Datenschutzerklärung

Wer wir sind

Stiqqs ist ein Produkt der Impactio BV, eingetragen bei der niederländischen Handelskammer unter der Nummer 42002895, mit Sitz in Bussum, Niederlande.

Fragen zum Datenschutz: privacy@stiqqs.com.

Unsere Rolle

Für die Gespräche, das Wissen und die Website-Chats einer Organisation sind wir Auftragsverarbeiter. Die Organisation, die Stiqqs nutzt, ist Verantwortlicher und bestimmt, wofür Stiqqs eingesetzt wird. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.

Für Kontodaten, Sicherheit und Abrechnung sind wir selbst verantwortlich, auf Grundlage des Vertrags und unseres berechtigten Interesses an einem sicheren Dienst.

Welche Daten

Konto: Name, E-Mail-Adresse, Organisation, Rolle und Sprache. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Kein Passwort.

Gespräche in Google Meet und Microsoft Teams: Die Erweiterung liest die Untertitel, die Meet oder Teams selbst erstellen, mit den Namen der Sprecher, wie sie in den Untertiteln stehen. Dazu das Ziel des Gesprächs, die Hinweise während des Gesprächs und die Zusammenfassung danach. Es wird kein Ton aufgezeichnet oder gespeichert.

Telefonate im Browser (nur wenn Sie das selbst starten): Der Ton des Tabs und gegebenenfalls Ihr Mikrofon gehen live an eine Spracherkennung (Speechmatics oder Soniox, siehe Unterauftragsverarbeiter) und werden nicht gespeichert. Stiqqs speichert nur den Text, als 'Kunde' und 'Ich'.

Gespräche am Tisch über die Seite Live: Der Ton Ihres Mikrofons geht live an eine Spracherkennung (Speechmatics oder Soniox, siehe Unterauftragsverarbeiter) und wird nicht gespeichert. Sie unterscheidet während des Gesprächs die Sprecher (Sprecher 1, Sprecher 2), ohne zu erkennen, wer jemand ist, und ohne ein Stimmprofil zu speichern. Stiqqs speichert nur den Text, als 'Ich' und 'Sprecher 2'. Gelingt das nicht, wandelt die Spracherkennung Ihres Browsers den Ton in Text um; in Chrome verarbeitet Google dafür den Ton.

Website-Chats (Stiqqs AI Agent): was ein Besucher in den Chat schreibt, die Seite, auf der das geschieht (Adresse und Titel, ohne Suchparameter), sowie Name, E-Mail-Adresse und Organisation, wenn der Besucher diese selbst angibt. Um Missbrauch und Spam abzuwehren, speichern wir eine Einwegableitung (Hash) der IP-Adresse, nie die Adresse selbst; eine Sperre endet nach 24 Stunden oder, wenn ein Administrator sperrt, nach 90 Tagen.

Wissen: Dokumente, Website-Texte und Beispiele, die die Organisation selbst hinzufügt.

Technisch: IP-Adresse und Sitzungsdaten für die Anmeldung, Fehlermeldungen und pro KI-Aufruf nur Geschwindigkeit und Anzahl der Tokens, ohne Inhalt.

Besondere Kategorien personenbezogener Daten (etwa Gesundheit) gehören nicht in Stiqqs. Kommen sie dennoch in einem Gespräch vor, behandeln wir sie wie den Rest des Gesprächs und löschen sie nach denselben Fristen.

Personen, die keine Nutzer sind

Stiqqs verarbeitet auch Daten von Gesprächspartnern und Website-Besuchern. Diese haben kein Konto bei uns. Die Organisation, die Stiqqs nutzt, informiert sie, zum Beispiel indem sie zu Beginn eines Gesprächs sagt, dass ein KI-Assistent mitliest, und den Website-Assistenten in ihrer eigenen Datenschutzerklärung nennt.

Sind Sie Gesprächspartner oder Website-Besucher und möchten wissen, was über Sie gespeichert ist? Wenden Sie sich an diese Organisation. Wir unterstützen sie bei Ihrer Anfrage. Sie können auch an privacy@stiqqs.com schreiben; wir leiten Ihre Frage weiter.

Wofür

Um während und nach Gesprächen Hinweise zu geben, Zusammenfassungen zu erstellen, Fragen aus dem Wissen der Organisation zu beantworten und Website-Besuchern zu helfen.

