Datenschutzerklärung

Diese Seite erklärt, welche Daten Agenola erfasst, warum, an wen wir sie weitergeben und wie lange wir sie aufbewahren. Es gibt zwei getrennte Beziehungen, die nicht verwechselt werden dürfen: Unternehmen, die sich bei Agenola registrieren, und Besucher, die mit dem Avatar dieses Unternehmens sprechen.

Zwei verschiedene Rollen

Für die UNTERNEHMEN, die sich registrieren, sind wir der Verantwortliche: Wir verarbeiten Ihre Konto- und Abrechnungsdaten für unsere eigenen Zwecke.

Für die BESUCHER, die mit einem Avatar sprechen, ist das Unternehmen Verantwortlicher, das ihn erstellt hat; wir verarbeiten nur im Auftrag dieses Unternehmens. Die Information des Besuchers und das Einholen nötiger Einwilligungen liegen in der Verantwortung dieses Unternehmens.

Was wir von Unternehmen erheben

Konto: Name, E-Mail-Adresse, ein Profilfoto, falls Sie eines hochladen, und ein nicht umkehrbarer Hash Ihres Passworts. Das Passwort selbst wird nie gespeichert. Melden Sie sich mit Google an, haben Sie möglicherweise gar kein Passwort; die von Google erhaltenen Daten sind unten gesondert beschrieben.

Sicherheit: IP-Adresse, Browser, Land und letzte Aktivität Ihrer offenen Sitzungen sowie ein Prüfprotokoll, das zeigt, wer wann und von welcher Adresse aus was im Dashboard geändert hat.

Nutzung: wie viele Gespräche pro Monat geführt wurden, wie viele Sprachmodell-Tokens und wie viele Sekunden Sprachsynthese und Transkription genutzt wurden. Das dient Abrechnung und Kontingenten.

Zahlung: Abonnementstatus sowie Kunden- und Abonnement-IDs von Stripe. KARTENDATEN ERREICHEN UNS NIE; die Zahlung erfolgt auf der eigenen Seite von Stripe.

Anmeldung mit Google

Wenn Sie sich mit „Mit Google fortfahren“ anmelden, erhalten wir nur: Ihren Namen, Ihre E-Mail-Adresse, ob Google diese Adresse bestätigt hat, und die dauerhafte Kennung, die Google Ihrem Konto zuweist. Das sind die einzigen Berechtigungen, die wir anfordern (openid, email, profile).

Für die Anmeldung greifen wir nicht auf Gmail, Drive, Kontakte, Kalender oder andere Google-Daten zu, und wir sehen Ihr Google-Passwort nie. Wir speichern das von Google bei der Anmeldung ausgestellte Zugriffstoken nicht, und wir nutzen oder speichern Ihr Profilfoto nicht.

Wir nutzen diese Informationen nur, um Ihr Agenola-Konto zu erstellen, Sie dort anzumelden und die Google-Anmeldung mit einem bestehenden Konto mit derselben E-Mail-Adresse zu verknüpfen. Name und E-Mail bleiben in Ihrem Konto; die Google-Kennung und die E-Mail-Adresse zum Zeitpunkt der Verknüpfung bleiben im Anmeldeeintrag Ihres Kontos.

Wir verkaufen oder vermieten die von Google erhaltenen Daten nicht, nutzen sie nicht für Werbung oder zum Training von KI-Modellen und geben sie nur an die für den Betrieb von Agenola nötigen Dienstleister weiter.

Sie können unseren Zugriff jederzeit unter https://myaccount.google.com/permissions entfernen; das beendet die Google-Anmeldung, löscht aber Ihr Konto nicht. Die Löschung Ihres Kontos können Sie unter info@agenola.ai beantragen; wird das Konto geschlossen, wird die Verknüpfung mit Ihrem Google-Konto entfernt und diese Daten werden nicht mehr genutzt.

Die Nutzung und Weitergabe von über Google-APIs erhaltenen Informationen an andere Apps durch Agenola erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen: https://developers.google.com/terms/api-services-user-data-policy

Verbindungen zu Google Kalender, Drive und Gmail

Verbindet ein Admin Ihres Arbeitsbereichs Google Kalender, Google Drive oder Gmail unter Integrationen, erteilt er auf der Berechtigungsseite von Google eine eigene Zustimmung für diese App. Das ist von der Anmeldung unabhängig: Für nicht verbundene Konten greifen wir nicht auf diese Daten zu, und jede App fragt nur ihre eigene Berechtigung an.

Die angeforderten Berechtigungen sind Vollzugriff, und wir nutzen sie dafür: in Google Kalender, um Ihre Termine und Kalender zu lesen, zu erstellen, zu ändern, zu löschen und zu teilen und die Verfügbarkeit nachzuschlagen, die andere mit Ihnen geteilt haben. In Google Drive, um Ihre Dateien zu suchen, zu lesen, zu erstellen, zu bearbeiten, zu verschieben, zu teilen und zu löschen und Inhalte von Dokumenten, Tabellen und Präsentationen zu bearbeiten. In Gmail, um Ihre E-Mails zu suchen, zu lesen, zu senden, zu beantworten, weiterzuleiten, zu labeln, zu archivieren und zu löschen und Entwürfe, Labels, Filter, Signatur und automatische Antworten zu verwalten. Das tun nur die Schritte, die Sie Ihren Agenten hinzufügen.

Wir nutzen diese Daten nur, um die Google-Schritte auszuführen, die Sie Ihren Agenten hinzufügen. Das Mitglied des Arbeitsbereichs, das einen Schritt einrichtet, entscheidet, welche Aktion läuft und mit welcher Datei, welchem Kalender oder welcher E-Mail; der Schritt läuft dann wie eingerichtet für alle, die mit dem Agenten sprechen, auch für Besucher, die den öffentlichen Link des Agenten öffnen. Schritte, die von Ihrem Konto löschen, teilen oder E-Mails oder Einladungen senden, laufen erst, wenn die einrichtende Person sie am Schritt bestätigt, und unterliegen einem Stundenlimit; das Ziel eines Lösch- oder Teilen-Schritts kann kein von einem Besucher eingegebener Wert sein.

Von einem Schritt gelesene Inhalte (Termine, E-Mails, Dateitext, Tabellenzeilen) können in die Variablen des Flows geschrieben werden. Nutzt die Person, die den Agenten gebaut hat, diese Variablen in einer Nachricht, wird der Inhalt der Person gezeigt, die mit dem Agenten spricht; nutzt sie sie in einem Schritt „KI-Assistent“, wird er an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Diese Daten werden nicht für Werbung oder zum Training von KI-Modellen genutzt.

Das Ergebnis jedes Schritts (welcher Schritt, wann, ob erfolgreich und eine gekürzte Form der gelieferten Werte) wird 7 Tage aufbewahrt, um eine doppelte Ausführung zu verhindern, und dann gelöscht. In die Variablen des Flows geschriebene Werte können im Gesprächseintrag bleiben.

Die von Google ausgestellten Zugriffs- und Aktualisierungstokens werden verschlüsselt gespeichert und nur dafür genutzt. Entfernen Sie die Verbindung im Dashboard, werden die Tokens nicht mehr genutzt, und bleibt keine andere Verbindung zu Google Kalender, Drive oder Gmail desselben Google-Kontos, wird die Berechtigung auch bei Google widerrufen. Sie können die Berechtigung auch selbst unter https://myaccount.google.com/permissions entfernen.

Verbindung zu Google Analytics

Verbindet ein Admin Ihres Arbeitsbereichs Google Analytics unter Integrationen, erteilt er auf der Berechtigungsseite von Google eine eigene Zustimmung. Diese Verbindung fragt nur ihre eigenen Berechtigungen an (analytics.readonly und analytics.edit) und ist von der Anmeldung sowie den Verbindungen zu Google Kalender, Drive und Gmail unabhängig.

