Datenschutzerklärung

II. Wessen Daten dies betrifft und unsere Rolle

Giov verarbeitet Daten mehrerer Personengruppen. Die rechtliche Rolle ist für jede Gruppe unterschiedlich.

• Operatoren und Workspace-Administratoren: Sie erstellen bei uns ein Konto. Wir sind der Verantwortliche für dieses Konto, die Abrechnungsidentität und die Produktnutzungsdaten.
• Personen, die unsere Marketing-Website besuchen oder uns eine E-Mail senden: Wir sind der Verantwortliche für diese Anfrage und die Website-Daten.
• Ihre Kunden sowie Besucher Ihrer Website oder App („Endnutzer“): Wenn diese über ein Widget, ein SDK oder einen von Ihnen angebundenen Kanal chatten, sind Sie der Verantwortliche. Wir verarbeiten diese Daten auf Ihre Weisung als Auftragsverarbeiter.
• Personen, deren Nachrichten über angebundene E-Mail, WhatsApp, Messenger, Instagram oder Telegram eingehen: Sie sind in der Regel der Verantwortliche; der angebundene Anbieter ist nach seinen eigenen Bedingungen ein gesonderter Verantwortlicher oder Auftragsverarbeiter. Nachrichten, die in Ihrem Giov-Posteingang eingehen, verarbeiten wir als Ihr Auftragsverarbeiter.

III. Die Produktbereiche, die diese Erklärung beschreibt

Je nach Tarif und Konfiguration kann Giov Daten im Zusammenhang mit Folgendem verarbeiten:

• Marketingseiten, Preise, Checkout und Kontoerstellung.
• Das Operator-Dashboard: Posteingang, Zuweisung, Notizen, Suche, Filter, Geschäftszeiten, Bewertungen und Team-Seats.
• Das Website-Widget sowie dessen Erscheinungsbild, Domains und Pre-Chat-Felder (Name, E-Mail, Telefon).
• Das React-Native-/mobile SDK in von Ihnen veröffentlichten Apps.
• Angebundene E-Mail-Postfächer in Pro, Business und Advanced sowie WhatsApp-, Messenger-, Instagram- und Telegram-Integrationen in Business und Advanced.
• Die mobile Giov-Operator-App, die Geräteregistrierung und Push-Benachrichtigungen, getrennt von dem SDK, das Sie in Ihre eigene App einbetten.
• Besucherprofile, Kontakt-Hub, benutzerdefinierte Attribute, Segmentierung, Seitentracking und Verlaufsansichten (Timelines).
• Konversationsverlauf, Dateianhänge, Exporte und Audit-Protokolle.
• Workspace-Analysen und Diagnosen.
• GiovBot: Wissen, Prozeduren, Leitplanken (Guardrails), Tests, gehostete Modellaufrufe und Aufrufe mit eigenem Schlüssel (Bring-your-own-key).
• Abrechnung, Testphasen, Tarifberechtigungen und gehostete KI-Guthaben.

IV. Kategorien personenbezogener Daten

V. Zwecke und Rechtsgrundlagen (UK GDPR / EU-DSGVO)

Soweit die DSGVO Anwendung findet, stützen wir uns auf die nachstehenden Rechtsgrundlagen. Ähnliche Konzepte bestehen nach anderen Rechtsordnungen (Vertrag, berechtigte Interessen, Einwilligung, rechtliche Verpflichtung).

• Art. 6 Abs. 1 lit. b (Vertrag): Erstellung eines Kontos, Bereitstellung der Dienste, Anwendung von Tarifgrenzen und Guthaben, Versand von Bestätigungs- und Sicherheits-E-Mails.
• Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung): Steuer- und Buchführungspflichten sowie die Beantwortung rechtmäßiger Anfragen.
• Art. 6 Abs. 1 lit. f (berechtigte Interessen): Absicherung des Dienstes, Verhinderung von Missbrauch, begrenztes Verständnis der Produktnutzung, Verbesserung der Zuverlässigkeit und Beantwortung von Anfragen. Sie können widersprechen; siehe Rechte.
• Art. 6 Abs. 1 lit. a (Einwilligung): optionale Statistik- oder Marketing-Cookies über Cloudflare Zaraz und optionale Marketing-E-Mails. Sie können Ihre Einwilligung widerrufen, ohne dass der Kerndienst davon berührt wird.
• Für Endnutzerdaten in Ihrem Widget oder Ihren Kanälen bestimmen Sie die Rechtsgrundlage (typischerweise Ihr Vertrag mit der betreffenden Person, berechtigte Interessen an der Bereitstellung von Support oder Einwilligung für Cookies bzw. Marketingnachrichten).

