Datenschutzerklärung

Einleitung

Die TeleCetli Kft. („Gridex AI“, „wir“, „uns“ oder „unser“) setzt sich für den Schutz Ihrer Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere KI-gestützten Dienste nutzen, darunter Gridex Support (SupportHub), QuoteForge, unseren virtuellen KI-Assistenten für E-Commerce-Unternehmen und die gemeinsame Gridex-Anmeldeseite unter auth.gridex.ai.

Diese Datenschutzerklärung gilt für alle Informationen, die über unsere Dienste erhoben werden, einschließlich unserer Website, unserer API, des Widgets für den virtuellen Assistenten sowie aller damit zusammenhängenden Dienste, Vertriebs- und Marketingaktivitäten oder Veranstaltungen.

Angaben zum Verantwortlichen

Begriffsbestimmungen

Im Sinne dieser Datenschutzerklärung gilt:

Welche Informationen wir erheben

Informationen, die Sie uns direkt bereitstellen

• Kontoinformationen: Name, E-Mail-Adresse, Firmenname und Passwort bei der Registrierung eines Kontos
• Geschäftsinformationen: E-Commerce-Produktkataloge, Preisinformationen und Geschäftsrichtlinien, die Sie hochladen
• Zahlungsinformationen: Ihre Rechnungsdaten, etwa Ihre Rechnungsanschrift. Die Daten Ihrer Karte oder einer anderen Zahlungsmethode geben Sie direkt bei Stripe, unserem Zahlungsabwickler, ein; sie gelangen nie auf unsere Server
• Kommunikationsdaten: Inhalte von E-Mails, Support-Tickets und Feedback, die Sie uns senden
• Konfigurationsdaten: benutzerdefinierte Einstellungen und Integrationspräferenzen

Automatisch erhobene Informationen

• Nutzungsdaten: Informationen darüber, wie Sie mit unseren Diensten interagieren, einschließlich Konversationsprotokollen, Funktionsnutzung und Leistungskennzahlen
• Geräteinformationen: Browsertyp, Betriebssystem, IP-Adresse und Gerätekennungen
• Analysedaten: besuchte Seiten, Verweildauer, Navigationspfade und Interaktionsmuster
• Widget-Daten: Interaktionen von Endnutzern mit dem virtuellen Assistenten auf Ihrer Website

Informationen von Endnutzern

Wenn Ihre Kunden auf Ihrer Website mit dem virtuellen Assistenten von Gridex AI interagieren, erheben wir:

• Konversationsinhalte und Anfragen
• Grundlegende Geräte- und Browserinformationen
• Sitzungsdaten und Interaktionsmuster

Anmeldung mit Facebook oder Google

Die Facebook-Schaltfläche auf unserer gemeinsamen Anmeldeseite unter auth.gridex.ai, die von Gridex Support (SupportHub) und QuoteForge genutzt wird, wird von unserer Meta-App „Gridex Login“ bereitgestellt. Wenn Sie diese Schaltfläche verwenden und die Anfrage auf Facebook genehmigen, erhält die App ausschließlich Ihre E-Mail-Adresse und Ihr öffentliches Profil. Aus Ihrem öffentlichen Profil verwenden wir Ihren Namen und die ID, die Facebook Ihnen für unsere App zuweist.

Wir verwenden Ihre E-Mail-Adresse und Ihren Namen ausschließlich, um Ihr Gridex-Konto zu erstellen oder Ihr bestehendes Konto zu finden und um Ihren Namen im Kontomenü anzuzeigen. Unser Anmeldedienst speichert die Facebook-ID, damit er Sie bei Ihrer nächsten Anmeldung mit Facebook wiedererkennen kann. Wir erhalten Ihr Facebook-Passwort nicht, wir speichern weder Ihr Facebook-Zugriffstoken noch Ihr Profilbild, wir greifen nicht auf Ihre Freunde, Beiträge oder sonstige Facebook-Daten zu, und wir veröffentlichen niemals Beiträge in Ihrem Namen.

