Datenschutzerklärung

Bei Orateur nehmen wir Ihre Privatsphäre ernst. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unseren KI-gestützten Rezeptionistendienst nutzen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Wenn Sie mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden sind, greifen Sie bitte nicht auf den Dienst zu.

1. Welche Informationen wir erfassen

Wir erfassen Informationen, die Sie uns direkt zur Verfügung stellen, darunter: • Kontoinformationen: Wenn Sie ein Konto erstellen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Informationen zu Ihrem Unternehmen. • Zahlungsinformationen: Wenn Sie unsere Dienste abonnieren, erfassen wir Abrechnungsinformationen über unseren sicheren Zahlungsdienstleister (Stripe). Wir speichern Ihre vollständigen Kreditkartennummern nicht. • Anrufdaten: Unser KI-Rezeptionist verarbeitet eingehende Anrufe an Ihr Unternehmen. Dazu gehören Anruferinformationen, Anrufaufzeichnungen (falls aktiviert), Transkriptionen und Termindetails. • Unternehmensdaten: Informationen zu Ihren Dienstleistungen, Terminplanungspräferenzen, Kalenderintegrationen und Ihrer Kundendatenbank, die Sie zur Anpassung Ihres KI-Rezeptionisten bereitstellen. • Nutzungsdaten: Wir erfassen automatisch Informationen darüber, wie Sie mit unserem Dienst interagieren, einschliesslich Protokolldaten, Geräteinformationen und Analysedaten.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erfassten Informationen ausschliesslich, um unseren KI-Rezeptionistendienst bereitzustellen, zu betreiben und zu verbessern. Konkret: • Bereitstellung und Betrieb unseres KI-Rezeptionistendienstes, einschliesslich der Bearbeitung eingehender Anrufe und der Terminplanung in Ihrem Namen • Abwicklung von Transaktionen und Versand zugehöriger Informationen • Versand technischer Hinweise, Updates und Support-Nachrichten • Beantwortung Ihrer Kommentare, Fragen und Kundendienstanfragen • Überwachung und Analyse der Nutzung, um Zuverlässigkeit und Leistung unseres Dienstes zu verbessern • Erkennung, Untersuchung und Verhinderung betrügerischer Transaktionen und von Missbrauch • Erfüllung gesetzlicher Verpflichtungen Wir verwenden Ihre Daten nicht für Zwecke, die nichts mit der Bereitstellung oder Verbesserung der Funktionalität von Orateur zu tun haben. Wir verwenden Ihre Daten nicht für Werbung, Marktforschung oder zur Erstellung von Nutzerprofilen für Dritte.

3. KI-Dienste von Drittanbietern

Orateur nutzt Dienste künstlicher Intelligenz von Drittanbietern, um seine Funktionen bereitzustellen. Wir möchten transparent darlegen, wie diese Dienste Ihre Daten verarbeiten: • ElevenLabs: Unser KI-Rezeptionist basiert auf der Conversational-AI-Technologie von ElevenLabs. Wenn unser KI-Rezeptionist einen Telefonanruf bearbeitet, werden Anrufaudio und Gesprächsdaten von ElevenLabs verarbeitet, um Sprachinteraktionsfunktionen bereitzustellen. Anruftranskripte, Audioaufzeichnungen und Gesprächsmetadaten können von ElevenLabs gespeichert werden. Die Datenschutzerklärung von ElevenLabs finden Sie unter https://elevenlabs.io/privacy-policy. • Vercel AI SDK: Wir nutzen das AI SDK von Vercel für ergänzende Funktionen wie die Analyse Ihrer Unternehmenswebsite während der Einrichtung, die Übersetzung von Inhalten und die Bereitstellung von Empfehlungen. Das AI SDK kann Anfragen je nach ausgewähltem Modell an Drittanbieter von KI-Modellen (wie Google, OpenAI oder Anthropic) weiterleiten. Diese Funktionen verarbeiten begrenzte Daten ausschliesslich zur Bereitstellung oder Verbesserung der Funktionalität von Orateur. Die Datenschutzerklärung von Vercel finden Sie unter https://vercel.com/legal/privacy-policy. Wir haben mit diesen Anbietern Auftragsverarbeitungsverträge abgeschlossen. Ihnen ist es vertraglich untersagt, Ihre Daten für eigene Zwecke zu verwenden, einschliesslich des Trainings ihrer KI-Modelle mit Ihren Daten. Die an diese Dienste weitergegebenen Daten sind auf das beschränkt, was zur Bereitstellung der oben beschriebenen Funktionalität erforderlich ist.

