Datenschutzerklärung

1. Wer wir sind und wie Sie uns kontaktieren

Thrones AI Limited ist eine private Gesellschaft mit beschränkter Haftung, eingetragen in England und Wales unter der Registernummer 17183864, mit Geschäftssitz in: 128, City Road, London, EC1V 2NX, United Kingdom.

Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@thrones.ai. Allgemeine Anfragen: hello@thrones.ai. Telegram: @thronesai.

Wir treten als Verantwortlicher (data controller) für die in dieser Erklärung beschriebenen Daten auf, außer wenn wir als Auftragsverarbeiter (processor) im Auftrag unserer Geschäftskunden handeln (siehe Abschnitt 2).

2. Geltungsbereich und die zwei Rollen von Thrones

Thrones ist eine B2B-SaaS-Plattform, auf der unsere Kunden (Unternehmen) KI-Agenten erstellen und betreiben, um mit ihren Endnutzern über folgende Kanäle zu kommunizieren: Telegram, WhatsApp, Web-Widget, Sprachanrufe. Aufgrund dieser Architektur verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen.

3. Welche personenbezogenen Daten wir erheben (als Verantwortlicher)

Die Kategorien der erhobenen Daten hängen davon ab, wie Sie mit uns interagieren.

4. Im Auftrag der Kunden verarbeitete personenbezogene Daten (als Auftragsverarbeiter)

Wenn unsere Geschäftskunden KI-Agenten über den Dienst betreiben, fließen die folgenden Datenkategorien durch unsere Plattform oder werden dort in ihrem Auftrag gespeichert. Für diese Daten ist der Geschäftskunde Verantwortlicher; Rechtsgrundlage, Zwecke und Aufbewahrungsfristen werden durch die Datenschutzerklärung des Kunden bestimmt.

• Gesprächsinhalte: Textnachrichten, Sprachnachrichten, Aufzeichnungen von Sprachanrufen, KI-Transkriptionen, Bilder und Dateien, die Endnutzer mit KI-Agenten (oder menschlichen Operatoren beim Hand-off) austauschen.
• Endnutzer-Identifikatoren: Telegram-Benutzername oder User-ID, WhatsApp-Telefonnummer, Visitor-ID des Web-Widgets, Caller-ID für Sprachkanäle sowie alle Kontaktattribute, die der Kunde speichert.
• Gesprächsmetadaten: Zeitstempel, Kanaltyp, Sitzungs-IDs, Kunden-Tags, Hand-off-Ereignisse an Operatoren, KI-Gesprächszusammenfassungen.

Um die Funktionen für Messaging, Buchung und Rückruf bereitzustellen, werden Kontaktdaten wie Telefonnummern und E-Mail-Adressen notwendigerweise verarbeitet und an die jeweiligen Dienstleister weitergegeben: an unseren KI-Anbieter (OpenAI), um die Anfrage zu verstehen und eine Antwort zu erzeugen, und an Google, wenn Sie einen Kalendertermin buchen. Wir geben nur die Daten weiter, die zur Bereitstellung der von Ihnen angeforderten Funktion erforderlich sind. Unser KI-Anbieter verwendet diese Inhalte nicht zum Training seiner Modelle und speichert sie nicht länger als für die Erbringung des Dienstes erforderlich. Wir verkaufen diese Daten nicht und verwenden sie nicht für Werbung.

5. Wie wir Daten verwenden und Rechtsgrundlagen

Wir verwenden personenbezogene Daten zu den nachfolgend aufgeführten Zwecken und stützen uns dabei auf die in Klammern angegebenen Rechtsgrundlagen (Artikel 6 UK GDPR, sowie EU GDPR soweit anwendbar).

