Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Nuntera verarbeitet und warum. Sie beschreibt, was die Anwendung tatsächlich tut, nicht was üblich wäre.

1. Verantwortlicher

SCALIFAI LTD, 1 Apriliou 19, Melania Court, Office 102, 8220 Chloraka, Paphos, Zypern. Registernummer HE485860. Kontakt: hello@nuntera.com.

2. Wofür Nuntera Daten verarbeitet

Nuntera ist ein Werkzeug, das Unternehmen einsetzen, um WhatsApp-Nachrichten ihrer Interessenten zu beantworten und Gesprächstermine zu vereinbaren. Gegenüber diesen Interessenten ist das einsetzende Unternehmen der Verantwortliche; SCALIFAI LTD verarbeitet die Daten in dessen Auftrag.

Nachrichten und Kontaktdaten

• Inhalt und Zeitpunkt der ausgetauschten WhatsApp-Nachrichten, einschließlich Sprachnachrichten und deren Transkription.
• Telefonnummer, Anzeigename und die Angaben, die im Gespräch genannt werden (zum Beispiel Wohnort, Verfügbarkeit, beruflicher Hintergrund).
• Jede Aktion der KI wird protokolliert, damit das einsetzende Unternehmen nachvollziehen kann, was in seinem Namen geschehen ist.

3. Google-Kalender

Verbindet ein Unternehmen seinen Google-Kalender, verwendet Nuntera den Bereich https://www.googleapis.com/auth/calendar. Was damit geschieht, ist bewusst enger gefasst als der Bereich erlauben würde:

• Lesen: ausschließlich Belegt-Zeiten über die Frei/Belegt-Abfrage von Google, also Anfang und Ende belegter Zeiträume. Termintitel, Beschreibungen und Teilnehmer werden nicht abgerufen und erreichen die KI zu keinem Zeitpunkt.
• Schreiben: Nuntera legt Termine an, verschiebt und sagt sie ab — ausschließlich Termine, die es selbst für ein bestimmtes Gespräch erstellt hat. Es gibt keine Funktion, die einen anderen Termin des Kalenders erreichen könnte.
• Gespeichert wird: das Zugriffstoken von Google (der langlebige Teil AES-256-GCM-verschlüsselt), die Adresse des verbundenen Kontos, sowie je gebuchtem Termin dessen Google-Kennung, Beginn, Ende, Titel, Videolink und die E-Mail-Adresse des eingeladenen Gesprächspartners.
• Nicht verwendet für Werbung, Profilbildung oder Training von KI-Modellen. Kalenderdaten werden nicht verkauft und nicht an Dritte weitergegeben.
• Trennen: Über die Verbindungseinstellungen oder im Google-Konto unter „Drittanbieter mit Kontozugriff" lässt sich der Zugriff jederzeit entziehen. Nuntera löscht die gespeicherten Token dabei; bereits angelegte Kalendereinträge bleiben im Kalender des Kunden bestehen.

4. Auftragsverarbeiter und Speicherorte

• Supabase (Datenbank und Dateispeicher), Region eu-central-1, Frankfurt.
• Railway (Anwendungsserver), Region EU West, Amsterdam.
• Meta Platforms für die Zustellung der WhatsApp-Nachrichten.
• Google für die Kalenderfunktion, sofern verbunden.
• OpenRouter als Vermittler zu den Sprachmodellen, die die Antworten erzeugen.

5. Speicherdauer

Nachrichten und Gesprächsdaten werden aufbewahrt, solange das einsetzende Unternehmen den Dienst nutzt, weil sie den Verlauf eines Kontakts bilden. Technische Protokolle werden nach 90 Tagen gelöscht. Löschverlangen werden umgesetzt und protokolliert; wie man eines stellt, steht in Abschnitt 6.

6. Löschung verlangen

Eine Löschung wird auf Verlangen umgesetzt. Weil Nuntera gegenüber den Interessenten eines Kunden nur Auftragsverarbeiter ist, führen zwei Wege dorthin:

• Interessenten und Gesprächspartner wenden sich an das Unternehmen, dessen WhatsApp-Nummer sie angeschrieben haben. Dieses Unternehmen ist der Verantwortliche; es weist die Löschung an, und Nuntera führt sie in seinem Auftrag aus.
• Unternehmen, die Nuntera einsetzen, richten das Verlangen an hello@nuntera.com. Wer einen einzelnen Kontakt löschen lässt, nennt dessen Telefonnummer, damit er eindeutig zu bestimmen ist.

Ein Verlangen wird innerhalb von 30 Tagen umgesetzt, der Frist aus Artikel 12 Absatz 3 DSGVO. Gelöscht werden die Kontaktdaten, der Nachrichtenverlauf einschließlich der Transkription von Sprachnachrichten und die protokollierten Aktionen der KI zu diesem Kontakt.

Zwei Dinge bleiben davon unberührt, und beide aus Gründen, die nicht bei uns liegen: Termine, die bereits im Google-Kalender des einsetzenden Unternehmens stehen, bleiben dort, weil der Kalender dem Unternehmen gehört und nicht uns; und Unterlagen, die gesetzlich aufzubewahren sind, bleiben für die Dauer der Aufbewahrungspflicht bestehen. Technische Protokolle laufen ohnehin nach 90 Tagen aus (Abschnitt 5).

7. Rechte der betroffenen Personen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an hello@nuntera.com; sie werden an das jeweils verantwortliche Unternehmen weitergeleitet, wenn Nuntera nur Auftragsverarbeiter ist.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Stand: 2. November 2026.