Wofür wir sie nutzen: mit analytics.readonly, um die Ihnen zugänglichen Google-Analytics-Konten, Properties und Web-Datenstreams aufzulisten, damit Sie einen für einen Agenten wählen können, und um die Berichte, die Sie einem Agenten hinzufügen, für die gewählten Kennzahlen und Dimensionen auszuführen. Mit analytics.edit, nur für den von Ihnen gewählten Web-Datenstream: um die Nutzerdaten-Bestätigung von Google für diese Property anzunehmen, ein Measurement-Protocol-Geheimnis namens „Agenola“ zu erstellen, damit Ihre Agenten Ereignisse an diesen Stream senden können, und um Schlüsselereignisse zu erstellen oder nachzuschlagen, wenn Sie diesen Schritt einem Agenten hinzufügen. Wir verwalten keine Nutzer, Konten oder anderen Property-Einstellungen.

Von einem Schritt gelesene Berichtsergebnisse können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet. Diese Daten werden nicht verkauft, nicht für Werbung oder zum Training von KI-Modellen genutzt und nur an die für den Betrieb von Agenola nötigen Dienstleister weitergegeben.

Die von Google ausgestellten Zugriffs- und Aktualisierungstokens und die von uns erstellten Measurement-Protocol-Geheimnisse werden verschlüsselt gespeichert. Entfernen Sie die Verbindung im Dashboard, werden die von uns erstellten Geheimnisse aus Ihren Datenstreams gelöscht, die Tokens nicht mehr genutzt, und bleibt keine andere Verbindung zu Google Analytics oder Google Ads desselben Google-Kontos, wird die Berechtigung auch bei Google widerrufen. Sie können die Berechtigung auch selbst unter https://myaccount.google.com/permissions entfernen.

Verbindung zu Google Ads

Verbindet ein Admin Ihres Arbeitsbereichs Google Ads unter Integrationen, erteilt er auf der Berechtigungsseite von Google eine eigene Zustimmung. Diese Verbindung fragt nur ihre eigenen Berechtigungen an (adwords und datamanager) und ist von der Anmeldung und den anderen Google-Verbindungen unabhängig.

Wofür wir sie nutzen, nur über die Messeinstellungen und die Google-Ads-Schritte, die Sie Ihren Agenten hinzufügen: mit adwords, um die Ihnen zugänglichen Google-Ads-Konten sowie Conversion-Aktionen und Kampagnen des gewählten Kontos aufzulisten, die hinzugefügten Berichte (die gewählten Kennzahlen) zu lesen und eine Kampagne zu aktivieren oder zu pausieren, wenn Sie diesen Schritt hinzufügen. Wir erstellen keine Kampagnen und ändern keine Anzeigen, Budgets, Gebote, Abrechnungen oder Kontonutzer. Mit datamanager, um Conversions aus Ihren Agenten (zum Beispiel hinterlassene Kontaktdaten, einen gebuchten Termin, einen markierten Schritt, einen Kauf in einem WooCommerce-Shop) an die gewählten Conversion-Aktionen zu senden und Customer-Match-Listen zu erstellen, zu aktualisieren und zu löschen sowie Personen hinzuzufügen oder zu entfernen, wenn Sie diese Schritte hinzufügen. Ein Schritt, der eine Kampagne pausiert oder eine Liste löscht, läuft erst, wenn die einrichtende Person ihn am Schritt bestätigt, und unterliegt einem Stundenlimit.

Eine Conversion enthält ihre Zeit, die Conversion-Aktion, Wert und Währung, falls festgelegt, und die Kennungen, mit denen Google sie einer Anzeigeninteraktion zuordnet: die beim Eintreffen des Besuchers aus Ihrer Anzeige erfasste Anzeigenklick-Kennung sowie E-Mail-Adresse oder Telefonnummer des Besuchers, falls hinterlassen, nur in nicht umkehrbar gehashter Form (SHA-256). Eine einer Kundenliste hinzugefügte Person wird ebenfalls nur als gehashte E-Mail-Adresse oder Telefonnummer gesendet, und erst, nachdem die einrichtende Person die Customer-Match-Richtlinie von Google am Schritt akzeptiert hat. Conversions und Listenmitglieder werden nur auf Ihre Anweisung an Ihr eigenes Google-Ads-Konto gesendet; Sie sind dafür verantwortlich, Ihre Besucher zu informieren und die nach deren Rechtsordnung nötige Einwilligung einzuholen.

Die aus Google Ads gelesenen Daten (Namen und Kennungen von Konten, Conversion-Aktionen, Kampagnen und Listen sowie die angeforderten Berichtsergebnisse) werden nur genutzt, um diese Auswahl im Dashboard zu zeigen und Ihre Schritte auszuführen; die Ergebnisse eines Schritts können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt. Sie werden nicht verkauft, nicht für Werbung oder zum Training von KI-Modellen genutzt und nur an die für den Betrieb von Agenola nötigen Dienstleister weitergegeben.

Die von Google ausgestellten Zugriffs- und Aktualisierungstokens werden verschlüsselt gespeichert und nur dafür genutzt. Entfernen Sie die Verbindung im Dashboard, werden die Tokens nicht mehr genutzt, und bleibt keine andere Verbindung zu Google Analytics oder Google Ads desselben Google-Kontos, wird die Berechtigung auch bei Google widerrufen. Sie können die Berechtigung auch selbst unter https://myaccount.google.com/permissions entfernen.

Verbindung zu Meta Pixel

Verbindet ein Admin Ihres Arbeitsbereichs Meta Pixel im Bereich Integrationen, wählt er im Fenster von Meta sein Unternehmen und die Pixel, auf die Agenola zugreifen darf, und erteilt seine Zustimmung. Diese Verbindung fragt nur die Berechtigungen ads_read und business_management an. Meta erstellt im bestätigten Unternehmen einen Systemnutzer für Agenola; die Verbindung arbeitet mit dem Zugriffstoken dieses Nutzers und ist nicht an das Facebook-Konto der zustimmenden Person gebunden.

Wofür wir sie nutzen (nur über die Messeinstellungen und die Meta-Schritte, die Sie Ihren Agenten hinzufügen): Mit business_management listen wir die Pixel auf, die Ihrem Unternehmen gehören oder mit ihm geteilt sind, damit Sie eines für einen Agenten wählen können; mit ads_read senden wir Ereignisse über die Conversions API an das gewählte Pixel (zum Beispiel Gespräch gestartet, Kontaktdaten hinterlassen, Termin gebucht, ein von Ihnen markierter Schritt erreicht, ein Kauf in einem WooCommerce-Shop). Wir lesen oder ändern keine Kampagnen, Anzeigen, Budgets, Zielgruppen, Seiten oder Unternehmensnutzer.

Ein Ereignis enthält Name und Zeit, Wert und Währung, falls festgelegt, und die Informationen, mit denen Meta es einer Anzeigeninteraktion zuordnet: eine pseudonyme, aus der Sitzung abgeleitete Besucherkennung, die Browserdetails (User Agent) und IP-Adresse des Besuchers, die Adresse der Seite, auf der der Chat geöffnet wurde (ohne Abfrageteil), die Anzeigenklick-Kennung (fbclid), falls der Besucher aus einer Meta-Anzeige kam, und, falls hinterlassen, eine E-Mail-Adresse oder Telefonnummer; diese beiden nur in nicht umkehrbar gehashter Form (SHA-256). Ereignisse werden nur auf Ihre Anweisung und nur an Ihr Pixel gesendet; die Information Ihrer Besucher und das Einholen der an ihrem Standort nötigen Einwilligung liegen in Ihrer Verantwortung.

Die aus Meta gelesenen Daten (Name und ID des Unternehmens, Namen und IDs der Pixel) werden nur genutzt, um diese Optionen im Dashboard zu zeigen und Ihre Schritte auszuführen. Sie werden nicht verkauft, nicht für Werbung oder zum Training von KI-Modellen genutzt und nur an die für den Betrieb von Agenola nötigen Dienstleister weitergegeben.

