Nutzungsbedingungen + AVV

Dieses Dokument regelt den Vertrag zwischen EvolvIA Italia (Inhaber: Romeo Muço, E-Mail romeo@evolvia-italia.com), nachfolgend "Anbieter", und dem Kunden, der ein Paket des Dienstes Nora bucht ("Kunde"). Nora ist ein KI-Assistent für Telefon und WhatsApp, rund um die Uhr verfügbar, für kleine und mittlere Unternehmen.

Einmalige Einrichtung 2.179 €. Monatspakete: Starter 99 €, Business 299 €, Enterprise auf Anfrage. Kündigung jederzeit selbstständig über das Stripe-Kundenportal. Keine Strafen. Der laufende Monat wird nicht anteilig erstattet.

Angestrebte Verfügbarkeit 99,0 % im Monat, berechnet auf die Verfügbarkeit von Vapi, Telnyx und Supabase EvolvIA. Ausgenommen: geplante Wartungen (mit 24 Stunden Vorlauf), höhere Gewalt, Ausfälle von Unterauftragsverarbeitern (etwa eine Störung bei Vapi oder Stripe).

Erstattung in den ersten 14 Tagen: Bearbeitet Nora innerhalb von 14 Tagen nach Vertragsschluss aus Gründen, die der Anbieter zu vertreten hat, nicht mindestens 10 echte Anrufe, wird die Einrichtung vollständig erstattet. Keine Erstattung erfolgt, wenn die Ursache beim Kunden liegt (unvollständige Angaben, eine Website, deren Inhalte nicht ausgelesen werden können, eine nie bestätigte Wissensbasis).

Die Gesamthaftung des Anbieters gegenüber dem Kunden ist, aus welchem Grund auch immer, auf den Betrag begrenzt, den der Kunde in den 12 Monaten vor dem schädigenden Ereignis gezahlt hat. Ausgeschlossen sind mittelbare Schäden, entgangener Gewinn und der Verlust eigener Endkunden des Kunden infolge einer Störung von Nora.

Der Kunde nimmt zur Kenntnis und verpflichtet sich, seine Endnutzer (Anrufer) darauf hinzuweisen, dass sie mit einem KI-System und nicht mit einem Menschen sprechen. Der Hinweis ist bereits in der ersten Äußerung des Assistenten enthalten (zum Beispiel "Ich bin Nora, die KI-Assistentin von [Name des Betriebs]"). Der Kunde darf ihn weder abschalten noch verändern.

In sensiblen Branchen (Zahnmedizin, Apotheke, Recht, Finanzen) wendet Nora fest hinterlegte Regeln an: keine medizinischen Diagnosen, keine konkreten Rechtsauskünfte, keine Anlageberatung. Bei Anfragen außerhalb des Rahmens übergibt sie automatisch an einen Menschen. Der Kunde ist dafür verantwortlich, zutreffende Angaben zu seinem Betrieb zu liefern.

Dieser Vertrag unterliegt italienischem Recht. Für jede Streitigkeit ist ausschließlich das Gericht in Rom zuständig, vorbehaltlich des zwingenden Verbrauchergerichtsstands, soweit anwendbar.

Verantwortlicher: Der Kunde (zum Beispiel ein Restaurant, eine Zahnarztpraxis, ein Onlineshop) ist Verantwortlicher für die personenbezogenen Daten seiner Endnutzer: Rufnummern der Anrufenden, Gesprächsinhalte, Buchungsdaten.

Auftragsverarbeiter: EvolvIA Italia verarbeitet diese Daten im Auftrag des Verantwortlichen, im Rahmen der im Vertrag und in den Nutzungsbedingungen dokumentierten Weisungen.

Gegenstand: die personenbezogenen Daten in den von Nora bearbeiteten Gesprächen.

Art: Erhebung, Aufzeichnung, Speicherung, Einsichtnahme, Verarbeitung durch KI, Übermittlung an den Verantwortlichen über das Dashboard.

Zweck: Erbringung des Dienstes Nora, also Bearbeitung von Anrufen, Buchungen, Auskünften und Übergabe an eine Person.

Kategorien betroffener Personen: die Endnutzer, die die Rufnummer des Kunden anrufen oder dessen WhatsApp Business schreiben.

Rufnummer oder WhatsApp-Kontakt des Endnutzers; Textmitschrift des Gesprächs; Tonaufzeichnung des Anrufs, sofern diese Option aktiviert ist; Ergebnis des Gesprächs (gebucht, Auskunft, übergeben, abgebrochen); technische Daten wie Datum, Uhrzeit, Dauer, Kosten und verwendetes KI-Modell.

Dazu gehören auch die Angaben, die der Endnutzer im Gespräch macht: Name, E-Mail, Wünsche.

Besondere Kategorien (Art. 9 DSGVO): Liegt die Branche des Kunden im Gesundheitsbereich (Zahnmedizin, Apotheke), können Gesundheitsdaten auftreten. Der Kunde ist dafür verantwortlich, eine geeignete Rechtsgrundlage zu haben, etwa die ausdrückliche Einwilligung.

Mitschriften werden 12 Monate ab dem Datum des Anrufs aufbewahrt, sofern der Kunde nichts anderes verlangt. Tonaufzeichnungen 90 Tage, und der Kunde kann sie jederzeit im Dashboard löschen. Mit Vertragsende werden alle Kundendaten innerhalb von 30 Tagen gelöscht, mit garantiertem Export vor der Löschung.

EvolvIA Italia setzt die auf der eigenen öffentlichen Seite aufgeführten Unterauftragsverarbeiter ein. Neue werden mit 30 Tagen Vorlauf angekündigt. Der Kunde kann begründet widersprechen und, wenn keine Einigung über eine Alternative erzielt wird, ohne Strafe kündigen.

Verschlüsselung der Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (LUKS-Volume und AES-256-Datenbank); Trennung der Daten zwischen Kunden auf Datenbankebene; unveränderliches Zugriffsprotokoll für jeden Zugriff auf sensible Daten; Sicherungen alle 6 Stunden, 30 Tage aufbewahrt; Zugang über einen zeitlich begrenzten Link per E-Mail, ohne wiederverwendbare Passwörter, mit optionalem zweitem Faktor; Begrenzung der Anfragefrequenz und eine Bot-Prüfung nach mehreren fehlgeschlagenen Anmeldeversuchen.

Der Kunde kann als Verantwortlicher die Rechte seiner Endnutzer mit den von EvolvIA Italia bereitgestellten Werkzeugen ausüben: Datenexport, Löschung mit Pseudonymisierung, Berichtigung einzelner Einträge. Einzelheiten stehen auf der Seite der Unterauftragsverarbeiter, im Abschnitt zu den DSGVO-Rechten.

EvolvIA Italia meldet dem Kunden Verletzungen des Schutzes personenbezogener Daten innerhalb von 48 Stunden nach Kenntnisnahme und liefert die Angaben, die der Kunde braucht, um seiner eigenen Meldepflicht gegenüber der Aufsichtsbehörde binnen 72 Stunden nachzukommen (Art. 33 DSGVO).

Diese erfolgen auf Grundlage der EU-Standardvertragsklauseln 2021/914 und, soweit anwendbar, des EU-US-Datenschutzrahmens. Einzelheiten stehen auf der Seite der Unterauftragsverarbeiter.