Die Google-Schaltfläche auf derselben Anmeldeseite funktioniert ähnlich, allerdings nutzen wir die Google-Anmeldung ausschließlich, um Sie zu authentifizieren. Wir fordern bei Google nur die Berechtigungen openid, email und profile an; Google übermittelt uns daher Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine ID Ihres Google-Kontos. Ihren Namen und Ihre E-Mail-Adresse verwenden wir für dieselben Zwecke wie oben beschrieben, und unser Anmeldedienst speichert die Google-ID, damit er Sie bei Ihrer nächsten Anmeldung mit Google wiedererkennen kann. Wir speichern weder Ihr Google-Zugriffstoken noch Ihr Profilbild und greifen nicht auf Ihr Gmail, Ihren Google Kalender, Ihr Google Drive, Ihre Kontakte oder andere Google-Nutzerdaten zu.

Sie können die App Gridex Login jederzeit in Ihren Facebook-Einstellungen unter „Apps und Websites“ entfernen. Danach gibt Facebook Ihre Daten nicht mehr an uns weiter. Die Kontodaten, die uns bereits vorliegen, werden dadurch nicht gelöscht; siehe „So löschen Sie Ihre Daten“ weiter unten.

Google-API-Dienste

Messenger und WhatsApp in Gridex Support

Unternehmen können ihre Facebook-Seite oder ihre WhatsApp-Business-Nummer mit Gridex Support (SupportHub) verbinden, damit Gridex Support die Nachrichten ihrer Kunden in ihrem Namen beantwortet. Die Verbindung erfolgt über unsere Meta-App „Gridex AI“, der das Unternehmen die Berechtigungen pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management und whatsapp_business_messaging erteilt.

Was wir erhalten und speichern

Wie wir diese Daten verwenden

Wir verwenden diese Daten ausschließlich, um den Kunden des Unternehmens in dessen Namen zu antworten. Die KI antwortet auf Grundlage der eigenen Wissensdatenbank des Unternehmens und übergibt die Konversation an die Mitarbeiter des Unternehmens, wenn ein Mensch benötigt wird; die Mitarbeiter antworten dann aus Gridex Support heraus. Antworten werden über die Plattform von Meta zugestellt, daher verarbeitet auch Meta sie gemäß seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie. Wir verkaufen Messenger- oder WhatsApp-Daten niemals, verwenden sie niemals für Werbung und nutzen sie nicht zum Trainieren von KI-Modellen.

Konversationen werden aufbewahrt, solange der Arbeitsbereich des Unternehmens in Gridex Support besteht, und gelöscht, wenn der Arbeitsbereich gelöscht wird (siehe „Speicherdauer“). Wenn das Unternehmen die Verbindung einer Seite oder WhatsApp-Nummer in Gridex Support trennt, empfangen und beantworten wir deren Nachrichten nicht mehr. Das Entfernen der App Gridex AI in den Facebook- oder Meta-Business-Einstellungen des Unternehmens widerruft außerdem das Zugriffstoken.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen nach der DSGVO:

• Erfüllung eines Vertrags: zur Erbringung unserer Dienste und zur Erfüllung unserer vertraglichen Pflichten
• Berechtigte Interessen: zur Verbesserung unserer Dienste, zur Gewährleistung der Sicherheit und zur Durchführung unseres Geschäftsbetriebs
• Einwilligung: für Marketingmitteilungen und optionale Funktionen
• Rechtliche Verpflichtungen: zur Einhaltung geltender Gesetze und Vorschriften

Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• Bereitstellung und Pflege unserer Dienste für den virtuellen KI-Assistenten
• Abwicklung von Transaktionen und Verwaltung von Abonnements
• Personalisierung und Verbesserung der Leistung des Dienstes
• Analyse interner Dienstkennzahlen zur Verbesserung von Funktionen (wir verwenden Ihre Konversationen oder Ihre Wissensdatenbank niemals zum Trainieren von KI-Modellen)
• Bereitstellung von Kundensupport und Beantwortung von Anfragen
• Versand von Service-Updates und administrativen Mitteilungen
• Überwachung der Nutzung, um Betrug zu erkennen und die Einhaltung von Vorschriften sicherzustellen
• Analyse von Nutzungsmustern zur Verbesserung von Funktionen
• Erfüllung rechtlicher Verpflichtungen

Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten an die folgenden Dienstleister und in den folgenden Fällen weitergeben:

Dienstleister

• Microsoft Azure: Cloud-Infrastruktur und Datenspeicherung (Region Sweden Central, EU) sowie KI-Modelldienste. In Gridex Support verfasst der Azure OpenAI Service die KI-Antworten im Webchat, in Messenger und in WhatsApp. Einbettungs- und Reranking-Modelle von Cohere (die Text in numerische Darstellungen umwandeln und Suchergebnisse in eine Rangfolge bringen), die von Microsoft in Azure AI Foundry gehostet werden, ermöglichen die Suche in der Wissensdatenbank. Azure AI Speech (Region West Europe, EU) wandelt Sprache in Text und Text in Sprache um. Bei KI-Telefonaten werden anhand des transkribierten Textes des Anrufs die gesprochenen Antworten des KI-Sprachagenten, die Vorschläge des Call Copilot an die Mitarbeiter und die Antworten aus der Wissensdatenbank in Anrufabläufen erzeugt. Diese KI-Modelle nutzen den Bereitstellungstyp „Global“ von Microsoft: Im Ruhezustand gespeicherte Daten verbleiben in der EU, Prompts und Antworten können jedoch in jeder Azure-Region verarbeitet werden, in der das Modell bereitgestellt ist, auch außerhalb des Europäischen Wirtschaftsraums. WICHTIG: Microsoft sichert zu, dass Ihre Prompts und Vervollständigungen (der an ein KI-Modell gesendete Text und der von ihm zurückgegebene Text) sowie Einbettungen (numerische Darstellungen von Text, die für die Suche verwendet werden) anderen Kunden sowie OpenAI oder anderen Modellanbietern NICHT zugänglich sind und NIEMALS verwendet werden, um Modelle von Azure OpenAI oder andere Microsoft-Produkte zu trainieren, neu zu trainieren oder zu verbessern. Ihre Daten werden mit AES-256 verschlüsselt in der eigenen Microsoft-Azure-Umgebung von Gridex in der EU (Region Sweden Central) gespeichert.
• Stripe: Zahlungsabwicklung
• Cloudflare: Auslieferung von Inhalten und DDoS-Schutz

Sonstige Fälle

• Mit Ihrer ausdrücklichen Einwilligung
• Zur Erfüllung rechtlicher Verpflichtungen oder gerichtlicher Anordnungen
• Zum Schutz unserer Rechte, unserer Privatsphäre, unserer Sicherheit oder unseres Eigentums
• Im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten

Speicherdauer

Wir bewahren Ihre Daten gemäß den folgenden Fristen auf:

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrollen und Authentifizierungsanforderungen
• Schulung der Mitarbeiter zum Datenschutz
• Verfahren zur Reaktion auf Sicherheitsvorfälle
• Sichere Rechenzentren mit physischen Sicherheitskontrollen

Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie nach der DSGVO in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung: die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung: die Einschränkung der Datenverarbeitung verlangen
• Recht auf Datenübertragbarkeit: die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, sie einem anderen Verantwortlichen übermitteln und, soweit technisch machbar, direkt von uns an einen anderen Verantwortlichen übermitteln lassen
• Widerspruchsrecht: bestimmten Verarbeitungstätigkeiten widersprechen
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an support@gridex.ai. Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags. Die DSGVO erlaubt es, diese Frist erforderlichenfalls um weitere zwei Monate zu verlängern; in diesem Fall teilen wir Ihnen dies innerhalb des ersten Monats mit.

Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir Daten von einem Kind unter 16 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend.

Datenschutzbeauftragter

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie unseren Datenschutzbeauftragten wie folgt kontaktieren:

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Unsere federführende Aufsichtsbehörde ist die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit:

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Jede Änderung wird auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert“ veröffentlicht. Bei erheblichen Änderungen informieren wir Sie zusätzlich per E-Mail oder über unsere Dienste.