Einleitung Resonoon, SAS („Resonoon“, „wir“, „uns“) ist unter der Anschrift 12 Rue de la Part-Dieu, 69003 Lyon, Frankreich, mit der SIREN 934 012 139 eingetragen. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben, verwendet, gespeichert, weitergegeben und gelöscht werden, wenn Sie unsere Website unter www.resonoon.com und unsere Cloud-Dienste nutzen, einschließlich KI-Assistenten, Messaging-Integrationen, gemeinsamer Workspaces, Kundenservice-Tools und zugehöriger Funktionen (zusammen die „Dienste“). Resonoon ist Verantwortlicher für Konto-, Website-, Abrechnungs- und direkte Geschäftskontaktdaten. Nutzt ein Geschäftskunde die Dienste zur Verarbeitung von Gesprächen oder anderen Daten in seinem Auftrag, ist dieser Kunde in der Regel der Verantwortliche und Resonoon dessen Auftragsverarbeiter oder Dienstleister.
Erhebung von Informationen Wir erheben die Informationen, die zur Bereitstellung und Absicherung der Dienste erforderlich sind.
Konto- und Workspace-Daten können Namen, E-Mail-Adressen, Telefonnummern, Profilinformationen, Organisationsangaben, Rollen, Einstellungen, Authentifizierungsaufzeichnungen sowie Abonnement- und Abrechnungsinformationen umfassen.
Kundeninhalte können Assistentenkonfigurationen, Wissensdateien, Gespräche, Nachrichten, Notizen, Tickets, Kontaktdaten, Anhänge, Audio und weitere von Kunden oder deren Endnutzern eingereichte Inhalte umfassen.
Daten verbundener Kanäle können IDs und Namen von Facebook-Seiten, IDs und Benutzernamen professioneller Instagram-Konten, Kennungen von WhatsApp-Business-Konten und Telefonnummern, Anbieterzugriffstoken, Webhook-Kennungen, Absender- und Empfängerkennungen, Nachrichtentexte, Anhänge, Zeitstempel, Reaktionen, Postbacks sowie vom jeweiligen Anbieter bereitgestellte Zustell- oder Leseereignisse umfassen.
Wir erheben außerdem technische und sicherheitsbezogene Informationen wie IP-Adresse, Browser- und Geräteinformationen, Anfragezeitstempel, Diagnoseereignisse und Prüfprotokolle.
Besucherinformationen Wenn Sie sich in unsere Warteliste eintragen oder Aktualisierungen abonnieren, erheben wir personenbezogene Informationen wie Ihren Namen und Ihre E-Mail-Adresse. Wir können Sie zu neuen Funktionen oder Aktualisierungen kontaktieren. Sie können sich davon abmelden.
Cookies Wir verwenden Cookies und Web-Beacons, um Informationen zur Verbesserung der Dienste zu erfassen. Cookies sind kleine Textdateien, die mit Ihrer Einwilligung auf Ihrem Gerät abgelegt werden, um Sie zu identifizieren und Ihre Interaktionen mit unseren Diensten zu verfolgen. Sie können Cookie-Einstellungen in Ihrem Browser verwalten; dies kann jedoch Ihren Zugang zu unseren Diensten beeinträchtigen.
Web-Beacons Web-Beacons dienen dazu, Cookies bereitzustellen, die Leistung der Dienste zu messen und Besucherinteraktionen zu verfolgen. Sie sind unsichtbar und werden nicht wie Cookies gespeichert.
Informationen zur Dienstnutzung Wir protokollieren automatisch Nutzungsdetails (Protokolldaten), darunter Browsertyp, Besuchsdauer, ungefähren Standort und Interaktionskennzahlen, um unsere Dienste zu analysieren und zu verbessern.
Informationen zu Mobilgeräten Informationen Ihres Mobilgeräts, einschließlich Geräte-ID und Betriebssystem, werden erhoben, um die Bereitstellung der Dienste zu verbessern.
Standortinformationen Mit Ihrer Einwilligung erheben wir ungefähre Standortdaten oder Gerätestandortdaten, um unsere Dienste zu personalisieren. Sie können Standortdienste auf Ihrem Gerät deaktivieren.
Verwendung und Weitergabe von Informationen Wir verwenden personenbezogene Daten, um die Dienste bereitzustellen, zu warten, abzusichern und zu verbessern, Nutzer zu authentifizieren, Workspaces und Integrationen zu betreiben, Gespräche zu speichern und weiterzuleiten, konfigurierte KI-Antworten zu erzeugen, autorisierten menschlichen Mitarbeitern Antworten zu ermöglichen, Support zu leisten, Betrug und doppelte Ereignisverarbeitung zu verhindern, rechtliche Pflichten zu erfüllen und über die Dienste zu kommunizieren.
