Datenschutzerklärung

1. Verantwortlicher

utxo AG, Dammstrasse 16, 6300 Zug, Schweiz
E-Mail: business@utxo.ag
Telefon: +49 8335 6359999
Vertreten durch Patrick Tobler, CEO

Datenschutzbeauftragter: Philip Isenmann, business@utxo.ag

Mitarbeiter der utxo AG arbeiten von Deutschland aus an Anruf Guru. Deshalb gelten die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz.

2. Besuch dieser Website

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Zweck ist die Auslieferung der Website und ihre Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA gehostet, die in unserem Auftrag arbeitet, Region EU West, Amsterdam, Niederlande. Railway speichert Zugriffsprotokolle mit IP-Adresse 30 Tage lang.

Schriftarten werden von unserem eigenen Server geladen, es gibt keine Verbindung zu Google Fonts. Es sind keine Karten, Videos oder Social-Media-Inhalte eingebettet. Die Verweise auf TikTok, Instagram und LinkedIn im Seitenfuß sind normale Links und verbinden erst, wenn du sie anklickst.

3. Reichweitenmessung mit Google Analytics, nur mit Einwilligung

Beim ersten Besuch fragen wir, ob wir messen dürfen, welche Seiten gelesen werden. Vor deiner Entscheidung wird kein Analysewerkzeug geladen und kein Analyse-Cookie gesetzt. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers, damit die Frage nicht bei jedem Aufruf wiederkommt. Das ist ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur wenn du einverstanden bist, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und verarbeitet: eine Kennung deines Browsers, gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Ort, Gerät, Browser und die zuvor besuchte Seite. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht. Google kann Daten in die USA übermitteln, siehe Abschnitt 7.

Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Der Widerruf gilt für die Zukunft.

4. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Postfach liegt bei Google Workspace, Google Cloud EMEA Limited, Dublin, Irland.Bestätigungen und Benachrichtigungen aus dem System versenden wir über Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Das Widerrufsformular auf der Seite „Vertrag kündigen oder widerrufen“ übermittelt Name und E-Mail-Adresse an unser Google-Workspace-Konto. Dort werden Eingang, Datum und Uhrzeit festgehalten, und wir senden die Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Gegen automatisierten Missbrauch nutzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es wird erst geladen, wenn du ins Formular klickst. reCAPTCHA wertet dabei IP-Adresse, Angaben zu Browser und Gerät sowie dein Verhalten auf der Seite aus und kann Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein vor Spam geschütztes Formular; der Zugriff auf dein Gerät ist für diese von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Google kann Daten in die USA übermitteln, siehe Abschnitt 7.

5. Kundenkonto, Rufnummer und Zahlung

Für dein Konto verarbeiten wir Name, Geburtsdatum, Anschrift, E-Mail-Adresse, bei Geschäftskunden den Firmennamen, den gewählten Tarif und deine Zustimmungen mit Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird bei DigitalOcean, LLC, Rechenzentrum Frankfurt am Main.

Deine Rufnummer bei Anruf Guru stellt die RST Datentechnik GmbH, Dr. Rudolf-Eberle-Str. 36, 79774 Albbruck, Deutschland (Server in Albbruck) bereit. Wer Rufnummern vergibt, muss Name, Anschrift und bei Privatpersonen das Geburtsdatum erheben (§ 172 Abs. 1 TKG). Deshalb geben wir diese Angaben an sie weiter (Art. 6 Abs. 1 lit. b und c DSGVO).

Bezahlt wird über Stripe Payments Europe, Limited, Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention. Details stehen in der Datenschutzerklärung von Stripe.

Dein Konto löschen wir 30 Tage nach Vertragsende, vorher kannst du deine Einträge exportieren. Rechnungen bewahren wir 10 Jahre auf, weil das Gesetz es verlangt.

6. Anrufe auf Anruf Guru

Wer verantwortlich ist. Beim Tarif Business Starter ist der Betrieb, den du angerufen hast, verantwortlich. Wir verarbeiten die Daten in seinem Auftrag. Beim Tarif Basic sind wir selbst verantwortlich. Jeder Geschäftskunde hat eine eigene Infoseite unter anruf.guru/info/…, auf die die Ansage verweist.

Was verarbeitet wird. Rufnummer, Zeitpunkt und die Nachricht. Die Nachricht wird von der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland in Text umgewandelt und ausgewertet: Es entstehen Stichworte, eine Einstufung (zum Beispiel Terminwunsch, dringend, Werbung) und, wenn Tag und Uhrzeit genannt werden, ein Termin. Die Tonaufnahme wird sofort nach der Umwandlung gelöscht. Die Stimme wird nicht auf Merkmale wie Stimmung oder Identität ausgewertet. Angaben zur Gesundheit übernehmen wir nicht in Stichworte, Termine, SMS oder E-Mails. Begrüßungen, die Kunden aus Text erzeugen lassen, erstellt OpenAI Ireland Ltd..

Rechtsgrundlage. Bei Geschäftskunden Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht eine Anfrage an den Betrieb betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO: Der Betrieb hat ein berechtigtes Interesse, Anfragen auch dann zu erhalten, wenn niemand rangehen kann. Beim Tarif Basic Art. 6 Abs. 1 lit. f DSGVO.

Benachrichtigung bei Eiligem. Ist eine Nachricht dringend, bekommt der Angerufene eine SMS und eine E-Mail mit dem Hinweis „Dringende Nachricht“, den Stichworten, deiner Rufnummer und einem Link in die App. Die SMS versendet die RST Datentechnik GmbH über Bird B.V., Keizersgracht 268, 1016 EV Amsterdam, Niederlande, die E-Mail versenden wir überResend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Speicherdauer. Das Transkript wird nach 90 Tagen gelöscht, der Eintrag mit Stichworten, Rufnummer und Zeitpunkt spätestens nach 12 Monaten. Kunden können früher löschen.

Keine automatisierte Entscheidung. Ein Termin wird nur eingetragen, wenn der Anrufer ihn selbst mit Tag und Uhrzeit nennt. Als Werbung eingestufte Nachrichten bleiben sichtbar. Eine Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Widerspruch am Telefon. Wer während der Ansage die Neun drückt, dessen Nachricht wird nicht aufgenommen und nicht ausgewertet.

7. Übermittlung außerhalb der EU

Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). OpenAI, Google, Railway, DigitalOcean, Stripe und Resend können Daten in die USA übermitteln. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit der Empfänger zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

8. Deine Rechte

Du kannst Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Du kannst einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an business@utxo.ag. Als Anrufer nenn uns die Rufnummer, von der du angerufen hast. Zur Bestätigung rufen wir sie zurück oder schicken eine SMS, damit niemand fremde Nachrichten abfragen kann.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort (Art. 77 DSGVO).