Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert am 15. Oktober 2026
Dies ist eine Übersetzung zu Ihrer Information. Rechtlich massgeblich ist allein die englische Fassung.
Belline beantwortet für Unternehmen Telefonanrufe, Website-Chats und WhatsApp-Nachrichten. Dabei verarbeiten wir zwangsläufig die Angaben der Personen, die sich an diese Unternehmen wenden. Auf dieser Seite erfahren Sie, welche Daten wir erheben, warum, wer uns bei der Verarbeitung unterstützt, wie lange wir sie aufbewahren und was Sie von uns verlangen können.
Wer wir sind
Belline wird betrieben von Belline Technologies Limited, IH-00-01-03-OF-05, Level 3, Innovation One, Dubai International Financial Centre, Dubai, United Arab Emirates. Bei allen Fragen zu dieser Seite schreiben Sie an hello@belline.ai.
Belline hat seinen Sitz im Dubai International Financial Centre. Für die Verarbeitung personenbezogener Daten gilt daher das Datenschutzgesetz des DIFC (DIFC Law No. 5 of 2020); die Aufsichtsbehörde ist der DIFC Commissioner of Data Protection. Wir benennen derzeit einen Datenschutzbeauftragten; bis dahin erreichen Sie über hello@belline.ai die Personen, die hierüber entscheiden.
Zwei Personengruppen, zwei Rollen
Unternehmen, die Belline nutzen — die Inhaber und Mitarbeitenden, die sich anmelden. Bei ihren Kontodaten entscheiden wir, was erhoben wird und wozu; daher sind wir für diese Daten verantwortlich.
Deren Kunden — Personen, die ein Unternehmen, das Belline nutzt, anrufen, mit ihm chatten oder ihm eine Nachricht schreiben. Hier entscheidet das Unternehmen, wozu die Daten verwendet werden; wir verarbeiten sie in seinem Auftrag und nach seinen Weisungen. Wenn Sie zu diesen Kunden gehören, ist das Unternehmen, an das Sie sich gewandt haben, Ihre erste Anlaufstelle, und wir helfen ihm, Ihnen zu antworten.
Welche Daten wir erheben
Wenn sich jemand über Belline an ein Unternehmen wendet
- Die Telefonnummer, von der aus angerufen wird, die WhatsApp-Nummer, von der aus geschrieben wird, oder der Chat, in dem geschrieben wird.
- Was gesagt oder geschrieben wird, gespeichert als Transkript in Textform, zusammen mit einer kurzen Zusammenfassung.
- Die Einzelheiten jeder Anfrage: Name und Telefonnummer, das Anliegen, der gewünschte Zeitpunkt, Notizen sowie eine E-Mail-Adresse, wenn das Unternehmen eine benötigt.
- Nachrichten, die für das Unternehmen entgegengenommen werden, und ob der Anruf zu einer Person durchgestellt wurde.
Der Ton von Anrufen wird nicht aufgezeichnet, mit einer Ausnahme, über die der Anrufer selbst entscheidet. Die Stimme wird noch während des Anrufs in Text umgewandelt, und der Ton selbst wird nicht gespeichert. Eine im Website-Chat gesendete Sprachnachricht wird auf die gleiche Weise in Text umgewandelt, und die Aufnahme wird nicht gespeichert.
Videoanrufe auf der Website eines Unternehmens. Unternehmen können auf ihrer Website Videoanrufe anbieten. In einem Videoanruf sprechen Besucher mit einem KI-Concierge, der als KI-generiertes Gesicht erscheint, nie als das Gesicht einer realen Person. Die Stimme der Besucher wird an Tavus übermittelt, das sie in Text umwandelt und dem Gesicht seine Stimme gibt, über eine Live-Verbindung, die Daily betreibt. Die Kamera der Besucher wird nie verwendet, und Belline zeichnet weder Ton noch Bild des Anrufs auf. Was gesagt wird, wird wie bei jedem anderen Anruf als Transkript in Textform gespeichert; auch Tavus speichert ein Transkript des Gesprächs, dessen Löschung wir veranlassen können.
