Datenschutzerklärung
Letzte Aktualisierung: 29. August 2026 · Englische Zusammenfassung unten
1. Wer sind wir?
Parlyo („wir“) betreibt einen SaaS-Dienst, der den Websites seiner Kunden einen KI-Berater (Chat und Sprache) hinzufügt. Der Dienst wird betrieben von Majd Hakim, Einzelunternehmer, handelnd unter dem Handelsnamen ANATOMY of AI, eingetragen unter der Nummer SIREN 521 179 150, mit Sitz in 16 rue Pierre Mendès France, 77200 Torcy, France. Kontakt für alle Fragen zu Daten: contact@parlyo.io (oder das Kontaktformular der Website).
2. Welche Daten verarbeiten wir?
| Kategorie | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kundenkonto | E-Mail, Passwort (gehasht, niemals im Klartext), Firmenname, Domain | Bereitstellung des Dienstes, Abrechnung | Vertrag |
| Gespräche | Mit dem KI-Berater ausgetauschte Nachrichten (Text und Sprachtranskriptionen) | Besuchern antworten, Verlauf für den Kunden, Statistiken | Berechtigtes Interesse des Kunden |
| Kontakte (Leads) | Name, E-Mail, Telefon, Nachricht, die ein Besucher freiwillig hinterlässt | Weiterleitung der Kontaktanfrage an den betreffenden Kunden | Einwilligung des Besuchers (freiwilliger Schritt) |
| Nutzung | Zähler für Gespräche und Sprachsekunden, gekürzte IP-Adresse (letztes Oktett entfernt) | Kontingente, Abrechnung, Missbrauchsprävention | Berechtigtes Interesse |
| Kundenbewertungen | Bewertung, Text der Bewertung, vom Kunden angegebener Autorenname und Unternehmen | Veröffentlichung von Erfahrungsberichten auf parlyo.io, nach Moderation | Ausdrückliche Einwilligung (Kontrollkästchen), jederzeit über das Dashboard widerrufbar |
| Zahlung | Verarbeitet durch Stripe oder Revolut — wir sehen und speichern keine Kartennummer | Einzug der Abonnements | Vertrag |
Wir erheben keine sensiblen Daten und verkaufen oder vermieten keine Daten an Dritte.
3. Telefonanrufe (Parlyo Phone)
Ruft ein Besucher eine Parlyo anvertraute Rufnummer an, informiert ihn der Agent bereits mit seinem ersten Satz, und bevor der Anrufer spricht, über drei Dinge: Er spricht mit einem automatischen Assistenten, der Anruf wird aufgezeichnet und transkribiert, und diese Rufnummer bearbeitet keine Notrufe. Diese Ansage kann von dem Kunden, der die Rufnummer betreibt, nicht deaktiviert werden.
Was aufbewahrt wird: die Audioaufzeichnung und ihre Transkription, die angerufene Rufnummer, die Rufnummer des Anrufers, sofern der Netzbetreiber sie übermittelt, der Zeitstempel und die Dauer. Was nicht aufbewahrt wird: keine Zahlungsdaten, keine Gesundheitsdaten — der Agent ist angewiesen, solche niemals zu erfragen und solche, die ein Anrufer spontan angibt, weder umzuformulieren, zu wiederholen noch niederzuschreiben.
Wie lange: Die Audioaufzeichnung wird nach 30 Tagen (niemals mehr als 90) durch eine tägliche Bereinigung automatisch gelöscht. Die Transkription und das Anrufprotokoll werden für die Dauer des Vertrags aufbewahrt und anschließend bei Schließung des Kontos gelöscht. Die Dateien sind nur für den betreffenden Kunden über eine authentifizierte Adresse zugänglich: Sie werden niemals öffentlich zugänglich gemacht.
Auf welcher Rechtsgrundlage: Aufzeichnung und Transkription beruhen auf dem berechtigten Interesse des Kunden, der die Rufnummer betreibt (Artikel 6.1.f der DSGVO) — die Anfrage zu bearbeiten, einen Nachweis darüber zu behalten, die Qualität des Dienstes zu verbessern. Sie beruhen nicht auf Ihrer Einwilligung: Deshalb steht Ihnen ein Widerspruchsrecht zu, und deshalb muss dieses Recht ausgeübt werden können, ohne dass Ihnen der Dienst vorenthalten wird.
Die Aufzeichnung während des Anrufs ablehnen: Sagen Sie es dem Agenten einfach. Er ist verpflichtet, sich dafür zu entschuldigen, Sie auf das schriftliche Formular der Website zu verweisen — das keine Stimme aufzeichnet — und den Anruf anschließend zu beenden. Sie müssen nicht auflegen, um dieses Recht geltend zu machen, und Sie behalten eine Möglichkeit, uns zu erreichen.
Ihre Rechte: Um die Löschung einer Aufzeichnung oder Transkription, die Sie betrifft, zu erwirken, schreiben Sie an contact@parlyo.io unter Angabe der angerufenen Rufnummer und des ungefähren Datums des Anrufs. Wir antworten innerhalb von 30 Tagen. Sie können außerdem eine Beschwerde bei der CNIL einreichen.