4. Nutzerdaten aus Google API-Diensten

Wenn Sie Ihr Google-Konto mit Orateur verbinden (zum Beispiel zur Integration von Google Kalender), greifen wir über Google API-Dienste auf bestimmte Daten zu. Dieser Abschnitt beschreibt, wie wir mit Daten umgehen, die wir über Google APIs erhalten. Daten, auf die wir bei Google zugreifen: • Google Kalender: Wir lesen Ihre Kalendereinträge und Verfügbarkeiten, um Terminkonflikte zu prüfen, und erstellen neue Kalendereinträge, wenn Termine über unseren KI-Rezeptionisten gebucht werden. • Google-Kontoprofil: Wir greifen ausschliesslich zu Authentifizierungszwecken auf Ihre grundlegenden Profilinformationen (Name und E-Mail-Adresse) zu, wenn Sie sich mit Google anmelden. Wie wir Google-Nutzerdaten verwenden: • Kalenderdaten werden ausschliesslich verwendet, um die Terminplanungsfunktionalität innerhalb von Orateur bereitzustellen — zur Prüfung Ihrer Verfügbarkeit und zur Erstellung von Terminen in Ihrem Namen. • Profildaten werden ausschliesslich zur Kontoauthentifizierung und -identifikation verwendet. • Wir verwenden Google-Nutzerdaten nicht für Werbung, Marktforschung oder Zwecke, die nichts mit der Bereitstellung oder Verbesserung der zentralen Terminplanungsfunktionalität von Orateur zu tun haben. Offenlegung zur eingeschränkten Nutzung von Google API-Diensten: Die Nutzung und Übertragung von Informationen, die Orateur über Google APIs erhält, an andere Apps erfolgt gemäss der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Konkret: • Wir verwenden Google-Nutzerdaten nur zur Bereitstellung und Verbesserung der Terminplanungsfunktionen von Orateur. • Wir übertragen Google-Nutzerdaten nicht an Dritte, ausser soweit dies zur Bereitstellung oder Verbesserung der Funktionalität von Orateur erforderlich ist, gesetzlich vorgeschrieben ist oder im Rahmen einer Fusion/Übernahme mit angemessenem Datenschutz erfolgt. • Wir verwenden Google-Nutzerdaten nicht zur Anzeige von Werbung. • Wir gestatten es keinen Menschen, Google-Nutzerdaten zu lesen, es sei denn: (a) wir haben Ihre ausdrückliche Einwilligung, (b) es ist aus Sicherheitsgründen erforderlich (etwa zur Untersuchung von Missbrauch), (c) es ist zur Einhaltung geltender Gesetze erforderlich, oder (d) die Daten sind für interne Betriebszwecke aggregiert und anonymisiert. Sie können den Zugriff von Orateur auf Ihre Google-Daten jederzeit über Ihre Google-Kontoeinstellungen widerrufen (https://myaccount.google.com/permissions). Nach dem Widerruf beenden wir den Zugriff auf Ihre Google-Daten und löschen alle zwischengespeicherten Google-Daten innerhalb von 30 Tagen.

