DatenschutzerklärungDatenschutzerklärung

1. Wer wir sind und worauf sich diese Erklärung bezieht

Mazed Labs, Inc. („Mazed“, „wir“, „uns“) ist eine Kapitalgesellschaft nach dem Recht des US-Bundesstaates Delaware mit Sitz in San Francisco, Kalifornien. Wir entwickeln eine multimodale KI-Agentenplattform für Sprach- und Videointeraktionen.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie mazed.ai und seine Subdomains (die „Website“) besuchen, uns kontaktieren, eine Demo buchen oder die Mazed-Plattform und APIs (der „Dienst“) nutzen. Sie gilt weltweit und enthält die zusätzlichen Angaben, die die Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs („DSGVO“), das Schweizer Datenschutzgesetz sowie US-amerikanische Datenschutzgesetze der Bundesstaaten wie der California Consumer Privacy Act in der durch den CPRA geänderten Fassung („CCPA“) verlangen.

Soweit unsere Kunden den Dienst nutzen, um Daten ihrer eigenen Endnutzer zu verarbeiten (etwa Anrufer, die mit einem auf Mazed erstellten Agenten sprechen), handeln wir als Auftragsverarbeiter im Auftrag des Kunden. Diese Verarbeitung richtet sich nach unserem Vertrag mit dem Kunden einschließlich eines Auftragsverarbeitungsvertrags („AVV“) sowie nach der Datenschutzerklärung des Kunden. Siehe unten den Abschnitt „Über die Plattform verarbeitete Kundendaten“.

2. Welche personenbezogenen Daten wir erheben

Daten, die Sie uns direkt mitteilen:

• Kontakt- und Kontodaten wie Name, geschäftliche E-Mail-Adresse, Unternehmen, Position, Passwort und Rechnungsdaten, wenn Sie ein Konto anlegen, eine Demo anfragen, Updates abonnieren oder uns kontaktieren.
• Demo-Buchungen über unseren Terminplanungsanbieter (Cal.com), einschließlich Datum, Uhrzeit, Zeitzone und von Ihnen hinzugefügter Notizen.
• Mitteilungen, die Sie uns per E-Mail, im Produkt-Chat oder über Formulare senden, einschließlich Support-Anfragen und Feedback.
• Inhalte, die Sie zur Konfiguration von Agenten in den Dienst hochladen, etwa Wissensdatenbank-Dokumente, Prompts, Integrationen und Stimmproben (vorbehaltlich der Vereinbarung zum Voice Cloning).

Automatisch bei der Nutzung der Website oder des Dienstes erhobene Daten:

• Server-Logs einschließlich IP-Adresse, Browsertyp und -version, Betriebssystem, verweisender URL, aufgerufener Seiten, Zeitstempel und Fehlerdiagnosen.
• Ungefährer Standort, abgeleitet aus Ihrer IP-Adresse (Land und in den USA der Bundesstaat). Damit zeigen wir Preise in Ihrer Landeswährung und den in Ihrer Rechtsordnung geltenden Cookie-Einwilligungsdialog an. Ihre IP-Adresse wird zu diesem Zweck nicht gespeichert.
• Cookies und ähnliche Technologien gemäß unserer Cookie-Richtlinie, einschließlich Ihrer Spracheinstellung und Ihrer Cookie-Entscheidung.
• Aggregierte, cookielose Nutzungsstatistiken über Vercel Analytics, sofern Sie Analysen zugelassen haben.

Daten von Dritten: Wir können geschäftliche Kontaktdaten von unseren Kunden erhalten, wenn diese Sie in einen Workspace einladen, von Identitätsanbietern, über die Sie sich anmelden, sowie aus öffentlich zugänglichen beruflichen Quellen für die Vertriebsansprache im Rahmen des geltenden Rechts.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken. Soweit die DSGVO gilt, ist die Rechtsgrundlage jeweils in Klammern angegeben.

