Rechtliches
Datenschutz, Bedingungen, wer wir sind und jeder Dritte, der Ihre Daten berühren kann. Zum Lesen geschrieben, nicht zum Überstehen.
Massgeblich ist die englische Fassung dieser Seiten. Die deutsche Fassung ist eine Übersetzung zur besseren Verständlichkeit; bei Abweichungen gilt der englische Text.
Anbieterkennzeichnung (Impressum)
Oraklo ist noch nicht gestartet, und die betreibende Gesellschaft wird derzeit noch eingetragen. Firmenname, Anschrift und Handelsregistereintrag werden hier veröffentlicht, bevor der Dienst kommerziell angeboten wird. Bis dahin ist support@oraklo.app die Kontaktadresse – und dort antwortet ein Mensch. Oraklo ist nicht mehrwertsteuerpflichtig.
Datenschutz
Diese Website. Keine Werbe-Cookies und keine Analysedienste Dritter. Wir verfolgen Sie nicht über andere Websites hinweg. Schriften werden von unserem eigenen Server ausgeliefert und nicht über ein Font-CDN – der Aufruf einer Seite verrät also niemandem sonst, dass Sie hier waren. Wenn Sie eine helle oder dunkle Darstellung wählen, merkt sich ein Cookie namens oraklo_theme diese Wahl ein Jahr lang auf diesem Gerät. Es enthält nur das Wort light oder dark, wird nur gesetzt, wenn Sie wählen, und wird entfernt, wenn Sie „Wie mein Gerät“ wählen. Es dient nicht dazu, Sie wiederzuerkennen oder zu verfolgen.
Wie wir Besuche zählen. Wir messen, welche Seiten geöffnet werden und wie weit Besucher in der Demo kommen – auf unserem eigenen Server in Frankfurt. Nichts davon geht an Dritte. Es gibt kein Cookie und keinen Fingerabdruck: Eine Zufallszahl bleibt im Browser-Tab und wird verworfen, sobald Sie ihn schliessen. So erkennen wir, dass ein Besuch mehrere Schritte durchlaufen hat, ohne zu wissen, wer Sie sind. Ihre IP-Adresse speichern wir nicht, und was Sie eintippen – Ihren Firmennamen, Ihre E-Mail-Adresse – nehmen wir nie in diese Zählung auf. Sendet Ihr Browser ein Do Not Track-Signal, erfassen wir überhaupt nichts.
Wenn Sie möchten, dass wir uns melden. Geben Sie uns nach einer Demo Ihre E-Mail-Adresse, speichern wir sie zusammen mit dem Firmennamen und der gewählten Branche, damit wir Ihnen die Einrichtungsschritte schicken und Ihnen antworten können. Für mehr wird sie nicht verwendet. Schreiben Sie uns an support@oraklo.app, und wir löschen sie.
Wenn Sie eine Einrichtung beginnen. Wir speichern Ihre geschäftliche E-Mail-Adresse, Ihre Website und Ihre Antworten für Ihre Assistenz und löschen sie 24 Stunden nach dem Start, wenn Sie den gesendeten Code nie eingeben, sonst 30 Tage nach Ihrer letzten Änderung, ausser Sie werden Kunde.
Die Demo. Der Firmenname und der Assistentenname, die Sie eintippen, werden an unseren Demo-Assistenten übermittelt, damit er Sie mit Namen begrüssen kann. Sie dienen ausschliesslich der Personalisierung und gelten nie als Identitätsnachweis. Tippen Sie in die Demo nichts ein, das die unten aufgeführten Anbieter nicht verarbeiten sollen.
Wenn Sie Kunde werden. Wir verarbeiten Ihre Kontodaten, um den Dienst zu betreiben, und die Anrufprotokolle Ihres Assistenten für drei Zwecke: den Einsatz des Assistenten für Ihren Betrieb (Anrufe annehmen, Nachrichten und Terminwünsche aufnehmen), die Anzeige dieser Protokolle in Ihrer Konsole und die Prüfung der Qualität seiner Antworten für Sie. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen. Gegenüber den Menschen, die bei Ihrem Betrieb anrufen, sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter.
Aufbewahrung. Anrufprotokolle – das Transkript, die Uhrzeit, die Nummer des Anrufers und die aufgenommene Nachricht – werden 30 Tage nach dem Anruf automatisch gelöscht. Protokolle des Website-Chats werden 30 Tage nach der letzten Nachricht gelöscht. Anrufe werden nicht als Audio aufgezeichnet. Wenn Sie Ihr Konto schliessen, stoppen wir Ihren Assistenten sofort, und seine Anrufprotokolle sind spätestens 30 Tage danach gelöscht. Auf Ihren Wunsch löschen wir sie früher. Verschlüsselte Backups können eine Kopie noch bis zu 35 weitere Tage enthalten. Ihre Konto- und Abrechnungsdaten werden so lange aufbewahrt, wie es das Buchführungsrecht verlangt.
