Datenschutzerklärung
Letzte Aktualisierung: 31. Oktober 2026 · Englische Zusammenfassung unten
1. Wer sind wir?
Parlyo („wir“) betreibt einen SaaS-Dienst, der den Websites seiner Kunden einen KI-Berater (Chat und Sprache) hinzufügt. Der Dienst wird betrieben von Majd Hakim, Einzelunternehmer, handelnd unter dem Handelsnamen ANATOMY of AI, eingetragen unter der Nummer SIREN 521 179 150, mit Sitz in 16 rue Pierre Mendès France, 77200 Torcy, France. Kontakt für alle Fragen zu Daten: contact@parlyo.io (oder das Kontaktformular der Website).
2. Welche Daten verarbeiten wir?
| Kategorie | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kundenkonto | E-Mail, Passwort (gehasht, niemals im Klartext), Firmenname, Domain | Bereitstellung des Dienstes, Abrechnung | Vertrag |
| Anmeldung mit Google oder Apple (optional) | Wenn Sie „Weiter mit Google“ oder „Weiter mit Apple“ wählen: Ihre von diesem Anbieter bestätigte E-Mail-Adresse, Ihr Name, sofern übermittelt, und eine anbieterspezifische technische Kennung, die Ihr Konto ohne Passwort verknüpft. Bei Apple kann die Adresse eine Weiterleitungsadresse sein („E-Mail-Adresse verbergen“). Wir erhalten weder Ihr Google- oder Apple-Passwort noch Ihre Kontakte. Die Google-Schaltfläche wird von Google bereitgestellt: Ihre Anzeige auf den Registrierungs- und Anmeldeseiten kontaktiert die Server von Google; die Apple-Schaltfläche kontaktiert Apple erst beim Klick. Google und Apple verarbeiten die Anmeldung nach ihren eigenen Datenschutzrichtlinien. | Passwortloser Zugang zu Ihrem Konto | Vertrag (auf Ihren Wunsch) |
| Empfehlungsprogramm | Wenn Sie sich über den Link eines Kunden registriert haben: der Name Ihres Unternehmens, der Stand Ihres Abonnements (registriert, Abonnent, Prämie gutgeschrieben oder nicht) und das Datum der Prämie, für diesen Kunden in seinem Dashboard sichtbar — niemals Ihre E-Mail-Adresse, Ihre Gespräche oder Ihre Rechnungen. Den Namen des werbenden Kunden sehen Sie nicht. | Empfehlungsprogramm: den werbenden Kunden über den Stand seiner Prämie informieren | Vertrag (Abschnitt 3b der AGB) |
| Gespräche | Mit dem KI-Berater ausgetauschte Nachrichten: schriftliche Nachrichten und Transkripte der Sprachgespräche (Äußerungen des Besuchers und Antworten der KI) | Besuchern antworten, Verlauf für den Kunden, Statistiken | Berechtigtes Interesse des Kunden |
| Sprachaufzeichnungen (Sprache auf der Website) | Audioaufzeichnung jeder Sprachsitzung im Widget (Stimme des Besuchers und Stimme der KI, Format WebM/Opus oder MP4/AAC, je nach Browser), Zeitstempel | Nachverfolgung der Anfrage durch den Kunden, Dokumentation des Austauschs | Berechtigtes Interesse des Kunden |
| Kontakte (Leads) | Name, E-Mail, Telefon, Nachricht, die ein Besucher freiwillig hinterlässt | Weiterleitung der Kontaktanfrage an den betreffenden Kunden | Einwilligung des Besuchers (freiwilliger Schritt) |
| Nutzung | Zähler für Gespräche und Sprachsekunden, gekürzte IP-Adresse (letztes Oktett entfernt) | Kontingente, Abrechnung, Missbrauchsprävention | Berechtigtes Interesse |
| Kundenbewertungen | Bewertung, Text der Bewertung, vom Kunden angegebener Autorenname und Unternehmen | Veröffentlichung von Erfahrungsberichten auf parlyo.io, nach Moderation | Ausdrückliche Einwilligung (Kontrollkästchen), jederzeit über das Dashboard widerrufbar |
| Zahlung | Verarbeitet durch Stripe oder Revolut — wir sehen und speichern keine Kartennummer | Einzug der Abonnements | Vertrag |
Wir erheben keine sensiblen Daten und verkaufen oder vermieten keine Daten an Dritte.