• Bereitstellung, Betrieb und Absicherung der Website und des Dienstes, einschließlich Authentifizierung, Abrechnung und Kundensupport [Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse, lit. f].
• Beantwortung von Demo-Anfragen, Anfragen und Support-Tickets [Vertragserfüllung bzw. vorvertragliche Maßnahmen, lit. b; berechtigtes Interesse, lit. f].
• Verbesserung und Weiterentwicklung unserer Produkte, einschließlich Fehlerbehebung, Analyse aggregierter Nutzungstrends und Test neuer Funktionen [berechtigtes Interesse, lit. f; Einwilligung, lit. a, für Analyse-Cookies, soweit erforderlich].
• Versand von Service-Hinweisen, Sicherheitswarnungen und, soweit zulässig, Informationen zu Produkten und Veranstaltungen. Marketing-E-Mails können Sie jederzeit über den Abmeldelink abbestellen [berechtigtes Interesse, lit. f; Einwilligung, lit. a, soweit gesetzlich erforderlich].
• Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch, Sicherheitsvorfällen und Verstößen gegen unsere Nutzungsbedingungen [berechtigtes Interesse, lit. f; rechtliche Verpflichtung, lit. c].
• Erfüllung rechtlicher Verpflichtungen, Beantwortung rechtmäßiger Behördenanfragen und Durchsetzung unserer Verträge [rechtliche Verpflichtung, lit. c; berechtigtes Interesse, lit. f].
• Anzeige regionsabhängiger Preise und rechtlicher Hinweise auf Basis des ungefähren Standorts [berechtigtes Interesse, lit. f].

Wir nutzen über die Website erhobene personenbezogene Daten nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir trainieren ohne gesonderte Vereinbarung keine Basismodelle mit Ihren Kontodaten oder Kundeninhalten.

4. Cookies und Analyse

Die Website verwendet wenige eigene Cookies, die unbedingt erforderlich sind (Ihre Sprache und Ihre Cookie-Entscheidung), sowie – soweit erforderlich mit Ihrer Einwilligung – Vercel Analytics für aggregierte Seitenaufruf-Statistiken. Vercel Analytics setzt keine Cookies, verwendet keine dauerhaften Kennungen und verfolgt Sie nicht über Websites hinweg.

Besucher im EWR, im Vereinigten Königreich und in der Schweiz (sowie an nicht bestimmbaren Standorten) werden vor dem Start der Analyse um Einwilligung gebeten. Besucher in den USA erhalten einen Hinweis und können jederzeit widersprechen; das Browsersignal Global Privacy Control respektieren wir ebenfalls als Widerspruch. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Alle Details finden Sie in unserer Cookie-Richtlinie.

5. Weitergabe personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben personenbezogene Daten nur weiter an:

• Dienstleister (Auftragsverarbeiter), die unsere Infrastruktur und Geschäftswerkzeuge betreiben, etwa Vercel Inc. (Hosting und Analyse), Cal.com, Inc. (Demo-Terminplanung), Cloud-, E-Mail-, Zahlungs-, Kundensupport- und Telefonieanbieter sowie die LLM- und Sprachanbieter, die den Dienst betreiben. Diese dürfen Daten nur nach unseren dokumentierten Weisungen verarbeiten.
• Unsere Kunden, wenn Sie mit einem von ihnen betriebenen Agenten oder Workspace interagieren, wie in deren Datenschutzerklärung beschrieben.
• Berufliche Berater wie Rechtsanwälte, Wirtschaftsprüfer und Versicherer unter Vertraulichkeitspflichten.
• Behörden, Aufsichtsstellen oder sonstige Dritte, soweit gesetzlich vorgeschrieben, zum Schutz der Rechte, des Eigentums oder der Sicherheit von Mazed, unseren Nutzern oder anderen, oder zur Durchsetzung unserer Verträge.
• Ein Nachfolgeunternehmen im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten, unter Beachtung dieser Erklärung.

Eine aktuelle Liste der für den Dienst eingesetzten Unterauftragsverarbeiter ist auf Anfrage unter [email protected] erhältlich und wird Kunden im Rahmen des AVV bereitgestellt.

6. Internationale Datenübermittlungen

Wir haben unseren Sitz in den USA, und unsere Anbieter können Daten in den USA und anderen Ländern verarbeiten. Bei Übermittlungen personenbezogener Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, das UK International Data Transfer Addendum und die Schweizer Anpassungen dieser Klauseln, ergänzt um zusätzliche Maßnahmen, soweit angemessen. Kopien des jeweiligen Übermittlungsinstruments können unter [email protected] angefordert werden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist. Im Allgemeinen gilt: Kontodaten werden für die Dauer des Kontos gespeichert und innerhalb von 90 Tagen nach Schließung gelöscht oder anonymisiert; Demo- und Anfragedaten bis zu 24 Monate; Server-Logs bis zu 30 Tage, sofern sie nicht für eine Sicherheitsuntersuchung benötigt werden; Abrechnungsunterlagen so lange, wie steuer- und handelsrechtlich vorgeschrieben. Kundeninhalte werden gemäß der Konfiguration des Kunden und dem AVV aufbewahrt.

8. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen nach dem Prinzip der minimalen Rechte, Protokollierung und Überwachung sowie Prüfung unserer Anbieter. Kein System ist vollkommen sicher; wenn Sie glauben, dass Ihre Daten kompromittiert wurden, kontaktieren Sie bitte umgehend [email protected].

9. Ihre Rechte im EWR, im Vereinigten Königreich und in der Schweiz

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten und Erhalt einer Kopie.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten unter bestimmten Voraussetzungen („Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung, einschließlich auf berechtigtem Interesse beruhender Verarbeitung und jeglicher Direktwerbung.
• Erhalt Ihrer Daten in einem übertragbaren, maschinenlesbaren Format.
• Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde bei Ihrer zuständigen Aufsichtsbehörde. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ico.org.uk); eine Liste der EU-Behörden finden Sie unter edpb.europa.eu.

Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist im gesetzlich zulässigen Rahmen um zwei weitere Monate verlängert werden. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen.

10. Ihre Rechte nach US-Datenschutzgesetzen der Bundesstaaten

Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen (u. a. Virginia, Colorado, Connecticut, Utah, Texas und Oregon) haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie wir sie nutzen und weitergeben, darauf zuzugreifen und sie zu löschen, unrichtige Informationen zu berichtigen, eine übertragbare Kopie zu erhalten sowie dem Verkauf oder der Weitergabe personenbezogener Informationen und zielgerichteter Werbung zu widersprechen. Sie haben außerdem das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

In den vergangenen 12 Monaten haben wir folgende Kategorien personenbezogener Informationen im Sinne des CCPA erhoben: Identifikatoren (Name, E-Mail, IP-Adresse); Kundendatensätze (Rechnungsdaten); kommerzielle Informationen (Abonnements und Demo-Anfragen); Internet- oder Netzwerkaktivität (Log- und Nutzungsdaten); ungefähre Geolokalisierung (aus der IP abgeleitetes Land und Bundesstaat); berufliche Informationen (Unternehmen und Position); sowie Audio- oder visuelle Informationen, die Sie in den Dienst hochladen. Wir erheben diese direkt bei Ihnen, automatisch über Ihr Gerät sowie von unseren Kunden und Partnern zu den oben beschriebenen Geschäftszwecken. Wir verkaufen keine personenbezogenen Informationen, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und haben keine tatsächliche Kenntnis vom Verkauf oder der Weitergabe personenbezogener Informationen von Verbrauchern unter 16 Jahren.

Wir respektieren Global-Privacy-Control-Signale als gültigen Widerspruch. Sie können auch den Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ in der Fußzeile nutzen, um Analysen abzulehnen, oder an [email protected] schreiben. Bevollmächtigte Vertreter können mit schriftlicher Vollmacht Anfragen in Ihrem Namen stellen. Wir verifizieren Anfragen durch Abgleich Ihrer Angaben mit unseren Unterlagen und antworten innerhalb von 45 Tagen, einmalig um weitere 45 Tage verlängerbar, soweit zulässig.

11. Über die Plattform verarbeitete Kundendaten

Wenn unsere Kunden auf Mazed erstellte Agenten einsetzen, werden Gespräche, Aufzeichnungen, Transkripte und sonstige Inhalte ihrer Endnutzer („Kundendaten“) nach Weisung des Kunden verarbeitet. Der Kunde ist der für diese Daten Verantwortliche, und seine Datenschutzerklärung regelt deren Erhebung und Nutzung. Wir verarbeiten Kundendaten ausschließlich zur Bereitstellung des Dienstes, zur Missbrauchsverhinderung und zur Einhaltung von Gesetzen, wie in unserem AVV und unseren Nutzungsbedingungen festgelegt.

Wenn Sie mit einem von Mazed betriebenen Agenten interagiert haben und Datenschutzrechte in Bezug auf diese Daten ausüben möchten, wenden Sie sich bitte an die Organisation, die den Agenten betreibt. Wir unterstützen unsere Kunden bei der Beantwortung solcher Anfragen, soweit gesetzlich vorgeschrieben.

12. Kinder

Website und Dienst richten sich an geschäftliche Nutzer und nicht an Kinder unter 16 Jahren (oder dem nach lokalem Recht höheren Alter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie [email protected]; wir werden diese löschen.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben zeigt, wann die aktuelle Fassung in Kraft getreten ist. Über wesentliche Änderungen informieren wir zusätzlich, etwa per E-Mail an Kontoinhaber oder durch einen Hinweis auf der Website. Die weitere Nutzung der Website oder des Dienstes nach Inkrafttreten einer Änderung gilt, soweit rechtlich zulässig, als Zustimmung zur aktualisierten Erklärung.