Kelpi / Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Kelpi, ein von Fluenn, Inc. betriebenes Produkt („Kelpi“, „wir“, „uns“ oder „unser“), personenbezogene Informationen erhebt, verwendet, speichert und weitergibt, wenn Sie unsere Websites, Anwendungen, KI-Agenten und Messaging-Integrationen nutzen (die „Dienste“).

Bot-Schutz mit Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile, um Anmeldung, Registrierung und Passwortwiederherstellung vor Bots und Missbrauch zu schützen. Die Prüfung bei der Anmeldung kann unsichtbar im Hintergrund erfolgen. Cloudflare verarbeitet technische Signale wie IP-Adresse, Browserinformationen und die besuchte Website, um die Bot-Erkennung bereitzustellen und zu verbessern. Einzelheiten finden Sie im Datenschutzzusatz für Cloudflare Turnstile.

Google Calendar

Zugriff und Zweck

Die Verbindung mit Google Calendar ist freiwillig und erfordert Ihre Autorisierung über Google. Kelpi fordert calendar.events.owned an, um die Verfügbarkeit im Hauptkalender zu prüfen und Ereignisse für Kelpi-Termine zu erstellen, zu verschieben oder abzusagen. Unbeantwortete Einladungen und vorläufige Ereignisse blockieren ebenfalls Zeit. Kelpi ändert nur selbst erstellte Ereignisse. openid identifiziert das verbundene Konto, damit Termine nach einer erneuten Verbindung nicht in einem anderen Konto synchronisiert werden.

Für die Verfügbarkeit fragen wir Ereigniskennungen, Zeiten, Zeitzonen, Status, Zeitbelegung und Einladungsantworten ab, jedoch keine vorhandenen Titel, Beschreibungen, Orte, Anhänge oder Namen und E-Mail-Adressen von Teilnehmenden. Bei der Synchronisierung unserer Termine lesen wir private Kelpi-Referenzen und senden Zeiten sowie einen allgemeinen Termintitel. Wir erhalten Token, eine Kontokennung und technische Benachrichtigungskennungen, niemals Ihr Google-Passwort.

Speicherung, Weitergabe und eingeschränkte Nutzung

Verfügbarkeitsfelder werden vorübergehend verarbeitet; andere Google-Ereignisse werden nicht kopiert. Wir speichern verschlüsselte Token, Berechtigungen, Ablauf, zugehörige Organisation und Mitarbeitende, Kontokennung und Benachrichtigungsmetadaten. Zeiten, Absagen und Synchronisierungsstatus von Kelpi-Terminen werden gespeichert, um fehlgeschlagene Änderungen erneut zu versuchen. Google-Benachrichtigungen enthalten keine Ereignisinhalte.

Die Terminplanungsfunktionen der verbundenen Organisation nutzen die berechnete Verfügbarkeit. Öffentliche Buchungsseiten zeigen verfügbare Zeiten, keine Google-Ereignisdetails. Aktiviert die Organisation KI- oder sprachgestützte Buchungen, können die dafür eingesetzten Anbieter verfügbare Zeiten verarbeiten; sie erhalten keine ursprünglichen Ereignisfelder oder Google-Zugangsdaten. Hosting- und Infrastrukturanbieter verarbeiten die für Betrieb und Schutz der Integration erforderlichen Daten. In Gesprächen mitgeteilte Zeiten können gemäß den nachstehenden Aufbewahrungsregeln im Gesprächsverlauf verbleiben.

Kelpis Nutzung und Weitergabe von Informationen aus Google-APIs entsprechen der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen. Google-Daten und daraus abgeleitete Daten dienen ausschließlich den autorisierten Terminplanungsfunktionen, nicht Werbung, Verkauf, Kreditentscheidungen oder dem Training allgemeiner KI-Modelle. Menschlicher Zugriff ist auf Ihre ausdrückliche Zustimmung im Einzelfall, notwendige Sicherheitsuntersuchungen oder gesetzliche Pflichten beschränkt. Jede weitere Offenlegung muss Googles Limited-Use-Anforderungen erfüllen; eine Unternehmensübertragung, die diese Daten betrifft, erfordert Ihre vorherige ausdrückliche Einwilligung. Für Google-Daten haben diese Einschränkungen Vorrang vor den allgemeinen Nutzungs- und Weitergaberegeln dieser Erklärung.

