Datenschutzerklärung

Parlai FlexCo ("Parlai")
Wohllebengasse 7/16, 1040 Wien, Österreich
Firmenbuch: FN 640088 g (Handelsgericht Wien)
Umsatzsteuer-Identifikationsnummer (UID): ATU81353606
Kontakt Datenschutz: hi@parlai.app

Support: WhatsApp-Kundensupport-Kanal (siehe im App-Menü oder senden Sie "support")

Mindestalter: Sie müssen mindestens 16 Jahre alt sein, um Parlai zu nutzen. Wir bieten keine Verfahren zur Einholung elterlicher Zustimmung an und verarbeiten wissentlich keine Daten von Nutzern unter 16 Jahren.

Diese Richtlinie gilt für den Parlai-Sprachlerndienst, der hauptsächlich über WhatsApp bereitgestellt wird, für optionale Echtzeit-Übungsanrufe, E-Mail-Funktionen, unsere öffentliche Website und Backend-Dienste. Zu den Funktionen gehören Sofortkorrekturen, Vokabeltraining, Minispiele, Personalisierung, Erinnerungen, Fortschrittsberichte, Transkription von Sprachnachrichten, Sprachausgabe und optionale Anrufe.

Wir erheben Daten, die erforderlich sind, um Parlai bereitzustellen, zu schützen, zu personalisieren und zu verbessern. Einige Daten sind für die Nutzung erforderlich; andere sind optional oder einwilligungsbasiert.

A) Identität & Kontakt (WhatsApp und Konto)
• WhatsApp-Anzeigename, von WhatsApp bereitgestellte Profilmetadaten und Telefonnummer, die für die Bereitstellung über WhatsApp erforderlich ist.
• Vorname, sofern angegeben. Parlai kann auch ohne echten Vornamen genutzt werden.
• E-Mail-Adresse, wenn Sie diese für Berichte, Support, Abonnement, Gutscheine, Tandem oder andere E-Mail-Funktionen angeben. Die E-Mail-Erhebung ist nicht während des ersten Onboardings erforderlich und kann übersprungen werden, wo dies angeboten wird.

B) Lernprofil & Präferenzen
• Zielsprache(n), Sprachniveau, Lernziel, Schwierigkeiten, Interessen, Lernzeit, Erinnerungseinstellungen, Profilantworten, zusätzlicher Kontext, Tutor-Anpassung, Audio-/Selfie-Präferenzen und optionale Geschlechtsangaben für Sprachen, in denen dies die Formulierung beeinflusst.

C) Gesprächs- & Nutzungsdaten
• Nachrichten, Korrekturen, Quiz-/Spiel-/Übungsereignisse, gelernte/angefragte Vokabeln, Fortschrittssignale und Nachrichtenmetadaten wie IDs und Zeitstempel.
• WhatsApp-Sprachnachrichten können für Transkription und gesprochene Antworten verarbeitet werden. Wir zeichnen Anrufaudio nicht selbst auf und speichern es nicht selbst. Audio kann an ElevenLabs für Speech-to-Text und Text-to-Speech gesendet werden; OpenAI Whisper kann bei Bedarf als Fallback für Transkription genutzt werden.

D) Website-Analysen & Gerätedaten
• Nach Analyse-Einwilligung können Seitenaufrufe, Ereignisse, Gerät/Betriebssystem, Browser/User-Agent, Referrer/UTM, IP-abgeleitete Angaben zu Land/Stadt, Cookies oder Local-Storage-IDs und A/B-Test-Ereignisse verarbeitet werden. Mixpanel Session Replay und Heatmap-Aufzeichnung sind deaktiviert.

E) Sprachanrufe (optionale Funktion)
• Echtzeit-Audio wird an Echtzeit-Sprach-/LLM-Anbieter zur Transkription und Antwortgenerierung übermittelt. Wir zeichnen Anrufaudio nicht selbst auf und speichern es nicht selbst. Wir können Transkripte/Turns, Anruf-IDs, Dauer, Token-/Kostenmetadaten, Zeitstempel, Beendigungsgrund und Zusammenfassungen speichern, um Feedback, Minutenverwaltung, Debugging und Serviceverbesserung bereitzustellen.