Das von Meta ausgestellte Zugriffstoken wird verschlüsselt gespeichert und nur dafür genutzt. Entfernen Sie die Verbindung im Dashboard, wird das Token nicht mehr genutzt; um Agenola auch bei Meta zu entfernen, nutzen Sie Meta-Unternehmenseinstellungen → Integrationen → Verbundene Apps (https://business.facebook.com/latest/settings/connected_apps). Nach dem Entfernen dort funktionieren auch der Systemnutzer und sein Token bei Meta nicht mehr.

Verbindung zu TikTok

Verbindet ein Admin Ihres Arbeitsbereichs TikTok im Bereich Integrationen, wählt er auf der Seite von TikTok, auf welche Werbekonten Agenola zugreifen darf, bestätigt die Berechtigungen und weist sich mit einem an die E-Mail des Werbekontos gesendeten Code aus. Diese Verbindung fragt nur drei Berechtigungen an: Werbekontoinformationen lesen (Read Ad Account Information), Pixel lesen (Read Pixels) und Conversion-Ereignisse senden (Report Conversion Event).

Wofür wir sie nutzen (nur über die Messeinstellungen und die TikTok-Schritte, die Sie Ihren Agenten hinzufügen): Wir listen die Namen der erlaubten Werbekonten und die Pixel dieser Konten auf, damit Sie eines für einen Agenten wählen können; wir senden Ereignisse über die Events API an das gewählte Pixel (zum Beispiel Gespräch gestartet, Kontaktdaten hinterlassen, Termin gebucht, ein von Ihnen markierter Schritt erreicht, ein Kauf in einem WooCommerce-Shop). Wir lesen oder ändern keine Kampagnen, Anzeigen, Budgets, Zielgruppen oder Kontoeinstellungen.

Ein Ereignis enthält Name und Zeit, Wert und Währung, falls festgelegt, und die Informationen, mit denen TikTok es einer Anzeigeninteraktion zuordnet: eine pseudonyme, aus der Sitzung abgeleitete Besucherkennung, die Browserdetails (User Agent) und IP-Adresse des Besuchers, die Adresse der Seite, auf der der Chat geöffnet wurde (ohne Abfrageteil), die Anzeigenklick-Kennung (ttclid), falls der Besucher aus einer TikTok-Anzeige kam, und, falls hinterlassen, eine E-Mail-Adresse oder Telefonnummer; diese beiden nur in nicht umkehrbar gehashter Form (SHA-256). Ereignisse werden nur auf Ihre Anweisung und nur an Ihr Pixel gesendet; die Information Ihrer Besucher und das Einholen der an ihrem Standort nötigen Einwilligung liegen in Ihrer Verantwortung.

Die aus TikTok gelesenen Daten (Namen und IDs von Werbekonten und Pixeln) werden nur genutzt, um diese Optionen im Dashboard zu zeigen und Ihre Schritte auszuführen. Sie werden nicht verkauft, nicht für Werbung oder zum Training von KI-Modellen genutzt und nur an die für den Betrieb von Agenola nötigen Dienstleister weitergegeben.

Das von TikTok ausgestellte Zugriffstoken wird verschlüsselt gespeichert und nur dafür genutzt. Entfernen Sie die Verbindung im Dashboard, wird das Token auch bei TikTok widerrufen. Sie können den Zugriff auch in den Autorisierungseinstellungen von TikTok entfernen (https://ads.tiktok.com/ac/page/authorizations).

Verbindung zu Shopify

Verbindet ein Admin Ihres Arbeitsbereichs einen Shopify-Shop im Bereich Integrationen, erteilt er der Agenola-App auf der Bestätigungsseite von Shopify Zugriff. Diese Verbindung fragt vier Arten von Berechtigungen an: Storefront-Berechtigungen (Produkte, Bestand und veröffentlichte Shop-Seiten lesen und den Warenkorb des Besuchers aufbauen), Shop-Verwaltungsberechtigungen (Produkte, Varianten, Kollektionen, Bestand, Veröffentlichung in Verkaufskanälen, Rabattcodes und Shop-Seiten), Bestellberechtigungen (Bestellungen lesen, in die Notiz der Bestellung schreiben sowie Bestellungen stornieren, zurückhalten und erstatten) und Kundenberechtigungen (Kundeneinträge lesen, erstellen, aktualisieren und löschen).

Was wir speichern: die .myshopify.com-Adresse des Shops, seine Shop-Domain, seinen Namen, die von Shopify erteilten Berechtigungen, einen Storefront-API-Schlüssel und das Admin-Zugriffstoken. Das Admin-Zugriffstoken wird verschlüsselt gespeichert.

Wofür wir sie nutzen: Stellt ein Besucher eine Frage, lesen wir in diesem Moment Produktnamen, Beschreibungen, Preise, Verfügbarkeit und veröffentlichte Shop-Seiten aus Shopify; der Katalog wird nicht in Agenola kopiert. Legt der Besucher im Chat ein Produkt in den Warenkorb, wird der Warenkorb in Shopify erstellt und die Zahlung erfolgt auf der eigenen Kassenseite von Shopify. Mit dem Admin-Zugriffstoken lesen wir Name und Domain des Shops, erstellen den Storefront-API-Schlüssel und speichern die Adresse der Agentenseite in den Einstellungen der App; in den Shop-Verwaltungsschritten, die Sie Ihren Agenten hinzufügen, ändern wir Produkte, Varianten, Kollektionen, Bestand, Rabattcodes und Seiten nur so, wie Sie es in diesem Schritt festgelegt haben. Der beim Verbinden eingerichtete fertige Agent stellt diese Schritte Besuchern nicht zur Verfügung.

Bestellungen: Fragt ein Besucher den Agenten nach seiner eigenen Bestellung, fragt der Agent nach Bestellnummer und der in der Bestellung genutzten E-Mail-Adresse oder Telefonnummer; wir lesen diese Bestellung in diesem Moment aus Shopify und prüfen, ob die Angaben mit E-Mail oder Telefon der Bestellung übereinstimmen. Stimmen sie überein, nennen wir dem Besucher Status, Summe, Produkte, Lieferstadt, Sendungsverfolgung und die Adresse der Bestellstatusseite von Shopify; Adresse, E-Mail und Telefon der Bestellung werden dem Besucher nicht gezeigt, und Fehlversuche sind begrenzt. Ein im Shop angemeldeter Kunde wird nicht nach Bestellnummer oder E-Mail-Adresse gefragt; es werden nur Bestellungen seines eigenen Kontos gelesen (siehe „Was von Besuchern erhoben wird“). Hinterlässt der Besucher eine Storno-, Rückgabe-, Umtausch- oder Adressanfrage, wird sie der Notiz der Bestellung hinzugefügt; die Bestellung selbst ändert sich nicht. Wenn Sie es im Dashboard einschalten, kann der Besucher nach Prüfung der Bestellung und ausdrücklicher Bestätigung über den Agenten eine noch nicht versandte Bestellung stornieren (die Zahlung wird auf seine Zahlungsart erstattet) oder für versandte Produkte eine Rückgabeanfrage in Shopify öffnen; Sie genehmigen oder lehnen die Anfrage ab. In den Bestellschritten, die Sie Ihren Agenten hinzufügen, lesen wir Bestellungen (Nummer, Status, Summe, Name und E-Mail des Kunden, Zahlungsart, Produkte) und fügen, wie in diesem Schritt festgelegt, eine Notiz hinzu oder stornieren, halten zurück oder erstatten. In den Kundenschritten, die Sie Ihren Agenten hinzufügen, lesen wir Kundeneinträge (Name, E-Mail, Telefon, Adressen, Bestellzahl, Gesamtausgaben) und erstellen, aktualisieren oder löschen sie, wie in diesem Schritt festgelegt. In Agenola bleibt keine Kopie der Bestellungen oder Kundeneinträge; Nummer und Betrag eines über den Agenten zustande gekommenen Verkaufs bleiben zur Verkaufszuordnung gespeichert. Was der Besucher im Gespräch schreibt und die Antworten, die er bekommt, bleiben im Gesprächseintrag.

Wird die App aus Shopify deinstalliert, entfernen Sie die Verbindung im Dashboard oder fordert Shopify die Löschung der Shop-Daten, wird die Verbindung geschlossen, der Agent aus dem Shop entfernt und die Zugriffstokens werden nicht mehr genutzt. Fordert Shopify die Löschung der Shop-Daten (48 Stunden nach der Deinstallation der App), löschen wir auch den Inhalt aller Gespräche des Shop-Agenten; wurde der Shop inzwischen wieder verbunden, wird nichts gelöscht. Fordert Shopify die Daten eines Kunden an, suchen wir die Agentengespräche, in denen E-Mail-Adresse, Telefonnummer oder Bestellung dieses Kunden vorkommen, und benachrichtigen den Shop-Inhaber per E-Mail. Fordert Shopify die Löschung der Kundendaten, löschen wir den Inhalt dieser Gespräche; Angaben, die die Person nicht identifizieren, wie Daten und Zahlen, bleiben.

Verbindung zu Slack

Verbindet ein Admin Ihres Arbeitsbereichs Slack unter Integrationen, bestätigt er die Slack-App von Agenola auf der Berechtigungsseite von Slack.

Was wir erhalten: ID und Name des Slack-Arbeitsbereichs, ein Bot-Token für die App und ein Nutzer-Token für die verbindende Person. Das Nutzer-Token wird nur für Statusänderungen genutzt, die Slack mit einem Bot-Token nicht erlaubt. Zum Füllen der Kanalauswahl lesen wir die Namen der für die App sichtbaren Kanäle.

Wofür wir sie nutzen: um die Benachrichtigungen zu posten, die Sie an Slack leiten, und die Slack-Schritte auszuführen, die Sie Ihren Agenten hinzufügen (Nachrichten senden, aktualisieren oder löschen; Kanäle und Nutzergruppen verwalten; Dateien hochladen; Reaktionen hinzufügen; Personen nachschlagen). Nachrichten, Dateien, Reaktionen und Personendaten lesen wir nur, wenn ein von Ihnen hinzugefügter Schritt danach fragt; wir lesen Ihre Kanäle nicht im Hintergrund und kopieren Ihren Slack-Arbeitsbereich nicht.

Von einem Schritt gelesene Inhalte können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Sie werden nicht für Werbung oder zum Training von KI-Modellen genutzt.

Wie lange wir sie aufbewahren: Tokens werden verschlüsselt gespeichert, bis die Verbindung entfernt wird. Das Ergebnis jedes Schritts wird 7 Tage aufbewahrt, um eine doppelte Ausführung zu verhindern, und dann gelöscht. In die Variablen des Flows geschriebene Werte können im Gesprächseintrag bleiben, bis Sie ihn löschen oder uns darum bitten.

Entfernen: Wenn Sie die Verbindung im Dashboard entfernen, wird die App aus Ihrem Slack-Arbeitsbereich deinstalliert und ihre Tokens funktionieren nicht mehr. Sie können die App auch selbst aus Slack entfernen. Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai.

Verbindung zu HubSpot

Verbindet ein Admin Ihres Arbeitsbereichs HubSpot unter Integrationen, installiert er die HubSpot-App von Agenola in seinem Konto und bestätigt sie auf der Berechtigungsseite von HubSpot.

Was wir erhalten: ID, Domain und Rechenzentrum des HubSpot-Kontos, die E-Mail-Adresse der verbindenden Person sowie Zugriffs- und Aktualisierungs-Tokens. Die Berechtigungen, die wir anfragen: Kontakte, Unternehmen und Deals lesen und schreiben (crm.objects.contacts, crm.objects.companies, crm.objects.deals); zuständige Personen lesen (crm.objects.owners.read); die Eigenschaftsdefinitionen dieser Datensätze lesen (crm.schemas.contacts.read, crm.schemas.companies.read, crm.schemas.deals.read). Berechtigungen für sensible Daten fragen wir nicht an.

Wofür wir sie nutzen: um die HubSpot-Schritte auszuführen, die Sie Ihren Agenten hinzufügen (Kontakte finden, erstellen und aktualisieren; Unternehmen erstellen; Deals lesen und aktualisieren; Notizen und Aufgaben hinzufügen, aktualisieren oder löschen; Datensätze zuordnen), und um die Auswahllisten des Schritts (zuständige Personen, Pipelines) zu füllen. Datensätze lesen wir nur, wenn ein von Ihnen hinzugefügter Schritt danach fragt; wir lesen Ihr HubSpot-Konto nicht im Hintergrund und kopieren es nicht. Die Daten eines Besuchers gelangen über den Schritt, den das Unternehmen einrichtet, zu HubSpot; für diese Daten in HubSpot ist das Unternehmen verantwortlich.

Von einem Schritt gelesene Inhalte können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Sie werden nicht verkauft und nicht für Werbung oder zum Training von KI-Modellen genutzt.

Entfernen: Wenn Sie die Verbindung im Dashboard entfernen, wird Agenola aus Ihrem HubSpot-Konto deinstalliert und die Tokens funktionieren nicht mehr; ist dasselbe HubSpot-Konto auch mit einem anderen Agenola-Arbeitsbereich verbunden, wird nur der Zugriff dieser Verbindung widerrufen. Sie können die App auch selbst in den HubSpot-Einstellungen unter Integrationen → Verbundene Apps entfernen. Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai.

Verbindung zu Pipedrive

Verbindet ein Admin Ihres Arbeitsbereichs Pipedrive unter Integrationen, installiert er die Pipedrive-App von Agenola für seinen eigenen Pipedrive-Benutzer und bestätigt sie auf der Berechtigungsseite von Pipedrive.

Was wir erhalten: ID, Name und Adresse des Pipedrive-Unternehmens, ID, E-Mail-Adresse und Standardwährung der verbindenden Person sowie Zugriffs- und Aktualisierungs-Tokens. Die Berechtigungen, die wir anfragen: Personen und Organisationen (contacts:full), Deals (deals:full), Leads (leads:full) und Aktivitäten (activities:full) lesen und schreiben; Benutzer lesen (users:read); suchen (search:read); die Basisdaten der verbindenden Person (base). Berechtigungen für E-Mails, Produkte oder Admin-Einstellungen fragen wir nicht an.

Wofür wir sie nutzen: um die Pipedrive-Schritte auszuführen, die Sie Ihren Agenten hinzufügen (Personen finden, erstellen und aktualisieren; Organisationen und Leads erstellen; Deals und Leads lesen und aktualisieren; Notizen hinzufügen; Aktivitäten erstellen, aktualisieren oder löschen), und um die Auswahllisten des Schritts (Benutzer, Phasen, Aktivitätstypen, Lead-Labels) zu füllen. Schritte arbeiten mit dem Zugriff der verbindenden Person und sehen nur die Einträge, die diese Person sehen kann. Einträge lesen wir nur, wenn ein von Ihnen hinzugefügter Schritt danach fragt; wir lesen Ihr Pipedrive-Konto nicht im Hintergrund und kopieren es nicht. Die Daten eines Besuchers gelangen über den Schritt, den das Unternehmen einrichtet, zu Pipedrive; für diese Daten in Pipedrive ist das Unternehmen verantwortlich.

Von einem Schritt gelesene Inhalte können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Sie werden nicht verkauft und nicht für Werbung oder zum Training von KI-Modellen genutzt.

Entfernen: Wenn Sie die Verbindung im Dashboard entfernen, wird Agenola für die verbindende Person aus Pipedrive deinstalliert und die Tokens funktionieren nicht mehr; nutzt ein anderer Agenola-Arbeitsbereich die Verbindung derselben Person, wird nur der Zugriff dieser Verbindung widerrufen. Sie können die App auch selbst in den Pipedrive-Einstellungen unter Ihren installierten Apps entfernen; die Verbindung erscheint dann im Dashboard als neu zu verbinden. Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai.

Verbindung zu Zoho CRM

Verbindet ein Admin Ihres Arbeitsbereichs Zoho CRM unter Integrationen, bestätigt er auf dem Berechtigungsbildschirm von Zoho die Zoho-App von Agenola für seinen eigenen Zoho-Benutzer; gibt es mehrere Zoho-CRM-Organisationen, wählt er die zu verbindende aus.

Was wir erhalten: ID, Name und den Teil der Webadresse der Zoho-CRM-Organisation, der sie bezeichnet; die Adressen des Rechenzentrums des Kontos; Zoho-CRM-ID und E-Mail-Adresse der verbindenden Person sowie Zugriffs- und Aktualisierungstokens. Die Berechtigungen, um die wir bitten: Leads, Kontakte und Accounts anlegen, lesen und aktualisieren (ZohoCRM.modules.leads, contacts, accounts); Geschäftsabschlüsse lesen und aktualisieren (ZohoCRM.modules.deals); Notizen hinzufügen und lesen (ZohoCRM.modules.notes); Aufgaben verwalten (ZohoCRM.modules.tasks.ALL); Felder, Layouts und Pipelines lesen (ZohoCRM.settings.fields, layouts, pipeline); Benutzer und Organisationsangaben lesen (ZohoCRM.users.READ, ZohoCRM.org.READ); Abfrage und Suche (ZohoCRM.coql.READ, ZohoSearch.securesearch.READ). Eine Berechtigung zum Löschen von Leads, Kontakten, Accounts oder Geschäftsabschlüssen erbitten wir nicht.

Wofür wir sie nutzen: um die Zoho-CRM-Schritte auszuführen, die Sie Ihren Agenten hinzufügen (Leads und Kontakte finden, anlegen und aktualisieren; Accounts anlegen; Leads konvertieren; Geschäftsabschlüsse lesen und aktualisieren; Notizen hinzufügen; Aufgaben anlegen, aktualisieren oder löschen) und um die Auswahllisten im Schritt zu füllen (Benutzer, Phasen, Optionen für Quelle, Status und Priorität). Schritte arbeiten mit dem Zugriff der verbindenden Person und sehen nur die Einträge, die diese Person sehen kann. Einträge lesen wir nur, wenn ein von Ihnen hinzugefügter Schritt sie anfordert; wir lesen Ihr Zoho-CRM-Konto nicht im Hintergrund und kopieren es nicht. Die Angaben eines Besuchers gelangen über einen Schritt, den das Unternehmen einrichtet, in Zoho CRM; verantwortlich für diese Daten in Zoho CRM ist das Unternehmen.

Von einem Schritt gelesene Inhalte können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Sie werden nicht verkauft und nicht für Werbung oder zum Training von KI-Modellen genutzt.

Entfernen: Wenn Sie die Verbindung im Dashboard entfernen, wird das Aktualisierungstoken dieser Verbindung bei Zoho widerrufen und ihre Tokens funktionieren nicht mehr; die Verbindung derselben Person in einem anderen Agenola-Arbeitsbereich ist nicht betroffen. Sie können den Zugriff von Agenola auch selbst in den Einstellungen Ihres Zoho-Kontos entfernen; die Verbindung erscheint dann im Dashboard als eine, die neu verbunden werden muss. Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai.

Verbindung zu Asana

Verbindet ein Admin Ihres Arbeitsbereichs Asana unter Integrationen, erteilt er Agenola auf der Berechtigungsseite von Asana Zugriff im Namen seines eigenen Asana-Kontos.

Was wir erhalten: Asana-ID und Name der verbindenden Person, IDs und Namen der Asana-Arbeitsbereiche, denen sie angehört, sowie Zugriffs- und Aktualisierungstokens. Die Berechtigungen, die wir anfragen: Arbeitsbereiche, Teams, Benutzer und Tags lesen (workspaces:read, teams:read, users:read, tags:read); Projekte und Aufgaben lesen, schreiben und löschen (projects:read/write/delete, tasks:read/write/delete); Kommentare lesen und schreiben (stories:read/write). Vollzugriff auf das Asana-Konto sowie Berechtigungen für Anhänge, Portfolios, Ziele oder Admin-Einstellungen fragen wir nicht an.

Wofür wir sie nutzen: um die Asana-Schritte auszuführen, die Sie Ihren Agenten hinzufügen (Aufgaben erstellen, lesen, auflisten, suchen, aktualisieren und löschen; Unteraufgaben, Kommentare und Tags hinzufügen; eine Aufgabe einem Projekt hinzufügen oder daraus entfernen; Projekte erstellen, lesen, aktualisieren und löschen; Benutzerdaten lesen) und um die Auswahllisten des Schritts zu füllen (Arbeitsbereiche, Teams, Projekte, Aufgaben, Personen, Tags). Schritte arbeiten mit dem Zugriff der verbindenden Person und sehen nur die Projekte und Aufgaben, die diese Person sehen kann. Wir lesen Einträge nur, wenn ein von Ihnen hinzugefügter Schritt danach fragt; wir lesen Ihr Asana-Konto nicht im Hintergrund und kopieren es nicht. Die Daten eines Besuchers gelangen über den Schritt, den das Unternehmen einrichtet, zu Asana; für diese Daten in Asana ist das Unternehmen verantwortlich.

Von einem Schritt gelesene Inhalte können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Sie werden nicht verkauft und nicht für Werbung oder zum Training von KI-Modellen genutzt.

Entfernen: Wenn Sie die Verbindung im Dashboard entfernen, wird das Aktualisierungstoken von Agenola in Asana widerrufen und die Zugriffstokens funktionieren nicht mehr. Sie können den Zugriff von Agenola auch selbst in Ihren Asana-Profileinstellungen unter „Apps“ entfernen; die Verbindung erscheint dann im Dashboard als neu zu verbinden. Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai.

Verbindung zu Brevo

Verbindet ein Admin Ihres Arbeitsbereichs Brevo unter Integrationen, genehmigt er auf der Berechtigungsseite von Brevo die Brevo-App von Agenola.

Was wir erhalten: ID, Firmenname und E-Mail-Adresse des Brevo-Kontos sowie Zugriffs- und Aktualisierungstokens. Die Berechtigungen, die wir anfragen: Kontodaten lesen (account:read); Kontakte, Listen und Kontaktfelder lesen und schreiben (contacts:read, contacts:write); E-Mail-Kampagnen lesen und verwalten (campaigns.email:read, campaigns.email:write); E-Mail-Vorlagen lesen (transactional.email:read); Notizen zu Kontakten hinzufügen (crm:write). Für SMS, WhatsApp, den Versand von Transaktions-E-Mails, Webhooks und Kontoeinstellungen fragen wir keine Berechtigungen an.

Wofür wir sie nutzen: um die Brevo-Schritte auszuführen, die Sie Ihren Agenten hinzufügen (Kontakte hinzufügen, aktualisieren und lesen; den Abostatus lesen; die Bestätigungs-E-Mail senden; einen Kontakt einer Liste hinzufügen oder daraus entfernen; Abos beenden; Notizen hinzufügen; Kampagnen lesen und duplizieren, Test-E-Mails und Kampagnen senden oder Kampagnen löschen) und um die Auswahllisten im Schritt zu füllen (Listen, Kampagnen, Vorlagen für die Bestätigungs-E-Mail). Wir lesen Einträge nur, wenn ein von Ihnen hinzugefügter Schritt sie anfordert; wir lesen oder kopieren Ihr Brevo-Konto nicht im Hintergrund. Die Daten der Besucher gelangen über den Schritt, den das Unternehmen einrichtet, zu Brevo; für diese Daten in Brevo ist das Unternehmen verantwortlich.

Von einem Schritt gelesene Inhalte können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Sie werden nicht verkauft und nicht für Werbung oder zum Training von KI-Modellen genutzt.

Entfernen: Wenn Sie die Verbindung im Dashboard entfernen, wird das Aktualisierungstoken von Agenola in Brevo widerrufen und die Zugriffstokens funktionieren nicht mehr. Wird der Zugriff von Agenola auf der Seite von Brevo entfernt, erscheint die Verbindung im Dashboard als Verbindung, die neu verbunden werden muss. Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai.

Verbindung zu Omnisend

Verbindet ein Admin Ihres Arbeitsbereichs Omnisend unter Integrationen, gibt er Agenola auf der Berechtigungsseite von Omnisend Zugriff auf das Omnisend-Konto.

Was wir erhalten: ID, Name und Website-Adresse des Omnisend-Kontos (der Marke) sowie Zugriffs- und Aktualisierungstokens. Die Berechtigungen, die wir anfragen: Kontodaten lesen (brands.read); Kontakte lesen und schreiben (contacts.read, contacts.write); Ereignisse senden (events.write); Kampagnen lesen und verwalten (campaigns.read, campaigns.write). Für Produkte, Segmente, Automatisierungen, Vorlagen, Formulare und Berichte fragen wir keine Berechtigungen an.

Wofür wir sie nutzen: um die Omnisend-Schritte auszuführen, die Sie Ihren Agenten hinzufügen (Kontakte hinzufügen, aktualisieren und lesen; den Abostatus lesen; anmelden und abmelden; Tags hinzufügen und entfernen; Ereignisse senden; Kampagnen lesen, duplizieren, senden und löschen), und um die Kampagnenlisten im Schritt zu füllen. Stellt ein Besucher eine Anfrage und hinterlässt seine E-Mail-Adresse, werden Betreff, Name des Agenten, Dringlichkeit und Nummer der Anfrage als Ereignis am Kontakt dieser E-Mail in Omnisend gespeichert; ist der Kontakt nicht in Omnisend, wird er ohne Abo hinzugefügt. Neue Kontakte, die Agenola hinzufügt, erhalten das Tag „source: agenola“; meldet ein Schritt einen Kontakt an, vermerkt Omnisend, dass die Zustimmung von Agenola kam. Wir lesen Einträge nur, wenn ein von Ihnen hinzugefügter Schritt sie anfordert; wir lesen oder kopieren Ihr Omnisend-Konto nicht im Hintergrund. Die Daten von Besuchern gelangen über den Schritt, den das Unternehmen einrichtet, oder über das Anfrage-Ereignis der Verbindung, die das Unternehmen herstellt, zu Omnisend; verantwortlich für diese Daten in Omnisend ist das Unternehmen.

Von einem Schritt gelesene Inhalte können in die Variablen des Flows geschrieben werden und werden dann wie andere Schrittergebnisse behandelt: in einer Nachricht gezeigt oder in einem Schritt „KI-Assistent“ an unseren Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Sie werden nicht verkauft und nicht für Werbung oder zum Training von KI-Modellen genutzt.

Entfernen: Wenn Sie die Verbindung im Dashboard entfernen, werden die Zugriffs- und Aktualisierungstokens von Agenola in Omnisend widerrufen. Wird der Zugriff von Agenola auf der Seite von Omnisend entfernt, erscheint die Verbindung im Dashboard als Verbindung, die neu verbunden werden muss. Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai.

Agenten mit KI bauen

Wenn Sie einen Agenten bauen oder bearbeiten, indem Sie ihn der KI im Dashboard beschreiben („Neuer Agent“ → „Mit KI erstellen“ oder „KI fragen“ im Editor), wird Folgendes an unseren Sprachmodell-Anbieter gesendet, um den Agenten zu bauen: Ihre geschriebenen Anfragen und Ihre Antworten auf die Fragen der KI; der Inhalt des bearbeiteten Agenten; die hinzugefügten Quellen (hochgeladene Dateien und Bilder, der Text der gewählten Wissensdatenbank-Einträge, der Text der Webseite, deren Adresse Sie angeben); und einige Details Ihres Arbeitsbereichs (die Namen verbundener Integrationen, Tools, anderer Agenten und Wissensdatenbank-Einträge). Bei Wissensdatenbank-Einträgen, die Sie als teamintern markiert haben, wird nur der Titel gesendet.

Wir bewahren diese Gespräche zusammen mit Ihrem Konto und Arbeitsbereich auf: Ihre Anfragen, Ihre Antworten, die Antworten der KI, den gebauten Agenten, die angehängten Dateien und die technischen Nutzungsdetails jedes Schritts (verwendetes Modell, verarbeitete Textmenge, Kosten). Dateien liegen in nicht öffentlichem Speicher in Rechenzentren in der Europäischen Union. Gespräche, die zu einem Agenten gehören, können auch Mitglieder Ihres Arbeitsbereichs sehen, die diesen Agenten bearbeiten dürfen: Sie können das Gespräch lesen und die Namen angehängter Dateien sehen, aber die Dateien nicht öffnen und das Gespräch nicht fortsetzen. Sonst haben nur Sie und befugte Agenola-Mitarbeiter Zugriff auf die Gespräche.

Wir nutzen diese Aufzeichnungen, um die Funktion bereitzustellen, ihre Kosten zu überwachen und sie zu verbessern; dazu gehört zu verstehen, welche Arten von Agenten Menschen der KI allgemein beschreiben. Diese Daten werden nicht verkauft und nicht für Werbung oder zum Training von KI-Modellen genutzt.

Wir empfehlen, keine Dateien oder Texte mit personenbezogenen Daten anderer anzuhängen; tun Sie es doch, werden diese Daten auf dieselbe Weise behandelt.

Was von Besuchern erhoben wird

Antworten auf die Fragen des Agenten, das Textprotokoll des Gesprächs, die IP-Adresse und das daraus abgeleitete Land sowie die Herkunft des Besuchs (UTM-Tags, Anzeigenklick-Kennung, verweisende Domain). Ist der Agent in einen Shop eingebettet, wird die Anzeigenklick-Kennung (gclid, gbraid, wbraid, fbclid oder ttclid) aus der Adresse der vom Besucher geöffneten Shop-Seite entnommen.

Enthält der Agent einen Schritt zum Datei-Upload, die hochgeladenen Dateien (neunzig Tage aufbewahrt) und die daraus gelesenen Daten; enthält er einen Testschritt, die Testpunktzahl und ihre Begründung.

Verkaufszuordnung (in WooCommerce- und Shopify-Shops): Gibt ein Besucher innerhalb von 7 Tagen nach dem Gespräch mit dem Agenten im selben Shop eine Bestellung auf, meldet uns das Agenola-Plugin des Shops die Bestellung nach der Bezahlung: Bestell-ID und -nummer, Zeit, Produktbetrag nach Rabatten (ohne Versand und Steuern), Bestellsumme, Währung, Rechnungs-E-Mail und Telefonnummer, IP-Adresse, Browserdetails (User Agent) und die Werte der unten beschriebenen Cookies. Davon bewahren wir nur Bestell-ID und -nummer, Beträge, Währung, Zeiten und das verknüpfte Gespräch auf. E-Mail-Adresse und Telefonnummer werden nicht gespeichert; sie werden nur in nicht umkehrbar gehashter Form (SHA-256) an die eigenen Messplattformen des Unternehmens weitergegeben. Eine Bestellung ohne passendes Agentengespräch wird nicht gespeichert. Bei Shopify ergibt sich die Zuordnung aus dem vom Agenten aufgebauten Warenkorb: Geht der Besucher aus dem Chat zur Kasse, wird eine signierte Referenz auf das Gespräch als auf der Kassenseite nicht sichtbare Eigenschaft in den Warenkorb geschrieben; wird eine mit diesem Warenkorb innerhalb von 7 Tagen aufgegebene Bestellung bezahlt, benachrichtigt uns Shopify. Auch hier bewahren wir nur Bestell-ID und -nummer, Beträge, Währung, Zeiten und das verknüpfte Gespräch auf. E-Mail-Adresse, Telefonnummer, IP-Adresse und Browserdetails der Bestellung werden nur gelesen, wenn Shopify meldet, dass Marketing für diesen Besucher erlaubt ist und er dem Verkauf oder der Weitergabe seiner Daten nicht widersprochen hat (entschieden durch die Datenschutzeinstellungen des Shops, die Region des Besuchers und seine Erlaubnis); ohne diese Erlaubnis wird die Bestellung nur im Dashboard gezählt.

Angemeldete Shop-Kunden (in WooCommerce- und Shopify-Shops): Ist der Besucher in dem Shop angemeldet, in den der Agent eingebettet ist, übergibt uns das Agenola-Plugin des Shops (bei Shopify die Theme-Erweiterung von Agenola) beim Öffnen des Agenten die Kunden-ID in diesem Shop, den Vornamen und die E-Mail-Adresse des Kontos, vom Shop signiert und 15 Minuten gültig. Das dient dazu, Fragen zu den eigenen Bestellungen des Kunden ohne Nachfrage nach Bestellnummer oder E-Mail zu beantworten (die Bestelldaten werden in diesem Moment aus dem Shop gelesen), dem Unternehmen im Gesprächseintrag zu zeigen, mit wem es spricht, und die Kontaktdaten einer Support-Anfrage vorauszufüllen. ID, Vorname und E-Mail-Adresse bleiben beim Gesprächseintrag. Für nicht angemeldete Besucher wird nichts übergeben.

SPRACHAUFNAHMEN WERDEN NICHT AUFBEWAHRT. Die Stimme des Besuchers wird an einen Transkriptionsdienst gesendet, um in Text umgewandelt zu werden, und nicht gespeichert; aufbewahrt wird das Transkript. Das für die Sprache des Avatars erzeugte Audio wird auf unserem Server zwischengespeichert, damit derselbe Satz nicht zweimal synthetisiert wird – das ist unsere Stimme, nicht die des Besuchers.

Cookies und Messung

Sitzungs-Cookie: nötig für die Anmeldung; es ist signiert.

Sprach-Cookie: merkt sich die gewählte Sprache.

Google Analytics und Microsoft Clarity: messen, wie die Website genutzt wird. Sie laufen NUR, WENN SIE ES ERLAUBEN: Beim ersten Besuch können Sie sie im Banner unten auf der Seite annehmen oder ablehnen („Performance-Cookies“ in den Cookie-Einstellungen). Sie können Ihre Erlaubnis jederzeit über den Link „Cookie-Einstellungen“ unten auf der Website widerrufen (im Dashboard über das Nutzermenü). CLARITY ZEICHNET SITZUNGEN AUF – Ihre Klicks und Mausbewegungen auf der Seite können wiedergegeben werden. Diese Messwerkzeuge werden NICHT auf der in einen Shop eingebetteten Avatar-Seite oder auf Agenten-Links von Unternehmen geladen.

Cookie-Einstellungs-Cookie (agenola_consent): merkt sich Ihre Wahl für etwa sechs Monate; es ist notwendig. Um Ihre Entscheidung nachweisen zu können, führen wir zu jeder einen Eintrag: Ihre Wahl, ihr Datum, Version und Sprache des gesehenen Textes, die Seite der Entscheidung, eine gekürzte Form Ihrer IP-Adresse (letzter Teil entfernt), Ihre Browserdetails und, falls angemeldet, Ihr Konto.

Meta Pixel: Damit zählen wir, welche unserer Anzeigen auf Facebook und Instagram Menschen zu Agenola bringen, um sie gut zu schalten. Es lädt, sofern Sie „Targeting-Cookies“ in den Cookie-Einstellungen nicht ablehnen: Beim ersten Besuch sendet es, bis Sie entscheiden, die angesehenen Seiten an Meta sowie, wann Sie ein Konto erstellen, die kostenlose Testphase starten, den ersten Shop verbinden oder ein bezahltes Abonnement beginnen (ein Abonnement enthält auch den Planpreis). Diese Ereignisse enthalten keinen Namen, keine E-Mail-Adresse und keine Kontokennung; wie jede Anfrage an Meta enthalten sie Ihre IP-Adresse und Browserdetails, und das Pixel setzt das Cookie _fbp (und _fbc, wenn Sie aus einer Meta-Anzeige kamen). ERLAUBEN Sie Targeting-Cookies, sendet unser Server dieselben Ereignisse zusätzlich mit E-Mail-Adresse und Name in nicht umkehrbar gehashter Form (SHA-256), einer pseudonymen, aus Ihrem Konto abgeleiteten Kennung, den Werten _fbp und _fbc und, wenn der Schritt in Ihrem Browser stattfindet, Ihrer IP-Adresse, Ihren Browserdetails und der Seitenadresse an Meta, damit Meta sie genauer seinen Nutzern zuordnen kann. LEHNEN Sie Targeting-Cookies ab, wird das Pixel nicht geladen, seine Cookies werden gelöscht und nichts wird gesendet. Sie können Ihre Wahl jederzeit unter „Cookie-Einstellungen“ ändern. Für das, was Meta mit Daten für eigene Zwecke tut, gilt die Datenschutzrichtlinie von Meta. Das Meta Pixel wird NICHT auf der in einen Shop eingebetteten Avatar-Seite oder auf Agenten-Links von Unternehmen geladen.

Besuche über unsere Anzeigen: Kommen Sie über eine unserer Meta-Anzeigen auf agenola.ai, teilt die Seite unserem Server mit, wie der Besuch verlief: Kampagne, Anzeige und Platzierung im Link, ob das Gerät ein Telefon oder Computer ist, ob es in der Facebook- oder Instagram-App geöffnet wurde, ob der Browser Automatisierung meldet, wie lange die Seite sichtbar war, wie weit gescrollt und wie oft getippt wurde. Wir speichern dazu keine IP-Adresse, kein Cookie und keine andere Kennung, und auf Ihrem Gerät wird nichts gespeichert; wir nutzen es nur, um zu sehen, welche Anzeigen echte Besucher bringen.

Woher Sie kamen: Wenn Sie ein Konto erstellen, speichern wir dazu die Kampagnen-Tags der Adresse, mit der Sie kamen (UTM-Tags), die zuerst geöffnete Seite und die Website, von der Sie kamen, um zu wissen, welche Kampagnen Anmeldungen bringen; das identifiziert Sie nicht und braucht kein Cookie. Erlauben Sie Performance- oder Targeting-Cookies, merken wir uns diese Angaben außerdem 90 Tage in einem Cookie (agenola_attribution) zusammen mit der Anzeigenklick-Kennung (fbclid oder gclid), damit sie bei einer späteren Anmeldung nicht verloren gehen. Mit erlaubten Performance-Cookies sendet unser Server dieselben Schritte (Anmeldung, Teststart, erster Shop, Abonnement) auch an Google Analytics, verknüpft mit dessen _ga-Kennung. Ein eintägiges Cookie (agenola_ad_events) lässt das Meta Pixel denselben Schritt melden wie unser Server, sodass er einmal gezählt wird.

Funktionale Cookies: Sie erscheinen in den Cookie-Einstellungen, die Website nutzt heute aber keine Cookies dieser Art. Sobald wir sie nutzen, führen wir die Dienste hier auf und bitten erneut um Ihre Erlaubnis.

Cookie zur Verkaufszuordnung (agenola_at): Hat ein Besucher ein Gespräch mit dem Agenten begonnen, setzt das Shop-Skript von Agenola dieses Cookie auf der eigenen Domain des Shops (First-Party-Cookie). Es gilt 7 Tage, wird mit SameSite=Lax gesetzt und enthält eine signierte Referenz auf das Gespräch (Kennungen von Arbeitsbereich, Agent, Gespräch und Sitzung); es enthält keinen Namen, keine E-Mail-Adresse und keine anderen persönlichen Daten. Es dient dazu zu erkennen, dass eine innerhalb von 7 Tagen aufgegebene Bestellung auf ein Gespräch mit dem Agenten folgte (Verkaufszuordnung). Es wird nur gesetzt, wenn der Besucher Marketing-Cookies erlaubt hat: bei WooCommerce über die WP Consent API von WordPress, bei Shopify über die Customer Privacy API von Shopify; hat der Shop keine Einwilligungslösung, ist die Einwilligung unbekannt und das Cookie wird nie gesetzt.

