Datenschutzerklärung

Für unsere Websites, das Dashboard, die Sofort-Demo und E-Mails an uns ist Tanevo, Schweiz, verantwortlich. Für die Gespräche, die unser KI-Agent im Auftrag eines Betriebs führt, ist der jeweilige Betrieb verantwortlich; Tanevo bearbeitet diese Daten in seinem Auftrag und nur nach seinen Weisungen.

Fragen zum Datenschutz und Anliegen zu Ihren Daten richten Sie an info@tanevo.ch.

Für tanevo.ch, die Dokumentation unter docs.tanevo.ch und das Dashboard unter app.tanevo.ch, für Anrufe beim KI-Agenten eines Betriebs, für Gespräche mit dem Sprach-Assistenten auf unseren Websites und auf den Websites von Betrieben, für die Sofort-Demo und für E-Mails, die Sie mit uns oder über unser Ticketsystem mit einem Betrieb wechseln.

• um unsere Websites und das Dashboard bereitzustellen und sicher zu betreiben,
• um im Auftrag eines Betriebs Anrufe und Gespräche mit dem KI-Agenten zu führen, Fragen mit den Angaben des Betriebs zu beantworten und Anliegen als Tickets festzuhalten,
• um Ihr Konto als Betrieb zu führen, Sie bei der Einrichtung zu unterstützen und mit Ihnen zu kommunizieren,
• um die Sofort-Demo durchzuführen und Sie, wenn Sie Ihre Handynummer angeben, dazu zu kontaktieren,
• um Missbrauch zu verhindern, etwa durch eine Grenze für Demos je Anschluss,
• um rechtliche Pflichten zu erfüllen und Nachweise zu führen, etwa dass zu Beginn eines Anrufs auf die KI hingewiesen wurde.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG): rechtmässig, nach Treu und Glauben, verhältnismässig und nur für die Zwecke, die hier stehen (Art. 6 DSG). Gilt für Sie die Datenschutz-Grundverordnung der EU (DSGVO), stützen wir uns je nach Zweck auf:

• einen Vertrag mit Ihnen oder seine Vorbereitung, etwa für Konto und Dashboard (Art. 6 Abs. 1 lit. b DSGVO),
• Ihre Einwilligung, etwa für das Mikrofon und das Lesen der Seite im Sprach-Assistenten oder für Ihre Handynummer in der Demo (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit für die Zukunft widerrufen,
• unser berechtigtes Interesse an einem sicheren Betrieb, am Schutz vor Missbrauch und am Nachweis des KI-Hinweises (Art. 6 Abs. 1 lit. f DSGVO).

Gespräche, die der Agent für einen Betrieb führt, bearbeiten wir in dessen Auftrag (Art. 9 DSG, Art. 28 DSGVO); auf welche Grundlage sich der Betrieb dabei stützt, legt er selbst fest.

tanevo.ch und docs.tanevo.ch setzen keine Cookies und keine Werbung ein und betten keine Inhalte anderer Dienste ein. Schriften liegen auf unserem eigenen Server. Beim Aufruf bearbeitet unser Hosting-Anbieter technische Angaben wie die IP-Adresse, um die Seite auszuliefern.

Wie oft tanevo.ch besucht wird, zählen wir anonym über unseren Hosting-Anbieter. Dabei entstehen keine Cookies und kein Profil über Seiten anderer hinweg. Erfasst werden die aufgerufene Seite ohne Abfrageparameter, die Seite, von der Sie kommen, Land und Region, Gerätetyp, Browser und Betriebssystem. Um Besuche nicht doppelt zu zählen, wird aus der Anfrage ein Wert gebildet, der nach 24 Stunden verworfen wird; Ihre IP-Adresse wird dafür nicht gespeichert. Wir sehen nur Summen, nie einzelne Besucher.

Unsere Seiten verlinken auf unser Konto bei X. Erst wenn Sie einen solchen Link anklicken, verlässt Ihr Browser unsere Seite; dann gilt die Datenschutzerklärung von X.