5. Nutzerdaten aus Microsoft API-Diensten

Wenn Sie Ihr Microsoft-Konto mit Orateur verbinden (zum Beispiel zur Integration des Microsoft Outlook-Kalenders), greifen wir über die Microsoft Graph API auf bestimmte Daten zu. Dieser Abschnitt beschreibt, wie wir mit Daten umgehen, die wir über Microsoft APIs erhalten. Daten, auf die wir bei Microsoft zugreifen: • Microsoft Outlook-Kalender: Wir lesen Ihre Kalendereinträge und Verfügbarkeiten, um Terminkonflikte zu prüfen, und erstellen neue Kalendereinträge, wenn Termine über unseren KI-Rezeptionisten gebucht werden. • Microsoft-Kontoprofil: Wir greifen ausschliesslich zu Authentifizierungszwecken auf Ihre grundlegenden Profilinformationen (Name und E-Mail-Adresse) zu, wenn Sie sich mit Microsoft anmelden. Wie wir Microsoft-Nutzerdaten verwenden: • Kalenderdaten werden ausschliesslich verwendet, um die Terminplanungsfunktionalität innerhalb von Orateur bereitzustellen — zur Prüfung Ihrer Verfügbarkeit und zur Erstellung von Terminen in Ihrem Namen. • Profildaten werden ausschliesslich zur Kontoauthentifizierung und -identifikation verwendet. • Wir verwenden Microsoft-Nutzerdaten nicht für Werbung, Marktforschung oder Zwecke, die nichts mit der Bereitstellung oder Verbesserung der zentralen Terminplanungsfunktionalität von Orateur zu tun haben. • Wir übertragen Microsoft-Nutzerdaten nicht an Dritte, ausser soweit dies zur Bereitstellung oder Verbesserung der Funktionalität von Orateur erforderlich ist, gesetzlich vorgeschrieben ist oder im Rahmen einer Fusion/Übernahme mit angemessenem Datenschutz erfolgt. • Wir gestatten es keinen Menschen, Microsoft-Nutzerdaten zu lesen, es sei denn: (a) wir haben Ihre ausdrückliche Einwilligung, (b) es ist aus Sicherheitsgründen erforderlich (etwa zur Untersuchung von Missbrauch), (c) es ist zur Einhaltung geltender Gesetze erforderlich, oder (d) die Daten sind für interne Betriebszwecke aggregiert und anonymisiert. Sie können den Zugriff von Orateur auf Ihre Microsoft-Daten jederzeit über Ihre Microsoft-Kontoeinstellungen widerrufen (https://microsoft.com/consent). Nach dem Widerruf beenden wir den Zugriff auf Ihre Microsoft-Daten und löschen alle zwischengespeicherten Microsoft-Daten innerhalb von 30 Tagen.

6. Datenspeicherung und Sicherheit

Wir setzen branchenübliche Sicherheitsmassnahmen zum Schutz Ihrer Daten ein: • Alle Daten werden bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt • Wir nutzen eine sichere Cloud-Infrastruktur mit SOC 2 Type II-Konformität • Der Zugriff auf personenbezogene Daten ist strikt auf autorisiertes Personal beschränkt • Wir führen regelmässige Sicherheitsaudits und Schwachstellenanalysen durch • Anrufaufzeichnungen und Transkriptionen werden sicher gespeichert und gemäss Ihren Einstellungen aufbewahrt Die Daten werden primär in sicheren Rechenzentren in den USA und der Europäischen Union gespeichert, abhängig von Ihrem Standort und Ihren Präferenzen.

7. Weitergabe und Offenlegung von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Informationen unter folgenden Umständen weitergeben: • KI-Dienstleister: Wie in Abschnitt 3 beschrieben, werden Anrufdaten von ElevenLabs verarbeitet, um die KI-Rezeptionist-Funktionalität bereitzustellen, und begrenzte Daten werden über das Vercel AI SDK für ergänzende Funktionen verarbeitet. • Kalenderintegrationen: Wenn Sie Ihren Kalender verbinden (Google Kalender, Microsoft Outlook), werden Termindaten gemäss Ihren Integrationseinstellungen weitergegeben, ausschliesslich zur Bereitstellung der Terminplanungsfunktionalität. • Zahlungsabwicklung: Abrechnungsinformationen werden von Stripe ausschliesslich zu Zwecken der Zahlungsabwicklung verarbeitet. • Telefonie: Telefonnummern werden über Twilio zur Anrufweiterleitung bereitgestellt. • Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anordnung erforderlich ist. • Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen mit angemessenen Datenschutzvorkehrungen an das übernehmende Unternehmen übertragen werden. • Mit Ihrer Einwilligung: Wir können Informationen mit Ihrer ausdrücklichen Einwilligung für bestimmte Zwecke weitergeben. Allen Drittanbietern ist es vertraglich untersagt, Ihre Daten für eigene Zwecke zu verwenden. Wir geben Ihre Daten nicht an Dritte weiter für Werbung, Marketing oder Zwecke, die nichts mit der Bereitstellung oder Verbesserung unseres Dienstes zu tun haben.

8. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um: • Sie in Ihrem Konto angemeldet zu halten • Ihre Präferenzen und Einstellungen zu speichern • Zu analysieren, wie unser Dienst genutzt wird • Unseren Dienst anhand von Nutzungsmustern zu verbessern Sie können Ihre Cookie-Präferenzen über Ihre Browsereinstellungen steuern. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unseres Dienstes beeinträchtigen kann. Wir verwenden folgende Arten von Cookies: • Essenzielle Cookies: Für die Funktion des Dienstes erforderlich • Analyse-Cookies: Helfen uns zu verstehen, wie Sie unseren Dienst nutzen • Präferenz-Cookies: Speichern Ihre Einstellungen und Präferenzen

9. Ihre Rechte und Wahlmöglichkeiten

Abhängig von Ihrem Standort stehen Ihnen möglicherweise folgende Rechte zu: • Auskunft: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben • Berichtigung: Fordern Sie die Berichtigung unrichtiger personenbezogener Daten an • Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an (vorbehaltlich gesetzlicher Aufbewahrungspflichten) • Übertragbarkeit: Fordern Sie Ihre Daten in einem übertragbaren Format an • Widerspruch: Widersprechen Sie bestimmten Verarbeitungen Ihrer personenbezogenen Daten • Einschränkung: Fordern Sie unter bestimmten Umständen die Einschränkung der Verarbeitung an Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter contact@orateur.ai. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen. Ausserdem können Sie: • Ihre Kontoinformationen über Ihr Dashboard aktualisieren • Marketingkommunikation abbestellen • Anrufaufzeichnungen und Transkriptionen löschen • Drittanbieter-Integrationen (Google, Microsoft) jederzeit widerrufen • Ihre Daten jederzeit exportieren

10. Sicherheitsmassnahmen

Wir setzen umfassende Sicherheitsmassnahmen um, darunter: • Ende-zu-Ende-Verschlüsselung für sämtliche Kommunikation • Multi-Faktor-Authentifizierung für den Kontozugriff • Regelmässige Sicherheitsaudits und Penetrationstests • Sicherheitsschulungen und Hintergrundprüfungen für Mitarbeitende • Verfahren zur Reaktion auf Sicherheitsvorfälle • Auftragsverarbeitungsverträge mit allen Drittdienstleistern Obwohl wir uns bemühen, Ihre Informationen zu schützen, ist keine Übertragungsmethode über das Internet zu 100% sicher. Wir empfehlen Ihnen, starke Passwörter zu verwenden und die Zwei-Faktor-Authentifizierung zu aktivieren.

11. Datenschutz von Minderjährigen

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten Sie feststellen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter contact@orateur.ai, und wir werden Schritte zur Löschung dieser Daten einleiten.

12. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch: • Veröffentlichung der neuen Datenschutzerklärung auf dieser Seite • Aktualisierung des Datums "Zuletzt aktualisiert" • Versand einer E-Mail-Benachrichtigung bei bedeutenden Änderungen Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Erklärung.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte: E-Mail: contact@orateur.ai Sollten Sie Bedenken zu unseren Datenschutzpraktiken haben, die wir nicht ausräumen konnten, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.