Chat merken: Ist der Agent in einen Shop oder eine Website eingebettet, schreibt das Shop-Skript von Agenola drei Einträge in den Browserspeicher dieser Website (First-Party): die Sitzung des Agenten (zwei Stunden gültig), eine Referenz, die den laufenden Chat beim Seitenwechsel dort wieder öffnet, wo er aufgehört hat (eine Stunde), und Referenzen auf die letzten 20 Chats des Besuchers auf dieser Website in diesem Browser („Chatverlauf“; sieben Tage nach der letzten Nachricht). Die Referenzen sind zufällig und enthalten nicht den Text des Chats. Ist der Besucher im Shop angemeldet, enthalten die Einträge seine Kundennummer im Shop, und der Sitzungseintrag auch Name und E-Mail-Adresse. Der Chat selbst liegt auf unseren Servern und kann sieben Tage nach der letzten Nachricht nicht mehr geöffnet werden. Jeder, der denselben Browser nutzt, kann diese Chats öffnen; meldet sich jemand im Shop an oder ab, werden die früheren Chats aus der Liste entfernt, damit ein anderer Kunde sie nicht sieht. Der Besucher kann einen Chat aus seinem Chatverlauf entfernen; das entfernt ihn nur aus der Liste in diesem Browser, und das Unternehmen behält seinen Eintrag des Chats.

Bei der Bestellung gelesene Cookies: Wird eine Bestellung bezahlt, liest das Plugin des Shops diese First-Party-Cookies, falls vorhanden, und sendet sie mit der Bestellung an uns: _fbp und _fbc (Meta), _ga (Google Analytics), _ttp und ttclid (TikTok), _gcl_aw (Google Ads). Agenola setzt diese Cookies nicht; das tun die eigenen Analyse- und Werbe-Tags des Shops. Sie werden nur gelesen, damit das Kaufereignis im eigenen Konto des Shops dem richtigen Besucher und Anzeigenklick zugeordnet werden kann: Ihre Werte werden nur an die jeweilige Plattform weitergegeben und von uns nicht gespeichert. Bei Shopify liest das Shop-Skript von Agenola mit diesen Erlaubnissen die Cookies während des Chats; sie bleiben im Ausführungseintrag des Gesprächs auf unserem Server (höchstens sieben Tage nach der letzten Nachricht) und, wenn der Besucher zur Kasse geht, im Warenkorb als nicht angezeigte Eigenschaft, und kommen mit der bezahlten Bestellung zu uns zurück. Ihre Werte werden nur an die jeweilige Plattform weitergegeben.

An wen wir sie weitergeben

Für den Dienst nutzen wir diese Anbieter: einen Sprachmodell-Anbieter (erzeugt die Antwort des Agenten, liest hochgeladene Dateien, wenn der Agent es verlangt, liest Text in Bildern der Wissensdatenbank und baut den Agenten, wenn Sie ihn im Dashboard beschreiben), einen Textsuchdienst (Microsoft Azure OpenAI: wandelt den Text von Wissensdatenbank-Einträgen und die vom Agenten aus dem Gespräch gebildeten Suchanfragen in eine numerische Darstellung um, damit sie nach Bedeutung durchsucht werden können), einen Sprachsynthesedienst, einen Transkriptionsdienst, Stripe (Zahlungen), einen E-Mail-Versanddienst (E-Mails zum Zurücksetzen des Passworts und Einladungen), einen Dateispeicherdienst (Cloudflare R2: In einem Gespräch hochgeladene Dateien sowie Dateien und Bilder der Wissensdatenbank liegen in Rechenzentren in der Europäischen Union; Avatar-Dateien, Profilfotos und Logos werden über öffentliche Adressen ausgeliefert), Cloudflare Turnstile (prüft im Anmeldeformular im Browser, dass der Besucher kein Bot ist; Cloudflare erhält dafür Browserdetails und IP-Adresse nur für diese Prüfung) und unseren Hosting-Anbieter.

Diese Anbieter erhalten nur die für ihre Aufgabe nötigen Daten und dürfen sie nicht für eigene Zwecke nutzen. Wir verkaufen oder vermieten Ihre Daten nicht. Zu Werbezwecken geben wir sie nur an Meta weiter, wie unter „Cookies und Messung“ beschrieben: Name und E-Mail-Adresse nur mit Ihrer Erlaubnis.

Die eigenen Messplattformen des Unternehmens: Schaltet das Unternehmen, das einen Agenten gebaut hat, in den Messeinstellungen des Agenten Google Analytics, Meta Pixel, TikTok oder Google Ads ein, werden Ereignisse aus dem Gespräch (zum Beispiel Gespräch gestartet, Kontaktdaten hinterlassen, Gespräch abgeschlossen, Schritt erreicht) an das eigene Konto des Unternehmens auf der gewählten Plattform gesendet. Ereignisse enthalten eine pseudonyme, aus der Sitzung abgeleitete Besucherkennung (nicht die Sitzung selbst), den Namen des Agenten und die Details des Ereignisses (bei einer Produktsuche den Suchbegriff; bei einem Ereignisschritt die vom Unternehmen festgelegten Werte). Bei Meta, TikTok und Google Ads werden vom Besucher hinterlassene E-Mail-Adresse und Telefonnummer nur in nicht umkehrbar gehashter Form gesendet; diese Plattformen erhalten auch die beim Eintreffen aus einer Anzeige erfasste Anzeigenklick-Kennung, und Meta und TikTok erhalten auch IP-Adresse, Browserdetails und die Adresse der Seite, auf der der Chat geöffnet wurde. Fügt das Unternehmen einen Schritt hinzu, der Besucher einer Google-Ads-Kundenliste hinzufügt, werden E-Mail-Adresse oder Telefonnummer nur gehasht an diese Liste gesendet. Auf diesen Plattformen ist das Unternehmen Verantwortlicher für diese Daten.

Bei der Verkaufszuordnung (in WooCommerce- und Shopify-Shops; bei Shopify nur, wenn Marketing erlaubt ist) sendet eine einem Gespräch zugeordnete Bestellung ein Ereignis „purchase“ an die vom Unternehmen eingeschalteten Plattformen, mit Bestellwert, Währung und Bestell-ID. Google Analytics erhält die Client-ID aus dem Cookie _ga, Meta erhält _fbp und _fbc, TikTok erhält _ttp und ttclid, und Google Ads erhält _gcl_aw; Meta, TikTok und Google Ads erhalten auch E-Mail-Adresse und Telefonnummer der Bestellung, nur gehasht, und Meta und TikTok auch IP-Adresse und Browserdetails des Browsers, der die Bestellung aufgegeben hat. Auf diesen Plattformen ist das Unternehmen Verantwortlicher für diese Daten.

Entsteht eine gesetzliche Pflicht, können Daten an die zuständigen Behörden weitergegeben werden.

Aufbewahrung

ZUR KLARSTELLUNG: Derzeit gibt es KEINE automatische Löschung. Gesprächseinträge, Gesprächsprotokolle und Tickets bleiben, bis Sie sie löschen oder uns darum bitten.

Das gilt auch für Gespräche zum Bauen von Agenten mit KI und die dabei angehängten Dateien; ihre Löschung können Sie unter info@agenola.ai beantragen.

Um Ihre Daten löschen zu lassen, schreiben Sie an info@agenola.ai; Ihre Anfrage wird in angemessener Zeit bearbeitet. Abrechnungsunterlagen werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.

Ihre Rechte

Sie können Auskunft über Ihre bei uns gespeicherten Daten, deren Berichtigung oder Löschung oder eine übertragbare Kopie verlangen. Senden Sie Ihre Anfrage an info@agenola.ai.

Sind Sie ein Besucher, der mit einem Avatar gesprochen hat, wenden Sie sich zuerst an das Unternehmen, das ihn gebaut hat; wir verarbeiten in dessen Auftrag und nach dessen Weisungen.

Sicherheit

Verbindungen werden mit TLS verschlüsselt, Passwörter nicht umkehrbar gehasht und geheime Serverschlüssel nie im Klartext gespeichert.

Kein System ist vollkommen sicher. Erfahren wir von einer Verletzung, die Ihre Daten betrifft, informieren wir Sie.

Kontakt

Verantwortlicher: ElliSekiz LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Fragen: info@agenola.ai.

Zurück zur Startseite