Daten werden nur weitergegeben, soweit dies zur Erbringung der Dienste, zur Befolgung von Kundenanweisungen, zum Schutz der Dienste, zur Durchführung einer Transaktion, zur Nutzung eingewilligter Dienste oder zur Einhaltung von Gesetzen erforderlich ist. Innerhalb eines Kunden-Workspaces können autorisierte Nutzer entsprechend den vom Kunden konfigurierten Rollen und Berechtigungen auf Daten zugreifen. Resonoon verkauft keine Meta-Plattformdaten und verwendet Nachrichten, Kennungen oder Zugriffstoken verbundener Kanäle nicht für Werbung.
Auftragsverarbeiter und Dienstleister Wir setzen sorgfältig ausgewählte Auftragsverarbeiter und Dienstleister ein, die personenbezogene Daten ausschließlich zur Erbringung vertraglich vereinbarter Leistungen in unserem Auftrag und unter angemessenen Vertraulichkeits- und Datenschutzbedingungen verarbeiten dürfen.
Microsoft Azure stellt Cloud-Hosting, Rechenleistung, Datenbanken, Geheimnisverwaltung, Überwachung und zugehörige Infrastruktur bereit.
Microsoft Ireland Operations Limited stellt Microsoft Azure Blob Storage für Gesprächsdateien und Medien in der Region France Central in Frankreich (Paris) bereit.
OpenAI Ireland Ltd. stellt KI-Verarbeitung zur Erzeugung von Assistentenantworten und zur Verarbeitung von Inhalten entsprechend der Konfiguration unserer Geschäftskunden bereit.
HubSpot unterstützt Kundenbeziehungsmanagement, Vertrieb und Marketingkommunikation und erhält keine Inhalte verbundener Kanäle, sofern diese nicht bewusst für diese Zwecke bereitgestellt werden.
Diese Anbieter können Unterauftragsverarbeiter einsetzen, die in ihren jeweiligen Vertrags- und Datenschutzunterlagen offengelegt sind. Wir beurteilen Anbieter anhand der betroffenen Daten und Dienste.
Unternehmenstransaktionen Bei Unternehmensübergängen wie Fusionen oder Übernahmen können Ihre personenbezogenen Informationen im Einklang mit gesetzlichen Anforderungen übertragen oder offengelegt werden.
Rechtliche Pflichten und Schutz Wir können Informationen aufbewahren oder offenlegen, wenn geltendes Recht, ein verbindliches Rechtsverfahren oder der Schutz von Rechten, Sicherheit und Integrität der Dienste dies erfordert. Behördliche Anfragen werden auf rechtliche Gültigkeit und Umfang geprüft. Soweit vernünftigerweise möglich und rechtmäßig, fechten wir anscheinend rechtswidrige Anfragen an, benachrichtigen den betroffenen Kunden und beschränken die Offenlegung auf die gesetzlich erforderlichen Informationen.
Facebook-, Instagram- und WhatsApp-Integrationen Kunden können Facebook Messenger, Instagram Direct oder WhatsApp mit einem Resonoon-Assistenten verbinden. Die Verbindung wird von einem autorisierten Kontoinhaber über den jeweiligen Meta- oder Instagram-OAuth- beziehungsweise eingebetteten Registrierungsablauf eingeleitet. Resonoon fordert nur die für die gewählte Integration erforderlichen Berechtigungen an.
Wir verwenden Kennungen verbundener Konten und Profilinformationen, um die ausgewählte Seite oder das professionelle Konto anzuzeigen, widersprüchliche Verknüpfungen zu verhindern, Webhook-Abonnements aufrechtzuerhalten und Ereignisse an den richtigen Assistenten weiterzuleiten. Wir verarbeiten eingehende Nachrichten und Medien, um sie im Resonoon-Workspace des Kunden anzuzeigen, konfigurierte KI-Antworten zu erzeugen und autorisierten Mitarbeitern Antworten zu ermöglichen. Ereigniskennungen und Statusdaten verarbeiten wir zur Vermeidung doppelter Bearbeitung und zur Diagnose der Zustellung.
Anbieterzugriffstoken und Anwendungsgeheimnisse werden serverseitig verarbeitet, nicht über Integrations-APIs an den Browser zurückgegeben und nicht für den Zugriff auf unbeteiligte Konten, die Veröffentlichung sozialer Inhalte oder die Werbeverwaltung verwendet. Beim Trennen einer Integration werden die aktive Resonoon-Verknüpfung und das Anbieterabonnement entfernt. Bestehende Gesprächsaufzeichnungen unterliegen weiterhin den nachstehenden Aufbewahrungs- und Löschregeln. Die Nutzung von Meta-Produkten unterliegt außerdem den jeweils geltenden Bedingungen und Datenschutzrichtlinien von Meta.
