Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

• E-Mail: kontakt@logik-agentur.de
• Telefon: +49 5031 9779116
• Website: https://logik-agentur.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG für die auf dieser Website beschriebenen Verarbeitungen nicht vorliegen. Bei einer Erweiterung des Leistungsangebots wird diese Prüfung erneut vorgenommen.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten der Nutzer werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen (Art. 6 DSGVO)

Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde, insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO (i. d. R. 6 bzw. 10 Jahre).

2a. Grundsätze des KI-Einsatzes auf dieser Website und am Telefon

Da der Einsatz künstlicher Intelligenz zu unserem Tätigkeitsfeld gehört, legen wir die Grundsätze, nach denen unsere KI-gestützten Funktionen arbeiten, vorab transparent offen:

• Wo KI zum Einsatz kommt: im Chat-Widget dieser Website (Abschnitt 4) und im KI-Telefonassistenten unter unserer Demo-Rufnummer (Abschnitt 4a). Alle übrigen Funktionen (Hosting, ROI-Rechner, Terminbuchung, das Beratungsgespräch über Microsoft Teams, Kontaktaufnahme per E-Mail oder Festnetz) arbeiten ohne KI-gestützte Verarbeitung Ihrer Daten. Das Beratungsgespräch wird insbesondere nicht aufgezeichnet, nicht transkribiert und nicht durch KI-Funktionen ausgewertet (Abschnitt 5a).
• Transparenz: Sie werden stets darüber informiert, wenn Sie mit einem KI-System interagieren (Art. 50 der Verordnung (EU) 2024/1689, „EU AI Act“). Beim Telefonassistenten geschieht das im ersten Satz des Gesprächs, noch bevor Sie etwas sagen.
• Keine automatisierten Einzelentscheidungen: Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung Ihnen gegenüber statt (Art. 22 DSGVO).
• Kein Training mit Ihren Eingaben: Ihre Eingaben und Gesprächsinhalte werden nicht zum Training von KI-Basismodellen verwendet. Der Anbieter des Chat-Widgets (Famulor / BEK Service GmbH) ist hierauf im Auftragsverarbeitungsvertrag vertraglich verpflichtet (No-Training- bzw. Zero-Retention-Zusage, siehe Abschnitt 4.4). Für den Telefonassistenten ist die Verwendung der Gesprächsdaten zum Modelltraining in unserem Anbieter-Konto deaktiviert (siehe Abschnitt 4a.4).
• Datensparsamkeit: Wir verarbeiten über KI-Funktionen nur die Daten, die Sie aktiv eingeben oder im Gespräch von sich aus nennen; eine darüber hinausgehende Profilbildung findet nicht statt.

Abgrenzung: Diese Grundsätze beziehen sich auf die Datenverarbeitung auf dieser Website und über unsere Demo-Rufnummer. Soweit wir für Geschäftskunden KI-Lösungen (z. B. Sprach- oder Chat-Assistenten) konfigurieren und betreiben, erfolgt dies im Auftrag des jeweiligen Kunden auf Grundlage gesonderter Auftragsverarbeitungsverträge; insoweit ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher.

3. Bereitstellung der Website und Erstellung von Logfiles (Hosting via GitHub Pages)

3.1 Beschreibung und Umfang der Datenverarbeitung

Diese Website wird über GitHub Pages gehostet, einen Dienst der GitHub, Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA, einer Tochtergesellschaft der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Bei jedem Aufruf der Website durch einen Nutzer erfasst GitHub Pages automatisch Informationen, die der Browser des Nutzers an den Server übermittelt. Diese werden in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name des Internet-Service-Providers des Nutzers

3.2 Rechtsgrundlage

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Webservers sowie in der Gewährleistung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme.

3.3 Zweck der Datenverarbeitung

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zusätzlich dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

3.4 Speicherdauer

Die Logfiles werden ausschließlich durch GitHub als Auftragsverarbeiter gespeichert; wir haben darauf keinen Zugriff und führen keine eigene Speicherung dieser Daten durch. GitHub speichert Server-Logfiles nach eigenen Angaben für Sicherheits-, Betriebs- und Missbrauchserkennungszwecke nur für den hierfür erforderlichen Zeitraum. Konkrete Speicherfristen ergeben sich aus der Datenschutzerklärung von GitHub (siehe Abschnitt 3.5).