F) Zahlungen und E-Mail-Versand
• Zahlungen werden über Stripe verarbeitet. Stripe kann Zahlungsmethodendaten, Abrechnungskennungen, Rechnungs-E-Mail/-Telefon, Belege, Betrugssignale und Abonnementstatus verarbeiten.
• Transaktionale und abonnierte E-Mails können über Anbieter wie Resend und Brevo versendet werden.

G) Besondere Kategorien personenbezogener Daten
• Wir fragen nicht nach sensiblen Daten. Wenn Sie freiwillig sensible Informationen in Chats teilen, können diese als Teil des Gesprächsverlaufs gespeichert werden, da sie technisch nicht vom Nachrichtenstrom zu trennen sind.

H) Ableitungen & Segmentierung
• Wir können allgemeine Engagement-Segmente ableiten, um Nutzung zu verstehen und Produkt- oder Werbestrategie zu planen. Wir treffen keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen.

Wir ordnen jedem Zweck eine Rechtsgrundlage gemäß DSGVO/UK GDPR/Swiss FADP zu und nennen typische verwendete Daten.

Zweck	Rechtsgrundlage	Verwendete Daten (Beispiele)
Bereitstellung des Kerndienstes: Chat, Korrekturen, Personalisierung, WhatsApp-Transport, Erinnerungen, Übungsanrufe, Sprachverarbeitung und E-Mail-Funktionen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Telefonnummer, WhatsApp-Name, Nachrichten, Lernprofil, Präferenzen, Sprach-/Anrufdaten, Nachrichtenmetadaten, E-Mail falls erforderlich
Betrieb und Schutz des Dienstes: Verfügbarkeit, Latenz, Missbrauchsverhinderung, Debugging, Sicherheit und Zustellzuverlässigkeit	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)	Nachrichtenmetadaten, technische Logs, begrenzte Diagnosen, Zustellstatus, Missbrauchs- und Fehlersignale
Verbesserung von Funktionen und Produktentscheidungen durch nicht essenzielle Website-Analysen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	GA4-, Mixpanel-, Vercel-Analytics- und Ahrefs-Ereignisse nur nach Analyse-Einwilligung
Werbemessung und Personalisierung auf der Website und extern	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	Google-Ads- und Meta-Tags/Ereignisse nur mit Marketing-Einwilligung
Support und transaktionale Kommunikation über WhatsApp oder E-Mail	Vertragserfüllung und berechtigte Interessen	Telefonnummer, E-Mail, Support-Nachrichten, Abonnement- oder Zustellkontext
Zahlungen, Rechnungsstellung, Betrugsprävention, Steuer- und Buchhaltungspflichten	Vertragserfüllung und gesetzliche Verpflichtung	Abrechnungskennungen und Zahlungsunterlagen, primär über Stripe
Einhaltung von Gesetzen und behördliche Anfragen	Gesetzliche Verpflichtung	Alle hierfür erforderlichen Daten

Werbung & Messung: Wenn Sie Marketing-Cookies zustimmen, senden wir Marketing-Ereignisse und begrenzte Kennungen an Google Ads und Meta, um Kampagnenleistung zu messen, Betrug zu verhindern, Zielgruppen aufzubauen/zu messen und unsere Werbestrategie zu verbessern. Beispiele sind Seiten- und Kampagnenparameter, Ereignistyp, pseudonyme IDs, IP/User-Agent und, nur wenn angegeben und eingewilligt, gehashte Kontaktinformationen. Sie können die Einwilligung über das Banner oder den Support widerrufen. Wir verkaufen keine personenbezogenen Daten.

