Datenschutzerklärung

Parlai FlexCo ("Parlai")
Wohllebengasse 7/16, 1040 Wien, Österreich
Firmenbuch: FN 640088 g (Handelsgericht Wien)
Umsatzsteuer-Identifikationsnummer (UID): ATU81353606
Kontakt Datenschutz: hi@parlai.app

Support: WhatsApp-Kundensupport-Kanal (siehe im App-Menü oder senden Sie "support")

Mindestalter: Sie müssen mindestens 16 Jahre alt sein, um Parlai zu nutzen. Wir bieten keine Verfahren zur Einholung elterlicher Zustimmung an und verarbeiten wissentlich keine Daten von Nutzern unter 16 Jahren.

Diese Datenschutzerklärung gilt für den Sprachlern-Service Parlai, der in erster Linie über WhatsApp (Text und Sprache) bereitgestellt wird, sowie für unsere öffentliche Website und Backend-Dienste. Zu den Funktionen gehören unter anderem sofortige Korrekturen, Vokabeltraining, Minispiele, Personalisierung und optionale Echtzeit-Übungsanrufe, Transkription von Sprachnachrichten und Sprachausgabe-Antworten (über ElevenLabs).

Wir erheben nur die minimal notwendigen Daten, um Parlai bereitzustellen, zu schützen und zu verbessern. Einige Daten sind für die Nutzung des Dienstes erforderlich; andere sind optional und werden nur mit Ihrer Einwilligung erfasst.

A) Identität & Kontakt (WhatsApp, Anmeldung über WhatsApp)
• WhatsApp-Anzeigename (wird automatisch erfasst, wenn Sie uns kontaktieren)
• Telefonnummer (erforderlich, um den Dienst über WhatsApp bereitzustellen)
• Vorname und E-Mail-Adresse (bei der Anmeldung erforderlich; können pseudonym sein)

B) Tutor-Einstellungen & Präferenzen (WhatsApp)
• Gewählte Sprache(n), Sprachniveau, Interessen, gewählte Charaktere/Akzente, bevorzugter Stil

C) Chat- & Nutzungsdaten (WhatsApp)
• Nachrichten, die Sie senden und empfangen, Korrekturen, Minispiel-Ereignisse
• Nachrichten-Metadaten (IDs, Zeitstempel)
• WhatsApp-Sprachnachrichten können verarbeitet werden, um Transkriptionen bereitzustellen und gesprochene Antworten zu generieren. Wir zeichnen Anrufaudio weder auf noch speichern wir es. Audio-Inhalte und minimale Sitzungsmetadaten werden an ElevenLabs für Spracherkennung (Speech-to-Text, STT) und Sprachausgabe (Text-to-Speech, TTS) übermittelt. Transkriptionen und generierte Audiodaten werden genutzt, um den Service bereitzustellen.

D) Website-Analysen & Gerätedaten (Website – nur nach Einwilligung)
• IP-Adresse und abgeleitete Angaben zu Land/Stadt, Gerät/Betriebssystem, Browser/User-Agent, Referrer/UTM, Cookie-/Local-Storage-IDs
• A/B-Test-Ereignisse (einwilligungsabhängig)

E) Sprachanrufe (optionale Funktion)
• Live-Audio wird zur Transkription/LLM-Verarbeitung durchgeleitet; wir zeichnen Anrufaudio nicht auf und speichern es nicht. Minimale Anruf-Metadaten (z.B. Anruf-IDs, beteiligte Nummern) können verarbeitet werden, um die Sitzung einzurichten.

F) Zahlungen (falls Sie ein Abonnement abschließen)
• Abgewickelt über Stripe: Angaben zur Zahlungsmethode, Rechnungs-E-Mail/Telefonnummer, wie für Belege/Zwei-Faktor-Authentifizierung (2FA) erforderlich.

