Anhang zu den Allgemeinen Geschäftsbedingungen — gemäß Artikel 28 der DSGVO · Version 1.2 vom 05/09/2026
Version française faisant foi — Die französische Fassung ist maßgebend — diese Übersetzung dient nur der Information. Version française
Auftragsverarbeiter: ANATOMY of AI — Majd Hakim, Einzelunternehmer, SIREN 521 179 150, 16 rue Pierre Mendès France, 77200 Torcy, France („Parlyo“).
Verantwortlicher: der Kunde als Inhaber des Kontos (der „Kunde“).
Für die Daten der Besucher der Website des Kunden, die über den Agenten verarbeitet werden (Gespräche, Kontaktanfragen), ist der Kunde Verantwortlicher, und Parlyo handelt ausschließlich als Auftragsverarbeiter auf dokumentierte Weisung des Kunden. Für die Daten des Kontos des Kunden selbst (Zugangsdaten, Abrechnung) ist Parlyo Verantwortlicher — siehe die Datenschutzerklärung.
| Gegenstand | Bereitstellung des Konversationsagenten (Chat + Sprache), Erfassung von Kontaktanfragen, Nutzungsstatistiken. |
|---|---|
| Art | Erhebung, Speicherung, Abfrage, Übermittlung an die KI-Engines zur Erzeugung der Antwort, Löschung. |
| Betroffene Personen | Besucher und Nutzer der Website(s)/Anwendung(en) des Kunden. |
| Datenkategorien | Inhalt der Gespräche (Text; Transkriptionen), freiwillig angegebene Kontaktdaten (Name, E-Mail, Telefon), minimale technische Metadaten (Sprache, Zeitstempel, gekürzte IP). Telefonanrufe (Angebot Parlyo Phone): Audioaufzeichnung des Anrufs und ihre Transkription, angerufene Rufnummer, Rufnummer des Anrufers, sofern sie übermittelt wird, Zeitstempel und Dauer. Der Anrufer wird darüber informiert, bevor er spricht: Der erste Satz des Agenten weist darauf hin, dass er mit einem automatischen Assistenten spricht, dass der Anruf aufgezeichnet und transkribiert wird und dass die Rufnummer keine Notfälle bearbeitet. Aufbewahrung: 30 Tage für das Audio, niemals mehr als 90, tägliche automatische Bereinigung; die Transkription und das Anrufprotokoll werden für die Dauer des Vertrags aufbewahrt. Auf dem Web-Kanal wird das Audio weiterhin als Datenstrom verarbeitet und nicht aufbewahrt. |
| Sensible Daten | Keine, durch Konzeption. Der Agent ist angewiesen, solche niemals zu erfragen (medizinischer Grund, Symptom, Diagnose, Behandlung, Religion, Meinungen, Orientierung, Herkunft) und solche, die eine Person spontan angibt, weder umzuformulieren, zu wiederholen noch aufzuzeichnen. Der Kunde verpflichtet sich seinerseits, solche nicht über den Agenten zu erfragen. |
| Dauer | Laufzeit des Vertrags; Löschung durch den Kunden jederzeit (Dashboard) und Bereinigung bei Schließung des Kontos (§8). |
Der Kunde erteilt eine allgemeine Genehmigung für die Inanspruchnahme der nachfolgend aufgeführten weiteren Auftragsverarbeiter. Parlyo informiert den Kunden (per E-Mail oder öffentliche Seite) mindestens 15 Tage im Voraus über jede Änderung; der Kunde kann aus berechtigtem Grund Einspruch erheben.
| Auftragsverarbeiter | Rolle | Standort / Garantien |
|---|---|---|
| Contabo GmbH | Hosting (VPS) | Europäische Union — Region „Hub Europe“; Gesellschaft deutschen Rechts (Welfenstraße 22, 81541 Munich) |
| LiveKit, Inc. | Echtzeit-Sprachgateway und Telefonie (SIP) | Europäische Union — Verarbeitung in der Region Frankfurt (Deutschland), am Dienst im laufenden Betrieb festgestellt |
| Zadarma / IP Telecom Bulgaria | Bereitstellung der französischen Rufnummer und Weiterleitung eingehender Anrufe | Europäische Union — genauer Standort schriftlich beim Anbieter zu bestätigen |
| Google LLC — API Gemini (Google AI for Developers) | KI-Engine (Erzeugung der Text-/Sprachantworten); für die Sprache auf der Website wird die Audioverbindung direkt zwischen dem Browser des Besuchers und der API hergestellt, mit einem kurzlebigen Token — das Audio wird von Parlyo weder weitergeleitet noch gespeichert | EU/USA — Standardvertragsklauseln + API-Verpflichtungen: Daten werden nicht zum Training verwendet |
| Cloudflare | Proxy/CDN (nur Transit) | Weltweit — Standardvertragsklauseln |
| Tavily, Serper oder DuckDuckGo | Websuche — ausschließlich auf Initiative des Kunden aktiviert, durch Bereitstellung eines Schlüssels oder andernfalls über die Ausweich-Suchmaschine. Die übermittelte Anfrage ist die umformulierte Frage des Besuchers; weder der Gesprächsverlauf noch die Wissensdatenbank noch irgendwelche Kontodaten verlassen das System | EU/USA — Standardvertragsklauseln |
| Stripe (oder CMI in Marokko) | Kartenzahlung (PCI-DSS) — ausschließlich Abrechnungsdaten des Kunden | EU / Marokko |
| SMTP-Anbieter | Transaktions-E-Mails | EU |
Die Daten werden in der Europäischen Union gehostet. Sofern ein weiterer Auftragsverarbeiter eine Übermittlung außerhalb der EU mit sich bringt (KI-Engine, Proxy), ist diese durch Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen (Verschlüsselung bei der Übertragung, Datenminimierung, gekürzte IP-Adressen) abgesichert.
Auf angemessene schriftliche Anfrage (max. 1-mal/Jahr, 30 Tage Vorankündigung, Geschäftszeiten, ohne Zugriff auf Daten anderer Kunden) stellt Parlyo die Konformitätsdokumentation bereit und beantwortet die Sicherheitsfragebögen des Kunden oder seines Datenschutzbeauftragten schriftlich.
Bei Schließung des Kontos: sofortige Löschung der Daten des Kunden und seiner Besucher (Gespräche, Kontakte, Wissensdatenbank, Dokumente). Nur die Rechnungen werden 10 Jahre aufbewahrt (gesetzliche Pflicht). Der Kunde kann seine Daten (Gespräche, Kontakte) vor der Schließung über das Dashboard exportieren.
Die Haftung jeder Partei richtet sich nach den AGB. Bei Widersprüchen zwischen diesem DPA und den AGB in Bezug auf den Datenschutz hat das DPA Vorrang.