3.5 Drittlandtransfer

GitHub, Inc. mit Sitz in den USA verarbeitet die Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), zu dem sich GitHub, Inc. selbst zertifiziert hat (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C(2023) 4745). Ergänzend nutzt GitHub Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Garantie.

Weitere Informationen zum Datenschutz bei GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

3a. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Datenübertragung) i.V.m. der Pflicht zu geeigneten technischen Maßnahmen nach Art. 32 DSGVO.

3b. Interaktiver ROI-Rechner

Auf unserer Website bieten wir einen interaktiven Rechner an, mit dem Sie unverbindlich eine Beispielkalkulation durchführen können. Sämtliche Berechnungen erfolgen ausschließlich lokal in Ihrem Browser. Die von Ihnen eingegebenen Werte werden nicht an uns oder an Dritte übermittelt, nicht gespeichert und nicht ausgewertet. Eine Verarbeitung personenbezogener Daten findet hierbei nicht statt.

4. Chat-Widget (Famulor)

4.1 Beschreibung und Umfang der Datenverarbeitung

Auf dieser Website ist ein Chat-Widget des Anbieters Famulor eingebunden, betrieben durch die BEK Service GmbH, Westendstr. 2A, 87439 Kempten (Allgäu), Deutschland (HRB 14544, Amtsgericht Kempten/Allgäu).

Das Chat-Widget wird nicht automatisch beim Aufruf der Website geladen. Zunächst erscheint lediglich ein lokaler Hinweis mit der Schaltfläche „Chat laden“. Erst wenn Sie diese aktiv anklicken, wird das Widget des Anbieters nachgeladen und eine Verbindung zu dessen Servern (app.famulor.de) hergestellt. Vor diesem Klick werden keinerlei Daten, insbesondere nicht Ihre IP-Adresse, an Famulor übertragen. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (First-Party, keine Übermittlung an Dritte) und kann jederzeit widerrufen werden (siehe Abschnitt 8.8).

Sobald Sie das Chat-Widget aktiv starten, können Sie direkt mit einem KI-gestützten Assistenten oder mit uns in Kontakt treten. Dabei werden folgende Daten verarbeitet:

• Inhalte Ihrer Chat-Nachrichten (Freitext-Eingaben)
• Ggf. von Ihnen freiwillig eingegebene Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Technische Verbindungsdaten (IP-Adresse, Browser-Typ, Zeitstempel, Conversation-ID)

4.2 Rechtsgrundlage

Da das Chat-Widget ausschließlich nach Ihrer aktiven Bestätigung geladen wird, beruhen sowohl der Zugriff auf bzw. die Speicherung von Informationen in Ihrer Endeinrichtung als auch die anschließende Datenverarbeitung auf Ihrer Einwilligung:

• § 25 Abs. 1 TDDDG für das Laden des Widgets und den damit verbundenen Zugriff auf bzw. die Speicherung von Informationen in Ihrer Endeinrichtung
• Art. 6 Abs. 1 lit. a DSGVO für die nachfolgende Verarbeitung Ihrer personenbezogenen Daten (Verbindungsdaten, Chat-Inhalte, ggf. Kontaktdaten)

Die Einwilligung erteilen Sie durch das aktive Anklicken der Schaltfläche „Chat laden“. Sie ist freiwillig; ohne sie bleibt die übrige Website uneingeschränkt nutzbar. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 8.8). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Soweit aus dem Chat eine konkrete Geschäftsanbahnung entsteht und wir Ihre freiwillig übermittelten Kontaktdaten zur persönlichen Rückmeldung verwenden, stützt sich diese weitere Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

4.3 Zweck

Beantwortung Ihrer Anfragen, Erstkontaktqualifizierung, ggf. Weiterleitung Ihrer Kontaktdaten zur persönlichen Rückmeldung durch uns.