• Bereitstellung des Dienstes für Kontoinhaber: Authentifizierung, Abrechnung, Support, Servicebenachrichtigungen [Erfüllung eines Vertrags].
• Betrieb und Schutz von thrones.ai: Betrugsprävention, Missbrauchserkennung, Netzwerksicherheit [berechtigtes Interesse: Schutz des Dienstes und der Nutzer].
• Verbesserung des Dienstes: aggregierte und anonymisierte Analyse der Funktionsweise des Dienstes und unserer System-Prompts. Eine solche Analyse erfordert keine Identifizierung einzelner Endnutzer [berechtigtes Interesse].
• Analyse und Messung der Werbewirksamkeit auf thrones.ai [Ihre Einwilligung über den Cookie-Banner].
• Marketing-E-Mails und Produkt-Updates für Interessenten [Ihre Einwilligung; jederzeit widerrufbar].
• Transaktions- und Servicemitteilungen an Kontoinhaber: Rechnungen, Benachrichtigungen zur Trial-Umwandlung, Funktionsänderungen, Sicherheitshinweise [Erfüllung eines Vertrags / berechtigtes Interesse].
• Erfüllung rechtlicher Verpflichtungen, Reaktion auf rechtmäßige Anfragen von Behörden, Durchsetzung unserer Nutzungsbedingungen [rechtliche Verpflichtung / berechtigtes Interesse].

6. Empfänger und Unterauftragsverarbeiter (Sub-processors)

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die nachfolgend aufgeführten Empfängerkategorien weiter, vorbehaltlich entsprechender vertraglicher Garantien.

• Cloud-Infrastruktur — Hetzner Online GmbH (Deutschland): Hosting des Dienstes. Die Produktionsinfrastruktur der Plattform befindet sich in Helsinki (Finnland); die Website thrones.ai in Nürnberg (Deutschland).
• KI-Inferenz und Sprachverarbeitung — OpenAI, L.L.C. (USA): Verarbeitung von Prompts, Sprachtranskription über Whisper, Sprachsynthese und Echtzeit-Sprachverarbeitung über die OpenAI-API. OpenAI verwendet API-Anfragen und -Antworten standardmäßig nicht zum Training seiner Modelle.
• Messenger — Meta Platforms Ireland Limited (Irland) und/oder Meta Platforms, Inc. (USA): Zustellung von WhatsApp-Business-Nachrichten über die offizielle Cloud API.
• Telefonie — Twilio Inc. (USA) und Twilio Ireland Limited (Irland): Bereitstellung von Nummern und Weiterleitung von Sprachanrufen.
• Produktivitäts-Integrationen — Google LLC / Google Ireland Limited: Bei aktivierten Integrationen mit Google Sheets, Google Calendar oder Google Drive (Dateiauswahl über den Picker) werden Daten über Google-APIs gemäß den Google-Bedingungen verarbeitet.
• Zahlungsabwicklung — Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA): Abwicklung von Kartenzahlungen und Verwaltung von Abonnements.
• Alternative Zahlungen — unser ukrainischer Zahlungspartner, der die Monobank-Integration betreibt: Abwicklung von Zahlungen von Kunden, die diese Methode wählen.
• Analyse und Werbung — Google (Irland / USA): Google Analytics, Google Ads, Google Tag Manager — nur bei Ihrer Einwilligung über den Cookie-Banner.
• Transaktions-E-Mail-Infrastruktur und Support-Tools — Anbieter, die wir für Service-E-Mails und Ticket-Management nutzen. Die aktuelle Liste ist auf Anfrage erhältlich.
• Professionelle Berater, Auditoren und zuständige Behörden — soweit für rechtliche, buchhalterische oder Compliance-Zwecke erforderlich oder zur Beantwortung einer rechtmäßigen Anfrage.

Wir schließen entsprechende Auftragsverarbeitungsvereinbarungen mit unseren Unterauftragsverarbeitern. Die aktuelle Liste der Unterauftragsverarbeiter ist nachstehend veröffentlicht und wird aktuell gehalten; Kunden mit einem bestehenden Vertrag informieren wir rechtzeitig über wesentliche Änderungen. Eine Kopie kann auch unter privacy@thrones.ai angefordert werden.

7. Internationale Datenübermittlungen

Die den Dienst betreffenden personenbezogenen Daten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums (Finnland und Deutschland) gespeichert. Einige Unterauftragsverarbeiter (siehe Abschnitt 6) befinden sich in den USA oder übermitteln Daten im Rahmen ihrer Dienstleistungen außerhalb des EWR und des Vereinigten Königreichs.