Ihre Rechte. Nach der DSGVO und dem revidierten Schweizer Datenschutzgesetz (revDSG) können Sie eine Kopie Ihrer Daten, deren Berichtigung, Löschung, Einschränkung und Übertragung verlangen und sich bei Ihrer Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in Liechtenstein die Datenschutzstelle. Schreiben Sie an support@oraklo.app. Wir antworten innerhalb von 30 Tagen und verlangen keine bestimmte Formulierung.
Nachrichten an Sie nach einem Anruf (freiwillig). Wenn Sie auf Ihrer Seite einen Nachrichtenkanal verbinden, senden wir Ihnen nach jedem echten Anruf eine kurze Nachricht. Standardmässig enthält sie nur die Nummer der anrufenden Person, die Uhrzeit des Anrufs und die Angabe, ob ein Rückruf gewünscht wird und ob der Anruf dringend ist (ja, nein oder nicht gesagt). Sie enthält nichts von dem, was gesagt wurde. Sie können wählen, einen kurzen Grund oder eine kurze Zusammenfassung des Anrufs hinzuzufügen; diese Wahl wird Gesundheitsbetrieben nicht angeboten. Wird eine Zusammenfassung in Ihre Sprache übersetzt, erledigt das Microsoft Azure (Region: Schweiz oder EU); laut Microsoft wird der Text dort bei der Text-Übersetzungs-API nicht gespeichert. Wenn Sie Telegram wählen, wird die Nachricht von Telegram Messenger Inc. zugestellt, die ausserhalb der EU und der Schweiz niedergelassen ist und für ihren eigenen Dienst nach ihrer eigenen Datenschutzerklärung verantwortlich ist. Telegram-Nachrichten sind nicht Ende-zu-Ende-verschlüsselt, und die Kopie in Ihrem Chat bleibt dort nach den Regeln von Telegram bestehen, auch nach der Löschung des Anrufeintrags bei uns (nach 30 Tagen). Telegram ist ein Kanal, den Sie selbst wählen; für diese Nachrichten haben wir mit Telegram keinen Auftragsverarbeitungsvertrag. Wir speichern nur Ihre Chat-ID und ob jede Nachricht zugestellt wurde. Sie können den Kanal jederzeit auf Ihrer Seite mit «Trennen» ausschalten oder dem Bot /stop senden. Telegram nutzen wir ausserdem für Hinweise an unseren eigenen Betrieb, etwa wenn sich ein neues Unternehmen anmeldet oder ein Problem auftritt. Diese Hinweise enthalten Ihren Firmennamen, Ihren Tarif, Ihr Land, das Ende Ihrer Testzeit und unsere Datensatznummern; sie enthalten nie Ihre E-Mail-Adresse, Ihre Telefonnummer oder den Inhalt eines Gesprächs.
Wenn Sie ein Unternehmen anrufen, das Oraklo nutzt. Das Unternehmen, das Sie anrufen, lässt sein Telefon vom automatischen Assistenten von Oraklo beantworten, und der Assistent sagt Ihnen zu Beginn des Anrufs, dass er ein automatischer Assistent ist. Ihre Stimme wird während des Sprechens in Text umgewandelt, und der Assistent antwortet mit einer synthetischen Stimme. Der Anruf wird nicht als Audio aufgezeichnet. Aufbewahrt werden das Transkript des Anrufs, Ihre Telefonnummer, Uhrzeit und Dauer des Anrufs sowie die Nachricht oder der Terminwunsch, den Sie hinterlassen. Verantwortlich für diese Daten ist das Unternehmen, das Sie angerufen haben (der Verantwortliche); Oraklo bearbeitet sie in dessen Auftrag (der Auftragsverarbeiter). Auch die Anbieter, die den Anruf übertragen und verarbeiten, erhalten sie, einige davon in den Vereinigten Staaten; jeder ist mit seinem Land in unserer Liste der Unterauftragsverarbeiter aufgeführt. Das Unternehmen kann eine kurze Nachricht zu Ihrem Anruf erhalten; standardmässig zeigt sie nur Ihre Nummer, die Uhrzeit und ob Sie einen Rückruf wünschen oder gesagt haben, dass es dringend ist. Das Protokoll wird 30 Tage nach dem Anruf automatisch gelöscht; verschlüsselte Backups können eine Kopie noch bis zu 35 weitere Tage enthalten. Für Auskunft, Berichtigung oder Löschung wenden Sie sich an das Unternehmen, das Sie angerufen haben. Sie können auch uns an support@oraklo.app schreiben; wir leiten Ihre Anfrage an das Unternehmen weiter. Der Assistent ist kein Notfalldienst: Rufen Sie im Notfall 144, 117, 118 oder 112 an.