WhatsApp-Analysen: Für essenzielle Telemetrie wie Zustellung und Stabilität stützen wir uns auf Vertragserfüllung oder berechtigte Interessen. Verhaltensbezogene WhatsApp-Analysen können über den WhatsApp-Support deaktiviert werden.

LLMs & Prompts: Für Antworten und Feedback senden wir aktuellen Gesprächskontext, Profilkontext, Faktenzusammenfassungen und Systemprompts an LLM-Anbieter. Telefonnummern, E-Mails, Zahlungsreferenzen und Stripe-IDs schließen wir soweit technisch möglich aus dem LLM-Kontext aus. Wir erlauben kein Modelltraining mit Parlai-Daten. Anbieter können Prompts/Ausgaben gemäß ihren Bedingungen vorübergehend speichern; wir nutzen verfügbare Konfigurations- und Vertragskontrollen zur Minimierung.

Sprach- und Anrufanbieter: Für Sprachfunktionen können Audio und Transkripte von ElevenLabs, OpenAI, Google/Gemini oder anderen konfigurierten Sprach-/Echtzeitanbietern verarbeitet werden, soweit dies zur Bereitstellung der Funktion erforderlich ist.

Wir nutzen den Instant-Messaging-Dienst WhatsApp als Teil unseres Produkts. Dienstanbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (eine Tochtergesellschaft der Meta Platforms Inc., USA).

Die Nutzung von WhatsApp kann dazu führen, dass verschiedene Arten von Daten – einschließlich personenbezogener Daten – verarbeitet werden. Dazu gehören Konto-Informationen wie Ihre Telefonnummer, Profilbild, Benutzername oder andere Informationen, die Sie WhatsApp bei der Erstellung und Verwaltung Ihres Accounts bereitstellen. Natürlich verarbeitet WhatsApp auch die Inhalte Ihrer Nachrichten (Textnachrichten, Fotos, Videos, Sprachnachrichten), die Sie über den Dienst senden. Es fallen auch Metadaten an, z.B. Datum und Uhrzeit, zu der eine Nachricht gesendet oder empfangen wurde. WhatsApp erfasst zudem die Telefonnummern der beteiligten Parteien sowie technische Informationen (wie Gerätetyp, Betriebssystem oder ggf. Standortdaten).

Wenn Sie unseren Dienst via WhatsApp nutzen, sind unterschiedliche Parteien für die Datenverarbeitung verantwortlich:
• Parlai ist der Verantwortliche für alle personenbezogenen Daten, die Sie uns im Rahmen der WhatsApp-Kommunikation bereitstellen (z.B. Telefonnummer, Profilname, Chat-Inhalte, Sprachnachrichten). Wir verarbeiten diese Daten ausschließlich, um unseren Sprachlern-Service bereitzustellen und zu verbessern.
• WhatsApp Ireland Limited ist ein eigenständiger Verantwortlicher für die Daten, die bei der Nutzung des WhatsApp-Dienstes selbst erhoben werden. Dies umfasst insbesondere Metadaten (z.B. Zeitstempel der Kommunikation, beteiligte Telefonnummern), technische Informationen über Ihr Gerät (z.B. Betriebssystem, App-Version) sowie Daten, die WhatsApp für eigene Zwecke verarbeitet. Wir haben keinerlei Einfluss auf diese Verarbeitung. Maßgeblich sind die Datenschutzbestimmungen von WhatsApp, die Sie unter https://www.whatsapp.com/privacy einsehen können.

Bitte beachten Sie, dass WhatsApp Ihre Daten möglicherweise auch in den USA verarbeitet. WhatsApp ist aktiver Teilnehmer am EU–US Data Privacy Framework, das ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten von EU-Bürgern in die USA gewährleisten soll. Zusätzlich stützt sich WhatsApp für internationale Datenübermittlungen auf sogenannte Standardvertragsklauseln (SCCs gemäß Art. 46 Abs. 2 und 3 DSGVO). Weitere Einzelheiten zu den von WhatsApp verarbeiteten Daten finden Sie in der WhatsApp-Datenschutzerklärung (https://www.whatsapp.com/privacy).

Wir nutzen Infrastruktur- und Dienstanbieter. Die Tabelle fasst Zwecke, typische geteilte Daten und Verarbeitungsstandorte zusammen. Verarbeitung und Aufbewahrung unterliegen auch den jeweiligen Bedingungen und Datenschutzvereinbarungen.

Anbieter	Zweck	Geteilte Datenkategorien	Region(en)
Supabase	Primäre Datenbank	Account-Kennungen, Lernprofil, Präferenzen, Chat-Inhalte, Fakten, Nachrichten-IDs/-Zeitstempel, Fortschrittsdaten, Anruftranskripte/-metadaten	EU (Frankfurt, eu-central-1)
OpenAI APIs	LLM-Inferenz, Whisper-Fallback-Transkription, optionale Echtzeit-Sprach-/Anrufverarbeitung	Aktueller Chat-/Profilkontext, Systemprompts, Audio/Transkripte für Sprachfunktionen; ohne Telefon, E-Mail und Zahlungsreferenzen soweit technisch möglich	Verarbeitung kann die USA einschließen
Anthropic APIs	LLM-Inferenz	Aktueller Chat-/Profilkontext, Faktenzusammenfassung, Systemprompts	Verarbeitung kann die USA einschließen
Google Vertex AI / Gemini	LLM-Inferenz und optionale Echtzeit-Sprach-/Anrufverarbeitung	Chat-/Profilkontext, Prompts, Anrufaudio/-transkripte, wenn die Echtzeitfunktion Google/Gemini nutzt	EU für Vertex-Konfiguration, soweit genutzt; Echtzeit/Gemini kann je nach Bedingungen variieren
Meta / WhatsApp Business API	Nachrichtentransport und Zustellung	Nachrichteninhalt, Telefonnummern, Nachrichten-IDs, Zustellmetadaten	Globale Verarbeitung gemäß Meta-Richtlinien
Vercel	Hosting, CDN, Serverless-Funktionen, Deployment-Infrastruktur	IP-Adressen in Logs, Anfrage-Metadaten, technische Diagnosen	Regionen können je nach Routing und Bedingungen EU und USA einschließen
Vercel Analytics	Cookielose Website-Analyse nach Analyse-Einwilligung	Aggregierte Seitenaufruf-/Sitzungsmetriken, URL/UTM, Gerät/User-Agent, transient verarbeitete Anfrage-Metadaten	Verarbeitung kann die USA einschließen
Mixpanel (EU-Projekt)	Produkt- und Website-Analysen nach Analyse-Einwilligung	Gerät/User-Agent, IP-abgeleitete Geo-Daten, Nutzer-/Geräte-IDs, Nutzungsereignisse. Session Replay und Heatmaps sind deaktiviert.	EU-Datenresidenz für das konfigurierte Projekt
Google Analytics 4	Website-Analyse nach Analyse-Einwilligung	Ereignisdaten, Seiten-/Kampagnendaten, Gerät/User-Agent, Werbefunktionen bei Einwilligung	Verarbeitung kann die USA einschließen
Ahrefs Analytics	Website-Analyse nach Analyse-Einwilligung	Seitenaufruf-, Referrer- und Gerätemetadaten gemäß Ahrefs-Konfiguration	Verarbeitung kann von Ahrefs genannte Regionen einschließen
Google Ads	Werbemessung und Personalisierung nach Marketing-Einwilligung	Marketing-Ereignisse, pseudonyme IDs, IP/User-Agent, optional gehashte E-Mail/Telefon	Verarbeitung kann die USA einschließen
Meta Pixel / Conversions API	Werbemessung und Personalisierung nach Marketing-Einwilligung	Marketing-Ereignisse, pseudonyme IDs, IP/User-Agent, optional gehashte E-Mail/Telefon	Globale Verarbeitung gemäß Meta-Richtlinien
Sentry	Fehlerüberwachung	Technische Logs, die Kennungen enthalten können	EU-Projektkonfiguration, soweit genutzt
Stripe	Zahlungen, Abrechnung, Betrugsprävention, Abonnementverwaltung	Abrechnungskennungen, Zahlungsmethodendaten, Belege, Rechnungs-E-Mail/-Telefon, Abonnementstatus	Global gemäß Stripe-Richtlinien
ElevenLabs	Speech-to-Text und Text-to-Speech	Sprachaudio, Transkripte, Antworttext/-audio, minimale Sitzungsmetadaten	Verarbeitung kann die USA einschließen; Aufbewahrung hängt von Produkt und Tarifkonfiguration ab
Resend	Transaktionaler und produktbezogener E-Mail-Versand	E-Mail-Adresse, Name soweit angegeben, E-Mail-Inhalt und Zustellmetadaten	Verarbeitung kann die USA einschließen
Brevo	Kontaktverwaltung für Abonnenten/Kunden, soweit konfiguriert	E-Mail-Adresse, Name, Abonnement-/Kontaktmetadaten	Verarbeitung kann EU und weitere Regionen gemäß Brevo-Bedingungen einschließen