Im Dashboard unter app.tanevo.ch bearbeiten wir, was ein Betrieb und sein Team dort anlegen: Anrufe, Tickets, Kundendaten, Wissen und Einstellungen. Jeder Betrieb sieht nur seine eigenen Daten.

Das Dashboard setzt nur Cookies, die für die Bedienung nötig sind: eines für die Anmeldung, eines, das sich merkt, ob die Seitenleiste offen ist, eines für die Anzeige von Testtickets und, während ein Betrieb seinen Kalender verbindet, eines zur Absicherung dieser Verbindung. Werbung oder Tracking gibt es dort nicht.

Schalten Sie im Dashboard Push-Meldungen ein, stellt der Push-Dienst Ihres Browserherstellers sie zu. Eine Meldung enthält nur Nummer und Art des Tickets, ob es dringend ist, und den Namen des Betriebs; sie ist so verschlüsselt, dass der Push-Dienst sie nicht lesen kann. Ausschalten können Sie die Meldungen jederzeit im Browser.

Auf unseren Websites ist Tanevo für den Assistenten verantwortlich. Auf der Website eines Betriebs arbeitet derselbe Assistent in dessen Auftrag; verantwortlich ist dann der Betrieb.

• Das Mikrofon wird erst eingeschaltet, wenn Sie auf die Kugel klicken und es im Browser erlauben.
• Der Agent sagt zu Beginn, dass eine KI spricht und das Gespräch als Text gespeichert wird. Gespeichert wird der Wortlaut als Text, keine Tonaufnahme.
• Den Ton erkennt unser Anbieter für Spracherkennung und Sprachausgabe (USA), und er spricht die Sätze des Assistenten. Die Antworten formuliert das KI-Sprachmodell eines Anbieters in den USA aus dem Wortlaut, ohne Ton. Der Anbieter für Spracherkennung zeichnet keinen Ton auf und löscht den Wortlaut nach einem Tag.
• Die Seite, auf der Sie sind, liest der Agent nur, nachdem Sie «Seite ansehen erlauben» gewählt haben, und dann nur Beschriftungen wie Überschriften, Knöpfe und Links, nie, was Sie in Felder eingeben.
• Verlassen Sie während eines Gesprächs die Seite, legt Ihr Browser eine Kennung des Gesprächs, Ihre Wahl zum Ansehen der Seite und, falls der Agent die Seite gelesen hat, Ihren letzten Satz (höchstens 300 Zeichen) im lokalen Speicher ab. Die nächste Seite mit dem Assistenten liest den Eintrag und löscht ihn; innerhalb von 90 Sekunden läuft das Gespräch dort weiter. Kehren Sie nicht zurück, bleibt der Eintrag, bis Sie die Websitedaten im Browser löschen.

Ein Anruf beginnt mit dem Hinweis, dass eine künstliche Intelligenz spricht und das Gespräch aufgezeichnet wird, sofern der Betrieb diesen Hinweis nicht abgeschaltet hat; dann informiert er selbst darüber. Fragen Sie, ob Sie mit einem Menschen sprechen, sagt der Agent immer, dass er eine KI ist. Wir bearbeiten die Rufnummer, den Wortlaut des Gesprächs, das daraus entstandene Ticket und, wenn Sie sie nennen, Ihren Namen und Ihr Anliegen. Die Auskünfte des Agenten beruhen auf den Angaben des Betriebs.

Der Ton des Gesprächs wird nur während des Anrufs verarbeitet und nicht gespeichert; gespeichert wird der Wortlaut als Text. Rufen Sie wieder an, begrüsst Sie der Agent mit Ihrem Namen. Diese Begrüssung wird einmal eingesprochen und als Tondatei auf unserem Server in der Schweiz abgelegt.