Trennen und Löschen

Das Trennen beendet Google-Zugriff und Synchronisierung, entfernt Zugangsdaten und pausiert Buchungslinks. Bestehende Google-Ereignisse, Kelpi-Termine und Gespräche werden nicht gelöscht. Ausstehende Änderungen können erst nach erneuter Verbindung desselben Google-Kontos fortgesetzt werden. Sie können Ereignisse in Google löschen und die Löschung gespeicherter Integrationsdaten unter privacy@kelpi.io anfordern. Die nachstehenden Aufbewahrungs- und Sicherungsregeln gelten weiterhin.

Welche Informationen wir erheben

Konto- und Organisationsinformationen

Wir erheben Informationen, die Sie beim Erstellen oder Verwalten eines Kelpi-Kontos oder einer Organisation angeben. Dazu gehören Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Organisationsname, Ihre Rolle, Authentifizierungsinformationen, Abrechnungsdaten, Einstellungen und Supportanfragen.

Verbundene Messaging-Konten und Meta-Plattformdaten

Wenn ein autorisiertes Unternehmen Facebook, Instagram oder WhatsApp über die offiziellen APIs von Meta verbindet, können wir folgende Informationen erhalten und verarbeiten:

  • Kennungen geschäftlicher Ressourcen, darunter IDs von Facebook-Seiten, professionellen Instagram-Konten, WhatsApp-Business-Konten und Telefonnummern
  • Profil- und Kontaktinformationen, die Meta zu Personen bereitstellt, die mit dem verbundenen Unternehmen kommunizieren
  • Nachrichten, Anhänge, Antwortereignisse (Postbacks), Zustell- oder Lesestatus, Zeitstempel und zugehörige Gesprächsmetadaten
  • Kommentare oder andere Ereignisse nur dann, wenn das Unternehmen eine Funktion aktiviert, die diese erfordert
  • OAuth-Zugriffstoken, erteilte Berechtigungen, Tokenstatus und Webhook-Ereignisse, die zum Aufrechterhalten der Integration erforderlich sind

Kelpi verarbeitet diese Informationen im Auftrag des Unternehmens, das das Konto verbunden hat. Wir verlangen von Personen nicht ihr Facebook- oder Instagram-Passwort. Integrationstoken werden im gespeicherten Zustand verschlüsselt und ausschließlich zur Bereitstellung der autorisierten Verbindung verwendet.

Kommunikation und KI-Verarbeitung

Wir verarbeiten Gespräche, Anrufdatensätze, Transkripte, Kontaktinformationen, Agentenanweisungen und vom Unternehmen bereitgestelltes Wissen. So kann Kelpi Anfragen kategorisieren, Antwortvorschläge oder automatische Antworten erstellen, Gespräche zuweisen, Termine vereinbaren und andere konfigurierte Abläufe ausführen.

Informationen zu transaktionalen SMS von Kelpi

Wenn Sie von Kelpi einen einmaligen Verifizierungscode oder einen transaktionalen Link anfordern, erheben und verarbeiten wir Ihre Mobiltelefonnummer, die Art der angeforderten Nachricht, Datum und Uhrzeit der Anfrage, den Zustellstatus, gegebenenfalls das Verifizierungsergebnis sowie Nachweise zur Dokumentation von Einwilligungen, Hilfeanfragen und Abmeldepräferenzen. Wir verwenden diese Informationen, um den angeforderten Code oder Link zuzustellen, den Zugang zu Kelpi zu authentifizieren oder zu demonstrieren, den von Ihnen gewählten Konto- oder Sitzungsablauf fortzusetzen, Betrug und Missbrauch zu verhindern, Zustellprobleme zu beheben und Messaging-Anforderungen einzuhalten.