4.4 Auftragsverarbeitung und Hosting

Mit der BEK Service GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Famulor hostet die Daten ausschließlich im Europäischen Wirtschaftsraum (EWR). Die Telefonie- und Chat-Infrastruktur steht in Frankfurt am Main (Deutschland), die KI-Verarbeitungsleistung erfolgt in Schweden (jeweils Microsoft Azure).

Famulor setzt zur Erbringung der Leistung Sub-Auftragsverarbeiter ein, die im Auftragsverarbeitungsvertrag vertraglich auf das DSGVO-Schutzniveau sowie auf No-Training- und Zero-Retention-Garantien verpflichtet sind. Eine aktuelle Liste der eingesetzten Sub-Auftragsverarbeiter stellen wir betroffenen Personen auf Anfrage zur Verfügung (Kontakt siehe Abschnitt 1).

4.5 Speicherdauer

Chat-Verläufe werden zur Beweisführung und Qualitätssicherung für die Dauer von 90 Tagen gespeichert und anschließend gelöscht, sofern keine längeren gesetzlichen Aufbewahrungsfristen entgegenstehen.

4.6 Hinweis zur KI-Verarbeitung (Art. 13 Abs. 2 lit. f DSGVO, EU AI Act)

Im Chat-Widget kommt ein KI-System (Large Language Model) zum Einsatz. Es handelt sich nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung Ihnen gegenüber. Sie werden im Chat transparent darüber informiert, dass Sie mit einem KI-System interagieren (Art. 50 EU AI Act).

Weitere Informationen zum Datenschutz bei Famulor: https://www.famulor.io/de/privacy

4a. KI-Telefonassistent (Demo-Rufnummer)

4a.1 Beschreibung und Umfang der Datenverarbeitung

Unter der Rufnummer +49 5031 9439008 erreichen Sie einen KI-gestützten Telefonassistenten. Er stellt unser Leistungsangebot vor und führt zugleich vor, wie ein solcher Assistent im Betrieb arbeitet. Der Anruf ist freiwillig; für den Kontakt zu uns stehen Ihnen die in Abschnitt 1 genannten Wege offen, an denen ausschließlich Menschen antworten.

Zu Beginn des Gesprächs informiert Sie der Assistent im ersten Satz darüber, dass Sie mit einem KI-System sprechen, dass das Gespräch transkribiert wird und dass keine Tonaufnahme stattfindet.

Bei einem Anruf werden folgende Daten verarbeitet:

• Ihre Rufnummer, soweit sie übermittelt wird, sowie Verbindungsdaten (Zeitpunkt, Dauer, Verbindungsweg)
• Ihr gesprochenes Wort, soweit dies für die Spracherkennung technisch erforderlich ist
• das daraus erzeugte Text-Transkript des Gesprächs einschließlich der Antworten des Assistenten
• eine technische Gesprächskennung sowie Angaben zur erkannten Gesprächssprache

Keine Tonaufzeichnung: Der Assistent ist so eingestellt, dass die Tonspur Ihres Anrufs nicht als Audiodatei gespeichert wird. Für die Spracherkennung muss das Audiosignal technisch verarbeitet und dabei kurzzeitig zwischengespeichert werden; dauerhaft gespeichert wird ausschließlich Text. Näheres zur rechtlichen Einordnung finden Sie in Abschnitt 4a.6.

Der Assistent fragt von sich aus keine Kontaktdaten und keine weiteren personenbezogenen Angaben ab. Was Sie freiwillig nennen, steht im Transkript.

4a.2 Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Gesprächs selbst. Sie rufen an, um sich über unser Angebot zu informieren; das sind vorvertragliche Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. f DSGVO für die Erstellung und befristete Speicherung des Transkripts. Unser berechtigtes Interesse liegt darin, Anfragen nachvollziehen und beantworten zu können, Fehlfunktionen des Assistenten zu erkennen und ihn zu verbessern sowie den Verlauf eines Gesprächs im Streitfall belegen zu können. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 8.6).

Eine Einwilligung holen wir für das Gespräch nicht ein. Sie entscheiden über den Anruf: Sie werden vorab informiert und können das Gespräch jederzeit beenden.

4a.3 Zweck

Beantwortung Ihrer Fragen zu unserem Angebot, Vorführung der Funktionsweise eines KI-Telefonassistenten, Nachvollziehbarkeit eingegangener Anfragen sowie Qualitätssicherung und Fehleranalyse des Assistenten.

