Entwurf v0 · aktualisiert am 20. Oktober 2026

Datenschutz

Es gibt zwei unterschiedliche Zuständigkeiten. Wir verwechseln sie nicht.

Hostly-Website für Marketing und Kundenkonten

Verantwortlicher: Icaro Nutrition SCP, CIF ESJ67511840, Calle Entença 134, Lokal 1, 08015 Barcelona. E-Mail: info@hostly.org.es.

Dazu gehören: Besuche auf hostly.org.es, der Hinweis zu Cookies und die Registrierung des Unternehmens (Name, E-Mail-Adresse, Rechnungsdaten). Der Inhaber meldet sich mit Firebase Auth unter https://hostly.org.es/app (lokal unter http://127.0.0.1:5173) im Dashboard an. Für die Buchung eines Termins ist kein Konto erforderlich. Um einen Termin nach Beendigung des Chats einzusehen, zu ändern oder zu stornieren, weist der Kunde die E-Mail-Adresse dieser Buchung nach: entweder über einen Einmalcode im Chat (1B.15) oder über die Schaltflächen in der Bestätigungs-E-Mail (1B.16). Die künstliche Intelligenz gibt keine Daten zu einem Termin preis, nur weil jemand einen Namen nennt.

Chats von Endkunden

Das Unternehmen, das Hostly beauftragt, ist für die Nachrichten seiner Kunden im Hostly-Webchat verantwortlich. Über die Schaltfläche „Zu WhatsApp“ wird die WhatsApp-App des Unternehmens geöffnet; diese Nachrichten laufen nicht über Hostly. Icaro Nutrition SCP fungiert als Auftragsverarbeiter. Der Vertrag über diese Rolle befindet sich im Auftrag zur Datenverarbeitung.

Welche Daten und wozu?

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Kontakt und Geschäftskonto: Dienstleistung erbringen und in Rechnung stellen.
• Chats und Posteingang: Der Rezeptionist und ein Mitarbeiter sollen antworten.
• Wenn der Verfasser auf „Teilen“ klickt, wird eine Kopie dieser Nachrichten unter einem nicht erratbaren Link erstellt. Wer diesen Link hat, kann die Nachricht 90 Tage lang lesen. Sie wird nicht in Suchmaschinen indexiert. Die Telefonnummer oder E-Mail-Adresse einer Buchung wird nicht hinzugefügt, wenn sie nicht im Chat angegeben wurde.
• Profil (Öffnungszeiten, Preise, Speisekarte): damit die KI das Lokal nicht erfindet.
• Reservierung (wenn der Betrieb sie einschaltet): Name, Telefonnummer, E-Mail, Einwilligung; Anzahlung, wenn Stripe an ist.
• Einmalig gültiger Code per E-Mail (Chat) und signierter Link in der Bestätigungs-E-Mail zur Verwaltung dieses Termins. SMS an das Mobiltelefon, steht noch aus.
• Dateien, die der Betrieb für das Profil hochlädt (PDF, Fotos): privater Cloudflare-R2-Bucket in der EU. Ohne Konfiguration die Festplatte des Servers.
• Messung von ChatGPT-Anzeigen, nur wenn Sie Werbung im Cookie-Hinweis akzeptieren: Kontoregistrierung, die Demo sobald sie bereit ist und, vom Server, die erste Abonnementzahlung mit dem tatsächlich belasteten Betrag und der Währung. Öffentliche Pixel-Kennung 3gyYpDNQxtCCZsTqh81YDb. Das ist nicht Google Analytics und verwendet nicht die Nachrichten der Kunden des Betriebs. Die Daten gehen an OpenAI. Wenn Sie nicht akzeptieren, werden sie nicht gesendet.

Beauftragte und Überweisungen

Produktdaten in der Europäischen Union. Das KI-Modell v1 ist OpenAI (GPT-5.6 Luna). Falls OpenAI nicht antwortet, kann Hostly Gemini (Google) als Ausweichlösung nutzen. In beiden Fällen werden die Nachrichten und das Profil außerhalb der EU verarbeitet. Wenn der Besucher auf das Mikrofon klickt, geht die Aufnahme dieser Notiz nur zur Umwandlung in Text an ElevenLabs (Scribe). Antwortet das nicht, geht dieselbe Notiz an Groq (Whisper) und danach an OpenRouter (Whisper). Die Aufnahme wird nicht gespeichert; der Text bleibt im Chat. ElevenLabs, Groq und OpenRouter liegen außerhalb der EU. Im Produkt sind bereits Firebase Auth (nur die Anmeldung im Panel; keine Dateien), Cloudflare R2 (PDF, DOCX und Fotos der Visitenkarte, privater EU-Bucket; sonst die Serverplatte) und Postgres (Originale der Wissensbasis), Stripe (falls der Mandant Gebühren erhebt) und der E-Mail-Versand (Buchungsbestätigung und gegebenenfalls Einmalcode) integriert. In einer späteren Phase kann das Unternehmen Google Calendar anbinden; dann wird ein verschlüsseltes Token seines Kontos gespeichert, um Termine anzulegen oder zu löschen; es handelt sich nicht um den Kalender des Endkunden. Wenn das Unternehmen Beauty Calendar einbindet, sendet Hostly die Buchungsdaten (Name, E-Mail, Telefonnummer, Leistung und Uhrzeit) an Beauty, um dort den Termin anzulegen oder zu stornieren; Beauty ist der eigentliche Terminkalender. Hosting: Render, in Frankfurt, im Namen von Hostly. Diese Seite ist ein Entwurf; die versionierte DPA wird bei Vertragsabschluss veröffentlicht.

Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Übertragbarkeit: schreiben Sie an info@hostly.org.es (der Inhaber steht im Rechtlicher Hinweis). Sie können sich auch an die spanische Datenschutzbehörde (aepd.es) wenden. Geht es um die Daten eines Endkunden, muss das Unternehmen Ihnen antworten; wir helfen ihm dabei.

Erhaltung

Nachts werden Web- und WhatsApp-Chats mit Kunden gelöscht, wenn sie älter sind als die Frist, die das Geschäft in den Einstellungen wählt: 3, 6, 12 oder 24 Monate (12, wenn keine gewählt wird). Hat das Gespräch eine Reservierung, bleiben Termin und die für die Rechnung nötigen Daten, und der Chat-Text wird geleert. Das Geschäft kann ein Gespräch aus dem Posteingang exportieren oder löschen. Der Team-Assistent löscht nach seiner eigenen Frist derselben Monate die Fragen des Teams, die Stimmen und das technische Protokoll; Dokumente bleiben.