Datenschutzerklärung

1. Wer wir sind

DialerBee ist eine KI-gestützte Plattform für ausgehende Anrufe, die von BroadNet Technologies LLC betrieben wird. Wir stellen Unternehmen weltweit Software für ausgehende Anrufe, Anrufbeantwortererkennung, Kampagnenmanagement, Kontrollen zur Unterstützung der Compliance und damit verbundene Dienste bereit.

2. Daten, die wir erheben

2.1 Von Ihnen bereitgestellte Daten

• Kontoregistrierung: Name, E-Mail-Adresse, Firmenname, Berufsbezeichnung, Telefonnummer, Rechnungsadresse und Zahlungsinformationen
• Demo- und Kontaktformulare: Name, E-Mail-Adresse, Firma, Teamgröße, Anwendungsfall, Region und alle weiteren von Ihnen bereitgestellten Informationen
• Live-Demo (Meet Layla): Ihr Name und Ihre E-Mail-Adresse, das von Ihnen gewählte Szenario und Ihre Stimme während des Anrufs. Der Anruf wird nicht aufgezeichnet und es wird kein Transkript aufbewahrt; siehe die KI-Datenrichtlinie zur Frage, wer den Anruf verarbeitet
• Supportanfragen: Informationen, die in Support-Tickets, E-Mails oder Chat-Nachrichten enthalten sind
• Vertragsdaten: Rechnungsdetails, Vertragsbedingungen und Informationen zu autorisierten Benutzern

2.2 Durch die Nutzung der Plattform generierte Daten

• Anrufdatensätze: Verbindungsdatensätze (CDRs), einschließlich Anrufer-ID, Empfängernummer, Anrufdauer, Gesprächsergebnis und Zeitstempeln
• Kampagnendaten: Kontaktlisten, Kampagnenkonfiguration, Wählzeitpläne und von Kunden hochgeladene DNC-Listen
• Anrufaufzeichnungen: Audioaufzeichnungen von Anrufen, wie vom Kunden gemäß seiner Aufzeichnungsrichtlinie und den geltenden Einwilligungsanforderungen konfiguriert
• AMD-Klassifizierungsdaten: Klassifizierungsergebnisse (Mensch/Maschine), Konfidenzwerte, Modellversion und Status von Agenten-Korrekturen
• Agentenaktivitätsdaten: Anmeldezeiten, Kennzahlen zur Anrufbearbeitung, Aktivitäten zu Gesprächsergebnissen und Coaching-Ereignisse durch Supervisoren
• Compliance-Daten: Ergebnisse der DNC-Prüfung, Einwilligungsprotokolle, Protokolle zur Durchsetzung der Anrufzeiten und Audit-Trail-Einträge

2.3 Automatisch erfasste Daten

• Technische Daten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Bildschirmauflösung und Zeitzone
• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Sitzungsdauer, Klickmuster und Verweisquellen
• Cookies und ähnliche Technologien: Sitzungscookies, Authentifizierungstoken und Analyse-IDs (siehe Abschnitt 13)

3. Wie wir Daten erheben

• Direkt von Ihnen: Wenn Sie ein Konto erstellen, ein Formular absenden, den Support kontaktieren oder unsere Plattform nutzen
• Automatisch: Über Cookies, Serverprotokolle und Plattform-Instrumentierung, wenn Sie unsere Website besuchen oder unsere Dienste nutzen
• Von Ihrem Arbeitgeber oder Administrator: Wenn Ihre Organisation in Ihrem Namen ein Konto erstellt
• Von Dritten: Wir können geschäftliche Kontaktdaten von Partnern oder aus öffentlich zugänglichen Unternehmensverzeichnissen für die B2B-Ansprache erhalten

4. Wie wir Daten verwenden

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

5. Rechtsgrundlagen für die Verarbeitung (DSGVO)

Für Personen mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in anderen Rechtsordnungen, die eine Rechtsgrundlage für die Verarbeitung erfordern, stützen wir uns auf Folgendes:

• Vertragserfüllung: Verarbeitung, die zur Erbringung unserer Dienste im Rahmen Ihres Abonnementvertrags erforderlich ist
• Berechtigte Interessen: Verbesserung unserer Plattform, Betrugsprävention, Gewährleistung der Sicherheit und Durchführung von B2B-Marketing – sofern Ihre Rechte diese Interessen nicht überwiegen
• Rechtliche Verpflichtung: Verarbeitung, die zur Einhaltung geltender Gesetze, Vorschriften oder gerichtlicher Anordnungen erforderlich ist
• Einwilligung: Soweit wir uns auf eine Einwilligung stützen (z. B. Marketing-E-Mails, Analyse-Cookies), können Sie diese jederzeit widerrufen

6. Datenweitergabe & Dritte

Wir verkaufen keine personenbezogenen Daten. Wir vermieten, tauschen oder überlassen personenbezogene Daten nicht anderweitig an Dritte für deren eigene Marketingzwecke.

