Rechtliches
Datenschutzerklärung
Diese Übersetzung wird zur Information bereitgestellt. Bei Abweichungen von der englischen Fassung gilt die englische Fassung. Die englische Fassung lesen
Zuletzt aktualisiert: 26. Oktober 2026
Aidanto ermöglicht Unternehmen den Einsatz von KI-Mitarbeitenden, die deren Kundschaft im Website-Chat des Unternehmens, auf Telegram, Instagram, Facebook Messenger, WhatsApp und über weitere Messaging-Kanäle beantworten. Aidanto wird von CIPHRA SOFTWARE INC. betrieben, einem Unternehmen mit Sitz in British Columbia, Kanada („Ciphra“, „wir“, „uns“). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, warum wir sie verwenden, an wen wir sie weitergeben und wie Sie darüber bestimmen können.
Für wen diese Datenschutzerklärung gilt
- Besucherinnen und Besucher der Website sowie Wartelisten-Teilnehmende: Personen, die aidanto.com besuchen oder sich auf die Warteliste für den Vorabzugang eintragen.
- Geschäftliche Nutzende: Personen, die sich bei Aidanto anmelden, um ein Unternehmen, dessen KI-Mitarbeitende und dessen Gespräche einzurichten und zu verwalten.
- Kundschaft von Unternehmen: Personen, die Nachrichten an ein Unternehmen senden, das Aidanto nutzt.
Bei Kundengesprächen entscheidet das Unternehmen, welche Kanäle angebunden werden und wie die Informationen verwendet werden. Wir verarbeiten diese Informationen im Auftrag des Unternehmens und gemäß dessen Weisungen, wie in unserem Auftragsverarbeitungsvertrag beschrieben. Wenn Sie Kundin oder Kunde eines Unternehmens sind, können Sie sich auch direkt an dieses Unternehmen wenden, um Fragen zu Ihren Daten zu klären.
Welche Informationen wir erheben
- Warteliste: Ihre E-Mail-Adresse, der Zeitpunkt Ihrer Anmeldung, die Sprache der Seite und ein Nachweis, dass Sie dem Erhalt von E-Mails zum Vorabzugang zugestimmt haben.
- Konto: Ihr Name, Ihre E-Mail-Adresse und Ihre Anmeldedaten, Ihre Rolle in einem Unternehmen sowie Ihre Einstellungen. Die Anmeldung erfolgt über Google Firebase Authentication; Passwörter speichern wir nicht.
- Geschäftsinhalte: Informationen, die ein Unternehmen eingibt, etwa Name, Kontaktdaten, Leistungen, Öffnungszeiten, Buchungseinstellungen, Wissensdatenbank und Dokumente.
- Gespräche: Nachrichten und Anhänge, die zwischen der Kundschaft eines Unternehmens, dessen KI-Mitarbeitenden und dessen Team ausgetauscht werden, mit Zeitpunkt und Kanal jeder Nachricht.
- Kundendatensätze: Informationen, die ein Unternehmen über seine Kundschaft führt, etwa Namen und Kontaktdaten, die Kundinnen und Kunden mitteilen, Buchungen, Anfragen, Notizen sowie eine von der KI erstellte Zusammenfassung früherer Gespräche, die das Unternehmen einsehen, bearbeiten und löschen kann.
- Angebundene Kanäle: Wenn ein Unternehmen Instagram anbindet, erhalten wir dessen Instagram-Professional-Konto-ID und Benutzernamen sowie ein Zugriffstoken, mit dem wir die Direktnachrichten dieses Kontos empfangen und senden können. Von Personen, die dieses Konto anschreiben, erhalten wir deren Instagram-spezifische Nutzer-ID, Benutzernamen und Nachrichten. Wenn ein Unternehmen eine Facebook-Seite anbindet, erhalten wir die ID und den Namen der Seite sowie ein Seitenzugriffstoken, mit dem wir die Messenger-Nachrichten der Seite empfangen und senden können. Von Personen, die die Seite anschreiben, erhalten wir deren seitenspezifische Nutzer-ID und Nachrichten. Wenn ein Unternehmen WhatsApp anbindet, erhalten wir dessen WhatsApp-Business-Konto-ID, Telefonnummer-ID und Telefonnummer sowie ein Zugriffstoken, mit dem wir die Nachrichten dieser Nummer empfangen und senden können. Von Personen, die diese Nummer anschreiben, erhalten wir deren Telefonnummer, den WhatsApp-Profilnamen und Nachrichten. Für diese Meta-Kanäle erhalten wir außerdem die Antworten, die das Unternehmen über die eigenen Apps von Meta sendet, etwa Meta Business Suite, Instagram oder WhatsApp Business, damit sie im Posteingang des Unternehmens erscheinen. Wenn ein Unternehmen Telegram anbindet, erhalten wir dessen Bot-Token und von Personen, die dem Bot schreiben, deren Telegram-Nutzer-ID, Benutzernamen und Nachrichten.
