Datenschutz & AGB

Datenschutz, Verantwortlichkeit und Geltungsbereich

Stand: 29. September 2026 Wir respektieren die Privatsphäre unserer Kunden sowie anderer interessierter Personen und halten uns an die geltenden Gesetze zum Schutz Ihrer Privatsphäre. Diese Gesetze umfassen insbesondere die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) und das britische Datenschutzgesetz.

Dieser Datenschutzhinweis umfasst:

Webseiten und Web-App: famulor.io, famulor.de und app.famulor.io

Folgende Kategorien betroffener Personen sind von diesem Datenschutzhinweis umfasst:

Webseitenbesucher Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieses Datenschutzhinweises ist:

BEK Service GmbH
Westendstr. 2A
D-87439 Kempten (Allgäu)

sales@famulor.io

Im Folgenden wird erklärt

zu welchem Zweck personenbezogene Daten erfasst und verarbeitet werden. welche Kategorien personenbezogener Daten von der Erfassung und Verarbeitung betroffen sind. unter welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten. welche involvierten Dritte als Auftragsverarbeiter an der Verarbeitung personenbezogener Daten beteiligt sind. an welche Drittparteien personenbezogene Daten übermittelt werden. weitere Informationen wie Speicherdauer, Betroffenenrechte und andere Informationen, welche helfen, über die beschriebene Datenverarbeitung zu informieren. ‍

Zwecke, zu denen personenbezogene Daten verarbeitet werden: Webseite famulor.de

Website-Hosting

Unsere Website wird mit Next.js entwickelt und von Vercel Inc. gehostet. Die Inhalte werden über das globale Netzwerk von Vercel ausgeliefert; Anwendungsverarbeitung und Inhaltsauslieferung können unterschiedliche Standorte nutzen. Die jeweilige Dienstkonfiguration und Anbietervereinbarung bestimmen die Verarbeitungsregionen.

Erhobene und verarbeitete Daten:

• Technische Informationen wie die IP-Adresse
• Geräteinformationen
• Für Fehleranalyse relevantes Nutzerverhalten.
• Daten zum Webseitenbesuch
• Browser-Informationen
• Log-Daten
• Cookies

Rechtsgrundlage

• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework

Involvierte Auftragsverarbeiter

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Weitere Informationen

• Auf der Rechtsgrundlage basierendes Interesse: Bereitstellung bzw. Nutzung des angebotenen Services.
• Weitere Informationen finden Sie in der Vercel Privacy Policy (https://vercel.com/legal/privacy-policy). ‍ Vercel Web Analytics und Speed Insights. Zusätzlich zum Hosting nutzt die Website Vercel Web Analytics für aggregierte Besucherstatistiken und Speed Insights für Lade- und Reaktionszeiten. Dabei werden Seiten-/Routen-, Referrer-, Browser-/Geräte-, Länder- und technische Leistungsinformationen verarbeitet. Diese Einbindungen laden unabhängig von unseren Analyse-/Marketing-Schaltern; wir nutzen sie aufgrund des berechtigten Interesses, Zuverlässigkeit und Leistung der Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Vercel beschreibt Web Analytics mit einer aus der Anfrage abgeleiteten Besucherkennung statt Drittanbieter-Cookies; die Besuchersitzung wird nach 24 Stunden verworfen. Speed Insights rekonstruiert keine individuellen Sitzungsverläufe. Dies ist von Werbepixeln und PostHog-/Clarity-Wiedergaben getrennt. Web-Analytics-Datenschutzinformationen, Speed-Insights-Datenschutzinformationen.

Testen des KI-Telefonie-Assistenten

Wir bieten auf unserer Webseite eine Funktion zum Testen eines KI-Telefonie-Assistent an. Nach Angabe notwendiger Daten erhalten Sie einen Anruf von unserem KI-Telefonassistenten. Das Testgespräch wird zu Qualitätsverbesserungen aufgezeichnet. Es kann bei der Nutzung des Services auch zu Datenübertragungen in Drittländern kommen.

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Unternehmen
• Kontaktdaten
• Informationen, welche Sie per Sprache dem KI-Assistenten übermitteln

Rechtsgrundlage:

• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Data Privacy Framework
• Standardvertragsklauseln

Involvierte Auftragsverarbeiter

• LiveKit Inc., 4285 Payne Avenue, Suite 9154, San Jose, CA 95157, United States
• Twilio Ireland Limited, 25-28 North Wall Quay, D01 H104 Dublin, Ireland
• Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, United States
• Deepgram, Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401, United States
• OpenAI, L.L.C., 3180 18th St San Francisco, CA 94110, United States
• PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, United States
• Microsoft Ireland Operations Limited, One Microsoft Place, D18 P521 Dublin, Ireland
• AWS Amazon - A100 ROW GmbH, Deutschland

Weitere Informationen:

• Auf der Rechtsgrundlage basierendes Interesse: Bereitstellung bzw. Testen des angebotenen Services.
• Wir bitten Sie im Zuge der Nutzung des KI-Telefonie-Assistenten keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Unter diese Kategorien fallen unter anderem folgende Daten:
• Ethnische Herkunft.
• Politische Meinungen.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.
• Genetische Daten.
• Biometrische Daten.
• Gesundheitsdaten.
• Daten zum Sexualleben oder der sexuellen Orientierung.
• Die Erfassung Ihrer Daten können Sie vermeiden, indem Sie den Test-Service nicht nutzen. ‍

Kontaktaufnahme über E-Mail

Wir veröffentlichen auf unserer Webseite eine Kontakt-E-Mail-Adresse, über welche Sie Kontakt mit uns aufnehmen können, um etwa nähere Informationen zu unseren Dienstleistungen zu erhalten oder uns Feedback zu geben.

Erhobene und verarbeitete Daten:

• E-Mail-Adresse
• Informationen, welche Sie uns per E-Mail übermitteln

Rechtsgrundlage:

• Berechtigtes Interesse Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Weitere Informationen:

• Auf der Rechtsgrundlage basierendes Interesse: Stellen und Beantworten von Fragen zu Produkten, Dienstleistungen und anderen Services.
• Wir bitten Sie im Zuge der Kontaktaufnahme keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Unter diese Kategorien fallen unter anderem folgende Daten:
• Ethnische Herkunft.
• Politische Meinungen.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.
• Genetische Daten.
• Biometrische Daten.
• Gesundheitsdaten.
• Daten zum Sexualleben oder der sexuellen Orientierung. ‍

Newsletter Versand

Sie können sich auf unserer Webseite für unseren Newsletter anmelden, damit wir Ihnen regelmäßig Neuigkeiten zu uns und unseren Dienstleistungen zukommen lassen können.

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• Daten zur Interaktion mit Newslettern
• Cookies

Rechtsgrundlage

• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework
• Standardvertragsklauseln

Involvierte Auftragsverarbeiter

• MailerLite, Inc., 548 Market St, PMB 98174, San Francisco, California 94104-5401, United States

Weitere Informationen

• Nähere Informationen zu Datenschutz bei MailerLite sind in der MailerLite Privacy Policy und im MailerLite Date Processing Addendum zu finden. ‍

Online-Terminvereinbarung

Wenn Sie die Buchungsfunktion öffnen, laden wir die Terminoberfläche von Cal.com. Bereits eingegebene Angaben wie Name, E-Mail-Adresse, Telefonnummer, Unternehmen, monatlichem Anrufvolumen und Buchungsanliegen im Freitext können zur Vorbefüllung und Durchführung des Termins an Cal.com übergeben werden. Cal.com erhält außerdem technische Verbindungsdaten. Dies ist eine funktionale Buchungsübergabe, getrennt von Werbeeinwilligungen; eine Marketing-Ablehnung verhindert Ihre Terminanfrage nicht. Die angeforderte Buchung verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, optionale einwilligungsbasierte Funktionen nach Art. 6 Abs. 1 lit. a. Cal.com Inc. ist ein US-Anbieter; internationale Übermittlungen sind möglich. Cal.com-Datenschutzrichtlinie. Alternativ erreichen Sie uns unter sales@famulor.io.

Sie können auf unserer Webseite einen Termin mit uns vereinbaren. Dazu nutzen wir die Dienste von Cal.com. Durch die Nutzung der Terminvereinbarung-Funktion kann es zu einer Datenübertragung in Drittländer kommen.

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• Unternehmensdaten
• Angaben zur monatlichen Telefonnutzung
• Weitere Informationen, welche Sie uns als Freitext zukommen lassen
• Technische Informationen
• Cookies

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (angeforderte Terminvereinbarung); Art. 6 Abs. 1 lit. a DSGVO (optionale einwilligungsbasierte Funktionen)

Involvierte Auftragsverarbeiter

• Cal.com Inc., San Francisco Bay Area, West Coast, USA

Weitere Informationen

• Weitere Informationen finden Sie in der Cal.com Privacy Policy.
• Wir bitten Sie, im Zuge der Online-Terminvereinbarung keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Unter diese Kategorien fallen unter anderem folgende Daten:
• Ethnische Herkunft.
• Politische Meinungen.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.
• Genetische Daten.
• Biometrische Daten.
• Gesundheitsdaten.
• Daten zum Sexualleben oder der sexuellen Orientierung.
• Die Erfassung Ihrer Daten können Sie vermeiden, indem Sie die Online-Terminbuchung nicht nutzen. ‍

Analyse des Nutzerverhaltens

Wir nutzen die folgenden Dienste auf unseren Famulor-Websites (famulor.io und famulor.de) und, soweit beschrieben, in der Web-App app.famulor.io, um die Nutzung zu verstehen, den Service zu verbessern und Werbung zu messen. Dabei können Besuche oder Anzeigenklicks späteren Anfragen, Registrierungen oder Käufen zugeordnet und Zielgruppen für erneute Werbung gebildet werden. Die Bearbeitung Ihrer Anfragen, Buchungen und Zahlungen erfolgt davon getrennt.

Ihre Auswahl und Rechtsgrundlage. Im EWR, Vereinigten Königreich und in der Schweiz setzen optionale Analyse und Marketing Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO; für Speicherung/Zugriff auf Ihrem Endgerät gegebenenfalls § 25 Abs. 1 TDDDG). Bei unbekanntem Land starten diese Kategorien ebenfalls deaktiviert. Außerhalb dieser Regionen aktiviert unsere derzeitige regionale Einstellung sie standardmäßig; Sie können sie in den Cookie-Einstellungen abschalten. Notwendige Speicherung Ihrer Auswahl und angeforderter Funktionen ist davon getrennt. Die Einwilligung ist freiwillig und für die Zukunft widerrufbar; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Siehe auch den Abschnitt zu Cookies.

• Google Analytics 4 und Google Ads (Google Ireland Limited): Seitenaufrufe, Interaktions- und Conversion-Ereignisse, Seiten-/Referrerinformationen, Geräte-/Browserdaten, ungefährer Standort sowie Cookie- oder Anzeigenklick-Kennungen dienen Nutzungsstatistiken, Kampagnenzuordnung und Werbezielgruppen. Google Tag Manager verwaltet die Tags und ist keine eigene Zielgruppendatenbank. Der gemeinsame Tag-Container der Website startet bei aktiviertem Marketing; die Analyseauswahl wird separat an Google Consent Mode übergeben. Analyse allein startet diesen Website-Container derzeit daher nicht. Eine Verarbeitung außerhalb der EU ist möglich. Googles Verwendung von Partnerdaten, Datenschutz und Anzeigeneinstellungen. Soweit eingerichtet und aktiviert, übermittelt Google Analytics 4 Measurement Protocol bestätigte Kaufereignisse zusätzlich vom Server. Dafür sind Analyse-Zustimmung und eine echte, beim Checkout erfasste GA-Client-ID erforderlich. Übermittelt werden diese Client-ID, gegebenenfalls eine aktuelle zugehörige Sitzungs-ID und eine Kontokennung sowie Ereignis-/Transaktionskennung, Betrag und Währung. Für denselben Kauf wird dieselbe Transaktionskennung wie im Browser verwendet, um Mehrfachzählungen zu vermeiden. Die Marketing-Auswahl wird getrennt als Werbeeinwilligung übergeben; Anzeigenklick-Kennungen werden nur bei Marketing-Zustimmung ergänzt.

• Meta Pixel und Meta Conversions API (Meta Platforms Ireland Limited): Browser-Pixel und Server-API messen bei aktiviertem Marketing Besuche und erfolgreiche Anfragen, Registrierungen und Käufe zur Zuordnung und Optimierung von Facebook-/Instagram-Kampagnen sowie zum Zielgruppenabgleich. Je nach Ereignis übermitteln wir Ereignis-ID, Zeitpunkt und Typ, Quell-URL, Betrag/Währung, IP-Adresse, User-Agent und Meta-Browser-/Klickkennungen (_fbp, _fbc). Verfügbare Kontakt- oder Kundenkennungen werden normalisiert und mit SHA-256 gehasht; sie bleiben personenbezogen und sind nicht anonym. Gemeinsame Ereignis-IDs vermeiden die doppelte Zählung derselben Browser-/Server-Aktion. Unsere Conversion-Nutzdaten enthalten keine Gesprächsaufzeichnungen, Transkripte oder Freitextanfragen. Meta-Datenschutzrichtlinie und Business-Tools-Bedingungen.

• Microsoft Advertising UET und Microsoft Clarity / UET Insights (Microsoft Corporation / Microsoft Ireland Operations Limited): UET misst Besuche und Conversions und erstellt Remarketing-Listen. Die verknüpfte Clarity-Integration erzeugt Verhaltensstatistiken, Heatmaps und Sitzungswiedergaben aus Seiteninhalten und Interaktionen wie Klicks, Scrollen und Navigation sowie technischen und Online-Kennungen. Die Website lädt das verknüpfte Clarity-Projekt auch über Google Tag Manager. Weil Werbung und Aufzeichnung hier gekoppelt sind, müssen auf Website und App sowohl Analyse als auch Marketing aktiviert sein. Wird eine Kategorie deaktiviert, stoppt diese Browser-Integration für die weitere Nutzung; dazu kann die Seite neu laden. Formular- und Buchungsbereiche haben Maskierungs-/Blockierungsregeln. Microsoft kann die Daten für Werbung und weitere in der Microsoft-Datenschutzerklärung erläuterte Zwecke nutzen. Soweit für die Famulor-Plattform eingerichtet und aktiviert, ergänzt die optionale Microsoft Conversions API die Browser-Messung um serverseitige Conversion-Ereignisse. Voraussetzung ist die gespeicherte Zustimmung zu Analyse und Marketing. Je nach Ereignis und Verfügbarkeit werden Ereignis-ID, Typ und Zeitpunkt, Transaktions-ID, Betrag/Währung, die Quellseiten-URL ohne Abfrageparameter oder Fragment, Anzeigenklick-ID (msclkid), IP-Adresse und User-Agent sowie normalisierte, mit SHA-256 gehashte E-Mail-Adressen und gehashte Kontokennungen übermittelt. Gemeinsame Ereignis- und Transaktionskennungen dienen dem Abgleich mit Browser-Ereignissen und der Vermeidung von Mehrfachzählungen. Diese Serveranbindung wird nicht an Whitelabel-Custom-Domains vererbt. Sie übermittelt keine Gesprächs- oder freien Formularinhalte.

• PostHog (PostHog Inc.): Bei aktivierter Analyse nutzen wir im Browser Produktanalyse, Heatmaps, Sitzungswiedergaben sowie Fehler- und Leistungsdiagnosen. Erfasst werden Seitenaufrufe, Klicks, Navigation, Browser-/Gerätedaten, Sitzungs-/Besucherkennungen und technische Fehler. Bei Anfragen oder angemeldeter App-Nutzung können E-Mail-Adresse, Account-/Workspace-Kennungen und relevante Nutzungseigenschaften die Website-Nutzung mit der App-Nutzung verbinden. Wir verwenden das EU-gehostete Projekt; Website-Anfragen werden über unsere eigene Domain an PostHog weitergeleitet. Die Wiedergabe maskiert Eingaben und blockiert gekennzeichnete Kontakt- und Cal.com-Buchungsbereiche der Website. Sie ist keine Audio-/Gesprächsaufzeichnung. PostHog-Datenschutzrichtlinie und Auftragsverarbeitungsbedingungen.

• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): Bei aktiviertem Marketing verarbeitet der Website-Tag Seitenbesuche, URL/Referrer, Zeitpunkt, Browser-/Geräteinformationen, IP-Adresse und Cookie-Kennungen für Werbemessung, Zielgruppenabgleich und Remarketing. LinkedIn kann diese Signale seinen Mitgliedern zuordnen. LinkedIn-Datenschutzrichtlinie und Werbeeinstellungen.

• Google Ads: serverseitige Kaufmessung. Soweit eingerichtet und aktiviert, übermitteln wir bestätigte Käufe über die Google Data Manager API an Google Ads. Dafür sind die für die jeweilige Transaktion gespeicherte Zustimmung zu Analyse und Marketing sowie eine tatsächlich erfasste Anzeigenklickkennung (gclid, gbraid oder wbraid) erforderlich. Wir übermitteln diese Klickkennung, die Ereignis-/Transaktionskennung, den bestätigten Zahlungszeitpunkt, Betrag und Währung zur Zuordnung des Kaufs zu einer Anzeige. Dieser Übertragungsweg enthält keine E-Mail-Adressen oder Telefonnummern; es werden keine historischen Kundenlisten importiert. Die serverseitige Messung verwendet ein separates sekundäres Conversion-Ziel. Stabile Transaktionskennungen helfen, wiederholte Übermittlungen innerhalb desselben Ziels zu erkennen und Mehrfachzählungen zu begrenzen.

OpenAI Ads Measurement Pixel und Conversions API.

Wir setzen das OpenAI Ads Measurement Pixel und die serverseitige OpenAI Ads Conversions API ein, wenn Marketing entsprechend den oben erläuterten regionalen Auswahlmöglichkeiten aktiviert ist. Das Pixel verarbeitet Seitenaufrufe; bei erfolgreich übermittelten Demo- und Enterprise-Anfragen sendet unser Server zusätzlich Conversion-Ereignisse, um diese Anzeigen in ChatGPT zuzuordnen und die Kampagnenleistung zu messen und zu optimieren. Abhängig von der Verfügbarkeit können Ereignis-ID und -Typ, die Quellseiten-URL ohne Abfrageparameter oder Fragment, IP-Adresse, User-Agent, die unverändert aus den Cookies übernommenen OpenAI-Attributionskennungen __oppref und __obref sowie normalisierte und mit SHA-256 gehashte E-Mail-Adressen oder pseudonyme Kundenkennungen verarbeitet werden. Über die Conversions API übermitteln wir keine rohen E-Mail-Adressen, sonstigen Formularinhalte oder Gesprächsinhalte. Unsere manuell implementierten Pixel-Ereignisaufrufe enthalten ebenfalls keine Formularinhalte. Wenn im Ads Manager die automatische erweiterte Zuordnung aktiviert ist, kann der Pixel unterstützte Kontaktdaten aus erkennbaren Formularen erfassen, im Browser normalisieren und mit SHA-256 hashen. Dabei werden über diese Funktion keine unverschlüsselten Kontaktdaten an OpenAI gesendet.

Für die standardmäßige OpenAI-Werbemessung handeln Famulor und OpenAI als eigenständige Verantwortliche. OpenAI Ireland Limited verarbeitet Daten aus dem EWR und der Schweiz; OpenAI OpCo, LLC verarbeitet Daten aus dem Vereinigten Königreich. OpenAI-Datenschutzrichtlinie und OpenAI Ad Tools DPA.

Die Anbieterbedingungen unterscheiden zwischen Verarbeitung in unserem Auftrag und für eigene Zwecke. Ein EU-Vertragspartner oder EU-Hosting schließt Zugriff oder Weiterverarbeitung in anderen Ländern einschließlich der USA nicht aus. Informationen zu Übermittlungsgarantien und Ihren Rechten finden Sie unten; Hashing ist keine Anonymisierung.

Anzeigen von Dritt-Inhalten über Plug-ins und Widgets für soziale Medien

Wir haben Social-Media-Plug-ins und Widgets in unsere Seite integriert, um Ihnen Inhalte, welche für Sie interessant sein könnten, anzuzeigen, Ihr Nutzererlebnis zu verbessern und unsere Werbeanzeigen zu optimieren. Dabei kann es zu einer Datenübertragung in ein Drittland kommen.

Wir verwenden Facebook-Plug-ins auf unserer Webseite. Die Facebook-Plug-ins sind mit einem Facebook-Logo oder dem Zusatz „Facebook Social Plug-in“ gekennzeichnet.

Wir verwenden YouTube Embeds, um ihnen YouTube-Videos direkt auf unserer Webseite anzeigen zu können. Ihr Browser verbindet sich beim Besuch einer Webseite mit eingebettetem Video automatisch mit den Servern von YouTube, einer Tochterfirma von Google. Bei der Verbindung mit den Google Servern können je nach Einstellung verschiedene personenbezogene Daten übertragen werden. Falls Sie bei YouTube zum Zeitpunkt des Webseitenbesuchs angemeldet sind, können auch Daten übertragen werden, welche Sie YouTube bereits direkt zur Verfügung gestellt haben.

Erhobene und verarbeitete Daten:

• Technische Informationen wie die IP-Adresse
• Browser-Informationen
• Daten zum Aufruf von Webseiten
• Daten zur Interaktion mit Plug-ins und Widgets
• Standortdaten
• Cookies

Rechtsgrundlage

• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework

Involvierte Auftragsverarbeiter

• Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA
• Google Irland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland

Weitere Informationen

• Auf https://developers.facebook.com/docs/plugins erhalten Sie nähere Informationen, welche Plug-ins von Facebook existieren und wie diese verwendet werden.
• Wir sind nicht verantwortlich für die Praktiken und Richtlinien bezüglich Erfassung, Nutzung, Offenlegung und Praktiken zur Datensicherheit von den angesprochenen Drittanbietern. Wir können weder den Inhalt der übermittelten Daten noch die Art der Verwendung solcher Daten durch diese Drittanbieter frei bestimmen.
• Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plug-in enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plug-ins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
• Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Wenn Sie dies verhindern möchten, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Facebook ausloggen.
• Weitere Informationen zu Facebook und Datenschutz finden Sie in der Facebook Datenschutzrichtlinie.
• Über die Google Datenschutzrichtlinie können Sie mehr über die Datenverarbeitung mittels Google-Dienste erfahren. ‍

Google Fonts

Zur Darstellung von Schriftarten auf unserer Webseite nutzen wir den Dienst „Google Fonts“, ein kostenloses Verzeichnis an Schriftarten.

Erhobene und verarbeitete Daten:

• Technische Informationen wie die IP-Adresse
• Browser-Informationen
• Nutzungszahlen von Schriftarten
• Daten zu Website-Aufrufen
• Cookies

Rechtsgrundlage:

• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework

Involvierte Auftragsverarbeiter:

• Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Weitere Informationen

• Über die Google Datenschutzrichtlinie können Sie mehr über die Datenverarbeitung mittels Google-Dienste erfahren. ‍

Zwecke, zu denen personenbezogene Daten verarbeitet werden: B2B famulor.de Web-App - Konfigurieren und Verwalten eines KI-Telefonie-Assistenten

App-Hosting

Web-App und API laufen auf Vercel. Supabase stellt Datenbank, Authentifizierung und Dateispeicherung einschließlich konfigurierter Aufzeichnungsspeicherung bereit. LiveKit Cloud übernimmt Echtzeit-Medienübertragung und den Betrieb der Sprachagenten. Unsere Agent-Deployments umfassen europäische und US-Regionen; die verwendete Region hängt von Dienst und Routing-Konfiguration ab.

Erhobene und verarbeitete Daten: IP-Adresse, Browser-/Geräteinformationen, Anmelde- und Account-/Workspace-Daten, Konfigurationen, hochgeladene Inhalte, Gesprächsdaten und technische Logs, soweit für die angeforderte Funktion erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Services; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Zuverlässigkeit.

Anbieter: Vercel Inc., Supabase und LiveKit Incorporated. Hosting, Speicherung, Medien und Modellinferenz haben getrennte regionale Einstellungen; internationale Verarbeitung und Übermittlungen sind im Rahmen der geltenden Vereinbarungen möglich.

Weitere Informationen: Vercel-Datenschutzhinweis, Supabase-Datenschutzrichtlinie, Supabase-AVV, LiveKit-Datenschutzrichtlinie.

Bereitstellen des angebotenen Services

Über die Nutzung unserer Applikation stellen wir folgenden Service zur Verfügung:

Konfigurieren und Verwalten eines KI-Telefon-Assistenten ‍ Erhobene und verarbeitete Daten:

• KI-Prompts und andere KI-bezogene Informationen
• Konfigurationen
• Technische Zugangsdaten (zum Beispiel API Keys)
• Telefonnummern ‍ Rechtsgrundlage
• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO ‍ Involvierte Anbieter Vercel, Supabase und LiveKit sowie die konfigurierten Telefonie-, KI- und Sprachanbieter aus dem Abschnitt „Drittanbieter und Infrastruktur“. Die Verarbeitungsregionen hängen vom gewählten Dienst und seiner Konfiguration ab.

Google Calendar / Google Workspace-API-Daten

Famulor Calendar integriert Google Calendar über Google OAuth (Autorisierungscode-Flow mit Offline-Zugriff / Aktualisierungs-Tokens). Dieser Abschnitt beschreibt konkret, wie wir auf Google-Nutzerdaten zugreifen, die über Google-Workspace- / Google-Calendar-APIs bezogen werden, und wie wir sie verwenden, teilen, schützen, speichern und löschen.

Welche Google-Nutzerdaten wir abrufen

Wenn Sie Google Calendar mit Famulor Calendar verbinden, greifen wir auf die folgenden Google-Nutzerdaten zu — beschränkt auf die von Ihnen autorisierten Berechtigungsumfänge (Scopes), wie im Google-OAuth-Zustimmungsbildschirm angezeigt:

• Ihr Profil Ihren persönlichen Daten auf Google zuordnen / OpenID: über den OAuth-Berechtigungsumfang openid (zur sicheren Zuordnung der Google-Identität zur Verbindung)
• Primäre E-Mail-Adresse Ihres Google-Kontos abrufen: die primäre E-Mail-Adresse Ihres Google-Kontos über den OAuth-Berechtigungsumfang email (zur Identifikation und Verknüpfung des verbundenen Google-Kontos mit Ihrem Famulor-Workspace)
• Personenbezogene Daten / Profil abrufen: grundlegende Profilinformationen Ihres Google-Kontos über den OAuth-Berechtigungsumfang profile — dazu können Name und Profilbild gehören (sowie je nach Google-Kontoeinstellungen weitere öffentlich zugängliche Profilfelder wie bevorzugte Sprache). Wir verwenden Name/E-Mail zur Identifikation des verbundenen Kontos in Famulor; Geschlecht oder sonstige optionale Profilfelder nutzen wir nicht für Famulor-Calendar-Funktionen
• Liste der Google-Kalender, die Sie abonniert haben, abrufen: die Liste der Kalender, die Sie abonniert haben bzw. auf die Sie zugreifen können, sowie deren Eigenschaften (z. B. Titel, Beschreibung, Standardzeitzone), über https://www.googleapis.com/auth/calendar.calendarlist.readonly (für die Kalenderauswahl)
• Termine in allen Kalendern abrufen und bearbeiten: Erstellen, Aktualisieren und Absagen von Kalenderereignissen in Kalendern, auf die Sie zugreifen können, über https://www.googleapis.com/auth/calendar.events, einschließlich optionaler Erstellung von Google-Meet-Links für Buchungen
• Verfügbarkeit in Ihren Kalendern abrufen: Frei/Belegt-Verfügbarkeitsdaten über https://www.googleapis.com/auth/calendar.freebusy

Wir verlangen keinen Zugriff auf Google-Nutzerdaten über diese Berechtigungsumfänge hinaus.

Wie wir Google-Nutzerdaten verwenden

Wir verwenden Google-Calendar- / Workspace-API-Daten ausschließlich, um Famulor-Calendar-Planungsfunktionen bereitzustellen, die Sie (oder Ihr Workspace) aktiviert haben, einschließlich:

• Identifikation des verbundenen Google-Kontos (E-Mail / Anzeigename) in Ihrem Famulor-Workspace;
• Auflisten von Kalendern zur Auswahl;
• Lesen von Frei/Belegt-Daten zur Berechnung der Verfügbarkeit;
• Erstellen, Aktualisieren und Absagen von Kalenderereignissen für Terminbuchungen während Anrufen oder über Buchungsabläufe;
• optional Erstellen von Google-Meet-Links für Buchungen;
• Speichern von OAuth-Tokens, damit Ihr Workspace die Google-Calendar-Verbindung aufrechterhalten kann.

KI-Agenten: Famulor Sprach- und Chat-KI-Agenten können Kalender-Tools (Verfügbarkeit prüfen, buchen, umbuchen oder absagen) unter Verwendung des verbundenen Google Calendars im Namen des Workspace aufrufen. Diese Agenten dienen ausschließlich als Werkzeuge für die oben beschriebenen Planungsfunktionen. Google-Calendar-Daten werden nur verwendet, um die vom Kunden aktivierten, nutzerseitigen Planungsfunktionen bereitzustellen.

Kein KI/ML-Training: Wir verwenden Google-Nutzerdaten (roh oder abgeleitet) nicht, um fundamentale oder generalisierte KI/ML-Modelle zu trainieren, zu verbessern oder zu erstellen.

Weitergabe, Übertragung und Offenlegung von Google-Nutzerdaten

• Wir verkaufen keine Google-Nutzerdaten.
• Google-Nutzerdaten werden im Workspace-Kontext des Kunden verarbeitet, um die Famulor-Calendar-Integration zu betreiben.
• Dienstleister / Unterauftragsverarbeiter dürfen Google-Nutzerdaten nur verarbeiten, soweit dies zum Betrieb des Services erforderlich ist (z. B. Hosting und Infrastruktur), auf vertraglicher Grundlage, und nicht für eigene Werbung oder Modelltraining.
• Wir teilen, übertragen oder offenbaren Google-Nutzerdaten nicht an Dritte zu Werbezwecken oder zum Training von KI/ML-Modellen.

Schutz von Google-Nutzerdaten

Wir schützen Google-Nutzerdaten und OAuth-Zugangsdaten mit angemessenen technischen und organisatorischen Maßnahmen, einschließlich:

• Übertragung über HTTPS/TLS (Verschlüsselung bei der Übertragung);
• Verschlüsselung im Ruhezustand sowie zugriffskontrollierte Speicherung von OAuth-Tokens und Zugangsdaten;
• Zugriff beschränkt auf autorisierte Workspace-Mitglieder und Systeme, die zum Betrieb der Integration erforderlich sind.

Speicherung und Löschung von Google-Nutzerdaten

• OAuth-Tokens werden gespeichert, solange die Google-Calendar-Verbindung aktiv ist.
• Wenn Sie Google Calendar in den Produkteinstellungen trennen oder wenn der Workspace/das Konto gelöscht wird, widerrufen und/oder löschen wir die OAuth-Tokens und greifen nicht mehr auf Google Calendar zu.
• Ereignis-Metadaten, die durch unsere Buchungsabläufe erzeugt wurden, können im Workspace gemäß den Workspace-Aufbewahrungseinstellungen gespeichert bleiben, bis sie vom Kunden gelöscht werden oder das Konto geschlossen wird — vorbehaltlich gesetzlicher Aufbewahrungspflichten, soweit erforderlich.
• Sie können die Löschung von Google-Nutzerdaten über sales@famulor.io anfordern.

Nutzerkontrolle

• Sie können Google Calendar jederzeit in den Produkteinstellungen trennen.
• Sie können den Zugriff von Famulor jederzeit in Ihrem Google-Konto unter Drittanbieter-Zugriff widerrufen (Google-Konto → Sicherheit → Drittanbieter-Zugriff).
• Sie können die Löschung von Google-Nutzerdaten über Support / Datenschutzkontakt unter sales@famulor.io anfordern.

Einhaltung der Limited-Use-Anforderungen

Famulor’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs / scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

(Die Verwendung und Weitergabe von Informationen aus Google-APIs durch Famulor an andere Apps entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.)

Google-Nutzerdaten werden nicht verwendet, um generalisierte oder fundamentale KI/ML-Modelle zu trainieren oder zu verbessern.