Wir gestatten Anbietern nicht, Parlai-Daten für Modelltraining zu verwenden. Wo Anbieter Kontrollen für Training oder Aufbewahrung anbieten, deaktivieren wir Training und nutzen die niedrigste praktikable Aufbewahrungseinstellung.

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden, einschließlich der Vereinigten Staaten. Für solche Übermittlungen verwenden wir angemessene Schutzmaßnahmen, darunter Standardvertragsklauseln (SCCs) und, wo zutreffend, das britische IDTA/Addendum. Bei zertifizierten Anbietern stützen wir uns auf deren Teilnahme am EU–US Data Privacy Framework (DPF). Weitere Informationen zu diesen Schutzmaßnahmen können Sie jederzeit unter hi@parlai.app anfordern.

Übermittlungen an Google Ads und Meta erfolgen erst nach erteilter Marketing-Einwilligung und sind durch Standardvertragsklauseln und/oder die Teilnahme des Anbieters an anerkannten Transfermechanismen abgesichert (siehe die jeweiligen Bedingungen der Anbieter).

Wir verwenden ein Einwilligungsbanner mit „Alle akzeptieren“, „Alle ablehnen“ und „Präferenzen anpassen“. Nicht essenzielle Analyse- und Marketing-Skripte werden erst geladen, nachdem die jeweilige Einwilligung erteilt wurde.

• Analytik (einwilligungsbasiert): Google Tag Manager/GA4, Mixpanel, Vercel Analytics und Ahrefs Analytics. Mixpanel Session Replay und Heatmaps sind deaktiviert.
• Marketing (einwilligungsbasiert): Google Ads Tags und Meta Pixel/Conversions API, einschließlich gehashter Kennungen nur bei Bereitstellung und Einwilligung.
• A/B-Testing ist einwilligungsbasiert, da es auf Analyse-Ereignissen beruht.
• Technisch notwendige Speicherung: Erforderlich für Website und Dienst, etwa Anzeigezustand, Session-IDs oder Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG. Diese Speicherung kann nicht deaktiviert werden, da Website oder Dienst sonst nicht korrekt funktionieren.

Signale & Frameworks: Wir respektieren Ihre Auswahl im Banner. Soweit vom Anbieter und Browser unterstützt, berücksichtigen wir auch plattformweite Privacy-Signale.

Statische Cookie-/Speicher-Tabelle (indikativ)

Namen und Laufzeiten sind typische Standardwerte und können je nach Anbieter variieren.