Das Programm für transaktionale SMS von Kelpi sendet ausschließlich Nachrichten, die ein Nutzer unmittelbar anfordert. Es sendet keine Werbung, Gutscheine, Rabatte oder wiederkehrenden Werbenachrichten. Die Nachrichtenhäufigkeit richtet sich nach Ihren Anfragen und beträgt in der Regel eine Nachricht pro angefordertem Code oder Link. Es können Nachrichten- und Datengebühren anfallen.

Wir verkaufen, vermieten oder teilen Mobiltelefonnummern oder Informationen zur SMS-Einwilligung nicht mit Dritten oder verbundenen Unternehmen für deren eigene Marketing- oder Werbezwecke. Wir geben Mobilfunkinformationen nur an Kommunikationsanbieter, Netzbetreiber, Sicherheitsanbieter und andere Dienstleister weiter, soweit dies für die Bereitstellung und den Schutz des SMS-Dienstes erforderlich oder gesetzlich vorgeschrieben ist. Diese Anbieter dürfen die Informationen ausschließlich zur Erbringung von Dienstleistungen für Kelpi verwenden und unterliegen den geltenden Vertraulichkeits- und Sicherheitsverpflichtungen.

Sie können mit STOP antworten, um keine transaktionalen Nachrichten von Kelpi mehr zu erhalten. Antworten Sie mit HELP, um Hilfe zu erhalten, oder wenden Sie sich an hello@kelpi.io. Nach einer Abmeldung können Sie möglicherweise keinen angeforderten Code oder Link mehr erhalten, bis Sie sich erneut wirksam anmelden.

Nutzungs- und Geräteinformationen

Wir können IP-Adressen, Browser- und Geräteinformationen, Zeitstempel, aufgerufene Seiten, Diagnoseprotokolle, Cookies, Sicherheitsereignisse und Produktnutzungsdaten erheben, die für den Betrieb, den Schutz und die Verbesserung der Dienste erforderlich sind.

Wie wir Informationen verwenden

Wir verwenden Informationen, um:

  • Die Dienste und die Funktionen verbundener Kanäle bereitzustellen und zu betreiben
  • Kommunikation gemäß den Anweisungen des verbundenen Unternehmens zu empfangen, anzuzeigen, zuzuweisen und zu beantworten
  • KI-gestützte Antworten zu erstellen und von autorisierten Nutzern konfigurierte Abläufe auszuführen
  • Nutzer zu authentifizieren, Integrationen zu sichern, Missbrauch zu verhindern und Vorfälle zu beheben
  • Einmalige SMS-Verifizierungscodes und transaktionale Links zu senden, die ein Nutzer unmittelbar anfordert
  • Abonnements zu verarbeiten und zum Konto zu kommunizieren
  • Zuverlässigkeit, Benutzerfreundlichkeit und Leistung zu analysieren und zu verbessern
  • Geltendes Recht einzuhalten und unsere Vereinbarungen durchzusetzen

Wir verkaufen keine Meta-Plattformdaten und verwenden sie nicht zum Erstellen von Werbeprofilen. Wir nutzen Nachrichteninhalte eines Kunden nicht, um Gespräche eines anderen Kunden zu bearbeiten.

