Datenschutzerklärung

Letzte Aktualisierung: 9. Oktober 2026

1. Wer wir sind und welche Rollen wir wahrnehmen

Atako ist eine Plattform für Agenten der künstlichen Intelligenz für Unternehmer und Gewerbetreibende, herausgegeben von AIYBIZ, société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts) mit einem Grundkapital von 100 Euro, 47 rue Vivienne, 75002 Paris, Frankreich, RCS Paris 105 452 585 („Atako“). Kontakt: privacy@atako.ai.

Atako ist Verantwortlicher für die Daten, die für die Verwaltung ihrer Kunden, Interessenten und Besucher erforderlich sind und die in Ziffer 2 beschrieben werden. Für die Daten, die ihre Kunden ihren Agenten anvertrauen und die in Ziffer 3 beschrieben werden, handelt Atako als Auftragsverarbeiter: Der Kunde legt die Zwecke und die Weisungen fest, und der den Allgemeinen Nutzungs- und Verkaufsbedingungen als Anlage beigefügte Auftragsverarbeitungsvertrag findet Anwendung. Werden Ihre Daten durch den Agenten einer Kundenorganisation verarbeitet, wenden Sie sich bitte zunächst an diese.

Wir verarbeiten Ihre Daten im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und der loi Informatique et Libertés (französisches Datenschutzgesetz).

2. Verarbeitungen, für die Atako verantwortlich ist

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Erstellung und Verwaltung der Konten	Name, Vorname, E-Mail-Adresse, verschlüsseltes Passwort, Rolle, Unternehmen, Funktion	Vertragserfüllung	Dauer des Kontos, danach 3 Jahre nach der letzten Aktivität; vertragliche Nachweise werden 5 Jahre archiviert
Support und Kundenbeziehung	Korrespondenz und Tickets	Vertragserfüllung	Vertragsdauer, danach 5 Jahre
Rechnungsstellung und Zahlung	Stripe-Transaktions- und Kontokennungen, Zahlungsverlauf, Rechnungen (Atako speichert keine vollständigen Kartendaten)	Vertragserfüllung; rechtliche Verpflichtung	10 Jahre (Artikel L.123-22 des Code de commerce (französisches Handelsgesetzbuch))
Identifizierung der Inhaber gehosteter Konten	Identität, Kontokennung	Rechtliche Verpflichtung (Hosting-Anbieter)	5 Jahre nach Schließung des Kontos
Sicherheit, Betrugsprävention, technische Protokolle	IP-Adresse, Verbindungs- und Ereignisprotokolle, verdächtige Zugriffsversuche	Rechtliche Verpflichtung; berechtigtes Interesse	12 Monate
Direktwerbung gegenüber Unternehmern und Newsletter	Berufliche Kontaktdaten, E-Mail-Adresse	Berechtigtes Interesse; Einwilligung für den Newsletter	3 Jahre nach dem letzten Kontakt oder bis zum Widerruf der Einwilligung
Reichweitenmessung und Verbesserung der Website und der Plattform	Tracker, Browsing-Daten, Sitzungsaufzeichnungen (Eingaben maskiert; auf der Plattform ist der gesamte Seitentext maskiert)	Einwilligung, außer bei ausgenommenen Trackern	Tracker höchstens 13 Monate; Sitzungsaufzeichnungen 30 Tage; übrige Daten bis zum Ende der Nutzung des Messwerkzeugs durch Atako
Verbesserung des Dienstes	Aggregierte Nutzungsstatistiken (Anzahl der Agenten, genutzte Funktionen, Leistung), ohne von den Agenten verarbeitete Inhalte	Berechtigtes Interesse	24 Monate
Nachweis der Annahme der Allgemeinen Nutzungs- und Verkaufsbedingungen	Angenommene Fassung, Datum, Kennung	Berechtigtes Interesse	Vertragsdauer, danach 5 Jahre

3. Von den Agenten für unsere Kunden verarbeitete Daten

Hierbei handelt es sich um die Anweisungen, Kommunikationen, Gedächtnisinhalte, erworbenen Fähigkeiten, Dateien und Ergebnisse der Agenten, um die Projekte und die Unternehmenskontextebene sowie um die Daten aus den Tools, die der Kunde mit seinen Agenten verbindet. Jede Verbindung wird vom Kunden autorisiert; die Rechtsgrundlage dieser Verarbeitungen liegt in seiner Verantwortung.

Atako verarbeitet diese Daten auf Weisung des Kunden und ausschließlich zur Erbringung des Dienstes. Sie verkauft sie nicht, verwertet sie nicht für eigene Zwecke und verwendet sie niemals zum Training von Modellen.

Um ihre Antworten zu erzeugen, übermitteln die Agenten diese Inhalte an einen Anbieter von Modellen der künstlichen Intelligenz: den Anbieter der Atako-Inferenz oder den Anbieter, dessen API-Schlüssel der Kunde hinterlegt hat. Diese Anbieter verarbeiten die empfangenen Daten nach ihren eigenen Bedingungen, die deren Verwendung zu Trainingszwecken gestatten können. Diese Bedingungen sind über einen Link abrufbar, der in der Plattform zum Zeitpunkt der Modellauswahl angezeigt wird; der Kunde wählt sein Modell in Kenntnis der Sachlage.

Diese Daten werden für die Dauer des Vertrags gespeichert. Die Archivierung eines Agenten beendet seine Ausführung und bewahrt seine Daten auf, die der Kunde jederzeit abrufen kann. Auf Löschungsverlangen werden sie innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Nach Ablauf eines Testzeitraums, der nicht in ein Abonnement umgewandelt wird, werden die Agenten und ihre Daten am 28. Tag nach der Registrierung endgültig gelöscht.

4. Empfänger

Nur diejenigen Teams von Atako, die sie benötigen, haben Zugriff auf die Daten. Atako setzt die folgenden, vertraglich gebundenen Dienstleister ein:

• Hosting der Website und der Plattform: Scaleway (Frankreich);
• Datenbank und Dateien der Plattform: Supabase (Europäische Union, Irland);
• virtuelle Maschinen der Agenten: Scaleway, OVHcloud oder Cisco;
• Inferenz der Modelle der künstlichen Intelligenz: die in der Plattform angebotenen Anbieter, deren Bedingungen zum Zeitpunkt der Modellauswahl abrufbar sind;
• Zahlung: Stripe;
• Reichweitenmessung, mit Ihrer Einwilligung: Google Analytics (Google) und Amplitude;
• Sitzungsaufzeichnung, mit Ihrer Einwilligung: Amplitude;
• Support-Chat: Intercom.

Die Anbieter der vom Kunden verbundenen Tools sowie der Modellanbieter, dessen API-Schlüssel der Kunde selbst hinterlegt, erhalten die Daten nach Maßgabe der von ihm erteilten Berechtigungen; es gelten deren eigene Richtlinien. Die aktuelle Liste der Dienstleister und ihrer Standorte wird auf Anfrage an privacy@atako.ai mitgeteilt. Die Daten können außerdem Behörden übermittelt werden, die sie rechtmäßig anfordern.

5. Speicherort und Übermittlungen außerhalb der Europäischen Union

Die Daten der Plattform (Benutzerkonten, Namen der Agenten, zwischen Nutzern und Agenten oder zwischen Agenten ausgetauschte Nachrichten, Sitzungsnachrichten und Einstellungen) werden in der Europäischen Union gehostet.

Die virtuellen Maschinen, in denen die Agenten ausgeführt werden, können sich außerhalb der Europäischen Union befinden: Atako steht die Wahl des Dienstleisters und der Region frei, die nicht garantiert wird. Bestimmte Dienstleister und Modellanbieter gehören zudem Unternehmensgruppen mit Sitz außerhalb der Europäischen Union an und können aus dem Ausland auf die Daten zugreifen, beispielsweise zu Supportzwecken.

Die Werkzeuge zur Reichweitenmessung (Google Analytics, Amplitude) und der Support-Chat (Intercom) werden von Unternehmen mit Sitz in den Vereinigten Staaten bereitgestellt, wo die Daten, die sie mit Ihrer Einwilligung erheben, gespeichert werden.

Diese Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission oder, sofern anwendbar, durch einen Angemessenheitsbeschluss abgesichert, jeweils ergänzt um zusätzliche Maßnahmen. Eine Kopie der Garantien ist auf Anfrage an privacy@atako.ai erhältlich.

6. Sicherheit

Jeder Agent wird in einer isolierten virtuellen Maschine ausgeführt. Atako verschlüsselt die Daten bei der Übertragung und im Ruhezustand, kontrolliert die Zugriffe und protokolliert sensible Ereignisse. Jede Verletzung des Schutzes personenbezogener Daten, die ein Risiko darstellt, wird der CNIL (französische Datenschutzaufsichtsbehörde) und, soweit gesetzlich vorgeschrieben, den betroffenen Personen gemeldet.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (einschließlich des jederzeitigen Widerspruchs gegen Direktwerbung), Datenübertragbarkeit sowie auf Widerruf Ihrer Einwilligung. Sie können Verfügungen darüber treffen, was mit Ihren Daten nach Ihrem Tod geschehen soll.

Schreiben Sie an privacy@atako.ai; wir antworten innerhalb eines Monats, wobei diese Frist bei komplexen Anfragen um zwei Monate verlängert werden kann. Bei Daten, die von den Agenten eines Kunden verarbeitet werden, leiten wir Ihre Anfrage an diesen Kunden weiter, der dafür verantwortlich ist. Sie können eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

8. Automatisierte Entscheidungen

Atako trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, ausschließlich auf der Grundlage einer automatisierten Verarbeitung. Entscheidungen, die mithilfe der Agenten eines Kunden getroffen werden, liegen in der Verantwortung dieses Kunden, der deren Rolle und Anweisungen festlegt.

9. Zielgruppe

Der Dienst richtet sich an Unternehmer und Gewerbetreibende und ist Personen ab 18 Jahren vorbehalten.

10. Cookies

Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind, werden ohne Einwilligung gesetzt. Andere Tracker (Reichweitenmessung mit Google Analytics und Amplitude, Sitzungsaufzeichnung, Support-Chat Intercom) werden nur mit Ihrer Einwilligung gesetzt, die bei Ihrem ersten Besuch über ein Banner eingeholt wird; deren Ablehnung beeinträchtigt den Zugang zum Dienst nicht. Die Sitzungsaufzeichnung gibt Ihre Navigation wieder (aufgerufene Seiten, Klicks, Scrollen): Eingabefelder sind dabei stets maskiert, und auf der Plattform ist zudem der gesamte Seitentext maskiert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Website ändern; ein Widerruf wird sofort wirksam. Cookies haben eine Lebensdauer von höchstens 13 Monaten; Ihre Auswahl wird 6 Monate lang gespeichert.

Von Atako gesetzte Cookies:

• atako_consent: speichert Ihre Wahl zu Trackern (annehmen oder ablehnen), damit sie sowohl auf atako.ai als auch auf app.atako.ai gilt. Unbedingt erforderlich; Speicherdauer 6 Monate.
• atako_acq: wird nur gesetzt, wenn Sie Tracker akzeptieren. Es speichert die Herkunft Ihres Besuchs (Kampagnenparameter utm_*, Werbeklick-Kennungen gclid, gbraid, wbraid, msclkid, fbclid, verweisende Website, Einstiegsseite und Google-Analytics-Kennung), um zu messen, welche Kampagnen zu Registrierungen führen. Wenn Sie ein Konto erstellen, werden diese Angaben Ihrem Unternehmen zugeordnet, und Atako meldet Google Analytics unter derselben Kennung die Registrierung, den Beginn der Testphase und die erste Zahlung. Speicherdauer 90 Tage; ohne Ihre Einwilligung wird nichts gesetzt oder übermittelt.

11. Änderungen und Sprache

Atako kann diese Datenschutzerklärung ändern, um Weiterentwicklungen des Dienstes oder der Rechtsvorschriften Rechnung zu tragen; jede wesentliche Änderung wird Ihnen mitgeteilt. Die jeweils geltende Fassung ist mit dem Datum ihrer letzten Aktualisierung auf der Website abrufbar. Diese Datenschutzerklärung ist in französischer Sprache abgefasst; im Falle einer Übersetzung ist allein die französische Fassung maßgeblich.