Kategorie	Anbieter	Cookie-/Speichername (Beispiele)	Typische Dauer	Zweck
Analytik	Google Analytics 4	_ga, _ga_*	bis zu 2 Jahre	Besuchermetriken, Sitzungs- und Kampagnendaten nach Analyse-Einwilligung
Analytik	Mixpanel	mp_* / Local-Storage-Kennungen	bis zu 1 Jahr, sofern nicht früher gelöscht	Produktanalyse nach Analyse-Einwilligung; Replay und Heatmaps deaktiviert
Analytik	Vercel Analytics	cookielos	aggregiert	Datenschutzfreundliche Seitenaufruf-/Sitzungsmetriken nach Analyse-Einwilligung
Analytik	Ahrefs Analytics	Anbieter-Defaults	Anbieter-Default	Website-Analyse nach Analyse-Einwilligung
Marketing	Google Ads	_gcl_au und verwandte IDs	ca. 3 Monate	Werbemessung/Attribution nach Marketing-Einwilligung
Marketing	Meta	_fbp, _fbc	ca. 3 Monate	Werbemessung/Remarketing nach Marketing-Einwilligung
Notwendig	Parlai	parlai-cookie-consent, Session-Storage-IDs	bis zur Löschung / Sitzung	Speichert Einwilligungen, Sitzungsstatus und Produkt-Übergabekontext

Sie können Ihre Auswahl jederzeit über das Banner ändern. Wenn Sie „Alle ablehnen“ klicken, laufen keine Analyse- oder Marketing-Tags.

Wir speichern personenbezogene Daten nur so lange, wie dies für Parlai und gesetzliche Pflichten erforderlich ist.

Konto- und Gesprächsdaten (Supabase): Speicherung für die Lebensdauer des Kontos. Bei Löschanfrage über WhatsApp-Menü oder Support beginnt ein 14-tägiges Löschfenster. Danach löschen wir dauerhaft aus Systemen unter unserer Kontrolle, z.B. Supabase und soweit anwendbar Mixpanel-Löschung.

LLM-Prompts/Kontext und Sprachverarbeitung: Nutzung zur Antwort- oder Transkripterstellung; weitere Aufbewahrung folgt Anbieter-Defaults und verfügbaren Vertrags-/Konfigurationskontrollen.

Website-Analysen: Nur nach Analyse-Einwilligung. GA4, Mixpanel, Vercel Analytics und Ahrefs folgen ihren konfigurierten bzw. projektspezifischen Aufbewahrungen. Mixpanel Session Replay und Heatmaps sind deaktiviert.

Zahlungen und Rechnungen: Aufbewahrung gemäß Finanz-, Steuer-, Buchhaltungs-, Betrugspräventions- und Rechtsvorgaben.

Fehler- und Hosting-Logs: Aufbewahrung gemäß Anbieter-Defaults und betrieblichen Anforderungen.

Hinweis zu Anbietersystemen: Wir können bereits von Telekommunikations-, Zahlungs-, E-Mail-, LLM-, Sprach- oder Analyseanbietern verarbeitete Daten nur im Rahmen der dort verfügbaren Löschoptionen löschen.

Vorbehaltlich der gesetzlichen Voraussetzungen können Sie Folgendes von uns verlangen:

Recht auf Auskunft: Sie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten. Falls ja, können Sie Auskunft über diese Daten und weitere Details der Datenverarbeitung verlangen (Art. 15 DSGVO).

Recht auf Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, oder die Vervollständigung unvollständiger personenbezogener Daten, die wir gespeichert haben, zu verlangen (Art. 16 DSGVO).

Recht auf Löschung: Sie können unter bestimmten Voraussetzungen die Löschung der von uns gespeicherten personenbezogenen Daten verlangen (das "Recht auf Vergessenwerden", Art. 17 DSGVO). Dies ist z.B. der Fall, wenn der Zweck der Verarbeitung entfallen ist oder Sie eine zuvor erteilte Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen zu verlangen (Art. 18 DSGVO), z.B. eine temporäre Sperrung der Nutzung. So können Sie beispielsweise eine vorübergehende Aussetzung der Nutzung Ihrer Daten verlangen, falls Sie die Richtigkeit der Daten bestreiten und wir diese überprüfen.