4. Cookies und lokaler Speicher
Die Website verwendet keine Werbe-Cookies und keine Tracker Dritter. Wir verwenden ausschließlich:
- ein unbedingt erforderliches Sitzungs-Cookie für den Kundenbereich (Dashboard);
- den lokalen Speicher des Browsers für funktionale Einstellungen (gewählte Sprache, bereits gesehene geführte Tour, Einstellung monatlich/jährlich);
- eine zufällige lokale Anti-Missbrauchs-Kennung (Widget), pseudonym und nicht mit Ihrer Identität verknüpft, die ausschließlich dazu dient, die Nutzung der Sprachdemonstration pro Besucher zu begrenzen.
Da diese Elemente rein funktional sind, erfordern sie kein Einwilligungsbanner.
5. Wo werden die Daten gehostet?
Unsere Server (Anwendung, Datenbank, Gespräche, Kontakte) werden in der Europäischen Union (Deutschland) gehostet.
6. Auftragsverarbeiter
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| Server-Hoster | Hosting der Anwendung und der Daten | Europäische Union (Deutschland) |
| Google LLC — API Gemini (Google AI for Developers) | Erzeugung der KI-Antworten (Text und Sprache); für die Sprache auf der Website direkte Verbindung Browser ↔ API | USA — Standardvertragsklauseln; kein Training mit den Daten (kostenpflichtige API) |
| Cloudflare | Content Delivery Network, Schutz des Datenverkehrs | Weltweit — Standardvertragsklauseln |
| Stripe | Kartenzahlung | EU/USA — PCI-DSS-zertifiziert |
| Revolut | Zahlung (sofern aktiviert) | EU/Vereinigtes Königreich |
| CMI | Kartenzahlung in Marokko (sofern aktiviert) | Marokko |
| Google (Gmail SMTP) | Versand der Benachrichtigungs-E-Mails (Kontakte, wöchentliche Zusammenfassung) | EU/USA |
| LiveKit, Inc. | Echtzeit-Sprachgateway und Telefonie (SIP) | Europäische Union — Verarbeitung in der Region Frankfurt |
| Zadarma / IP Telecom Bulgaria | Französische Rufnummer und Weiterleitung eingehender Anrufe | Europäische Union |
| Tavily / Serper / DuckDuckGo | Websuche, sofern der Kunde das Suchwerkzeug seines Agenten aktiviert — nur die umformulierte Frage wird übermittelt, niemals der Verlauf | EU/USA — Standardvertragsklauseln |
| Plausible Analytics | Reichweitenmessung der Website, ohne Cookie und ohne personenbezogene Daten | Von Parlyo selbst gehostet (EU) |
7. Wie lange bewahren wir die Daten auf?
- Kundenkonto: für die Dauer des Abonnements, anschließend spätestens 30 Tage nach einem Schließungsantrag gelöscht.
- Gespräche: 12 Monate rollierend, oder auf Wunsch des Kunden früher gelöscht (Löschung Gespräch für Gespräch über das Dashboard möglich).
- Kontakte (Leads): bis zur Löschung durch den Kunden über sein Dashboard, spätestens jedoch 24 Monate nach der Erhebung.
- Kundenbewertungen: solange die Bewertung veröffentlicht ist; sofortige Löschung bei Widerruf der Einwilligung.
- Rechnungen: 10 Jahre (buchhalterische Pflicht, Art. L123-22 des französischen Handelsgesetzbuchs, Code de commerce) — sie werden auch bei Löschung des Kontos aufbewahrt.
- Nutzungszähler: 24 Monate (Abrechnungserfordernis), IP stets gekürzt.
8. Ihre Rechte (DSGVO)
Gemäß der DSGVO haben Sie hinsichtlich Ihrer Daten das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Nutzen Sie das untenstehende Formular (sofortige Empfangsbestätigung, Antwort innerhalb von 30 Tagen) oder schreiben Sie an contact@parlyo.io. Sie können sich außerdem an die CNIL (cnil.fr) wenden.
Parlyo-Kunden: Sie können Ihr Konto und alle Ihre Daten direkt über Ihr Dashboard löschen (Bereich Konto → Mein Konto löschen) — mit sofortiger Wirkung, ohne dass ein Antrag zu stellen ist. Nur die Rechnungen werden 10 Jahre aufbewahrt (buchhalterische Pflicht).
9. Sicherheit
- TLS-Verschlüsselung von Ende zu Ende (HTTPS überall).
- Gehashte Passwörter (PBKDF2), keine geheimen Schlüssel auf Browserseite offengelegt.
- Gekürzte IP-Adressen in den Protokollen, keine Gesprächsinhalte in den Zugriffsprotokollen.
- Datenzugriff auf den Betreiber des Dienstes beschränkt.
10. Verpflichtung
Ihre Daten werden niemals weiterverkauft, vermietet oder zu Werbezwecken weitergegeben. Sie dienen ausschließlich dem Betrieb des Dienstes, den Sie gewählt haben.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations, voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months, leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.