Auf welcher Seite Besucher Belle geöffnet haben. Wenn Besucher auf der Website eines Unternehmens mit Belle sprechen, im Chat, per Sprache oder per Video, werden die Adresse der Seite, ihr Titel und ihre Hauptüberschriften für Belles Antworten in diesem Gespräch an Belle übergeben, damit sie zu dieser Seite antworten kann. Formulareingaben und alles andere, was auf der Website eingetippt wird, werden nie übergeben. E-Mail-Adressen und lange Zahlen werden vorher entfernt, der Teil der Adresse nach dem „?“ wird bis auf wenige Wörter wie die Sprache weggelassen, und diese Seitenangaben werden nicht gespeichert. Ein Unternehmen kann das abschalten.
Mailbox vor dem Go-live. Ein Unternehmen kann seine Anrufe an Belline weiterleiten, bevor es Belline eingeschaltet hat. Bis dahin antwortet Belline nicht; Anrufer hören eine kurze Ansage und können eine Mailbox-Nachricht mit ihrem Namen und ihrer Telefonnummer hinterlassen. Diese Mailbox-Nachricht ist eine Aufnahme. Sie wird von Twilio gespeichert, nur den Personen in diesem Unternehmen vorgespielt, nicht in Text umgewandelt und zu denselben Bedingungen aufbewahrt wie die unten beschriebenen Transkripte. Wer nicht aufgezeichnet werden möchte, kann vor dem Signalton auflegen.
Wenn sich ein Unternehmen registriert
- Was die Registrierung abfragt: den Namen des Unternehmens, das Land, in dem es tätig ist, und Ihre E-Mail-Adresse. Registriert sich ein Unternehmen über die Global-Tarife, für ein Land ohne eigene Preise, wird zusätzlich die Zeitzone des Geräts übermittelt, damit das Unternehmen nach seiner eigenen Uhr öffnet. Wo die Registrierung ein Passwort abfragt, wird es nur als gesalzener Hash gespeichert. Wenn Sie sich stattdessen mit Google registrieren, übermittelt uns Google den Namen und die E-Mail-Adresse Ihres Google-Kontos.
- Die Adresse der Website des Unternehmens, sofern Sie eine angeben, damit Belline sie lesen und einen Entwurf der Unternehmensinformationen erstellen kann.
- Die Informationen, die das Unternehmen Belline bei der Einrichtung für seine Antworten zur Verfügung stellt: die Art des Unternehmens, seine Adresse und Telefonnummer, Öffnungszeiten, Leistungen, Preise, Mitarbeitende, Regeln und häufige Fragen, die Nummer, an die dringende Anrufe durchgestellt werden, und die E-Mail-Adresse, an die neue Anfragen gehen.
- Preislisten oder Broschüren, die bei der Einrichtung hochgeladen werden. Sie werden einmal ausgelesen, um einen Entwurf der Unternehmensinformationen zu erstellen, und nicht gespeichert. Aufbewahrt werden nur die Informationen, die der Inhaber speichert.
- Zahlungen werden von Stripe abgewickelt: die Karte, die Rechnungsadresse, die Stripe zur Ermittlung der anfallenden Steuer abfragt, und eine Steuernummer, sofern Sie eine angeben. Wir speichern den Tarif, den Abrechnungszeitraum und die Kundenreferenz von Stripe, niemals Kartennummern.
- Wenn ein Empfehlungspartner von Belline das Unternehmen vermittelt hat, welcher Partner es war und wann. Belline zahlt diesem Partner einen Anteil an dem, was das Unternehmen in seinem ersten Jahr zahlt; die monatliche Abrechnung des Partners zeigt daher den Namen des Unternehmens, seinen Tarif und den gezahlten Betrag, und sonst nichts. Ein Partner sieht nie die Gespräche, Buchungen oder Kunden des Unternehmens.