Für solche Übermittlungen stützen wir uns auf angemessene Garantien, die vom Datenschutzrecht des Vereinigten Königreichs und der EU anerkannt sind, einschließlich der Standardvertragsklauseln (SCCs) der Europäischen Kommission, des UK International Data Transfer Addendum und — soweit anwendbar — des EU-US Data Privacy Framework und seiner UK Extension. Wenn diese Mechanismen nicht verfügbar sind, gilt ein anderer rechtmäßiger Übermittlungsmechanismus nach Kapitel V der UK/EU GDPR.

Eine Kopie der entsprechenden Garantien kann unter privacy@thrones.ai angefordert werden.

8. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nicht länger auf, als für die Zwecke erforderlich, für die sie erhoben wurden. Die nachstehenden Fristen gelten für Daten, bei denen Thrones als Verantwortlicher auftritt; die Aufbewahrung von Daten, die im Auftrag von Kunden verarbeitet werden, wird durch deren Konfiguration und Weisungen bestimmt.

• Daten aktiver Konten: für die gesamte Laufzeit des Kontos. Nach Löschung des Kontos werden die Kerndaten unverzüglich gelöscht; begrenzte Aufzeichnungen können so lange aufbewahrt werden, wie dies steuer-, buchhaltungs- oder anderweitig rechtlich vorgeschrieben ist.
• Rechnungen und Zahlungsunterlagen: für den nach geltendem Steuer- und Handelsrecht erforderlichen Zeitraum (in der Regel bis zu 7 Jahre).
• Marketingkontakte: bis zur Abmeldung oder zum Widerspruch oder bis zu 3 Jahre Inaktivität — je nachdem, was früher eintritt.
• Website-Analyse: gemäß der im Analyse-Tool konfigurierten Aufbewahrungsdauer (standardmäßig bis zu 14 Monate).
• Support-Tickets und E-Mail-Korrespondenz: bis zu 3 Jahre ab dem letzten Kontakt, sofern nicht ein längerer Zeitraum zur Beilegung eines Streits oder Anspruchs erforderlich ist.
• Server- und Sicherheitsprotokolle: kurze Frist (in der Regel 30–90 Tage) zur Diagnose und Sicherheit.

Aufbewahrungsfristen für im Auftrag von Kunden verarbeitete Daten (zur Information):

9. Ihre Rechte

Nach UK GDPR und EU GDPR haben Sie die folgenden Rechte. Zur Ausübung eines Rechts schreiben Sie an privacy@thrones.ai. Wir können Informationen zur Identitätsprüfung anfordern. Die Antwortfrist beträgt einen Monat; bei komplexen oder zahlreichen Anfragen kann sie um weitere zwei Monate verlängert werden, wobei Sie innerhalb des ersten Monats benachrichtigt werden.

• Recht auf Auskunft — eine Bestätigung zu erhalten, dass wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung — unrichtige Daten zu berichtigen und unvollständige zu vervollständigen.
• Recht auf Löschung ("Recht auf Vergessenwerden") — in den gesetzlich vorgesehenen Fällen.
• Recht auf Einschränkung der Verarbeitung — in den gesetzlich vorgesehenen Fällen.
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (innerhalb von 30 Tagen nach Antrag).
• Recht auf Widerspruch — gegen eine auf berechtigtem Interesse beruhende Verarbeitung Widerspruch einzulegen, einschließlich Profiling, sowie gegen Direktwerbung jederzeit.
• Recht auf Widerruf der Einwilligung — wenn die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Recht, keiner automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet, ohne sinnvolle menschliche Beteiligung. Thrones trifft solche Entscheidungen nicht.

Kontolöschung auf Antrag. Kontoinhaber können Arbeitsbereiche, Kontakte, Gespräche und Anrufaufzeichnungen direkt über das Panel löschen. Für die vollständige Löschung eines Inhaberkontos schreiben Sie an privacy@thrones.ai; wir bearbeiten die Anfrage innerhalb von 30 Tagen, danach werden alle Kontodaten unwiderruflich gelöscht, mit Ausnahme von Aufzeichnungen, deren Aufbewahrung gesetzlich vorgeschrieben ist.