Pflegen einer Kundendatenbank (CRM)

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• E-Mail-Konversationsdaten ‍ Rechtsgrundlage
• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO ‍ Involvierte Auftragsverarbeiter
• Attio Limited, Exmouth House Unit 120, 3-11 Pine Street, London, EC1R 0JH, United Kingdom ‍ Weitere Informationen
• Auf der Rechtsgrundlage basierendes Interesse: Pflege von Daten zur Kundenbeziehung.
• Weitere Informationen zum Datenschutz bei Attio können in der Attio Privacy Policy gefunden werden. ‍

Kundenregistrierung

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• Authentifizierungsdaten ‍ Rechtsgrundlage
• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO ‍ Involvierte Anbieter
• Supabase für Authentifizierung und Account-Daten
• Vercel für die Web-App und API ‍ Weitere Informationen
• Registrierung erfolgt über Supabase Authentication. Die Verarbeitungsorte richten sich nach den dienstspezifischen Einstellungen im Abschnitt „App-Hosting“. ‍

Durchführen von Zahlungen und Rechnungslegung

Wir verwenden den US-Dienstleister „Stripe“, um über dessen europäische Tochter Zahlungen abzuwickeln. ‍ Erhobene und verarbeitete Daten:

• Zahlungsdaten
• Rechnungsdaten
• Cookies
• Technische Informationen ‍ Rechtsgrundlage
• Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO
• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland ‍ Weitere Informationen
• Nähere Datenschutz-Informationen zu unserem Zahlungsanbieter „Stripe“, finden Sie in der Stripe Privacy Policy. ‍

Fehlererkennung und -behebung

PostHog verarbeitet browserseitige Fehlerdiagnosen und zugehörige Interaktionen nur bei aktivierter Analyse entsprechend den oben beschriebenen regionalen Einstellungen. Diese optionale Browser-Verarbeitung umfasst technische Fehlerinformationen und Diagnoseereignisse. Für einwilligungsbasierte Verarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung technischer Betriebslogs zur Bereitstellung, Sicherheit und Zuverlässigkeit des Dienstes ist davon getrennt und im Abschnitt „App-Hosting“ beschrieben.

Anbieter ist PostHog Inc. Weitere Informationen: PostHog-Datenschutzrichtlinie. Die dortige Verarbeitung ist von den unten beschriebenen kontobezogenen Serverereignissen zu unterscheiden.

Analyse des Nutzerverhaltens in der App

Die oben beschriebenen Analyse- und Werbedienste umfassen, soweit integriert, auch die Famulor-App: PostHog für einstellungsgesteuerte Produktanalyse und Sitzungswiedergaben im Browser, Google für Browser-Messung und die beschriebene optionale serverseitige Kaufmessung, Meta Pixel / Meta Conversions API, Microsoft UET mit Clarity und die optionale Microsoft Conversions API sowie OpenAI Ads für Conversion-Messung. Microsoft und die Google-Ads-Kaufmessung über die Data Manager API setzen Analyse und Marketing gemeinsam voraus; die übrigen Werbeintegrationen benötigen aktiviertes Marketing. Erfolgreiche Registrierungen, Aktivierungen kostenpflichtiger Pläne sowie Guthaben- oder manuelle Rufnummernkäufe können Conversion-Ereignisse erzeugen. Auswahl- und Zuordnungsdaten beim Checkout können zur späteren serverseitigen Bestätigung dieser Transaktion übernommen werden. Diese Ereignisse beschreiben den Abschluss, nicht Inhalte von Kundengesprächen. LinkedIn ist oben als Website-Einbindung beschrieben. Der Datenschutzlink der App kann durch das Workspace-Branding vorgegeben werden; die Famulor-Plattform verweist auf diese Erklärung.

Erhobene und verarbeitete Daten:

• Daten zum Nutzerverhalten und Interaktionen ‍ Rechtsgrundlage
• Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte optionale Analyse; Auswahl und regionale Einstellungen wie oben beschrieben
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, United States ‍ Weitere Informationen
• Zweck der optionalen Browser-Analyse: Verbessern des Nutzererlebnisses bei der App-Nutzung.
• Nähere Informationen zu Datenschutz bei PostHog sind in der PostHog Privacy Policy zu finden. ‍ Serverseitige PostHog-Ereignisse der App. Unabhängig von der Browser-Analyse sendet die App kontobezogene Ereignisse zu Registrierungen (user_signed_up), Social-Logins (user_logged_in), abgeschlossenen Guthabenkäufen (credits_topup_completed) und aktivierten Abonnements (subscription_activated) an PostHog, um Produkt- und Transaktionsvorgänge auszuwerten. Je nach Ereignis enthalten sie Nutzer- und Workspace-Kennungen, die Anmeldemethode sowie Guthabenmenge, Plan, Abrechnungsintervall, Betrag, Währung, Transaktionskennung und Plattform-/Reseller-Abrechnungskontext. Diese Ereignisse werden unabhängig von den Analyse- und Marketing-Schaltern gesendet; es handelt sich um kontobezogene Daten, nicht um anonyme Statistiken. Sie enthalten keine Browser-Aufzeichnungen oder Gesprächsinhalte. Das Ausschalten der optionalen Browser-Analyse stoppt diesen getrennten Serverversand nicht. Bei MCP-Verbindungen erfassen serverseitige Nutzungsereignisse außerdem Tool-Name, Dauer, Erfolgs- oder Fehlertyp, Client-Informationen und Account-/Workspace-Kennungen. Tool-Argumente, zurückgegebene Datensätze, Freitextanfragen, Ausnahmemeldungen und Gesprächsinhalte sind von diesen Analyseereignissen ausgeschlossen.

Werbe-Conversion-Messung in der App

Die Werbe-Conversion-Messung ist von der betrieblichen Nutzungsanalyse getrennt. Bei erteilter Marketing-Einwilligung erfassen das OpenAI Ads Measurement Pixel und die serverseitige OpenAI Ads Conversions API auf der Famulor-Plattform erfolgreiche Registrierungen, Aktivierungen kostenpflichtiger Pläne und Käufe von Guthaben. Übermittelt werden Online-Kennungen sowie technische, Ereignis- und Transaktionsmetadaten, etwa Ereignis-ID, Conversion-Typ, Betrag und Währung, Quellseiten-URL, IP-Adresse und User-Agent, unverändert übernommene OpenAI-Attributionskennungen (__oppref und __obref) sowie normalisierte und mit SHA-256 gehashte E-Mail-Adressen oder pseudonyme Kundenkennungen. Rohe E-Mail-Adressen, sonstige Formularinhalte und Gesprächsinhalte werden nicht über die Conversions API übermittelt. Auf Whitelabel-Custom-Domains werden weder der Pixel noch die Conversions API eingesetzt.

Rechtsgrundlage

• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO

Eigenständige Verantwortliche

• Famulor und OpenAI handeln für die standardmäßige Werbe-Conversion-Messung als eigenständige Verantwortliche. OpenAI Ireland Limited verarbeitet Daten aus dem EWR und der Schweiz; OpenAI OpCo, LLC verarbeitet Daten aus dem Vereinigten Königreich.
• Weitere Informationen finden Sie in der Datenschutzrichtlinie von OpenAI und im OpenAI Ad Tools DPA. ‍

Versenden von Produktneuigkeiten

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten ‍ Rechtsgrundlage
• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• Twilio Ireland Limited, 25-28 North Wall Quay, D01 H104 Dublin, Ireland ‍ Weitere Informationen
• Auf der Rechtsgrundlage basierendes Interesse: Kommunizieren von neuen Features, welche die Nutzung des Services verbessern oder den Funktionsumfang des Services erweitern.
• Weitere Informationen zum Datenschutz bei Twilio sind in der Twilio Privacy Notice zu finden. ‍

Weitere Informationen

Übermittlung von Daten in die USA und das Data Privacy Framework

Wir weisen darauf hinweisen, dass mit 10. Juli 2023 die EU-Kommission nach Art. 45 Abs. 1 DSGVO einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierung des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Dies stellt somit eine gültige Rechtsgrundlage für die Nutzung zertifizierter US-Dienste dar. Für alle in diesem Datenschutzhinweis genannten Zwecke, welche Dienste von US-Anbietern mit angemessenem Schutzniveau nutzen, ist in der Rechtsgrundlage „Data Privacy Framework“ vermerkt. Ob ein Anbieter eines Dienstes zertifiziert ist, können Sie direkt auf der Webseite des Data Privacy Frameworks recherchieren.

Sollte ein Anbieter nicht durch das Data Privacy Framework zertifiziert sein, wird dies im jeweiligen Zweck explizit erwähnt und eine gültige alternative Rechtsgrundlage angeführt. ‍

Standardvertragsklauseln

Um die Datenübertragung in Länder ohne Angemessenheitsbeschluss zu ermöglichen, hat die EU-Kommission Vertragsmuster (Standardvertragsklauseln) erstellt. Diese Standardvertragsklauseln verpflichten Vertragspartner, ein Datenschutzniveau einzuhalten, welches mit dem in der EU vergleichbar ist. Diese Vertragstexte werden über die Webseite der Europäischen Union zur Verfügung gestellt. Standardvertragsklauseln werden im Englischen als „Standard Contractual Clauses“ bezeichnet und mit „SCC“ abgekürzt. ‍

Cookies und lokale Speicher

Notwendige Speicherung für Ihre Auswahl, Anmeldung und angeforderten Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO und gegebenenfalls § 25 Abs. 2 TDDDG. Die oben beschriebenen optionalen Analyse- und Marketing-Auswahlen bleiben getrennt. Über die Cookie-Einstellungen im Website-Footer beziehungsweise die Consent-Einstellungen der App können Sie Analyse, Marketing und funktionale Präferenzen ändern oder optionale Kategorien ablehnen. Der gegebenenfalls angezeigte Link „Do Not Sell or Share“ deaktiviert Marketing. Cookie-Kontrollen im Browser und die oben verlinkten Anbietereinstellungen bieten zusätzliche Möglichkeiten; sie ersetzen nicht die Änderung Ihrer Famulor-Auswahl.

Wir speichern Ihre Auswahl im Cookie cookie-consent (bis zu einem Jahr) und im Local Storage. Subdomains derselben Famulor-Domain können das Cookie teilen; famulor.io und famulor.de teilen kein einzelnes Browser-Cookie. Anbieter-Cookies und lokale Speicher können Besucher-, Sitzungs- und Anzeigenklick-Kennungen enthalten. Ein Widerruf betrifft die künftige Erfassung und löscht nicht automatisch bereits bei Anbietern eingegangene Daten. Löschung können Sie über den unten genannten Kontakt beantragen. Für eine Formularübergabe kann eine eingegebene E-Mail-Adresse bis zu 15 Minuten im Session Storage des aktuellen Tabs verbleiben; beim Abruf wird sie entfernt. Dies ist vom Tracking getrennt.

Diese Website speichert personenbezogene Daten und Informationen in Cookies, im Session Storage und im Local Storage. Die Verarbeitung erfolgt auf der beim jeweiligen Dienst angegebenen Rechtsgrundlage. Wie der Webbrowser mit Cookies und lokalen Speichern umgeht, welche Speichervorgänge zugelassen oder abgelehnt werden und für welche Dauer die Datenverarbeitung erfolgt, können Sie in den Einstellungen des Webbrowsers festlegen. ‍

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der oben genannten Zwecke erforderlich ist oder vertragliche oder gesetzliche Aufbewahrungsfristen bestehen. ‍

Datenweitergabe

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich vorgeschrieben ist, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist, oder Sie der Weitergabe eingewilligt haben. Wir werden Ihre Daten niemals ohne Ihre ausdrückliche Zustimmung an Dritte verkaufen.

Daten können, soweit erforderlich, an folgende Empfängerkategorien weitergegeben werden:

• Auftragsverarbeiter, welche in dieser Datenschutzrichtlinie genannt sind
• Banken und Zahlungsdienstanbieter (Zahlungsabwicklung)
• Versanddienstleister (Versand von Waren und Rechnungen)
• Steuerberater (Buchführung und Jahresabschluss)
• Inkassobüros (Eintreiben von Forderungen)
• Rechtsanwälte (Geltendmachung von Rechtsansprüchen) ‍

Schutz von personenbezogenen Daten

Wir schützen personenbezogene Daten mittels angemessener technischer und organisatorischer Maßnahmen, welche den derzeit gängigen Industriepraktiken entsprechen. Dies beinhaltet, soweit möglich, insbesondere Pseudonymisierung sowie Verschlüsslung personenbezogener Daten während der Übertragung und der Speicherung. ‍

Widerruf einer erteilten Einwilligung

Sollten Sie zu einem bestimmten Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie jederzeit diese Einwilligung zurücknehmen (Widerruf). Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten bis zum Widerruf wird durch den Widerruf nicht berührt. ‍

Verpflichtende Datenbereitstellung und Folgen der Nichtbereitstellung beim Webseitenbesuch

Die Bereitstellung personenbezogener Daten für den Besuch unserer Webseite ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung Ihrer personenbezogenen Daten ist möglich, wenn ein Besuch auf dieser Website unterbleibt. Für gewisse Funktionen auf unserer Webseite hat eine Nichtbereitstellung zur Folge, dass diese Funktionen nicht genutzt werden können. ‍

Verpflichtende Datenbereitstellung und Folgen der Nichtbereitstellung bei der Inanspruchnahme von Dienstleistungen und Services

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Eine Nichtbereitstellung hat zur Folge, dass kein Angebot gestellt oder kein Vertrag abgeschlossen werden kann und die angebotenen Dienstleistungen oder Services somit nicht zur Verfügung gestellt werden können.

Für die Nutzung unserer Dienstleistungen oder Services ist die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben.

Im Falle einer Einwilligung zur Verarbeitung von personenbezogenen Daten besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung dieser Daten. Die Nichterteilung der Einwilligung kann je nach Einwilligung entweder zur Folge haben, dass kein Vertrag abgeschlossen werden kann oder die Dienstleistung oder der Service nicht vollumfänglich genutzt werden kann. ‍

Betroffenenrechte

Auskunftsrecht

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen und eine Kopie dieser Auskunft zu erhalten. Des Weiteren steht Ihnen das Recht zu, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. ‍

Recht auf Berichtigung

Sollten Ihre Daten fehlerhaft oder unvollständig sein, berichtigen wir diese auf Anfrage. ‍

Recht auf Übertragbarkeit

Wenn wir Ihre personenbezogenen Daten mit Ihrer Zustimmung oder aufgrund einer entsprechenden Vereinbarung automatisch verarbeiten, haben Sie das Recht, eine Kopie Ihrer Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format anzufordern, das an Sie oder eine andere Partei gesendet wird. Dies betrifft nur die personenbezogenen Daten, die Sie uns übermittelt haben. ‍

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken. ‍

Recht auf Löschung

Sie haben das Recht, von uns verarbeitete personenbezogene Daten – sofern dies gesetzlich zulässig ist – löschen zu lassen. ‍

Recht auf Widerspruch

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, indem Sie zum Beispiel bestimmte Services nicht nutzen. Sollten Sie der Verarbeitung Ihrer personenbezogenen Daten zu bestimmten Zwecken widersprechen, kann dies dazu führen, dass die betroffenen Services nicht genutzt werden können. ‍

Recht auf Beschwerde

Sollten Sie der Meinung sein, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten, können Sie sich an uns wenden. Sie haben auch das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. Nähere Informationen zu den Aufsichtsbehörden in der Europäischen Union finden Sie hier. ‍ Alle Rechte können über den am Anfang dieser Datenschutzrichtlinie genannten Kontakt per Mail wahrgenommen werden. ‍

Änderungen an diesem Datenschutzhinweis

Wir werden diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Änderungsdatum veröffentlicht. ‍

Datenschutz für APP

Datenschutz, Verantwortlichkeit und Geltungsbereich

Wir respektieren die Privatsphäre unserer Kunden sowie anderer interessierter Personen und halten uns an die geltenden Gesetze zum Schutz Ihrer Privatsphäre. Diese Gesetze umfassen insbesondere die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) und das britische Datenschutzgesetz.