G) Besondere Kategorien personenbezogener Daten
• Wir fragen nicht nach sensiblen Daten. Wenn Sie freiwillig sensible Informationen in Chats preisgeben, könnten diese als Teil Ihres Gesprächsverlaufs in unserer Datenbank gespeichert werden, da sie technisch nicht vom Nachrichtenstrom zu trennen sind.

H) Ableitungen & Segmentierung
• Wir können übergeordnete Engagement-Segmente ableiten, um unser Publikum zu verstehen und unsere Werbestrategie zu planen. Wir führen keine automatisierten Entscheidungsverfahren durch, die rechtliche oder ähnlich erhebliche Auswirkungen zur Folge haben.

Wir ordnen jedem Zweck eine Rechtsgrundlage gemäß DSGVO zu und nennen Beispiele der jeweils verwendeten Daten.

Zweck	Rechtsgrundlage	Verwendete Daten (Beispiele)
Bereitstellung des Kerndienstes (Chat, Korrekturen, Personalisierung; Übertragung über WhatsApp; Übungsanrufe; Sprachverarbeitung via ElevenLabs)	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Telefonnummer, WhatsApp-Name, Nachrichten, Tutor-Einstellungen, Nachrichten-Metadaten
Unverzichtbare Telemetrie für Betrieb und Schutz des Dienstes (Verfügbarkeit, Latenz, Missbrauchsverhinderung, Debugging)	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)	Nachrichten-Metadaten, begrenzte technische Protokolldaten; minimale WhatsApp-Analysedaten, die für die Stabilität erforderlich sind
Verbesserung von Funktionen und Produktentscheidungen (nicht essenzielle Analysen auf der Website)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	Ereignis-Analysen über GA4/Mixpanel (nur nach Einwilligung)
Werbemessung/Personalisierung (Website)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	Marketing-Tags (Google/Meta), die nur bei erteilter Marketing-Einwilligung ausgelöst werden
Kommunikation über den Dienst (Support, transaktionale Nachrichten via WhatsApp/E-Mail)	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Telefonnummer, E-Mail-Adresse, Nachrichtenverlauf, soweit für Support erforderlich
Zahlungen, Rechnungsstellung, Betrugsprävention	Vertragserfüllung und gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. b und lit. c DSGVO)	Abrechnungskennungen bei Stripe
Einhaltung von Gesetzen, behördliche Anfragen	Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)	Alle hierfür erforderlichen Daten

Werbung & Messung (Website und extern): Wenn Sie Marketing-Cookies zustimmen, senden wir Marketing-Ereignisse und begrenzte Kennungen an Google Ads und Meta (Pixel und, falls aktiviert, Conversions API), um die Leistung von Kampagnen zu messen, Betrug zu verhindern, Zielgruppen aufzubauen bzw. zu messen und unsere Werbestrategie zu verbessern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenbeispiele: Seiten- und Kampagnen-Parameter (UTM), Ereignistyp (z.B. Anmeldung), pseudonyme IDs, IP/UA, und – nur wenn Sie diese angeben und wir Ihre Einwilligung haben – gehashte Kontaktinformationen zum Abgleich (z.B. E-Mail/Telefonnummer). Opt-out: Verwenden Sie das Cookie-Banner ("Alle ablehnen" oder Marketing-Einstellungen anpassen), oder kontaktieren Sie den Support, um Ihre Einwilligung zu widerrufen. Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht ohne Einwilligung für kontextübergreifende verhaltensbezogene Werbung. Besucher aus den USA können das "Sharing" über den Link im Footer ablehnen.

WhatsApp-Analysen: Wir stützen uns auf Vertragserfüllung/berechtigte Interessen für essentielle Service-Telemetrie (z.B. Zustellung und Stabilität von Nachrichten). Verhaltensbezogene Analysen auf WhatsApp können Sie jederzeit deaktivieren: Senden Sie eine WhatsApp-Nachricht an unsere Support-Nummer mit dem Inhalt "opt out of analytics" (oder einem ähnlichen Wortlaut). Wir bestätigen die Deaktivierung im selben Kanal.