3. Telefonanrufe (Parlyo Phone)
Ruft ein Besucher eine Parlyo anvertraute Rufnummer an, informiert ihn der Agent bereits mit seinem ersten Satz, und bevor der Anrufer spricht, über drei Dinge: Er spricht mit einem automatischen Assistenten, der Anruf wird aufgezeichnet und transkribiert, und diese Rufnummer bearbeitet keine Notrufe. Diese Ansage kann von dem Kunden, der die Rufnummer betreibt, nicht deaktiviert werden.
Was aufbewahrt wird: die Audioaufzeichnung und ihre Transkription, die angerufene Rufnummer, die Rufnummer des Anrufers, sofern der Netzbetreiber sie übermittelt, der Zeitstempel und die Dauer. Was nicht aufbewahrt wird: keine Zahlungsdaten, keine Gesundheitsdaten — der Agent ist angewiesen, solche niemals zu erfragen und solche, die ein Anrufer spontan angibt, weder umzuformulieren, zu wiederholen noch niederzuschreiben.
Wie lange: Die Audioaufzeichnung wird nach 30 Tagen (niemals mehr als 90) durch eine tägliche Bereinigung automatisch gelöscht. Die Transkription und das Anrufprotokoll werden 12 Monate rollierend aufbewahrt und anschließend automatisch gelöscht, bei Schließung des Kontos auch früher. Die Dateien sind nur für den betreffenden Kunden über eine authentifizierte Adresse zugänglich: Sie werden niemals öffentlich zugänglich gemacht.
Auf welcher Rechtsgrundlage: Aufzeichnung und Transkription beruhen auf dem berechtigten Interesse des Kunden, der die Rufnummer betreibt (Artikel 6.1.f der DSGVO) — die Anfrage zu bearbeiten, einen Nachweis darüber zu behalten, die Qualität des Dienstes zu verbessern. Sie beruhen nicht auf Ihrer Einwilligung: Deshalb steht Ihnen ein Widerspruchsrecht zu, und deshalb muss dieses Recht ausgeübt werden können, ohne dass Ihnen der Dienst vorenthalten wird.
Die Aufzeichnung während des Anrufs ablehnen: Sagen Sie es dem Agenten einfach. Er ist verpflichtet, sich dafür zu entschuldigen, Sie auf das schriftliche Formular der Website zu verweisen — das keine Stimme aufzeichnet — und den Anruf anschließend zu beenden. Sie müssen nicht auflegen, um dieses Recht geltend zu machen, und Sie behalten eine Möglichkeit, uns zu erreichen.
Ihre Rechte: Um die Löschung einer Aufzeichnung oder Transkription, die Sie betrifft, zu erwirken, schreiben Sie an contact@parlyo.io unter Angabe der angerufenen Rufnummer und des ungefähren Datums des Anrufs. Wir antworten innerhalb von 30 Tagen. Sie können außerdem eine Beschwerde bei der CNIL einreichen.
3a. Sprachgespräche auf der Website
Startet ein Besucher die Sprachfunktion im Widget einer Website, die Parlyo nutzt, zeigt das Widget beim Öffnen der Sprachsitzung an, dass das Sprachgespräch aufgezeichnet wird (Transkript und Audio), damit das Unternehmen die Anfrage nachverfolgen kann.
Was aufbewahrt wird: das Transkript des Gesprächs (Äußerungen des Besuchers und Antworten der KI) und eine Audioaufzeichnung der Sitzung (Stimme des Besuchers und Stimme der KI, gemischt, Format WebM/Opus oder MP4/AAC, je nach Browser) mit Zeitstempel. Sie werden auf den Servern von Parlyo in der Europäischen Union gespeichert und sind ausschließlich für den betreffenden Kunden über sein authentifiziertes Dashboard sowie für den Betreiber von Parlyo zugänglich: Sie werden niemals öffentlich zugänglich gemacht.
