Der Warteliste beitreten' oder 'Termin vereinbaren' klicken, werden Sie zu sicheren Formularen weitergeleitet, die von unserem Auftragsverarbeiter Brevo verwaltet werden. Die erhobenen Informationen können Name, E-Mail und Telefonnummer für die Terminplanung umfassen.
• Sprachinteraktion: Wenn Sie den Sprachmodus unseres Web Assistant nutzen, wird das Audio über einen der folgenden Wege verarbeitet: (1) Pipeline-Modus, Ihre Sprache wird von Deepgram in Text transkribiert (Speech-to-Text), von der KI verarbeitet, und die Antwort wird von Google Cloud Text-to-Speech (Chirp 3 HD) als Audio synthetisiert. (2) Live-Modus, Audio wird nativ an Google Gemini Live 2.5 Flash für Echtzeit-Konversation gestreamt. In beiden Modi erfolgt die gesamte Verarbeitung auf Servern in der Europäischen Union.

Rechtsgrundlage

Wir verarbeiten Daten auf Grundlage von: berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Website-Funktionalität, -Sicherheit und anonyme technische Betriebsstatistiken des Widgets; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Newsletter-Abonnements und für die Interaktion mit dem Web Assistant im Text- oder Sprachmodus (Einwilligung Version 1.1 deckt ausdrücklich beide Modalitäten ab); Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Terminanfragen.

Datenweitergabe

Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Dritten. Unsere Dienstleister sind:

• Vercel Inc.: Infrastruktur-Anbieter mit Servern in der EU. Sie verarbeiten Daten gemäß ihrer Datenschutzerklärung und DSGVO-Konformität.
• Brevo (Sendinblue): Auftragsverarbeiter für Kontaktformulare und Terminplanung. Mit Sitz in Frankreich (EU), vollständig DSGVO-konform.
• Google Cloud / Vertex AI: KI-Verarbeitungsanbieter für den Web Assistant einschließlich: Textkonversation über Google Vertex AI, native Audio-Konversation über Gemini Live 2.5 Flash (Live-Modus) und Sprachsynthese über Google Cloud TTS Chirp 3 HD (Pipeline-Modus). Die gesamte Verarbeitung erfolgt mit garantierter Datenresidenz in der Europäischen Union (europe-west1). Keine Daten verlassen die EU.
• Deepgram Inc.: Speech-to-Text-Anbieter für den Sprach-Pipeline-Modus des Web Assistant. Audio wird an Deepgrams EU-Endpunkt für Echtzeit-Transkription gestreamt. Es wird kein Audio gespeichert. Deepgram handelt als Auftragsverarbeiter gemäß unserer Datenverarbeitungsvereinbarung.
• Smol Launch: Unsere Startseite zeigt ein "Featured on Smol Launch"-Badge, das von den Servern von Smol Launch (über Cloudflare) geladen wird. Die Anzeige sendet Ihre IP-Adresse an Smol Launch, damit dieser das Vorhandensein des Badges überprüfen kann, es werden keine Cookies gesetzt und keine weiteren Daten geteilt. Dies ist vorübergehend und an unseren Eintrag in ihrem Launch-Verzeichnis gebunden.

Drittanbieter-Dienste

Wir verwenden die folgenden Drittanbieter-Dienste:

Brevo (ehemals Sendinblue)

Sendinblue SAS
17 rue de Salneuve, 75017 Paris, Frankreich
RCS Paris: 498 019 298
USt-IdNr.: FR80498019298

Zweck: Verarbeitung von Kontaktformularen, Verwaltung von Wartelisten-Anmeldungen und Terminplanung
Datenstandort: Frankreich/Europäische Union

Datenverarbeitungsvereinbarung · Datenschutzerklärung

Google Cloud / Vertex AI

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublin 2, Irland

Zweck: KI-Verarbeitung für den Web Assistant einschließlich: Textkonversation über Google Vertex AI, native Audio-Konversation über Gemini Live 2.5 Flash (Live-Modus) und Sprachsynthese über Google Cloud TTS Chirp 3 HD (Pipeline-Modus). Gesamte Verarbeitung in der EU.
Datenstandort: Europäische Union (europe-west1, Belgien)

