Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist Bx Labs, eine vereinfachte Aktiengesellschaft mit einem einzigen Gesellschafter (SASU) nach französischem Recht mit einem Stammkapital von 1.000 €, eingetragen im Handels- und Gesellschaftsregister (RCS) Paris unter der Nummer 108 596 651, mit Sitz in 9 rue des Colonnes, 75002 Paris, Frankreich.

Bei Fragen zu deinen Daten schreib an contact@bxlabs.ai.

Wenn du unseren Dienst nutzt, verarbeiten wir folgende Daten:

• E-Mail-Adresse und Konto-ID (Registrierung, Anmeldung, Kommunikation)
• Telefonnummer des Angerufenen und Szenario des Streichanrufs
• Audioaufzeichnung und automatische Transkription der Anrufe sowie Szenario, Stimme und Transkript der Tests im Browser (siehe unten)
• Verlauf deiner Credits und Käufe (die Zahlung selbst wickelt Stripe ab: Deine Kartennummer erhalten wir nie)
• Nur mit deiner Einwilligung: Cookies zur Reichweitenmessung und Werbung (siehe § 4)
• Nur mit deiner gesonderten Einwilligung: Nutzungsmessung, Klick-Heatmaps und Aufzeichnung der Sitzungen, Texte und Eingaben maskiert (siehe § 4)
• Cookielose Messung der Seitenaufrufe (siehe § 5)
• Registrierung und Käufe, übermittelt an unser internes Tracking-Tool (siehe § 6)

Aufzeichnung und Transkription der Anrufe. Jeder mit PrankCall AI geführte Telefonanruf wird aufgezeichnet (beide Stimmen: die der KI und die der angerufenen Person) und automatisch verschriftlicht. Tests im Browser werden nicht aufgezeichnet, ihr Szenario, die gewählte Stimme und ihr Transkript werden jedoch gespeichert. Diese Aufzeichnungen, Transkripte und Szenarien werden gespeichert, solange dein Konto besteht, und mit ihm gelöscht. Bx Labs kann sie zur Moderation (Einhaltung der Nutzungsbedingungen, Missbrauchsverhinderung) und für den Support einsehen; jeder Zugriff wird protokolliert. Deine eigenen Anrufe kannst du in deinem Verlauf erneut anhören und herunterladen.

• Bereitstellung des Dienstes – Konto, Anrufe, Credits, E-Mails zu deinem Konto: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechnungsstellung und Buchhaltung: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
• Moderation und Missbrauchsvermeidung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
• Reichweitenmessung sowie Nachverfolgung von Registrierungen und Verkäufen (§ 5 und § 6): berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
• Cookies zur Reichweitenmessung und Werbung (§ 4): deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst
• Verbesserung der Nutzererfahrung – Nutzungsmessung, Klick-Heatmaps und Aufzeichnung der Sitzungen (§ 4): deine Einwilligung (Art. 6 Abs. 1 lit. a), getrennt von der vorigen, die du jederzeit widerrufen kannst

Solange du sie im Banner nicht akzeptiert hast („Akzeptieren“ oder das Feld „Reichweitenmessung und Werbung“), wird kein Mess- oder Werbe-Cookie gesetzt. Nur mit deiner Einwilligung laden wir:

• Google Analytics 4 (Reichweitenmessung) und Google Ads (Conversion-Messung), angeboten von Google Ireland Limited;
• gegebenenfalls das Meta-Pixel (Meta Platforms Ireland Limited) und das TikTok-Pixel (TikTok Technology Limited), um unsere Werbekampagnen zu messen.

Wenn du ablehnst, wird keines dieser Skripte geladen. Deine Wahl wird sechs Monate lang in einem Cookie „cookie-consent“ gespeichert, danach fragen wir erneut. Du kannst sie jederzeit über den Link „Cookies verwalten“ unten auf jeder Seite ändern: Ein Widerruf schaltet diese Dienste ab und löscht ihre Cookies.

