Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten, die über diese Website und die unter der Marke SaviaIA erbrachten Dienste erhoben werden, ist:

• Inhaber / Anbieter: SaviaIA
• Kontakt-E-Mail: soporte@saviaplatform.com
• Datenschutz-E-Mail: admin@saviaplatform.com
• Datenschutzbeauftragter (DSB): nicht erforderlich. Die Verarbeitung erfüllt keinen der Tatbestände von Artikel 37 Absatz 1 DSGVO, die eine Benennung vorschreiben.

Wir verarbeiten je nach Ihrer Beziehung zu SaviaIA verschiedene Datenkategorien:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, verschlüsseltes Passwort, Firmenname und URL Ihres Unternehmens sowie Tätigkeitsbranche.
• Nutzungsdaten des Dienstes: Zugriffsprotokolle, IP-Adresse, vom Assistenten generierte Konversationen und Nutzungsmetriken.
• Abrechnungsdaten: Firmenname, Steuer- und Zahlungsdaten, die über unseren Zahlungsdienstleister abgewickelt werden.
• Navigationsdaten: technische Informationen, die über zwingend erforderliche lokale Speicherung erfasst werden (siehe Cookie-Richtlinie).

Darüber hinaus verarbeiten wir, wenn eine Person mit einem von einem SaviaIA-Kunden veröffentlichten Assistenten interagiert, die folgenden Daten im Auftrag dieses Kunden, der als Verantwortlicher fungiert:

• Der vollständige Inhalt der Konversation mit dem Assistenten einschließlich aller gesendeten und empfangenen Nachrichten.
• Die Kontaktdaten, die die Person während der Konversation freiwillig angibt: Name, E-Mail-Adresse und Telefonnummer.
• Ein kryptografischer Hashwert der IP-Adresse und der Browser-Kennung. Die IP-Adresse wird niemals im Klartext gespeichert.
• Die Einwilligung zum Erhalt kommerzieller Mitteilungen samt Datum, ausschließlich dann, wenn die Person dies ausdrücklich markiert.

Für die Konversation mit einem Assistenten ist weder eine Registrierung noch eine Anmeldung erforderlich.

Wir verarbeiten Ihre Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

• Bereitstellung und Verwaltung des gebuchten Dienstes — Rechtsgrundlage: Vertragserfüllung.
• Erstellung und Verwaltung Ihres Kontos — Rechtsgrundlage: Vertragserfüllung.
• Bearbeitung von Informations- und Demoanfragen — Rechtsgrundlage: Einwilligung oder vorvertragliche Maßnahmen.
• Rechnungsstellung und Erfüllung steuerlicher Pflichten — Rechtsgrundlage: rechtliche Verpflichtung.
• Verbesserung und Gewährleistung der Sicherheit des Dienstes — Rechtsgrundlage: berechtigtes Interesse.
• Versand dienstbezogener Mitteilungen — Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse.

Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses und nach dessen Beendigung für die gesetzlich vorgeschriebenen Fristen zur Abwehr und Geltendmachung etwaiger Ansprüche.

• Vertrags- und Abrechnungsdaten: sechs Jahre nach Vertragsende gemäß den handelsrechtlichen Vorgaben sowie vier Jahre für steuerliche Zwecke gemäß den abgabenrechtlichen Bestimmungen.
• Technische Protokolle der Nachrichtenkanäle: 180 Tage (betriebstechnische Referenz).
• Konversationen und Nachrichten der Assistenten: werden aufbewahrt, solange der Kunde seinen Assistenten auf der Plattform aktiv hält.
• Vom Kunden hochgeladene Dokumente: werden aufbewahrt, bis der Kunde sie selbst über sein Dashboard löscht.
• Bei Beantragung der endgültigen Löschung eines Assistenten werden alle zugehörigen Daten unwiderruflich und kaskadierend von den aktiven Servern entfernt.

Jede betroffene Person kann jederzeit unbeschadet dieser Fristen die Löschung oder Auskunft über ihre Daten verlangen.

Zur Erbringung unserer Dienste greifen wir auf Technologieanbieter zurück, die als Auftragsverarbeiter unter den Garantien von Artikel 28 DSGVO tätig sind:

• Anthropic (Vereinigte Staaten) — Sprachmodell zur Erzeugung von Antworten, die streng auf den verifizierten Wissensbestand begrenzt sind.
• Google (Vereinigte Staaten) — föderierte Authentifizierung, assistierte Datenextraktion und Kalenderintegration bei Aktivierung durch den Kunden.
• Stripe (Vereinigte Staaten und Irland) — sichere Zahlungsabwicklung und Rechnungsstellung.
• Meta Platforms (Vereinigte Staaten und Irland) — WhatsApp Business-Kanal bei Aktivierung durch den Kunden.
• Telnyx (Vereinigte Staaten) — Telefonie- und Sprachinfrastruktur bei Aktivierung dieses Kanals durch den Kunden.
• Cloud-Hosting- und Datenbankinfrastruktur: sichere Cloud-Rechenzentren in der Europäischen Union / im EWR mit Datenverschlüsselung im Ruhezustand und bei der Übertragung.

Die Modelle zur Erzeugung semantischer Einbettungen (Embeddings) und zur Transkription von Sprachnachrichten werden auf eigener Infrastruktur des Dienstes betrieben.

Wir übermitteln Ihre Daten nicht an Dritte, es sei denn, es besteht eine gesetzliche oder behördliche Verpflichtung.

Einige der im vorigen Abschnitt genannten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten. Insbesondere das Sprachmodell, das die Antworten des Assistenten generiert, wird auf der Infrastruktur eines US-amerikanischen Anbieters ausgeführt.

Diese Übermittlungen stützen sich auf die Garantien gemäß Kapitel V der DSGVO: von der Europäischen Kommission genehmigte Standardvertragsklauseln oder, soweit anwendbar, den Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework. Sie können eine Kopie dieser Garantien unter der unten genannten Adresse anfordern.

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit geltend machen, indem Sie sich unter Angabe des gewünschten Rechts und Nachweis Ihrer Identität an admin@saviaplatform.com wenden.

Wenn Sie mit einem von einem Kundenunternehmen bereitgestellten Assistenten interagiert haben und Ihre Rechte hinsichtlich dieses Dialogs ausüben möchten, können Sie sich an das betreffende Unternehmen oder direkt an uns wenden: Wir verfügen über die technischen Mittel, um Ihre Daten anhand der angegebenen E-Mail-Adresse oder Telefonnummer zu lokalisieren und zu löschen.

Haben Sie Ihre Einwilligung zum Erhalt werblicher Mitteilungen erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (in Spanien: Agencia Española de Protección de Datos – AEPD, www.aepd.es; in Deutschland: die jeweils zuständige Landesdatenschutzbehörde oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit – BfDI, www.bfdi.bund.de).