Dieser Text ist auf Richtigkeit angelegt und von uns anhand des Schweizer Datenschutzgesetzes und der DSGVO geprüft. Eine Anwältin oder ein Anwalt hat ihn nicht geprüft. Die Übersetzungen dienen der Verständlichkeit; massgeblich ist die englische Fassung.
AGB
Für ein Abonnement gelten unsere Kundenbedingungen und unser Auftragsverarbeitungsvertrag, die Sie annehmen, bevor Sie eine Karte hinterlegen. Die Punkte unten ersetzen sie nicht.
Die Demo wird ohne Gewähr bereitgestellt. Sie ist ein gemeinsam genutzter Assistent mit Tageslimit. Die Demo auf dieser Website ist an keine Telefonnummer angeschlossen und wird Ihre Kunden nie kontaktieren. Oraklo unterhält eine einzige Test-Telefonnummer für eigene Tests, die denselben Demo-Assistenten erreicht; sie wird der Öffentlichkeit nicht angeboten, und über sie läuft kein Anruf unserer Kunden. Die Demo erfindet absichtlich plausible Beispielzeiten und sagt das auch; verlassen Sie sich nicht auf ihre Angaben zu tatsächlicher Verfügbarkeit oder zu Preisen.
Pilotpreis heisst: Tarife für neue Kunden können später anders sein. Wir beabsichtigen, dass frühe Kunden ihren Preis behalten, solange ihr Abonnement ohne Unterbrechung läuft, wie es Ziffer 5.6 der Kundenbedingungen sagt.
Grenzen. Der Assistent ist eine Maschine und liegt manchmal falsch. Er ist kein medizinischer, rechtlicher oder Notfalldienst und darf auch nicht als solcher eingesetzt werden. Notrufe gehören zu den Rettungsdiensten.
Ihre Nummer bleibt Ihre. Die Rufumleitung richten Sie selbst ein und heben sie selbst wieder auf – auf Ihrem eigenen Telefon, mit einem Tastencode. Wir übernehmen nie die Kontrolle über Ihren Anschluss.
Auftragsverarbeitungsvertrag (AVV)
Sie sind der Verantwortliche für die personenbezogenen Daten Ihrer Kunden; wir sind Ihr Auftragsverarbeiter. Wir handeln nach Ihren Weisungen, zum Zweck des Betriebs des von Ihnen eingerichteten Assistenten – und zu keinem anderen. Wir verwenden die Gespräche Ihrer Kunden nicht, um Modelle zu trainieren.
Der Vertrag regelt Gegenstand und Dauer, Kategorien der Daten und der betroffenen Personen, Vertraulichkeits- und Sicherheitspflichten, die unten aufgeführten genehmigten Unterauftragsverarbeiter, die Unterstützung bei Betroffenenanfragen, Fristen für die Meldung von Datenschutzverletzungen, Übermittlungsmechanismen für Anbieter ausserhalb der EU sowie die Löschung oder Rückgabe der Daten, wenn Sie uns verlassen.
Unser Auftragsverarbeitungsvertrag ist Teil der Kundenbedingungen, die Sie bei der Anmeldung annehmen, und Sie können ihn vollständig lesen, bevor Sie sich entscheiden. Bei Fragen dazu schreiben Sie an support@oraklo.app.
Unterauftragsverarbeiter
Jeder Dritte, der in unserem Auftrag Kundendaten verarbeiten kann, was er tut und wo er läuft. Diese Liste stammt aus dem Stack, den wir tatsächlich betreiben.
Mindestens 10 davon verarbeiten Daten ausserhalb der EU. Jede Zeile zeigt, wo.
8 davon verarbeiten Daten in den Vereinigten Staaten. Das ist eine echte Übermittlung, und wir verstecken sie nicht. Wenn Ihre Organisation das nicht akzeptieren kann, schreiben Sie vor einem Kauf an support@oraklo.app – für einige Sprachen gibt es in der EU gehostete Alternativen, die wir einrichten können, für andere noch nicht.
