Datenschutzerklärung

Conversio ist ein Dienst für Unternehmen. Bei der Nutzung werden folgende Daten verarbeitet:

• Konten der Business-Nutzer: Name und E-Mail-Adresse.
• Verbundene Instagram- und WhatsApp-Business-Konten (über die Meta-APIs): Konto-ID, Username, Name und Profilbild.
• Verbundene Google-Konten (über die Google Calendar API): siehe Abschnitt 5.
• Personen, die einem Unternehmen schreiben: Inhalte ihrer Nachrichten und Absenderdaten (ID, Name, Profilbild).
• Lead-Daten, die das Unternehmen in Conversio pflegt, einschließlich über Conversio gebuchter Termine.

Wir verarbeiten diese Daten ausschließlich, um die für Nutzer sichtbaren Funktionen des Dienstes für das jeweilige Unternehmen bereitzustellen und zu verbessern: Posteingang, KI-gestützte Antworten, Lead-Verwaltung und Terminbuchung.

Wir verkaufen keine Daten, nutzen sie nicht für Werbung und geben sie an niemanden weiter außer an die in Abschnitt 7 genannten Auftragsverarbeiter.

Daten, die wir über die Meta-APIs erhalten, werden nur gemäß den Meta Platform Terms und nur zur Bereitstellung des Dienstes für das Unternehmen verwendet, das das jeweilige Konto verbunden hat.

Ein Unternehmen kann ein Google-Konto verbinden, damit Conversio in dessen Google Calendar freie Zeiten prüfen und Termine buchen kann.

Worauf wir zugreifen und warum:

• E-Mail-Adresse und Google-Konto-Kennung (openid, userinfo.email): um anzuzeigen, welches Google-Konto mit einem Board verbunden ist.
• Frei/Belegt-Informationen (calendar.freebusy): um freie Zeitfenster zu finden. Über diesen Zugriff lesen wir keine Titel, Beschreibungen oder Teilnehmer bestehender Termine.
• Kalendertermine (calendar.events.owned): um die Termine anzulegen, zu verschieben und abzusagen, die Leads über Conversio buchen. Conversio ändert oder löscht nur Termine, die es selbst angelegt hat.

Wie wir sie nutzen:

• Google-Nutzerdaten werden nur verwendet, um die Terminbuchungsfunktion für das Unternehmen bereitzustellen und zu verbessern, das das Konto verbunden hat.
• Freie Zeitfenster und die Angaben zum gebuchten, verschobenen oder abgesagten Termin (Datum, Uhrzeit, Meeting-Link) werden ausschließlich an unseren KI-Anbieter übermittelt, damit der Assistent im Gespräch mit dem Lead Termine anbieten und Änderungen bestätigen kann. Der Name des Leads aus dem Gespräch wird als Teil des Termintitels in Google Calendar verwendet.

Was wir nicht tun:

• Wir verkaufen keine Google-Nutzerdaten.
• Wir nutzen oder übermitteln Google-Nutzerdaten nicht für Werbung, einschließlich Retargeting, personalisierter oder interessenbasierter Werbung.
• Wir nutzen Google-Nutzerdaten nicht zur Bonitätsprüfung oder für Kreditzwecke.
• Wir nutzen Google-Nutzerdaten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren, und unsere KI-Anbieter verarbeiten sie zu Bedingungen, die ein Training damit nicht erlauben.
• Wir übermitteln Google-Nutzerdaten nicht an Dritte, außer an die Auftragsverarbeiter in Abschnitt 7, soweit dies für die Funktion nötig ist, zur Einhaltung geltenden Rechts oder im Rahmen einer Fusion oder Übernahme mit Benachrichtigung des Nutzers.
• Kein Mensch liest Google-Nutzerdaten, es sei denn, das Unternehmen erteilt uns für bestimmte Daten ausdrücklich seine Einwilligung (z. B. für den Support), es ist aus Sicherheitsgründen erforderlich (z. B. zur Untersuchung von Missbrauch) oder es ist gesetzlich vorgeschrieben.

Die Nutzung von Informationen, die Conversio über Google-APIs erhält, und deren Übermittlung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Conversio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Zugriff widerrufen: Das Unternehmen kann Google Calendar jederzeit in den Board-Einstellungen (Integrationen) trennen. Beim Trennen wird der Token sofort aus unseren Systemen gelöscht und bei Google widerrufen, es sei denn, dasselbe Google-Konto ist noch mit einem anderen Board verbunden. Der Zugriff kann außerdem unter https://myaccount.google.com/permissions widerrufen werden.

Zur Erstellung von Antworten werden Nachrichteninhalte und der für das Gespräch nötige Kontext (etwa Lead-Daten und freie Termine) von unseren KI-Anbietern verarbeitet. Wir nutzen deren APIs zu Bedingungen, die es ihnen nicht erlauben, diese Daten zum Training ihrer Modelle zu verwenden.

• Meta Platforms: Messaging-APIs (Instagram, WhatsApp).
• Google: Google Calendar API; Gemini als KI-Anbieter.
• OpenAI und Groq: KI-Verarbeitung von Nachrichteninhalten zur Erstellung von Antworten.
• Cloudflare R2: Dateispeicher.
• Vercel Inc., USA: Server-Hosting.

• Verschlüsselung bei der Übertragung: Alle Verbindungen zu Conversio und zu den von uns genutzten APIs sind per TLS (HTTPS) verschlüsselt.
• Verschlüsselung im Ruhezustand: OAuth- und Zugangstokens (Google, Meta) werden mit AES-256-GCM verschlüsselt gespeichert, mit einem Schlüssel, der getrennt von der Datenbank aufbewahrt wird.
• Zugriffskontrolle: Die Daten eines Boards sind nur für die Mitglieder dieses Boards zugänglich; Anfragen auf Daten anderer Mandanten werden abgelehnt.
• Minimale Berechtigungen: Wir fordern nur die Google-Scopes an, die für die Terminbuchung nötig sind.
• Eingeschränkter interner Zugriff: Produktivsysteme und Datenbanken sind nur für autorisierte Administratoren über authentifizierte, verschlüsselte Verbindungen zugänglich.
• Widerruf und Löschung: Beim Trennen einer Integration werden deren Tokens sofort aus unseren Systemen gelöscht. Ein Google-Calendar-Token wird zusätzlich bei Google widerrufen, es sei denn, dasselbe Google-Konto ist noch mit einem anderen Board verbunden.

Daten werden gespeichert, solange das Konto aktiv ist oder bis eine Löschanfrage gestellt wird. Nach der Trennung eines Kanals oder von Google Calendar werden von dort keine neuen Daten mehr empfangen und die zugehörigen Tokens sofort gelöscht; ein Google-Calendar-Token wird zusätzlich bei Google widerrufen, es sei denn, dasselbe Google-Konto ist noch mit einem anderen Board verbunden. Über Conversio angelegte Termindatensätze bleiben im Lead-Verlauf, bis das Unternehmen den Lead oder das Konto löscht. Bei Löschung des Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen gelöscht. Details: Anleitung zur Datenlöschung.

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen, der Verarbeitung widersprechen oder sich bei einer Aufsichtsbehörde beschweren. Kontakt: info@trsales.net.

Wir aktualisieren diese Seite, wenn sich unser Umgang mit Daten ändert, und passen das Datum „Zuletzt aktualisiert“ an.