Anhang zu den Allgemeinen Geschäftsbedingungen — gemäß Artikel 28 der DSGVO · Version 1.5 vom 21/09/2026
Version française faisant foi — Die französische Fassung ist maßgebend — diese Übersetzung dient nur der Information. Version française
Auftragsverarbeiter: ANATOMY of AI — Majd Hakim, Einzelunternehmer, SIREN 521 179 150, 16 rue Pierre Mendès France, 77200 Torcy, France („Parlyo“).
Verantwortlicher: der Kunde als Inhaber des Kontos (der „Kunde“).
Für die Daten der Besucher der Website des Kunden, die über den Agenten verarbeitet werden (Gespräche, Kontaktanfragen), ist der Kunde Verantwortlicher, und Parlyo handelt ausschließlich als Auftragsverarbeiter auf dokumentierte Weisung des Kunden. Für die Daten des Kontos des Kunden selbst (Zugangsdaten, Abrechnung) ist Parlyo Verantwortlicher — siehe die Datenschutzerklärung.
| Gegenstand | Bereitstellung des Konversationsagenten (Chat + Sprache), Erfassung von Kontaktanfragen, Nutzungsstatistiken. |
|---|---|
| Art | Erhebung, Speicherung, Abfrage, Übermittlung an die KI-Engines zur Erzeugung der Antwort, Löschung. |
| Betroffene Personen | Besucher und Nutzer der Website(s)/Anwendung(en) des Kunden. |
| Datenkategorien | Inhalt der schriftlichen und gesprochenen Gespräche (Text; Transkriptionen; Audioaufzeichnungen der Sprachgespräche auf der Website), freiwillig angegebene Kontaktdaten (Name, E-Mail, Telefon), minimale technische Metadaten (Sprache, Zeitstempel, gekürzte IP). Telefonanrufe (Angebot Parlyo Phone): Audioaufzeichnung des Anrufs und ihre Transkription, angerufene Rufnummer, Rufnummer des Anrufers, sofern sie übermittelt wird, Zeitstempel und Dauer. Der Anrufer wird darüber informiert, bevor er spricht: Der erste Satz des Agenten weist darauf hin, dass er mit einem automatischen Assistenten spricht, dass der Anruf aufgezeichnet und transkribiert wird und dass die Rufnummer keine Notfälle bearbeitet. Aufbewahrung: 30 Tage für das Audio, niemals mehr als 90, tägliche automatische Bereinigung; die Transkription und das Anrufprotokoll werden 12 Monate rollierend aufbewahrt und danach automatisch gelöscht (bei Schließung des Kontos auch früher). Sprachgespräche auf der Website (Widget): Transkript der Sitzung (Äußerungen des Besuchers und Antworten der KI) und Audioaufzeichnung der Sitzung (Stimme des Besuchers und Stimme der KI gemischt, WebM/Opus oder MP4/AAC je nach Browser), Zeitstempel. Der Besucher wird darüber beim Öffnen der Sprachsitzung im Widget informiert. Transkript und Audio werden auf dem Hosting von Parlyo in der Europäischen Union gespeichert und sind nur dem Kunden (authentifiziertes Dashboard) und dem Betreiber von Parlyo zugänglich. Aufbewahrung des Audios: 30 Tage, danach automatische Löschung; Transkript: 12 Monate rollierend; der Live-Audiostrom läuft nicht über Parlyo. |
| Sensible Daten | Keine, durch Konzeption. Der Agent ist angewiesen, solche niemals zu erfragen (medizinischer Grund, Symptom, Diagnose, Behandlung, Religion, Meinungen, Orientierung, Herkunft) und solche, die eine Person spontan angibt, weder umzuformulieren, zu wiederholen noch aufzuzeichnen. Der Kunde verpflichtet sich seinerseits, solche nicht über den Agenten zu erfragen. |
| Dauer | Laufzeit des Vertrags; Löschung durch den Kunden jederzeit (Dashboard) und Bereinigung bei Schließung des Kontos (§8). |
Der Kunde erteilt eine allgemeine Genehmigung für die Inanspruchnahme der nachfolgend aufgeführten weiteren Auftragsverarbeiter. Parlyo informiert den Kunden (per E-Mail oder öffentliche Seite) mindestens 15 Tage im Voraus über jede Änderung; der Kunde kann aus berechtigtem Grund Einspruch erheben.