Was Sie sagen, erkennt unser Anbieter für Spracherkennung und Sprachausgabe (USA) aus dem Ton, und er spricht die Sätze des Agenten. Die Antworten formuliert das KI-Sprachmodell eines Anbieters in den USA aus dem erkannten Wortlaut. Der Anbieter für Spracherkennung zeichnet keinen Ton auf, löscht den Wortlaut nach einem Tag und legt die Begrüssung mit Ihrem Namen nicht in unserem Konto ab; entstünde doch ein Eintrag, löschen wir ihn sofort. Der Nutzung solcher Inhalte zum Training haben wir bei ihm widersprochen.

Was sich der Agent über Sie merkt, etwa ein offenes Anliegen oder wie Sie angesprochen werden möchten, steht beim Betrieb im Profil des Kunden, jeweils mit dem Satz aus dem Gespräch, aus dem es stammt. Der Betrieb kann einzelne Einträge oder das ganze Profil löschen.

Antwortet Ihnen ein Betrieb aus seinem Dashboard per E-Mail, verschicken wir diese E-Mail in seinem Namen über unseren E-Mail-Anbieter (USA). Dafür bearbeiten wir Ihre E-Mail-Adresse, Adressen in Kopie und den Text der E-Mail samt Anhängen; alles steht beim Ticket. Antworten Sie darauf oder schreiben Sie an die Eingangsadresse eines Betriebs, empfängt unser E-Mail-Anbieter Ihre E-Mail für uns und bewahrt sie 30 Tage auf. Absender, Betreff und Text legen wir beim Ticket des Betriebs ab, Anhänge in unserer Dateiablage in Zürich, wo sie beim Ticket bleiben. Leitet ein Betrieb ein Ticket an Dritte weiter, etwa an einen Lieferanten, geht die E-Mail mit dem Inhalt, den er dafür auswählt, an deren Adresse; deren Antwort legen wir als interne Notiz beim Ticket ab.

Entsteht aus Ihrer E-Mail an die Eingangsadresse eines Betriebs ein neues Ticket, schicken wir Ihnen in seinem Namen eine kurze Bestätigung mit der Ticketnummer, sofern der Betrieb sie nicht abgeschaltet hat und Ihre E-Mail eine Echtheitsprüfung des Absenders bestanden hat. Betreff und Text Ihrer E-Mail bearbeitet das KI-Sprachmodell eines Anbieters in den USA: Es stuft ein, ob die E-Mail dringend ist, und entwirft aus den Angaben des Betriebs einen Antwortvorschlag. Ihre Absenderadresse geht dabei nicht an diesen Anbieter. Den Vorschlag sieht nur der Betrieb; ob und was er Ihnen schreibt, entscheidet er.

Hat ein Betrieb seinen Onlineshop verbunden, sucht der Agent bei einer Frage zu einem Produkt live in diesem Shop, so wie die Suche auf dessen Website. An den Shop gehen dabei nur die Suchworte aus Ihrer Frage, etwa eine Produktbezeichnung oder eine Artikelnummer. Was der Shop dazu öffentlich zeigt, etwa Preis, Lager und Lieferung, nutzt der Agent für seine Antwort.

Verbindet ein Betrieb in seinem Dashboard seinen Google Kalender, bietet der Agent am Telefon freie Zeiten an und trägt Termine dort ein. Das geschieht nur, wenn der Betrieb die Verbindung selbst herstellt; Google ist dann ein Anbieter, den der Betrieb wählt, und der Betrieb ist Kunde von Google.

