Datenschutzrichtlinie.

Controller: Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapur 228208.

• Datenschutzkontakt – Privacy@acepeak.com
• Datenschutzbeauftragter – dpo@acepeak.com (Posteingang überwacht)
• EU-Vertreter (DSGVO Art. 27) – Ernennung in Bearbeitung
• Vertreter im Vereinigten Königreich (UK DSGVO Art. 27) – Ernennung läuft
• Singapur – wir erfüllen das PDPA 2012; Beschwerden beim PDPC (pdpc.gov.sg).

• Konto- und Administratordaten – Name des Geschäftskontakts, geschäftliche E-Mail-Adresse, Telefonnummer, Rolle, Unternehmen, Anmeldeinformationen (gehasht).
• Abrechnungsdaten — Angaben zur Zahlungsmethode über unseren Zahlungsabwickler (Stripe); begrenzte Token-/Transaktionsdaten, keine vollständigen Kartennummern.
• Verifizierungsdaten — Identitäts-/Adressdokumente, wenn ein Nummerntyp oder eine Regulierungsbehörde dies erfordert.
• Technische Daten und Nutzungsdaten – Gerät, IP, Browser, App-Version, Sprache, Diagnoseprotokolle.
• Support-/Verkaufsdaten — Inhalt von Nachrichten an unsere Support- und Vertriebsteams.

Website-Cookies werden in unserer Cookie-Richtlinie beschrieben.

Um die Plattform bereitzustellen, verarbeitet AcePeak Daten über Ihre Anrufer und Kontakte – Anrufer-/angerufene Nummern, Anrufdetaildatensätze, Nachrichtenmetadaten und -inhalte, Voicemail, Anruf- und Bildschirmaufzeichnungen, Transkripte, KI-Interaktionsdaten und Kontaktdatensätze – nur auf Ihre dokumentierten Anweisungen im Rahmen der Datenverarbeitungsvereinbarung, nicht für eigene Zwecke.

Als Verantwortlicher nutzen wir Konto-, Rechnungs-, technische und Supportdaten, um Konten und Nummern zu erstellen/verwalten; Bereitstellung und Sicherung der Dienste; Zahlungen verarbeiten; Unterstützung leisten; Einhaltung der Telekommunikations- und Steuergesetze (Anrufer-ID-Authentifizierung, Robocall-Abwehr, rechtmäßige Datenaufbewahrung, rechtmäßige Anfragen); Betrug/Missbrauch verhindern; Servicenachrichten senden; und, mit Zustimmung, sofern erforderlich, Marketing. DSGVO/UK DSGVO-Grundlagen: Vertrag, berechtigte Interessen, rechtliche Verpflichtung und Einwilligung (Marketing).

Wir verkaufen keine personenbezogenen Daten. Wir teilen es mit Unterauftragsverarbeitern, die die Dienste ausführen (siehe unsere Unterauftragsverarbeiterliste); Telekommunikationsanbieter und Messaging-Anbieter, die für die Verbindung von Anrufen/die Zustellung von Nachrichten benötigt werden; Zahlungs-, Fach- und Sicherheitsanbieter; und Behörden, bei denen eine zwingende gesetzliche Verpflichtung besteht. Wenn ein Geschäftskunde die Plattform nutzt, ist AcePeak sein Auftragsverarbeiter im Rahmen des DPA.

Wir haben unseren Sitz in Singapur und nutzen Anbieter im EWR, im Vereinigten Königreich, in den USA und anderen Regionen. Für Übermittlungen aus dem EWR/Großbritannien in Länder ohne Angemessenheitsbeschluss stützen wir uns auf EU-Standardvertragsklauseln und das britische IDTA mit Folgenabschätzungen und Schutzmaßnahmen für Übermittlungen. Hosting-Regionen sind in unserer Unterauftragsverarbeiterliste aufgeführt.

• Kontodaten — Lebensdauer des Kontos, dann nach der Schließung gelöscht/anonymisiert (vorbehaltlich gesetzlicher Aufbewahrungsfristen).
• Telekommunikationsaufzeichnungen — so lange, wie es das Gesetz vorschreibt (in der Regel 3–12 Monate).
• Aufnahmen/Transkripte – pro Kundenkonfiguration (Plattformstandard 7 Tage, erweiterbar), dann gelöscht.
• Supportdaten — begrenzter Zeitraum nach der Lösung, dann gelöscht.

