Diese Datenschutzerklärung erklärt, welche Informationen wir unmittelbar oder mittelbar (auch über unsere Partner) erheben, wie wir sie nutzen und welche Rechte Sie beim Datenschutz haben, wenn Sie unsere Lösung Allo nutzen.
Sie soll klar, transparent und vollständig darüber informieren:
- welche Daten wir unmittelbar oder über unsere Partner erheben;
- wie und warum wir diese Daten nutzen; und
- welche Rechte Sie an diesen Daten haben und wie Sie sie ausüben.
Diese Datenschutzerklärung gilt nur für die Daten, die wir im Zusammenhang mit der Bereitstellung unserer Lösung Allo (die „Lösung“) erheben und verarbeiten, ausgeliefert als SaaS und als mobile Anwendung.
Mit der Nutzung der Lösung willigen Sie in die Verarbeitungen ein, für die die Einwilligung die Rechtsgrundlage ist, wie in dieser Datenschutzerklärung dargelegt.
Bitte lesen Sie diese Datenschutzerklärung aufmerksam, zusammen mit den Hinweisen, die wir Ihnen gegebenenfalls im Moment der Erhebung anzeigen, damit Sie vollständig darüber informiert sind, wie und warum wir Ihre personenbezogenen Daten nutzen.
Verarbeitungen, die wir für unseren eigenen Geschäftsbetrieb vornehmen, und Verarbeitungen in anderen Anwendungen richten sich nach deren jeweiligen Datenschutzerklärungen, auf die wir verweisen.
1. Identität und Rolle des Verantwortlichen
Mobile First ist Verantwortlicher für die Verarbeitung personenbezogener Daten, die für Betrieb, Sicherheit und Verbesserung der Dienste erforderlich sind (etwa Kontoverwaltung, Abrechnung, technische Protokolle, Auswertungen). Für Gesprächsinhalte und zugehörige Kommunikationsdaten, die im Auftrag des Kunden verarbeitet werden (etwa Aufzeichnungen, Transkripte, Verteildaten), ist Mobile First Auftragsverarbeiter im Sinne von Artikel 28 DSGVO.
1.1 Verarbeitungen von Mobile First als Auftragsverarbeiter
Wird die Lösung von gewerblichen Kunden (Unternehmen, Einzelunternehmen, Vereinen und anderen) genutzt, um Empfangsleistungen auszulagern (Anrufweiterleitung, Transkription von Sprache, virtueller Empfang, Blockieren unerwünschter Anrufe und Ähnliches), ist Mobile First Auftragsverarbeiter im Sinne von Artikel 28 DSGVO.
In diesem Rahmen verarbeitet Mobile First Daten im Auftrag und nach den dokumentierten Weisungen seiner Kunden, die Verantwortliche sind.
Für weitere Auskünfte zu solchen Verarbeitungen wenden Sie sich bitte unmittelbar an die betreffende Kundenorganisation.
1.2 Verarbeitungen von Mobile First als Verantwortlicher
Die in dieser Datenschutzerklärung beschriebenen Verarbeitungen (etwa Verwaltung der Nutzerkonten, Marketing, Sicherheit, Einhaltung gesetzlicher Pflichten) nimmt Mobile First als Verantwortlicher vor.
In bestimmten Fällen kann Mobile First auch eigenständig Verantwortlicher sein, insbesondere bei der Verarbeitung für:
- die laufende Verbesserung der Lösung;
- die aggregierte Leistungsanalyse oder das Erkennen unerwünschter Anrufe; oder
- das Training und die Bewertung ihrer Modelle künstlicher Intelligenz.
MOBILE FIRST, société par actions simplifiée, eingetragen im Handelsregister von Créteil unter der Nummer 978 534 543, CS 20010, 110 Rue de Fontenay, 94300 Vincennes, Frankreich („Mobile First“, „wir“ oder „uns“)
E-Mail: [email protected]
2. Wofür wir Ihre personenbezogenen Daten nutzen und wie lange wir sie speichern
Um die Leistungen rund um die Lösung zu erbringen
- Verarbeitete Daten: Identifikationsdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer); berufliche Daten (Organisation, Rolle in der Organisation, geschäftliche E-Mail-Adresse und Telefonnummer); Anmeldedaten (IP-Adresse, genutztes Gerät, Datum und Uhrzeit der Anmeldung).
- Zweck: Ihre Registrierung und Nutzung der Lösung zu verwalten, damit wir Ihnen Leistungen erbringen können.