• Von Google erhält Tanevo die Adresse des verbundenen Google-Kontos und, für den Hauptkalender und den Kalender «Tanevo – Termine», nur, wann belegt und wann frei ist. Titel, Orte und Teilnehmer anderer Termine liest Tanevo nicht. Eingetragen wird nur in «Tanevo – Termine».
• An Google übermitteln wir für jeden gebuchten Termin Name und Telefonnummer des Anrufers, sein Anliegen gekürzt, bei Terminen vor Ort die Adresse, Zeit und Dauer, die Ticketnummer und den Vermerk, dass Tanevo (KI) den Termin am Telefon gebucht hat. Google bearbeitet diese Daten in den USA und weltweit nach seinen eigenen Bedingungen.
• Den Zugangsschlüssel zum Kalender speichern wir verschlüsselt in unserer Datenbank in Zürich. Der Betrieb kann die Verbindung jederzeit im Dashboard trennen oder Tanevo in seinen Google-Kontoeinstellungen entfernen (myaccount.google.com/connections). Eingetragene Termine bleiben in seinem Kalender.
• Daten, die wir von Google erhalten, verwenden wir nur, um Termine anzubieten und einzutragen. Wir verwenden sie nicht zum Training von KI-Modellen, verkaufen sie nicht und nutzen sie nicht für Werbung.

Die Nutzung und Übertragung von Informationen, die Tanevo von Google-APIs erhält, an andere Apps erfolgt gemäss der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Tanevo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

Wenn Sie auf tanevo.ch/demo eine Demo starten, ist Tanevo dafür verantwortlich. Wir bearbeiten die Adresse Ihrer Website, die Handynummer, wenn Sie sie angeben, und einen aus Ihrer IP-Adresse berechneten Wert, mit dem wir die Zahl der Demos je Anschluss begrenzen. Er wechselt täglich und lässt sich ohne unseren Schlüssel nicht auf die Adresse zurückrechnen; die IP-Adresse selbst speichern wir nicht.

• Wir lesen höchstens 24 öffentliche Seiten Ihrer Website und halten uns an deren robots.txt. Hat die Website einen Onlineshop, sucht der Agent während der Demo darin wie oben beschrieben.
• Den Text der Seiten und Ihre Fragen an den Agenten bereitet das KI-Sprachmodell eines Anbieters in den USA auf. Am Telefon und mit der Kugel im Browser hört und spricht der Agent über unseren Anbieter für Spracherkennung und Sprachausgabe (USA). Gespräche werden als Text gespeichert.
• Die Demo läuft 24 Stunden. Spätestens eine Stunde danach löschen wir, was zu ihr gehört: das Wissen aus Ihrer Website, die Gespräche samt dem Nachweis des KI-Hinweises und den Wert aus Ihrer IP-Adresse.
• Geben Sie Ihre Handynummer an, dürfen wir Sie zu Ihrer Demo kontaktieren; darauf weist das Formular am Feld hin, die Angabe ist freiwillig. Dafür behalten wir Ihre Nummer, die Adresse Ihrer Website und eine kurze Zusammenfassung der Demo-Gespräche (ohne Wortlaut) 90 Tage und leeren sie danach. Möchten Sie das früher oder gar nicht mehr, genügt eine Nachricht an uns.

Für Ihr Konto bearbeiten wir Ihre E-Mail-Adresse und die Angaben, die Sie bei der Einrichtung machen. Sobald Sie Ihre E-Mail-Adresse bestätigen, legt Tanevo dazu ein Ticket in seinem eigenen Dashboard an, mit Ihrer Adresse und der Zeit der Registrierung, nach der Einrichtung auch mit Name, Branche, Ort und Kanälen Ihres Betriebs. So können wir Sie beim Start unterstützen und Ihnen aus dem Ticket antworten. Das Ticket bleibt, solange Sie Tanevo nutzen; eine Nachricht an uns genügt, um es zu löschen.

Für eine eigene Schweizer Rufnummer übermitteln wir die Angaben und Unterlagen des Betriebs mit dessen Einwilligung an unseren Telefonie-Anbieter (USA), damit er die Nummer prüfen und freigeben kann. Nach der Freigabe löschen wir unsere Kopien der Dateien, bei Einzelunternehmen auch Geburtsdatum und Ausweisnummer.

Schreiben Sie uns an info@tanevo.ch, bearbeiten wir Ihre Adresse und Ihre Nachricht, um zu antworten. Das Postfach liegt bei einem Anbieter in der Schweiz. Wir bewahren die Nachricht auf, solange es für Ihr Anliegen nötig ist.

