Datenschutzerklärung

Diese Erklärung beschreibt, wie Srileo und Elily personenbezogene Daten verarbeiten, wenn Sie unsere Website nutzen oder einem Unternehmen schreiben, das Elily in WhatsApp einsetzt.

1. Wer wir sind

SRILEO TECHNOLOGIES (OPC) PRIVATE LIMITED („Srileo“) betreibt Elily, eine KI-Rezeption, die WhatsApp-Nachrichten im Auftrag abonnierender Unternehmen beantwortet.

Bei Nachrichten an ein solches Unternehmen ist dieses Unternehmen für den Zweck der Verarbeitung verantwortlich; Srileo verarbeitet die Daten in seinem Auftrag. Für Daten, die Sie direkt auf srileo.com übermitteln, ist Srileo verantwortlich.

2. Welche Daten über WhatsApp verarbeitet werden

Wenn Sie einem von Elily unterstützten Unternehmen schreiben, verarbeiten wir:

• Ihre WhatsApp-Telefonnummer und Ihren Profilnamen;
• den Text Ihrer Nachrichten;
• Angaben aus der Unterhaltung, etwa Name, gewählte Leistung sowie Terminzeit;
• Zustell- und Lesestatus; und
• Ihre Sprachpräferenz.

Dateien, Fotos, Sprachnachrichten und Standorte werden nicht von Elily gespeichert. Sie werden über WhatsApp an die Mitarbeiter des Unternehmens weitergeleitet. Elily behält nur eine Referenzkennung, nicht den Dateiinhalt.

3. Wofür wir die Daten verwenden

Wir verwenden die Daten, um Nachrichten zu beantworten, Termine zu buchen, zu verschieben oder zu stornieren, Bestätigungen und Erinnerungen zu senden und Mitarbeitern des Unternehmens die Nachverfolgung zu ermöglichen.

Keine Werbung, kein Profiling und kein Verkauf personenbezogener Daten.

4. Eingesetzte Dienstleister

• Meta Platforms (WhatsApp Business Platform) transportiert Nachrichten. Die Datenschutzerklärung von Meta gilt zusätzlich für WhatsApp.
• OpenAI verarbeitet Nachrichtentext über die API, um Antworten zu erzeugen. Nach den API-Bedingungen werden diese Daten nicht zum Trainieren der Modelle verwendet.
• Google Kalender erhält Termindaten, die in den Kalender des jeweiligen Unternehmens geschrieben werden.
• Ezerhost hostet unsere Server in Indien. Gesprächs- und Buchungsdaten liegen dort in einer zugriffskontrollierten, je Unternehmen getrennten Datenbank; Zugangsdaten sind im Ruhezustand verschlüsselt.

4C. Besucher dieser Website

Diese Website setzt keine Analyse-Cookies. Wir verwenden Vercel Web Analytics, um die anonyme, zusammengefasste Nutzung der Website zu verstehen. Wir verwenden keine Sitzungsaufzeichnungen oder websiteübergreifende Nachverfolgung und erstellen keine Besucherprofile.

Vercel Web Analytics erfasst Seitenaufrufe und begrenzte technische Angaben wie Seitenpfad, verweisende Website, ungefähren Standort, Gerätetyp, Betriebssystem und Browser. Vercel Speed Insights erfasst außerdem anonyme Messwerte zur Seitenleistung, einschließlich Core Web Vitals und Lade-Reaktionsfähigkeit. Diese Dienste verknüpfen Analyseereignisse nicht mit Namen, E-Mail-Adresse oder einer gespeicherten IP-Adresse. Die aus der Anfrage abgeleitete tägliche Analytics-Besucherkennung wird nach 24 Stunden verworfen.

Wenn Sie über eine Google-Anzeige zu uns gelangen, speichert srileo.com vorübergehend die undurchsichtige Klickkennung von Google sowie die Kampagnenbezeichnungen aus der URL in der Sitzungsablage. Wenn Sie einem Link zu app.srileo.com folgen, speichert das Portal dieselben begrenzten Attributionsdaten bis zu 90 Tage in einem sicheren, nur per HTTP zugänglichen Erstanbieter-Cookie und verknüpft sie mit dem bei der Registrierung erstellten Elily-Mandanten. Diese Daten enthalten weder Namen noch E-Mail-Adresse, Telefonnummer, Zahlungsinstrument, WhatsApp-Nachricht oder Termindetail.

Nach der ersten erfolgreichen Zahlung für ein Abonnement übermittelt unser Server an Google ausschließlich die Klickkennung, Zeitpunkt, Wert und Währung der Conversion sowie eine aus der Rechnungskennung abgeleitete eindeutige Transaktionskennung. Wir verwenden diese Daten nur, um festzustellen, ob eine Anzeige zu einem zahlenden Kunden geführt hat, und um unsere eigene Google-Ads-Kampagne zu optimieren. Verlängerungen werden nicht als Neukunden-Conversion gemeldet.

Ihre Einstellung für helles oder dunkles Design wird ebenfalls auf Ihrem Gerät gespeichert. Lokal gespeicherte Attributionsdaten können Sie löschen, indem Sie die Website-Daten für srileo.com und app.srileo.com entfernen. Serverseitige Attributionsdaten werden nur so lange aufbewahrt, wie es für Conversion-Messung, Fehlerbehebung und Compliance erforderlich ist.