LLMs & Prompts: Um Antworten und Feedback bereitzustellen, senden wir den aktuellen Gesprächsverlauf, eine Zusammenfassung von Fakten und systemseitige Prompts an Anbieter großer Sprachmodelle (Large Language Models, LLMs). Wir schließen Telefonnummern, E-Mail-Adressen, Zahlungsreferenzen und Stripe-IDs aus dem LLM-Kontext aus. Wir gestatten Anbietern nicht, Parlai-Daten zum Modelltraining zu verwenden. Anbieter dürfen Prompts und Ausgaben gemäß ihren Richtlinien vorübergehend speichern, um den Service zu betreiben; wir nutzen Konfigurations- und vertragliche Kontrollen, um die Speicherung auf das notwendige Minimum zu beschränken.

Sprachdienste: Für Sprachfunktionen senden wir Audio an ElevenLabs zur Spracherkennung (STT) und Sprachausgabe (TTS); außer der Sprachnachricht des Nutzers werden keine zusätzlichen Informationen an den Anbieter übermittelt.

Wir nutzen den Instant-Messaging-Dienst WhatsApp als Teil unseres Produkts. Dienstanbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (eine Tochtergesellschaft der Meta Platforms Inc., USA).

Die Nutzung von WhatsApp kann dazu führen, dass verschiedene Arten von Daten – einschließlich personenbezogener Daten – verarbeitet werden. Dazu gehören Konto-Informationen wie Ihre Telefonnummer, Profilbild, Benutzername oder andere Informationen, die Sie WhatsApp bei der Erstellung und Verwaltung Ihres Accounts bereitstellen. Natürlich verarbeitet WhatsApp auch die Inhalte Ihrer Nachrichten (Textnachrichten, Fotos, Videos, Sprachnachrichten), die Sie über den Dienst senden. Es fallen auch Metadaten an, z.B. Datum und Uhrzeit, zu der eine Nachricht gesendet oder empfangen wurde. WhatsApp erfasst zudem die Telefonnummern der beteiligten Parteien sowie technische Informationen (wie Gerätetyp, Betriebssystem oder ggf. Standortdaten).

Wenn Sie unseren Dienst via WhatsApp nutzen, sind unterschiedliche Parteien für die Datenverarbeitung verantwortlich:
• Parlai ist der Verantwortliche für alle personenbezogenen Daten, die Sie uns im Rahmen der WhatsApp-Kommunikation bereitstellen (z.B. Telefonnummer, Profilname, Chat-Inhalte, Sprachnachrichten). Wir verarbeiten diese Daten ausschließlich, um unseren Sprachlern-Service bereitzustellen und zu verbessern.
• WhatsApp Ireland Limited ist ein eigenständiger Verantwortlicher für die Daten, die bei der Nutzung des WhatsApp-Dienstes selbst erhoben werden. Dies umfasst insbesondere Metadaten (z.B. Zeitstempel der Kommunikation, beteiligte Telefonnummern), technische Informationen über Ihr Gerät (z.B. Betriebssystem, App-Version) sowie Daten, die WhatsApp für eigene Zwecke verarbeitet. Wir haben keinerlei Einfluss auf diese Verarbeitung. Maßgeblich sind die Datenschutzbestimmungen von WhatsApp, die Sie unter https://www.whatsapp.com/privacy einsehen können.

Bitte beachten Sie, dass WhatsApp Ihre Daten möglicherweise auch in den USA verarbeitet. WhatsApp ist aktiver Teilnehmer am EU–US Data Privacy Framework, das ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten von EU-Bürgern in die USA gewährleisten soll. Zusätzlich stützt sich WhatsApp für internationale Datenübermittlungen auf sogenannte Standardvertragsklauseln (SCCs gemäß Art. 46 Abs. 2 und 3 DSGVO). Weitere Einzelheiten zu den von WhatsApp verarbeiteten Daten finden Sie in der WhatsApp-Datenschutzerklärung (https://www.whatsapp.com/privacy).

