Datenschutzerklärung

Zuletzt aktualisiert: 26. Oktober 2026

Weicht diese Übersetzung von der englischen Fassung ab, ist die englische Fassung maßgeblich.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten MOLTRIC LTD (Gesellschaftsnummer 517359857, Beit Hillel 6, Tel Aviv, Israel – "Moltric", "wir", "uns") erhebt, zu welchem Zweck, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Sie gilt für die Website moltric.ai und die Moltric-Plattform: die Konsole unter app.moltric.ai sowie die darüber geführten Anrufe und die darüber gesendeten und empfangenen WhatsApp-Nachrichten und SMS-Nachrichten.

1. Zwei Rollen

• Für unsere Website und für die Konten unserer eigenen Kunden entscheidet Moltric, wie Daten verwendet werden (wir sind der "Verantwortliche").
• Für die Personen, die unsere Geschäftskunden über die Plattform kontaktieren, verarbeitet Moltric Daten im Auftrag und auf Weisung des jeweiligen Unternehmens (wir sind der "Auftragsverarbeiter"). Das Unternehmen, das Sie kontaktiert hat, ist dafür verantwortlich, über eine Rechtsgrundlage dafür zu verfügen, und ist Ihre erste Anlaufstelle. Wir unterstützen es bei der Beantwortung Ihres Anliegens, und Sie können sich auch direkt an uns wenden (Abschnitt 11).

2. Daten von unserer Website

Wenn Sie das Formular zur Anfrage einer Demo absenden, erheben wir die von Ihnen gemachten Angaben: Vor- und Nachname, Position, geschäftliche E-Mail-Adresse, Telefonnummer (optional), bevorzugtes Datum und bevorzugte Uhrzeit für ein Gespräch (optional), Ihre Nachricht (optional) sowie die Sprache der Benutzeroberfläche und den Zeitpunkt Ihrer Übermittlung. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und eine Demo zu vereinbaren.

3. Daten der Nutzer unserer Geschäftskunden

Zum Betrieb eines Kundenkontos speichern wir aus Sicherheitsgründen die Namen, geschäftlichen E-Mail-Adressen und Rollen der Personen, die der Kunde in die Konsole einlädt, sowie ein Protokoll wichtiger Vorgänge im Konto.

4. Für unsere Geschäftskunden verarbeitete Daten

Je nachdem, welche Funktionen das Unternehmen nutzt, verarbeitet die Plattform:

• Kontaktdaten der Personen, die das Unternehmen kontaktiert: Name, Telefonnummer und, sofern angegeben, E-Mail-Adresse.
• Anrufe: Zeitpunkt und Ergebnis jedes Anrufs sowie, sofern das Unternehmen dies aktiviert hat und das Gesetz es zulässt, die Aufzeichnung, das Transkript und eine automatische Zusammenfassung. Ein aufgezeichneter Anruf beginnt mit einem Hinweis auf die Aufzeichnung.
• WhatsApp- und SMS-Nachrichten: der Text gesendeter und empfangener Nachrichten, der Zeitpunkt und der Zustellstatus. WhatsApp-Nachrichten werden über das eigene WhatsApp Business-Konto des Unternehmens über die von Meta betriebene WhatsApp Business Platform gesendet und unterliegen zusätzlich den eigenen Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp. SMS-Nachrichten werden über den vom Unternehmen gewählten SMS-Anbieter gesendet.
• Abmeldeanfragen: Wenn Sie mit einem Abmeldewort antworten (zum Beispiel "STOPP"), erfassen wir dies, und dieses Unternehmen sendet keine weiteren WhatsApp- oder SMS-Nachrichten an Ihre Nummer – weder durch seine Mitarbeiter noch automatisch, weder Umfragen noch Terminerinnerungen –, bis Sie selbst mit einem Startwort antworten (zum Beispiel "START").
• Termine und Umfragen: mit Ihnen vereinbarte Termine, Ihre Antworten darauf sowie Ihre Antworten auf Umfragen, die das Unternehmen versendet.

5. Zwecke der Verarbeitung

Um den Dienst bereitzustellen, den das Unternehmen nutzt (Anrufe tätigen und entgegennehmen, Nachrichten senden und empfangen, Termine vereinbaren, Umfragen durchführen, Berichte erstellen), um die Sicherheit des Dienstes zu gewährleisten und um gesetzliche Pflichten zu erfüllen. Wir verkaufen keine personenbezogenen Daten. Wir verwenden sie niemals für unsere eigene Werbung und niemals für Werbung anderer, außer für die des Unternehmens, bei dem die Daten liegen, und nur, wenn dieses Unternehmen die Funktion aktiviert (Abschnitt 6).