Wenn Sie belline.ai besuchen
Wenn Sie auf dieser Website mit Belline sprechen oder Belline schreiben, wird dieses Gespräch wie jeder andere oben beschriebene Anruf oder Chat behandelt. Das Dashboard unter app.belline.ai verwendet ein technisch notwendiges Cookie, damit Sie angemeldet bleiben.
Besuche zählen, ohne Cookies. Unser eigener Server zählt, wie viele Menschen diese Website und die Registrierungsseiten unter app.belline.ai besuchen, unabhängig von Ihrer Auswahl im Cookie-Hinweis, denn er verwendet kein Cookie und speichert nichts in Ihrem Browser. Für jeden Tag behält er nur Summen: Seitenaufrufe, die Zahl verschiedener Besucher, welche Seiten aufgerufen wurden und auf welcher Seite jeder Besucher angekommen ist, die Website, die auf uns verlinkt hat (nur ihre Domain, etwa google.com) oder die im Link genannte Kampagne, ob das Gerät ein Telefon, Tablet oder Computer ist, das Land, sofern unser Hosting-Anbieter es mitteilt, und wie viele Besucher das Demo-Feld genutzt, einen Chat oder Anruf mit Belline geöffnet oder die Registrierungsseite aufgerufen haben; Seitenaufrufe, Besucher, verlinkende Websites und diese Schritte zählen wir zusätzlich nach der Länderversion der Website, auf der sie stattfanden (etwa der britischen oder deutschen Seite). Um Besucher innerhalb eines Tages zu unterscheiden, verbindet der Server Ihre IP-Adresse und die Kennung Ihres Browsers mit einem zufälligen Schlüssel, der jeden Tag wechselt und nur in seinem Arbeitsspeicher liegt, zu einem anonymen Code. Der Code wird nie gespeichert, der Schlüssel wird am Ende jedes Tages verworfen, und weder die IP-Adresse noch die Browserkennung werden aufbewahrt; diese Zählung kann Sie daher weder identifizieren noch von einem Tag zum nächsten verfolgen. Nichts davon wird an Dritte weitergegeben. Bots und das angemeldete Dashboard werden nicht gezählt. Die Tagessummen bewahren wir 13 Monate auf, um zu sehen, wie sich die Website entwickelt; Rechtsgrundlage ist unser berechtigtes Interesse an ihrem Betrieb (soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. f DSGVO).
Ihre Cookie-Auswahl
Beim ersten Besuch fragt ein Hinweis am unteren Rand der Seite, ob wir Cookies verwenden dürfen, um zu messen, wie die Website genutzt wird und welche Anzeigen Besucher hierher bringen. Er hat zwei gleich grosse Schaltflächen: Akzeptieren und Nur notwendige. Solange Sie nicht auf Akzeptieren drücken, wird keiner der unten beschriebenen Dienste geladen: kein Microsoft Clarity, kein Meta-Pixel und kein Werbe-Tag von Google. Wenn Sie Nur notwendige wählen oder keine Auswahl treffen, bleiben sie aus.
Wir speichern Ihre Antwort, und nur diese, im Speicher Ihres Browsers und in einem Cookie, belline_consent, das nur „all“ oder „necessary“ enthält. Es gilt auch für app.belline.ai, damit die Registrierungsseiten derselben Antwort folgen, ohne erneut zu fragen, und es hält sechs Monate; danach fragt der Hinweis erneut. Ihre Antwort können Sie jederzeit über Cookie-Einstellungen am Fuss jeder Seite ändern. Wenn Sie zu Nur notwendige wechseln, laufen die Dienste auf dieser Website ab der nächsten Seite nicht mehr, und die Cookies, die sie auf belline.ai gesetzt haben, werden entfernt; Cookies auf deren eigenen Domains (clarity.ms, facebook.com, google.com) können Sie in Ihrem Browser löschen.