Wir nutzen Infrastruktur- und Dienstanbieter. Die folgende Tabelle fasst die Zwecke, die typischen geteilten Daten und die Verarbeitungsstandorte zusammen. Die Verarbeitung und Aufbewahrung durch diese Anbieter unterliegen zudem deren eigenen Bedingungen und Datenschutzvereinbarungen.

Anbieter	Zweck	Geteilte Datenkategorien	Region(en)
Xata	Primäre Datenbank	Account-Kennungen; Tutor-Einstellungen; Chat-Inhalte inkl. Fakten; Nachrichten-IDs/-Zeitstempel	EU (Frankfurt, eu-central-1)
OpenAI APIs	LLM-Inferenz	Aktueller Chat-Kontext; Faktenzusammenfassung; System-Prompts (ohne Telefon, E-Mail, Zahlungsreferenzen)	Verarbeitung in den USA
Anthropic APIs	LLM-Inferenz	Wie oben	Verarbeitung in den USA
Google Vertex AI	LLM-Inferenz	Wie oben	EU (Belgien, europe-west1)
Meta / WhatsApp Business API	Nachrichten-Transport/-Zustellung	Nachrichteninhalt zur Zustellung; Nachrichten-IDs; Zustellungs-Metadaten	Globale Verarbeitung gemäß Meta-Richtlinien
Twilio Media Streams	Echtzeit-Audio-Relay für Anrufe	Flüchtiger Audio-Stream; Anruf-/Sitzungsmetadaten	Routing über IE1 (Irland)
Vercel	Hosting/CDN/Serverless	IP-Adressen in Logs; Anfrage-Metadaten	EU (Paris, Dublin, Frankfurt)
Vercel Analytics	Datenschutzfreundliche Web-Analytik (einwilligungsbasiert)	Aggregierte Seitenaufruf-/Sitzungsmetriken; Anfrage-Metadaten (z.B. IP transient verarbeitet), URL/UTM, Gerät/UA	Verarbeitung kann die USA einschließen
Mixpanel (EU Projekt)	Produktanalytik (Website; einwilligungsbasiert)	Gerät/UA, IP-abgeleitete Geo-Daten, Nutzer-/Geräte-IDs, Nutzungsereignisse (plus alle Chat-Nutzungsdaten)	Datenspeicherung in der EU
Google Analytics 4	Web-Analytik (einwilligungsbasiert)	Ereignisdaten und Gerät/UA; Werbefunktionen bei Einwilligung	Verarbeitung kann die USA einschließen; Aufbewahrung 14 Monate (Zurücksetzung bei neuer Aktivität aktiviert)
Google Ads	Werbemessung & Personalisierung (einwilligungsbasiert)	Marketing-Ereignisse, pseudonyme IDs, IP/UA; optional gehashte E-Mail/Telefon für Customer Match/Enhanced Conversions, wenn bereitgestellt	Verarbeitung kann die USA einschließen; Übermittlungen abgesichert gemäß Abschnitt 7
Meta (Pixel / Conversions API)	Werbemessung & Personalisierung (einwilligungsbasiert)	Marketing-Ereignisse, pseudonyme IDs, IP/UA; optional gehashte E-Mail/Telefon für Custom Audiences, wenn bereitgestellt	Globale Verarbeitung gemäß Meta-Richtlinien; Übermittlungen abgesichert gemäß Abschnitt 7
Sentry (EU)	Fehlerüberwachung	Technische Logs, die eventuell Kennungen beinhalten	Server in der EU
Stripe	Zahlungen	Abrechnungskennungen, Zahlungsdetails, Belege/2FA	Global gemäß Stripe-Richtlinien
ElevenLabs	STT (Sprachnachrichten transkribieren) und TTS (Audiodaten generieren)	Audiodaten des Nutzers; Transkripte; Antwort-Text/Audio; minimale Sitzungsmetadaten	Verarbeitung in den USA; standardmäßige Aufbewahrung bis zu 2 Jahre (Modus ohne Speicherung im Enterprise-Tarif verfügbar)