Datenaufbewahrung und Löschung Wir bewahren personenbezogene Daten nur so lange auf, wie dies zur Bereitstellung der Dienste, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Streitbeilegung und zum Schutz der Dienste erforderlich ist.
Integrationszugangsdaten werden aufbewahrt, solange die Integration verbunden ist, und entfernt oder ersetzt, wenn der Kunde den Kanal trennt oder erneut verbindet. Technische Webhook-Empfangsaufzeichnungen zur Vermeidung von Duplikaten werden nach 14 Tagen automatisch gelöscht. Gesprächsanhänge aktiver Gespräche werden nach 90 Tagen automatisch aus dem externen Dateispeicher entfernt; der zugehörige Nachrichtendatensatz kann ohne Datei bestehen bleiben. Gesprächstext und Metadaten bleiben bestehen, bis ein autorisierter Kunde sie löscht, der Workspace oder das Konto gelöscht wird, ein gültiger Löschantrag umgesetzt wurde oder sie für die in dieser Erklärung beschriebenen Zwecke nicht mehr erforderlich sind.
Restkopien können vorübergehend in zugriffsbeschränkten Sicherungen und Protokollen verbleiben, bis deren regulärer Löschzyklus abgeschlossen ist. Wir können begrenzte Informationen aufbewahren, soweit gesetzlich erforderlich, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder zur Dokumentation eines erledigten Löschantrags.
Informationssicherheit Wir wenden der Art der Daten angemessene technische und organisatorische Schutzmaßnahmen an, darunter Transportverschlüsselung, Zugriffskontrollen, rollenbasierte Workspace-Berechtigungen, eingeschränkte serverseitige Verarbeitung von Zugangsdaten, Webhook-Signaturprüfung, Protokollierungskontrollen, Sicherungen und Überwachung. Kein System kann absolute Sicherheit garantieren. Kunden sind für den Schutz ihrer Konten, Zugänge zu verbundenen Anbietern und Berechtigungen autorisierter Nutzer verantwortlich.
Dienste und Links Dritter Die Dienste können mit Plattformen Dritter wie Meta, Instagram, WhatsApp, E-Mail-Anbietern, Zahlungsanbietern und weiteren vom Kunden gewählten Diensten verbunden sein oder auf diese verlinken. Diese Plattformen verarbeiten Daten nach ihren eigenen Bedingungen und Datenschutzrichtlinien. Kunden entscheiden, welche Integrationen sie aktivieren, und sind dafür verantwortlich, eine Rechtsgrundlage für die Bereitstellung von Endnutzerdaten über diese Integrationen zu haben.
Ihre Datenschutzrechte Je nach geltendem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen, bestimmten Verarbeitungen widersprechen, eine Einwilligung bei darauf beruhender Verarbeitung widerrufen und Beschwerde bei einer zuständigen Aufsichtsbehörde einlegen. Sie können bestimmte Kontoinformationen über die Dienste aktualisieren oder eine Anfrage an sales@resonoon.com senden. Vor der Bearbeitung müssen wir gegebenenfalls Ihre Identität und Berechtigung prüfen. Verarbeitet Resonoon Ihre Daten im Auftrag eines Geschäftskunden, wenden Sie sich bitte zuerst an diesen Kunden. Wir unterstützen ihn bei der gesetzlich erforderlichen Beantwortung.
Internationale Übermittlungen Unsere Infrastruktur und Anbieter können Daten in anderen Ländern als Ihrem eigenen verarbeiten. Die zentralen Produktionsdienste werden in der Europäischen Union gehostet; einige Anbieter oder ihre autorisierten Unterauftragsverarbeiter können Daten in anderen Rechtsordnungen verarbeiten. Soweit erforderlich, stützen wir internationale Übermittlungen auf Auftragsverarbeitungsverträge, Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende technische und organisatorische Schutzmaßnahmen.
Datenschutz für Kinder Wir erheben wissentlich keine Informationen von Kindern unter 13 Jahren. Werden wir auf eine solche Erhebung aufmerksam, ergreifen wir Maßnahmen zur unverzüglichen Entfernung der Informationen.
Aktualisierungen dieser Erklärung Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an Diensten, Anbietern oder geltendem Recht abzubilden. Wesentliche Änderungen werden gegebenenfalls über die Dienste, unsere Website oder per E-Mail mitgeteilt. Diese Fassung wurde zuletzt am 23. Juli 2026 aktualisiert.
Kontakt zu Resonoon Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns unter sales@resonoon.com.