Partner-Links. Manche Unternehmen kommen über einen Empfehlungspartner zu Belline, etwa die Agentur, die ihre Website gebaut hat; deren Link auf diese Website endet auf ?ref= und den Code des Partners. Wenn Sie einem solchen Link folgen, wird der Code in den Links der Seite mitgeführt, die Sie gerade lesen, damit der Partner berücksichtigt wird, wenn Sie sich beim selben Besuch registrieren; in Ihrem Browser wird dabei nichts gespeichert. Nur wenn Sie auf Akzeptieren drücken, speichern wir den Code und den Zeitpunkt, zu dem Sie dem Link gefolgt sind, zusätzlich 90 Tage lang in einem Cookie, belline_ref, das auch für app.belline.ai gilt. Wenn Sie zu Nur notwendige wechseln, wird es entfernt.
Sitzungsaufzeichnung und Heatmaps (Microsoft Clarity)
Wenn Sie auf Akzeptieren drücken, setzen wir Microsoft Clarity ein, einen Website-Analysedienst von Microsoft, um zu sehen, wie unsere Seiten genutzt werden und an welcher Stelle eine Registrierung abgebrochen wird. Clarity setzt eigene Cookies und zeichnet den Besuch auf: die aufgerufenen Seiten, Mausbewegungen, Scrollen, Klicks und Tipp-Gesten, die Fenstergrösse, den Browser, den ungefähren Ort aus der IP-Adresse und woher der Besuch kam. Daraus entstehen eine Aufzeichnung der Sitzung und Heatmaps. Empfänger dieser Daten ist Microsoft, das sie nach seiner eigenen Datenschutzerklärung verwenden darf.
- Wo es läuft. Nur nachdem Sie auf Akzeptieren gedrückt haben: auf den englischsprachigen Seiten dieser Website und auf den Registrierungsseiten unter app.belline.ai: Kasse, Bestätigungscode, Anmeldung und die Einrichtungsfragen. Im angemeldeten Dashboard wird Clarity nie geladen; kein Gespräch, keine Anfrage, keine Buchung und kein Name und keine Nummer eines Kunden werden jemals aufgezeichnet. Auf den deutschsprachigen Seiten (belline.ai/de-de, /de-at, /de-ch) wird Clarity gar nicht geladen, auch nicht, wenn Sie dort auf Akzeptieren drücken.
- Was von der Aufzeichnung ausgenommen ist. Alles, was in ein Formular getippt wird, wird bereits im Browser unkenntlich gemacht: E-Mail-Adresse, Passwort, Firmenname, der sechsstellige Bestätigungscode und die Felder der Warteliste. Kartendaten werden im Formular von Stripe eingegeben, das in einem eigenen Frame liegt und von keiner Aufzeichnung unserer Seiten erfasst werden kann; weder Kartennummer noch Ablaufdatum noch Prüfziffer sind in irgendeiner Aufzeichnung enthalten. Zusätzlich zählen wir fünf Ereignisse ohne jeden Inhalt — dass das Kartenformular gezeigt wurde, dass es abgeschickt wurde, dass ein Fehler erschien und welcher Fehlerkategorie er angehört, dass die Code-Seite gezeigt wurde und dass der Code bestätigt wurde.
- Wie Sie widersprechen. Wählen Sie Nur notwendige im Hinweis oder in den Cookie-Einstellungen. Auch das Blockieren von Cookies für
clarity.msin Ihrem Browser, ein Tracking- oder Werbeblocker oder Global Privacy Control, das Clarity beachtet, beendet die Aufzeichnung. Microsoft erläutert den Dienst in der Microsoft-Datenschutzerklärung.
Das Meta-Pixel. Wenn Sie auf Akzeptieren drücken, lädt diese Website ausserdem das Meta-Pixel von Meta, damit wir erkennen können, welche Anzeigen Menschen hierher bringen und was sie danach getan haben. Es zählt einen Seitenaufruf und drei Handlungen: ein begonnenes Gespräch mit Belline, eine im Feld auf der Startseite erstellte Demo und eine unter app.belline.ai gestartete kostenlose Testphase. Es setzt Cookies von Meta. Mit Nur notwendige bleibt es aus; auch ein Tracking- oder Werbeblocker oder das Blockieren von Cookies für facebook.com unterbindet es. Was Meta erhebt, erläutert die Meta-Datenschutzrichtlinie.