Wir gestatten den Anbietern nicht, Parlai-Daten für das Modelltraining zu nutzen. Wenn ein Anbieter Kontrollmöglichkeiten für Training oder Speicherfristen bietet, deaktivieren wir das Training und wählen die kleinstmögliche Speicherdauer.

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden, einschließlich der Vereinigten Staaten. Für solche Übermittlungen verwenden wir angemessene Schutzmaßnahmen, darunter Standardvertragsklauseln (SCCs) und, wo zutreffend, das britische IDTA/Addendum. Bei zertifizierten Anbietern stützen wir uns auf deren Teilnahme am EU–US Data Privacy Framework (DPF). Weitere Informationen zu diesen Schutzmaßnahmen können Sie jederzeit unter hi@parlai.app anfordern.

Übermittlungen an Google Ads und Meta erfolgen erst nach erteilter Marketing-Einwilligung und sind durch Standardvertragsklauseln und/oder die Teilnahme des Anbieters an anerkannten Transfermechanismen abgesichert (siehe die jeweiligen Bedingungen der Anbieter).

Wir verwenden ein minimales Einwilligungsbanner mit "Alle akzeptieren", "Alle ablehnen" und "Präferenzen anpassen". Es werden keine Skripte geladen, bevor Sie zugestimmt haben.

Analytik (einwilligungsbasiert): GA4, Mixpanel, Vercel Analytics (cookielos; keine Client-Cookies)
Marketing (einwilligungsbasiert): Google Ads Tags, Meta-Pixel/Conversions API (nur gehashte Kennungen)
A/B-Testing: erfolgt nur mit Einwilligung, da es auf Analytik-Events beruht.
Technisch notwendige Cookies: Diese Cookies sind erforderlich, damit unsere Website und unser Service ordnungsgemäß funktionieren (z.B. für die Darstellung, Session-IDs oder um Ihre Cookie-Einstellungen zu speichern). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG. Sie können diese Cookies nicht deaktivieren, da ansonsten unsere Website nicht nutzbar wäre.

Signale & Frameworks: Wir respektieren Ihre Auswahl im Consent-Banner. Soweit unterstützt, berücksichtigen wir auch plattformweite Signale (z.B. Browser- oder globale Privacy-Steuerungen).

Statische Cookie-Liste (indikativ) – Namen und Laufzeiten entsprechen typischen Standardwerten und können je nach Anbieter variieren:

Kategorie	Anbieter	Cookie-Name (Beispiele)	Speicherdauer	Zweck
Analytik	Google Analytics 4	_ga, ga*	bis zu 2 Jahre	Besuchermetriken, Sitzungs- und Kampagnendaten (wird nur nach Einwilligung gesetzt)
Analytik	Mixpanel	mp_*	bis zu 1 Jahr	Produktanalytik (wird nur nach Einwilligung gesetzt)
Analytik	Vercel	cookielos	aggregiert	Datenschutzfreundliche Seitenaufruf-/Sitzungsmetriken
Marketing	Google Ads	_gcl_au	ca. 3 Monate	Werbemessung/Attribution (nur bei Marketing-Einwilligung)
Marketing	Meta	_fbp	ca. 3 Monate	Werbemessung/Retargeting (nur bei Marketing-Einwilligung)

Sie können Ihre Einstellungen jederzeit über das Banner ändern ("Präferenzen anpassen" im Footer). Wenn Sie auf "Alle ablehnen" klicken, werden keine Analytik- oder Marketing-Tags ausgeführt.