Dieser Datenschutzhinweis umfasst:

Webseiten und Web-App: famulor.io, famulor.de und app.famulor.io Dienstleistung(en): B2B famulor.de Web-App - Konfigurieren und Verwalten eines KI-Telefonie-Assistenten Folgende Kategorien betroffener Personen sind von diesem Datenschutzhinweis umfasst:

Webseitenbesucher Mitarbeiter von Kunden Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieses Datenschutzhinweises ist:

BEK Service GmbH
Westendstr. 2A
D-87439 Kempten (Allgäu)

sales@famulor.io ‍ Im Folgenden wird erklärt

zu welchem Zweck personenbezogene Daten erfasst und verarbeitet werden. welche Kategorien personenbezogener Daten von der Erfassung und Verarbeitung betroffen sind. unter welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten. welche involvierten Dritte als Auftragsverarbeiter an der Verarbeitung personenbezogener Daten beteiligt sind. an welche Drittparteien personenbezogene Daten übermittelt werden. weitere Informationen wie Speicherdauer, Betroffenenrechte und andere Informationen, welche helfen, über die beschriebene Datenverarbeitung zu informieren. ‍

Zwecke, zu denen personenbezogene Daten verarbeitet werden: Webseite famulor.de

Website-Hosting

Unsere Website wird mit Next.js entwickelt und von Vercel Inc. gehostet. Die Inhalte werden über das globale Netzwerk von Vercel ausgeliefert; Anwendungsverarbeitung und Inhaltsauslieferung können unterschiedliche Standorte nutzen. Die jeweilige Dienstkonfiguration und Anbietervereinbarung bestimmen die Verarbeitungsregionen.

Erhobene und verarbeitete Daten:

• Technische Informationen wie die IP-Adresse
• Geräteinformationen
• Für Fehleranalyse relevantes Nutzerverhalten.
• Daten zum Webseitenbesuch
• Browser-Informationen
• Log-Daten
• Cookies ‍ Rechtsgrundlage
• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework ‍ Involvierte Auftragsverarbeiter
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA ‍ Weitere Informationen
• Auf der Rechtsgrundlage basierendes Interesse: Bereitstellung bzw. Nutzung des angebotenen Services.
• Weitere Informationen finden Sie in der Vercel Privacy Policy (https://vercel.com/legal/privacy-policy). ‍ Vercel Web Analytics und Speed Insights. Zusätzlich zum Hosting nutzt die Website Vercel Web Analytics für aggregierte Besucherstatistiken und Speed Insights für Lade- und Reaktionszeiten. Dabei werden Seiten-/Routen-, Referrer-, Browser-/Geräte-, Länder- und technische Leistungsinformationen verarbeitet. Diese Einbindungen laden unabhängig von unseren Analyse-/Marketing-Schaltern; wir nutzen sie aufgrund des berechtigten Interesses, Zuverlässigkeit und Leistung der Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Vercel beschreibt Web Analytics mit einer aus der Anfrage abgeleiteten Besucherkennung statt Drittanbieter-Cookies; die Besuchersitzung wird nach 24 Stunden verworfen. Speed Insights rekonstruiert keine individuellen Sitzungsverläufe. Dies ist von Werbepixeln und PostHog-/Clarity-Wiedergaben getrennt. Web-Analytics-Datenschutzinformationen, Speed-Insights-Datenschutzinformationen.

Testen des KI-Telefonie-Assistenten

Wir bieten auf unserer Webseite eine Funktion zum Testen eines KI-Telefonie-Assistent an. Nach Angabe notwendiger Daten erhalten Sie einen Anruf von unserem KI-Telefonassistenten. Das Testgespräch wird zu Qualitätsverbesserungen aufgezeichnet. Es kann bei der Nutzung des Services auch zu Datenübertragungen in Drittländern kommen. ‍ Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Unternehmen
• Kontaktdaten
• Informationen, welche Sie per Sprache dem KI-Assistenten übermitteln ‍ Rechtsgrundlage:
• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• LiveKit Inc., 4285 Payne Avenue, Suite 9154, San Jose, CA 95157, United States
• Twilio Ireland Limited, 25-28 North Wall Quay, D01 H104 Dublin, Ireland
• Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, United States
• Deepgram, Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401, United States
• OpenAI, L.L.C., 3180 18th St San Francisco, CA 94110, United States
• PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, United States
• Microsoft Ireland Operations Limited, One Microsoft Place, D18 P521 Dublin, Ireland
• AWS Amazon - A100 ROW GmbH, Deutschland ‍ Weitere Informationen:
• Auf der Rechtsgrundlage basierendes Interesse: Bereitstellung bzw. Testen des angebotenen Services.
• Wir bitten Sie im Zuge der Nutzung des KI-Telefonie-Assistenten keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Unter diese Kategorien fallen unter anderem folgende Daten:
• Ethnische Herkunft.
• Politische Meinungen.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.
• Genetische Daten.
• Biometrische Daten.
• Gesundheitsdaten.
• Daten zum Sexualleben oder der sexuellen Orientierung.
• Die Erfassung Ihrer Daten können Sie vermeiden, indem Sie den Test-Service nicht nutzen. ‍

Kontaktaufnahme über E-Mail

Wir veröffentlichen auf unserer Webseite eine Kontakt-E-Mail-Adresse, über welche Sie Kontakt mit uns aufnehmen können, um etwa nähere Informationen zu unseren Dienstleistungen zu erhalten oder uns Feedback zu geben. ‍ Erhobene und verarbeitete Daten:

• E-Mail-Adresse
• Informationen, welche Sie uns per E-Mail übermitteln ‍ Rechtsgrundlage:
• Berechtigtes Interesse Grundlage von Art. 6 Abs. 1 lit. f DSGVO ‍ Weitere Informationen:
• Auf der Rechtsgrundlage basierendes Interesse: Stellen und Beantworten von Fragen zu Produkten, Dienstleistungen und anderen Services.
• Wir bitten Sie im Zuge der Kontaktaufnahme keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Unter diese Kategorien fallen unter anderem folgende Daten:
• Ethnische Herkunft.
• Politische Meinungen.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.
• Genetische Daten.
• Biometrische Daten.
• Gesundheitsdaten.
• Daten zum Sexualleben oder der sexuellen Orientierung. ‍

Newsletter Versand

Sie können sich auf unserer Webseite für unseren Newsletter anmelden, damit wir Ihnen regelmäßig Neuigkeiten zu uns und unseren Dienstleistungen zukommen lassen können. ‍ Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• Daten zur Interaktion mit Newslettern
• Cookies ‍ Rechtsgrundlage
• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• MailerLite, Inc., 548 Market St, PMB 98174, San Francisco, California 94104-5401, United States ‍ Weitere Informationen
• Nähere Informationen zu Datenschutz bei MailerLite sind in der MailerLite Privacy Policy und im MailerLite Date Processing Addendum zu finden. ‍

Online-Terminvereinbarung

Wenn Sie die Buchungsfunktion öffnen, laden wir die Terminoberfläche von Cal.com. Bereits eingegebene Angaben wie Name, E-Mail-Adresse, Telefonnummer, Unternehmen, monatlichem Anrufvolumen und Buchungsanliegen im Freitext können zur Vorbefüllung und Durchführung des Termins an Cal.com übergeben werden. Cal.com erhält außerdem technische Verbindungsdaten. Dies ist eine funktionale Buchungsübergabe, getrennt von Werbeeinwilligungen; eine Marketing-Ablehnung verhindert Ihre Terminanfrage nicht. Die angeforderte Buchung verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, optionale einwilligungsbasierte Funktionen nach Art. 6 Abs. 1 lit. a. Cal.com Inc. ist ein US-Anbieter; internationale Übermittlungen sind möglich. Cal.com-Datenschutzrichtlinie. Alternativ erreichen Sie uns unter sales@famulor.io.

Sie können auf unserer Webseite einen Termin mit uns vereinbaren. Dazu nutzen wir die Dienste von Cal.com. Durch die Nutzung der Terminvereinbarung-Funktion kann es zu einer Datenübertragung in Drittländer kommen. ‍ Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• Unternehmensdaten
• Angaben zur monatlichen Telefonnutzung
• Weitere Informationen, welche Sie uns als Freitext zukommen lassen
• Technische Informationen
• Cookies ‍ Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (angeforderte Terminvereinbarung); Art. 6 Abs. 1 lit. a DSGVO (optionale einwilligungsbasierte Funktionen) ‍ Involvierte Auftragsverarbeiter
• Cal.com Inc., San Francisco Bay Area, West Coast, USA ‍ Weitere Informationen
• Weitere Informationen finden Sie in der Cal.com Privacy Policy.
• Wir bitten Sie, im Zuge der Online-Terminvereinbarung keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Unter diese Kategorien fallen unter anderem folgende Daten:
• Ethnische Herkunft.
• Politische Meinungen.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.
• Genetische Daten.
• Biometrische Daten.
• Gesundheitsdaten.
• Daten zum Sexualleben oder der sexuellen Orientierung.
• Die Erfassung Ihrer Daten können Sie vermeiden, indem Sie die Online-Terminbuchung nicht nutzen. ‍

Analyse des Nutzerverhaltens

Wir nutzen die folgenden Dienste auf unseren Famulor-Websites (famulor.io und famulor.de) und, soweit beschrieben, in der Web-App app.famulor.io, um die Nutzung zu verstehen, den Service zu verbessern und Werbung zu messen. Dabei können Besuche oder Anzeigenklicks späteren Anfragen, Registrierungen oder Käufen zugeordnet und Zielgruppen für erneute Werbung gebildet werden. Die Bearbeitung Ihrer Anfragen, Buchungen und Zahlungen erfolgt davon getrennt.

Ihre Auswahl und Rechtsgrundlage. Im EWR, Vereinigten Königreich und in der Schweiz setzen optionale Analyse und Marketing Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO; für Speicherung/Zugriff auf Ihrem Endgerät gegebenenfalls § 25 Abs. 1 TDDDG). Bei unbekanntem Land starten diese Kategorien ebenfalls deaktiviert. Außerhalb dieser Regionen aktiviert unsere derzeitige regionale Einstellung sie standardmäßig; Sie können sie in den Cookie-Einstellungen abschalten. Notwendige Speicherung Ihrer Auswahl und angeforderter Funktionen ist davon getrennt. Die Einwilligung ist freiwillig und für die Zukunft widerrufbar; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Siehe auch den Abschnitt zu Cookies.

• Google Analytics 4 und Google Ads (Google Ireland Limited): Seitenaufrufe, Interaktions- und Conversion-Ereignisse, Seiten-/Referrerinformationen, Geräte-/Browserdaten, ungefährer Standort sowie Cookie- oder Anzeigenklick-Kennungen dienen Nutzungsstatistiken, Kampagnenzuordnung und Werbezielgruppen. Google Tag Manager verwaltet die Tags und ist keine eigene Zielgruppendatenbank. Der gemeinsame Tag-Container der Website startet bei aktiviertem Marketing; die Analyseauswahl wird separat an Google Consent Mode übergeben. Analyse allein startet diesen Website-Container derzeit daher nicht. Eine Verarbeitung außerhalb der EU ist möglich. Googles Verwendung von Partnerdaten, Datenschutz und Anzeigeneinstellungen. Soweit eingerichtet und aktiviert, übermittelt Google Analytics 4 Measurement Protocol bestätigte Kaufereignisse zusätzlich vom Server. Dafür sind Analyse-Zustimmung und eine echte, beim Checkout erfasste GA-Client-ID erforderlich. Übermittelt werden diese Client-ID, gegebenenfalls eine aktuelle zugehörige Sitzungs-ID und eine Kontokennung sowie Ereignis-/Transaktionskennung, Betrag und Währung. Für denselben Kauf wird dieselbe Transaktionskennung wie im Browser verwendet, um Mehrfachzählungen zu vermeiden. Die Marketing-Auswahl wird getrennt als Werbeeinwilligung übergeben; Anzeigenklick-Kennungen werden nur bei Marketing-Zustimmung ergänzt.

• Meta Pixel und Meta Conversions API (Meta Platforms Ireland Limited): Browser-Pixel und Server-API messen bei aktiviertem Marketing Besuche und erfolgreiche Anfragen, Registrierungen und Käufe zur Zuordnung und Optimierung von Facebook-/Instagram-Kampagnen sowie zum Zielgruppenabgleich. Je nach Ereignis übermitteln wir Ereignis-ID, Zeitpunkt und Typ, Quell-URL, Betrag/Währung, IP-Adresse, User-Agent und Meta-Browser-/Klickkennungen (_fbp, _fbc). Verfügbare Kontakt- oder Kundenkennungen werden normalisiert und mit SHA-256 gehasht; sie bleiben personenbezogen und sind nicht anonym. Gemeinsame Ereignis-IDs vermeiden die doppelte Zählung derselben Browser-/Server-Aktion. Unsere Conversion-Nutzdaten enthalten keine Gesprächsaufzeichnungen, Transkripte oder Freitextanfragen. Meta-Datenschutzrichtlinie und Business-Tools-Bedingungen.

• Microsoft Advertising UET und Microsoft Clarity / UET Insights (Microsoft Corporation / Microsoft Ireland Operations Limited): UET misst Besuche und Conversions und erstellt Remarketing-Listen. Die verknüpfte Clarity-Integration erzeugt Verhaltensstatistiken, Heatmaps und Sitzungswiedergaben aus Seiteninhalten und Interaktionen wie Klicks, Scrollen und Navigation sowie technischen und Online-Kennungen. Die Website lädt das verknüpfte Clarity-Projekt auch über Google Tag Manager. Weil Werbung und Aufzeichnung hier gekoppelt sind, müssen auf Website und App sowohl Analyse als auch Marketing aktiviert sein. Wird eine Kategorie deaktiviert, stoppt diese Browser-Integration für die weitere Nutzung; dazu kann die Seite neu laden. Formular- und Buchungsbereiche haben Maskierungs-/Blockierungsregeln. Microsoft kann die Daten für Werbung und weitere in der Microsoft-Datenschutzerklärung erläuterte Zwecke nutzen. Soweit für die Famulor-Plattform eingerichtet und aktiviert, ergänzt die optionale Microsoft Conversions API die Browser-Messung um serverseitige Conversion-Ereignisse. Voraussetzung ist die gespeicherte Zustimmung zu Analyse und Marketing. Je nach Ereignis und Verfügbarkeit werden Ereignis-ID, Typ und Zeitpunkt, Transaktions-ID, Betrag/Währung, die Quellseiten-URL ohne Abfrageparameter oder Fragment, Anzeigenklick-ID (msclkid), IP-Adresse und User-Agent sowie normalisierte, mit SHA-256 gehashte E-Mail-Adressen und gehashte Kontokennungen übermittelt. Gemeinsame Ereignis- und Transaktionskennungen dienen dem Abgleich mit Browser-Ereignissen und der Vermeidung von Mehrfachzählungen. Diese Serveranbindung wird nicht an Whitelabel-Custom-Domains vererbt. Sie übermittelt keine Gesprächs- oder freien Formularinhalte.

• PostHog (PostHog Inc.): Bei aktivierter Analyse nutzen wir im Browser Produktanalyse, Heatmaps, Sitzungswiedergaben sowie Fehler- und Leistungsdiagnosen. Erfasst werden Seitenaufrufe, Klicks, Navigation, Browser-/Gerätedaten, Sitzungs-/Besucherkennungen und technische Fehler. Bei Anfragen oder angemeldeter App-Nutzung können E-Mail-Adresse, Account-/Workspace-Kennungen und relevante Nutzungseigenschaften die Website-Nutzung mit der App-Nutzung verbinden. Wir verwenden das EU-gehostete Projekt; Website-Anfragen werden über unsere eigene Domain an PostHog weitergeleitet. Die Wiedergabe maskiert Eingaben und blockiert gekennzeichnete Kontakt- und Cal.com-Buchungsbereiche der Website. Sie ist keine Audio-/Gesprächsaufzeichnung. PostHog-Datenschutzrichtlinie und Auftragsverarbeitungsbedingungen.

• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): Bei aktiviertem Marketing verarbeitet der Website-Tag Seitenbesuche, URL/Referrer, Zeitpunkt, Browser-/Geräteinformationen, IP-Adresse und Cookie-Kennungen für Werbemessung, Zielgruppenabgleich und Remarketing. LinkedIn kann diese Signale seinen Mitgliedern zuordnen. LinkedIn-Datenschutzrichtlinie und Werbeeinstellungen.