Wie lange: Die Audioaufzeichnung wird nach 30 Tagen durch die tägliche Bereinigung automatisch gelöscht, wie das Audio von Anrufen; das Transkript wird 12 Monate rollierend aufbewahrt, wie die übrigen Gespräche. Der Kunde kann ein Gespräch, samt Aufzeichnung, auch über sein Dashboard löschen.
Auf welcher Rechtsgrundlage: berechtigtes Interesse des Kunden, der die Website betreibt (Nachverfolgung der Anfrage, Dokumentation des Austauschs). Sie können widersprechen: Starten Sie die Sprachfunktion nicht, oder beenden Sie sie jederzeit und schreiben Sie im Chat weiter, der kein Audio speichert. Das Stummschalten des Mikrofons oder das Pausieren unterbricht die Aufzeichnung Ihrer Stimme; das Beenden beendet die Aufzeichnung, und das zuvor Gesagte bleibt gespeichert, sofern Sie nicht die Löschung verlangen (siehe unten).
Ihre Rechte: Um die Löschung eines bereits erstellten Transkripts oder einer Aufzeichnung zu erwirken, wenden Sie sich an die betreffende Website oder schreiben Sie an contact@parlyo.io unter Angabe der Website sowie des ungefähren Datums und der Uhrzeit der Sitzung.
Auf den eigenen Websites von Parlyo (parlyo.io, Darija Live): Sprachgespräche mit dem Demo-Berater, einschließlich des personalisierten Tests, werden auf dieselbe Weise aufbewahrt (Audio 30 Tage, Transkript 12 Monate rollierend), jedoch für Parlyo, das dann Verantwortlicher ist, um die Anfrage des Besuchers zu beantworten und die Qualität des Dienstes zu verbessern, auf der Grundlage seines berechtigten Interesses. Um zu widersprechen oder die Löschung zu erwirken, schreiben Sie an contact@parlyo.io.
4. Cookies und lokaler Speicher
Die Website verwendet keine Werbe-Cookies und keine Tracker Dritter. Wir verwenden ausschließlich:
- ein unbedingt erforderliches Sitzungs-Cookie für den Kundenbereich (Dashboard);
- den lokalen Speicher des Browsers für funktionale Einstellungen (gewählte Sprache, bereits gesehene geführte Tour, Einstellung monatlich/jährlich);
- eine zufällige lokale Anti-Missbrauchs-Kennung (Widget), pseudonym und nicht mit Ihrer Identität verknüpft, die ausschließlich dazu dient, die Nutzung der Sprachdemonstration pro Besucher zu begrenzen;
- den Code eines Empfehlungslinks (8 Zeichen), der höchstens 60 Tage gespeichert wird, damit er bei Ihrer Registrierung übermittelt werden kann: Die Registrierungsseite zeigt ihn an und ermöglicht es, ihn zu entfernen, und er wird gelöscht, sobald Sie sich registrieren oder anmelden.
Da diese Elemente rein funktional sind, erfordern sie kein Einwilligungsbanner.
5. Wo werden die Daten gehostet?
Unsere Server (Anwendung, Datenbank, Gespräche und Audioaufzeichnungen, Kontakte) werden in der Europäischen Union (Deutschland) gehostet.
6. Auftragsverarbeiter
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| Server-Hoster | Hosting der Anwendung und der Daten, einschließlich Transkripten und Audioaufzeichnungen | Europäische Union (Deutschland) |
| Google LLC — API Gemini (Google AI for Developers) | Erzeugung der KI-Antworten (Text und Sprache) und Echtzeit-Transkription der Sprache; für die Sprache auf der Website direkte Verbindung Browser ↔ API (die aufbewahrte Aufzeichnung liegt auf den Servern von Parlyo) | USA — Standardvertragsklauseln; kein Training mit den Daten (kostenpflichtige API) |
| Cloudflare | Content Delivery Network, Schutz des Datenverkehrs | Weltweit — Standardvertragsklauseln |
| Stripe | Kartenzahlung | EU/USA — PCI-DSS-zertifiziert |
| Revolut | Zahlung (sofern aktiviert) | EU/Vereinigtes Königreich |
| CMI | Kartenzahlung in Marokko (sofern aktiviert) | Marokko |
| Google (Gmail SMTP) | Versand der Benachrichtigungs-E-Mails (Kontakte, wöchentliche Zusammenfassung) | EU/USA |
| LiveKit, Inc. | Echtzeit-Sprachgateway und Telefonie (SIP) | Europäische Union — Verarbeitung in der Region Frankfurt |
| Zadarma / IP Telecom Bulgaria | Französische Rufnummer und Weiterleitung eingehender Anrufe | Europäische Union |
| Tavily / Serper / DuckDuckGo | Websuche, sofern der Kunde das Suchwerkzeug seines Agenten aktiviert — nur die umformulierte Frage wird übermittelt, niemals der Verlauf | EU/USA — Standardvertragsklauseln |
| Plausible Analytics | Reichweitenmessung der Website, ohne Cookie und ohne personenbezogene Daten | Von Parlyo selbst gehostet (EU) |
