Zum Inhalt springen

Rechtliches

DSGVO und Datenverarbeitung

Letzte Aktualisierung: 17. Juni 2026.

1. Rahmen

CALLAIR SASU verarbeitet personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 („DSGVO") und dem französischen Datenschutzgesetz. Diese Seite fasst unsere Position zur Datenverarbeitung sowie die Struktur der Auftragsverarbeitungsverträge („AVV") zusammen, die wir mit unseren Kundinnen und Kunden abschließen.

2. Rollen

  • Verantwortlicher (callair.ai-Besucher)

    CALLAIR ist Verantwortlicher für die über callair.ai erhobenen personenbezogenen Daten. Siehe Datenschutzerklärung.

  • Auftragsverarbeiter (Kundenmandate)

    Verarbeitet CALLAIR personenbezogene Daten im Auftrag eines Kunden, handelt CALLAIR als Auftragsverarbeiter auf der Grundlage eines schriftlichen AVV. Der Kunde bleibt Verantwortlicher.

3. Struktur des AVV

  • Gegenstand und Dauer

    Je Mandat definiert; an die Laufzeit des zugrunde liegenden Dienstleistungsvertrags angelehnt.

  • Art und Zweck

    Beschränkt auf die im Dienstleistungsvertrag definierten KI-Systeme und Abläufe.

  • Kategorien von Daten und betroffenen Personen

    Je Mandat präzisiert (z. B. Kontaktdaten von Endkundinnen und -kunden, operative Daten von Beschäftigten).

  • Sicherheitsmaßnahmen

    Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen, Audit-Logging, Geheimnisverwaltung und ein dokumentiertes Verfahren zur Reaktion auf Vorfälle — kalibriert auf das Risikoprofil des Mandats.

  • Unterauftragsverarbeiter

    Werden offengelegt, vertraglich durchgereicht und mit Widerspruchsrecht des Kunden bei Änderungen versehen.

  • Rechte betroffener Personen

    Operative Verfahren zur Unterstützung des Verantwortlichen bei Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Anträgen.

  • Internationale Übermittlungen

    Angemessenheitsbeschlüsse oder Standardvertragsklauseln, soweit anwendbar, mit ergänzenden Maßnahmen, sofern erforderlich.

  • Auditrecht

    Recht des Kunden, Audits durchzuführen (oder durch einen Dritten durchführen zu lassen), vorbehaltlich angemessener Vertraulichkeit und Planung.

  • Rückgabe oder Löschung

    Rückgabe oder Löschung der personenbezogenen Daten am Ende des Mandats, mit Nachweis der Löschung auf Verlangen.

4. Unterauftragsverarbeiter

CALLAIR pflegt eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter für Hosting, Datenbank, E-Mail, Reichweitenmessung und unterstützende Infrastruktur. Die Liste wird dem Kunden bei Unterzeichnung des AVV übermittelt und bei wesentlichen Änderungen aktualisiert. Anfragen: privacy@callair.ai.

5. Reaktion auf Vorfälle

CALLAIR unterhält ein dokumentiertes Verfahren zur Reaktion auf Vorfälle. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die Daten eines Kunden betrifft, benachrichtigt CALLAIR den betroffenen Kunden ohne unangemessene Verzögerung und unterstützt ihn bei der Erfüllung seiner Meldepflichten gegenüber Aufsichtsbehörden und betroffenen Personen.

6. Kontakt

Für DSGVO-Anfragen, AVV oder Fragen zu Unterauftragsverarbeitern wenden Sie sich bitte an privacy@callair.ai.