Datenschutzerklärung

Vocasup GbR
Hauptstraße 35A
50859 Köln, Deutschland
E-Mail: kontakt@vocasup.de
Anfragen zum Datenschutz: datenschutz@vocasup.de

Vertreten durch die Gesellschafter Amir Al-Khaliedy und Josef Asaad. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Diese Website läuft auf einem Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in einem Rechenzentrum in Deutschland. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge sowie Browser-Kennung. Diese Protokolle dienen dem sicheren und stabilen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen automatisch gelöscht.

Die Verbindung ist durchgehend TLS-verschlüsselt. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die öffentliche Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge.

Im Kundenportal (Anmeldebereich für Vertragskunden) wird nach der Anmeldung genau ein technisch notwendiges Sitzungs-Cookie gesetzt (__Host-vocasup_sitzung, Laufzeit 30 Tage). Es dient ausschließlich der Anmeldung und wird beim Abmelden gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligungsabfrage ist dafür nicht erforderlich.

Wer im Kundenportal die freiwillige Zwei-Faktor-Anmeldung einrichtet, für den speichern wir zusätzlich das Geheimnis der Authenticator-App – verschlüsselt – und die Wiederherstellungscodes, diese nur als Prüfsumme. Ein weiteres Cookie entsteht dabei nicht. Diese Angaben dienen allein der Sicherheit der Anmeldung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden gelöscht, sobald die Zwei-Faktor-Anmeldung abgeschaltet oder das Konto gelöscht wird.

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Unternehmen, E-Mail-Adresse, Branche und Ihre Nachricht. IP-Adresse und Browser-Kennung werden dabei bewusst nicht gespeichert.

Die Anfrage wird in unserer Datenbank gespeichert; zusätzlich erhalten wir eine Benachrichtigung und Sie eine Eingangsbestätigung per E-Mail. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Anfrage sechs Monate nach ihrem Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht beantworten.

Für den Versand von E-Mails (etwa der Eingangsbestätigung oder von Benachrichtigungen an unsere Vertragskunden) nutzen wir den E-Mail-Dienst der IONOS SE. Die Zustellung erfolgt verschlüsselt.

Für die Konten im Kundenportal sind wir selbst verantwortlich. Wir speichern dafür Name und E-Mail-Adresse der Person, ihr Passwort nur als Prüfsumme, ihre Rolle im jeweiligen Betrieb, die offenen Anmeldesitzungen (Beginn und letzte Nutzung) und ein Protokoll, wer im Portal wann welche Änderung vorgenommen hat. IP-Adressen speichern wir dabei nicht. Zweck ist der sichere Zugang zum Portal und die Nachvollziehbarkeit von Änderungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um den Vertrag mit dem Betrieb geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Sitzungen enden mit dem Abmelden, spätestens nach 30 Tagen. Konten und Protokoll bestehen für die Dauer des Vertrags mit dem Betrieb; danach löschen wir sie zusammen mit dessen übrigen Daten, wie in Abschnitt 15 unserer AGB beschrieben.

Für unsere Vertragskunden (Restaurants, Salons, Werkstätten und andere Betriebe) betreiben wir eine Buchungsplattform samt KI-Telefonassistent. Personenbezogene Daten, die dabei anfallen – etwa Name, Rufnummer und Reservierungswunsch von Anrufenden – verarbeiten wir im Auftrag und nach Weisung des jeweiligen Betriebs (Art. 28 DSGVO). Verantwortlicher für diese Daten ist der jeweilige Betrieb; Einzelheiten regelt der Vertrag zur Auftragsverarbeitung.

Buchungsdaten und Kundenportal liegen auf unseren Servern bei der IONOS SE in Deutschland. In unserer Plattform speichern wir keine Gesprächsaufzeichnungen; das Datenmodell sieht dafür kein Feld vor. Für die Gesprächsführung am Telefon setzen wir spezialisierte Dienstleister als Unterauftragsverarbeiter ein: eine Sprachplattform, einen Dienst zur Spracherkennung, ein Sprachmodell und einen Dienst zur Sprachsynthese. Dabei entstehen ein Transkript und eine kurze Zusammenfassung des Gesprächs, aus denen wir die Buchungsdaten übernehmen. Die eingesetzten Dienstleister und die Aufbewahrungsdauer der Transkripte legen wir im Vertrag zur Auftragsverarbeitung mit dem jeweiligen Betrieb offen.

