Datenschutzerklärung
Stand: Januar 2025
1. Verantwortlicher
SKOSITES
Serkan Er
Renfrizhauserstraße 10
72172 Sulz am Neckar
Deutschland
2. Welche Daten werden verarbeitet
Im Rahmen unserer KI Voice Agent Dienstleistungen verarbeiten wir folgende personenbezogene Daten:
Telefondaten
Telefonnummern, Anrufzeiten, Anrufdauer
Gesprächsinhalte
Audio-Aufnahmen, Transkriptionen, Chat-Nachrichten
Termindaten
Gebuchte Termine, Kalendereinträge, Erinnerungen
Kontaktdaten
Name, E-Mail-Adresse, Unternehmensdaten
3. Eingesetzte Tools und Dienste
Zur Erbringung unserer Dienstleistungen nutzen wir folgende Drittanbieter:
| Dienst | Anbieter | Zweck | Standort |
|---|---|---|---|
| OpenAI API | OpenAI, Inc. | KI-Sprachverarbeitung | USA* |
| Vapi | Vapi AI Inc. | Voice Agent Infrastruktur | USA* |
| Twilio | Twilio Inc. | Telefonie-Dienste | USA* |
| Google Calendar | Google LLC | Terminverwaltung | USA* |
| Microsoft Outlook | Microsoft Corp. | Terminverwaltung | EU/USA* |
| Vercel | Vercel Inc. | Webhosting | USA* |
* Hinweis zum USA-Transfer: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist.
4. Zweck der Verarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
- Durchführung automatisierter Telefonate durch unseren KI Voice Agent
- Terminbuchung und Kalenderverwaltung
- Beantwortung von Kundenanfragen
- Verbesserung unserer KI-Modelle und Dienstleistungen
- Abrechnung und Vertragsdurchführung
- Erfüllung rechtlicher Verpflichtungen
5. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung
Für die Durchführung unserer Dienstleistungen und die Abwicklung von Kundenaufträgen.
Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
Für die Aufzeichnung von Telefonaten und die Verarbeitung von Sprachdaten.
Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse
Für die Verbesserung unserer Dienste und die Gewährleistung der IT-Sicherheit.
6. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Audio-Aufnahmen: 30 Tage nach dem Gespräch
- Transkriptionen: 90 Tage oder bis zum Widerruf
- Termindaten: Bis zur Löschung durch den Nutzer
- Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist)
- Kontaktanfragen: 6 Monate nach Abschluss der Anfrage
7. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur an die unter Punkt 3 genannten Auftragsverarbeiter, die zur Erbringung unserer Dienstleistungen erforderlich sind.
Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn:
- Sie ausdrücklich eingewilligt haben
- Dies zur Vertragserfüllung erforderlich ist
- Eine gesetzliche Verpflichtung besteht
8. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht
Art. 15 DSGVO
Recht auf Berichtigung
Art. 16 DSGVO
Recht auf Löschung
Art. 17 DSGVO
Recht auf Einschränkung
Art. 18 DSGVO
Recht auf Datenübertragbarkeit
Art. 20 DSGVO
Widerspruchsrecht
Art. 21 DSGVO
Widerrufsrecht: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@work2ai.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
9. Cookies und Tracking
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.
Wir setzen derzeit keine Tracking- oder Analyse-Cookies ein. Sollte sich dies ändern, werden wir Sie entsprechend informieren und Ihre Einwilligung einholen.
10. Auftragsverarbeitungsverträge
Mit folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:
- OpenAI, Inc. (KI-Sprachverarbeitung)
- Vapi AI Inc. (Voice Agent Plattform)
- Twilio Inc. (Telefonie-Dienste)
- Vercel Inc. (Webhosting)
- Google LLC / Microsoft Corp. (Kalender-Integration)
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.