1. Verantwortlicher
Ralf Kohl – Mr. P
Einzelunternehmen
Schulstr. 2
94060 Pocking
Deutschland
E-Mail:
2. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für die Bereitstellung dieser Website, die Kommunikation mit Ihnen oder die Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten,
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb des Onlineangebots.
3. Hosting und Server-Protokolldaten
Diese Website wird mit Zoho Sites bereitgestellt. Anbieter ist die Zoho-Unternehmensgruppe; je nach vertraglicher Zuordnung erfolgt die Leistung insbesondere über Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Beim Abruf der Website können technisch erforderliche Protokolldaten verarbeitet werden.
- Daten
- IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser, Betriebssystem und Statuscodes.
- Zweck
- Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO.
- Speicherung
- Nur so lange, wie dies für Betrieb und Sicherheit erforderlich ist oder gesetzliche Pflichten bestehen.
Mit dem eingesetzten Dienstleister wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen. Informationen zum Datenschutz bei Zoho: Zoho Privacy Policy.
4. Cookies und Einwilligungsmanagement
Technisch notwendige Cookies oder vergleichbare Speichertechniken dürfen eingesetzt werden, um grundlegende Funktionen und die Sicherheit der Website zu gewährleisten. Soweit nicht notwendige Dienste – insbesondere externe Medien oder Terminbuchungen – Daten auf Ihrem Endgerät speichern oder auslesen, erfolgt dies erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen der Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Kontaktaufnahme
Wenn Sie per E-Mail oder über einen angebotenen Kontaktweg mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Namen, Kontaktdaten, Inhalt und Zeitpunkt Ihrer Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen.
6. KI-gestützte Telefonie mit fonio
Für die telefonische Erreichbarkeit und Bearbeitung von Anrufen setzen wir einen KI-gestützten Telefonassistenten von fonio ein. Anbieter ist die fonio GmbH, Neustiftgasse 73–75/3/7, 1070 Wien, Österreich. Der Telefonassistent nimmt Anrufe entgegen, erkennt und strukturiert Anliegen, beantwortet freigegebene Standardfragen, dokumentiert Gesprächsinhalte und kann – abhängig vom jeweiligen Prozess – Rückrufe, Weiterleitungen, Terminbuchungen oder andere Folgeaktionen auslösen.
Zu Beginn des Gesprächs wird darauf hingewiesen, dass der Anruf durch einen KI-Assistenten bearbeitet wird. Soweit eine Aufzeichnung des Gesprächs erfolgt, wird vor Beginn der Aufzeichnung eine Einwilligung eingeholt. Wird die Einwilligung nicht erteilt, erfolgt keine Aufzeichnung; der hierfür vorgesehene Prozess wird beendet oder an einen alternativen Kontaktweg übergeben.
- Daten
- Telefonnummer, Datum, Uhrzeit und Dauer des Anrufs, technische Verbindungsdaten, Gesprächsinhalte, Transkript, Zusammenfassung, erkannte Anliegen, vom Anrufer mitgeteilte Kontaktdaten sowie gegebenenfalls Audioaufzeichnung und ausgelöste Folgeaktionen.
- Zwecke
- Erreichbarkeit, Annahme und Strukturierung von Anliegen, Dokumentation, Qualitätssicherung, Terminierung, Weiterleitung und Bearbeitung von Rückrufwünschen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anliegen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer erreichbaren und effizienten Kommunikation. Für eine Audioaufzeichnung gilt Art. 6 Abs. 1 lit. a DSGVO.
- Empfänger
- fonio GmbH als Auftragsverarbeiter sowie die von fonio nach Maßgabe der Auftragsverarbeitungsvereinbarung eingesetzten Unterauftragsverarbeiter. Ergebnisse können an die von uns eingesetzten Kommunikations-, Kalender-, CRM- oder Automationssysteme übergeben werden, soweit dies für den jeweiligen Vorgang erforderlich ist.
- Speicherung
- Audioaufzeichnungen und zugehörige Gesprächsdaten werden grundsätzlich nach 30 Tagen gelöscht, sofern keine frühere Löschung erfolgt oder eine längere Speicherung zur Bearbeitung eines konkreten Vorgangs beziehungsweise aufgrund gesetzlicher Pflichten erforderlich ist. In nachgelagerten Systemen gespeicherte Ergebnisse werden nach den dort geltenden Löschfristen verarbeitet.
fonio gibt an, die Plattformdaten auf Servern in Nürnberg, Deutschland, zu speichern. Abhängig von den vertraglich vereinbarten Funktionen und Unterauftragsverarbeitern können einzelne Verarbeitungsschritte dennoch einen Drittlandbezug aufweisen. Maßgeblich sind die jeweils aktuelle Auftragsverarbeitungsvereinbarung und Unterauftragsverarbeiterliste von fonio.
7. WhatsApp-Kommunikation und KI-Chatbot über fonio
Soweit auf dieser Website oder über andere Kontaktwege angeboten, können Sie mit uns über WhatsApp kommunizieren. Die Nachrichten werden über einen von fonio bereitgestellten KI-Chatbot entgegengenommen, inhaltlich analysiert und nach den für den Assistenten festgelegten Regeln beantwortet oder an einen Menschen beziehungsweise ein angebundenes System übergeben.