Verbesserung der Nutzererfahrung. Nur mit deiner Einwilligung, die du im Banner gesondert gibst (Feld „Verbesserung der Nutzererfahrung“), messen wir die Nutzung der Website, um sie zu verbessern – mit Umami, einem freien Tool, das Bx Labs selbst bei Amazon Web Services in Frankreich hostet (Region Paris, eu-west-3): Es werden keine Daten außerhalb der Europäischen Union übermittelt oder einem anderen Dritten anvertraut. Erfasst werden: Seitenaufrufe (Adresse ohne Parameter und Anker, vorherige Seite, Seitentitel, Sprache, Bildschirmgröße, Gerätetyp, Browser und Betriebssystem, aus der IP-Adresse abgeleitetes Land und abgeleitete Stadt; die IP-Adresse selbst wird nicht gespeichert), Klicks und Scrollen (Klick-Heatmaps) sowie die Aufzeichnung deiner Sitzungen (der Ablauf der Seite, höchstens 10 Minuten pro Seite), in der alle Texte und alle Eingaben maskiert sind; sensible Bereiche (Szenario, angerufene Nummer, Transkripte, Anrufverlauf und Aufzeichnungen, E-Mail-Adresse) werden gar nicht aufgezeichnet. Umami setzt keine Cookies, seine Skripte lesen und schreiben aber auf deinem Gerät: Sie werden erst nach deiner Einwilligung geladen und nie in der mobilen App. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eine Einwilligung in Reichweitenmessung und Werbung gilt nicht für diesen Zweck und umgekehrt. Speicherdauer: 90 Tage für Sitzungsaufzeichnungen, 13 Monate für Statistiken (Seitenaufrufe, Klicks, Scrollen). Deine Wahl wird sechs Monate lang in einem Cookie „ux-consent“ gespeichert. Ein Widerruf über „Cookies verwalten“ beendet die Messung sofort (die Seite wird neu geladen).

Ohne Einwilligung nutzt die Website nur Speicher, die für ihren Betrieb nötig sind: deine Anmeldesitzung (Supabase) und die Cookies „cookie-consent“ und „ux-consent“, die deine Wahl speichern. Kommst du über einen Kampagnenlink, werden dessen Kennzeichnungen utm_source, utm_medium und utm_campaign nur mit deiner Einwilligung in deinem Browser (localStorage) gespeichert, um die Wirksamkeit unserer Kampagnen zu messen; ohne Einwilligung werden sie nur aus der Adresse der Seite gelesen, in dem Moment, in dem du ein Konto erstellst (§ 6). Ebenso wird die Herkunft deines Besuchs (Ursprungswebsite und Einstiegsseite, ohne ihre Parameter) nur mit deiner Einwilligung in deinem Browser gespeichert (localStorage, 30 Tage); ohne Einwilligung bleibt sie nur in der geöffneten Seite für die Dauer des Besuchs, ohne dass etwas in deinen Browser geschrieben wird. Ein Widerruf löscht sie.

Mit derselben Einwilligung messen wir auch Schritte und Ergebnisse bei Registrierung, Anmeldung, Studio, Browsertests und Anrufen, Zahlung und Wiedergabe von Aufzeichnungen; deren Dauer, die tatsächliche Seitenleistung (Core Web Vitals) und Kategorien technischer Fehler, ohne Fehlermeldungen oder Stacktraces. Bei einem angemeldeten Konto ermöglicht ein mit SHA-256 aus seiner ID abgeleitetes Pseudonym die Messung späterer Besuche. Umami erhält niemals deinen Namen, deine E-Mail-Adresse, Telefonnummern, das Szenario, Audio, Transkripte oder Anmeldetokens. Für diese Statistiken und Pseudonyme gilt dieselbe Speicherdauer von 13 Monaten; die Erfassung endet mit dem Widerruf dieser Einwilligung.