• EWR/UK (DSGVO) — Zugriff, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung; Beschwerde bei Ihrer Datenschutzbehörde (UK: ICO; EU: edpb.europa.eu).
• Vereinigte Staaten– Zugriff, Korrektur, Löschung, Ablehnung des Verkaufs/der Weitergabe (wir verkaufen nicht); Wir respektieren die globale Datenschutzkontrolle. Senden Sie eine E-Mail an privacy@acepeak.com mit „US Privacy Request“.
• Kanada — PIPEDA-Zugriff/Korrektur; Quebec Law 25 Portabilitäts- und Störfallregeln; OPC-Beschwerden; CASL für Marketing.
• Brasilien und Lateinamerika — LGPD-Rechte; Kontaktieren Sie unseren Datenschutzbeauftragten/Encarregado. Beschwerde bei der ANPD einlegen.
• Afrika – Südafrika POPIA, Nigeria NDPA, Kenia DPA, Ghana DPA Rechte; Beschwerden an die zuständige nationale Regulierungsbehörde.
• Singapur — PDPA-Zugriff/-Korrektur; Beschwerden beim PDPC.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an Privacy@acepeak.com. Wenn AcePeak Auftragsverarbeiter ist, leiten wir Ihre Anfrage an den jeweiligen Geschäftskunden weiter.

Optionale KI-Funktionen werden durch unseren Nachtrag zu KI-Transparenz und verantwortungsvoller Nutzung abgedeckt, einschließlich der Transparenz des EU-KI-Gesetzes. Ohne dokumentierte Einwilligung nutzen wir Kundeninhalte nicht zum Trainieren generativer KI-Modelle.

AcePeak betreibt in Zusammenarbeit mit Google und autorisierten Carrier-Aggregatoren einen RCS Business Messaging (RBM)-Dienst. Wenn Sie sich für den Empfang von RCS-Nachrichten von AcePeak entscheiden, gilt Folgendes.

Was wir sammeln

• Mobiltelefonnummer (bei der Anmeldung angegeben)
• Opt-in-Zeitstempel und IP-Adresse (Prüfungsnachweis der Einwilligung)
• Status der Nachrichtenzustellung (gesendet, zugestellt, gelesen, fehlgeschlagen)
• Interaktionsereignisse (Schaltflächentipps, Postbacks mit Antwortvorschlägen, Antworten mit Opt-out-Keywords)
• Deaktivierungseinstellungen werden pro Benutzer in Ihrem Konto gespeichert

Wie wir es nutzen

• Zur Zustellung der RCS-Nachrichten, deren Erhalt Sie zugestimmt haben (Onboarding, Transaktion, Opt-in-Werbung)
• Zur Berücksichtigung von Schlüsselwortantworten STOP / ABUBSCRIBE / ABBRECHEN / ENDE / BEENDEN und In-App-Opt-out-Umschaltungen innerhalb von Sekunden
• Um auf HELP/INFO-Schlüsselwortantworten mit AcePeak-Supportinformationen zu antworten
• Erstellung von Liefer- und Interaktionsberichten für AcePeak-Kontoinhaber

Rechtsgrundlage. Die ausdrückliche Einwilligung wird über ein vorab deaktiviertes Kontrollkästchen eingeholt, das Sie ankreuzen müssen, um die Registrierung abzuschließen. Einsendungen ohne Einwilligung werden serverseitig abgelehnt.

Ihre Rechte.Sie können sich jederzeit über das Antwortschlüsselwort (STOP, ABNEHMEN, ABBRECHEN, ENDE, BEENDEN, OPTOUT – Groß-/Kleinschreibung wird nicht beachtet) oder über Einstellungen → Benachrichtigungen → „RCS-Nachrichten von AcePeak empfangen“ abmelden. Sie können auch eine E-Mail an Privacy@acepeak.com senden (wird innerhalb von 24 Stunden bearbeitet) oder über dieselbe Adresse den Zugriff/die Löschung Ihrer Daten beantragen. Nach der Abmeldung wird Ihre Nummer einer Unterdrückungsliste hinzugefügt und erhält keine weiteren RCS-Nachrichten von uns.

Dritte.RCS-Nachrichten werden über unseren Carrier-Aggregator-Partner (Infobip) und die RBM-Plattform von Google weitergeleitet. Ihr Umgang mit Routing-Daten unterliegt den RCS Business Messaging-Nutzungsbedingungen von Google und der Datenschutzrichtlinie von Infobip.

Zurückbehaltung. Opt-in/Opt-out-Zeitstempel und Prüfprotokolle werden nach der Kontoschließung 24 Monate lang aufbewahrt, um den Anforderungen des Netzbetreibers und der Aufsichtsbehörden zu entsprechen. Nachrichtentexte werden 90 Tage lang aufbewahrt.

Wir schützen Daten durch Verschlüsselung während der Übertragung und im Ruhezustand, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen (siehe DPA-Sicherheitsanhang). Die Dienste richten sich nicht an Kinder und sind ausschließlich für geschäftliche Zwecke bestimmt. Wir werden Sie über wesentliche Änderungen informieren und Ihre Einwilligung einholen, sofern dies gesetzlich vorgeschrieben ist.

Rechtliches: legal@acepeak.com · Datenschutz: privatsphäre@acepeak.com · Datenschutzbeauftragter: dpo@acepeak.com · Sicherheit: security@acepeak.com · Missbrauch:missbrauch@acepeak.com · Support: support@acepeak.com

Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapur 228208.

Dieses Dokument dient der Transparenz und stellt keine Rechtsberatung dar.