Anrufe, Tickets und Kundendaten liegen in einer Datenbank in Zürich. Für einzelne Aufgaben arbeiten Anbieter für uns, auch ausserhalb der Schweiz. Sie bearbeiten die Daten nur für diese Aufgaben. Betriebe finden die Anbieter mit Namen im Auftragsverarbeitungsvertrag im Dashboard.

Deutschland hat nach dem Entscheid des Bundesrats ein angemessenes Datenschutzniveau. Die USA gelten nur für Unternehmen als angemessen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Personendaten verkaufen wir nicht und geben sie nicht für Werbung weiter. Tanevo trainiert keine KI-Modelle mit Ihren Daten.

Wir schützen Personendaten mit Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG):

• Verbindungen zwischen Browser, Dashboard und unseren Anbietern sind verschlüsselt. Die Strecke im öffentlichen Telefonnetz ist es, wie bei jedem Anruf, nicht.
• Jeder Betrieb sieht nur seine eigenen Daten. Das ist in der Datenbank selbst durchgesetzt und wird bei jeder Änderung automatisch geprüft.
• Das Dashboard ist nur nach Anmeldung erreichbar, mit Rollen für Inhaber, Admins und Mitglieder; einen Kunden löschen oder eine Auskunft über ihn erstellen können nur Inhaber und Admins.
• Zugangsschlüssel angebundener Systeme speichern wir verschlüsselt. Die Protokolle unseres Servers für die Anrufe enthalten keinen Gesprächswortlaut.
• Dateien an Tickets liegen in einem nicht öffentlichen Speicher, getrennt je Betrieb.
• Die Datenbank wird täglich gesichert; die Sicherungen bewahren wir 7 Tage auf.

Eine Löschroutine läuft täglich. Der Wortlaut eines Gesprächs wird 12 Monate danach gelöscht, das, was sich der Agent über Sie merkt, 3 Jahre nach der letzten Änderung, eine Begrüssung mit Ihrem Namen 90 Tage nach dem letzten Anruf. Die daraus entstandenen Tickets bleiben samt E-Mails und Anhängen beim Betrieb, bis er Sie als Kunden löscht oder Tanevo nicht mehr nutzt. Aus den täglichen Sicherungen verschwinden gelöschte Daten spätestens nach 7 Tagen. Der Nachweis, dass der KI-Hinweis gegeben wurde, bleibt als Beleg erhalten.

Der Agent beantwortet Fragen, nimmt Anliegen auf und bucht Termine nur auf Ihren Wunsch. Eine Entscheidung, die für Sie eine Rechtsfolge hat oder Sie erheblich beeinträchtigt, trifft er nicht (Art. 21 DSG, Art. 22 DSGVO); was mit einem Anliegen geschieht, entscheidet der Betrieb.

Sie können

• Auskunft verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO),
• unrichtige Daten berichtigen lassen (Art. 32 DSG, Art. 16 DSGVO),
• die Löschung oder eine Einschränkung verlangen und einer Bearbeitung widersprechen (Art. 30 und 32 DSG, Art. 17, 18 und 21 DSGVO),
• Ihre Daten in einem gängigen elektronischen Format erhalten oder übertragen lassen (Art. 28 DSG, Art. 20 DSGVO),
• eine Einwilligung jederzeit für die Zukunft widerrufen.

Schreiben Sie dafür an info@tanevo.ch. Wir antworten in der Regel innert 30 Tagen und können einen Nachweis Ihrer Identität verlangen, damit Ihre Daten nicht an andere gehen. Betrifft es ein Gespräch mit dem Agenten eines Betriebs, wenden Sie sich an diesen Betrieb; er kann Auskunft und Löschung im Dashboard auslösen. Erreicht eine solche Anfrage uns, geben wir sie an den Betrieb weiter.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Datenschutzbehörde Ihres Landes.

Ändert sich unser Angebot oder das Recht, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite; das Datum oben nennt ihren Stand.