Wir zählen die Seitenaufrufe dieser Website. Diese Messung erfolgt serverseitig, für alle Besucher: Sie verwendet keine Cookies, keinen lokalen Speicher und kein Skript in der Seite. Dafür wird nichts auf deinem Endgerät gespeichert oder ausgelesen, weshalb hierfür keine Einwilligung erforderlich ist (Art. 82 des französischen Datenschutzgesetzes „Informatique et Libertés“). Sie ist von Google Analytics (§ 4) getrennt.

Was gelesen, aber nie übermittelt oder gespeichert wird: Deine IP-Adresse und dein User-Agent werden ausschließlich gelesen, um den unten beschriebenen Fingerabdruck zu berechnen, und verschwinden dann mit der Anfrage. Niemals übermittelt werden: die vollständige URL und ihre Parameter (einzige Ausnahme sind die Kampagnenkennzeichnungen utm_source, utm_medium, utm_campaign, utm_content und utm_term, wenn die Adresse welche enthält), der Pfad der Seite, über die du hierher gekommen bist (nur ihre Domain wird behalten), sowie jede Ortsangabe, die genauer ist als das Land.

Was für jeden Seitenaufruf übermittelt wird:

• der Tag (in koordinierter Weltzeit) und der Zeitpunkt der Übermittlung;
• ein täglicher Fingerabdruck, unten beschrieben;
• der Pfad der Seite, zurückgeführt auf die Liste der veröffentlichten Seiten;
• die Art der Herkunft (Suchmaschine, soziales Netzwerk, KI-Assistent, andere Website, interner Link, keine) und gegebenenfalls nur deren Domain;
• gegebenenfalls die Kampagnenkennzeichnungen (utm_*) in der Adresse der Seite;
• das Land, als Code aus zwei Buchstaben;
• die Geräteklasse (Computer, Smartphone, Tablet, Bot).

Der tägliche Fingerabdruck ist ein Hashwert (SHA-256) aus deiner IP-Adresse, deinem User-Agent, einem täglich wechselnden Salt und der Domain dieser Website. Er dient ausschließlich dazu, die unterschiedlichen Besucher eines Tages zu zählen, und erlaubt weder, dich von einem Tag zum nächsten, noch von einer Website zur anderen zu verfolgen. Der Fingerabdruck eines Tages wird bis zum Ende des zweiten Folgetages (T+2) aufbewahrt und dann durch eine tägliche Bereinigung um 3:15 Uhr (koordinierte Weltzeit) gelöscht – also höchstens 76 Stunden nach seiner Erfassung. Danach bleiben nur aggregierte Werte (Besuche, unterschiedliche Besucher pro Tag, Seiten, Herkünfte, Länder, Geräte), die sich auf keine Person beziehen.

Empfänger: Bx Labs, das diese Aufrufe in Bx Labs OS empfängt und aggregiert, seinem internen Tool, gehostet von Convex in der Europäischen Union (Irland). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Reichweite unserer eigenen Website zu messen – kein Profiling, keine Werbung, kein Abgleich mit Dritten. Du kannst widersprechen, ohne uns zu schreiben: Sendet dein Browser das Signal Global Privacy Control (Sec-GPC) oder Do Not Track (DNT), wird der Besuch überhaupt nicht gemessen.

Wenn du deine Registrierung bestätigst, übermitteln wir an Bx Labs OS, das interne Tool von Bx Labs (gehostet von Convex in der Europäischen Union, in Irland): deine E-Mail-Adresse, deinen Namen, falls bekannt (andernfalls den Teil deiner Adresse vor dem @), die ID deines Kontos, das Registrierungsdatum und die Herkunft deines Besuchs: die Ursprungswebsite (ohne ihre Parameter), die Einstiegsseite und, falls du über einen Kampagnenlink gekommen bist, dessen Kennzeichnungen (utm_source, utm_medium, utm_campaign, utm_content, utm_term); mit deiner Einwilligung in Cookies (§ 4) auch die deines ersten Besuchs. Außerdem übermitteln wir dein Land, abgeleitet aus deiner IP-Adresse bei der Registrierung (nie die Adresse selbst), es sei denn, dein Browser signalisiert einen Widerspruch gegen Tracking (Global Privacy Control oder Do Not Track). Wenn du Credits kaufst, übermitteln wir dorthin das gekaufte Paket, die Anzahl der Credits, den bezahlten Betrag und seine Währung. Am Ende jedes Anrufs übermitteln wir sein Ergebnis (zustande gekommen oder nicht, und warum), seine Dauer, das angerufene Land und dessen Vorwahl sowie die Anzahl der Credits, außerdem die angerufene Nummer und den Text des Streichs, für Support, Moderation und Missbrauchsabwehr (dieselbe Nummer von mehreren Konten aus angerufen). Wenn du dich anmeldest, und höchstens zweimal am Tag, wenn du bereits angemeldet zurückkehrst, übermitteln wir dorthin das Datum der Anmeldung, die Anmeldeart (Passwort, Google, per E-Mail erhaltener Link …) und die Art des Zugriffs (Website oder mobile App); niemals deine IP-Adresse oder deinen Browser.