Beschwerden bei Aufsichtsbehörden. Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzt haben, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO) — ico.org.uk. In der EU wenden Sie sich an die Aufsichtsbehörde Ihres Wohnorts, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Wir wären dankbar für die Gelegenheit, Ihr Anliegen zuerst direkt zu behandeln — bitte schreiben Sie an privacy@thrones.ai.

10. Einwohner Kaliforniens (CCPA / CPRA)

Wenn Sie Einwohner des Bundesstaates Kalifornien sind, gewährt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (zusammen "CCPA") folgende Rechte in Bezug auf personenbezogene Informationen, die wir als Unternehmen verarbeiten: das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie wir sie verwenden; das Recht auf Auskunft und Erhalt einer Kopie; das Recht auf Berichtigung unrichtiger personenbezogener Informationen; das Recht auf Löschung; das Recht, dem "Verkauf" oder "Austausch" personenbezogener Informationen zu widersprechen; das Recht, wegen der Ausübung von Rechten nicht diskriminiert zu werden.

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne der CCPA weiter. Zur Ausübung Ihrer Rechte schreiben Sie an privacy@thrones.ai. Wir werden Ihre Identität mit angemessenen Mitteln überprüfen und innerhalb der von der CCPA festgelegten Fristen antworten.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken angemessen sind, einschließlich: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; Zugriffskontrolle und Rollenmodell im Panel (Owner, Admin, Agent, Channel Agent); Passwort-Hashing; Verschlüsselung von Drittanbieter-Integrationstoken; Datenminimierung bei der Weitergabe von Inhalten an unseren KI-Anbieter und andere Unterauftragsverarbeiter (wir geben nur die zur Bereitstellung der angeforderten Funktion erforderlichen Daten weiter); Netzwerkisolation von Produktivsystemen; Monitoring und Logging; regelmäßige Backups.

Keine Sicherheitsmaßnahme ist perfekt. Bei Erkennung eines Vorfalls mit personenbezogenen Daten, der ein Risiko für Ihre Rechte und Freiheiten zur Folge haben kann, benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden, soweit gesetzlich vorgeschrieben, und bei hohem Risiko die betroffenen Personen unverzüglich.

12. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten solcher Personen. Kontoinhaber müssen mindestens 18 Jahre alt sein, um sich bei panel.thrones.ai zu registrieren. Wenn Ihnen bekannt ist, dass wir Daten eines Minderjährigen speichern, schreiben Sie an privacy@thrones.ai — wir werden Maßnahmen zu deren Löschung ergreifen.

Geschäftskunden, die den Dienst nutzen, sind verpflichtet sicherzustellen, dass Kommunikationen mit Minderjährigen geltendem Kinderschutzrecht entsprechen (einschließlich Anforderungen an elterliche Einwilligung). Der Dienst ist ohne entsprechende Rechtsgrundlage nicht für direkte Kommunikationen mit Kindern unter dem Einwilligungsalter bestimmt.

13. Cookies und ähnliche Technologien

thrones.ai verwendet Cookies und ähnliche Technologien für den Betrieb der Website, die Leistungsmessung und — mit Ihrer Einwilligung — für Analyse und Werbung. Details und Verwaltung der Einstellungen finden Sie in der Cookie-Richtlinie und über den Link "Cookie-Einstellungen" im Footer.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen am Dienst, unseren Praktiken oder am Recht widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert" oben in der Erklärung und benachrichtigen Kontoinhaber, wo angemessen, per E-Mail oder im Panel. Bitte überprüfen Sie diese Erklärung regelmäßig.

15. Kontakt

• Datenschutzfragen: privacy@thrones.ai
• Rechts- und Vertragsfragen: legal@thrones.ai
• Allgemeine Anfragen: hello@thrones.ai
• Postanschrift: Thrones AI Limited, 128, City Road, London, EC1V 2NX, United Kingdom.