4a.4 Empfänger, Auftragsverarbeitung und Drittlandtransfer

Zur Bereitstellung des Telefonassistenten setzen wir folgende Dienstleister ein. Mit den unmittelbar beauftragten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; Unterauftragsverarbeiter sind über den jeweiligen Hauptanbieter vertraglich gebunden:

• Eleven Labs, Inc., 169 Madison Ave #2484, New York, NY 10016, USA: Spracherkennung, Sprachausgabe und Steuerung des Gesprächs. Verarbeitung in den USA. Die Verwendung Ihrer Gesprächsdaten zum Training von KI-Modellen ist in unserem Konto deaktiviert.
• Google als Anbieter des eingesetzten Sprachmodells, eingebunden als Unterauftragsverarbeiter von Eleven Labs. Verarbeitung in den USA.
• Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, Konzerngesellschaft der Twilio Inc., San Francisco, USA: Anbindung der Rufnummer und Verbindungsaufbau. Je nach Verarbeitungsregion kann dabei eine Verarbeitung in den USA stattfinden.
• Celonis, Inc. (Plattform make.com), One World Trade Center, 87th Floor, New York, NY 10007, USA: Entgegennahme des Transkripts nach Gesprächsende. Die Verarbeitung erfolgt in der EU-Region der Plattform (Frankfurt am Main); eine inhaltliche Weiterverarbeitung findet dort nicht statt.

Drittlandtransfer: Die Sprachverarbeitung, das Sprachmodell und je nach Verarbeitungsregion auch die Telefonie verarbeiten Daten in den USA. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) vom 10.07.2023 (Durchführungsbeschluss (EU) 2023/1795); die genannten Anbieter sind nach dem DPF zertifiziert. Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, bei Twilio zusätzlich verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).

Wir haben diese Übermittlung vorab in einer dokumentierten Übermittlungs-Folgenabschätzung geprüft. Das Ergebnis und die verbleibenden Risiken sind in Abschnitt 7 zusammengefasst.

4a.5 Speicherdauer

Wir speichern das Text-Transkript, solange es für die in Abschnitt 4a.3 genannten Zwecke erforderlich ist. Maßgeblich für die Festlegung der Dauer sind: die abschließende Bearbeitung Ihres Anliegens, der Abschluss der Auswertung zur Qualitätssicherung sowie gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen.

Eine feste Höchstfrist von 90 Tagen ist vorgesehen und wird derzeit technisch eingerichtet. Sobald die automatische Löschung wirksam ist, weisen wir die Frist an dieser Stelle verbindlich aus. Unabhängig davon löschen wir Ihr Transkript auf Anforderung nach Abschnitt 8.3, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Tonaufnahme entsteht nicht und kann daher auch nicht gespeichert werden.

4a.6 Vertraulichkeit des gesprochenen Wortes (§ 201 StGB)

Wir stellen diesen Punkt ausdrücklich dar, weil er häufig missverstanden wird.

Es findet keine Aufnahme Ihres Gesprächs auf einen Tonträger statt. Der Assistent wandelt Ihr gesprochenes Wort unmittelbar in Text um; gespeichert wird nur dieser Text. Für die Umwandlung muss das Audiosignal jedoch technisch verarbeitet und dabei regelmäßig zumindest kurzzeitig zwischengespeichert werden. Nach verbreiteter Auffassung in Rechtsprechung und Literatur kann bereits diese für die Transkription erforderliche Verarbeitung den Schutzbereich des § 201 StGB (Vertraulichkeit des nicht öffentlich gesprochenen Wortes) berühren. Ob das der Fall ist, ist rechtlich nicht abschließend geklärt.

Wir tragen dem so Rechnung: Der Assistent informiert Sie im ersten Satz des Gesprächs über die Transkription und darüber, dass keine Aufnahme stattfindet, und zwar bevor Sie etwas sagen. Sie können daraufhin das Gespräch beenden oder einen der in Abschnitt 1 genannten Kontaktwege ohne KI nutzen. Eine dauerhafte Audio-Aufzeichnung würden wir nur mit Ihrer ausdrücklichen Einwilligung vornehmen; sie ist derzeit nicht eingerichtet.

