Datenschutz und Hosting

Telefonate können durch KI-Dienstleister verarbeitet werden. Dabei können Transkripte, optionale Aufzeichnungen und Zusammenfassungen entstehen. Rufnummern und Gesprächsinhalte werden zur Leistungserbringung verarbeitet.

Bei EU/EWR-Kunden ist der Kunde für die von ihm bestimmten Verarbeitungszwecke Verantwortlicher und Call0 verarbeitet die entsprechenden Daten nach dokumentierter Weisung. Einzelheiten stehen in der Datenschutzerklärung. Die erforderlichen, versionierten Datenschutzbedingungen werden vor Beginn einer Verarbeitung im Auftrag elektronisch vereinbart und dem Kunden dauerhaft speicherbar bereitgestellt.

Quelle: AGB

Call0 gibt zu Beginn eines Gesprächs einen automatisierten KI-Hinweis aus. Du verpflichtest dich:

• Den KI-Hinweis nicht zu deaktivieren oder zu umgehen.
• Ab Beginn der ersten Interaktion klar, unterscheidbar und barrierefrei offenzulegen, dass eine KI beteiligt ist, und den Agenten niemals als Menschen auszugeben.
• Maschinenlesbare Kennzeichnungen, die Call0 für synthetische Audio- oder Textausgaben tatsächlich bereitstellt, nicht zu entfernen oder zu verfälschen.
• Alle örtlich geltenden Regeln für KI-Kommunikation einzuhalten.
• Anrufenden alle gesetzlich erforderlichen Datenschutz- und Verarbeitungshinweise zu geben.
• Für eine tragfähige Rechtsgrundlage, erforderliche Hinweise und Einwilligungen, dokumentierte menschliche Aufsicht und angemessene Aufbewahrungsregeln zu sorgen.
• Gemeinsam mit Call0, jeweils abhängig von der eigenen Rolle als Anbieter oder Betreiber, geeignete Maßnahmen zur Förderung der Entwicklung von KI-Kompetenz bei Mitarbeitenden und sonstigen im Auftrag mit Betrieb oder Nutzung befassten Personen zu treffen. Zu berücksichtigen sind deren technische Kenntnisse, Erfahrung, Ausbildung und Schulung, der Nutzungskontext und die betroffenen Personen oder Personengruppen. Art. 4 EU AI Act verlangt keine Garantie eines bestimmten individuellen Kompetenzniveaus.
• Call0 in regulierten oder hochriskanten Anwendungen nicht einzusetzen, sofern eine gesonderte unterzeichnete Enterprise-Vereinbarung diesen konkreten Einsatz nicht ausdrücklich freigibt und die vereinbarten technischen, organisatorischen und menschlichen Kontrollen nicht eingerichtet sind.
• Art. 50 Abs. 1 EU AI Act gilt ab dem 2. August 2026 unverändert. Call0 trifft für Art. 50 Abs. 2 nach dem allgemein anerkannten Stand der Technik technisch durchführbare Maßnahmen; dies ist keine Zusage eines persistenten Audio-Wasserzeichens. Die Übergangsfrist bis spätestens 2. Dezember 2026 gilt ausschließlich für Art. 50 Abs. 2 und Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden. Diese Regelung ist keine pauschale Compliance-Garantie.

Quelle: AGB

Zu Beginn eines ein- oder ausgehenden Anrufs wird auf den KI-Einsatz hingewiesen. Eine Audioaufnahme erfolgt nur, wenn die Funktion aktiviert ist, die Beteiligten informiert wurden und erforderliche Einwilligungen vorliegen. Das Fortsetzen des Gesprächs allein ist keine Einwilligung.

Sprache und Gesprächsinhalte werden zur Beantwortung von Anfragen und für beauftragte Aufgaben verarbeitet. Dabei können Transkripte, Zusammenfassungen und Gesprächsergebnisse entstehen. KI-Ausgaben können Fehler enthalten und müssen bei wichtigen Vorgängen von Menschen geprüft werden. Call0 trifft auf dieser Grundlage keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Quelle: Datenschutzerklärung

• Konto- und Vertragsdaten: während der Vertragsbeziehung, anschließend nur soweit gesetzliche Pflichten oder die Durchsetzung von Ansprüchen dies erfordern.
• Transkripte, Aufzeichnungen und andere Kommunikationsinhalte: nach der vom Kunden bestimmten Speicherdauer, bis zur Löschung oder bis der Verarbeitungszweck entfällt. Der Kunde ist für angemessene Fristen verantwortlich.
• Rechnungs- und Zahlungsnachweise: nach den anwendbaren gesetzlichen Aufbewahrungsfristen.
• Bei Kontolöschung werden personenbezogene Daten gelöscht, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

Quelle: Datenschutzerklärung

Call0 verwendet Kundendaten und Gesprächsinhalte nicht zum Training eigener oder fremder KI-Modelle.

• Zero Data Retention ist ab Enterprise nach Vereinbarung und Aktivierung verfügbar: Kommunikationsinhalte werden nach ihrer Verarbeitung gelöscht, spätestens nach einer Stunde; zur Freigabe vorgemerkte E-Mail-Entwürfe spätestens eine Stunde nach der Entscheidung. Gesetzlich erforderliche Vertrags- und Abrechnungsnachweise bleiben hiervon unberührt. Die Option ist keine pauschale Zusage für unabhängig vom Kunden verbundene Dienste.

Quelle: Datenschutzerklärung

Call0 trifft dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Informationen für die Prüfung der Auftragsverarbeitung stellen wir auf Anfrage bereit.

Quelle: Datenschutzerklärung

Im EU/EWR bestehen vorbehaltlich der gesetzlichen Voraussetzungen folgende Rechte:

Anfragen nach der DSGVO beantworten wir grundsätzlich innerhalb eines Monats. Falls eine gesetzlich zulässige Verlängerung nötig ist, informieren wir dich innerhalb dieser Frist.

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Quelle: Datenschutzerklärung