Datenschutzerklärung ZenTalk AI

Verantwortlicher für die nachstehend beschriebenen Daten ist Global Thiel, NIP: 781-177-53-36, REGON: 302-327-865. Datenschutz-Kontakt: biuro@zentalk.pl, tel. +48 698 631 107.

Ein eigener Datenschutzbeauftragter ist nicht bestellt. DSGVO-Anfragen bitte an die obige E-Mail.

Diese Erklärung gilt für: (a) Besucher von www.zentalk.pl, (b) Kunden mit ZenTalk-Dashboard, (c) B2B-Outreach-Kontakte und (d) — soweit ZenTalk Auftragsverarbeiter ist — Endnutzer des Widgets auf Kundenseiten.

Bei Widget-Endnutzern ist der Shop-/Seitenbetreiber (ZenTalk-Kunde) in der Regel Verantwortlicher. ZenTalk verarbeitet die Daten im Auftrag (Art. 28 DSGVO). Der Kunde soll Endnutzer in der eigenen Datenschutzerklärung informieren. Das Lead-Formular im Chat verlangt eine Einwilligung und nennt ZenTalk (Hosting) sowie den Seitenbetreiber.

Je nach Kontext können wir verarbeiten:

• Kundendaten: Name, E-Mail, Passwort (beim Auth-Anbieter), Firma, Rechnungsdaten,
• Zahlungsdaten: Stripe-IDs, Abo-/Zahlungsstatus (Kartennummern bei Stripe),
• Chat-Inhalte, Sprache, Seiten-URL,
• technische Daten: IP, User-Agent, Session-/Visitor-ID im Browser,
• Lead-Formulardaten im Chat sowie Einwilligungsmetadaten,
• Bewertungen und produktbezogene Ereignisse,
• Kontaktformulardaten auf zentalk.pl,
• Support-Tickets und Anhänge,
• Sicherheits- und Missbrauchslogs,
• bei Shop-Link-Demos: öffentlich verfügbare Shop-Inhalte und Demo-Kontodaten.

Vertragserfüllung mit dem Kunden — Art. 6 Abs. 1 lit. b DSGVO.

Einwilligung — u. a. Analyse-/Marketing-Cookies, Lead-Formular — lit. a.

Berechtigte Interessen — IT-Sicherheit, Missbrauchsprävention, interne Statistik, B2B-Direktmarketing, Rechtsdurchsetzung — lit. f.

Rechtliche Pflichten (Buchhaltung, Steuern) — lit. c.

Der Service läuft cloudbasiert. Daten liegen bei Infrastrukturanbietern in der EU/EWR oder mit geeigneten Transfergarantien (siehe §§ 6–7).

Wesentliche Anbieter: Vercel (Hosting), PostgreSQL / Supabase (Datenbank, Auth, Storage), Stripe (Zahlungen), OpenAI (Sprachmodelle und Embeddings), Google (Tag Manager / Analytics auf der Marketingseite — nach Cookie-Einwilligung), Transaktionsmail-Anbieter.

Daten können bedarfsweise erhalten:

• OpenAI, Inc. — Chat-Antworten und Suche,
• Stripe, Inc. — Zahlungen,
• Vercel Inc. — Hosting,
• Supabase / PostgreSQL-Anbieter — Speicherung und Authentifizierung,
• Google — Analytics/Tags auf zentalk.pl (nach Einwilligung),
• E-Mail-Anbieter,
• der ZenTalk-Kunde — für Endnutzerdaten aus seinem Widget,
• Behörden, soweit gesetzlich erforderlich.

Einige Anbieter (u. a. OpenAI, Stripe, Google, Vercel) können Daten in den USA oder anderen Drittstaaten verarbeiten. Es werden DSGVO-konforme Mechanismen genutzt (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse / Data Privacy Framework).

Mit Nutzung des Service akzeptiert der Kunde, dass Endnutzeranfragen und Wissensbasis-Ausschnitte an das KI-Modell zur Antwortgenerierung übermittelt werden können.

Konto- und Abrechnungsdaten — für die Vertragslaufzeit und gesetzliche Aufbewahrungsfristen.

Geschlossene Chats — gemäß Retention-Einstellung des Kunden (typisch 30–730 Tage; Systemstandard ca. 90 Tage).

Chat-Leads — gemäß Kundeneinstellung (Standard ca. 365 Tage).