Auf unserer Startseite kann ein Abschnitt erscheinen, in dem Sie den Sprachassistenten unmittelbar im Browser ausprobieren – ohne Anruf und ohne Rufnummer. Erscheint dieser Abschnitt nicht, ist die Vorführung abgeschaltet und nichts von dem, was hier beschrieben ist, findet statt.

Sie sprechen dabei mit dem Assistenten eines frei erfundenen Beispielbetriebs. Ihr Mikrofon wird erst nach Ihrer ausdrücklichen Freigabe im Browser verwendet und nur, solange das Gespräch läuft; mit dem Auflegen endet der Zugriff. Die Sprachverarbeitung läuft über dieselben Dienstleister wie die Telefonie für unsere Vertragskunden (Abschnitt 6), für die Übermittlung in die USA gilt Abschnitt 8. Eine Aufzeichnung des Gesprächs entsteht bei uns nicht.

Begrenzung und Prüfsumme der IP-Adresse. Damit die Vorführung nicht auf unsere Kosten missbraucht wird, ist sie auf zehn Minuten je Anschluss und Tag begrenzt. Dafür speichern wir zu jedem Gespräch eine Prüfsumme Ihrer IP-Adresse, den Kalendertag und die verbrauchten Sekunden – nicht die Adresse selbst. Der Schlüssel, mit dem diese Prüfsumme gebildet wird, wechselt täglich.

Was das leistet und was nicht: Ohne unser Geheimnis lässt sich aus der Prüfsumme keine Adresse gewinnen, und mit dem Löschen der Zeile verschwindet die Zuordnung ganz. Wir behaupten nicht, dass sie auch für uns unmöglich wäre – wer unser Geheimnis besitzt, kann die Prüfsumme zu einer bestimmten Adresse nachrechnen und vergleichen, solange die Zeile besteht. Die Zeilen werden nach einem Tag gelöscht. Das Löschen geschieht beim nächsten Gespräch; ruft einen Tag lang niemand die Vorführung auf, bleiben sie so lange stehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Vorführ-Reservierungen. Spielen Sie im Gespräch eine Reservierung durch, entsteht dazu ein Eintrag im Kalender des erfundenen Beispielbetriebs – mit den Angaben, die Sie dabei nennen, etwa einem Namen und einer Personenzahl. Nach Rufnummer oder E-Mail-Adresse fragt der Assistent nicht. In einem echten Betrieb entsteht durch dieses Gespräch nichts. Diese Einträge löschen wir nach einem Tag – ebenfalls beim nächsten Gespräch und damit unter demselben Vorbehalt wie oben. Nennen Sie gern einen erfundenen Namen; der Assistent bittet auch selbst darum.

Eine Weitergabe personenbezogener Daten an Dritte findet nur statt, soweit sie in dieser Erklärung beschrieben ist oder wir rechtlich dazu verpflichtet sind.

Für den Betrieb dieser Website, das Kundenportal und den E-Mail-Versand findet keine Übermittlung in Länder außerhalb der EU bzw. des EWR statt. Die in Abschnitt 6 genannten Dienstleister für die Gesprächsführung des Telefonassistenten haben ihren Sitz teilweise in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die in Art. 44 ff. DSGVO vorgesehenen Garantien – den Angemessenheitsbeschluss zum EU-US Data Privacy Framework für zertifizierte Anbieter oder die Standardvertragsklauseln der EU-Kommission.

Automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für alle Anfragen zu diesen Rechten (Art. 15 bis 22 DSGVO) wenden Sie sich bitte formlos an unsere Datenschutz-Adresse datenschutz@vocasup.de.

Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir passen diese Erklärung an, wenn sich der technische Aufbau oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.