Datenverarbeitungsbedingungen · Datenschutzerklärung

Deepgram

Deepgram, Inc.
San Francisco, CA, Vereinigte Staaten

Zweck: Speech-to-Text-Transkription für den Sprach-Pipeline-Modus des Web Assistant. Audio wird in Echtzeit gestreamt und transkribiert; kein Audio wird von Deepgram gespeichert.
Datenstandort: Europäische Union (EU-Endpunkt, api.eu.deepgram.com)
Übermittlungsmechanismus: Standardvertragsklauseln (SCCs) Art. 46(2)(c) DSGVO + EU-Datenresidenz

Datenverarbeitungsvereinbarung · Datenschutzerklärung

Google Cloud Text-to-Speech (Chirp 3 HD)

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublin 2, Irland

Zweck: Text-to-Speech-Synthese für den Sprach-Pipeline-Modus des Web Assistant. Erzeugt gesprochene Audioantworten mit Chirp 3 HD-Stimmen. Gesamte Verarbeitung erfolgt in der EU.
Datenstandort: Europäische Union (europe-west1, Belgien)

Datenverarbeitungsbedingungen · Datenschutzerklärung

Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf:

• Zugang zu Ihren personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Jederzeitigen Widerruf der Einwilligung für Newsletter-Anmeldungen
• Beschwerde bei der Aufsichtsbehörde einreichen. Unsere zuständige Behörde ist die Agencia Española de Protección de Datos (AEPD), C. Jorge Juan, 6, 28001 Madrid, Spanien, www.aepd.es

Die oben genannten Rechte, insbesondere Artikel 15 (Auskunft), 17 (Löschung) und 20 (Datenübertragbarkeit) DSGVO, gelten gleichermaßen für alle Sprachdaten und Transkriptionen, die über den Web Assistant verarbeitet werden.

Um diese Rechte auszuüben, kontaktieren Sie uns unter der oben genannten E-Mail oder verwenden Sie den Abmeldelink in jedem Newsletter.

Datenspeicherung

Server-Protokolle werden nach 30 Tagen automatisch gelöscht. Spracheinstellungscookies verfallen beim Schließen des Browsers. Kontaktformulardaten und Newsletter-Abonnements werden gemäß der Aufbewahrungsrichtlinie von Brevo oder bis zu Ihrer Löschungsanfrage aufbewahrt. Im Key-Value-Store gespeicherte Sprachnachrichten haben ein TTL von 24 Stunden (aktualisiert mit jeder neuen Nachricht in der Konversation). Sprach-Transkriptionen werden in der Datenbank persistiert und folgen der mandantenspezifischen Aufbewahrungsrichtlinie.

Wichtiger Hinweis zu externen Diensten

Wenn Sie auf Schaltflächen klicken, um unserer Warteliste beizutreten oder Termine zu vereinbaren, werden Sie zu von Brevo gehosteten Formularen weitergeleitet. Dies gewährleistet eine professionelle Handhabung Ihrer Daten mit Sicherheit auf Unternehmensebene und DSGVO-Konformität.

Sicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen einschließlich HTTPS-Verschlüsselung für den gesamten Webverkehr, WSS (WebSocket Secure) verschlüsselten Transport für Echtzeit-Sprach-Streaming, JWT-basierte Authentifizierung für den Sprachdienst, Sicherheitsheader und regelmäßige Sicherheitsaudits.

Internationale Übertragungen

Ihre Daten werden innerhalb der Europäischen Union verarbeitet. Alle unsere Dienstleister, Vercel, Brevo und Google Cloud, verarbeiten Daten ausschließlich in der EU. Deepgram, Inc. ist ein US-amerikanisches Unternehmen; jedoch werden alle Sprachdaten ausschließlich über den europäischen Endpunkt von Deepgram (api.eu.deepgram.com) verarbeitet und verlassen die Europäische Union nicht. Die Übermittlung an Deepgram ist durch Standardvertragsklauseln (SCCs) gemäß Art. 46(2)(c) DSGVO legitimiert, ergänzt durch die EU-Datenresidenzgarantie von Deepgram. Eine Kopie der geltenden SCCs kann durch Kontaktaufnahme mit uns bezogen werden.

