Diese Erklärung erläutert, wie die Annapolis Tour S.R.L. („wir“, „ARIA“) personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) erhebt, verwendet und schützt.
1. Wer der Verantwortliche ist
ARIA ist ein Dienst der Annapolis Tour S.R.L., einer rumänischen juristischen Person, CUI 38461850, Registernummer J2017003056086, mit Sitz in Str. Gheorghe Bariţiu nr. 18, Brașov, 500025. Für die Daten der Besucher der Website ariaknows.com ist die Annapolis Tour S.R.L. der Verantwortliche.
Für die Daten der Kunden der Unternehmen, die ARIA an ihrer Rezeption einsetzen (zum Beispiel die Gäste eines Hotels), ist das jeweilige Unternehmen der Verantwortliche, und wir sind lediglich der Auftragsverarbeiter. Das Verhältnis wird durch einen gesonderten Auftragsverarbeitungsvertrag (DPA) geregelt.
2. Welche Daten wir erheben
Von den Besuchern der Website:
- IP-Adresse (für Sicherheit und Missbrauchsprävention)
- Browser- und Gerätedaten (zur Optimierung der Website)
- Informationen, die Sie uns freiwillig über die Kontaktformulare oder über WhatsApp senden
Von den Kunden der Unternehmen, die ARIA einsetzen:
- Der Inhalt der Gespräche mit ARIA (Textnachrichten, Transkripte von Sprachnachrichten)
- Kontaktkennungen (Telefonnummer, E-Mail, sofern angegeben)
- Metadaten des Gesprächs (Zeitpunkt, Kanal, erkannte Sprache)
3. Auf welcher Rechtsgrundlage
Die Verarbeitung der Daten erfolgt auf Grundlage:
- der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für den Newsletter oder für Direktmarketing, wenn Sie sich anmelden
- der Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): um Ihnen den Dienst ARIA zu liefern
- des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO): für Sicherheit, Betrugsprävention und die Verbesserung des Produkts anhand aggregierter Metadaten
4. Wie lange wir die Daten aufbewahren
| Datenart | Aufbewahrungsdauer |
|---|---|
| Kundengespräche | 12 Monate rollierend, oder gemäß der Richtlinie des Kundenunternehmens |
| Technische Protokolle | 30 Tage |
| IP-Adressen in der Analytik | 14 Tage |
| Abrechnungsdaten | 10 Jahre (gesetzliche Pflicht) |
| Kontaktanfragen (E-Mail) | 2 Jahre |
5. An wen wir Daten weitergeben
Ihre Daten werden nicht verkauft. Wir verwenden sie ausschließlich innerhalb von ARIA und mit bestimmten, geprüften Unterauftragsverarbeitern. Die vollständige Liste der Unterauftragsverarbeiter (Subprocessors) ist in unserem DPA veröffentlicht und umfasst mindestens: den Hosting-Anbieter (Contabo, in der EU), den Anbieter des Sprachmodells (Mistral AI, in der EU), den Anbieter der Sprachtranskription (Soniox, über dessen europäischen Zugangspunkt) und, für die Sprachsynthese bei Telefonanrufen, ElevenLabs, in den USA, abgedeckt durch Standardvertragsklauseln.
Kein Unterauftragsverarbeiter ist berechtigt, Ihre Daten für andere Zwecke als die Erbringung des Dienstes zu verwenden.
6. Wo die Daten gespeichert werden
In der Europäischen Union. Technische Einzelheiten finden Sie auf der Seite Sicherheit.
7. Ihre Rechte nach der DSGVO
Sie haben das Recht:
- auf Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15)
- unrichtige Daten berichtigen zu lassen (Art. 16)
- Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“, Art. 17)
- die Verarbeitung einschränken zu lassen (Art. 18)
- Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20)
- der Verarbeitung zu widersprechen (Art. 21)
- eine Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzureichen
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten spätestens innerhalb von 30 Tagen.
8. Cookies
Wir verwenden Cookies, die für den Betrieb der Website unbedingt erforderlich sind (Sitzung, Sicherheit). Wir verwenden keine Cookies für Tracking oder Werbung. Wir benötigen kein Einwilligungsbanner, weil wir keine nicht wesentlichen Cookies verwenden.
9. Änderungen
Diese Erklärung kann aktualisiert werden. Die aktuelle Fassung ist im Kopf der Seite datiert. Wesentliche Änderungen werden aktiven Kunden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt.
10. Kontakt
Bei allen Fragen zu personenbezogenen Daten: [email protected].
Übersetzung
Diese Seite ist eine deutsche Übersetzung des rumänischen Originals. Bei Abweichungen zwischen den beiden Fassungen ist die rumänische Fassung unter ariaknows.com/confidentialitate maßgeblich.