4a.7 Hinweis zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO)

Ihre Stimme wird nicht zur Wiedererkennung oder eindeutigen Identifizierung Ihrer Person verarbeitet. Es wird kein Stimmprofil erstellt und keine Zuordnung über mehrere Gespräche hinweg vorgenommen. Die Verarbeitung beschränkt sich auf die akustische Erfassung und die Umwandlung in Text; ein biometrisches Datum im Sinne von Art. 9 Abs. 1 DSGVO entsteht dabei nicht.

Wir bitten Sie, im Gespräch keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu nennen, etwa Gesundheitsdaten oder Angaben zu religiösen oder weltanschaulichen Überzeugungen. Für eine Produktvorstellung sind solche Angaben nicht erforderlich.

4a.8 Hinweis zur KI-Verarbeitung (Art. 13 Abs. 2 lit. f DSGVO, EU AI Act)

Der Telefonassistent ist ein KI-System. Es gelten die in Abschnitt 2a dargestellten Grundsätze: Kennzeichnung der KI-Interaktion zu Gesprächsbeginn (Art. 50 EU AI Act), keine automatisierte Einzelentscheidung mit Rechtswirkung (Art. 22 DSGVO) und keine Verwendung Ihrer Gesprächsdaten zum Training von KI-Basismodellen.

Zur Funktionsweise: Der Assistent erzeugt seine Antworten mit einem großen Sprachmodell auf Grundlage vorgegebener Anweisungen und des bisherigen Gesprächsverlaufs. Er kann Fragen falsch verstehen oder unzutreffend beantworten. Verbindliche Auskünfte, insbesondere zu Preisen, Leistungsumfang und rechtlichen Fragen, erteilen wir ausschließlich persönlich.

5. Terminbuchung (Cal.eu)

5.1 Beschreibung und Umfang der Datenverarbeitung

Zur Vereinbarung von Beratungs- und Demo-Terminen nutzen wir den Online-Terminplaner Cal.eu, die europäisch gehostete Variante des Dienstes der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Bei Cal.eu werden alle Termin- und Buchungsdaten nach Angaben des Anbieters ausschließlich auf Infrastruktur innerhalb der Europäischen Union gespeichert und verarbeitet.

Die Buchungsseite ist auf unserer Website ausschließlich verlinkt (Schaltfläche „Erstgespräch buchen“); sie ist nicht in unsere Seite eingebettet. Beim Klick auf den Buchungslink verlassen Sie unsere Website und werden auf die externe Plattform Cal.eu weitergeleitet. Erst dort, nicht bereits beim Aufruf unserer Seite, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Ggf. freiwillig angegebene weitere Kontaktdaten (z. B. Telefonnummer, Unternehmen)
• Anliegen / Nachricht (Freitext, freiwillig)
• Gewählter Termin (Datum, Uhrzeit, Zeitzone)
• Technische Verbindungsdaten, die beim Aufruf der Cal.eu-Seite anfallen (insb. IP-Adresse, Browser-Typ, Zeitstempel)

Beim Aufruf der externen Buchungsseite wird Ihre IP-Adresse an Cal.eu übermittelt; ergänzend gelten die Datenschutzbestimmungen von Cal.eu (siehe unten).

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

5.3 Zweck

Vereinbarung, Bestätigung, Erinnerung und Verwaltung von Terminen.

5.4 Datenverarbeitung in der EU

Cal.eu speichert und verarbeitet alle Termin- und Buchungsdaten nach Angaben des Anbieters ausschließlich innerhalb der Europäischen Union. Eine Übermittlung Ihrer Buchungsdaten in ein Drittland findet damit nicht statt. Betreiber des Dienstes ist die Cal.com, Inc. (USA), die zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert ist; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5.5 Speicherdauer

Daten werden bis zum Abschluss des angefragten Termins zzgl. einer angemessenen Nachbereitungsfrist (i. d. R. 6 Monate) gespeichert und anschließend gelöscht, sofern keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.6 Hinweis zu besonderen Datenkategorien

Wir bitten Sie, im Zuge der Online-Terminvereinbarung keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen) im Freitextfeld zu übermitteln. Für die Terminvereinbarung sind solche Angaben nicht erforderlich.

