Datenschutzrichtlinie

1. Wer wir sind

DialerBee ist eine KI-gestützte Plattform für ausgehende Anrufe, die von BroadNet Technologies Ltd. betrieben wird. Wir bieten Unternehmen weltweit Software für ausgehende Anrufe, Anrufbeantwortererkennung, Kampagnenmanagement, Compliance-Unterstützung und damit verbundene Dienstleistungen an.

2. Von uns erfasste Daten

2.1 Von Ihnen bereitgestellte Daten

• Kontoregistrierung: Name, E-Mail-Adresse, Firmenname, Berufsbezeichnung, Telefonnummer, Rechnungsadresse und Zahlungsinformationen
• Demo- und Kontaktformulare: Name, E-Mail-Adresse, Firma, Teamgröße, Anwendungsfall, Region und alle weiteren von Ihnen bereitgestellten Informationen
• Supportanfragen: Informationen, die in Support-Tickets, E-Mails oder Chat-Nachrichten enthalten sind
• Vertragsdaten: Rechnungsdetails, Vertragsbedingungen und Informationen zu autorisierten Benutzern

2.2 Durch die Nutzung der Plattform generierte Daten

• Anrufprotokolle: Verbindungsdatensätze (CDRs) einschließlich Anrufer-ID, Empfängernummer, Anrufdauer, Gesprächsausgang und Zeitstempel
• Kampagnendaten: Kontaktlisten, Kampagnenkonfigurationen, Wählpläne und von Kunden hochgeladene DNC-Listen.
• Anrufaufzeichnungen: Audioaufzeichnungen von Anrufen gemäß den vom Kunden konfigurierten Aufzeichnungsrichtlinien und geltenden Einwilligungserfordernissen
• AMD-Klassifizierungsdaten: Klassifizierungsergebnisse (Mensch/Maschine), Konfidenzwerte, Modellversion und Agentenüberschreibungsstatus
• Agentenaktivitätsdaten: Anmeldezeiten, Kennzahlen zur Anrufbearbeitung, Dispositionsaktivitäten und Coaching-Veranstaltungen für Vorgesetzte
• Compliance-Daten: Ergebnisse der DNC-Prüfung, Einwilligungsprotokolle, Protokolle zur Durchsetzung der Anrufzeiten und Audit-Trail-Einträge

2.3 Automatisch erfasste Daten

• Technische Daten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Bildschirmauflösung und Zeitzone
• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Sitzungsdauer, Klickmuster und Verweisquellen
• Cookies und ähnliche Technologien: Sitzungscookies, Authentifizierungstoken und Analyse-IDs (siehe Abschnitt 13)

3. Wie wir Daten sammeln

• Direkt von Ihnen: Wenn Sie ein Konto erstellen, ein Formular absenden, den Support kontaktieren oder unsere Plattform nutzen
• Automatisch: Mithilfe von Cookies, Serverprotokollen und Plattforminstrumentierung, wenn Sie unsere Website besuchen oder unsere Dienste nutzen.
• Von Ihrem Arbeitgeber oder Administrator: Wenn Ihre Organisation in Ihrem Namen ein Konto erstellt
• Von Dritten: Wir erhalten möglicherweise geschäftliche Kontaktdaten von Partnern oder öffentlich zugänglichen Unternehmensverzeichnissen für die B2B-Ansprache.

4. Wie wir Daten nutzen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

5. Rechtsgrundlagen für die Verarbeitung (DSGVO)

Für Personen mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in anderen Rechtsordnungen, die eine Rechtsgrundlage für die Verarbeitung erfordern, stützen wir uns auf Folgendes:

• Vertragserfüllung: Die Verarbeitung ist erforderlich, um unsere Dienstleistungen im Rahmen Ihres Abonnementvertrags zu erbringen.
• Berechtigte Interessen: Verbesserung unserer Plattform, Betrugsprävention, Gewährleistung der Sicherheit und Durchführung von B2B-Marketing – sofern Ihre Rechte diesen Interessen nicht entgegenstehen.
• Rechtliche Verpflichtung: Verarbeitung erforderlich zur Einhaltung geltender Gesetze, Verordnungen oder Gerichtsbeschlüsse
• Zustimmung: Wenn wir auf Ihre Einwilligung angewiesen sind (z. B. für Marketing-E-Mails oder Analyse-Cookies), können Sie Ihre Einwilligung jederzeit widerrufen.

6. Datenaustausch und Dritte

Wir verkaufen keine personenbezogenen Daten. Wir vermieten, tauschen oder stellen personenbezogene Daten Dritten nicht für deren eigene Marketingzwecke zur Verfügung.

Wir geben Daten nur unter folgenden Umständen weiter:

• Subprozessoren: Drittanbieter, die in unserem Auftrag Daten verarbeiten, um die Plattform zu betreiben (siehe unsere Datenschutzrichtlinie). Liste der Unterprozessoren)
• Rechtliche Anforderungen: Wenn dies durch Gesetz, Verordnung, Gerichtsbeschluss oder behördliche Anordnung vorgeschrieben ist
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, einem Unternehmenskauf oder dem Verkauf von Vermögenswerten – nach vorheriger Benachrichtigung der betroffenen Kunden
• Mit Ihrer Zustimmung: Wenn Sie die Weitergabe an einen bestimmten Dritten ausdrücklich genehmigen
• Aggregierte Daten: Wir können anonymisierte, aggregierte Statistiken weitergeben, die keine Rückschlüsse auf einzelne Personen zulassen.

