Datenschutzerklärung

1Verantwortlicher

FAMMRO e.U., Inhaber Fabian Marocico, Am Golfplatz 45, 4225 Luftenberg an der Donau, ÖsterreichE Mail: support@fammro.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.Anfragen beantworten wir unter dieser Adresse.

2Unsere Rollen

FAMMRO als Verantwortlicher: für Daten von Besuchern dieser Website, für die Konten unserer Kunden und ihrer Teammitglieder, für Abrechnung, Support und die Sicherheit unserer Dienste.

FAMMRO als Auftragsverarbeiter: für die Daten der Endkunden unserer Kunden.Verbindet ein Händler sein Chat Widget, Messenger, Postfach, Shop oder Marktplatz mit FAMMRO, verarbeiten wir die dabei anfallenden Nachrichten und Kontaktdaten nur in seinem Auftrag und nach seinen Weisungen, auf Grundlage unseres Auftragsverarbeitungsvertrags.Verantwortlich ist dann der Händler.Endkunden wenden sich mit Anfragen zu ihren Daten bitte an den jeweiligen Händler, wir unterstützen ihn dabei.

3Besuch dieser Website

Beim Aufruf von fammro.com verarbeitet unser Dienstleister für die Auslieferung der Website (siehe Abschnitt 10) technisch notwendige Zugriffsdaten: IP Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem.Das dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).Aus der IP Adresse wird nur das Land abgeleitet, um die passende Sprache zu zeigen, gespeichert wird dabei nichts.

Die Website setzt keine Cookies und verwendet keine Dienste für Analyse, Werbung oder Tracking.
Schriften liegen auf unseren eigenen Servern, es werden keine Anfragen an Google Fonts oder andere Dritte gestellt.
Wählen Sie ein Farbschema, speichern wir diese Wahl nur in Ihrem Browser (lokaler Speicher), damit die Seite beim nächsten Besuch gleich aussieht.

4Demo Chat auf der Website

Probieren Sie den Demo Chat aus, senden wir Ihre Eingabe (Text, bei Bedarf ein Bild) zur Beantwortung an unseren KI Dienst (siehe Abschnitt 9).Wir speichern die Eingaben nicht in unserer Datenbank.Bitte geben Sie im Demo Chat keine personenbezogenen Daten ein.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Vorführung unseres Produkts auf Ihren Wunsch).

5Kundenkonto und Konsole

Für ein Konto verarbeiten wir Name, E Mail, Firma, ein Passwort nur als sicheren Hash, optional Telefonnummer, Passkeys und Angaben zur Anmeldung mit zweitem Faktor.In der Konsole kommen die Einstellungen, Inhalte und Protokolle Ihres Teams dazu (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).

Anmeldung: Wir setzen Sitzungscookies (siehe Cookies und Speicher).Zum Schutz Ihres Kontos speichern wir zu jeder Sitzung IP Adresse und Browser, verschlüsselt, solange die Sitzung besteht.Wiederholte Fehlversuche begrenzen wir anhand von IP Adresse und E Mail (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).
Schutz vor automatisierten Anmeldungen: Bei der Registrierung, der Anmeldung per Link und „Passwort vergessen“ prüft ein Dienst zur Bot Erkennung, ob ein Mensch das Formular nutzt.Dafür werden IP Adresse, Browserangaben und Merkmale der Bedienung an diesen Dienst übermittelt, auch in die USA (siehe Abschnitt 12).Das Ergebnis nutzen wir nur für diese Prüfung (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).
Registrierung: Bei der Registrierung speichern wir den Zeitpunkt, Ihre E Mail und die Fassung der AGB und des Auftragsverarbeitungsvertrags, denen Sie zugestimmt haben, als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO).
Single Sign on (Lizenz Business): Richten Sie die Anmeldung über Ihren eigenen Identitätsanbieter ein (OpenID Connect), erhalten wir von dort bei jeder Anmeldung E Mail, Name und die Kennung des Kontos bei diesem Anbieter.Die Zugangsdaten Ihrer Firma zu diesem Anbieter speichern wir verschlüsselt (Art. 6 Abs. 1 lit. b DSGVO).
Auswertung der Nutzung: Wir werten die Daten Ihres Kontos und Ihre Nutzung aus, etwa Firma, Ansprechperson, Lizenz, Laufzeit, Teamgröße und zusammengefasste Kennzahlen zur Nutzung, um unseren Dienst zu verbessern, Sie zu betreuen und abzurechnen (Art. 6 Abs. 1 lit. b und f DSGVO).Inhalte der Gespräche Ihrer Endkunden fließen nicht ein.
Änderungsprotokoll: Änderungen in der Konsole werden mit Person und Zeitpunkt festgehalten, damit Ihr Team sie nachvollziehen und zurücksetzen kann.
Fehlerüberwachung: Bei technischen Fehlern erhalten wir über unseren Dienst zur Fehlerüberwachung (Speicherort in der EU) eine Fehlermeldung ohne Ihren Namen und ohne Inhalte.Nur in der Konsole wird zusätzlich jede Sitzung mit Fehler und eine kleine Stichprobe anderer Sitzungen als Bildschirmablauf aufgezeichnet, dabei sind alle Texte unkenntlich gemacht und Bilder ausgeblendet (Art. 6 Abs. 1 lit. f DSGVO, stabile Software).