- Abrechnung: Stripe verarbeitet Zahlungskartendaten. Wir erhalten den Tarif, den Abonnementstatus, die Rechnungskontaktdaten und Rechnungsbelege, nicht aber vollständige Kartennummern.
- Technische Informationen: IP-Adresse, Browser- und Gerätedaten, Anfrageprotokolle und Sicherheitsereignisse, die zum Betrieb und Schutz des Dienstes verwendet werden.
- Nutzungsanalysen: Wenn Sie aidanto.com besuchen oder die Aidanto-App nutzen, erfasst Google Analytics, welche Seiten Sie aufrufen (als Seitenvorlagen, ohne Konto-, Unternehmens- oder Kundenkennungen), über welche Website Sie gekommen sind, Aktionen wie die Anmeldung zur Warteliste, die Erstellung eines Kontos oder Unternehmens und die Anbindung eines Kanals sowie Ihr Gerät, Ihren Browser, Ihre Sprache und Ihren ungefähren Standort, den Google aus Ihrer IP-Adresse ableitet. In der App ermöglicht eine interne Konto-ID, wiederkehrende Nutzende zu zählen. An Google Analytics übermitteln wir niemals Namen, E-Mail-Adressen oder Gesprächsinhalte. Registrierungen, Anmeldungen und Zahlungen werden von unseren Servern erfasst und daher auch dann gezählt, wenn ein Browser Skripte blockiert; sie folgen derselben Cookie-Auswahl, und ohne Einwilligung enthalten sie keine Kennung.
- Nutzungsstatistiken des Website-Chats: Wenn der Website-Chat eines Unternehmens angezeigt oder genutzt wird, erfassen wir anonyme Ereignisse: dass der Chat angezeigt oder geöffnet wurde, dass ein Gespräch begonnen hat, dass eine Nachricht gesendet oder beantwortet wurde oder dass eine besuchende Person um einen Menschen gebeten oder Kontaktdaten hinterlassen hat. Jedes Ereignis enthält interne IDs des Unternehmens und seines KI-Mitarbeitenden, die Sprache des Chats sowie das Land und den Gerätetyp der besuchenden Person. Es enthält keine Kennung der besuchenden Person, keine Nachrichteninhalte, keine Kontaktdaten, keine IP-Adresse und keine Seitenadresse. Diese Ereignisse werden von unseren Servern an Google Analytics übermittelt, nicht vom Browser der besuchenden Person. Ein Unternehmen kann sie in den Einstellungen seines Website-Chats deaktivieren.
Cookies und Browserspeicher
Wir verwenden die Cookies und den Browserspeicher, die für Anmeldung, Sicherheit, Sprache und den Website-Chat erforderlich sind, zum Beispiel damit eine besuchende Person ein Chatgespräch auf demselben Gerät fortsetzen kann, sofern das Unternehmen oder die besuchende Person dies nicht deaktiviert.
Auf aidanto.com und in der Aidanto-App verwenden wir außerdem Google-Analytics-Cookies (_ga und _ga_*, die bis zu 13 Monate gespeichert werden), um die Nutzung unserer Websites zu messen, sowie ein Cookie rw_consent, das 6 Monate gespeichert wird und Ihre Auswahl speichert:
- Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Québec werden Analyse-Cookies erst gesetzt, nachdem Sie diese akzeptiert haben. Bis Sie eine Auswahl treffen oder wenn Sie ablehnen, empfängt Google Analytics nur cookielose Messungen ohne Kennung, die Google zur Schätzung des Gesamtverkehrs verwendet.
- Andernorts sind Analyse-Cookies aktiviert, sofern Sie sie nicht deaktivieren.
- Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen am unteren Rand unserer Seiten oder im Kontomenü der App ändern. Durch Ablehnen werden die Analyse-Cookies entfernt.
Der Website-Chat, den Unternehmen auf ihren eigenen Websites einbinden, setzt keine Analyse-Cookies. Wir verwenden keine Werbe-Cookies, und Google Analytics läuft ohne die Werbefunktionen von Google.
Wie wir Informationen verwenden
- Zur Bereitstellung des Dienstes: Empfang und Zustellung von Nachrichten, Erstellung von KI-Antworten, Verwaltung von Buchungen und Anfragen, Benachrichtigung der Teams der Unternehmen und Versand von Dienst-E-Mails.
- Zur Erstellung von KI-Antworten und Zusammenfassungen: Nachrichten und die relevanten Geschäftsinhalte werden an Anbieter von KI-Modellen gesendet. Wir verwenden Gesprächsinhalte nicht zum Training von KI-Modellen, und die von uns eingesetzten Anbieter von KI-Modellen verwenden sie nicht zu deren Training, wie auf unserer Seite Unterauftragsverarbeiter beschrieben.