Google Ads. Wenn wir bei Google werben, und nur wenn Sie auf Akzeptieren drücken, laden diese Website und app.belline.ai nach dem Start einer kostenlosen Testphase ausserdem das Werbe-Tag von Google, um zu zählen, welche Anzeigen zu zwei Handlungen geführt haben: einer im Feld auf der Startseite erstellten Demo und einer gestarteten kostenlosen Testphase. Es setzt Werbe-Cookies von Google, und Google erhält mit jeder Zählung die Adresse der Seite, den Browser und die IP-Adresse. Auf den deutschsprachigen Seiten wird es nicht geladen. Mit Nur notwendige bleibt es aus; auch ein Tracking- oder Werbeblocker unterbindet es. Wie Google diese Informationen verwendet, erläutert Google unter policies.google.com/technologies/partner-sites.
Der Hinweis auf die Länderseite. Auf der Startseite und den Länderseiten vergleicht Ihr Browser die Zeitzone, die Ihr Gerät meldet, mit den Ländern, für die es eine Seite gibt, und zeigt, wenn beides nicht übereinstimmt, eine Zeile mit einem Link zur Seite dieses Landes oder, wenn es für Ihr Land keine eigene Seite gibt, zu unserer Seite für alle anderen Länder (belline.ai/global). Für die VAE, deren Seite es auf Englisch und auf Arabisch gibt, liest er ausserdem die Sprache, die Ihr Browser an erster Stelle nennt, und bietet die Seite in dieser Sprache an. Das geschieht in Ihrem Browser: Weder die Zeitzone noch die Sprache wird an uns oder an Dritte gesendet, es wird kein Cookie gesetzt, und Sie werden nie weitergeleitet. Nur wenn Sie ein Unternehmen mit den Global-Tarifen dieser Seite anmelden, sendet der Checkout Ihre Zeitzone zusammen mit dem gewählten Land an uns, damit Ihr Unternehmen in Ihrer eigenen Uhrzeit startet; Sie können sie in den Einstellungen ändern. Wenn Sie die Zeile schliessen, merkt sich Ihr Browser das in seinem eigenen Speicher (belline_country_hint) und fragt nicht erneut; wenn Sie die Websitedaten Ihres Browsers löschen, ist auch das vergessen.
Die Warteliste auf den Länderseiten. Wenn Sie sich auf belline.ai/de-de, /de-at oder /de-ch, auf einer der englischsprachigen Länderseiten (/en-gb, /en-ie, /en-us, /en-ca, /en-au, /en-nz, /en-sg) oder auf einer Ortsseite für ein Land, in dem Belline noch nicht verfügbar ist, auf die Warteliste eintragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens, Ihr Land und, falls Sie sie angeben, Ihre Branche, damit wir Sie kontaktieren können, wenn Belline in Ihrem Land startet. Beim Eintragen schicken wir Ihnen nichts. Der Eintrag bleibt gespeichert, bis Sie uns bitten, ihn zu löschen; das können Sie jederzeit per E-Mail an hello@belline.ai.
Wofür wir die Daten verwenden
- Um den Anruf oder die Nachricht zu beantworten und das Gewünschte zu erledigen: eine Frage beantworten, eine Nachricht oder eine Buchungsanfrage aufnehmen, den Anrufer durchstellen.
- Um den Kunden über seine Buchung zu informieren. Bucht Belline einen Termin und hat der Kunde eine E-Mail-Adresse angegeben, schickt Belline ihm die Buchung mit einer Kalenderdatei und einem Link zum Ändern oder Absagen. Eine Tischreservierung erhält keine E-Mail. Erinnerungen versendet Belline nicht, und zu einer Anfrage erhält der Kunde nichts: Diese bestätigt Ihr Team.
- Um dem Unternehmen zu zeigen, was geschehen ist, damit es jedes Gespräch prüfen und jeder Anfrage nachgehen kann.