6Bezahlung

Lizenzen bezahlen Sie über unseren Zahlungsdienstleister mit Sitz in der EU.Dort geben Sie Ihr Zahlungsmittel ein, Karte oder SEPA Lastschrift.Wir erhalten nur Ihre E Mail, die gewählte Lizenz, den Zahlungsstatus und die Rechnungen, nie vollständige Kartendaten oder Kontodaten (Art. 6 Abs. 1 lit. b und c DSGVO).Installieren Sie FAMMRO über den Shopify App Store, rechnet Shopify ab.Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO).

7E Mail und SMS

Für Anmeldelinks, Codes, Einladungen, Hinweise zu Rechnungen und zum System sowie Benachrichtigungen an Ihr Team versenden wir E Mails über einen Dienstleister mit Sitz in der EU.Fällt dieser Dienst aus, übernimmt ein Ersatzdienst in der EU oder in den USA.Benachrichtigungen können eine kurze Vorschau einer Kundennachricht enthalten.Wenn Sie es einrichten, senden wir Hinweise auch per SMS über einen Dienstleister in den USA oder an Ihren Kontakt bei Telegram oder WhatsApp (Art. 6 Abs. 1 lit. b DSGVO).

8Daten Ihrer Endkunden (Auftragsverarbeitung)

Wenn Sie FAMMRO mit Ihren Kanälen verbinden, verarbeiten wir für Sie Nachrichten, Namen, Kontaktdaten, Bestellbezüge und Dateien Ihrer Endkunden sowie im Widget eine zufällige Besucherkennung und Sitzungskennung.Dafür gilt der Auftragsverarbeitungsvertrag.Inhalte von Chats, Kontakten und Leads speichern wir verschlüsselt.Was davon an welche Plattform geht, bestimmen Ihre Verbindungen: Nachrichten an WhatsApp gehen über Meta, E Mails über Ihr Postfach, Bestellabfragen an Ihren Shop.

In der Konsole können Sie die Daten einzelner Endkunden exportieren und löschen, etwa um eine Anfrage auf Auskunft oder Löschung zu beantworten.Für Löschungen gilt:

Sie wirken nicht rückwirkend auf verschlüsselte Sicherungen.Diese werden spätestens nach 30 Tagen überschrieben.
Was Sie in eigene Systeme übertragen haben, etwa in ein CRM System oder durch einen Export, löschen Sie dort selbst.
Einträge im Änderungsprotokoll zu einer gelöschten Person bleiben als Ereignis bestehen, personenbezogene Inhalte darin ersetzen wir durch „gelöscht“.Das dient dem Nachweis und der Sicherheit (Art. 5 Abs. 2 und Art. 17 Abs. 3 DSGVO).
Hat sich eine Person von Nachrichten abgemeldet, etwa mit STOP auf X, bleibt ein Sperrvermerk bestehen, damit sie keine erneute Nachricht erhält.

Aus diesen Daten erstellen wir anonymisierte, zusammengefasste Statistiken ohne Personenbezug, etwa die Anzahl der Nachrichten je Tag und Kanal, den Anteil der vom Bot gelösten Gespräche, Wartezeiten, Sprachen und Themenkategorien.Sie enthalten keine Namen, Texte oder Kennungen.Wir nutzen sie für Ihre Auswertungen in der Konsole, auch nach Ablauf der Speicherdauer der Chats, und über alle Kunden zusammengefasst zur Verbesserung und Abrechnung unseres Dienstes (Punkt 3.4 des Auftragsverarbeitungsvertrags).

9KI Verarbeitung

Antworten, Zusammenfassungen, Übersetzungen, Bilderkennung und die Suche in der Wissensbasis erzeugt FAMMRO mit Sprachmodellen externer KI Anbieter.Die Anfragen laufen über einen Vermittlungsdienst mit Sitz in den USA an diese Anbieter.Auch die Suchvektoren, mit denen FAMMRO in der Wissensbasis passende Inhalte findet, berechnen externe Anbieter auf diesem Weg.Dabei werden Daten auch außerhalb der EU verarbeitet.

Vor jeder Übermittlung ersetzen wir typische personenbezogene Angaben im Text durch Platzhalter: E Mail Adressen, Telefonnummern, IBAN, Kartennummern, Steuernummern, Adressen, Postleitzahlen, Geburtsdaten, Bestellnummern, Sendungsnummern, IP Adressen sowie Namen und Kontaktdaten des jeweiligen Kunden.Bilder und Sprachaufnahmen lassen sich so nicht unkenntlich machen.
Wir nutzen Ihre Inhalte nicht, um Modelle zu trainieren.Auch die Modellanbieter dürfen sie nach den Bedingungen des Vermittlungsdienstes nicht dafür verwenden.
Spracheingabe im Chat Widget nutzt die Spracherkennung Ihres Browsers.Je nach Browser verarbeitet dessen Anbieter die Aufnahme, etwa Google bei Chrome, Firefox erkennt auf Ihrem Gerät.Hat Ihr Browser keine eigene Spracherkennung, senden wir die Aufnahme zur Umwandlung in Text an einen Dienst zur Spracherkennung in den USA.Dieser nutzt die Aufnahme nicht zum Trainieren von Modellen.FAMMRO speichert die Aufnahme nicht, nur den erkannten Text als Nachricht.
Liest FAMMRO für Ihre Wissensbasis eine Website ein, ruft es die Seiten über einen Dienst zum Abruf öffentlicher Seiten mit Sitz in Deutschland ab, bei gesperrten Seiten über ein öffentliches Webarchiv in den USA.
Texterkennung in Bildern und gescannten PDF Dateien für die Wissensbasis übernimmt das Sprachmodell aus diesem Abschnitt.

Rechtsgrundlage ist für Ihr Konto Art. 6 Abs. 1 lit. b DSGVO, für Ihre Endkunden die Weisung des Händlers nach Art. 28 DSGVO.

10Hosting und Infrastruktur

Für den Betrieb setzen wir Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Auslieferung von Website und Konsole: weltweites Netz von Servern
Server: Rechenzentrum in Frankfurt
Datenbank und Dateispeicher: Rechenzentrum in Paris
Warteschlangen, Zwischenspeicher und Schutz der Sitzungen: Rechenzentrum in Frankfurt
Schutz und Auslieferung der Programmierschnittstelle unter ormmaf.fammro.com: weltweites Netz von Servern
Updates der Desktop App: Die App fragt regelmäßig bei einem Dienst in den USA nach Updates, dabei werden IP Adresse und App Version übermittelt.
Sicherung der Datenbank: jede Nacht eine verschlüsselte Sicherung auf eigenen Geräten von FAMMRO in der EU, ohne Dienstleister, gelöscht nach 30 Tagen.Den Schlüssel hat nur FAMMRO.

Die Namen der eingesetzten Dienstleister nennen wir Ihnen auf Anfrage an support@fammro.com.

11Verbundene Plattformen

Verbinden Sie Kanäle, Postfächer, Shops oder CRM Systeme, tauschen wir mit diesen Anbietern die dafür nötigen Daten aus, mit den Berechtigungen, die Sie bei der Verbindung freigeben.Das sind je nach Wahl: Meta (WhatsApp, Instagram, Messenger, Threads), Telegram, X, LinkedIn, Google (Gmail), Microsoft (Outlook), Zoho, Ihr Shopsystem oder Marktplatz (zum Beispiel Shopify, WooCommerce, Shopware, Amazon, eBay, Etsy) und CRM Systeme.Diese Anbieter verarbeiten die Daten auch nach ihren eigenen Datenschutzbestimmungen.Sie können jede Verbindung in der Konsole trennen, damit enden der Abruf und das Senden.

Meta: Für WhatsApp, Instagram und Messenger nutzen wir die offiziellen Schnittstellen von Meta.Zugangsdaten speichern wir verschlüsselt.Berechtigungen widerrufen Sie in der Konsole oder in den Einstellungen Ihres Meta Kontos.Wie Sie Daten löschen lassen, steht unter Datenentfernung.

12Empfänger außerhalb der EU

Einige der genannten Dienstleister sitzen in den USA oder verarbeiten Daten außerhalb der EU.Auch Dienstleister mit Speicherort in der EU können zu einem Unternehmen in den USA gehören.Die Übermittlung stützen wir auf das Data Privacy Framework zwischen der EU und den USA, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU Kommission (Art. 46 DSGVO).Eine Kopie erhalten Sie auf Anfrage.

13Speicherdauer

Chatverläufe löschen wir automatisch nach Lizenz: Test und Starter 90 Tage, Pro 365 Tage, Business mit der Löschung durch Sie oder Ihres Kontos.
Änderungsprotokoll: Test und Starter 7 Tage, Pro 30 Tage, Business 365 Tage.
Sitzungen: 7 Tage nach der letzten Anmeldung, Anmeldelinks 15 Minuten.
Exporte und geschützte Medien: 7 Tage.
Sicherungen der Datenbank: bis zu 30 Tage, danach werden sie überschrieben.
Anonyme Statistiken: Werte mit Bezug zu Ihrer Firma bis zum Ende des Vertrags, über alle Kunden zusammengefasste Werte ohne Bezug zu einer Firma dauerhaft.
Kontodaten: bis zur Löschung des Kontos, danach nur noch, soweit gesetzliche Pflichten es verlangen, insbesondere Rechnungen sieben Jahre.

14Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO).Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.Schreiben Sie dazu an support@fammro.com.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40 bis 42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

15Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich automatisiert (Art. 22 DSGVO).Die Antworten des Bots erfolgen im Auftrag des Händlers, sein Team kann jederzeit übernehmen.

16Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.