- Zum Verständnis und zur Verbesserung unserer Websites, der App und des Website-Chats anhand der oben beschriebenen Nutzungsanalysen und Statistiken.
- Zur Sicherung des Dienstes, zur Verhinderung von Missbrauch, zur Behebung von Problemen, zur Abwicklung der Abrechnung und zur Erfüllung gesetzlicher Pflichten.
- Um Mitglieder der Warteliste ausschließlich über den Vorabzugang von Aidanto per E-Mail zu informieren.
Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.
Informationen von Instagram und anderen Produkten von Meta
Informationen, die wir über die Plattform von Meta erhalten, verwenden wir ausschließlich, um die Messaging-Funktionen bereitzustellen, die ein Unternehmen aktiviert hat: den Empfang von Nachrichten, die an dessen Instagram-Konto, Facebook-Seite oder WhatsApp-Nummer gesendet werden, deren Anzeige im Posteingang des Unternehmens und das Senden von Antworten durch dessen KI-Mitarbeitende oder Team. Wir verkaufen diese Informationen nicht, verwenden sie nicht für Werbung und geben sie nicht an andere weiter als die unten genannten Dienstleister, die uns bei der Verarbeitung helfen. Wenn ein Unternehmen Instagram, Facebook oder WhatsApp trennt, empfangen und senden wir keine Nachrichten dieses Kanals mehr und verwenden dessen Zugriffstoken nicht mehr. Informationen zur Löschung finden Sie unter Datenlöschung. Die eigene Verarbeitung durch Meta unterliegt der Datenschutzrichtlinie von Meta.
Dienstleister
Wir geben Informationen an Dienstleister nur weiter, soweit dies für den Betrieb von Aidanto erforderlich ist:
- Cloudflare: Hosting, Netzwerk, Speicherung von Dateien, Protokollen und Sicherungskopien sowie Verarbeitung durch KI-Modelle über Cloudflare Workers AI.
- OVHcloud: Server in Kanada, auf denen unsere Datenbank betrieben wird.
- Ollama: Verarbeitung durch KI-Modelle über Ollama Cloud.
- OpenRouter: Verarbeitung durch KI-Modelle, wenn wir eine Anfrage darüber leiten. OpenRouter leitet jede Anfrage an den für sie ausgewählten Modellanbieter weiter, etwa OpenAI, und wir bitten darum, nur Anbieter zu verwenden, die den Inhalt der Anfrage nicht speichern oder nicht zum Training verwenden.
- Google Firebase und Google Cloud: Anmeldung und Speicherung der Warteliste.
- Google Analytics: Nutzungsanalysen für unsere Websites, die App und den Website-Chat.
- Resend: Zustellung von Dienst-E-Mails.
- Stripe: Zahlungen und Abrechnung, wenn ein Unternehmen einen kostenpflichtigen Tarif abonniert.
- Meta und Telegram: Zustellung von Nachrichten, wenn ein Unternehmen Instagram, Facebook Messenger, WhatsApp oder Telegram anbindet.
Unsere Seite Unterauftragsverarbeiter nennt diese Anbieter mit ihren Standorten und den Informationen, die jeder von ihnen verarbeitet, und erläutert, wie wir Änderungen der Liste ankündigen.
Wir können Informationen außerdem offenlegen, wenn das Gesetz dies verlangt, um Personen oder den Dienst zu schützen oder im Rahmen einer Fusion oder eines Verkaufs unseres Geschäfts; in diesem Fall gilt diese Datenschutzerklärung für den Erwerber weiter.
Internationale Übermittlungen
Wir sind in Kanada ansässig, und unsere Datenbank wird in Kanada gehostet. Unsere Dienstleister verarbeiten Informationen in den Vereinigten Staaten, in der Europäischen Union und in anderen Ländern, in denen sie tätig sind; dort können andere Datenschutzgesetze gelten als in Ihrem Wohnsitzland. Die Europäische Kommission, das Vereinigte Königreich und die Schweiz erkennen Kanada als angemessenes Schutzniveau für Organisationen an, die seinem bundesweiten Datenschutzgesetz für den privaten Sektor unterliegen, wie wir. Wenn Informationen, die dem europäischen, britischen oder schweizerischen Recht unterliegen, von einem Anbieter in einem Land ohne eine solche Anerkennung verarbeitet werden, stützen wir uns auf Garantien, die diese Gesetze zulassen, etwa das EU–U.S. Data Privacy Framework oder Standardvertragsklauseln.
Wie lange wir Informationen aufbewahren
- Einträge auf der Warteliste: bis Sie verlangen, von der Liste gestrichen zu werden, oder wir sie für den Vorabzugang nicht mehr benötigen.