- Rechtsgrundlage: Erfüllung eines Vertrags, dessen Partei Sie sind (Artikel 6 Absatz 1 Buchstabe b DSGVO).
- Speicherdauer: Laufzeit des Vertrags zuzüglich fünf (5) Jahre nach Ablauf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Empfänger: Apple Inc., wenn Sie sich über den Apple App Store registrieren, und Google Inc., wenn Sie sich über den Google Play Store registrieren.
Um Interesse an unserer Lösung und ihre Nutzung zu messen
- Verarbeitete Daten: Nutzungs- und Verhaltensdaten; Werbekennungen (IDFA/GAID); Gerätekennung; Sitzungsstatistiken; Cookies und Zähltechniken; aggregierte Nutzungsdaten (Häufigkeit, Bindung, Aktivierung).
- Zweck: zu verstehen, wie die Lösung genutzt wird (Zahl der Nutzer, Dauer der Sitzungen, Wege, Bindung), und Leistung und Dienste zu verbessern.
- Rechtsgrundlage: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO); und Ihre Einwilligung, wenn dafür Werbezähltechniken eingesetzt werden (Artikel 6 Absatz 1 Buchstabe a DSGVO).
- Speicherdauer: 13 Monate.
- Empfänger: Google Analytics 4, AppsFlyer Ltd und PostHog, Inc.
Um in unserer Lösung zugeschnittene Werbung auszuspielen
- Verarbeitete Daten: Werbekennungen; Nutzungsdaten; Conversion-Daten; Zähltechniken; Werbepräferenzen sowie abgeleitete oder angegebene Interessen; Verlauf der Interaktionen mit Werbung; Zielgruppensegmente; Nachweise der Einwilligung und der Entscheidungen zu zugeschnittener Werbung.
- Zweck: zugeschnittene Werbung auszuspielen, die Leistung von Kampagnen zu messen und Zielgruppensegmente zu bilden, um Marketingkommunikation besser auszurichten, einschließlich der Erhebung und Weitergabe von Daten an Werbepartner, um passende Werbung in der Lösung oder auf Plattformen Dritter anzuzeigen.
- Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
- Speicherdauer: 13 Monate.
- Empfänger: Meta Platforms, Inc. (Meta Pixel).
Um mit Ihnen zu kommunizieren
- Verarbeitete Daten: E-Mail-Adresse; Telefonnummer; Nutzungsdaten (etwa auslösende Ereignisse); technische Kennungen (Gerätekennung, Kennung für Benachrichtigungen); Verlauf von Zustellung und Interaktionen (Öffnungen, Klicks).
- Zweck: transaktionale, technische und werbliche Nachrichten zu senden (Push-Benachrichtigungen, SMS, E-Mails).
- Rechtsgrundlage: Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO) für technische Hinweise und Servicenachrichten; Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) für Werbenachrichten.
- Speicherdauer: bis zur Deaktivierung des Kontos oder zum Widerruf der Einwilligung (bei Werbenachrichten).
- Empfänger: Vonage Holdings Corp. (SMS); Peaberry Software Inc. (Customer.io, E-Mails); Firebase Cloud Messaging (Push).
Um Zahlungen und Abonnements unserer Lösung zu verwalten
- Verarbeitete Daten: Nutzerkennung; E-Mail-Adresse; Zahlungsangaben (über die App-Stores verarbeitet und nicht bei Mobile First gespeichert); Werbe- und technische Kennungen; Verlauf von Abonnement und Abrechnung.
- Zweck: die sichere Zahlung von Abonnements und kostenpflichtigen Funktionen zu ermöglichen sowie Abrechnung und Kaufverlauf zu verwalten.
- Rechtsgrundlage: Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).
- Speicherdauer: Laufzeit des Vertrags zuzüglich der gesetzlichen Aufbewahrungsfristen des Rechnungswesens.
- Empfänger: Apple Inc. (App Store) und RevenueCat, Inc.
Um die Lösung zu hosten und zu betreiben
- Verarbeitete Daten: aggregierte Nutzungsdaten (Diagnosen, Protokolle); technische Angaben zum Gerät.
- Zweck: die technische Bereitstellung und Verfügbarkeit der Lösung sicherzustellen.
- Rechtsgrundlage: Erfüllung eines Vertrags und unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstaben b und f DSGVO).
- Speicherdauer: aggregierte Daten nach den Richtlinien des jeweiligen Stores.
- Empfänger: Amazon Web Services, Inc. (Cloud-Hosting) und Apple Inc. (App Store).
Um die Einhaltung der Nutzungsbedingungen und den sicheren Betrieb zu gewährleisten
- Verarbeitete Daten: technische Protokolle und Anwendungsprotokolle; Angaben zu Gerät und App-Version; IP-Adressen (in den Protokollen).
- Zweck: die technische Leistung zu überwachen und Fehler, Vorfälle und Sicherheitslücken zu erkennen.
- Rechtsgrundlage: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).
- Speicherdauer: für die Zeit, die zur Behebung von Vorfällen und für den Nachweis erforderlich ist.
- Empfänger: Functional Software, Inc. (Sentry).
Um unsere gesetzlichen Pflichten zu erfüllen
- Verarbeitete Daten: Identifikationsdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer); Verbindungsdaten; Inhalte von Anrufen und Unterhaltungen; Konto- und Transaktionsverlauf; Anfragen betroffener Personen.
- Zweck: gesetzliche Pflichten zu erfüllen, auf behördliche Anfragen zu antworten und Betroffenenrechte zu bearbeiten.
- Rechtsgrundlage: rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO).
- Speicherdauer: nach den geltenden gesetzlichen Fristen.
- Empfänger: zuständige Verwaltungs- und Justizbehörden (soweit einschlägig).
4. Mit wem wir Ihre personenbezogenen Daten teilen
Ihre Daten werden von Mobile First und seinen Partnern verarbeitet. Um Ihre Anliegen zu bearbeiten oder unsere Leistungen zu erbringen, können wir Ihre personenbezogenen Daten mit Partnern teilen.
Wir beauftragen außerdem Dritte, die uns bei der Erbringung unserer Leistungen und der Verwaltung Ihrer Daten unterstützen; diese Dritten sind Auftragsverarbeiter. Dazu können Auftragsverarbeiter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gehören. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stellt Mobile First sicher, dass diese Übermittlungen durch geeignete Garantien nach Kapitel V der DSGVO gedeckt sind, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Wir geben Mobilfunkdaten nicht zu Werbe- oder Marketingzwecken an Dritte weiter. Einwilligungen und Anmeldedaten für Textnachrichten sind von der oben beschriebenen Weitergabe ausgenommen und werden niemals an Dritte weitergegeben, abgesehen von den Auftragsverarbeitern, die die Nachrichten in unserem Auftrag zustellen.
Herausgabe von Gesprächsaufzeichnungen an Justiz- und Verwaltungsbehörden
Mobile First kann nach geltenden Gesetzen und Vorschriften rechtlich verpflichtet sein, bestimmte personenbezogene Daten an zuständige Behörden oder Gerichte herauszugeben.
Eine solche Herausgabe kann insbesondere erfolgen:
- auf gerichtliche Anordnungen zuständiger Behörden nach den Artikeln 60-1 und 77-1-1 des französischen Strafverfahrensgesetzbuchs, betreffend technische Daten oder vorhandene Gesprächsaufzeichnungen;
- auf Anordnung einer Ermittlungsrichterin oder eines Ermittlungsrichters nach den Artikeln 100 bis 100-7 desselben Gesetzbuchs, in den gesetzlich vorgesehenen Fällen;
- in den Fällen der Artikel L. 851-1 ff. des französischen Gesetzbuchs der inneren Sicherheit, im Rahmen streng geregelter und überwachter behördlicher Überwachungsmaßnahmen.
Mobile First führt außerhalb dieser streng geregelten Rahmen keine Überwachung von Telefongesprächen in Echtzeit im Auftrag von Behörden durch.
Soweit gesetzlich zulässig, verpflichtet sich Mobile First:
- nur auf rechtlich wirksame Anfragen oder Entscheidungen zuständiger Behörden zu antworten;
- jede Herausgabe streng auf die für den genannten Zweck erforderlichen Daten zu begrenzen;
- den verantwortlichen Kunden zu informieren, soweit dies rechtlich zulässig ist und laufende Ermittlungen nicht gefährdet; und
- jede Herausgabe an Behörden zu dokumentieren und abzusichern.
Solche Herausgaben erfolgen auf Grundlage einer rechtlichen Verpflichtung und setzen keine vorherige Einwilligung der betroffenen Personen voraus.
Im Rahmen solcher Anordnungen ist Mobile First Auftragsverarbeiter und übermittelt Daten im Auftrag und auf Weisung der Kundenorganisation, es sei denn, eine zuständige Behörde richtet eine Anordnung unmittelbar an Mobile First. Jede Anordnung wird erfasst und zum Nachweis sicher aufbewahrt.
5. Google-Nutzerdaten – Google Kalender
Dieser Abschnitt beschreibt, wie Allo („wir“, „die Anwendung“) Daten aus Ihrem Google Kalender über Google-APIs abruft, nutzt, speichert, teilt und schützt. Er gilt speziell für Google-Nutzerdaten und ergänzt die allgemeinen Bestimmungen dieser Datenschutzerklärung. Unsere Nutzung von Informationen, die wir über Google-APIs erhalten, folgt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.
Auf welche Daten wir zugreifen. Wenn Sie Ihren Google Kalender mit Allo verbinden, erlauben Sie uns über den Einwilligungsdialog von Google den Zugriff auf:
- Ihre Verfügbarkeit (frei/gebucht) in Ihren Kalendern.
- Termine in Google-Kalendern, die Ihnen gehören, samt Angaben wie Titel, Datum, Uhrzeit, Beschreibung, Ort und Teilnehmenden, die Allo ansehen, anlegen, ändern und löschen kann.
- Name und Profilbild des verbundenen Google-Kontos, ausschließlich um die Verbindung zu erkennen und aufrechtzuerhalten.
Wir fragen nur die für diese Funktion nötigen Berechtigungen für Google Kalender an und greifen weder auf Gmail noch auf Google Drive zu.
Wie wir diese Daten nutzen. Wir nutzen Ihre Daten aus Google Kalender ausschließlich, um die Terminfunktion von Allo in Ihrem Auftrag bereitzustellen, nämlich um:
- Ihre Verfügbarkeit zu lesen, damit der Allo-Agent Ihren Anrufern zutreffende freie Zeiten anbieten kann.
- Termine anzulegen, zu ändern und abzusagen (samt Teilnehmenden), die über Allo vereinbart, verschoben oder abgesagt wurden.
Wir nutzen Daten aus Google Kalender nicht für Werbung und nicht, um allgemeine Modelle künstlicher Intelligenz oder maschinellen Lernens zu trainieren. Wir verkaufen keine Daten aus Google Kalender.
Wie wir diese Daten teilen. Wir verkaufen, vermieten oder offenbaren Ihre Daten aus Google Kalender nicht an Dritte, außer:
- an Unterauftragsverarbeiter, die unsere Infrastruktur betreiben, ausschließlich um die oben beschriebene Funktion zu ermöglichen, darunter Nango, das die Google-Verbindung und die OAuth-Zugangsdaten in unserem Auftrag sicher verwaltet, sowie unser sicherer Cloud-Anbieter, jeweils unter vertraglichen Pflichten zu Vertraulichkeit und Datenschutz.
- soweit dies zur Einhaltung geltenden Rechts, von Vorschriften, gerichtlicher Verfahren oder einer durchsetzbaren behördlichen Anordnung erforderlich ist.
Wir übermitteln Daten aus Google Kalender nicht an andere zu Zwecken, die nichts mit der von Ihnen aktivierten Kalenderfunktion zu tun haben.
Wie wir diese Daten schützen. Wir behandeln Daten aus Google Kalender als sensibel und schützen sie mit geeigneten technischen und organisatorischen Maßnahmen, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen, die den Zugriff auf befugtes Personal nach dem Grundsatz der Erforderlichkeit beschränken, und die sichere Speicherung der OAuth-Zugangsdaten (verwaltet von unserem Anbieter zur Authentifizierung, Nango), um unbefugten Zugriff, Offenlegung, Änderung oder Zerstörung zu verhindern.
Speicherung und Löschung. Wir speichern Ihre Daten aus Google Kalender nur, solange Ihr Google-Konto mit Allo verbunden ist und solange es für die Funktion nötig ist. Sie können den Zugriff von Allo jederzeit entziehen, indem Sie die Verbindung in der Anwendung trennen oder über Ihre Berechtigungen im Google-Konto. Wenn Sie die Verbindung trennen oder Ihr Allo-Konto löschen, löschen wir die zugehörigen Daten aus Google Kalender und widerrufen die entsprechenden OAuth-Zugangsdaten innerhalb einer angemessenen Frist, sofern keine gesetzliche Aufbewahrungspflicht besteht. Sie können die Löschung jederzeit auch unter [email protected] verlangen.
Hinweis zur eingeschränkten Nutzung. Die Nutzung und Weitergabe von Informationen, die Allo über Google-APIs erhält, an andere Anwendungen folgt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.
6. Externe Links
Die Lösung kann Links oder Verweise auf andere Websites enthalten, die wir nicht kontrollieren und für die diese Datenschutzerklärung nicht gilt. Bitte sehen Sie sich die Datenschutzerklärung jeder Website an, die Sie besuchen. Für Ihre Nutzung solcher Seiten sind Sie allein verantwortlich.
7. Einsatz künstlicher Intelligenz (KI)
Mobile First setzt Techniken künstlicher Intelligenz ein, um bestimmte Funktionen bereitzustellen, darunter:
- die automatische Bearbeitung eingehender Anrufe;
- die Transkription und Zusammenfassung von Gesprächen;
- die intelligente Anrufverteilung; und
- das automatische Erkennen und Blockieren unerwünschter Anrufe.
Diese Verarbeitungen beruhen auf automatischer Sprachanalyse und der Einordnung von Anrufen, um Servicequalität und Sicherheit der Nutzer zu verbessern.
Diese Funktionen sollen Nutzer unterstützen, treffen aber keine rechtlich bindenden Entscheidungen. Der Kunde ist dafür verantwortlich, die Ergebnisse dieser Funktionen zu prüfen und zu beaufsichtigen.
Werden solche Funktionen im Auftrag von Kunden betrieben, ist Mobile First Auftragsverarbeiter.
Für Verarbeitungen zur laufenden Verbesserung oder zur gemeinsamen Erkennung unerwünschter Anrufe ist Mobile First eigenständig Verantwortlicher.
Nach Artikel 22 DSGVO können betroffene Personen eine automatisierte Entscheidung mit erheblicher Wirkung (etwa das automatische Blockieren eines Anrufs) anfechten, das Eingreifen eines Menschen verlangen und ihren Standpunkt darlegen.
8. Ihre Rechte und wie Sie sie ausüben
Nach den Artikeln 15 bis 22 DSGVO haben Sie folgende Rechte:
- Recht auf Auskunft über Ihre Daten;
- Recht auf Berichtigung unrichtiger Daten;
- Recht auf Löschung („Recht auf Vergessenwerden“);
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben;
- Recht auf Datenübertragbarkeit;
- Recht, eine Einwilligung jederzeit zu widerrufen (soweit die Verarbeitung auf einer Einwilligung beruht);
- Recht, Anweisungen für die Zeit nach dem Tod festzulegen, nach Artikel 40-1 des französischen Datenschutzgesetzes.
Um Ihre Rechte auszuüben, wenden Sie sich bitte an uns:
- per E-Mail: [email protected]
- per Post: MOBILE FIRST – CS 20010, 110 Rue de Fontenay, 94300 Vincennes, Frankreich
Wenn Sie Bedenken haben, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie sich bei der CNIL beschweren oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts in der EU oder im EWR, in Deutschland also bei der zuständigen Landesdatenschutzbehörde.
9. Wie lange wir Ihre Daten speichern
Personenbezogene Daten, die Mobile First erhebt, werden nur so lange gespeichert, wie es für die Zwecke ihrer Erhebung nötig ist, und nach den oben zu jedem Zweck genannten Fristen. Bestimmte Daten können zu Nachweiszwecken über diese Fristen hinaus archiviert werden, im Rahmen der geltenden Verjährungsfristen. Archivierung bedeutet, dass diese Daten ausgelagert und auf einem gesonderten, gesicherten Medium aufbewahrt werden.
Gesprächsaufzeichnungen und Transkripte werden für die Dauer gespeichert, die der Kunde in seinen Kontoeinstellungen festlegt. Ohne eigene Einstellung bleiben sie gespeichert, solange das Konto aktiv ist, und werden sechs (6) Monate nach Löschung des Kontos automatisch gelöscht. Technische Protokolle und Metadaten zur Kommunikation werden zu Sicherheits- und Nachweiszwecken 12 Monate gespeichert. Kontodaten werden für die Dauer der Vertragsbeziehung und danach für die gesetzliche Archivierungsfrist gespeichert, soweit erforderlich.
10. Änderungen dieser Datenschutzerklärung
Mobile First behält sich vor, diese Datenschutzerklärung jederzeit zu ändern. Über wesentliche Änderungen informieren wir über die Lösung und per E-Mail. Das Datum „Zuletzt aktualisiert“ am Anfang dieses Dokuments zeigt, wann es zuletzt überarbeitet wurde.