Widerspruchsrecht: Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten oder wenn Sie zuvor in die Verarbeitung eingewilligt haben und diese Einwilligung später widerrufen. Der Verarbeitung für Direktmarketingzwecke können Sie jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Auf Anfrage und soweit technisch machbar, werden wir diese Daten direkt an einen anderen Anbieter übertragen.

Recht auf Widerruf der Einwilligung: Wenn wir Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit per E-Mail an hi@parlai.app kontaktieren. Bitte geben Sie nach Möglichkeit an, welches Recht Sie ausüben möchten und auf welche Daten sich Ihr Anliegen bezieht. Wir werden Ihr Anliegen umgehend prüfen und entsprechend den gesetzlichen Anforderungen beantworten.

Konkrete vorgeschlagene Vorgehensweise: Schreiben Sie uns eine E-Mail an hi@parlai.app oder kontaktieren Sie uns über unseren WhatsApp-Supportkanal. Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 5 Werktagen und antworten innerhalb eines Monats nach Erhalt (bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei Monate verlängert werden, soweit gesetzlich zulässig). Wir verifizieren Ihre Identität anhand der Telefonnummer, mit der Sie uns über WhatsApp kontaktieren, oder der Abrechnungs-E-Mail-Adresse Ihres Stripe-Kontos.

Selbstbedienungs-Befehle:
• "stop" — stoppt proaktive WhatsApp-Nachrichten von Parlai.
• Um dein Konto zu löschen, öffne das WhatsApp-Menü und wähle "Konto löschen".
• Um sich von verhaltensbezogenen Analysen auf WhatsApp abzumelden, senden Sie eine Nachricht an unsere Support-Nummer mit der Bitte um Opt-out von Analysen; wir bestätigen dies im Kanal.

Wir teilen Daten mit den in Abschnitt 6 genannten Anbietern für die beschriebenen Zwecke. Außerdem können wir Informationen mit professionellen Beratern wie Rechts- oder Steuerberatern und mit Behörden teilen, wenn dies gesetzlich erforderlich ist.

Marketing-Ereignisdaten geben wir an Google Ads und Meta als unabhängige Verantwortliche für Werbemessung und Personalisierung nur weiter, wenn Sie Marketing-Einwilligung erteilt haben. Jeder Anbieter nutzt die Daten gemäß seiner eigenen Datenschutzerklärung. Sie können die Einwilligung jederzeit über das Banner oder den Support widerrufen. Wir verkaufen Ihre personenbezogenen Daten nicht.

Trotz aller Vorsichtsmaßnahmen lässt sich ein Datenschutzvorfall (Datenpanne, Data Breach) nicht gänzlich ausschließen. Wenn wir von einer Datenpanne erfahren, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir unverzüglich – spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden – die zuständige Datenschutz-Aufsichtsbehörde. Sind auch Sie von dem Vorfall betroffen, werden wir Sie ebenfalls benachrichtigen, sofern die gesetzlichen Voraussetzungen dafür vorliegen. Dabei halten wir uns an die Vorgaben der Art. 33 und 34 DSGVO und ergreifen geeignete Maßnahmen, um mögliche negative Auswirkungen zu minimieren.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten oder Ihre Datenschutzrechte verletzen, können Sie jederzeit Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen. Sie haben das Recht, die Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu kontaktieren.

Parlai hat seinen Sitz in Österreich. Bei Anliegen können Sie sich an die folgende Aufsichtsbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 521 52 0
E-Mail: dsb@dsb.gv.at

Wir würden es jedoch begrüßen, wenn Sie sich zunächst an uns wenden, damit wir versuchen können, Ihr Anliegen direkt zu klären.

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken abzubilden. Wir werden die aktualisierte Version mit einem neuen Gültigkeitsdatum veröffentlichen. Ihre fortgesetzte Nutzung von Parlai nach der Aktualisierung gilt als Zustimmung.