Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-20

Wer wir sind

TELITASK LIMITED („TeliTask", „wir") ist eine in Kenia eingetragene Gesellschaft. Wir betreiben unter telitask.ai eine sprachgesteuerte KI-Plattform, die im Auftrag von Unternehmen Telefonanrufe führt und entgegennimmt.

Diese Erklärung ergeht nach dem Data Protection Act, No. 24 of 2019 von Kenia — dem Gesetz, das für uns gilt. Abschnitt 29 dieses Gesetzes verpflichtet uns, Ihnen vor der Erhebung Ihrer personenbezogenen Daten mitzuteilen, wer sie verarbeitet und wozu. Dafür ist dieses Dokument da.

Wir sind beim Office of the Data Protection Commissioner von Kenia sowohl als Verantwortlicher (Zertifikat Nr. 31583) als auch als Auftragsverarbeiter (Zertifikat Nr. 31584) registriert, Registrierungsnummer 952-778C-CEA3, gültig vom 15. Oktober 2026 bis 15. Oktober 2028.

Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht weiter.

Die zwei Rollen von TeliTask

Welche Rolle wir einnehmen, entscheidet darüber, wer Ihnen gegenüber verantwortlich ist — deshalb steht sie am Anfang.

Wir sind Verantwortlicher (data controller) gegenüber den Inhabern eines TeliTask-Kontos: unseren Kunden, deren Mitarbeitenden, deren Abrechnung. Wir entscheiden, warum und wie diese Daten verarbeitet werden, und diese Erklärung beschreibt das.

Wir sind Auftragsverarbeiter (data processor) gegenüber den Menschen, die unsere Kunden anrufen lassen. Wenn ein Unternehmen TeliTask nutzt, um seine eigenen Kunden anzurufen, entscheidet dieses Unternehmen, wer angerufen wird und warum; wir handeln auf seine Weisung. Wenn Sie einen Anruf von TeliTask im Auftrag eines Unternehmens erhalten haben und wissen möchten, warum, oder die Löschung Ihrer Daten wünschen, ist dieses Unternehmen der Verantwortliche und die richtige erste Adresse. Schreiben Sie an privacy@telitask.ai — wir benennen es Ihnen und leiten Ihr Anliegen weiter.

Welche Daten wir erheben

Kontodaten — Name, E-Mail-Adresse, Telefonnummer, Name der Organisation. Passwörter werden ausschließlich als gesalzener Hash gespeichert; das Passwort selbst sehen wir nie.

Anrufdaten — die gewählte oder anrufende Nummer, Datum, Uhrzeit, Dauer und Ergebnis jedes Anrufs sowie eine schriftliche Zusammenfassung dessen, was der Anruf erreicht hat.

Anrufinhalt — ein Transkript des Gesprächs und die Fakten, die der Assistent dabei erfahren hat (etwa: eine Lieferung wurde bestätigt, eine Bestellung geändert, ein Rückruf erbeten). Wenn ein Unternehmen uns gebeten hat, ein Profil der angerufenen Personen zu führen, sammeln sich diese Fakten im Datensatz der Person, damit der nächste Anruf nicht bei null beginnt.

Anruf-Audio — siehe „Anrufe, Aufzeichnung und Transkripte" weiter unten. Die Aufzeichnung ist derzeit abgeschaltet.

Zahlungsdaten — Zahlungen werden vollständig von Paystack abgewickelt. Wir erhalten und speichern niemals Ihre Kartennummer, das Ablaufdatum oder die Prüfziffer. Wir behalten die Transaktionsreferenz und den Rechnungsverlauf.

Technische Daten — IP-Adresse, Browsertyp und -version, Betriebssystem, Zeitzone und Sprache sowie die unten unter Sentry beschriebenen Fehlerdiagnosen.

Wie wir Ihre Daten nutzen

Wir verkaufen keine personenbezogenen Daten. Wir nutzen sie nicht für Werbung. Anruf-Audio, Transkripte und die in Anrufen gewonnenen Fakten werden nicht verwendet, um ein KI-Modell zu trainieren — weder unseres noch das eines Anbieters.

Wo wir uns auf Einwilligung stützen — Marketing und jeder auf dieser Grundlage geführte Anruf — können Sie sie jederzeit widerrufen, so einfach, wie Sie sie erteilt haben.

Anrufe, Aufzeichnung und Transkripte

Die Anrufaufzeichnung ist auf der gesamten Plattform abgeschaltet. Es wird kein Audio aufbewahrt, weder bei Geschäftsanrufen noch bei der Demo auf unserer Website. Das ist eine plattformweite Einstellung (call_recording_enabled), und sie fällt sicher aus: Lässt sich die Einstellung nicht lesen, bleibt die Aufzeichnung abgeschaltet.

Sollte die Aufzeichnung je wieder eingeschaltet werden, sagt der Assistent das zu Beginn des Anrufs, noch vor dem Gespräch — genau wie Abschnitt 29 des Gesetzes es verlangt. Aufzeichnung und gesprochener Hinweis hängen an demselben Schalter und lassen sich nicht trennen: Es gibt keinen Zustand, in dem wir aufzeichnen, ohne es zu sagen.

Die einzige Ausnahme sind von TeliTask selbst inszenierte Demo-Anrufe. Wenn ein Mitglied unseres Teams oder eine Person, die vorher schriftlich zugestimmt hat, bei einem Demo-Anruf für unser eigenes Marketing den Kunden spielt, dürfen wir das Audio dieses Anrufs aufbewahren, ohne den Hinweis vorzulesen, weil die Person bereits zugestimmt hat. Das ist nur aus unserer eigenen Organisation möglich und nur an eine Nummer auf unserer Liste der Personen, die zugestimmt haben, und die Datenbank verweigert es bei jedem Anruf eines Unternehmens. Wer ein Unternehmen anruft, das TeliTask nutzt, oder von ihm angerufen wird, wird nie auf diese Weise aufgezeichnet.

Ein Transkript des Gesprächs entsteht unabhängig davon, ob Audio aufbewahrt wird, weil der Assistent es braucht, um das Gespräch zu führen und das Ergebnis zu melden. Das Transkript ist Text, kein Audio.

Der Assistent wird nie behaupten, ein Mensch zu sein. Fragen Sie ihn, ob Sie mit einer KI sprechen, sagt er es Ihnen klar.

Wer Ihre Daten verarbeitet

Wir arbeiten mit den folgenden Anbietern. Jeder erhält nur, was seine Funktion braucht, und ist an seine eigenen Verarbeitungsbedingungen gebunden.

| Anbieter | Funktion | Was er sieht | | --- | --- | --- | | Supabase | Datenbank, Authentifizierung und Dateispeicher | Kontodaten, Kontakte, Anrufe, Transkripte | | Google (Gemini) | Das Modell, das im Anruf das Gespräch führt | Live-Anruf-Audio und das Transkript | | Cloud One | Telekommunikationsanbieter — die Anrufe selbst | Gewählte Nummern und Verbindungsdatensätze | | LiveKit | Echtzeitmedien und SIP-Anbindung | Anruf-Audio während der Übertragung | | Render | Hosting des Sprachservers | Alles, was der Dienst während eines Anrufs im Speicher hält | | Vercel | Hosting des Web-Dashboards | IP-Adressen und Anfrage-Metadaten | | Upstash | Warteschlange für geplante Anrufe | Anrufaufträge in der Warteschlange, samt Telefonnummern | | Sentry | Fehlerüberwachung | Was in einem Fehlerbericht auftaucht | | Resend | Transaktions-E-Mail | E-Mail-Adressen und Nachrichteninhalt | | Cloudflare | Turnstile-Botschutz | IP-Adressen | | Paystack | Zahlungen | Abrechnungsdaten | | Twilio | Verifizierung der Telefonnummer per SMS sowie WhatsApp-Antworten, wo ein Kunde sie aktiviert hat | Telefonnummern und der Nachrichtentext | | xAI (Grok) | Alternatives Sprachmodell, je Organisation wählbar und standardmäßig nicht im Einsatz | Audio und Transkript der Anrufe, in denen es gewählt ist |

Twilio führt die Sprachanrufe von TeliTask nicht. Die Anrufe laufen über Cloud One als Carrier, mit LiveKit und FreePBX für Medien und Routing. Twilio wird ausschließlich für die oben genannten SMS- und WhatsApp-Zwecke eingesetzt.

Wir aktualisieren diese Tabelle, wenn sich unsere Infrastruktur ändert. Wenn Sie sie veraltet finden, schreiben Sie an privacy@telitask.ai — eine unzutreffende Liste ist selbst ein Problem.

Aufbewahrungsfristen

Das Gesetz verlangt, dass personenbezogene Daten nicht länger aufbewahrt werden, als der Zweck es erfordert. Wenn Sie meinen, wir hielten etwas zu lange, sagen Sie es — wir sehen es uns an.

Ihre Rechte nach dem Data Protection Act 2019

Nach Teil V des Gesetzes haben Sie das Recht:

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@telitask.ai. Wir antworten binnen 30 Tagen. Es kostet nichts, und wir behandeln Sie deswegen nicht anders.

Wurden Sie von TeliTask im Auftrag eines Unternehmens angerufen, siehe „Die zwei Rollen von TeliTask" oben: Wir leiten Ihr Anliegen an das Unternehmen weiter, das den Anruf veranlasst hat, und helfen Ihnen zu einer Antwort.