Datenschutzerklärung von Cal.eu: https://www.cal.eu/privacy

5a. Durchführung des Beratungsgesprächs (Microsoft Teams)

5a.1 Beschreibung und Umfang der Datenverarbeitung

Das vereinbarte Erst- oder Beratungsgespräch findet als Videokonferenz über Microsoft Teams statt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Den Einladungslink erhalten Sie mit der Terminbestätigung. Eine Installation von Software ist nicht erforderlich, die Teilnahme ist im Browser möglich.

Bei der Teilnahme werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse aus der Terminbuchung (Abschnitt 5)
• Bild- und Tonübertragung während des Gesprächs
• Ggf. von Ihnen geteilte Bildschirminhalte und Chatnachrichten innerhalb des Meetings
• Technische Verbindungs- und Metadaten (IP-Adresse, Geräte- und Browserinformationen, Beitritts- und Endzeitpunkt)

5a.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

5a.3 Zweck

Durchführung des vereinbarten Beratungsgesprächs sowie Beantwortung Ihrer Fragen zu unserem Leistungsangebot.

5a.4 Keine Aufzeichnung

Das Gespräch wird nicht aufgezeichnet, nicht transkribiert und nicht durch KI-Funktionen ausgewertet. Sollte im Einzelfall eine Aufzeichnung gewünscht sein, holen wir vorher Ihre ausdrückliche Einwilligung ein.

5a.5 Auftragsverarbeitung und Speicherort

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Microsoft verarbeitet Kundendaten der Kernservices einschließlich Teams nach eigenen Angaben innerhalb der EU-Datengrenze (EU Data Boundary).

Ein behördlicher Zugriff nach US-Recht ist wegen der Konzernmutter Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, gleichwohl nicht vollständig auszuschließen. Die Übermittlung ist über EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und die Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Näheres in Abschnitt 7.

5a.6 Speicherdauer

Der Kalendereintrag zum Termin wird bis zum Abschluss des Gesprächs zuzüglich einer Nachbereitungsfrist von in der Regel 6 Monaten gespeichert.

Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

6. Cookies und Reichweitenmessung

Diese Website (logik-agentur.de) setzt keine eigenen Cookies ein, die nicht für den technischen Betrieb zwingend erforderlich sind. Eine Profilbildung Ihres Nutzungsverhaltens findet nicht statt, ebenso wenig ein seitenübergreifendes Nachverfolgen oder eine Weitergabe zu Werbezwecken.

Reichweitenmessung mit Umami. Zur Ermittlung der Besuchszahlen wird die Open-Source-Software Umami eingesetzt. Sie läuft auf einem eigenen Server in Deutschland (Hetzner Online GmbH, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor). Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt.

Umami arbeitet cookielos und speichert keine Informationen in Ihrer Endeinrichtung und liest dort auch keine aus. Erhoben werden ausschließlich: aufgerufene Seite, verweisende Seite, ungefähre Herkunftsregion auf Länderebene, Gerätetyp, Browser und Betriebssystem sowie Datum und Uhrzeit des Aufrufs. Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig zur Bildung eines nicht rückrechenbaren Tageskennwerts verwendet und dabei zusammen mit weiteren Merkmalen zu einem Hashwert verrechnet. Ein Personenbezug wird nicht hergestellt und ist nach dem Verarbeitungsvorgang nicht wiederherstellbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der statistischen Auswertung der Websitenutzung, um Inhalte und Aufbau der Seite zu verbessern. Da die Verarbeitung ohne Zugriff auf Ihre Endeinrichtung und ohne Personenbezug erfolgt, ist sie nach unserer Einschätzung gemäß § 25 TDDDG nicht einwilligungsbedürftig.

Speicherdauer. Die aggregierten Zugriffszahlen werden für zwölf Monate aufbewahrt und danach gelöscht. Personenbezogene Daten entstehen dabei nicht.