7. Internationale Datenübermittlung

DialerBee betreibt Infrastruktur in mehreren Regionen. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs).
• Angemessenheitsentscheidungen, sofern zutreffend
• Folgenabschätzungen für risikoreiche Transfers
• Datenverarbeitungsvereinbarungen mit allen Unterauftragnehmern

Einzelheiten zu unseren Unterauftragnehmern und deren Standorten finden Sie in unserer Datenschutzerklärung. Liste der Unterprozessoren.

8. Datenspeicherung und -sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen:

• Verschlüsselung: TLS 1.2+ für alle übertragenen Daten. AES-256-Verschlüsselung für ruhende Daten.
• Zugangskontrolle: Rollenbasierte Zugriffskontrolle (RBAC) mit 7 verschiedenen Rollen. Prinzip der minimalen Berechtigungen.
• Mieterisolierung: PostgreSQL erzwingt Zeilenebenensicherheit für jede Mandantentabelle. Automatisierte Sicherheitstests validieren die Isolationsgrenzen.
• Audit-Protokollierung: Nur-Anhängen-Audit-Trail mit Akteur, Zeitstempel und Kontext für administrative und sicherheitsrelevante Aktionen
• Aufzeichnungssicherheit: Signierte URLs mit einer Gültigkeitsdauer von einer Stunde. Kein direkter Zugriff auf die Aufzeichnungen.
• Backup: Automatisierte Datenbanksicherungen mit Wiederherstellung zu einem bestimmten Zeitpunkt und getesteten Wiederherstellungsverfahren
• Überwachung: Echtzeit-Infrastrukturüberwachung, Alarmierung und Verfahren zur Reaktion auf Vorfälle

Für alle Details siehe unsere Vertrauenszentrum.

9. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Nach Vertragsende können Kunden die Ausfuhr oder Löschung ihrer Daten beantragen. Wir bearbeiten Löschanträge innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

10. KI & Automatisierte Verarbeitung

DialerBee nutzt KI zur Anrufbeantwortererkennung (AMD). In diesem Abschnitt wird die Datenverarbeitung durch die KI und Ihre Steuerungsmöglichkeiten erläutert:

• Was wird verarbeitet: Ein kurzer Anfangsabschnitt des Anrufaudios (typischerweise 3 Sekunden) wird transkribiert und in Echtzeit klassifiziert.
• Keine langfristige Audiospeicherung: Die für die AMD-Klassifizierung verwendeten Rohaudiodaten werden nicht dauerhaft gespeichert. Die Klassifizierungsergebnisse bleiben erhalten.
• Mandantenbezogene Optimierung: AMD-Feedback (Agentenkorrekturen) kann mandantenbezogen erfolgen und durch Kundenbindungs- und KI-Einstellungen gesteuert werden. Standardmäßig findet kein mandantenübergreifender Datenaustausch statt.
• Menschliches Eingreifen: Agenten können jede KI-Klassifizierung jederzeit außer Kraft setzen. Die KI unterstützt; der Mensch entscheidet.
• Opt-out: KI-Funktionen können über Feature-Flags auf Mandantenebene gesteuert werden. Mandanten können alle KI-Funktionen mit einer einzigen Konfigurationsänderung deaktivieren.
• Keine Profilerstellung: Wir setzen KI nicht ein, um automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Einzelpersonen haben.

Für alle Details siehe unsere KI-Datenrichtlinie.

11. Ihre Rechte

Je nach Ihrem Wohnsitzland haben Sie möglicherweise einige oder alle der folgenden Rechte:

Um eines dieser Rechte auszuüben, kontaktieren Sie privacy@dialerbee.comWir werden Ihnen innerhalb von 30 Tagen antworten (oder früher, falls gesetzlich vorgeschrieben). Wir behalten uns vor, Sie vor der Bearbeitung Ihrer Anfrage um einen Identitätsnachweis zu bitten.

Für Einwohner der VAE (TDRA/PDPL)

Wenn Sie in den Vereinigten Arabischen Emiraten ansässig sind, haben Sie Rechte gemäß dem Datenschutzgesetz der VAE (Bundesgesetz Nr. 45 von 2021). Kontaktieren Sie uns unter privacy@dialerbee.com um Ihre Rechte auszuüben.

Für Einwohner Kaliforniens (CCPA)

Einwohner Kaliforniens haben gemäß dem CCPA zusätzliche Rechte, darunter das Recht auf Auskunft, Löschung und Widerspruch gegen den Verkauf ihrer personenbezogenen Daten. Wir verkaufen keine personenbezogenen Daten. Kontaktieren Sie uns unter privacy@dialerbee.com für CCPA-spezifische Anfragen.

12. Datenschutz für Kinder

DialerBee ist eine B2B-Plattform und nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Sollten wir erfahren, dass wir Daten eines Kindes erfasst haben, werden wir diese umgehend löschen.

13. Cookies & Tracking

Sie können Cookies über Ihre Browsereinstellungen verwalten. Das Deaktivieren essenzieller Cookies kann die Funktionalität der Plattform beeinträchtigen.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie oder der rechtlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden wie folgt mitgeteilt:

• Wir werden das Datum „Letzte Aktualisierung“ oben auf dieser Seite aktualisieren.
• Wir werden unsere aktiven Kunden mindestens 30 Tage vor Inkrafttreten wesentlicher Änderungen per E-Mail benachrichtigen.
• Wir werden eine Zusammenfassung der Änderungen in der Benachrichtigung bereitstellen.

Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen. Die weitere Nutzung von DialerBee nach Inkrafttreten der Änderungen gilt als Zustimmung zu den aktualisierten Richtlinien.

15. Kontaktieren Sie uns

Bei Anfragen zum Datenschutz, Anfragen betroffener Personen oder Fragen zu dieser Richtlinie: