Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie itsCally.com Daten verarbeitet, wenn Besucher die Website, die Browser-Demo, Testanrufe, das Dashboard, die Kalender-Integrationen oder das einbettbare Website-Widget nutzen.
Verantwortlicher und Kontakt
Verantwortlich für diese Website und den Dienst Cally ist itsCally.com. Kontakt: [email protected].
Welche Daten verarbeitet werden
- Website-Zugriffe, technische Logdaten und Sicherheitsereignisse.
- Dashboard-Kontoangaben wie Name, E-Mail, Unternehmensdaten und Konfiguration der Telefonassistentin.
- Browser-Demo-Audio, Anrufmetadaten, Transkripte und Zusammenfassungen, soweit dies für die Live-Demo oder Telefonassistenz erforderlich ist.
- Telefonnummern, wenn ein Nutzer einen Testanruf oder die Telefonassistenz per Rufnummer nutzt.
- Kalenderdaten des verbundenen Kalenders (Google, Microsoft Outlook/365, Apple iCloud oder CalDAV), wenn ein Nutzer den Kalender ausdrücklich verbindet.
- Audio, Transkripte und Zusammenfassungen aus dem Website-Widget, wenn ein Besucher auf der Website eines Cally-Kunden ein Gespräch startet.
Kalender-Integrationen
Cally greift auf einen Kalender nur zu, wenn ein angemeldeter Nutzer die Verbindung ausdrücklich einrichtet — bei Google und Microsoft über den Zustimmungsbildschirm des Anbieters, bei Apple iCloud und CalDAV über Zugangsdaten, die der Nutzer selbst hinterlegt. Zugriffstokens und Zugangsdaten werden verschlüsselt gespeichert. Der Zugriff dient ausschließlich der Terminbuchungsfunktion: freie Zeiten prüfen und Termine im verbundenen Kalender anlegen, aktualisieren oder löschen. Ein von Cally angelegter Termin enthält die vom Anrufer genannten Angaben, in der Regel Name, Rufnummer und den Anlass des Termins.
Bei Google verwendet Cally den Scope
https://www.googleapis.com/auth/calendar.events, bei Microsoft
die Berechtigung Calendars.ReadWrite. Google-Nutzerdaten werden
nicht verkauft und nicht für Werbung verwendet. Bei einer CalDAV-Verbindung
bestimmt der Nutzer selbst, welcher Server angesprochen wird und wo dieser
steht.
Website-Widget
Cally-Kunden können ein Sprach-Widget in ihre eigene Website einbetten. Startet ein Besucher dort ein Gespräch, verarbeitet Cally sein Mikrofon-Audio, transkribiert das Gespräch, erstellt eine Zusammenfassung und speichert beides in der Anrufhistorie des Kunden; hat der Kunde eine Empfängeradresse hinterlegt, wird die Zusammenfassung zusätzlich per E-Mail an ihn versendet. Das Widget ist standardmäßig deaktiviert und wird nur auf den vom Kunden freigegebenen Domains ausgeliefert.
Verantwortlicher im Sinne der DSGVO ist auf dieser Oberfläche der Cally-Kunde, auf dessen Website das Widget eingebettet ist — ebenso wie für Anrufe, die Cally für ihn entgegennimmt. itsCally.com verarbeitet diese Daten als Auftragsverarbeiter nach Weisung des Kunden. Betroffene wenden sich für Auskunft oder Löschung deshalb bitte an den Betreiber der Website bzw. der Rufnummer; wir unterstützen ihn dabei.
Zwecke der Verarbeitung
- Bereitstellung der Website und des Dashboards.
- Durchführung der Browser-Demo, von Testanrufen, Kundenanrufen und Gesprächen über das Website-Widget.
- Konfiguration, Betrieb und Verbesserung der Telefonassistentin.
- Terminprüfung und Terminbuchung über verbundene Kalender.
- Sicherheit, Missbrauchsschutz und Fehleranalyse.
Speicherung und Löschung
Anrufinhalte (Transkripte und Zusammenfassungen) werden standardmäßig nach 30 Tagen automatisch gelöscht, die Termindaten in der Cally-Datenbank nach 180 Tagen. Darüber hinaus werden Daten nur so lange gespeichert, wie sie für Betrieb, Sicherheit, Nachvollziehbarkeit oder gesetzliche Pflichten erforderlich sind.
Diese Löschfristen gelten für die Daten in der Cally-Datenbank. Termine, die Cally im Auftrag des Nutzers in dessen eigenen Kalender geschrieben hat, bleiben dort bestehen: Dieser Kalender liegt allein in der Hand des Nutzers, der dafür auch datenschutzrechtlich verantwortlich ist und Einträge jederzeit selbst löschen kann.
Nutzer können die Kalender-Verbindung — Google, Microsoft Outlook/365, Apple iCloud oder CalDAV — jederzeit im Dashboard trennen; die hinterlegten Tokens bzw. Zugangsdaten werden dabei gelöscht. Das Website-Widget lässt sich im Dashboard jederzeit deaktivieren.
Eingesetzte Dienstleister (Auftragsverarbeiter)
Zur Bereitstellung des Dienstes setzen wir die folgenden Auftragsverarbeiter ein. Mit ihnen bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Soweit ein Anbieter ein US-Unternehmen ist oder Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und — soweit der Anbieter zertifiziert ist — des EU-US Data Privacy Framework.
- Hetzner Online GmbH — Hosting von Anwendung und Datenbank (Deutschland, EU).
- Mistral AI — Sprachverständnis und Gesprächszusammenfassung (Frankreich, EU).
- Microsoft Azure Speech — Sprachsynthese; Verarbeitung in der Region Westeuropa (Microsoft ist ein US-Unternehmen).
- Deepgram, Inc. — Spracherkennung; Verarbeitung über den EU-Endpunkt
api.eu.deepgram.com(US-Unternehmen). - Twilio Inc. — Telefonie und Übertragung des Anruf-Audios (US-Unternehmen).
- Google (Google Ireland Ltd. / Google LLC) — Kalender und Anmeldung, nur nach ausdrücklicher Verbindung durch den Nutzer (US-Konzern).
- Microsoft (Microsoft Ireland Operations Ltd.) — Outlook-/Microsoft-365-Kalender, nur nach ausdrücklicher Verbindung durch den Nutzer.
- Apple Distribution International Ltd. — iCloud-Kalender, nur nach ausdrücklicher Verbindung durch den Nutzer (Irland, EU).
- CalDAV-Server des Nutzers — bei einer CalDAV-Verbindung greift Cally ausschließlich auf den vom Nutzer benannten Server zu; Betreiber und Serverstandort bestimmt der Nutzer.
- Cloudflare, Inc. — Auslieferung der Website (US-Unternehmen).
- Resend — Versand von Zusammenfassungs-E-Mails, sofern diese Funktion aktiviert ist (US-Unternehmen).
Rechte der Nutzer
Nutzer können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Anfragen bitte an [email protected].