• Google Ads: serverseitige Kaufmessung. Soweit eingerichtet und aktiviert, übermitteln wir bestätigte Käufe über die Google Data Manager API an Google Ads. Dafür sind die für die jeweilige Transaktion gespeicherte Zustimmung zu Analyse und Marketing sowie eine tatsächlich erfasste Anzeigenklickkennung (gclid, gbraid oder wbraid) erforderlich. Wir übermitteln diese Klickkennung, die Ereignis-/Transaktionskennung, den bestätigten Zahlungszeitpunkt, Betrag und Währung zur Zuordnung des Kaufs zu einer Anzeige. Dieser Übertragungsweg enthält keine E-Mail-Adressen oder Telefonnummern; es werden keine historischen Kundenlisten importiert. Die serverseitige Messung verwendet ein separates sekundäres Conversion-Ziel. Stabile Transaktionskennungen helfen, wiederholte Übermittlungen innerhalb desselben Ziels zu erkennen und Mehrfachzählungen zu begrenzen.

OpenAI Ads Measurement Pixel und Conversions API.

Wir setzen das OpenAI Ads Measurement Pixel und die serverseitige OpenAI Ads Conversions API ein, wenn Marketing entsprechend den oben erläuterten regionalen Auswahlmöglichkeiten aktiviert ist. Das Pixel verarbeitet Seitenaufrufe; bei erfolgreich übermittelten Demo- und Enterprise-Anfragen sendet unser Server zusätzlich Conversion-Ereignisse, um diese Anzeigen in ChatGPT zuzuordnen und die Kampagnenleistung zu messen und zu optimieren. Abhängig von der Verfügbarkeit können Ereignis-ID und -Typ, die Quellseiten-URL ohne Abfrageparameter oder Fragment, IP-Adresse, User-Agent, die unverändert aus den Cookies übernommenen OpenAI-Attributionskennungen __oppref und __obref sowie normalisierte und mit SHA-256 gehashte E-Mail-Adressen oder pseudonyme Kundenkennungen verarbeitet werden. Über die Conversions API übermitteln wir keine rohen E-Mail-Adressen, sonstigen Formularinhalte oder Gesprächsinhalte. Unsere manuell implementierten Pixel-Ereignisaufrufe enthalten ebenfalls keine Formularinhalte. Wenn im Ads Manager die automatische erweiterte Zuordnung aktiviert ist, kann der Pixel unterstützte Kontaktdaten aus erkennbaren Formularen erfassen, im Browser normalisieren und mit SHA-256 hashen. Dabei werden über diese Funktion keine unverschlüsselten Kontaktdaten an OpenAI gesendet.

Für die standardmäßige OpenAI-Werbemessung handeln Famulor und OpenAI als eigenständige Verantwortliche. OpenAI Ireland Limited verarbeitet Daten aus dem EWR und der Schweiz; OpenAI OpCo, LLC verarbeitet Daten aus dem Vereinigten Königreich. OpenAI-Datenschutzrichtlinie und OpenAI Ad Tools DPA.

Die Anbieterbedingungen unterscheiden zwischen Verarbeitung in unserem Auftrag und für eigene Zwecke. Ein EU-Vertragspartner oder EU-Hosting schließt Zugriff oder Weiterverarbeitung in anderen Ländern einschließlich der USA nicht aus. Informationen zu Übermittlungsgarantien und Ihren Rechten finden Sie unten; Hashing ist keine Anonymisierung.

Anzeigen von Dritt-Inhalten über Plug-ins und Widgets für soziale Medien

Wir haben Social-Media-Plug-ins und Widgets in unsere Seite integriert, um Ihnen Inhalte, welche für Sie interessant sein könnten, anzuzeigen, Ihr Nutzererlebnis zu verbessern und unsere Werbeanzeigen zu optimieren. Dabei kann es zu einer Datenübertragung in ein Drittland kommen.

Wir verwenden Facebook-Plug-ins auf unserer Webseite. Die Facebook-Plug-ins sind mit einem Facebook-Logo oder dem Zusatz „Facebook Social Plug-in“ gekennzeichnet.

Wir verwenden YouTube Embeds, um ihnen YouTube-Videos direkt auf unserer Webseite anzeigen zu können. Ihr Browser verbindet sich beim Besuch einer Webseite mit eingebettetem Video automatisch mit den Servern von YouTube, einer Tochterfirma von Google. Bei der Verbindung mit den Google Servern können je nach Einstellung verschiedene personenbezogene Daten übertragen werden. Falls Sie bei YouTube zum Zeitpunkt des Webseitenbesuchs angemeldet sind, können auch Daten übertragen werden, welche Sie YouTube bereits direkt zur Verfügung gestellt haben. ‍ Erhobene und verarbeitete Daten:

• Technische Informationen wie die IP-Adresse
• Browser-Informationen
• Daten zum Aufruf von Webseiten
• Daten zur Interaktion mit Plug-ins und Widgets
• Standortdaten
• Cookies ‍ Rechtsgrundlage
• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework ‍ Involvierte Auftragsverarbeiter
• Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA
• Google Irland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland ‍ Weitere Informationen
• Auf https://developers.facebook.com/docs/plugins erhalten Sie nähere Informationen, welche Plug-ins von Facebook existieren und wie diese verwendet werden.
• Wir sind nicht verantwortlich für die Praktiken und Richtlinien bezüglich Erfassung, Nutzung, Offenlegung und Praktiken zur Datensicherheit von den angesprochenen Drittanbietern. Wir können weder den Inhalt der übermittelten Daten noch die Art der Verwendung solcher Daten durch diese Drittanbieter frei bestimmen.
• Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plug-in enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plug-ins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
• Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Wenn Sie dies verhindern möchten, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Facebook ausloggen.
• Weitere Informationen zu Facebook und Datenschutz finden Sie in der Facebook Datenschutzrichtlinie.
• Über die Google Datenschutzrichtlinie können Sie mehr über die Datenverarbeitung mittels Google-Dienste erfahren. ‍

Google Fonts

Zur Darstellung von Schriftarten auf unserer Webseite nutzen wir den Dienst „Google Fonts“, ein kostenloses Verzeichnis an Schriftarten. ‍ Erhobene und verarbeitete Daten:

• Technische Informationen wie die IP-Adresse
• Browser-Informationen
• Nutzungszahlen von Schriftarten
• Daten zu Website-Aufrufen
• Cookies ‍ Rechtsgrundlage:
• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
• Data Privacy Framework ‍ Involvierte Auftragsverarbeiter:
• Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland ‍ Weitere Informationen
• Über die Google Datenschutzrichtlinie können Sie mehr über die Datenverarbeitung mittels Google-Dienste erfahren. ‍

Zwecke, zu denen personenbezogene Daten verarbeitet werden: B2B famulor.de Web-App - Konfigurieren und Verwalten eines KI-Telefonie-Assistenten

App-Hosting

Web-App und API laufen auf Vercel. Supabase stellt Datenbank, Authentifizierung und Dateispeicherung einschließlich konfigurierter Aufzeichnungsspeicherung bereit. LiveKit Cloud übernimmt Echtzeit-Medienübertragung und den Betrieb der Sprachagenten. Unsere Agent-Deployments umfassen europäische und US-Regionen; die verwendete Region hängt von Dienst und Routing-Konfiguration ab.

Erhobene und verarbeitete Daten: IP-Adresse, Browser-/Geräteinformationen, Anmelde- und Account-/Workspace-Daten, Konfigurationen, hochgeladene Inhalte, Gesprächsdaten und technische Logs, soweit für die angeforderte Funktion erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Services; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Zuverlässigkeit.

Anbieter: Vercel Inc., Supabase und LiveKit Incorporated. Hosting, Speicherung, Medien und Modellinferenz haben getrennte regionale Einstellungen; internationale Verarbeitung und Übermittlungen sind im Rahmen der geltenden Vereinbarungen möglich.

Weitere Informationen: Vercel-Datenschutzhinweis, Supabase-Datenschutzrichtlinie, Supabase-AVV, LiveKit-Datenschutzrichtlinie.

Bereitstellen des angebotenen Services

Über die Nutzung unserer Applikation stellen wir folgenden Service zur Verfügung:

Konfigurieren und Verwalten eines KI-Telefon-Assistenten ‍ Erhobene und verarbeitete Daten:

• KI-Prompts und andere KI-bezogene Informationen
• Konfigurationen
• Technische Zugangsdaten (zum Beispiel API Keys)
• Telefonnummern ‍ Rechtsgrundlage
• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO ‍ Involvierte Anbieter Vercel, Supabase und LiveKit sowie die konfigurierten Telefonie-, KI- und Sprachanbieter aus dem Abschnitt „Drittanbieter und Infrastruktur“. Die Verarbeitungsregionen hängen vom gewählten Dienst und seiner Konfiguration ab.

Google Calendar / Google Workspace-API-Daten

Famulor Calendar integriert Google Calendar über Google OAuth (Autorisierungscode-Flow mit Offline-Zugriff / Aktualisierungs-Tokens). Dieser Abschnitt beschreibt konkret, wie wir auf Google-Nutzerdaten zugreifen, die über Google-Workspace- / Google-Calendar-APIs bezogen werden, und wie wir sie verwenden, teilen, schützen, speichern und löschen.

Welche Google-Nutzerdaten wir abrufen

Wenn Sie Google Calendar mit Famulor Calendar verbinden, greifen wir auf die folgenden Google-Nutzerdaten zu — beschränkt auf die von Ihnen autorisierten Berechtigungsumfänge (Scopes), wie im Google-OAuth-Zustimmungsbildschirm angezeigt:

• Ihr Profil Ihren persönlichen Daten auf Google zuordnen / OpenID: über den OAuth-Berechtigungsumfang openid (zur sicheren Zuordnung der Google-Identität zur Verbindung)
• Primäre E-Mail-Adresse Ihres Google-Kontos abrufen: die primäre E-Mail-Adresse Ihres Google-Kontos über den OAuth-Berechtigungsumfang email (zur Identifikation und Verknüpfung des verbundenen Google-Kontos mit Ihrem Famulor-Workspace)
• Personenbezogene Daten / Profil abrufen: grundlegende Profilinformationen Ihres Google-Kontos über den OAuth-Berechtigungsumfang profile — dazu können Name und Profilbild gehören (sowie je nach Google-Kontoeinstellungen weitere öffentlich zugängliche Profilfelder wie bevorzugte Sprache). Wir verwenden Name/E-Mail zur Identifikation des verbundenen Kontos in Famulor; Geschlecht oder sonstige optionale Profilfelder nutzen wir nicht für Famulor-Calendar-Funktionen
• Liste der Google-Kalender, die Sie abonniert haben, abrufen: die Liste der Kalender, die Sie abonniert haben bzw. auf die Sie zugreifen können, sowie deren Eigenschaften (z. B. Titel, Beschreibung, Standardzeitzone), über https://www.googleapis.com/auth/calendar.calendarlist.readonly (für die Kalenderauswahl)
• Termine in allen Kalendern abrufen und bearbeiten: Erstellen, Aktualisieren und Absagen von Kalenderereignissen in Kalendern, auf die Sie zugreifen können, über https://www.googleapis.com/auth/calendar.events, einschließlich optionaler Erstellung von Google-Meet-Links für Buchungen
• Verfügbarkeit in Ihren Kalendern abrufen: Frei/Belegt-Verfügbarkeitsdaten über https://www.googleapis.com/auth/calendar.freebusy

Wir verlangen keinen Zugriff auf Google-Nutzerdaten über diese Berechtigungsumfänge hinaus.

Wie wir Google-Nutzerdaten verwenden

Wir verwenden Google-Calendar- / Workspace-API-Daten ausschließlich, um Famulor-Calendar-Planungsfunktionen bereitzustellen, die Sie (oder Ihr Workspace) aktiviert haben, einschließlich:

• Identifikation des verbundenen Google-Kontos (E-Mail / Anzeigename) in Ihrem Famulor-Workspace;
• Auflisten von Kalendern zur Auswahl;
• Lesen von Frei/Belegt-Daten zur Berechnung der Verfügbarkeit;
• Erstellen, Aktualisieren und Absagen von Kalenderereignissen für Terminbuchungen während Anrufen oder über Buchungsabläufe;
• optional Erstellen von Google-Meet-Links für Buchungen;
• Speichern von OAuth-Tokens, damit Ihr Workspace die Google-Calendar-Verbindung aufrechterhalten kann.

KI-Agenten: Famulor Sprach- und Chat-KI-Agenten können Kalender-Tools (Verfügbarkeit prüfen, buchen, umbuchen oder absagen) unter Verwendung des verbundenen Google Calendars im Namen des Workspace aufrufen. Diese Agenten dienen ausschließlich als Werkzeuge für die oben beschriebenen Planungsfunktionen. Google-Calendar-Daten werden nur verwendet, um die vom Kunden aktivierten, nutzerseitigen Planungsfunktionen bereitzustellen.

Kein KI/ML-Training: Wir verwenden Google-Nutzerdaten (roh oder abgeleitet) nicht, um fundamentale oder generalisierte KI/ML-Modelle zu trainieren, zu verbessern oder zu erstellen.

Weitergabe, Übertragung und Offenlegung von Google-Nutzerdaten

• Wir verkaufen keine Google-Nutzerdaten.
• Google-Nutzerdaten werden im Workspace-Kontext des Kunden verarbeitet, um die Famulor-Calendar-Integration zu betreiben.
• Dienstleister / Unterauftragsverarbeiter dürfen Google-Nutzerdaten nur verarbeiten, soweit dies zum Betrieb des Services erforderlich ist (z. B. Hosting und Infrastruktur), auf vertraglicher Grundlage, und nicht für eigene Werbung oder Modelltraining.
• Wir teilen, übertragen oder offenbaren Google-Nutzerdaten nicht an Dritte zu Werbezwecken oder zum Training von KI/ML-Modellen.

Schutz von Google-Nutzerdaten

Wir schützen Google-Nutzerdaten und OAuth-Zugangsdaten mit angemessenen technischen und organisatorischen Maßnahmen, einschließlich:

• Übertragung über HTTPS/TLS (Verschlüsselung bei der Übertragung);
• Verschlüsselung im Ruhezustand sowie zugriffskontrollierte Speicherung von OAuth-Tokens und Zugangsdaten;
• Zugriff beschränkt auf autorisierte Workspace-Mitglieder und Systeme, die zum Betrieb der Integration erforderlich sind.

Speicherung und Löschung von Google-Nutzerdaten

• OAuth-Tokens werden gespeichert, solange die Google-Calendar-Verbindung aktiv ist.
• Wenn Sie Google Calendar in den Produkteinstellungen trennen oder wenn der Workspace/das Konto gelöscht wird, widerrufen und/oder löschen wir die OAuth-Tokens und greifen nicht mehr auf Google Calendar zu.
• Ereignis-Metadaten, die durch unsere Buchungsabläufe erzeugt wurden, können im Workspace gemäß den Workspace-Aufbewahrungseinstellungen gespeichert bleiben, bis sie vom Kunden gelöscht werden oder das Konto geschlossen wird — vorbehaltlich gesetzlicher Aufbewahrungspflichten, soweit erforderlich.
• Sie können die Löschung von Google-Nutzerdaten über sales@famulor.io anfordern.

Nutzerkontrolle

• Sie können Google Calendar jederzeit in den Produkteinstellungen trennen.
• Sie können den Zugriff von Famulor jederzeit in Ihrem Google-Konto unter Drittanbieter-Zugriff widerrufen (Google-Konto → Sicherheit → Drittanbieter-Zugriff).
• Sie können die Löschung von Google-Nutzerdaten über Support / Datenschutzkontakt unter sales@famulor.io anfordern.

Einhaltung der Limited-Use-Anforderungen

Famulor’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs / scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

(Die Verwendung und Weitergabe von Informationen aus Google-APIs durch Famulor an andere Apps entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.)

Google-Nutzerdaten werden nicht verwendet, um generalisierte oder fundamentale KI/ML-Modelle zu trainieren oder zu verbessern.