Wie wir Informationen weitergeben

Wir können Informationen ausschließlich nach Bedarf mit folgenden Stellen teilen:

  • Der Organisation, die das verbundene Konto kontrolliert, und ihren autorisierten Nutzern
  • Anbietern von Infrastruktur, Hosting, Kommunikation, Zahlungsabwicklung, Analysen, Kundensupport und KI, die in unserem Auftrag handeln
  • Meta und anderen verbundenen Anbietern, soweit dies zum Senden von Nachrichten, Aufrechterhalten von Integrationen oder Einhalten ihrer Plattformregeln erforderlich ist
  • Staatlichen Behörden oder anderen Parteien, wenn dies gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit und Integrität der Dienste erforderlich ist
  • Einem Rechtsnachfolger im Zusammenhang mit einer Fusion, Finanzierung, Übernahme oder Veräußerung von Vermögenswerten, vorbehaltlich angemessener Schutzmaßnahmen

Dienstleister dürfen Informationen nur zur Erbringung der vertraglich vereinbarten Leistungen für Kelpi verarbeiten und unterliegen Vertraulichkeits- und Sicherheitsverpflichtungen.

Aufbewahrung von Daten

Wir bewahren Konto- und Gesprächsinformationen auf, solange das betreffende Kelpi-Konto oder die Organisation aktiv ist, und darüber hinaus so lange, wie es angemessen erforderlich ist, um die Dienste bereitzustellen, gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen, Missbrauch zu verhindern und die Sicherheit zu gewährleisten. Die Aufbewahrungsdauer kann je nach Art der Informationen und Konfiguration der Organisation variieren.

Wenn eine Meta-Verbindung entfernt wird, verwendet Kelpi deren Zugriffstoken nicht mehr und entfernt oder entwertet die gespeicherten Verbindungszugangsdaten. Beim Löschen eines Kontos werden die zugehörigen personenbezogenen Informationen gelöscht oder deidentifiziert, sofern nicht gesetzliche Pflichten, Sicherheitsanforderungen, Betrugsprävention, Abrechnung oder die Wiederherstellung von Sicherungskopien eine begrenzte Aufbewahrung erfordern.

Ihre Wahlmöglichkeiten und Rechte

Je nach Ihrem Standort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Erhalt einer Kopie Ihrer personenbezogenen Informationen haben. Autorisierte Kelpi-Nutzer können Kontoinformationen aktualisieren, Messaging-Kanäle trennen und ihr Konto in den Kontoeinstellungen löschen.

Wenn Sie mit einem Unternehmen kommuniziert haben, das Kelpi nutzt, wenden Sie sich zunächst an dieses Unternehmen, da es das Gespräch kontrolliert und über dessen Verwendung entscheidet. Sie können sich auch an uns wenden; wir unterstützen das Unternehmen im erforderlichen Umfang.

Hinweise zum Entfernen von mit Meta verbundenen Daten finden Sie in unseren Anweisungen zur Datenlöschung.

Sicherheit

Wir setzen administrative, technische und organisatorische Maßnahmen zum Schutz von Informationen ein. Dazu gehören verschlüsselte Integrationszugangsdaten, Transportverschlüsselung, Zugriffskontrollen, Mandantentrennung, Protokollierung und die Überprüfung signierter Webhook-Anfragen. Keine Speicher- oder Übertragungsmethode ist vollständig sicher; absolute Sicherheit können wir nicht gewährleisten.

Internationale Datenübermittlungen

Kelpi und seine Dienstleister können Informationen in anderen Ländern als dem Land verarbeiten, in dem sie erhoben wurden. Soweit erforderlich, verwenden wir angemessene Schutzmaßnahmen für grenzüberschreitende Übermittlungen.

Kinder

Die Dienste richten sich an Unternehmen und sind nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Informationen unmittelbar von Kindern unter 13 Jahren.

Dienste Dritter

Verbundene Dienste wie Meta, Facebook, Instagram und WhatsApp unterliegen ihren eigenen Bedingungen und Datenschutzerklärungen. Diese Datenschutzerklärung beschreibt die Verarbeitung durch Kelpi und ersetzt nicht die Hinweise dieser Dritten.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste oder gesetzlichen Verpflichtungen ändern. Wir veröffentlichen die aktualisierte Fassung hier und passen das oben angegebene Datum an. Zusätzliche Hinweise erfolgen, soweit gesetzlich vorgeschrieben.

Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an:

E-Mail: hello@kelpi.io