| Auftragsverarbeiter | Rolle | Standort / Garantien |
|---|---|---|
| Contabo GmbH | Hosting (VPS) | Europäische Union — Region „Hub Europe“; Gesellschaft deutschen Rechts (Welfenstraße 22, 81541 Munich) |
| LiveKit, Inc. | Echtzeit-Sprachgateway und Telefonie (SIP) | Europäische Union — Verarbeitung in der Region Frankfurt (Deutschland), am Dienst im laufenden Betrieb festgestellt |
| Zadarma / IP Telecom Bulgaria | Bereitstellung der französischen Rufnummer und Weiterleitung eingehender Anrufe | Europäische Union — genauer Standort schriftlich beim Anbieter zu bestätigen |
| Google LLC — API Gemini (Google AI for Developers) | KI-Engine (Erzeugung der Text-/Sprachantworten); für die Sprache auf der Website wird die Audioverbindung direkt zwischen dem Browser des Besuchers und der API hergestellt, mit einem kurzlebigen Token — der Live-Audiostrom wird nicht über Parlyo geleitet; Transkript und Aufzeichnung der Sitzung werden von Parlyo auf seinem europäischen Hosting aufbewahrt (§2) | EU/USA — Standardvertragsklauseln + API-Verpflichtungen: Daten werden nicht zum Training verwendet |
| Cloudflare | Proxy/CDN (nur Transit) | Weltweit — Standardvertragsklauseln |
| Tavily, Serper oder DuckDuckGo | Websuche — ausschließlich auf Initiative des Kunden aktiviert, durch Bereitstellung eines Schlüssels oder andernfalls über die Ausweich-Suchmaschine. Die übermittelte Anfrage ist die umformulierte Frage des Besuchers; weder der Gesprächsverlauf noch die Wissensdatenbank noch irgendwelche Kontodaten verlassen das System | EU/USA — Standardvertragsklauseln |
| Stripe (oder CMI in Marokko) | Kartenzahlung (PCI-DSS) — ausschließlich Abrechnungsdaten des Kunden | EU / Marokko |
| SMTP-Anbieter | Transaktions-E-Mails | EU |
Die Daten werden in der Europäischen Union gehostet. Sofern ein weiterer Auftragsverarbeiter eine Übermittlung außerhalb der EU mit sich bringt (KI-Engine, Proxy), ist diese durch Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen (Verschlüsselung bei der Übertragung, Datenminimierung, gekürzte IP-Adressen) abgesichert.
Auf angemessene schriftliche Anfrage (max. 1-mal/Jahr, 30 Tage Vorankündigung, Geschäftszeiten, ohne Zugriff auf Daten anderer Kunden) stellt Parlyo die Konformitätsdokumentation bereit und beantwortet die Sicherheitsfragebögen des Kunden oder seines Datenschutzbeauftragten schriftlich.
Bei Schließung des Kontos: sofortige Löschung der Daten des Kunden und seiner Besucher (Gespräche einschließlich Transkripten und Audioaufzeichnungen, Kontakte, Wissensdatenbank, Dokumente). Nur die Rechnungen werden 10 Jahre aufbewahrt (gesetzliche Pflicht). Der Kunde kann seine Daten (Gespräche mit ihren Transkripten, Kontakte) vor der Schließung über das Dashboard exportieren; Audioaufzeichnungen sind in dieser Exportdatei nicht enthalten und bleiben einzeln in der Detailansicht jedes Gesprächs oder Anrufs im Dashboard abrufbar.
Die Haftung jeder Partei richtet sich nach den AGB. Bei Widersprüchen zwischen diesem DPA und den AGB in Bezug auf den Datenschutz hat das DPA Vorrang.