Wir geben Daten nur unter folgenden Umständen weiter:

• Unterauftragsverarbeiter: Drittanbieter, die in unserem Auftrag Daten verarbeiten, um die Plattform zu betreiben. Siehe unsere Liste der Unterauftragsverarbeiter.
• Rechtliche Anforderungen: Wenn dies durch Gesetz, Verordnung, gerichtliche Anordnung oder eine Behörde verlangt wird
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, einem Unternehmenskauf oder dem Verkauf von Vermögenswerten – nach vorheriger Benachrichtigung der betroffenen Kunden
• Mit Ihrer Einwilligung: Wenn Sie die Weitergabe an einen bestimmten Dritten ausdrücklich genehmigen
• Aggregierte Daten: Wir können anonymisierte, aggregierte Statistiken weitergeben, die keine Identifizierung einzelner Personen ermöglichen

IP-Geolokalisierung

Um unsere Pflichten zur Einhaltung von Sanktionen zu erfüllen, ermitteln wir das Land der IP-Adresse, die für die Registrierung oder die Anfrage eines API-Zugangs verwendet wird. Die Abfrage erfolgt gegen eine Länderdatenbank, die auf unseren eigenen Servern gespeichert ist; Ihre IP-Adresse wird also nicht an den Datenbankanbieter übermittelt.

IP-Geolokalisierung von DB-IP, lizenziert unter CC BY 4.0.

7. Internationale Datenübermittlungen

DialerBee betreibt Infrastruktur in mehreren Regionen. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stellen wir angemessene Garantien sicher:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
• Angemessenheitsentscheidungen, sofern zutreffend
• Transfer-Folgenabschätzungen für Übermittlungen mit hohem Risiko
• Auftragsverarbeitungsverträge mit allen Unterauftragsverarbeitern

Einzelheiten zu unseren Unterauftragsverarbeitern und deren Standorten finden Sie in unserer Liste der Unterauftragsverarbeiter.

8. Datenspeicherung & Sicherheit

Wir setzen technische und organisatorische Maßnahmen um, die dem Schutz personenbezogener Daten dienen:

• Verschlüsselung: TLS 1.2+ für alle Daten bei der Übertragung. AES-256-Verschlüsselung für gespeicherte Daten
• Zugriffskontrolle: Rollenbasierte Zugriffskontrolle (RBAC) mit 7 verschiedenen Rollen. Prinzip der minimalen Rechtevergabe
• Mandantentrennung: PostgreSQL Row-Level Security wird für jede Mandantentabelle durchgesetzt. Automatisierte Sicherheitstests validieren die Trennungsgrenzen
• Audit-Protokollierung: Append-only-Audit-Trail mit Akteur, Zeitstempel und Kontext für administrative und sicherheitsrelevante Aktionen
• Aufzeichnungssicherheit: Signierte URLs mit 1 Stunde Gültigkeit. Kein direkter Pfadzugriff auf Aufzeichnungen
• Backup: Automatisierte Datenbanksicherungen mit Wiederherstellung zu einem bestimmten Zeitpunkt und getesteten Wiederherstellungsverfahren
• Überwachung: Echtzeit-Infrastrukturüberwachung, Alarmierung und Verfahren zur Reaktion auf Vorfälle

Alle Details finden Sie in unserer Trust Center.

9. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Nach Vertragsende können Kunden den Export oder die Löschung ihrer Daten verlangen. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

10. KI & automatisierte Verarbeitung

DialerBee nutzt KI zur Anrufbeantwortererkennung (AMD). Dieser Abschnitt erläutert, wie die KI Daten verarbeitet und welche Steuerungsmöglichkeiten Sie haben:

• Was verarbeitet wird: Ein kurzer Anfangsabschnitt des Anrufaudios (typischerweise 3 Sekunden) wird in Echtzeit transkribiert und klassifiziert
• Keine langfristige Audiospeicherung: Für die AMD-Klassifizierung verwendetes Rohaudio wird nicht langfristig gespeichert. Klassifizierungsergebnisse werden aufbewahrt
• Mandantenbezogene Optimierung: AMD-Feedback (Agentenkorrekturen) kann mandantenbezogen sein und unterliegt den Aufbewahrungs- und KI-Einstellungen des Kunden. Standardmäßig keine mandantenübergreifende Datenweitergabe
• Menschliche Übersteuerung: Agenten können jede KI-Klassifizierung jederzeit übersteuern. Die KI unterstützt; Menschen entscheiden
• Opt-out: KI-Funktionen lassen sich über Feature-Flags auf Mandantenebene steuern. Mandanten können alle KI-Funktionen mit einer einzigen Konfigurationsänderung deaktivieren
• Kein Profiling: Wir setzen KI nicht für automatisierte Entscheidungen ein, die rechtliche Wirkung oder ähnlich erhebliche Auswirkungen auf Personen haben
• Live-Demo: Die Live-Demo Meet Layla auf dieser Website nutzt während des Anrufs Dienste von Drittanbietern für Spracherkennung, Sprachverarbeitung und Stimmausgabe; siehe die KI-Datenrichtlinie

Alle Details finden Sie in unserer KI-Datenrichtlinie.