Für die Bereitstellung des WhatsApp-Dienstes wird außerdem die Infrastruktur der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, beziehungsweise verbundener WhatsApp- und Meta-Unternehmen eingesetzt. Auch wenn Nachrichteninhalte transportverschlüsselt übertragen werden, verarbeitet WhatsApp insbesondere Kommunikations- und Metadaten. Eine Verarbeitung durch Meta-Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
- Daten
- Telefonnummer, WhatsApp-Profilname und gegebenenfalls Profilbild, Nachrichteninhalte, Sprachmitteilungen, übermittelte Dateien und Bilder, Zeitstempel, Zustell- und Lesestatus, technische Metadaten, erkannte Anliegen, Chatverlauf und ausgelöste Folgeaktionen.
- Zwecke
- Beantwortung von Anfragen, Kundenservice, Vorqualifizierung, Terminierung, Dokumentenanforderung, Übergabe an zuständige Personen sowie Dokumentation im jeweiligen Vorgang.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anliegen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer einfachen und zeitgemäßen Kommunikation. Für werbliche Nachrichten gilt Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren wettbewerbsrechtlichen Anforderungen.
- Empfänger
- fonio GmbH, Meta Platforms Ireland Limited, WhatsApp-Unternehmen und deren Unterauftragsverarbeiter sowie angebundene Kommunikations-, CRM-, Kalender- und Automationssysteme, soweit dies für die Bearbeitung erforderlich ist.
- Speicherung
- Nachrichten und Verarbeitungsergebnisse werden nur so lange gespeichert, wie dies für die Bearbeitung, Dokumentation und Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Löschfristen in WhatsApp, bei fonio und in angebundenen Systemen können technisch voneinander abweichen.
Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns über die auf dieser Seite genannten anderen Kontaktwege erreichen. Wenn lediglich ein WhatsApp-Link angeboten wird, werden beim bloßen Besuch dieser Website noch keine Daten an WhatsApp übertragen; eine Verbindung entsteht erst mit dem Aufruf des Links oder dem Beginn der Kommunikation.
8. Besondere Kategorien personenbezogener Daten
Bitte übermitteln Sie über den KI-Telefonassistenten oder den WhatsApp-Chatbot keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern Sie nicht ausdrücklich dazu aufgefordert werden und hierfür ein geeigneter, abgesicherter Prozess bereitgestellt wird. Erkennt der Assistent sensible oder nicht für die automatisierte Verarbeitung vorgesehene Inhalte, soll der Vorgang beendet oder an einen Menschen beziehungsweise einen geeigneten sicheren Kontaktweg übergeben werden.
9. Automatisierte Bearbeitung und menschliche Übergabe
Die eingesetzten KI-Assistenten dienen der Kommunikation, Strukturierung und Prozessunterstützung. Sie treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Sobald eine individuelle Beratung, Bewertung, Freigabe oder Entscheidung erforderlich ist, wird der Vorgang einem Menschen übergeben.
10. Online-Terminbuchung mit Zoho Bookings
Für die Online-Terminvereinbarung nutzen wir Zoho Bookings. Das Buchungsmodul kann über eine von NimbusPop bereitgestellte Einbettung geladen werden; die eigentliche Terminverwaltung erfolgt über Zoho Bookings. Beim Öffnen oder Nutzen des Moduls können insbesondere IP-Adresse, Geräte- und Browserdaten sowie die von Ihnen eingegebenen Termin- und Kontaktdaten verarbeitet werden.
- Zweck
- Auswahl, Vereinbarung und Verwaltung von Beratungsterminen sowie terminbezogene Kommunikation.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für die Buchung; Art. 6 Abs. 1 lit. a DSGVO für das Laden einer nicht technisch notwendigen externen Einbettung.
- Empfänger
- Zoho-Unternehmensgruppe sowie gegebenenfalls NimbusPop als technischer Einbettungsdienst.
Alternativ können Sie einen Termin ohne eingebettetes Modul über anfragen.
11. Videos von Vimeo
Auf einzelnen Seiten können Videos des Dienstes Vimeo, Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA, eingebunden sein. Beim Laden oder Abspielen eines Videos können Verbindungsdaten, Geräteinformationen und Nutzungsdaten an Vimeo übertragen und Cookies oder vergleichbare Technologien eingesetzt werden.
Die Einbindung erfolgt nur mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Datenschutzinformationen: Vimeo Privacy Policy.
12. Verarbeitung außerhalb des EWR
Bei einzelnen Dienstleistern kann eine Verarbeitung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss besteht, stützen Anbieter Übermittlungen typischerweise auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Bei einwilligungsabhängigen Diensten umfasst Ihre Einwilligung auch das verbleibende Risiko, dass Behörden eines Drittlands auf Daten zugreifen können und Betroffenenrechte möglicherweise nicht in gleicher Weise durchsetzbar sind.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten – etwa aus Handels- oder Steuerrecht – entgegenstehen. Geschäftliche Korrespondenz kann im Rahmen gesetzlicher Pflichten regelmäßig sechs oder acht Jahre aufzubewahren sein.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an .
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für den Verantwortlichen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.
16. Sicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehört die verschlüsselte Übertragung per TLS/SSL. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste oder rechtliche Anforderungen ändern.