Widerspruch. Sie können der Reichweitenmessung widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track“ aktivieren oder einen Inhaltsblocker verwenden. Die Website ist ohne Einschränkung nutzbar, wenn die Messung unterbleibt.

Eingebettete bzw. verlinkte Drittdienste: Das Famulor-Chat-Widget wird, wie in Abschnitt 4 beschrieben, erst nach Ihrer ausdrücklichen Einwilligung (aktiver Klick auf „Chat laden“) geladen. Vor diesem Klick setzt der Anbieter keine Cookies oder vergleichbaren Speichertechnologien und erhält keine Daten von Ihnen. Erst innerhalb der von Ihnen gestarteten Chat-Sitzung kann Famulor technisch erforderliche Informationen (etwa ein Session-Cookie zur Aufrechterhaltung der Sitzung) in Ihrer Endeinrichtung speichern; Rechtsgrundlage hierfür ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitt 4.2). Die Cal.eu-Buchungsoberfläche rufen Sie über einen Link aktiv auf.

Sollten beim Aufruf der Cal.eu-Buchungsoberfläche darüber hinaus nicht zwingend erforderliche Cookies oder Analyse-Technologien gesetzt werden, erfolgt dies außerhalb unserer Kontrolle auf Verantwortung von Cal.com, Inc. Wir empfehlen einen Blick in die Datenschutzerklärung von Cal.eu (https://www.cal.eu/privacy) vor Nutzung des Buchungsdienstes. Eine Einbettung mit weitergehender Trackingfunktion durch uns findet nicht statt.

7. Datenverarbeitung in der EU und Drittlandtransfer

Wo es die Funktion zulässt, setzen wir auf europäische Infrastruktur, um Datentransfers in Drittländer auf das technisch Notwendige zu reduzieren. Das Chat-Widget (Famulor) verarbeitet Daten ausschließlich im EWR; die Terminbuchung (Cal.eu) speichert und verarbeitet Daten ausschließlich innerhalb der EU; die Transkripte der Telefongespräche werden in der EU-Region unserer Automatisierungsplattform entgegengenommen (Frankfurt am Main); das Beratungsgespräch (Microsoft Teams) verarbeitet Microsoft nach eigenen Angaben innerhalb der EU-Datengrenze.

Beim KI-Telefonassistenten (Abschnitt 4a) ist das nicht durchgängig möglich. Spracherkennung, Sprachausgabe und Sprachmodell müssen die Gesprächsinhalte im Klartext verarbeiten; ein Anbieter mit vergleichbarem Leistungsstand und reiner EU-Verarbeitung steht uns hierfür derzeit nicht zur Verfügung. Ihre Gesprächsdaten werden deshalb in den USA verarbeitet. Ebenfalls in die USA übermittelt werden Daten im Rahmen des Website-Hostings (GitHub, Inc., Microsoft-Konzern, siehe Abschnitt 3) sowie, je nach Verarbeitungsregion, Verbindungsdaten der Telefonie (Twilio).

Ein US-Konzernbezug ohne Übermittlung in die USA besteht darüber hinaus beim Beratungsgespräch über Microsoft Teams (Abschnitt 5a). Die Verarbeitung findet nach Angaben des Anbieters innerhalb der EU-Datengrenze statt; ein behördlicher Zugriff nach US-Recht über die Konzernmutter Microsoft Corporation ist gleichwohl nicht vollständig auszuschließen. Für diesen Fall gelten dieselben Garantien wie nachstehend beschrieben.

Diese Übermittlungen sind abgesichert durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) vom 10.07.2023 (Durchführungsbeschluss (EU) 2023/1795); die genannten Anbieter sind nach dem DPF zertifiziert. Ergänzend kommen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung, bei Twilio zusätzlich verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).

Wir weisen transparent darauf hin, dass bei Dienstleistern mit US-Bezug trotz DPF-Zertifizierung ein Restrisiko behördlicher Zugriffe nach US-Recht nicht vollständig auszuschließen ist und dass die Wirksamkeit des DPF Gegenstand gerichtlicher Überprüfung auf europäischer Ebene ist. Sollte der Angemessenheitsbeschluss künftig entfallen, bleibt die Übermittlung über die genannten Standardvertragsklauseln abgesichert.