6. Kundenlisten für die eigene Werbung des Unternehmens

Ein Unternehmen, das die Plattform nutzt, kann sein eigenes Werbekonto verbinden (zum Beispiel bei Meta, Google, LinkedIn, X oder Microsoft), um seine eigene Werbung Personen anzuzeigen, die bereits in seiner Kundenliste stehen, oder diese Personen von seiner Werbung auszunehmen. Dies geschieht nur, wenn das Unternehmen ein Konto verbindet und die Funktion aktiviert. Wir handeln dabei auf Weisung des Unternehmens als dessen Auftragsverarbeiter.

• Was übermittelt wird: ausschließlich Namen, E-Mail-Adressen und Telefonnummern, und niemals aus einem Datensatz, den das Unternehmen gelöscht hat. Bevor etwas unsere Server verlässt, wird jede Angabe normalisiert und unumkehrbar verschlüsselt (SHA-256), sodass das Netzwerk keinen lesbaren Namen, keine lesbare E-Mail-Adresse und keine lesbare Telefonnummer erhält. Anrufaufzeichnungen, Transkripte, Nachrichten und alle sonstigen Daten werden niemals übermittelt.
• Was das Netzwerk damit tut: Es gleicht die verschlüsselten Angaben mit den verschlüsselten Angaben seiner eigenen Nutzer ab, ausschließlich um die Übereinstimmungen zu ermitteln, die die Zielgruppe des Unternehmens bilden.
• Wohin die Daten gehen: ausschließlich an das Werbekonto, das das Unternehmen selbst verbunden hat. Wir übermitteln niemals die Liste eines Unternehmens an ein anderes und führen niemals Listen verschiedener Unternehmen zusammen.
• Aktualität: Die Liste wird einmal pro Nacht aktualisiert. Eine Person, deren Datensatz gelöscht wird, wird bei der nächsten Aktualisierung aus der Zielgruppe entfernt.
• Trennung: Wenn das Unternehmen die Verbindung trennt, wird die Übermittlung sofort beendet, und wir löschen unsere Kopie der Zugriffsberechtigung. Soweit das Netzwerk dies zulässt, widerrufen wir die Berechtigung auch beim Netzwerk. Eine bereits erstellte Zielgruppe verbleibt im eigenen Werbekonto des Unternehmens, bis das Unternehmen sie dort entfernt.
• Was wir vom Netzwerk erhalten: eine Zugriffsberechtigung und die Liste der Werbekonten des Unternehmens. Wir speichern die Berechtigung verschlüsselt, verwenden sie ausschließlich zum Erstellen und Aktualisieren dieser Listen – niemals zum Erstellen, Ändern oder Bezahlen von Werbung – und geben sie nicht weiter. Unsere Nutzung von Informationen, die wir über die API eines Netzwerks erhalten, richtet sich nach den Entwicklerrichtlinien dieses Netzwerks, einschließlich der Google API Services User Data Policy und ihrer Anforderungen an die eingeschränkte Nutzung (Limited Use).

Wenn Ihnen solche Werbung nicht angezeigt werden soll, können Sie das Unternehmen oder uns (Abschnitt 11) auffordern, Ihre Angaben zu löschen, und Sie können außerdem die Werbeeinstellungen des Netzwerks selbst nutzen.

7. Google Calendar

Ein Unternehmen, das über die Plattform Termine vereinbart, kann seinen eigenen Google Calendar verbinden. Dies geschieht nur, wenn das Unternehmen ihn verbindet, auf dessen Weisung und mit uns als dessen Auftragsverarbeiter.

• Worum wir Google bitten: eine einzige Berechtigung, Termine in Kalendern, die dem Unternehmen gehören, anzuzeigen, zu erstellen, zu ändern und zu löschen. Wir bitten nicht darum, seine E-Mails, Kontakte, Dateien oder sonstige Kalenderdaten zu lesen.
• Wofür wir sie nutzen: um die freien Zeiten des Unternehmens zu finden und die Termine zu vereinbaren, zu verschieben oder abzusagen, die sein AI-Agent in einem Anruf vereinbart oder die das Unternehmen in der Konsole ändert. Wird ein Termin direkt im Kalender verschoben oder gelöscht, lesen wir diese Änderung zurück, damit die Person informiert wird. Wir lesen nur die Termine zurück, die wir erstellt haben.
• Was wir speichern: die von uns vereinbarten Termine (Zeit, Ort, Name und Kontaktdaten der Person) und eine verschlüsselte Kopie der Zugriffsberechtigung.
• Was wir niemals tun: diese Daten verkaufen, sie für Werbung verwenden, sie zum Training von AI-Modellen nutzen oder eine Person sie lesen lassen, außer um die Sicherheit des Dienstes zu gewährleisten, um gesetzliche Vorschriften einzuhalten oder wenn das Unternehmen uns darum bittet.
• Wie wir sie schützen: Die Zugriffsberechtigung wird verschlüsselt gespeichert (AES-256-GCM), mit einem Schlüssel, der von allen anderen Schlüsseln getrennt und an das Unternehmen und die Verbindung gebunden ist; alle Daten werden verschlüsselt übertragen (TLS 1.3); aus dem Kalender lesen wir nur Beginn und Ende, die Frei/Belegt-Markierung und den Status von Terminen - niemals Titel, Beschreibungen oder Teilnehmer der eigenen Termine des Unternehmens; auf der Plattform sehen Termine nur die Personen, die der Administrator des Unternehmens zulässt, und wichtige Aktionen werden protokolliert.
• KI und Google-Nutzerdaten: Im Kalender gefundene freie Zeiten werden an die Anbieter von Sprachmodellen und Sprachausgabe, die den KI-Agenten betreiben, nur zur Durchführung des laufenden Anrufs weitergegeben - um einen Termin anzubieten und ihn auszusprechen. Diese Anbieter werden zu Bedingungen und mit Einstellungen genutzt, die ein Training mit diesen Daten ausschließen. Google Workspace APIs werden nicht verwendet, um allgemeine KI- und/oder ML-Modelle zu entwickeln, zu verbessern oder zu trainieren. Die Nutzung roher oder abgeleiteter Nutzerdaten, die von Workspace APIs empfangen werden, entspricht der Google User Data Policy, einschließlich der Anforderungen an Limited Use.
• Trennung: Wenn das Unternehmen die Verbindung zum Kalender trennt, löschen wir unsere Kopie der Berechtigung und widerrufen sie bei Google. Bereits im Kalender vorhandene Termine verbleiben dort, bis das Unternehmen sie entfernt.