- Um wiederkehrende Kunden an ihrer Nummer zu erkennen, damit sie angemessen begrüsst werden.
- Um den Dienst zu betreiben, abzusichern, Fehler zu beheben und abzurechnen.
Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.
Wer uns unterstützt
Belline beruht auf Diensten anderer Unternehmen, die Daten jeweils nur verarbeiten, um ihren Teil bereitzustellen. Die Liste folgt dem, was eingeschaltet ist: Ein Dienst, den ein Unternehmen nicht nutzen kann, wird nicht genannt.
- Twilio — Telefonleitungen, Sprachnachrichten, die vor dem Start eines Unternehmens hinterlassen werden, und WhatsApp-Nachrichten, wo eine Nummer über Twilio angebunden ist.
- Deepgram — Umwandlung von Sprache in Text während eines Anrufs und von Sprachnachrichten im Website-Chat.
- ElevenLabs — Umwandlung der Antworten von Belline in Sprache.
- Anthropic — das Sprachmodell, das die Anfrage versteht und entscheidet, was gesagt wird, und das die Website, Preislisten und Broschüren liest, die ein Unternehmen bei der Einrichtung angibt.
- Tavus — nur für Videoanrufe auf einer Website: Umwandlung der Sprache des Besuchers in Text sowie das KI-generierte Gesicht und die Stimme, die die Antworten von Belline sprechen.
- Daily — die Live-Audio- und Videoverbindung für diese Videoanrufe, im Auftrag von Tavus.
- Railway — Hosting der Anwendung, ihrer Daten und dieser Website.
- Cloudflare — Speicherung verschlüsselter Sicherungskopien der Daten der Anwendung.
- GitHub — führt den Auftrag aus, der diese verschlüsselten Sicherungskopien erstellt.
- Stripe — Kartenzahlungen und Abonnementabrechnung sowie die Ermittlung der Steuer, die auf eine Zahlung anfällt.
- Resend — die E-Mails, die Belline versendet: Anmeldecodes und -links, Benachrichtigungen an ein Unternehmen über neue Anfragen, Nachrichten an Kontoinhaber zu ihrem Konto und, wo Belline einen Termin bucht und der Kunde eine E-Mail-Adresse angegeben hat, die Buchungs-E-Mail an diesen Kunden.
- Meta (WhatsApp) — WhatsApp-Nachrichten über die WhatsApp Business Platform (Cloud API), wo ein Unternehmen eine zweite WhatsApp-Nummer bei Belline registriert hat.
- Google (Maps) — Auffinden des öffentlichen Google-Eintrags eines Unternehmens bei der Einrichtung, wenn der Inhaber ihn nach Name und Ort sucht.
- Google (sign-in) — Registrierung und Anmeldung mit einem Google-Konto, wodurch Belline den Namen und die E-Mail-Adresse des Kontos erhält.
- Slack — Hinweise an das eigene Team von Belline, wenn etwas einen Menschen braucht, etwa eine fehlgeschlagene Buchung; sie können den Namen des Unternehmens und den Fehler enthalten.
- Microsoft (email) — das Postfach hinter hello@belline.ai, das alles empfängt, was Sie uns schreiben.
- Meta (advertising) — das oben beschriebene Werbe-Pixel auf dieser Website, nur wenn Sie auf Akzeptieren gedrückt haben.
- Microsoft Clarity — Sitzungsaufzeichnungen und Heatmaps dieser Website und der Registrierungsseiten, wie oben beschrieben, nur wenn Sie auf Akzeptieren gedrückt haben.
- Google Ads — das oben beschriebene Werbe-Tag, nur wenn Sie auf Akzeptieren gedrückt haben und nur solange wir bei Google werben.
- Google Calendar — nur wenn ein Unternehmen seinen eigenen Google Kalender verbindet: Belline liest belegte Zeiten und trägt die Buchungen ein, die es annimmt.
- Microsoft Outlook — nur wenn ein Unternehmen seinen eigenen Outlook-Kalender über Microsoft Graph verbindet: Belline liest belegte Zeiten und trägt die Buchungen ein, die es annimmt.