Bei 5 davon haben wir den Verarbeitungsort noch nicht bestätigt. Bis dahin behandeln Sie sie bitte als ausserhalb der EU.
| Anbieter | Was er tut | Wo es läuft | Daten |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting and storage | Frankfurt, Germany (eu-central-1) | Everything the service stores: account data, assistant configuration, call and chat records. |
| Amazon SES (AWS) | Sending the emails the service owes you | Frankfurt, Germany (eu-central-1) | Your email address, your business name, and the single-use link that signs you in to your own page. That link IS the credential, which is why this entry matters more than its size suggests. |
| LiveKit | Real-time audio transport | Self-hosted on the AWS instance above | Live call audio in transit. Not stored by this component. |
| OpenAI | Language model that composes the assistant’s replies | United States | The conversation text of a call or chat, plus the assistant’s instructions. |
| Microsoft Azure OpenAI | Backup language model, used when OpenAI does not answer in time | Region not confirmed | The conversation text of a call or chat, plus the assistant’s instructions — only when the backup is used. |
| Microsoft Azure Speech | Speech to text | Switzerland North | Caller audio, converted to text. |
| Microsoft Azure Speech (text to speech) | Voice of German and Portuguese assistants, and backup voice of English assistants | Switzerland North | The text the assistant is about to speak. For an English assistant, only while the backup voice is on. During the setup of a German or Portuguese assistant, also the greeting preview: your business name and your assistant's name. |
| Deepgram | Backup speech recognition, used when Azure Speech stalls; being removed before the first client | United States | Caller audio, converted to text — only when the backup is used. |
| Cartesia | Voice of English assistants, and backup voice of German and Portuguese assistants | United States | The text the assistant is about to speak. For a German or Portuguese assistant, only while the backup voice is on. |
| Twilio | The phone line that carries calls to the assistant: the Swiss (+41) number, and the SIP trunk to our server (contracting entity: Twilio Ireland Limited) | Ireland (IE1) for call routing; account data in the United States (Twilio's default region US1) unless the IE1 data region is enabled | Call audio in transit, and the caller’s and the called number. |
| Telnyx | Legacy test line: the phone line of our one US test number, which reaches the demo assistant | Region not confirmed | Call audio in transit, and the caller’s and the called number — only for calls to that test number. No client call and no Swiss (+41) number goes through Telnyx. |
| Stripe | Payments | United States (Stripe Payments Europe is the contracting entity) | Your name, email, business name, VAT or UID number if you give one, and your card — which Stripe holds; we never see it. |
| OpenRouter | Routes the onboarding reader of your website, and of the files you add, to its language model | United States | The public text of your own website, read once during onboarding, and any price list, menu or flyer you add during the setup, to fill in your assistant’s facts. |
| Anthropic | Language model that reads your public website, and the files you add, during onboarding | United States | The public text of your own website and the files you add during the setup (price list, menu, flyer), once, during onboarding. |
| Google (Places API) | Looks up your business’s public listing during onboarding | United States | Your business name and town, once, during onboarding. |
| TypeSafe | Checks whether the facts read from your website look plausible and complete, during onboarding, while this check is switched on | Region not confirmed | Your business name and country, and the opening hours, services, phone number, address and description read from your website — once per website read, during onboarding. |
| Telegram | Alerts to the operator; and, only if you connect it, the message to you after a call | Not stated by Telegram (Telegram Messenger Inc., established outside the EEA) | Operator alerts: your business name, plan, country, trial end date and our record number; for a demo visitor, the business name, business type and language. Operator alerts never carry your email address, your phone number or the content of a call. Only if you connect Telegram for call messages (off until you do): for each real call, the caller’s phone number, the time, whether the caller wants a call back and whether it is urgent, and a link to your dashboard; never the transcript. Only if you choose it, and never for health businesses: also a short reason, or a short summary of the call, which can name the caller. These messages are not end-to-end encrypted, and the copy in your chat stays there under Telegram’s rules after we delete the call record. Telegram offers no data processing agreement for these messages; you choose this channel. |
| Microsoft Azure AI Translator | Translates the short call summary in the message to you, only if you choose the summary level (never offered to health businesses) | Switzerland or the EU (region set by AZURE_TRANSLATOR_REGION) | The short call summary (up to 600 characters; it can name the caller and what was said), once per real call, only for a client who chose the summary level and whose language is not English; never the transcript. According to Microsoft’s documentation, text sent for translation is not stored. |
Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Seite und informieren betroffene Kunden, bevor die Änderung wirksam wird. Siehe auch Daten & Sicherheit.