7. Wie lange bewahren wir die Daten auf?
- Kundenkonto: für die Dauer des Abonnements, anschließend spätestens 30 Tage nach einem Schließungsantrag gelöscht.
- Gespräche: 12 Monate rollierend, oder auf Wunsch des Kunden früher gelöscht (Löschung Gespräch für Gespräch über das Dashboard möglich).
- Sprachgespräche auf der Website: Audioaufzeichnung 30 Tage, danach automatische Löschung; Transkript 12 Monate rollierend, wie die übrigen Gespräche.
- Kontakte (Leads): bis zur Löschung durch den Kunden über sein Dashboard, spätestens jedoch 24 Monate nach der Erhebung.
- Kundenbewertungen: solange die Bewertung veröffentlicht ist; sofortige Löschung bei Widerruf der Einwilligung.
- Empfehlungsprogramm: Code und Verlauf für die Dauer des Kontos; bei dessen Löschung wird die Verknüpfung mit dem anderen Konto anonymisiert (der Nachweis einer gewährten Prämie wird ohne Kennung aufbewahrt).
- Vorgeschlagene Blogartikel: der Text und der Autorenname, die Sie im Dashboard einreichen; ein nicht veröffentlichter Vorschlag wird mit Ihrem Konto gelöscht; ein veröffentlichter Artikel bleibt unter dem gewählten Autorennamen im Blog, von Ihrem Konto getrennt.
- Rechnungen: 10 Jahre (buchhalterische Pflicht, Art. L123-22 des französischen Handelsgesetzbuchs, Code de commerce) — sie werden auch bei Löschung des Kontos aufbewahrt.
- Nutzungszähler: 24 Monate (Abrechnungserfordernis), IP stets gekürzt.
8. Ihre Rechte (DSGVO)
Gemäß der DSGVO haben Sie hinsichtlich Ihrer Daten das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Nutzen Sie das untenstehende Formular (sofortige Empfangsbestätigung, Antwort innerhalb von 30 Tagen) oder schreiben Sie an contact@parlyo.io. Sie können sich außerdem an die CNIL (cnil.fr) wenden.
Parlyo-Kunden: Sie können Ihr Konto und alle Ihre Daten direkt über Ihr Dashboard löschen (Bereich Konto → Mein Konto löschen) — mit sofortiger Wirkung, ohne dass ein Antrag zu stellen ist. Nur die Rechnungen werden 10 Jahre aufbewahrt (buchhalterische Pflicht).
9. Sicherheit
- TLS-Verschlüsselung von Ende zu Ende (HTTPS überall).
- Gehashte Passwörter (PBKDF2), keine geheimen Schlüssel auf Browserseite offengelegt.
- Gekürzte IP-Adressen in den Protokollen, keine Gesprächsinhalte in den Zugriffsprotokollen.
- Audioaufzeichnungen (Anrufe und Sprache auf der Website) nur über eine authentifizierte Adresse abrufbar, niemals öffentlich zugänglich.
- Datenzugriff auf den Betreiber des Dienstes beschränkt.
10. Verpflichtung
Ihre Daten werden niemals weiterverkauft, vermietet oder zu Werbezwecken weitergegeben. Sie dienen ausschließlich dem Betrieb des Dienstes, den Sie gewählt haben.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text (and, for voice on the site, the live audio) is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations (for voice on the site: a transcript and an audio recording of the session, announced in the widget when voice starts), voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months (including voice transcripts; voice audio recordings 30 days), leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.