Pflegen einer Kundendatenbank (CRM)

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• E-Mail-Konversationsdaten ‍ Rechtsgrundlage
• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO ‍ Involvierte Auftragsverarbeiter
• Attio Limited, Exmouth House Unit 120, 3-11 Pine Street, London, EC1R 0JH, United Kingdom ‍ Weitere Informationen
• Auf der Rechtsgrundlage basierendes Interesse: Pflege von Daten zur Kundenbeziehung.
• Weitere Informationen zum Datenschutz bei Attio können in der Attio Privacy Policy gefunden werden. ‍

Kundenregistrierung

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten
• Authentifizierungsdaten ‍ Rechtsgrundlage
• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO ‍ Involvierte Anbieter
• Supabase für Authentifizierung und Account-Daten
• Vercel für die Web-App und API ‍ Weitere Informationen
• Registrierung erfolgt über Supabase Authentication. Die Verarbeitungsorte richten sich nach den dienstspezifischen Einstellungen im Abschnitt „App-Hosting“. ‍

Durchführen von Zahlungen und Rechnungslegung

Wir verwenden den US-Dienstleister „Stripe“, um über dessen europäische Tochter Zahlungen abzuwickeln. ‍ Erhobene und verarbeitete Daten:

• Zahlungsdaten
• Rechnungsdaten
• Cookies
• Technische Informationen ‍ Rechtsgrundlage
• Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO
• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland ‍ Weitere Informationen
• Nähere Datenschutz-Informationen zu unserem Zahlungsanbieter „Stripe“, finden Sie in der Stripe Privacy Policy. ‍

Fehlererkennung und -behebung

PostHog verarbeitet browserseitige Fehlerdiagnosen und zugehörige Interaktionen nur bei aktivierter Analyse entsprechend den oben beschriebenen regionalen Einstellungen. Diese optionale Browser-Verarbeitung umfasst technische Fehlerinformationen und Diagnoseereignisse. Für einwilligungsbasierte Verarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung technischer Betriebslogs zur Bereitstellung, Sicherheit und Zuverlässigkeit des Dienstes ist davon getrennt und im Abschnitt „App-Hosting“ beschrieben.

Anbieter ist PostHog Inc. Weitere Informationen: PostHog-Datenschutzrichtlinie. Die dortige Verarbeitung ist von den unten beschriebenen kontobezogenen Serverereignissen zu unterscheiden.

Analyse des Nutzerverhaltens in der App

Die oben beschriebenen Analyse- und Werbedienste umfassen, soweit integriert, auch die Famulor-App: PostHog für einstellungsgesteuerte Produktanalyse und Sitzungswiedergaben im Browser, Google für Browser-Messung und die beschriebene optionale serverseitige Kaufmessung, Meta Pixel / Meta Conversions API, Microsoft UET mit Clarity und die optionale Microsoft Conversions API sowie OpenAI Ads für Conversion-Messung. Microsoft und die Google-Ads-Kaufmessung über die Data Manager API setzen Analyse und Marketing gemeinsam voraus; die übrigen Werbeintegrationen benötigen aktiviertes Marketing. Erfolgreiche Registrierungen, Aktivierungen kostenpflichtiger Pläne sowie Guthaben- oder manuelle Rufnummernkäufe können Conversion-Ereignisse erzeugen. Auswahl- und Zuordnungsdaten beim Checkout können zur späteren serverseitigen Bestätigung dieser Transaktion übernommen werden. Diese Ereignisse beschreiben den Abschluss, nicht Inhalte von Kundengesprächen. LinkedIn ist oben als Website-Einbindung beschrieben. Der Datenschutzlink der App kann durch das Workspace-Branding vorgegeben werden; die Famulor-Plattform verweist auf diese Erklärung.

Erhobene und verarbeitete Daten:

• Daten zum Nutzerverhalten und Interaktionen ‍ Rechtsgrundlage
• Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte optionale Analyse; Auswahl und regionale Einstellungen wie oben beschrieben
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, United States ‍ Weitere Informationen
• Zweck der optionalen Browser-Analyse: Verbessern des Nutzererlebnisses bei der App-Nutzung.
• Nähere Informationen zu Datenschutz bei PostHog sind in der PostHog Privacy Policy zu finden. ‍ Serverseitige PostHog-Ereignisse der App. Unabhängig von der Browser-Analyse sendet die App kontobezogene Ereignisse zu Registrierungen (user_signed_up), Social-Logins (user_logged_in), abgeschlossenen Guthabenkäufen (credits_topup_completed) und aktivierten Abonnements (subscription_activated) an PostHog, um Produkt- und Transaktionsvorgänge auszuwerten. Je nach Ereignis enthalten sie Nutzer- und Workspace-Kennungen, die Anmeldemethode sowie Guthabenmenge, Plan, Abrechnungsintervall, Betrag, Währung, Transaktionskennung und Plattform-/Reseller-Abrechnungskontext. Diese Ereignisse werden unabhängig von den Analyse- und Marketing-Schaltern gesendet; es handelt sich um kontobezogene Daten, nicht um anonyme Statistiken. Sie enthalten keine Browser-Aufzeichnungen oder Gesprächsinhalte. Das Ausschalten der optionalen Browser-Analyse stoppt diesen getrennten Serverversand nicht. Bei MCP-Verbindungen erfassen serverseitige Nutzungsereignisse außerdem Tool-Name, Dauer, Erfolgs- oder Fehlertyp, Client-Informationen und Account-/Workspace-Kennungen. Tool-Argumente, zurückgegebene Datensätze, Freitextanfragen, Ausnahmemeldungen und Gesprächsinhalte sind von diesen Analyseereignissen ausgeschlossen.

Werbe-Conversion-Messung in der App

Die Werbe-Conversion-Messung ist von der betrieblichen Nutzungsanalyse getrennt. Bei erteilter Marketing-Einwilligung erfassen das OpenAI Ads Measurement Pixel und die serverseitige OpenAI Ads Conversions API auf der Famulor-Plattform erfolgreiche Registrierungen, Aktivierungen kostenpflichtiger Pläne und Käufe von Guthaben. Übermittelt werden Online-Kennungen sowie technische, Ereignis- und Transaktionsmetadaten, etwa Ereignis-ID, Conversion-Typ, Betrag und Währung, Quellseiten-URL, IP-Adresse und User-Agent, unverändert übernommene OpenAI-Attributionskennungen (__oppref und __obref) sowie normalisierte und mit SHA-256 gehashte E-Mail-Adressen oder pseudonyme Kundenkennungen. Rohe E-Mail-Adressen, sonstige Formularinhalte und Gesprächsinhalte werden nicht über die Conversions API übermittelt. Auf Whitelabel-Custom-Domains werden weder der Pixel noch die Conversions API eingesetzt.

Rechtsgrundlage

• Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO

Eigenständige Verantwortliche

• Famulor und OpenAI handeln für die standardmäßige Werbe-Conversion-Messung als eigenständige Verantwortliche. OpenAI Ireland Limited verarbeitet Daten aus dem EWR und der Schweiz; OpenAI OpCo, LLC verarbeitet Daten aus dem Vereinigten Königreich.
• Weitere Informationen finden Sie in der Datenschutzrichtlinie von OpenAI und im OpenAI Ad Tools DPA. ‍

Versenden von Produktneuigkeiten

Erhobene und verarbeitete Daten:

• Identifikationsdaten
• Kontaktdaten ‍ Rechtsgrundlage
• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Data Privacy Framework
• Standardvertragsklauseln ‍ Involvierte Auftragsverarbeiter
• Twilio Ireland Limited, 25-28 North Wall Quay, D01 H104 Dublin, Ireland ‍ Weitere Informationen
• Auf der Rechtsgrundlage basierendes Interesse: Kommunizieren von neuen Features, welche die Nutzung des Services verbessern oder den Funktionsumfang des Services erweitern.
• Weitere Informationen zum Datenschutz bei Twilio sind in der Twilio Privacy Notice zu finden. ‍

Weitere Informationen

Übermittlung von Daten in die USA und das Data Privacy Framework

Wir weisen darauf hinweisen, dass mit 10. Juli 2023 die EU-Kommission nach Art. 45 Abs. 1 DSGVO einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierung des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Dies stellt somit eine gültige Rechtsgrundlage für die Nutzung zertifizierter US-Dienste dar. Für alle in diesem Datenschutzhinweis genannten Zwecke, welche Dienste von US-Anbietern mit angemessenem Schutzniveau nutzen, ist in der Rechtsgrundlage „Data Privacy Framework“ vermerkt. Ob ein Anbieter eines Dienstes zertifiziert ist, können Sie direkt auf der Webseite des Data Privacy Frameworks recherchieren.

Sollte ein Anbieter nicht durch das Data Privacy Framework zertifiziert sein, wird dies im jeweiligen Zweck explizit erwähnt und eine gültige alternative Rechtsgrundlage angeführt. ‍

Standardvertragsklauseln

Um die Datenübertragung in Länder ohne Angemessenheitsbeschluss zu ermöglichen, hat die EU-Kommission Vertragsmuster (Standardvertragsklauseln) erstellt. Diese Standardvertragsklauseln verpflichten Vertragspartner, ein Datenschutzniveau einzuhalten, welches mit dem in der EU vergleichbar ist. Diese Vertragstexte werden über die Webseite der Europäischen Union zur Verfügung gestellt. Standardvertragsklauseln werden im Englischen als „Standard Contractual Clauses“ bezeichnet und mit „SCC“ abgekürzt. ‍

Cookies und lokale Speicher

Notwendige Speicherung für Ihre Auswahl, Anmeldung und angeforderten Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO und gegebenenfalls § 25 Abs. 2 TDDDG. Die oben beschriebenen optionalen Analyse- und Marketing-Auswahlen bleiben getrennt. Über die Cookie-Einstellungen im Website-Footer beziehungsweise die Consent-Einstellungen der App können Sie Analyse, Marketing und funktionale Präferenzen ändern oder optionale Kategorien ablehnen. Der gegebenenfalls angezeigte Link „Do Not Sell or Share“ deaktiviert Marketing. Cookie-Kontrollen im Browser und die oben verlinkten Anbietereinstellungen bieten zusätzliche Möglichkeiten; sie ersetzen nicht die Änderung Ihrer Famulor-Auswahl.

Wir speichern Ihre Auswahl im Cookie cookie-consent (bis zu einem Jahr) und im Local Storage. Subdomains derselben Famulor-Domain können das Cookie teilen; famulor.io und famulor.de teilen kein einzelnes Browser-Cookie. Anbieter-Cookies und lokale Speicher können Besucher-, Sitzungs- und Anzeigenklick-Kennungen enthalten. Ein Widerruf betrifft die künftige Erfassung und löscht nicht automatisch bereits bei Anbietern eingegangene Daten. Löschung können Sie über den unten genannten Kontakt beantragen. Für eine Formularübergabe kann eine eingegebene E-Mail-Adresse bis zu 15 Minuten im Session Storage des aktuellen Tabs verbleiben; beim Abruf wird sie entfernt. Dies ist vom Tracking getrennt.

Diese Website speichert personenbezogene Daten und Informationen in Cookies, im Session Storage und im Local Storage. Die Verarbeitung erfolgt auf der beim jeweiligen Dienst angegebenen Rechtsgrundlage. Wie der Webbrowser mit Cookies und lokalen Speichern umgeht, welche Speichervorgänge zugelassen oder abgelehnt werden und für welche Dauer die Datenverarbeitung erfolgt, können Sie in den Einstellungen des Webbrowsers festlegen. ‍

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der oben genannten Zwecke erforderlich ist oder vertragliche oder gesetzliche Aufbewahrungsfristen bestehen. ‍

Datenweitergabe

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich vorgeschrieben ist, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist, oder Sie der Weitergabe eingewilligt haben. Wir werden Ihre Daten niemals ohne Ihre ausdrückliche Zustimmung an Dritte verkaufen.

Daten können, soweit erforderlich, an folgende Empfängerkategorien weitergegeben werden:

• Auftragsverarbeiter, welche in dieser Datenschutzrichtlinie genannt sind
• Banken und Zahlungsdienstanbieter (Zahlungsabwicklung)
• Versanddienstleister (Versand von Waren und Rechnungen)
• Steuerberater (Buchführung und Jahresabschluss)
• Inkassobüros (Eintreiben von Forderungen)
• Rechtsanwälte (Geltendmachung von Rechtsansprüchen) ‍

Schutz von personenbezogenen Daten

Wir schützen personenbezogene Daten mittels angemessener technischer und organisatorischer Maßnahmen, welche den derzeit gängigen Industriepraktiken entsprechen. Dies beinhaltet, soweit möglich, insbesondere Pseudonymisierung sowie Verschlüsslung personenbezogener Daten während der Übertragung und der Speicherung. ‍

Widerruf einer erteilten Einwilligung

Sollten Sie zu einem bestimmten Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie jederzeit diese Einwilligung zurücknehmen (Widerruf). Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten bis zum Widerruf wird durch den Widerruf nicht berührt. ‍

Verpflichtende Datenbereitstellung und Folgen der Nichtbereitstellung beim Webseitenbesuch

Die Bereitstellung personenbezogener Daten für den Besuch unserer Webseite ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung Ihrer personenbezogenen Daten ist möglich, wenn ein Besuch auf dieser Website unterbleibt. Für gewisse Funktionen auf unserer Webseite hat eine Nichtbereitstellung zur Folge, dass diese Funktionen nicht genutzt werden können. ‍

Verpflichtende Datenbereitstellung und Folgen der Nichtbereitstellung bei der Inanspruchnahme von Dienstleistungen und Services

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Eine Nichtbereitstellung hat zur Folge, dass kein Angebot gestellt oder kein Vertrag abgeschlossen werden kann und die angebotenen Dienstleistungen oder Services somit nicht zur Verfügung gestellt werden können.

Für die Nutzung unserer Dienstleistungen oder Services ist die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben.

Im Falle einer Einwilligung zur Verarbeitung von personenbezogenen Daten besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung dieser Daten. Die Nichterteilung der Einwilligung kann je nach Einwilligung entweder zur Folge haben, dass kein Vertrag abgeschlossen werden kann oder die Dienstleistung oder der Service nicht vollumfänglich genutzt werden kann. ‍

Betroffenenrechte

Auskunftsrecht

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen und eine Kopie dieser Auskunft zu erhalten. Des Weiteren steht Ihnen das Recht zu, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. ‍

Recht auf Berichtigung

Sollten Ihre Daten fehlerhaft oder unvollständig sein, berichtigen wir diese auf Anfrage. ‍

Recht auf Übertragbarkeit

Wenn wir Ihre personenbezogenen Daten mit Ihrer Zustimmung oder aufgrund einer entsprechenden Vereinbarung automatisch verarbeiten, haben Sie das Recht, eine Kopie Ihrer Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format anzufordern, das an Sie oder eine andere Partei gesendet wird. Dies betrifft nur die personenbezogenen Daten, die Sie uns übermittelt haben. ‍

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken. ‍

Recht auf Löschung

Sie haben das Recht, von uns verarbeitete personenbezogene Daten – sofern dies gesetzlich zulässig ist – löschen zu lassen. ‍

Recht auf Widerspruch

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, indem Sie zum Beispiel bestimmte Services nicht nutzen. Sollten Sie der Verarbeitung Ihrer personenbezogenen Daten zu bestimmten Zwecken widersprechen, kann dies dazu führen, dass die betroffenen Services nicht genutzt werden können. ‍

Recht auf Beschwerde

Sollten Sie der Meinung sein, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten, können Sie sich an uns wenden. Sie haben auch das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. Nähere Informationen zu den Aufsichtsbehörden in der Europäischen Union finden Sie hier. ‍ Alle Rechte können über den am Anfang dieser Datenschutzrichtlinie genannten Kontakt per Mail wahrgenommen werden. ‍

Änderungen an diesem Datenschutzhinweis

Wir werden diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Änderungsdatum veröffentlicht.

Allgemeine Geschäftsbedingungen (AGB)

SaaS-Vertrag

Allgemeines

SaaS-Vertrag. Dieser Vertrag wird abgeschlossen mit der BEK Service GmbH, Westendstr. 2A, D-87439 Kempten (Allgäu), im Folgenden kurz „Famulor“ genannt und regelt die zur Verfügungstellung eines KI-Sprachagenden zur Interaktion mit Menschen (Service) in SaaS-Form sowie die Erbringung von Dienstleistungen durch Famulor.

famulor.de. Famulor stellt dem Auftraggeber den Service famulor.de bereit. famulor.de ist ein Dienst zur Interaktion mit Menschen via eines KI-Sprachagenden, der speziell für den deutschsprachigen Raum (DACH) entwickelt wurde. Er ermöglicht es Unternehmen unter anderem innerhalb weniger Minuten personalisierte Assistenten zu erstellen, eingehende Anrufe entgegenzunehmen, Termine zu planen, Leads zu qualifizieren und Transkripte zu erstellen.