- Apple (iCloud Calendar) — nur wenn ein Unternehmen seinen eigenen iCloud-Kalender mit einem app-spezifischen Passwort verbindet: Belline liest belegte Zeiten und trägt die Buchungen ein, die es annimmt, über CalDAV.
- Calendly — nur wenn ein Unternehmen sein eigenes Calendly-Konto verbindet: Belline liest freie Zeiten und bucht Name, E-Mail-Adresse und gewählte Zeit des Kunden dort ein.
- Slack (the business's own) — nur wenn ein Unternehmen seinen eigenen Slack-Workspace verbindet: Belline postet dort neue Anfragen und Nachrichten mit Name, Nummer und Anliegen des Kunden.
- HubSpot — nur wenn ein Unternehmen sein eigenes HubSpot-Konto verbindet: Belline legt die Kunden an, die sich melden, mit einer Notiz zu jedem Gespräch.
Diese Unternehmen verarbeiten Daten ausserhalb der Vereinigten Arabischen Emirate, vor allem in den Vereinigten Staaten. Wo jedes von ihnen Daten verarbeitet, soweit wir es erfasst haben, und wie Übermittlungen geschützt sind, steht in unserem Auftragsverarbeitungsvertrag (in englischer Sprache), der auch regelt, wie wir die Daten der Kunden eines Unternehmens in dessen Auftrag verarbeiten.
Daten aus Google Kalender
Die Verbindung eines Google Kalenders ist optional. Nur wenn sich ein Unternehmen dafür entscheidet, einen zu verbinden, geht Belline mit den Informationen, die es von Google erhält, wie folgt um:
- Was Belline bei Google anfragt. Genau zwei Berechtigungen und keine weiteren:
calendar.events, um Termine in den vom Unternehmen ausgewählten Kalendern einzusehen und zu ändern, undcalendar.calendarlist.readonly, um die Namen seiner Kalender zu lesen, damit es sie auswählen kann. Belline fragt die weiter gehende Berechtigungcalendarnicht an und kann deshalb weder Kalendereinstellungen noch Freigaben ändern. - Wofür Belline sie nutzt. Nur für zwei Dinge: Belline liest die in den ausgewählten Kalendern bereits belegten Zeiten, damit es einem Kunden nie einen belegten Termin anbietet, und es erstellt, ändert und storniert die Kalendereinträge für Buchungen, um die Kunden des Unternehmens bitten. Sonst nichts.
- Wofür Belline sie nie nutzt. Belline verkauft diese Informationen nicht, verwendet sie nicht für Werbung oder zur Profilbildung und nutzt sie nicht zum Training von KI-Modellen — weder eigenen noch fremden. Sie werden an niemanden weitergegeben, ausser soweit es für die beiden oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
- Was Belline speichert. Das Google-Refresh-Token des Unternehmens, verschlüsselt, damit Belline weiterarbeiten kann, ohne dass sich das Unternehmen erneut anmelden muss; Kennung und Name jedes ausgewählten Kalenders; und zu jeder Buchung, in welchen Kalender sie geschrieben wurde. Belline kopiert die Inhalte der übrigen Kalendereinträge nicht in seine eigenen Daten: Es liest belegte Zeiten, wenn es sie braucht, beantwortet damit diese eine Frage und speichert sie nicht.
- Wer bei Belline sie sehen kann. Niemand, es sei denn, das Unternehmen bittet uns um Hilfe bei einem Problem, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben.
- Wie man die Verbindung trennt und was dann geschieht. Das Unternehmen kann Google Kalender jederzeit auf seiner Seite „Kalender“ trennen. Belline widerruft den Zugriff sofort bei Google und löscht das gespeicherte Token; von diesem Moment an hat Belline keinen Zugriff mehr auf den Kalender. Bereits erstellte Termine bleiben im Kalender des Unternehmens, denn es sind seine eigenen Buchungen; es kann sie in Google löschen. Ein Unternehmen kann Belline ausserdem unter myaccount.google.com/permissions aus seinem Google-Konto entfernen.