Bei der Sprachverarbeitung lässt sich dieses Restrisiko technisch nicht durch Verschlüsselung ausräumen, weil der Anbieter die Inhalte zur Erbringung der Leistung im Klartext sehen muss. Wir begrenzen es deshalb organisatorisch: keine Tonaufzeichnung, eine auf wenige Minuten begrenzte Gesprächsdauer, keine Abfrage von Kontaktdaten durch den Assistenten und eine auf das Erforderliche beschränkte Speicherung. Diese Abwägung haben wir vorab in einer dokumentierten Übermittlungs-Folgenabschätzung festgehalten.

Sie haben das Recht, eine Kopie der zur Verfügung gestellten geeigneten Garantien zu erhalten. Wenden Sie sich hierzu an die in Abschnitt 1 genannten Kontaktdaten.

7a. Kontaktaufnahme per E-Mail oder Telefon

7a.1 Beschreibung und Umfang der Datenverarbeitung

Bei Kontaktaufnahme per E-Mail oder Telefon (siehe Kontaktdaten in Abschnitt 1) werden die von Ihnen mitgeteilten Daten verarbeitet, insbesondere:

• Name
• E-Mail-Adresse bzw. Telefonnummer
• Inhalt Ihrer Anfrage (Freitext, freiwillige Angaben)
• Zeitstempel der Anfrage

7a.2 Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Vertragserfüllung), wenn die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags abzielt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Beantwortung allgemeiner Anfragen. Unser berechtigtes Interesse besteht in einer effizienten Kommunikation mit Interessenten und Geschäftspartnern

7a.3 Zweck

Beantwortung Ihres Anliegens, Anbahnung und Durchführung von Geschäftsbeziehungen, Nachweis der geführten Korrespondenz.

Die Bereitstellung Ihrer Daten erfolgt freiwillig; sie ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Bearbeitung erforderlichen Angaben (insbesondere eine Kontaktmöglichkeit) können wir Ihre Anfrage jedoch nicht beantworten.

7a.4 Speicherdauer

Wir speichern die im Rahmen der Kontaktaufnahme erhaltenen Daten bis zur abschließenden Bearbeitung Ihres Anliegens. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO, i. d. R. 6 bzw. 10 Jahre), erfolgt eine Aufbewahrung über diesen Zeitraum.

7a.5 Empfänger

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, soweit dies nicht gesetzlich vorgeschrieben oder zur Vertragsdurchführung erforderlich ist (z. B. Einbindung von Steuerberater, Buchhaltung).

7b. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

8. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen verlangen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den in Art. 18 DSGVO genannten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.7 Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen finden weder auf dieser Website noch im KI-Telefonassistenten statt.

8.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Ausübung Ihrer Rechte: Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

Reaktionsfrist: Wir bearbeiten Anfragen nach Art. 15 bis 22 DSGVO unverzüglich, in jedem Fall jedoch innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Diese Frist kann bei Bedarf um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Über eine solche Verlängerung sowie deren Gründe werden wir Sie innerhalb eines Monats nach Eingang Ihres Antrags unterrichten.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

• Telefon: +49 (0)511 120-4500
• E-Mail: poststelle@lfd.niedersachsen.de
• Website: https://www.lfd.niedersachsen.de

10. Auftragsverarbeiter und Empfänger

Zur Erbringung unserer Dienstleistungen setzen wir Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen Auftragsverarbeitern, die im Rahmen der hier beschriebenen Verarbeitungsvorgänge personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge.

Übersicht der für diese Website relevanten Auftragsverarbeiter / Empfänger:

Eine weitergehende Übersicht über die von uns intern und im Rahmen unserer B2B-Dienstleistung eingesetzten Auftragsverarbeiter (Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO) führen wir gesondert; diese wird auf Anfrage betroffenen Personen offengelegt, soweit ein berechtigtes Interesse vorliegt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Jede Fassung trägt eine Versionsnummer und ein Inkrafttretensdatum. Frühere Fassungen werden archiviert und sind auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten erhältlich.

Die aktuell gültige Fassung ist jederzeit unter https://logik-agentur.de/datenschutz.html abrufbar.