11. Ihre Rechte

Je nach Rechtsordnung stehen Ihnen möglicherweise einige oder alle der folgenden Rechte zu:

Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@dialerbee.com. Wir antworten innerhalb von 30 Tagen (oder früher, wenn gesetzlich vorgeschrieben). Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten.

Für Einwohner der VAE (TDRA/PDPL)

Wenn Sie sich in den Vereinigten Arabischen Emiraten befinden, stehen Ihnen Rechte nach dem Datenschutzgesetz der VAE (Federal Decree-Law No. 45 of 2021) zu. Kontaktieren Sie uns unter privacy@dialerbee.com um Ihre Rechte auszuüben.

Für Einwohner Kaliforniens (CCPA)

Einwohner Kaliforniens haben nach dem CCPA zusätzliche Rechte, darunter das Recht auf Auskunft, auf Löschung und auf Widerspruch gegen den Verkauf personenbezogener Informationen. Wir verkaufen keine personenbezogenen Informationen. Kontaktieren Sie uns unter privacy@dialerbee.com für CCPA-spezifische Anfragen.

12. Datenschutz für Kinder

DialerBee ist eine B2B-Plattform und nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir Daten eines Kindes erhoben haben, löschen wir diese umgehend.

13. Cookies & Tracking

Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren unbedingt erforderlicher Cookies kann die Funktionalität der Plattform beeinträchtigen.

14. Google-Nutzerdaten

Dieser Abschnitt gilt, wenn Sie ein Google-Konto mit DialerBee verbinden – zum Beispiel, damit der Assistent Ihren Kalender verwaltet oder Ihre Berichte in Google Drive ablegt. Er legt genau dar, worauf wir zugreifen, und ist die Offenlegung, die Google von Anwendungen verlangt, die seine APIs nutzen.

Was wir anfordern – und was es nicht erlaubt

Sie werden gebeten, diese Berechtigungen zu genehmigen, und nur diese:

• Termine in Ihren Kalendern ansehen und bearbeiten ( ) — damit der Assistent die Termine und Erinnerungen, die er für Sie verwalten soll, anlegen, aktualisieren und stornieren kann.
• Ihre Kalender ansehen ( ) — damit er prüfen kann, wann Sie frei oder belegt sind, bevor er eine Zeit anbietet.
• Von dieser App erstellte Dateien ansehen und verwalten ( ) — damit er Ihren Berichtsordner anlegen und die dort abgelegten Dokumente und Tabellen pflegen kann. Diese Berechtigung umfasst nur Dateien, die unsere Anwendung erstellt hat; Dateien, die Sie erstellt haben, und Dateien, die andere mit Ihnen geteilt haben, bleiben für uns unsichtbar.
• Ihr Name und Ihre E-Mail-Adresse ( , ) — damit Sie sehen, welches Konto verbunden ist.

Wir fordern bewusst statt vollem Drive-Zugriff an: Es ist die engste Berechtigung, die für die Aufgabe ausreicht. Wir beantragen keine die Berechtigung, Ihre E-Mails zu lesen.

Was wir speichern und wie lange

Wir speichern verschlüsselte Zugriffs- und Aktualisierungstoken, die Adresse und die Kalender-ID des verbundenen Kontos sowie die Termine und Dateien, die der Assistent für Sie erstellt. Tokens werden aufbewahrt, bis Sie die Verbindung trennen oder den Zugriff widerrufen – je nachdem, was zuerst eintritt –, und dann gelöscht. Bereits erstellte Termine und Dateien verbleiben in Ihrem eigenen Google-Konto und sind von der Trennung nicht betroffen.

Wie wir sie verwenden

Ausschließlich zur Bereitstellung der von Ihnen aktivierten Funktionen: Termine planen und aktualisieren, Ihre Berichte und Aufgabenregister aktuell halten und die richtigen Personen zur richtigen Zeit erinnern. Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für Werbung und nutzen sie nicht zum Training von Modellen für maschinelles Lernen.

Offenlegung zur eingeschränkten Nutzung (Limited Use)

Die Nutzung von Informationen, die DialerBee über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

So trennen Sie die Verbindung

Beide Wege widerrufen unseren Zugriff sofort. Öffnen Sie in DialerBee Integrationen → Kalenderintegrationen und wählen Sie Trennen. Öffnen Sie in Ihrem Google-Konto Apps von Drittanbietern mit Kontozugriff und entfernen Sie DialerBee.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie oder rechtlicher Anforderungen Rechnung zu tragen. Bei wesentlichen Änderungen gilt:

• Wir aktualisieren das Datum „Letzte Aktualisierung“ oben auf dieser Seite
• Wir benachrichtigen aktive Kunden mindestens 30 Tage vor Inkrafttreten wesentlicher Änderungen per E-Mail
• Wir fügen der Benachrichtigung eine Zusammenfassung der Änderungen bei

Wir empfehlen Ihnen, diese Seite regelmäßig zu prüfen. Die fortgesetzte Nutzung von DialerBee nach Inkrafttreten von Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

16. Kontakt

Für Datenschutzanfragen, Anfragen betroffener Personen oder Fragen zu dieser Erklärung: