Unsere Datenschutzerklärung

Informationen, die wir erheben

Wir können personenbezogene und Nutzungsdaten erheben, wenn Sie unsere Website besuchen, ein Konto erstellen oder unsere Dienste nutzen. Dazu kann gehören:

• Name, E-Mail-Adresse und Kontaktdaten
• Unternehmensinformationen (Teamgröße, Branche, Funktion)
• Abrechnungs- und Zahlungsdaten bei einem Abonnement
• Projekt- oder Workflow-Daten, die Sie auf unserer Plattform hochladen oder erstellen
• Technische Informationen wie IP-Adresse, Gerät und Browsertyp
• Nutzungsdaten, wie besuchte Seiten, genutzte Funktionen und Interaktionen mit unserer Anwendung

Wie wir Ihre Informationen verwenden

Wir können Ihre Daten verwenden, um:

• Unsere KI-gesteuerten Automatisierungsdienste bereitzustellen, zu verwalten und zu verbessern
• Ihr Erlebnis zu personalisieren und relevante Empfehlungen zu geben
• Mit Ihnen über Ihr Konto, Produktupdates und Aktionen zu kommunizieren
• Erkenntnisse und Analysen zu generieren, um Produktivität und Workflows zu optimieren
• Transaktionen, Abonnements und Zahlungen sicher zu verarbeiten
• Gesetzliche Pflichten zu erfüllen und betrügerische Aktivitäten zu verhindern

Google-Nutzerdaten

Helvaro bietet eine optionale Google-Kalender-Integration. Helvaro funktioniert auch ohne sie einwandfrei, und keine andere Funktion hängt davon ab. Dieser Abschnitt gilt nur, wenn Sie Ihren Kalender selbst verbunden haben.

Was wir anfragen

• Ihre E-Mail-Adresse und Ihr Basisprofil Damit das Dashboard zeigt, welches Google-Konto verbunden ist, und Sie nicht versehentlich den falschen Kalender verbinden.
• Termine in Ihrem Kalender verwalten Um einen über Helvaro gebuchten Termin in Ihren Kalender einzutragen und ihn zu ändern oder zu entfernen, wenn er verschoben oder abgesagt wird.
• Ihren Kalender lesen Um zu prüfen, ob Sie zu einem vorgeschlagenen Zeitpunkt frei sind, damit der Agent nie einen bereits belegten Termin anbietet, und um Ihre bestehenden Termine neben denen von Helvaro in der Kalenderansicht zu zeigen.

Was wir speichern und was nicht

Von Ihrem Google-Konto speichern wir drei Dinge: ein Refresh-Token (damit Sie sich nicht für jeden Termin erneut anmelden müssen), die E-Mail-Adresse des verbundenen Kontos und die Kalender-ID des von Ihnen gewählten Kalenders.

Die Inhalte Ihres Kalenders speichern wir nicht. Wenn Sie die Kalenderseite öffnen, holen wir Ihre Termine in diesem Moment von Google und reichen sie direkt an Ihren Browser weiter. Sie werden nie in unsere Datenbank geschrieben, nie archiviert und nie für etwas anderes als diese eine Ansicht verwendet. Schließen Sie die Seite, bleibt nichts zurück.

Termine, die Sie als privat markiert haben, zeigen wir ohne Titel, nur als „Belegt“. Dass ein Zeitfenster belegt ist, brauchen wir, um Doppelbuchungen zu vermeiden. Warum es belegt ist, geht Helvaro nichts an.

Termine, die Helvaro in Ihrem Kalender anlegt, enthalten nur einen Titel, eine Beschreibung, eine Start- und Endzeit und eine Zeitzone.

Wie wir sie schützen

Das Refresh-Token wird vor der Speicherung verschlüsselt (AES-256-GCM) und liegt in unserer Datenbank daher nur als Chiffretext vor. Der Schlüssel wird getrennt aufbewahrt und steht nicht in der Datenbank. Schlägt die Verschlüsselung aus irgendeinem Grund fehl, weigert sich Helvaro, das Token zu speichern, statt es im Klartext abzulegen.

Der Zugriff ist pro Kunde abgegrenzt: Ein Konto erreicht immer nur seine eigene Kalenderverbindung, nie die eines anderen Helvaro-Kunden.

Mit wem wir sie teilen

Mit niemandem. Ihre Google-Daten werden nicht verkauft, nicht vermietet, nicht für Werbung verwendet, nicht zum Training von KI- oder Machine-Learning-Modellen genutzt und nicht an Dritte weitergegeben, außer wenn wir gesetzlich dazu verpflichtet sind.

Kalenderinhalte werden nie an ein KI-Modell gesendet. Der Agent erfährt nur, ob ein Zeitfenster frei ist, nicht was in Ihrem Kalender steht.

Trennen und Löschen

Sie können die Verbindung jederzeit über Einstellungen › Google Kalender › Trennen in Ihrem Helvaro-Dashboard lösen. Helvaro widerruft die Berechtigung dann auch bei Google und löscht Token und E-Mail-Adresse aus unserer Datenbank. Termine, die bereits in Ihrem Kalender stehen, bleiben bestehen. Sie gehören Ihnen.

Sie können den Zugriff auch direkt bei Google widerrufen unter myaccount.google.com/permissions.

Limited Use

Die Nutzung von über Google-APIs erhaltenen Informationen durch Helvaro folgt der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

KI-Agents und die europäische KI-Verordnung

Helvaro ist ein KI-System, das direkt mit Menschen spricht. Die Verordnung (EU) 2024/1689, die KI-Verordnung, stellt dafür Transparenzanforderungen. Diese gelten seit dem 2. August 2026. Nachstehend steht, wie wir sie erfüllen.

Sie sprechen mit einer KI

Sowohl der Agent auf dieser Website als auch der Agent auf WhatsApp macht in der ersten Nachricht deutlich, dass Sie mit einer KI sprechen und nicht mit einer Mitarbeiterin oder einem Mitarbeiter. Wir verbergen das nicht und geben unseren Agents keine falsche menschliche Identität. Bitten Sie ausdrücklich um einen Menschen, wird das Gespräch an eine Person des Unternehmens übergeben, das den Agent einsetzt.

Was der Agent mit Ihrer Nachricht macht

Was Sie tippen oder senden, geht an ein Sprachmodell, das die Antwort formuliert. Mitgesendet werden: Ihre Nachricht, die vorherigen Nachrichten desselben Gesprächs und die Anweisungen des Unternehmens, das Sie kontaktieren. Ihr Gespräch wird nicht zum Trainieren von Modellen verwendet.

Gespräche werden so lange aufbewahrt, wie das Unternehmen, das den Agent einsetzt, sie braucht, um Ihnen weiterzuhelfen, und danach gelöscht. Wenn Sie wissen möchten, wie lange das bei einem bestimmten Unternehmen ist, oder Ihr Gespräch löschen lassen wollen, kontaktieren Sie uns über die Angaben unten auf dieser Seite.

Menschliche Aufsicht

Der Agent führt ein Gespräch, stellt Fragen und plant Termine. Er trifft keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Folgen für Sie. Eine Mitarbeiterin oder ein Mitarbeiter kann jedes Gespräch jederzeit übernehmen und sieht alles mit. Sind Sie mit einer Einschätzung des Agents nicht einverstanden, haben Sie Anspruch auf eine menschliche Überprüfung.

Was unsere Agents nicht tun

• Keine Emotionserkennung Wir leiten aus Stimme, Gesicht oder Text keinen Gemütszustand ab.
• Keine biometrische Kategorisierung Wir verarbeiten keine Gesichter, Fingerabdrücke oder sonstige Biometrie.
• Keine Deepfakes oder nachgeahmten Stimmen Unsere Agents tippen Text. Sie ahmen keine existierenden Personen in Bild oder Ton nach.
• Keine verdeckte Beeinflussung Keine irreführenden Techniken, kein Ausnutzen von Schutzbedürftigkeit, keine Bewertung von Menschen als Person.

Sachkunde

Artikel 4 der KI-Verordnung verlangt, dass wer KI bereitstellt oder einsetzt, ausreichend versteht, was das System tut und wo es fehlgeht. Unser Team wird darin geschult, und jeder Kunde erhält bei der Übergabe eine Erklärung dazu, was der Agent kann und was nicht.

Etwas falsch gesehen?

Antwortet ein Agent falsch oder ist etwas schiefgelaufen, lassen Sie es uns über das Kontaktformular wissen. Wir sehen uns das Gespräch an und passen an, wo nötig. Sie können sich außerdem jederzeit bei der Datenschutzbehörde beschweren.

Datensicherheit

Wir nehmen Datensicherheit sehr ernst. Ihre Informationen werden mit Branchenstandards geschützt, darunter Verschlüsselung, sichere Server und Zugriffskontrollen.

Obwohl wir angemessene Maßnahmen ergreifen, ist keine Methode der Online-Übertragung oder elektronischen Speicherung zu 100 % sicher. Wir können daher keine absolute Sicherheit garantieren.

Weitergabe von Daten an Dritte

Wir verkaufen oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Daten nur in den folgenden Fällen weiter:

• Mit vertrauenswürdigen externen Dienstleistern, die uns bei Websiteverwaltung, Abrechnung, Hosting oder der Unterstützung unserer Dienste helfen
• Wenn gesetzlich vorgeschrieben
• Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensvermögen, bei dem Daten im Rahmen der Geschäftskontinuität übertragen werden können

Alle externen Partner sind vertraglich verpflichtet, Ihre Daten zu schützen.

Cookies & Tracking-Technologien

Unsere Plattform kann Cookies, Pixel oder ähnliche Technologien verwenden, um:

• Ihre Präferenzen zu speichern und die Nutzererfahrung zu verbessern
• Websitenutzung und Verkehrsmuster zu analysieren
• Authentifizierung und Sitzungsverwaltung zu unterstützen

Sie können Cookies über Ihre Browsereinstellungen verwalten. Das Deaktivieren von Cookies kann jedoch bestimmte Funktionen einschränken.

Ihre Rechte

Je nach Standort haben Sie möglicherweise das Recht:

• Ihre personenbezogenen Daten einzusehen, zu korrigieren oder zu aktualisieren
• Die Löschung Ihrer Daten zu verlangen
• Sich von Marketingkommunikation abzumelden
• Bestimmte Formen der Datenverarbeitung einzuschränken oder ihnen zu widersprechen

Um diese Rechte auszuüben, können Sie uns über die untenstehenden Angaben kontaktieren.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Wir empfehlen, diese Seite regelmäßig zu prüfen.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, können Sie uns kontaktieren über:

E-Mail: hello@helvaro.pro