VI. Zahlungen

Kostenpflichtige Tarife werden im Checkout von unserem Online-Reseller Paddle.com verkauft, der beim Kauf als Merchant of Record (Verkäufer im Rechtssinne) auftritt. Kartendaten werden von Paddle erhoben, nicht von Giov.

Wir erhalten die beim Checkout verwendete E-Mail-Adresse, den Abonnementstatus und die Kennungen, die erforderlich sind, um kostenpflichtige Funktionen in Ihrem Workspace freizuschalten. Der Umgang von Paddle mit Käuferdaten ist in dessen Datenschutzerklärung unter https://www.paddle.com/legal/privacy beschrieben.

VII. Empfänger

Wir geben Daten nur insoweit an Dienstleister weiter, wie dies für den Betrieb von Giov erforderlich ist. Typische Empfänger:

• Cloudflare, über das wir die Giov-Plattform betreiben, einschließlich DNS, Content Delivery, Workers, Speicher sowie Zaraz-Einwilligungs- und Tag-Verwaltung. Die Verarbeitung nutzt das globale Netzwerk von Cloudflare; die Verarbeitung für Konto und Control Plane erfolgt typischerweise in den Vereinigten Staaten und im Europäischen Wirtschaftsraum.
• Resend, für E-Mails zu Bestätigung, Konto, Abrechnung, Zusammenfassungen und Offline-Konversationsbenachrichtigungen, einschließlich Empfängeradressen und Nachrichteninhalten. Die Verarbeitung erfolgt typischerweise in den Vereinigten Staaten.
• Expo, für die Zustellung mobiler Push-Benachrichtigungen an Operatoren, einschließlich Push-Token der Geräte und Benachrichtigungsinhalten. Die Zustellung nutzt außerdem den Benachrichtigungsdienst der Geräteplattform. Die Verarbeitung erfolgt typischerweise in den Vereinigten Staaten.
• Paddle.com, für den kostenpflichtigen Checkout, Rechnungen und den Abonnementstatus. Die Verarbeitung erfolgt typischerweise im Vereinigten Königreich, im Europäischen Wirtschaftsraum und in den Vereinigten Staaten.
• Cloudflare Workers AI für gehostete Inferenz und Embeddings sowie Cloudflare AI Gateway, soweit es zur Weiterleitung von Modellanfragen eingesetzt wird. Bei Nutzung Ihres eigenen Schlüssels erhält auch der konfigurierte Anbieter den relevanten Prompt und Kontext. Die Modellverfügbarkeit und die Standorte dieses Anbieters hängen von Ihrer Konfiguration ab.
• Ihr angebundener E-Mail-Anbieter und die Infrastruktur, auf der der E-Mail-Transport von Giov läuft, für den Postfachzugriff, die Synchronisierung und ausgehende Antworten. Die Standorte richten sich nach diesem Anbieter und der Region, in der der Transport läuft.
• In Business und Advanced der von Ihnen konfigurierte OIDC- oder SAML-2.0-Identitätsanbieter, etwa Microsoft Entra ID, Google Workspace, Okta, Auth0 oder OneLogin, der die Anmeldeanfrage erhält und die Identitätsangaben (Claims) zurückgibt, die zum Abgleich mit einem bestehenden Operator erforderlich sind. Wenn Sie SCIM konfigurieren, sendet der Anbieter Änderungen an Operatorprofilen und Aktivierungen an Giov, damit der Workspace den Zugang bereitstellen oder deaktivieren kann. Es gelten die Bedingungen und Standorte dieses Anbieters.
• Empfänger hinter externen Tools, die Sie für GiovBot konfigurieren, um die aktivierten Aktionen anhand der an diese Tools gesendeten Argumente auszuführen. Die Standorte richten sich nach diesen Tools.
• Berufliche Berater (Rechts- und Steuerberatung, Buchhaltung) unter Vertraulichkeitsverpflichtung.
• Behörden, wenn dies gesetzlich vorgeschrieben ist, oder Parteien einer tatsächlichen Unternehmensübertragung mit gleichwertigem Schutz.

VIII. Internationale Übermittlungen

Wir betreiben die Giov-Plattform über Cloudflare, und auf Giov kann aus mehr als einem Land zugegriffen werden. Dienstleister können Daten im Vereinigten Königreich, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten oder in anderen Regionen verarbeiten. Wir verkaufen weltweit an Kunden, sodass sich Ihre Operatoren und Endnutzer überall dort befinden können, wo Sie dies zulassen.

Soweit anwendbares Recht für eine internationale Übermittlung eine Garantie verlangt, muss ein geeigneter Übermittlungsmechanismus diese Übermittlung abdecken. Je nach Recht und Zielland können dies ein Angemessenheitsbeschluss, vertragliche Garantien und zusätzliche Maßnahmen sein. Diese Erklärung schließt für sich genommen weder die EU-Standardvertragsklauseln noch den britischen Zusatz für internationale Datenübermittlungen (UK International Data Transfer Addendum) ab, und die Nennung eines Mechanismus an dieser Stelle bedeutet nicht, dass er jeden Dienstleister oder jedes Zielland abdeckt. Wenden Sie sich an legal@giovchat.app, um die für Ihren Workspace relevanten Verarbeitungsstandorte, anwendbaren Garantien und Anbieterinformationen zu erhalten, einschließlich Übermittlungen, die unter nigerianisches, kenianisches oder südafrikanisches Recht fallen.

IX. Aufbewahrung

• Konto- und Workspace-Datensätze werden aufbewahrt, um den Workspace bereitzustellen, seine Sicherheit zu gewährleisten und anwendbare Aufbewahrungspflichten zu erfüllen. Die Kündigung eines kostenpflichtigen Tarifs oder das Entfernen eines Operators löscht den Workspace für sich genommen nicht.
• Aufbewahrungsfristen für Konversationen, sobald die altersbasierte Löschung aktiv ist: Starter, 90 Tage nach der letzten Aktivität; Pro, 12 UTC-Kalendermonate nach der letzten Aktivität; Business und Advanced, keine tarifbezogene Altersgrenze. Die altersbasierte Löschung beginnt erst an einem veröffentlichten Starttermin nach Ankündigung gegenüber den Kunden. Bis zu diesem Termin werden Konversationen nicht automatisch altersbedingt gelöscht. Als zur Löschung vorgemerkte Threads werden aus Posteingang, Suche und Export zurückgehalten, bis die Löschung abgeschlossen ist. Kontakte, Wissensquellen, Vektorindizes, Caches und Sicherungen werden von diesem Konversationsjob nicht entfernt.
• Eine Begrenzung der Verlaufsanzeige ist nicht dasselbe wie eine Löschung. Datensätze können in Speichern, Protokollen oder Sicherungen verbleiben, nachdem sie im Produkt nicht mehr angezeigt werden, bis der jeweilige Lösch- oder Sicherungslebenszyklus abgeschlossen ist.
• Abrechnungskennungen und Rechnungen: wie für steuerliche Zeiträume und Streitfälle erforderlich (im Vereinigten Königreich häufig bis zu sechs Jahre).
• Support- und Rechtskorrespondenz: so lange, wie es zur Klärung der Angelegenheit erforderlich ist, und zur Führung einer begrenzten Dokumentation.
• Zaraz-Einwilligungsdatensätze: entsprechend der Laufzeit des Einwilligungs-Cookies von Cloudflare, damit wir nachweisen können, dass eine Auswahl erfasst wurde.
• Löschung eines Unternehmenskontos: Der Workspace-Inhaber kann das gesamte Unternehmenskonto im Dashboard unter Settings, Company, Delete company account löschen, nachdem er sein Passwort und den Unternehmensnamen bestätigt hat. Ein aktives kostenpflichtiges Abonnement muss zuvor gekündigt werden. Die Löschung ist für 30 Tage nach der Bestätigung vorgesehen. Abrechnungs- oder Aufbewahrungssperren können die Löschung aussetzen. Der Workspace funktioniert während der Kündigungsfrist weiter, und der Inhaber kann vor Beginn der Löschung abbrechen, auch während die Löschung ausgesetzt ist. Wir informieren den Inhaber per E-Mail, wenn die Löschung vorgesehen, abgebrochen und abgeschlossen wurde.
• Was die Löschung eines Unternehmenskontos löscht: Nach Ablauf der 30-tägigen Kündigungsfrist beginnen wir, die Konversationen und Nachrichten, Anhänge und sonstigen gespeicherten Dateien, Kunden- und Kontaktdatensätze, Wissensquellen und deren Einträge im Suchindex, Exporte, Kanalverbindungen, Teammitglieder, Einstellungen, den Audit-Verlauf und den Workspace-Datensatz selbst zu löschen. Der Abschluss folgt der Bereinigung von Datenbank, Suchindex und gespeicherten Dateien. Größere Workspaces oder Dienstausfälle können länger dauern, und fehlgeschlagene Bereinigungen werden wiederholt. Anmeldekonten, die zu keinem anderen Workspace gehören, werden mit ihm gelöscht, einschließlich ihres Passworts und ihrer Zwei-Faktor-Einstellungen. Gelöschte Daten können nicht wiederhergestellt werden.
• Löschung des eigenen Kontos eines Operators: Jeder Operator mit Ausnahme des Workspace-Inhabers kann unter Settings, Profile, Delete my account die Löschung seines Kontos beantragen und den Antrag zurückziehen, solange er aussteht. Ein Workspace-Administrator sieht den Antrag im Dashboard und genehmigt oder lehnt ihn ab. Bei Genehmigung wird der Operator aus diesem Workspace entfernt und verliert sofort den Zugang; seine Anmeldung, sein Passwort und seine Zwei-Faktor-Einstellungen werden gelöscht, sofern nicht ein anderer Workspace dieselbe Anmeldung noch nutzt. Konversationen, Notizen und andere von ihm bearbeitete Arbeiten verbleiben als Teil des Support-Verlaufs beim Workspace, da dieser Verlauf dem Kunden gehört.
• Was nach der Löschung verbleibt: ein minimaler Nachweis, dass die Löschung eines Unternehmenskontos beantragt und abgeschlossen wurde (Workspace-Kennung und Daten, ohne Namen oder E-Mail-Adressen); Abrechnungskennungen und Rechnungen, die von uns oder unserem Zahlungsanbieter für die oben beschriebenen Zeiträume gehalten werden; Kopien in verschlüsselten Sicherungen, die vor gewöhnlicher Nutzung geschützt sind und über den Sicherungslebenszyklus entfernt werden; kurzlebige Caches und Betriebszustände, die von selbst ablaufen; sowie Nachrichten, die bereits an Kanäle Dritter wie E-Mail oder Messaging-Apps zugestellt wurden und die von diesen Anbietern kontrolliert werden.
• Sie können die Löschung ohne Anmeldung unter account deletion request form beantragen. Übermitteln Sie Ihre E-Mail-Adresse, den Namen Ihres Unternehmens bzw. Betriebs und den Umfang der Anfrage und bestätigen Sie dann die Bestätigungs-E-Mail innerhalb von 24 Stunden. Die Bestätigung übermittelt einen Antrag zur Prüfung; sie löscht Daten nicht sofort. Anträge für ein Unternehmen setzen den verifizierten Workspace-Inhaber voraus und treten in denselben 30-Tage-Zeitplan ein, nachdem unser Team Berechtigung und Abrechnung geprüft hat. Anträge von Mitgliedern werden an die Administratoren des Unternehmens weitergeleitet. Anträge von Kunden und zu angebundenen Kanälen können zusätzliche Identitätsprüfungen und Anweisungen des Unternehmens erfordern, das die Datensätze kontrolliert. Ein privater Nachweislink zeigt den Fortschritt an und erlaubt je nach Stand den Widerruf vor der Genehmigung oder der Löschung.
• Öffentliche Antragsdatensätze umfassen die übermittelte E-Mail-Adresse, das Unternehmen, die Art des Antrags, optionale Angaben, Zeitstempel der Bestätigung und Prüfung sowie Verknüpfungen zu einem daraus entstehenden Löschprozess. Nicht bestätigte Übermittlungen verfallen nach 24 Stunden. Nach Abschluss entfernen wir die übermittelten Kontaktdaten und Freitextnotizen. Minimale Nachweis- und Entscheidungsmetadaten werden aufbewahrt, um nachzuweisen, wie der Antrag bearbeitet wurde, und um rechtlichen oder streitbezogenen Pflichten nachzukommen. Der Zugang über den privaten Nachweis läuft nach 180 Tagen ab; dieser Ablauf löscht den minimalen Antragsdatensatz nicht von selbst. Wir verwenden Ratenbegrenzungen, um einem Missbrauch des Dienstes für Bestätigungs-E-Mails vorzubeugen.
• Sie können außerdem Export, Schließung des Workspace oder Löschung unter legal@giovchat.app beantragen, zum Beispiel wenn Sie keinen Zugriff auf Ihre E-Mails haben, wenn Ihr Workspace-Administrator einen Löschantrag nicht beantwortet hat oder wenn Sie Endnutzer eines unserer Kunden sind. Wir prüfen Ihre Identität und Berechtigung, ermitteln die betroffenen Daten und Systeme und erläutern die anwendbare Frist sowie etwaige gesetzliche Ausnahmen. Der Auftragsverarbeitungsvertrag (Data Processing Addendum) unter https://giovchat.app/dpa betrifft Kundeninhalte, die wir in Ihrem Auftrag verarbeiten.

X. Sicherheit

Wir verwenden TLS bei der Übertragung, gehashte Passwörter, optionale E-Mail-2FA und Authenticator-MFA in jedem Tarif, OIDC- und SAML-2.0-Single-Sign-On sowie SCIM-Bereitstellung von Operatoren in Business und Advanced, Zugriffskontrollen auf Produktionssystemen, strukturierte Audit-Protokolle und Zugangsdaten für APIs mit begrenztem Umfang. E-Mail-Codes, Wiederherstellungscodes und SCIM-Bereitstellungstoken werden als Hashes gespeichert. Authenticator-Geheimnisse und OIDC-Client-Secrets werden verschlüsselt gespeichert. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher. Sie müssen Operatorkonten, Widget-Domains, Kanal-Token, SSO-Zugangsdaten, SCIM-Token und KI-Schlüssel unter Ihrer Kontrolle halten.

XI. GiovBot und automatisierte Verarbeitung

GiovBot nutzt maschinelles Lernen, um Antworten aus Ihrem Wissen und dem Konversationskontext zu generieren und zu senden. Je nach Konfiguration kann es Besucherdetails erfassen, Variablen aktualisieren, eine Konversation übergeben oder schließen und externe Tools aufrufen, die Aktionen in angebundenen Systemen ausführen. Tool-Argumente und -Ergebnisse können personenbezogene Daten enthalten. Sie steuern, welche Tools und Berechtigungen aktiviert sind, und müssen deren Zweck, Empfänger und Auswirkungen prüfen. GiovBot ist nicht für ausschließlich automatisierte Entscheidungen vorgesehen, die gegenüber einer Person rechtliche oder ähnlich erhebliche Wirkungen entfalten, wie etwa Kredit- oder Beschäftigungsentscheidungen. Sie bleiben für eine angemessene menschliche Aufsicht verantwortlich und dafür, Endnutzer darüber zu informieren, dass sie möglicherweise mit einer KI interagieren.

Wenn Sie der Auffassung sind, dass ein automatisiertes Ergebnis über Sie als Operator (zum Beispiel Berechtigungs- oder Missbrauchskennzeichnungen) unzutreffend ist, senden Sie eine E-Mail an legal@giovchat.app; wir prüfen dies mit menschlicher Überprüfung.

XII. Ihre Rechte und Beschwerden

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung oder Export Ihrer personenbezogenen Daten, auf Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen, auf Widerruf einer Einwilligung sowie auf Beschwerde bei einer Aufsichtsbehörde (im Vereinigten Königreich die ICO, in der EU Ihre örtliche Datenschutzbehörde).

Senden Sie eine E-Mail an legal@giovchat.app. Möglicherweise müssen wir Ihre Identität und Ihre Berechtigung zur Antragstellung überprüfen. Wir antworten unverzüglich und innerhalb der Frist, die das auf Ihren Antrag anwendbare Recht vorschreibt. Soweit die UK GDPR gilt, beträgt diese normalerweise einen Kalendermonat, vorbehaltlich ihrer Regeln zur Identitätsprüfung und zulässiger Verlängerungen. Ist eine Verlängerung zulässig und erforderlich, erläutern wir dies innerhalb der ursprünglichen Antwortfrist. Wenn wir einem Antrag nicht entsprechen können, erläutern wir den Grund und die anwendbaren Beschwerderechte. Der 30-tägige Zeitplan zur Schließung des Unternehmens ersetzt weder Ihre anwendbaren Rechte hinsichtlich personenbezogener Daten noch die entsprechenden Antwortfristen. Workspace-Administratoren steuern Operator-Seats und Endnutzerdaten im Dashboard. Endnutzer können sich an das Unternehmen wenden, dessen Widget sie genutzt haben; wir unterstützen dieses Unternehmen bei einem berechtigten Antrag.

Für beim Reseller gehaltene Zahlungsdatensätze können Sie außerdem die Kontaktdaten auf Ihrer Quittung oder https://paddle.net nutzen.