Die Nutzung von Informationen, die Belline über Google-APIs erhält, und deren Übermittlung an andere Apps entsprechen der Google API Services User Data Policy (englisch), einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Daten aus Outlook-Kalendern
Die Verbindung eines Outlook-Kalenders ist optional. Nur wenn sich ein Unternehmen dafür entscheidet, einen zu verbinden, geht Belline mit den Informationen, die es von Microsoft erhält, wie folgt um:
- Belline fragt bei Microsoft drei Berechtigungen an: Termine in den Kalendern des Unternehmens einzusehen und zu bearbeiten, sich mit dem Konto anzumelden und dessen Basisprofil zu lesen sowie diesen Zugriff aufrechtzuerhalten, bis das Unternehmen die Verbindung trennt. Belline nutzt sie ausschliesslich, um in den vom Unternehmen ausgewählten Kalendern bereits belegte Zeiten zu ermitteln und die Buchungen, die Belline für dieses Unternehmen entgegennimmt, einzutragen, zu verschieben und zu stornieren. Die Kalender werden über Microsoft Graph gelesen.
- Belline verkauft diese Informationen nicht, verwendet sie nicht für Werbung und nutzt sie nicht zum Training von KI-Modellen.
- Niemand bei Belline liest sie, es sei denn, das Unternehmen bittet uns um Hilfe bei einem Problem, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben.
- Die Verbindung wird verschlüsselt gespeichert. Das Unternehmen kann sie jederzeit in Belline trennen; dadurch wird der Zugriff von Belline gelöscht. Um Belline auch aus dem Microsoft-Konto zu entfernen, entfernt der Kontoinhaber (bei einem Arbeitskonto die IT-Administration der Organisation) Belline aus den App-Berechtigungen des Kontos.
Wie lange wir Daten aufbewahren
Die oben beschriebenen Tagessummen der Website-Besuche bewahren wir 13 Monate auf und löschen sie dann. Transkripte, Anfragen, Nachrichten und Aufnahmen von Mailbox-Nachrichten werden aufbewahrt, solange das Konto des Unternehmens besteht, damit das Unternehmen nachvollziehen kann, was geschehen ist. Wird ein Konto geschlossen, löschen wir seine Daten innerhalb von 90 Tagen, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen. Ein Unternehmen kann uns bitten, bestimmte Datensätze früher zu löschen.
Wie wir Daten schützen
Daten werden verschlüsselt übertragen. Passwörter werden als gesalzene Hashes gespeichert. Jede Person, die in einem Unternehmenskonto angemeldet ist, sieht nur die Standorte, die ihr freigegeben wurden, und was sie ändern kann, hängt von ihrer Rolle ab. Zugangsdaten für verbundene Dienste werden verschlüsselt gespeichert.
Was Sie verlangen können
Sie können verlangen, die über Sie gespeicherten personenbezogenen Daten einzusehen, sie berichtigen oder löschen zu lassen, und Sie können der Art ihrer Verwendung widersprechen. Wenn Sie sich an ein Unternehmen gewandt haben, das Belline nutzt, wenden Sie sich an dieses Unternehmen, oder schreiben Sie uns; wir leiten Ihr Anliegen weiter und helfen. Kontoinhaber können sich direkt an uns wenden. Wir antworten innerhalb von 30 Tagen. Wenn Sie nicht zufrieden sind, können Sie sich beim DIFC Commissioner of Data Protection beschweren.
Ein Unternehmen, das Belline verlässt, kann sich alle seine Daten herausgeben lassen.
Änderungen
Wenn sich diese Erklärung in wesentlicher Hinsicht ändert, weisen wir hier darauf hin und informieren Kontoinhaber per E-Mail, bevor die Änderung wirksam wird.
Sprachfassungen
Diese Datenschutzerklärung wurde aus dem Englischen übersetzt. Bei Abweichungen zwischen der deutschen und der englischen Fassung gilt die englische Fassung.