Login-/Sicherheitslogs — üblich bis 90 Tage; Missbrauchsereignisse — üblich bis 30 Tage.

Demo-Konten/Wissen — üblich bis 30 Tage, danach Löschung oder Deaktivierung.

Cookie-Einwilligungen auf zentalk.pl — im Browser gemäß Banner.

Auf der Marketingseite nutzen wir:

• notwendige Cookies,
• Analyse-/Marketing-Tags (Google Tag Manager, Consent Mode v2) — nur nach Einwilligung,
• Einwilligungspräferenzen und Kampagnen-Attribution in localStorage / sessionStorage.

Das Widget nutzt Browser-Speicher für Besucherkontinuität und sendet technische Daten (IP, User-Agent) an ZenTalk. Es zeigt kein eigenes Cookie-Banner — Hinweise und Einwilligungen gegenüber Endnutzern obliegen dem Kunden.

Die Eingabe besonderer Kategorien personenbezogener Daten im Chat wird nicht empfohlen.

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (auch gegen Direktmarketing) und Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde (in Polen: UODO).

Anfragen: biuro@zentalk.pl, tel. +48 698 631 107. Widget-Endnutzer können sich auch an den Shop-Betreiber (Verantwortlicher) wenden; ZenTalk unterstützt als Auftragsverarbeiter.

Der Verantwortliche verarbeitet geschäftliche Kontaktdaten von Unternehmern und Vertretern: Firmenname, Website sowie geschäftliche E-Mail oder Telefon. Quellen: öffentliche Websites, Register/Verzeichnisse, Unternehmensprofile oder Empfehlung.

Zweck: einmaliger Kontakt zu ZenTalk AI (inkl. kostenloser Demo) und Folgekorrespondenz bei Antwort. Rechtsgrundlage: berechtigtes Interesse — Direktmarketing eigener Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis zum Widerspruch, längstens 6 Monate nach letztem Kontakt ohne Antwort; bei Zusammenarbeit — nach Kundenregeln. Nach Widerspruch nur noch Sperrliste.

Empfänger: E-Mail- und Hosting-Anbieter im Auftrag. Kein Verkauf, kein Profiling.

Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (Antwort „nein“ oder biuro@zentalk.pl) und Beschwerde bei UODO.

Zur Demo-Vorbereitung kann der Administrator öffentlich verfügbare Shop-Inhalte per ZenTalkBot abrufen — gemäß robots.txt und https://www.zentalk.pl/bot. Demo-Daten werden in der Regel innerhalb von 30 Tagen gelöscht oder deaktiviert, sofern das Konto nicht anders übergeben wird.

Im Partnerprogramm ZenTalk AI (Abschnitt 17 der Nutzungsbedingungen) verarbeitet der Administrator Daten der Partner: Name, E-Mail-Adresse, Telefon, Firmendaten (Name, Steuernummer, Adresse), Kontonummer und Kontoinhaber, Zugangsdaten zum Partnerbereich (Passwort nur als kryptografischer Hash) sowie die Historie zugeordneter Kunden, Provisionen und Auszahlungen. Rechtsgrundlagen: Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten einschließlich Steuer- und Buchführungspflichten (Art. 6 Abs. 1 lit. c) sowie das berechtigte Interesse an der Verhinderung von Missbrauch und der Durchsetzung von Ansprüchen (Art. 6 Abs. 1 lit. f). Die Kontonummer wird verschlüsselt gespeichert. Die Daten werden für die Dauer der Teilnahme und danach für die steuer- und handelsrechtlich vorgeschriebene Frist sowie bis zur Verjährung von Ansprüchen gespeichert.

Registriert sich ein Kunde mit dem Code oder Link eines Partners, stellt der Administrator diesem Partner im Partnerbereich den Namen des Kunden, das Zuordnungsdatum, den Abostatus, die gezahlten Beträge und die berechnete Provision zur Verfügung — zur Abrechnung der Provision, auf Grundlage des berechtigten Interesses des Administrators und des Partners (Art. 6 Abs. 1 lit. f DSGVO). Der Partner ist zur Vertraulichkeit verpflichtet. Der Kunde kann dieser Verarbeitung widersprechen.

Diese Erklärung kann bei Rechts-, Infrastruktur- oder Serviceänderungen aktualisiert werden. Die aktuelle Fassung steht stets auf der Website mit Datum. Wesentliche Änderungen können Kunden zusätzlich mitgeteilt werden.