Diese Daten dienen dazu, unsere Registrierungen, Verkäufe und die Wirksamkeit unserer Kampagnen nachzuverfolgen. Zahlungsdaten (Karte, IBAN) werden nicht übermittelt: Die Zahlung bleibt bei Stripe. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie werden so lange gespeichert, wie dein Konto besteht, und dein Löschantrag (§ 9) gilt auch für sie.

Wir verkaufen deine Daten niemals. Sie werden nur an die für den Dienst notwendigen Dienstleister weitergegeben, die sie in unserem Auftrag verarbeiten:

• Supabase – Datenbank und Authentifizierung, gehostet in der Europäischen Union (Paris, Frankreich)
• Microsoft Azure – Anrufserver und Sprachmodell Azure OpenAI, in der Europäischen Union (Region France Central für den Server)
• Twilio – Vermittlung der Telefonanrufe und Aufzeichnungen
• Stripe – Bezahlung der Credits (Stripe Payments Europe, Irland)
• Brevo – Versand der E-Mails zu deinem Konto (Frankreich)
• Vercel – Hosting der Website (Vercel Inc., USA)
• Google – Google Analytics und Google Ads (Google Ireland Limited), nur mit deiner Einwilligung (§ 4)
• Meta – Meta-Pixel (Meta Platforms Ireland Limited), nur mit deiner Einwilligung (§ 4)
• TikTok – TikTok-Pixel (TikTok Technology Limited), nur mit deiner Einwilligung (§ 4)
• Amazon Web Services – Hosting von Umami, dem Tool von Bx Labs zur Nutzungsmessung, in Frankreich (Region Paris), nur mit deiner Einwilligung (§ 4)
• Convex – Hosting von Bx Labs OS, unserem internen Tool (Europäische Union, Irland; § 5 und § 6)

Verarbeitet ein Dienstleister Daten außerhalb der Europäischen Union (insbesondere in den USA), ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder durch den EU-US-Datenschutzrahmen (Data Privacy Framework) abgesichert.

Nach der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz „Informatique et Libertés“ hast du folgende Rechte:

• Recht auf Auskunft über deine personenbezogenen Daten
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung
• Recht, deine Einwilligung jederzeit zu widerrufen
• Recht, Verfügungen über den Umgang mit deinen Daten nach deinem Tod festzulegen

Um sie auszuüben, schreib an contact@bxlabs.ai. Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l'informatique et des libertés, CNIL), 3 place de Fontenoy, 75007 Paris, oder auf www.cnil.fr/fr/plaintes einreichen; du kannst dich auch an die Datenschutzaufsichtsbehörde deines Wohnsitzlandes wenden.

Du kannst jederzeit die vollständige Löschung deiner Daten verlangen, indem du an contact@bxlabs.ai schreibst. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen. Mit deinem Konto werden auch die Aufzeichnungen, Transkripte und Szenarien deiner Anrufe gelöscht. Buchhaltungsbelege zu deinen Käufen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um deine personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen.

Bei Fragen zu dieser Datenschutzerklärung schreib an Bx Labs: contact@bxlabs.ai.