Wir bemühen uns, personenbezogene Daten nur so lange aufzubewahren, wie es für die Bereitstellung von Parlai und wie gesetzlich erforderlich notwendig ist. Abhängig von der Art der Daten und dem Zweck gelten unterschiedliche Fristen und Kriterien:

Konto- und Gesprächsdaten (Xata): Speichern wir für die Dauer des Bestehens des Accounts. Wenn Sie den Befehl "stop" senden oder über den Support die Löschung anfordern, beginnt ein 14-tägiges Vormerkfenster. Nach Ablauf dieses Zeitraums löschen wir die Daten dauerhaft aus Systemen unter unserer Kontrolle (z.B. Xata, Mixpanel).

LLM-Prompts/-Kontext: Werden nur vorübergehend genutzt, um Antworten zu erzeugen; eine anschließende Speicherung erfolgt gemäß den Standardvorgaben des Anbieters (wir wählen die minimale Speicherfrist, wo immer konfigurierbar).

Website-Analysen (GA4, Mixpanel): Daten auf Nutzer- und Event-Ebene werden 14 Monate gespeichert; die Option "Zurücksetzung bei neuer Aktivität" ist aktiviert, sodass der Zeitraum bei einer Rückkehr des Nutzers zurückgesetzt wird. Löschungen erfolgen gemäß dem rollierenden Zeitplan von Google, nachdem Daten veraltet sind.

Zahlungen (Stripe): Werden gemäß den gesetzlichen Anforderungen für Finanzaufzeichnungen und Compliance aufbewahrt.

Fehlerprotokolle (Sentry) und Hosting-Protokolle (Vercel): Aufbewahrung gemäß den Standardvorgaben der Anbieter.

Von Ihnen veranlasste Löschung: Wenn Sie Ihr Recht auf Löschung ausüben und uns auffordern, Ihre Daten zu entfernen, löschen wir Ihre personenbezogenen Daten aus unseren aktiven Systemen. Nach Ihrer Löschanfrage behalten wir die betroffenen Daten für eine kurze Übergangsfrist von 14 Tagen in unserer Datenbank, um Ihnen die Möglichkeit zu geben, eine versehentlich gestellte Löschanfrage zu widerrufen. Nach Ablauf dieser Frist werden die Daten dauerhaft gelöscht.

Hinweis zu Anbietersystemen: Wir können Daten, die bereits von Telekommunikations- oder LLM-Anbietern verarbeitet wurden, nicht nachträglich löschen – außer im Rahmen der von diesen Plattformen bereitgestellten Möglichkeiten.

Vorbehaltlich der gesetzlichen Voraussetzungen können Sie Folgendes von uns verlangen:

Recht auf Auskunft: Sie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten. Falls ja, können Sie Auskunft über diese Daten und weitere Details der Datenverarbeitung verlangen (Art. 15 DSGVO).

Recht auf Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, oder die Vervollständigung unvollständiger personenbezogener Daten, die wir gespeichert haben, zu verlangen (Art. 16 DSGVO).

Recht auf Löschung: Sie können unter bestimmten Voraussetzungen die Löschung der von uns gespeicherten personenbezogenen Daten verlangen (das "Recht auf Vergessenwerden", Art. 17 DSGVO). Dies ist z.B. der Fall, wenn der Zweck der Verarbeitung entfallen ist oder Sie eine zuvor erteilte Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen zu verlangen (Art. 18 DSGVO), z.B. eine temporäre Sperrung der Nutzung. So können Sie beispielsweise eine vorübergehende Aussetzung der Nutzung Ihrer Daten verlangen, falls Sie die Richtigkeit der Daten bestreiten und wir diese überprüfen.

Widerspruchsrecht: Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten oder wenn Sie zuvor in die Verarbeitung eingewilligt haben und diese Einwilligung später widerrufen. Der Verarbeitung für Direktmarketingzwecke können Sie jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Auf Anfrage und soweit technisch machbar, werden wir diese Daten direkt an einen anderen Anbieter übertragen.