Es werden keine Werbeskripte, Schriftarten, Einbettungen oder Content-Delivery-Netzwerke Dritter geladen. Die Google-Ads-Attribution erfolgt als Erstanbieterverarbeitung über srileo.com, app.srileo.com und unseren Server; das Analyse-Skript wird über die Hosting-Infrastruktur von Vercel von srileo.com ausgeliefert.

Vercel verarbeitet als unser Hosting- und Analyseanbieter außerdem übliche Anfragedaten – darunter IP-Adresse, Browserkennung und die aufgerufene Seite –, um die Website auszuliefern, zusammengefasste Statistiken zu erstellen und sie vor Missbrauch zu schützen. Für diese Verarbeitung gelten die Datenschutz- und Compliance-Bedingungen von Vercel.

Fragen dazu richten Sie gerne an contact@srileo.com.

5. Speicherdauer

• Gesprächs- und Termindaten werden grundsätzlich für die Dauer des Abonnements als Geschäftsunterlagen des jeweiligen Unternehmens gespeichert;
• technische Debug- und Eingangsdaten werden nach 30 Tagen gelöscht;
• Daten der Zustellwarteschlange werden nach 7 Tagen gelöscht; und
• Sitzungszustände werden nach ungefähr 3 Tagen gelöscht.

6. Ihre Rechte und Löschung

Sie können die Löschung Ihrer personenbezogenen Daten auf zwei Wegen verlangen:

1. In WhatsApp: Senden Sie delete me an die WhatsApp-Nummer des Unternehmens. Elily löscht die für dieses Unternehmen gespeicherten Identitäts-, Gesprächs- und Kundendaten und bestätigt den Vorgang.
2. Per E-Mail: Schreiben Sie mit der verwendeten Telefonnummer an contact@srileo.com. Wir löschen die personenbezogenen Daten innerhalb von 30 Tagen und bestätigen den Abschluss.

Eine Kopie Ihrer Daten können Sie ebenfalls über contact@srileo.com anfordern. Antworten Sie STOP, um proaktive Nachrichten wie Erinnerungen zu beenden, und START, um sie fortzusetzen.

7. Internationale Datenverarbeitung

Da Srileo und einige Dienstleister außerhalb des Europäischen Wirtschaftsraums arbeiten, können Daten international verarbeitet werden. Srileo und das jeweilige Kundenunternehmen müssen hierfür die nach anwendbarem Recht erforderlichen vertraglichen und organisatorischen Schutzmaßnahmen vorsehen.

8. Kontakt und Beschwerden

Sie können sich außerdem an die für Sie zuständige Datenschutzaufsichtsbehörde wenden, soweit dieses Recht nach anwendbarem Recht besteht.

9. Änderungen

Wir können diese Erklärung anpassen, wenn sich Dienst, Anbieter oder rechtliche Pflichten ändern. Änderungen und das neue Wirksamkeitsdatum werden auf dieser Seite veröffentlicht.

10. Google-Nutzerdaten (Google Kalender)

Wenn ein Unternehmen Google Kalender verbindet, greifen wir auf die Liste seiner Kalender, die Frei-/Gebucht-Zeiten des ausgewählten Kalenders sowie die Berechtigung zu, die von unserem Dienst erstellten Buchungstermine anzulegen, zu aktualisieren und zu löschen.

Wir verwenden diese Daten ausschließlich, um verfügbare Termine anzuzeigen und die Termine dieses Unternehmens zu verwalten.

Google-Nutzerdaten werden niemals verkauft, niemals für Werbung verwendet und niemals zur Erstellung, zum Training oder zur Verbesserung von KI- oder Machine-Learning-Modellen genutzt. Sie werden nur gegenüber den Unterauftragsverarbeitern offengelegt, die für den Betrieb des Dienstes erforderlich sind: Ezerhost in Indien für das Hosting und OpenAI, L.L.C. in den USA nur insoweit, als der verarbeitete Unterhaltungstext auf Termindetails Bezug nehmen kann. Kein anderer Dritter erhält diese Daten.

Wenn Google Kalender im Dashboard getrennt oder der Zugriff unter myaccount.google.com widerrufen wird, endet unser Zugriff sofort. Gespeicherte Tokens werden bei der Trennung oder Löschung des Kontos gelöscht.

11. Wie wir sensible Daten schützen

Alle Daten werden bei der Übertragung mit TLS verschlüsselt. Google-OAuth-Tokens und andere Zugangsdaten werden im Ruhezustand mit AES-256-GCM verschlüsselt; der Zugriff auf die Entschlüsselungsschlüssel ist auf Produktionssysteme beschränkt.

Die Daten jedes Unternehmens sind je Mandant getrennt; diese Trennung wird auf Datenbankebene durchgesetzt. Für den Zugriff gilt das Prinzip der geringsten Berechtigung: Der Zugriff von Mitarbeitern auf Produktionsdaten ist eingeschränkt und nur zum Betrieb des Dienstes zulässig.

Daten werden bei Kontoschließung oder auf Anfrage gelöscht, wie unter Ihre Rechte und Löschung beschrieben.

12. Limited Use disclosure

Srileo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements, and such data is not used to create, train or improve foundational or generalized AI/ML models.