Die Nutzung und Übertragung von Informationen, die Moltric über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Google API Services User Data Policy

8. Automatisierte Verarbeitung

Anrufe und Nachrichten können von einem AI-Agenten bearbeitet werden, der für das Unternehmen und nach dessen Weisungen handelt. Transkripte und Zusammenfassungen werden automatisch erstellt. Es wird keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf automatisierter Verarbeitung beruhend getroffen.

9. An wen wir Daten weitergeben

Nur an Dienstleister, die wir für den Betrieb des Dienstes benötigen, und nur zu diesem Zweck: Hosting und Infrastruktur; Telefonnetzbetreiber; Messaging-Anbieter (die WhatsApp Business Platform von Meta und der vom Unternehmen gewählte SMS-Anbieter); Anbieter von Sprache-zu-Text, Text-zu-Sprache und Sprachmodellen, die den AI-Agenten betreiben; sowie E-Mail-Versand. Wenn ein Unternehmen sein eigenes Werbekonto verbindet, geht seine verschlüsselte Liste an das Werbenetzwerk dieses Kontos (Abschnitt 6). Wir geben Daten an Behörden nur weiter, wenn das Gesetz dies verlangt.

Wir verpflichten uns, die Kreditkartendaten des Kunden an keine Dritten weiterzugeben. Kartendaten werden ausschließlich auf der sicheren Zahlungsseite unseres lizenzierten Zahlungsanbieters eingegeben, der den Kartensicherheitsstandard PCI DSS erfüllt. Moltric sieht und speichert keine vollständigen Kartennummern.

10. Wo Daten gespeichert werden und wie lange

Plattformdaten werden auf Servern in den Vereinigten Staaten gespeichert. Daten aus Formularen der Website werden bei unserem Hosting-Anbieter für die Website gespeichert.

• Demo-Anfragen: bis zu 24 Monate ab Ihrem letzten Kontakt mit uns.
• Plattformdaten: so lange, wie das Unternehmen sie in seinem Konto aufbewahrt. Wenn das Unternehmen sie löscht oder sein Konto schließt, löschen wir sie, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.
• Sicherungskopien werden fortlaufend überschrieben.

11. Ihre Rechte und wie Sie die Löschung beantragen

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie Ihrer Daten verlangen oder der Verarbeitung widersprechen. Sie können sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren (in Israel: bei der Datenschutzbehörde, der Privacy Protection Authority).

Um die Löschung zu beantragen, folgen Sie den Schritten auf unserer Seite "Datenlöschung" oder senden Sie eine E-Mail an support@moltric.ai mit dem Betreff "Data deletion" und der Telefonnummer oder E-Mail-Adresse, unter der die Daten gespeichert sind. Wir bestätigen den Eingang und erledigen die Anfrage innerhalb von 30 Tagen. Werden die Daten für einen unserer Geschäftskunden gespeichert, informieren wir dieses Unternehmen und löschen sie auf dessen Weisung, sofern das Gesetz nichts anderes verlangt.

12. Cookies

Unsere Website verwendet notwendige Cookies (Sicherheit und Betrieb), funktionale Cookies (zum Beispiel für Ihre Sprachauswahl) und anonymisierte Analysen. Wir lassen keine Werbe- oder Profiling-Cookies von Drittanbietern zu. Die Konsole verwendet nur die Cookies, die erforderlich sind, damit Sie angemeldet bleiben.

13. Kontakt

MOLTRIC LTD, Beit Hillel 6, Tel Aviv, Israel – support@moltric.ai