SaaS – Software-as-a-Service. Der Service famulor.de wird in Form eines „Software-as-a-Service “-Models betrieben. Famulor stellt dabei dem Auftraggeber die serverseitige Infrastruktur zur Verfügung. Für die clientseitige Infrastruktur ist der Auftraggeber selbst verantwortlich. ‍

Geltung

Vertragsgrundlagen. Famulor schließt Verträge und erbringt Leistungen ausschließlich auf der Grundlage der von Famulor erstellten schriftlichen Angebote, sowie der jeweils gültigen Fassung etwaiger in das Angebot einbezogener Beschreibungen von Leistungen (z.B. individuelle Unterlagen oder allgemeine Folder), Preislisten sowie dieses SaaS-Vertrages.

Die Beschreibungen von Leistungen, Preislisten und der SaaS-Vertrag gelten, soweit diese nicht bloß projektspezifisch sind (z.B. individuelle Unterlagen) für alle Rechtsbeziehungen zwischen Famulor und dem Auftraggeber und liegen sohin ab dem ersten Vertragsabschluss automatisch allen weiteren Vertragsabschlüssen zwischen Famulor und dem jeweiligen Auftraggeber in der jeweils aktuellsten Fassung zugrunde, auch wenn auf diese Preislisten, Produktbeschreibungen und den SaaS-Vertrag nicht mehr ausdrücklich Bezug genommen wird.

Zukünftige Änderungen. Änderungen der Beschreibungen von Leistungen, Preislisten und des SaaS-Vertrages von Famulor werden dem Auftraggeber schriftlich bekanntgegeben und gelten als vereinbart, wenn der Auftraggeber nicht binnen zwei Wochen widerspricht. Ab Gültigkeit der neuen Vereinbarung gelten die Änderungen des SaaS-Vertrages auch für alle anderen noch laufenden Verträge.

Zusatzvereinbarungen. Alle Formen von Zusatzvereinbarungen, sowohl vor Vertragsabschluss als auch während der Vertragslaufzeit bedürfen zu ihrer Gültigkeit der Schriftform. Das gilt auch für das Abweichen vom Schriftformerfordernis.

Vertragsbestandteile von Seiten des Auftraggebers. Von Seiten des Auftraggebers kommende Vorgaben betreffend den Leistungsinhalt werden selbst bei Kenntnis von Famulor nur dann Vertragsbestandteil, wenn diese von Famulor in das Angebot integriert oder von Famulor zum Beispiel durch Verweise auf diese Vorgaben sonst ausdrücklich akzeptiert werden.

Von Seiten des Auftraggebers kommende rechtsgestaltende Elemente, wie Allgemeine Geschäftsbedingungen oder Vertragsklauseln, werden selbst bei Kenntnis von Famulor nur dann wirksam, wenn diese von Famulor mit einem diese Rechtstexte ausdrücklich umfassenden Zusatzvermerk (wie z.B. „AGB akzeptiert“) angenommen werden. Ansonsten widerspricht Famulor der Einbeziehung von rechtsgestaltenden Elementen des Auftraggebers, wie Allgemeine Geschäftsbedingungen oder Vertragsklauseln, ausdrücklich.

Die bloße Annahme von Vorgaben betreffend den Leistungsinhalt des Auftraggebers durch Famulor bewirkt daher keine Annahme von Rechtstexten des Auftraggebers, selbst wenn diese Vorgaben rechtsgestaltende Elemente beinhalten (wie z.B. „Es gelten unsere AGB.“).

Vorgehen bei Widersprüchen. Für den Fall von Widersprüchen zwischen dem Angebot, etwaigen Beschreibungen von Leistungen (projektspezifische Unterlagen, allgemeine Unterlagen), etwaigen Preislisten und den SaaS-Vertrag von Famulor gelten diese in der genannten Reihenfolge. Die individuelleren Bestandteile ändern daher die generelleren Bestandteile des Vertrages automatisch ab.

Für den Fall von Widersprüchen zwischen Vertragselementen von Famulor und von Vertragselementen des Auftraggebers gehen alle Vertragselemente von Famulor vor.

Vorgehen bei Unwirksamkeit. Sollten einzelne Bestimmungen des Vertrages unwirksam oder undurchführbar sein, so ist die unwirksame Bestimmung durch eine wirksame Bestimmung, die dem wirtschaftlichen Sinn und Zweck der unwirksamen Bestimmung am nächsten kommt, zu ersetzen. ‍

Vertragsabschluss

Angebot durch Famulor. Angebote von Famulor an den Auftraggeber, z.B.: in Form eines individuellen Angebots an den Auftraggeber oder eines nicht individualisierten Angebots wie eines Bestellscheins, Katalogs, Appstores oder Webshops, sind ausnahmslos freibleibend und unverbindlich.

Angebot durch den Auftraggeber. Erteilt der Auftraggeber aufgrund eines Angebots oder auch unaufgefordert, also ohne vorhergehendes Angebot von Famulor, also z.B. bei Zusatzaufträgen in laufenden Geschäftsbeziehungen, einen Auftrag, so ist der Auftraggeber an diesen zwei Wochen ab dessen Zugang bei Famulor gebunden.

Annahme durch Famulor. Der Vertrag kommt daher immer erst durch die Annahme des Auftrags durch Famulor zustande.

Die Annahme hat grundsätzlich in Schriftform, z.B. durch Auftragsbestätigung, zu erfolgen, es sei denn, dass Famulor z.B. durch für den Auftraggeber ersichtliches Tätigwerden aufgrund des Auftrages zu erkennen gibt, dass Famulor den Auftrag annimmt.

Eine bloße Bestätigung des Zugangs des Auftrages stellt noch keine Auftragsannahme dar.

Zugang. Wenn zur Angebotslegung und zur Annahme elektronische Kommunikationsmittel oder ein elektronisches Auftragsverwaltungssystem verwendet wird, zu welchem beide Parteien Zugang haben, gelten Erklärungen, welche an Werktagen, d. h. Montag bis Freitag, ausgenommen deutsche Feiertage, zwischen 8:00 bis 16:00 Uhr (CET) abgegeben werden, als am selben Tag, Erklärungen, welche außerhalb dieser Zeiten abgegeben werden, als am nächsten Werktag um 8:00 Uhr (CET) zugegangen.

Informationen für Vertragsabschlüsse. Die in § 9 Abs 1 Z 1-4 ECG normierten Informationspflichten von Famulor werden abbedungen. ‍

Leistungsumfang, Auftragsabwicklung und Mitwirkungspflichten des Auftraggebers

Erfüllungsort. Erfüllungsort ist der Sitz von Famulor.

Leistungsumfang. Der Umfang der zu erbringenden Leistungen ergibt sich aus der sich aus allen Vertragsbestandteilen ergebenden schriftlichen Leistungsbeschreibung von Famulor.

Nicht in das Angebot einbezogene Informationen aus anderen Quellen (z.B. Präsentationsunterlagen, Websites oder Kataloge) sind nicht Bestandteil der Leistungsbeschreibung.

Der Auftraggeber ist verpflichtet, die Leistungsbeschreibung auf Übereinstimmung mit seinen Anforderungen und auf Vollständigkeit zu überprüfen.

Nach Erteilung des Auftrags sind Änderungen der Leistungsbeschreibung nur einvernehmlich möglich und können insbesondere zur Änderung von Preisen, Fristen und Terminen führen.

Fachgerechte Leistung. Soweit die schriftliche Leistungsbeschreibung nichts anderes vorsieht, schuldet Famulor eine fachgerechte Ausführung nach Maßgabe des Zeitpunktes der Angebotslegung.

Innerhalb des Rahmens der schriftlichen Leistungsbeschreibung hat Famulor bei der Ausführung der Leistungen Gestaltungsfreiheit, soweit mehrere fachgerechte Möglichkeiten zur Ausführung bestehen.

Austauschbare Leistungen. Soweit dies mit den Zielen des Auftrages im Einklang steht, ist Famulor berechtigt, von der Leistungsbeschreibung abzuweichen und Leistungen durch andere gleichwertige Leistungen zu ersetzen

Fremdleistungen/ Third Party Products. Famulor ist berechtigt, die Leistungen selbst auszuführen, oder bei der Erbringung der Leistungen von Famulor Komponenten, Schnittstellen, Daten, Rechte und andere Leistungen bzw. Produkte Dritter einzusetzen (Fremdleistungen / Third Party Products).

Vereinbarte Fremdleistungen/ Third Party Products. Wenn die Leistungen von Famulor vereinbarungsgemäß konkret festgelegte Komponenten, Schnittstellen, Daten, Rechte oder andere Leistungen bzw. Produkte Dritter beinhalten, dann stellen diese Komponenten, Schnittstellen, Daten, Rechte und andere Leistungen bzw. Produkte Dritter eine vereinbarte Fremdleistung / Third Party Products dar.

In diesem Fall besteht die vertragliche Verpflichtung von Famulor ausschließlich in der fachgerechten Beauftragung, Koordinierung und Bearbeitung, nicht jedoch in der fachgerechten Ausführung der vereinbarten Fremdleistungen/ Third Party Products.

Als vereinbarte Fremddienstleister bzw. Thrid Party Products gelten insbesondere:

• AWS Amazon - A100 ROW GmbH, Deutschland
• Twilio Ireland Limited, 25-28 North Wall Quay, D01 H104 Dublin, Ireland

Integration von Leistungen, Produkten, Daten und Rechte durch den Kunden. Sofern der Auftraggeber im Rahmen des Hostings durch Famulor Komponenten, Schnittstellen, Daten, Rechte oder andere Leistungen bzw. Produkte des Auftraggebers oder Dritter verarbeitet bzw. integriert, ist Famulor bezüglich dieser Leistungen, Produkte, Daten und Rechte nur Hostprovider.

Teilbare Leistungen. Bei teilbaren Leistungen ist Famulor berechtigt, Teillieferungen vorzunehmen.

Termine und Fristen. Von Famulor angegebene Termine oder Fristen sind unverbindlich, soweit diese nicht ausdrücklich als verbindlich gekennzeichnet sind.

Vertragslaufzeit. Verträge auf unbestimmte Zeit sind unter Einhaltung einer etwaigen Mindestlaufzeit jederzeit kündbar.

Beendigung des Vertragsverhältnisses. Bei Beendigung oder Ablauf der Vertragsverhältnisses wird Famulor den Zugang des Auftraggebers zum Service famulor.de und den damit verbundenen Services sofort beendet.

Beendigung des Vertragsverhältnisses aus wichtigem Grund. Famulor ist berechtigt das Vertragsverhältnis mit dem Auftraggeber sowie den Zugang des Auftraggebers zu dem Service famulor.de und den damit verbundenen Services jederzeit aus wichtigem Grund zu beenden. Einen wichtigen Grund stellen insbesondere nachstehende Vertrags- sowie Pflichtverletzungen dar:

• Verstoß gegen Verträge, Richtlinien und Anweisungen von Famulor
• Die Überlassung des Service famulor.de bzw. von Zugängen zu diesem Service an unbefugte Dritte
• Verwendung des Service famulor.de bzw. der zugrundeliegenden Infrastruktur für gesetzeswidrige, illegale oder unerlaubte Zwecke bzw. in nicht bestimmungsgemäßer Weise
• Verursachung von Störungen des Service famulor.de bzw. der zugrundeliegenden Infrastruktur
• Fehlverhalten gegenüber MitarbeiterInnen von Famulor

Unvorhersehbare oder unabwendbare Ereignisse. Unvorhersehbare oder unabwendbare Ereignisse – insbesondere Säumigkeit des Auftraggebers bei der Erfüllung seiner Verpflichtungen sowie für Famulor unvorhersehbare und unabwendbare Verzögerungen bei Famulor oder den Auftragnehmern von Famulor – verlängern Fristen bzw. verschieben Termine um die Dauer des unvorhersehbaren und unabwendbaren Ereignisses zuzüglich der Dauer der in einem solchen Fall notwendigen organisatorischen Maßnahmen. Davon hat Famulor den Auftraggeber schriftlich in Kenntnis zu setzen.

Mitwirkungspflichten des Auftraggebers. Der Auftraggeber hat Famulor unverzüglich, ohne Aufforderung und in weiterverarbeitbarer Form alle Informationen schriftlich mitzuteilen und alle Leistungen beizustellen, die für die Erbringung der Leistungen durch Famulor erforderlich sind.

Dazu zählen insbesondere die Bereitstellung eines Ansprechpartners zur Vertragsabwicklung, die Beistellung von Unterlagen, Materialien und Einrichtungen, die Abstimmung bei Auftragsdetails und die Abnahme (Freigabe) von Teilleistungen und Leistungen.

Wenn die Notwendigkeit der Bereitstellung von Informationen oder Leistungen durch den Auftraggeber erst während der Erbringung der Leistungen durch Famulor bekannt wird, hat der Auftraggeber diese unverzüglich nachzureichen.

Der Auftraggeber hat die von ihm beigestellten Informationen und Leistungen selbst auf deren Tauglichkeit, Richtigkeit und Rechtmäßigkeit zu prüfen.

Zudem hat der Auftraggeber die Systemvoraussetzungen für den Einsatz des von Famulor zur Verfügung gestellten Service famulor.de einzuhalten.

Der Auftraggeber haftet für sämtliche Schäden, die durch mangelhafte, verspätete oder unterlassene Mitwirkung des Auftraggebers entstehen, und insbesondere auch für den Famulor dadurch entstehenden Mehraufwand. Sofern Famulor aufgrund mangelhafter, verspäteter oder unterlassener Mitwirkung des Auftraggebers die Leistungen nicht vereinbarungsgemäß ausführen kann, ist Famulor unbeschadet anderer Rechte auch berechtigt, die Ausführung der Leistung zu unterbrechen, andere Leistungen für andere Auftraggeber einzuschieben und erst nach Abschluss dieser Leistungen die Ausführung der Leistungen für den Auftraggeber, soweit dieser seine Mitwirkungspflichten bis dahin erfüllt hat, fortzusetzen, wodurch sich alle Termine und Fristen verschieben.

Wird Famulor von Dritten wegen einer Rechtsverletzung im Zusammenhang mit vom Auftraggeber beigestellten Informationen oder Leistungen in Anspruch genommen, so hat der Auftraggeber Famulor zudem schad- und klaglos zu halten und bei der Abwehr von allfälligen Ansprüchen Dritter zu unterstützen.

Sollte Famulor eine Meldung erhalten, dass die vom Auftraggeber zur Verfügung gestellten Daten geistige Eigentumsrechte Dritter verletzen, so behält sich Famulor das Recht vor, den von Famulor dem Auftraggeber zur Verfügung gestellten Service famulor.de sofort auszusetzen und angemessene Maßnahmen zu ergreifen.

Umfang der Prüfpflichten von Famulor. Famulor hat die Leistungen so auszuführen, dass die von Famulor erbrachten Leistungen nicht an sich rechtswidrig sind (z.B. Verwendung eines urheberrechtlich geschützten Werks ohne Zustimmung des Urhebers).

Famulor trifft jedoch keine Verpflichtung zur rechtlichen Prüfung der durch Famulor erstellten Leistungen auf eine etwaige Verletzung von Rechten Dritter oder auf eventuelle Rechtsverletzungen, die durch die vom Auftraggeber geplante Art der Verwendung (z.B. der Verwendung einer Grafik als Logo) entstehen.

Umfang der Prüfpflichten des Auftraggebers. Der Auftraggeber hat die rechtlichen Prüfungen dahingehend, dass die Leistungen von Famulor rechtlich alle Anforderungen des Auftraggebers erfüllen, insbesondere in verwaltungs-, straf-, wettbewerbs-, marken-, kennzeichen-, musterschutz-, urheber-, persönlichkeits- und datenschutzrechtlicher Hinsicht selbst vorzunehmen oder durch einen entsprechend ausgebildeten Rechtsexperten vornehmen zu lassen.

Rechte an den Leistungen. Grundsätzlich stehen alle Rechte an den vereinbarten Leistungen Famulor bzw. den Lizenzgebern von Famulor zu. Der Auftraggeber erhält das Recht, die Leistungen nach vollständiger Bezahlung des vereinbarten Entgeltes im mit Famulor vereinbarten bzw. von den Lizenzgebern vordefinierten Umfang zu nutzen.

