DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten auf www.werkstatt-voice.de sowie über den von uns bereitgestellten KI-Sprachassistenten.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Andrijano Salinovic
Schellingstr. 109a 80798 München
E-Mail: [email protected]
Tel: +49 89 41 43 42 41
2. Datenverarbeitung auf der Website
2.1 Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir folgende Daten:
• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Firma (optional)
• Ihre Nachricht
Zweck: Bearbeitung Ihrer Anfrage und Rückkontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen).
Speicherdauer: Kontaktanfragen werden nach vollständiger Bearbeitung und spätestens nach 6 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
2.2 Server-Logfiles & Hosting (Durable)
Unser Hosting-Anbieter Durable (Durable Technologies Inc., Kanada/USA) erhebt beim Besuch der Website automatisch technische Daten:
• IP-Adresse (anonymisiert oder vollständig)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit und Fehleranalyse).
Drittlandtransfer: Durable kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: durable.co/privacy
2.3 Google reCAPTCHA
Diese Website verwendet Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zum Schutz unseres Kontaktformulars vor Spam.
Dabei übermittelt reCAPTCHA Daten (u. a. IP-Adresse, Mausbewegungen, Verweildauer) an Google-Server, die sich auch in den USA befinden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Kontaktformulars).
Drittlandtransfer: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung Google: policies.google.com/privacy
3. Verarbeitung im Rahmen des KI-Sprachassistenten
Im Rahmen unseres Dienstes (KI-Telefon-Assistent für Kfz-Werkstätten) werden Telefongespräche Ihrer Kunden durch KI-Systeme verarbeitet. Die folgenden Dienstleister sind als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig:
3.1 Twilio
Twilio Inc. (USA) stellt die Telefonie-Infrastruktur bereit, über die Anrufe entgegengenommen, weitergeleitet und verarbeitet werden. Twilio ermöglicht die Anbindung von Telefonnummern und die Übertragung von Sprachdaten an den KI-Assistenten.
Verarbeitete Daten: Anrufer-Telefonnummer, Sprachdaten (Audiodaten), Anrufzeitpunkt, Anrufdauer.
Drittlandtransfer: USA – Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: twilio.com/en-us/legal/privacy
3.2 ElevenLabs
ElevenLabs, Inc. (USA) stellt die KI-Sprachsynthese bereit, die der Assistent für natürlichsprachige Antworten nutzt.
Verarbeitete Daten: Texte (zur Sprachsynthese), keine dauerhaften Personendaten der Anrufer.
Drittlandtransfer: USA – Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: elevenlabs.io/privacy
Hinweis für Werkstatt-Betreiber:
Als Auftraggeber unseres Dienstes sind Sie verpflichtet, Ihre Kunden über die KI-gestützte Gesprächsverarbeitung zu informieren (z. B. durch einen Hinweis in der Warteschleife oder auf Ihrer Website). Wir stellen Ihnen auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung.
4. Zahlungsverarbeitung (Stripe)
Zahlungen für unsere Dienstleistungen werden über Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt.
Verarbeitete Daten: Name, E-Mail-Adresse, IBAN/Bankdaten, Rechnungsadresse, Zahlungsbetrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Stripe kann Daten in den USA verarbeiten – Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: stripe.com/de/privacy
5. Weitergabe von Daten
Ihre personenbezogenen Daten werden nicht verkauft oder für Werbezwecke an Dritte weitergegeben. Eine Übermittlung erfolgt ausschließlich an:
• Technische Auftragsverarbeiter (Durable, Twilio, ElevenLabs, Stripe) – zur Erfüllung des Vertragszwecks
• Behörden – wenn gesetzlich verpflichtend
6. Speicherdauer
Datenkategorie
Speicherdauer
Kontaktformular-Anfragen
Max. 6 Monate nach Abschluss der Bearbeitung
Server-Logfiles (Durable)
Gemäß Durable-Richtlinie (i.d.R. 30–90 Tage)
Telefon-Transkripte (Twilio)
Max. 30 Tage, danach automatische Löschung
Zahlungsdaten (Stripe)
10 Jahre gemäß handels- und steuerrechtl. Aufbewahrungspflichten
Vertragsdaten
10 Jahre nach Vertragsende (§ 257 HGB, § 147 AO)
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]
Beschwerderecht bei einer Aufsichtsbehörde:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort bzw. Ihrem Bundesland. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter: bfdi.bund.de
8. Drittlandtransfers – Zusammenfassung
Folgende Dienstleister können Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten. Die Übermittlung erfolgt jeweils auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO:
Dienstleister
Land
Schutzmaßnahme
Durable (Hosting)
USA/Kanada
Standardvertragsklauseln (SCC)
Google reCAPTCHA
USA
Standardvertragsklauseln (SCC)
Twilio
USA
Standardvertragsklauseln (SCC)
ElevenLabs
USA
Standardvertragsklauseln (SCC)
Stripe
Irland/USA
Standardvertragsklauseln (SCC)
9. Datensicherheit
Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust oder unberechtigten Zugriff zu schützen. Die Website wird über HTTPS (TLS-Verschlüsselung) ausgeliefert.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der gesetzlichen Lage anzupassen. Die jeweils aktuelle Version ist unter www.werkstatt-voice.de abrufbar. Das Datum der letzten Änderung ist oben auf dieser Seite vermerkt