- Konto- und Unternehmensdaten: solange das Konto aktiv ist. Nach der Schließung eines Kontos oder einem Löschantrag löschen wir die Daten innerhalb von 30 Tagen, mit Ausnahme von Unterlagen, die wir aus gesetzlichen, steuerlichen oder streitbezogenen Gründen aufbewahren müssen.
- Gespräche und Kundendatensätze: solange das Unternehmen sie aufbewahrt. Ein Unternehmen kann die Daten einer Kundin oder eines Kunden jederzeit aus deren oder dessen Datensatz löschen.
- Archivierte Unternehmen: Wird ein Unternehmen aus einem Konto gelöscht, bleiben seine Gespräche, Kundendatensätze und Einstellungen 90 Tage erhalten, damit wir es auf Wunsch des Inhabers wiederherstellen können; danach werden sie endgültig gelöscht.
- Nutzungsanalysen: Google Analytics speichert Ereignisdaten 14 Monate; Analyse-Cookies laufen nach 13 Monaten ab.
- Betriebsprotokolle: 30 Tage. Sicherungskopien werden nach einem rollierenden Zeitplan ersetzt; gelöschte Informationen können in Sicherungskopien bis zu deren Ablauf erhalten bleiben.
Ihre Wahlmöglichkeiten und Rechte
Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, eine Einwilligung zu widerrufen sowie einer bestimmten Verwendung zu widersprechen oder sie einzuschränken. Um einen Antrag zu stellen, schreiben Sie an contact@ciphra.ca. Wir bestätigen Ihre Identität und antworten innerhalb von 30 Tagen. Betrifft Ihr Antrag die Kundendatensätze eines Unternehmens, können wir ihn an dieses Unternehmen weiterleiten oder Sie bitten, sich an dieses zu wenden. Ihre Einwilligung in Analyse-Cookies können Sie jederzeit über Cookie-Einstellungen widerrufen. Sie können sich außerdem beim Office of the Privacy Commissioner of Canada oder bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.
Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden
Unsere Rolle. Für Website-Besucher, die Warteliste und Nutzerkonten von Unternehmen ist Ciphra der Verantwortliche für Ihre personenbezogenen Daten. Für Gespräche und Kundendatensätze ist das Unternehmen der Verantwortliche, und Ciphra verarbeitet die Informationen in dessen Auftrag gemäß unserem Auftragsverarbeitungsvertrag. Fragen dazu, wie ein Unternehmen Ihre Informationen verwendet, richten Sie am besten an dieses Unternehmen.
Rechtsgrundlagen. Wir stützen uns auf:
- unseren Vertrag mit Unternehmen als Nutzer, um deren Konten und den Dienst bereitzustellen;
- Ihre Einwilligung für E-Mails zum frühen Zugang an die Warteliste und für Analyse-Cookies; Sie können sie jederzeit widerrufen;
- unsere berechtigten Interessen an der Absicherung des Dienstes, der Verhinderung von Missbrauch, der Behebung von Problemen, der Dokumentation akzeptierter Bedingungen und dem Verständnis der allgemeinen Nutzung durch cookielose Messungen und anonyme Statistiken zum Website-Chat;
- gesetzliche Pflichten, etwa die Aufbewahrung von Abrechnungs- und Steuerunterlagen.
Ihre Rechte. Zusätzlich zu den oben genannten Rechten können Sie verlangen, dass wir die Verwendung Ihrer personenbezogenen Daten einschränken, und dass wir Ihnen die von Ihnen bereitgestellten Informationen in einem übertragbaren Format geben. Stellen Sie Anfragen per E-Mail, wie oben beschrieben. Sie können sich bei der Datenschutzbehörde Ihres Wohnorts oder Arbeitsorts beschweren: in der Europäischen Union bei der Behörde Ihres Mitgliedstaats; im Vereinigten Königreich beim Information Commissioner’s Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
Sicherheit
Wir verschlüsseln Informationen bei der Übertragung, speichern Zugriffstoken für Kanäle verschlüsselt und beschränken den Zugriff auf personenbezogene Daten auf Personen und Systeme, die ihn für den Betrieb des Dienstes benötigen. Kein System ist vollkommen sicher, aber wir bemühen uns, Ihre Informationen zu schützen, und werden betroffene Personen im Falle einer Datenpanne informieren, soweit das Gesetz dies verlangt.
Kinder
Aidanto ist ein Dienst für Unternehmen und richtet sich nicht an Kinder unter 16 Jahren.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Wir ändern das oben genannte Datum und informieren geschäftliche Nutzende bei wesentlichen Änderungen per E-Mail oder im Dashboard.
Kontakt
CIPHRA SOFTWARE INC., British Columbia, Kanada. E-Mail: contact@ciphra.ca.