Für den Fall, dass der Lizenz-Umfang nicht vereinbart wurde, umfasst dieser die nicht exklusive, kein Recht zur Sublizenzierung oder Weitergabe an Dritte (bzw. verbundene Unternehmen) beinhaltende Nutzung zum eigenen Gebrauch im Unternehmen des Auftraggebers, wobei das Recht zur Bearbeitung auf das gesetzlich unverzichtbare Minimum eingeschränkt ist.

Bei individuell für den Auftraggeber erstellten Zusatzfunktionen und Zusatzmodulen, welche einen Zusammenhang zum von Famulor zur Verfügung gestellten Service famulor.de aufweisen, erhält der Auftraggeber ein nicht exklusives Recht zur Nutzung der Leistung zum eigenen Gebrauch im Unternehmen des Auftraggebers während der Vertragslaufzeit.

Rechte Dritter. Der Auftraggeber ist in Kenntnis, dass die Leistungen von Famulor oft auf Werken oder Leistungen Dritter mit unterschiedlichsten Lizenzbedingungen aufbauen. Der Auftraggeber hat diese Lizenzbedingungen von Leistungen oder Werken Dritter, welche Bestandteil der Leistungen oder Werke von Famulor sind, einzuhalten.

Open Source. Soweit die Leistungen von Famulor auf Open Source Lizenzen aufbauen, welche zwingend voraussetzen, dass darauf aufbauende Werke ebenfalls Open Source sind, ist Famulor berechtigt, die für den Auftraggeber erstellten Werke ohne Rückfrage als Open Source zu veröffentlichen.

Recht auf das Endprodukt. Der Auftraggeber hat nur ein Recht auf die Nutzung der Leistung in der vereinbarten Form als Endprodukt, nicht jedoch auf den Erhalt der zur Erstellung der Leistungen notwendigen Grundlagen, Arbeitsbehelfe, Zwischenergebnisse etc.

Soweit dies nicht vereinbart wurde, hat Famulor auch keine Verpflichtung, diese Grundlagen, Arbeitsbehelfe, Zwischenergebnisse usw. nach Abschluss der Arbeiten aufzubewahren.

Kontrollrecht. Famulor ist berechtigt, die Einhaltung der Nutzungsbestimmungen durch technische Maßnahmen zu kontrollieren.

Eine Kontrolle durch technische Maßnahmen ist laufend zulässig. Dabei ist Famulor berechtigt, die zur Kontrolle der Einhaltung der Lizenz notwendigen Daten, wie z. B. Gerätedaten, Usernamen oder Logindaten an ein Überwachungssystem von Famulor zu übermitteln.

Famulor ist in jedem Fall zur strengsten Verschwiegenheit verpflichtet. Famulor ist nicht berechtigt, die Daten zu anderen Zwecken zu verwenden, und verpflichtet, die Daten unmittelbar nach der Lizenzkontrolle, spätestens jedoch nach einer Woche, zu löschen.

Referenz. Famulor ist berechtigt, auf allen von Famulor für den Auftraggeber erstellten Leistungen auf Famulor und allenfalls auf einen anderen Urheber hinzuweisen und vorbehaltlich des jederzeit möglichen, schriftlichen Widerrufs im Rahmen der eigenen Werbemittel von Famulor Daten wie Namen und Logo des Auftraggebers, Projektbeschreibung, Projektabbildungen und Ähnliches als Referenz bzw. als Hinweis auf die Geschäftsbeziehung mit dem Auftraggeber zu verwenden, ohne dass dem Auftraggeber dafür ein Entgelt zustehen würde. ‍

Service-Level

Standard-Service-Level. Dieses Service-Level-Agreement definiert das Standard-Service-Level von Famulor. Soweit keine darüber hinausgehenden Service- und Wartungsleistungen oder ähnliches vereinbart wurden, werden diese auch nicht geschuldet.

Schulungen/Beratungen. Nicht unter diese Service Level Vereinbarung fällt die Abhaltung von Schulungen, also umfangreichere oder laufend wiederkehrende Erklärungen aufgrund von Wissensdefiziten seitens des Auftraggebers, oder individuelle Beratung. Diese können jedoch getrennt kostenpflichtig bei Famulor beauftragt werden.

Fremdanwendungen/Thrid Party Products. Famulor bietet keinen Support und/oder Beratungsdienstleistungen für Fremdanwendungen z.B. integrierte Third Party Produkte an. ‍

Kommunikation und Support

Hilfeseiten/Dokumentation. Famulor bietet unter https://www.famulor.io/blog-tags/guide-article Lösungen für häufige Fragen zum von Famulor zur Verfügung gestellten Service famulor.de. Der Auftraggeber ist verpflichtet, insbesondere bei Fragen zu Funktionen (u.A. Rufweiterleitung auf die KI-Nummer, dem perfekten Prompt) anderer Supportmöglichkeiten diese Form des Supports zu nutzen.

Kommunikation. Die Kommunikation mit Famulor erfolgt ausschließlich schriftlich via E-Mail sales@famulor.io.

Servicezeiten. Die Servicezeiten von Famulor sind Montag bis Donnerstag von 8.00 bis 17.00 Uhr (CET) sowie an Freitagen von 08.00 bis 12.00 Uhr (CET) (ausgenommen gesetzliche Feiertage in Deutschland).

Sprachen. Die Kommunikation mit Famulor kann sowohl in deutscher sowie englischer Sprache erfolgen. ‍

Wartung

Wartungsintervalle. Wartungsintervalle werden für regelmäßige planmäßige und außerplanmäßige Wartungsarbeiten an den Systemen von Famulor und seinen Lieferanten benötigt, die zur Sicherstellung des laufenden Betriebs und zur Durchführung von Updates oder Verbesserungen erforderlich sind. Updates durch Famulor erfolgen in keinen regelmäßig wiederkehrenden oder zeitlich fixierten Wartungsintervallen. In der Regel werden Systemwartungen, die eine vorübergehende Serviceunterbrechung erfordern, nach Möglichkeit von Famulor in der Zeit durchgeführt, die für die Auftraggeber die geringsten Auswirkungen hat.

Information und Deployment. Famulor wird den Auftraggeber so bald wie möglich über die geplante Systemwartung informieren und dabei die voraussichtliche Dauer der Serviceunterbrechung und den Zeitpunkt, zu dem sie stattfinden wird, angeben. Außerdem wird Famulor die geschätzte Zeit des Serviceausfalls und die ungefähre Zeit, zu der dieser Ausfall eintreten wird, angeben.

Die Systemwartungs- und Aktualisierungsaufgaben, die keine Serviceunterbrechung erfordern, können jederzeit durchgeführt werden, da sie die Verfügbarkeit und die Nutzung des Systems durch den Auftraggeber nicht beeinträchtigen.

Außerordentliche Wartung. In dringenden Fällen (Fehlerbehebung, Verhinderung von akut drohenden Angriffen, etc) ist eine Portierung durch Famulor auch ohne vorherige Information des Auftraggebers möglich. ‍

Weiterentwicklung und Updates

Weiterentwicklung. Der von Famulor zur Verfügung gestellte Service famulor.de sowie die dahinterstehende Infrastruktur wird laufend technisch und inhaltlich weiterentwickelt.

Dabei ist Famulor sowohl berechtigt, neue Funktionen, Formate und Inhalte einzuführen als auch bestehende Funktionen, Formate und Inhalte zu verändern oder einzustellen. Famulor wird den Auftraggeber über jede wesentliche Änderung oder Einstellung des Serviceangebots zum frühestmöglichen Zeitpunkt informieren.

Individuelle Anpassungen für einzelne Auftraggeber sind nach Rücksprache und Zustimmung von Famulor bei Übernahme der Entwicklungskosten sowie der zusätzlichen Infrastrukturkosten durch den Auftraggeber möglich.

Soweit Anregungen vom Auftraggeber im Rahmen der Weiterentwicklung des von Famulor zur Verfügung gestellten Service famulor.de aufgegriffen und umgesetzt werden, überträgt der Auftraggeber eventuelle damit verbundene Rechte des Auftraggebers umfassend, aber nicht exklusiv an Famulor, damit Famulor das Resultat allen Kunden zur Verfügung stellen kann.

Updates/Upgrades. Soweit Famulor bestehende Module von mit neuen oder geänderten Funktionen ausstattet oder neue Module entwickelt, ist Famulor nach eigenem Ermessen berechtigt, diese Module als kostenlose oder kostenpflichtige Zusatzoption anzubieten.

Systemvoraussetzungen. Im Rahmen der Weiterentwicklung sowie der Einführung neuer Funktionen und Module ist es aufgrund von technischen Voraussetzungen möglich, dass sich die Systemvoraussetzungen zur Verwendung der Leistungen von Famulor ändern. Diese Änderungen kann der Auftraggeber unter sales@famulor.io erfragen. ‍

Fehlerbehebung und Reporting

Fehlerklassen. Die Parteien vereinbaren die unten angeführten Fehlerklassen für die Klassifikation von Fehlern und der Programmierungen:

• Klasse 1. Die Nutzung des Services famulor.de ist nicht möglich oder unzumutbar eingeschränkt. Der Fehler hat schwerwiegenden Einfluss auf wesentliche Funktionen und / oder die Sicherheit des Services; die Leistung kann nicht weiterverwendet werden.
• Klasse 2. Die zweckmäßige Nutzung des Services famulor.de ist ernstlich eingeschränkt. Der Fehler hat wesentlichen Einfluss auf Funktionen und/oder die Sicherheit des Services famulor.de, lässt aber eine Weiterverwendung der erbrachten Leistung zu.
• Klasse 3. Die zweckmäßige Nutzung des Services famulor.de ist leicht eingeschränkt. Der Fehler hat unwesentlichen Einfluss auf die Funktionalität und/oder die Sicherheit des Services famulor.de und lässt eine weitere Verwendung des Services mit nur geringen Einschränkungen zu.
• Klasse 4. Die zweckmäßige Nutzung des Services famulor.de ist ohne Einschränkung möglich. Der Fehler hat keinen oder nur unerheblichen Einfluss auf die Funktionalität und/oder die Sicherheit des Services famulor.de. Die Nutzung des Services famulor.de bleibt uneingeschränkt möglich

Reporting. Wenn der Auftraggeber fehlerhaftes Verhalten entdeckt, ist dies Famulor unverzüglich via sales@famulor.io zu melden. Die Meldung des Auftraggebers hat eine Problembeschreibung inklusive Betriebssystem samt Version sowie Modellbezeichnung des Geräts, den Zeitpunkt des Auftretens des Fehlers, die betroffenen Komponenten, die Rahmenbedingungen, die wirtschaftlichen Auswirkungen sowie, nach Möglichkeit, einen Screenshot und / oder ein Video des Fehlverhaltens zu enthalten.

Reaktions- und Behebungszeit. Als angemessene Reaktionszeit bis zum Beginn der Fehlerbehebung bzw. der Schadensaufarbeitung gilt ein Zeitraum von 24 Stunden bei Fehlern der Klasse 1, 72 Stunden bei Fehlern der Klasse 2, 4 Wochen bei Fehlern der Klasse 3 und 8 Wochen bei Fehlern der Klasse 4.

Die Zeiten beziehen sich auf die Servicezeiten von Famulor zum Zeitpunkt des Vertragsabschlusses oder auf später einvernehmlich abgeänderte Servicezeiten.

Die Fehlerbehebung bzw. die Schadensaufarbeitung hat unter Einsatz von der Fehlerklasse angemessenen, eine rasche Abwicklung ermöglichenden Ressourcen zu erfolgen und sind nach dem Beginn der Fehlerbehebung bzw. der Schadensaufarbeitung ohne unnötigen Aufschub bis zum Abschluss fortzusetzen. ‍

Zuverlässigkeit

Garantierte Uptime. Soweit die Leistungen von Famulor das Hosting von Anwendungen beinhalten, schuldet Famulor eine Verfügbarkeit 99%, bezogen auf das Kalenderjahr.

Zulässige Nichtverfügbarkeit. Zeiten, in denen die Services in einem Monat wegen geplanter Wartungsarbeiten nicht verfügbar sind, und Zeiten, in denen die Services aufgrund von Umständen nicht verfügbar sind, die außerhalb der zumutbaren Kontrolle von Famulor liegen, gelten als zulässige Nichtverfügbarkeit.

Als geplante Wartungsarbeit zählt die am längsten andauernde Wartungsarbeit eines Monats, über die der Auftraggeber vorab informiert wird.

Drittanbieter und Infrastruktur

Zur Bereitstellung unserer Dienste arbeiten wir mit verschiedenen Drittanbietern zusammen. Nachfolgend finden Sie die wichtigsten Anbieter und Hinweise zu ihrer Verarbeitung:

Infrastructure & Hosting

• Vercel Inc. – Hosting der Website, Web-App und API, Inhaltsauslieferung und konfigurierte Dateispeicherung.
• Supabase – Datenbank, Authentifizierung und Speicherung von Anwendungsdaten und Dateien.
• LiveKit Incorporated – Echtzeitkommunikation und Betrieb der Sprachagenten; europäische und US-Agent-Deployments.
• Twilio – Kommunikations-API und Telefoniedienste über Twilio Ireland Limited, Dublin.

Diese Anbieter nutzen Cloud-Infrastruktur und Unterauftragsverarbeiter im Rahmen ihrer jeweiligen Vereinbarungen. Die Verarbeitungsregionen unterscheiden sich nach Dienst und Konfiguration; siehe App-Hosting und KI-/Sprachanbieter.

KI- und Sprachanbieter

Anbieter und Verarbeitungsregion hängen vom ausgewählten Modell, der aktivierten Funktion und der Workspace-Konfiguration ab. Unterstützte Modellintegrationen umfassen OpenAI einschließlich Realtime-Modellen, Google Gemini, Anthropic Claude, Groq und Microsoft Azure OpenAI. Spracherkennung und Sprachsynthese können beispielsweise ElevenLabs, Deepgram, Cartesia, AssemblyAI, Speechmatics, Soniox, Gladia, Fish Audio, Inworld, Rime und xAI sowie OpenAI, Google oder Microsoft nutzen. Anfragen können über LiveKit Inference oder Vercel AI Gateway oder direkt zum konfigurierten Anbieter gelangen; dadurch erhält nicht jeder Anbieter jede Anfrage.

Die für die gewählte Funktion benötigten Daten können Prompts, Gesprächstext, Audio, Transkripte, bereitgestelltes Wissen und technische Metadaten umfassen. Hosting- und Inferenzregionen sind getrennte Einstellungen; die Verarbeitung kann in der EU oder anderen Regionen einschließlich der USA stattfinden. Konfigurierter Dienst, verfügbare regionale Weiterleitung und geltende Anbietervereinbarung bestimmen Verarbeitungsort, Speicherung und Beschränkungen für Modelltraining.

Maßgeblich sind die jeweilige Auftragsverarbeitungsvereinbarung und aktuelle Anbieterinformationen. Angaben zu Ihrer Konfiguration erhalten Sie unter sales@famulor.io. Diese KI-/Sprachverarbeitung ist von der oben beschriebenen Werbung und Analyse getrennt.

Analytics

• Analyse und Werbung: Google Analytics 4 / Google Ads / Google Tag Manager, Meta Pixel / Meta Conversions API, Microsoft Advertising UET / Microsoft Clarity, PostHog, LinkedIn Insight Tag, OpenAI Ads Measurement Pixel / Conversions API sowie Vercel Web Analytics / Speed Insights. Zwecke, Empfänger, Auswahlmöglichkeiten und Übermittlungen sind in „Analyse des Nutzerverhaltens“ und beim Hosting erläutert.

Payments

• Stripe Payments Europe Ltd. – Zahlungsabwicklung über europäische Tochtergesellschaft in Dublin, Irland

---

Auftragsverarbeitungsvertrag (AVV)

Für Unternehmen, die eine Datenverarbeitungsvereinbarung mit Famulor abschließen möchten, bieten wir einen standardisierten Auftragsverarbeitungsvertrag an.

Auftragsverarbeitungsvertrag (AVV) anfordern

Über das Formular können Sie Ihre Firmendaten eingeben und erhalten anschließend den Vertrag zur Prüfung und Unterzeichnung per E-Mail zugesandt.