Wenn zusätzlich DSGVO oder CCPA gelten

Diese Erklärung unterliegt kenianischem Recht. Befinden Sie sich im Europäischen Wirtschaftsraum oder in Kalifornien, entsprechen die oben genannten Rechte weitgehend denen der Datenschutz-Grundverordnung und des California Consumer Privacy Act, und wir erfüllen ein darauf gestütztes Verlangen zu denselben Bedingungen und in denselben Fristen. Wir verkaufen keine personenbezogenen Daten im Sinne des CCPA.

Marketing-Kommunikation

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Produktneuigkeiten und Angebote per E-Mail, SMS, WhatsApp oder Telegram. Nach Abschnitt 37 des Gesetzes erfordert die Nutzung personenbezogener Daten zu kommerziellen Zwecken eine ausdrückliche Einwilligung: eine frühere Interaktion, eine gekaufte Liste oder eine ausgelesene Nummer sind keine Einwilligung, und wir behandeln sie nicht als solche.

Sie können Ihre Einwilligung jederzeit widerrufen:

Wir führen ein Prüfprotokoll über Einwilligungsänderungen — selbst ein Nachweis, den wir vorlegen können müssen.

Cookies

Wir setzen nur unbedingt erforderliche Cookies ein: eine Anmeldesitzung, Ihre Sprachwahl und Ihre Wahl zwischen hellem und dunklem Design. Keine Werbe-Cookies, keine Tracking-Cookies Dritter, keine seitenübergreifende Analyse. Deshalb müssen Sie kein Cookie-Banner wegklicken.

Übermittlungen außerhalb Kenias

Einige der oben genannten Anbieter arbeiten außerhalb Kenias. Supabase hostet unsere Datenbank in den Vereinigten Staaten (us-east-1 und us-east-2), und Google verarbeitet Anruf-Audio außerhalb Kenias.

Die Abschnitte 48 und 49 des Gesetzes regeln diese Übermittlungen. Der Data Commissioner hat keine Angemessenheitsbeschlüsse erlassen, wir stützen uns also auf keinen. Wir stützen uns stattdessen auf die vertraglichen Garantien in den Verarbeitungsbedingungen jedes Anbieters, zusammen mit einer dokumentierten Bewertung, dass die Übermittlung zur Erbringung des von Ihnen verlangten Dienstes erforderlich ist. Diese Aufzeichnung legen wir auf Anfrage vor.

Sicherheit

Der Zugriff auf Kundendaten ist auf Datenbankebene nach Organisation getrennt, sodass das Konto eines Kunden das eines anderen nicht lesen kann. Zugangsdaten, die diese Kontrollen umgehen, liegen nur auf unseren Servern und erreichen nie einen Browser. Der Verkehr zum Dashboard und zwischen unseren Diensten ist bei der Übertragung verschlüsselt.

Abschnitt 43 des Gesetzes verpflichtet uns, den Data Commissioner binnen 72 Stunden nach Kenntnis einer Verletzung mit realem Schadensrisiko zu benachrichtigen und die Betroffenen zu informieren. Handeln wir als Auftragsverarbeiter für einen Geschäftskunden, benachrichtigen wir diesen binnen 48 Stunden.

Kein System ist vollkommen sicher, und wir behaupten nichts anderes. Wenn Sie meinen, eine Schwachstelle gefunden zu haben, schreiben Sie an privacy@telitask.ai.

Daten von Minderjährigen

TeliTask richtet sich nicht an Personen unter 18 Jahren, und Abschnitt 33 des Gesetzes verlangt die Einwilligung eines Elternteils oder Vormunds, bevor Daten eines Kindes verarbeitet werden. Wir erheben wissentlich keine Daten von Kindern. Erfahren wir, dass wir ohne diese Einwilligung Daten eines Kindes halten, löschen wir sie. Wenn Sie meinen, wir hielten Daten Ihres Kindes, wenden Sie sich an uns.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Produkt oder Infrastruktur ändern, nicht nach einem Zeitplan. Ist eine Änderung wesentlich, schreiben wir den Kontoinhabern an die hinterlegte Adresse, und das Datum oben auf dieser Seite ändert sich.

Kontakt und Beschwerdeweg

E-Mail: privacy@telitask.ai Website: telitask.ai Rechtsträger: TELITASK LIMITED, eine in Kenia eingetragene Gesellschaft

Sind Sie damit, wie wir mit Ihren Daten oder Ihrem Anliegen umgegangen sind, nicht zufrieden, haben Sie das Recht, sich bei der Office of the Data Protection Commissioner (ODPC) Kenias zu beschweren, die ermitteln und uns Maßnahmen auferlegen kann:

ODPC — odpc.go.ke · info@odpc.go.ke

Sie müssen sich nicht zuerst an uns wenden, auch wenn uns das lieber wäre.