Datenschutz

Verantwortlicher

Marcel Jegart / Upgrai
Fanny-Lewald-Ring 45 c
21035 Hamburg
Deutschland
E-Mail: hello@up-grai.com

Statische Website

Diese Website wird als statische Website über Cloudflare Pages bereitgestellt. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, damit die Seiten ausgeliefert und sicher betrieben werden können.

Demo- und Anfrageformulare

Wenn du ein Demo- oder Anfrageformular nutzt, verarbeiten wir die von dir eingegebenen Angaben, insbesondere Name, Firma, Kontaktweg, aktuelles System, Nachricht und deine Einwilligung zur Kontaktaufnahme. Die Verarbeitung erfolgt, um deine Anfrage zu prüfen, dich dazu zu kontaktieren und den passenden nächsten Schritt vorzubereiten.

Die Formulare werden über Cloudflare Pages Functions verarbeitet. Für die Benachrichtigung per E-Mail setzen wir den E-Mail-Dienst Resend als Auftragsverarbeiter ein. Es erfolgt keine automatische Buchung und kein automatischer Vertragsabschluss allein durch das Absenden des Formulars.

Bot-Schutz mit Cloudflare Turnstile

Zum Schutz der Formulare vor automatisierten Eingaben verwenden wir Cloudflare Turnstile. Dabei werden technische Merkmale der Anfrage verarbeitet, um zwischen menschlichen Eingaben und missbräuchlicher Automatisierung zu unterscheiden. Die Prüfung ergänzt unsere weiteren Schutzmaßnahmen wie Origin-Prüfung, Honeypot-Felder, Eingabelimits und Rate Limits.

Produkt- und Markt-Updates

Wenn du dich für Produkt- und Markt-Updates einträgst, verarbeiten wir deine E-Mail-Adresse, deine Einwilligung und technische Herkunftsdaten wie Seitenpfad, Referrer oder UTM-Parameter. Die Anmeldung wird über eine eigene Newsletter-Plattform verarbeitet. Du kannst dich jederzeit wieder abmelden.

Cookies, Statistik und Marketing

Nicht notwendige Statistik- und Marketing-Technologien werden erst nach deiner Zustimmung aktiviert. Über den Cookie-Hinweis kannst du notwendige, statistische und marketingbezogene Zwecke getrennt auswählen.

Für Statistik und Marketing können Google Tag Manager, Google Analytics 4 und Meta Pixel eingesetzt werden. Diese Dienste helfen uns zu verstehen, welche Seiten, Anzeigen und Inhalte zu Anfragen führen. Marketing-Pixel werden nur nach deiner Marketing-Einwilligung geladen.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Angaben zur Bearbeitung deiner Anfrage. Eine Weitergabe erfolgt nur, soweit sie für die Bearbeitung erforderlich ist oder eine gesetzliche Pflicht besteht.

KI-gestützte Gästekommunikation und Gästedaten

Wenn ein Kunde die KI-gestützte Gästekommunikation nutzt, verarbeitet Upgrai die für den jeweiligen Vorgang erforderlichen Buchungs-, Einheiten-, Kontakt- und Nachrichtendaten. Dazu können Namen, Aufenthaltsdaten, Nachrichteninhalte, der verwendete Kanal und hinterlegte Betriebsregeln gehören. Die Verarbeitung dient der Beantwortung von Standardfragen, der Dokumentation des Verlaufs und der Übergabe unklarer Fälle an Menschen.

Für Sprachmodell-Funktionen können externe KI-Anbieter als Auftragsverarbeiter eingesetzt werden. Die konkrete technische Konfiguration, die eingesetzten Unterauftragnehmer sowie erforderliche Auftragsverarbeitungsvereinbarungen und Standardvertragsklauseln werden im jeweiligen Kundenvertrag dokumentiert. Gästedaten werden nicht für das Training allgemein verfügbarer Modelle verwendet.

WhatsApp Business und Meta

Bei Nutzung der WhatsApp Business API werden Nachrichteninhalte und technische Metadaten über Dienste von Meta verarbeitet. Meta kann dabei insbesondere Absender-, Empfänger-, Zeit- und Zustellinformationen verarbeiten. Upgrai speichert den für den betrieblichen Verlauf erforderlichen Nachrichtentext und ordnet ihn dem passenden Vorgang zu. Einzelheiten zur Konfiguration und zu den beteiligten Auftragsverarbeitern werden dem Kunden transparent bereitgestellt.

Telefonie, Voice-Aufzeichnung und Transkription

Für Telefonie kann Twilio als Auftragsverarbeiter eingesetzt werden. Eine Aufzeichnung oder Transkription erfolgt nur, wenn sie für den vereinbarten Zweck aktiviert ist und die erforderlichen Informationen oder Einwilligungen vorliegen. Aufzeichnungen und Transkripte dienen der Bearbeitung des Gesprächs, der Nachvollziehbarkeit und der Übergabe an zuständige Menschen. Löschung und Deaktivierung richten sich nach der vertraglichen Konfiguration und den anwendbaren gesetzlichen Vorgaben.

Dokumenten-Uploads und OCR

Hochgeladene Dokumente können verschlüsselt abgelegt und für den vereinbarten betrieblichen Zweck ausgelesen werden, etwa um strukturierte Angaben in einen Vorgang zu übernehmen. Zugriff erhalten nur berechtigte Beteiligte und technisch erforderliche Auftragsverarbeiter. Eine darüber hinausgehende Weitergabe oder Nutzung zum Training allgemein verfügbarer Modelle erfolgt nicht.

Einheitenwissen und PMS-Integrationen

Kunden können strukturiertes Wissen zu Einheiten und Betriebsregeln als Kontext für Agenten hinterlegen und kontrollieren. Der Zugriff auf angebundene PMS- oder Kanaldaten erfolgt erst nach ausdrücklicher Autorisierung des Kunden und nur im vereinbarten Umfang.

Speicherdauer, Löschung und Export

Personenbezogene Daten werden nur so lange gespeichert, wie es für den vereinbarten Zweck, die Vertragserfüllung oder gesetzliche Pflichten erforderlich ist. Konkrete Fristen werden nur dort zugesagt, wo sie technisch und vertraglich garantiert sind. Kunden können im Rahmen der vereinbarten Funktionen Auskunft, Löschung und den Export ihrer Daten anfordern; verfügbare Exporte werden in strukturierten Formaten bereitgestellt.