Nicht: Daten verkaufen, Werbung, Emotionserkennung oder Entscheidungen mit rechtlicher Wirkung für jemanden. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

Künstliche Intelligenz

Hinweise, Zusammenfassungen und Antworten erstellt ein Sprachmodell von Anthropic. Dafür wird der relevante Teil des Transkripts oder die Frage mit dem nötigen Wissen übermittelt. Namen, die im Gespräch vorkommen, werden also ebenfalls übermittelt.

Anthropic hat seinen Sitz in den Vereinigten Staaten. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission in deren Auftragsverarbeitungsvertrag abgesichert. Anthropic verwendet diese Daten nicht zum Training und speichert sie nur kurz, gemäß ihren Bedingungen.

Unterauftragsverarbeiter

Supabase: Datenbank und Anmeldung, Speicherung in Irland (EU).

Vercel: Hosting von Website und App, Rechenregion Frankfurt (EU). Vercel ist ein US-Unternehmen; Übermittlung auf Grundlage von Standardvertragsklauseln.

Anthropic: Sprachmodell, Vereinigte Staaten; siehe oben.

Mistral AI: Sprachmodell mit Sitz in Frankreich. Nur für die Aufgaben, für die Stiqqs Mistral statt Anthropic nutzt. Mistral nutzt diese Daten nicht zum Trainieren von Modellen.

Resend: Versand von Anmeldecodes und Einladungen per E-Mail.

Speechmatics: nur wenn Sie Stiqqs bei einem Telefonat im Browser mithören lassen. Der Ton geht live an deren Server in der EU und wird dort nicht gespeichert; Stiqqs erhält nur den Text.

Soniox: anstelle von Speechmatics, für dieselbe Spracherkennung bei Telefonaten und Gesprächen am Tisch. Der Ton geht live an deren Server in der EU und wird dort weder gespeichert noch zum Trainieren von Modellen verwendet; Stiqqs erhält nur den Text. Konto- und Abrechnungsdaten bei Soniox können außerhalb der EU verarbeitet werden; sie enthalten weder Ton noch Text von Gesprächen.

Google: nur wenn Sie die Anmeldung mit Google wählen.

Mit jedem Unterauftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag. Einen neuen Unterauftragsverarbeiter kündigen wir vorab auf dieser Seite an.

Wer was sieht

Jede Organisation hat eine eigene, abgeschottete Umgebung. Andere Organisationen sehen nichts von Ihren Gesprächen, Ihrem Wissen oder Ihren Website-Chats. Das wird in der Datenbank selbst durchgesetzt, nicht nur in der App.

Innerhalb Ihrer Organisation bestimmen Rollen, was jemand sieht. Administratoren Ihrer Organisation sehen die Website-Chats und die Fragen der Mitarbeitenden.

Wir als Betreiber von Stiqqs können über die App keine Gespräche, Website-Chats oder Fragen von Kunden einsehen. Direkten Datenbankzugriff nutzen wir nur für Wartung oder Störungen, nie um Inhalte zu lesen.

Cookies

Nur funktionale Cookies: um Sie angemeldet zu halten und Ihre Sprache zu speichern. Keine Tracking- oder Werbe-Cookies, keine Analysedienste Dritter.

Speicherfristen

Transkripte und Hinweise während Gesprächen: 12 Monate nach dem Gespräch, danach automatisch gelöscht. Zusammenfassung und Kennzahlen bleiben, bis Sie sie löschen oder das Konto endet.

Website-Chats und Leads: 12 Monate nach der letzten Aktivität, danach automatisch gelöscht.

Wissen und Fragen an den Assistenten: bis die Organisation sie löscht oder das Konto endet.

Konto: bis zum Ende des Vertrags, danach höchstens 90 Tage.

Backups: höchstens 30 Tage. Technische Protokolle: höchstens 30 Tage.

Sicherheit

Speicherung in der EU, verschlüsselte Verbindungen, Abschottung pro Organisation in der Datenbank, passwortlose Anmeldung mit Einmalcode oder Google, und Schlüssel für Integrationen, die wir nur als gehashten Fingerabdruck speichern.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreiben Sie an privacy@stiqqs.com. Wir antworten innerhalb eines Monats.

Betrifft es Daten, die Ihre Organisation verwaltet, bitten wir Ihre Organisation, die Anfrage umzusetzen.

Beschwerde

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, können Sie sich bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder der Aufsichtsbehörde in Ihrem Land beschweren. Wir hören es gern zuerst selbst.

Änderungen

Ändert sich etwas Wesentliches, passen wir diese Seite an, erhöhen die Versionsnummer und informieren in der App.