XIII. Kalifornien (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, gilt dieser Abschnitt für personenbezogene Informationen, die wir als Unternehmen erheben. In den vorangegangenen zwölf Monaten haben wir die oben beschriebenen Kategorien erhoben (Kennungen, kommerzielle Informationen, Internetaktivität, aus der IP-Adresse abgeleitete Geolokalisierung und von Ihnen übermittelte Kundeninhalte). Wir verwenden sie für die in dieser Erklärung genannten Geschäftszwecke.

Wir verkaufen Ihre personenbezogenen Informationen nicht gegen Geld. Wir geben sie nicht als Kernpraxis von Giov für kontextübergreifende verhaltensbasierte Werbung weiter. Sollte sich dies ändern, bieten wir eine Steuerung „Do Not Sell or Share“ an. Wir verwenden oder offenbaren sensible personenbezogene Informationen nicht, um Merkmale abzuleiten, und bitten Sie, uns keine sensiblen Daten zu senden, die wir nicht benötigen.

Sie können Auskunft, Zugang, Berichtigung oder Löschung personenbezogener Informationen verlangen sowie verlangen, wegen der Ausübung von CCPA-Rechten nicht benachteiligt zu werden. Richten Sie Anträge an legal@giovchat.app mit dem Betreff „CCPA Request“. Wir überprüfen Ihre Identität (zum Beispiel durch Abgleich der E-Mail-Adresse des Kontos). Ein bevollmächtigter Vertreter kann einen Antrag mit Nachweis seiner Vollmacht stellen.

Auf Do-Not-Track-Signale des Browsers reagieren wir derzeit nicht, da es keinen einheitlichen Branchenstandard gibt; die Cookie-Einstellungen bzw. die Zaraz-Einwilligung sind die Steuerung für optionale Cookies auf unserer Website.

XIV. Andere US-Bundesstaaten, Brasilien, Kanada, Australien

Nevada: Wir verkaufen keine „covered information“ im Sinne des Rechts von Nevada. Senden Sie eine E-Mail an legal@giovchat.app, wenn Sie bei einer Änderung dieser Praxis benachrichtigt werden möchten.

Datenschutzgesetze anderer US-Bundesstaaten (zum Beispiel Virginia, Colorado, Connecticut, Texas) können Ihnen Rechte auf Auskunft, Löschung, Widerspruch gegen zielgerichtete Werbung oder Profiling und auf Einlegung eines Rechtsbehelfs gegen eine Ablehnung (Appeal) einräumen. Nutzen Sie dieselbe E-Mail-Adresse. Verlangt Ihr Bundesstaat ein Rechtsbehelfsverfahren, beschreiben wir in unserer Antwort den nächsten Schritt.

Brasilien (LGPD): Sie können die Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Informationen über die Weitergabe und den Widerruf der Einwilligung verlangen und sich bei der ANPD beschweren.

Kanada (PIPEDA) und Australien (Privacy Act / APPs): Sie können Auskunft und Berichtigung verlangen und sich beim OPC bzw. dem OAIC beschweren, wenn wir die Angelegenheit nicht klären können. Wir verarbeiten Operatordaten, um den Vertrag zu erfüllen und einen sicheren globalen SaaS-Dienst zu betreiben.

XV. Kinder

Giov ist für die geschäftliche Nutzung entwickelt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (oder unter 13 Jahren, soweit der US-amerikanische COPPA der maßgebliche Maßstab ist). Wenn Sie der Ansicht sind, dass wir dies getan haben, wenden Sie sich an legal@giovchat.app, und wir löschen die Daten. Sie dürfen das Widget nicht auf Kinder ausrichten und Giov nicht zur Erhebung von Daten von Kindern verwenden, sofern Sie nicht über eine Rechtsgrundlage und, soweit erforderlich, die Einwilligung der Eltern verfügen.

XVI. Cookies

Cookies und ähnliche Speicherungen auf der eigenen Website von Giov sind unter https://giovchat.app/cookies beschrieben. Wo optionale Werkzeuge über Cloudflare Zaraz aktiviert sind, zeigt das Einwilligungspanel die verfügbaren Auswahlmöglichkeiten an. Für Speicherungen, die das Widget oder das SDK auf Ihren Angeboten setzt, sind Sie verantwortlich. Die mobile Speicherung der Operator-App und die Benachrichtigungseinstellungen sind von der Cookie-Auswahl im Browser getrennt.

XVII. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich Giov ändert. Wir passen das oben angegebene Datum an und benachrichtigen bei wesentlichen Änderungen die Kontoinhaber per E-Mail oder im Dashboard.