Recht auf Widerruf der Einwilligung: Wenn wir Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit per E-Mail an hi@parlai.app kontaktieren. Bitte geben Sie nach Möglichkeit an, welches Recht Sie ausüben möchten und auf welche Daten sich Ihr Anliegen bezieht. Wir werden Ihr Anliegen umgehend prüfen und entsprechend den gesetzlichen Anforderungen beantworten.

Konkrete vorgeschlagene Vorgehensweise: Schreiben Sie uns eine E-Mail an hi@parlai.app oder kontaktieren Sie uns über unseren WhatsApp-Supportkanal. Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 5 Werktagen und antworten innerhalb eines Monats nach Erhalt (bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei Monate verlängert werden, soweit gesetzlich zulässig). Wir verifizieren Ihre Identität anhand der Telefonnummer, mit der Sie uns über WhatsApp kontaktieren, oder der Abrechnungs-E-Mail-Adresse Ihres Stripe-Kontos.

Selbstbedienungs-Befehle:
• "stop" — leitet den 14-tägigen Löschprozess ein.
• Um sich von verhaltensbezogenen Analysen auf WhatsApp abzumelden, senden Sie eine Nachricht an unsere Support-Nummer mit der Bitte um Opt-out von Analysen; wir bestätigen die Deaktivierung im WhatsApp-Chat.

Wir teilen Daten mit den in Abschnitt 6 aufgeführten Dienstleistern zu den dort genannten Zwecken. Außerdem können wir Informationen mit professionellen Beratern (z.B. Rechtsanwälten, Steuerberatern) und staatlichen Stellen austauschen, wenn wir gesetzlich dazu verpflichtet sind.

Wir übermitteln Marketing-Ereignisdaten an Google Ads und Meta als unabhängige Verantwortliche für Werbemessung und Personalisierung – jedoch nur, wenn Sie hierfür eine Marketing-Einwilligung erteilt haben. Jeder dieser Anbieter nutzt die Daten gemäß seiner eigenen Datenschutzrichtlinie. Sie können Ihre Einwilligung jederzeit über das Banner oder durch Kontaktaufnahme mit dem Support widerrufen. Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung.

Trotz aller Vorsichtsmaßnahmen lässt sich ein Datenschutzvorfall (Datenpanne, Data Breach) nicht gänzlich ausschließen. Wenn wir von einer Datenpanne erfahren, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir unverzüglich – spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden – die zuständige Datenschutz-Aufsichtsbehörde. Sind auch Sie von dem Vorfall betroffen, werden wir Sie ebenfalls benachrichtigen, sofern die gesetzlichen Voraussetzungen dafür vorliegen. Dabei halten wir uns an die Vorgaben der Art. 33 und 34 DSGVO und ergreifen geeignete Maßnahmen, um mögliche negative Auswirkungen zu minimieren.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten oder Ihre Datenschutzrechte verletzen, können Sie jederzeit Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen. Sie haben das Recht, die Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu kontaktieren.

Parlai hat seinen Sitz in Österreich. Bei Anliegen können Sie sich an die folgende Aufsichtsbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 521 52 0
E-Mail: dsb@dsb.gv.at

Wir würden es jedoch begrüßen, wenn Sie sich zunächst an uns wenden, damit wir versuchen können, Ihr Anliegen direkt zu klären.

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken abzubilden. Wir werden die aktualisierte Version mit einem neuen Gültigkeitsdatum veröffentlichen. Ihre fortgesetzte Nutzung von Parlai nach der Aktualisierung gilt als Zustimmung.

Parlai FlexCo
Wohllebengasse 7/16, 1040 Wien, Österreich
E-Mail: hi@parlai.app
Support: WhatsApp-Kundensupport-Kanal (App-Menü oder "support" eingeben)