Kontaktieren Sie uns

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: firstcontact@alancurtisagency.com

CHATTERENCE Web Assistant, KI-System

CHATTERENCE Web Assistant ist ein KI-gestützter Konversationsassistent, der in diese Website integriert ist. Er unterstützt Text- und Sprachinteraktion. Im Folgenden beschreiben wir, wie das System funktioniert und wie Ihre Daten verarbeitet werden.

Sprachverarbeitung

Sie können mit dem Web Assistant per Sprache in zwei Modi interagieren: (1) Pipeline-Modus, Ihre Sprache wird von Deepgram (STT) in Text transkribiert, von der KI verarbeitet, und die Antwort wird über Google Cloud Text-to-Speech Chirp 3 HD wiedergegeben. (2) Live-Modus, Audio wird nativ an Google Gemini Live 2.5 Flash für bidirektionale Echtzeit-Sprachkonversation gestreamt. Beide Modi laufen auf Infrastruktur in der Europäischen Union (europe-west1).

KI-Anbieter und Datenresidenz

Die gesamte KI-Verarbeitung, sowohl Text als auch Sprache, erfolgt über Google Vertex AI und Deepgram, mit garantierter Datenresidenz in der Europäischen Union. Keine Daten verlassen die EU. Google und Deepgram verarbeiten Daten als Unterauftragsverarbeiter gemäß unseren jeweiligen Datenverarbeitungsvereinbarungen.

Umgang mit Sprachdaten

Sprachnachrichten werden vorübergehend in einem verschlüsselten Key-Value-Store mit einer Time-to-Live (TTL) von 24 Stunden gespeichert, die mit jeder neuen Nachricht in der Konversation aktualisiert wird. Transkriptionen von Sprachnachrichten werden in unserer Datenbank (Turso) persistiert und folgen der mandantenspezifischen Datenaufbewahrungsrichtlinie. Keine rohen Audioaufnahmen werden über das 24-Stunden-TTL-Fenster hinaus aufbewahrt.

EU AI Act Offenlegung (Art. 50)

In Übereinstimmung mit Artikel 50 des EU-KI-Gesetzes (EU AI Act) wird vor jeder Live-Sprachsitzung eine vorab aufgezeichnete Audio-Offenlegung abgespielt, die den Nutzer darüber informiert, dass er mit einem virtuellen Assistenten sprechen wird. Der Offenlegungstext lautet: "Stai per parlare con un assistente virtuale" (oder das Äquivalent in der Sprache des Nutzers).

Einwilligung

Die bestehende Datenschutzeinwilligung umfasst die Interaktion mit dem Web Assistant per Text oder Sprache. Das Mikrofon wird nur durch ausdrückliche Nutzeraktion aktiviert (Tippen oder langes Drücken der Sprachtaste). Es wird kein Audio ohne Ihre aktive Eingabe aufgenommen.

Anonyme Widget-Telemetrie

Auf Seiten mit dem Chatterence-Widget erfassen wir anonyme technische Betriebsstatistiken (Widget-Ladevorgang, Antwortzeiten): keine Cookies, keine persistenten Kennungen, URLs ohne Parameter, Geolokalisierung nur auf Länderebene. Diese Statistiken enthalten keine identifizierenden Daten. Rechtsgrundlage: unser berechtigtes Interesse an der Überwachung der Ladezuverlässigkeit und Antwortleistung des Widgets zur Sicherung der Servicequalität (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung der Chat-Daten

Wenn Sie den Chat nutzen, speichert Ihr Browser nach Ihrer ausdrücklichen Einwilligung eine Sitzungskennung, Ihre Einstellungen und den verschlüsselten Gesprächsverlauf, und es wird serverseitig ein mit Ihrer Konversation verknüpftes Nutzerprofil erstellt. Details finden Sie im eigenen Datenschutzhinweis des Widgets, der vor dem Start eines Chats angezeigt wird.

Systementwickler

CHATTERENCE Web Assistant wird von AC Agency unter Verwendung generativer KI-Technologie von Google und anderen EU-konformen Anbietern entwickelt. Es wird NICHT von Google erstellt.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Revisionsdatum veröffentlicht.