1. Verantwortlicher

Marius Reinländer

Nordkirchener Str. 26B

59387 Ascheberg

Deutschland

E-Mail: [email protected]

Telefon: +4917661263375

Website: https://astroally.de

Ein Datenschutzbeauftragter ist nicht bestellt, da gesetzlich nicht erforderlich.

2. Verarbeitung personenbezogener Daten bei Nutzung der 0900-Hotline „Astro Ally“

In diesem Abschnitt wird die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der kostenpflichtigen 0900-Hotline beschrieben.

2.1 Geburtsdaten (Datum, Uhrzeit, Ort)

Die Angaben werden nicht analysiert, interpretiert oder bewertet und nicht zur Ableitung persönlicher Eigenschaften verwendet.

Art der Daten:

Geburtsdatum, Geburtszeit, Geburtsort (freiwillige Angaben des Nutzers).

Zweck:

Symbolische Einordnung im Rahmen der gegenwartsbezogenen Orientierung von „Astro Ally“.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Speicherdauer:

Die Geburtsdaten werden nicht gespeichert und ausschließlich während des laufenden Gesprächs verarbeitet.

Empfänger:

Keine Weitergabe.

2.2 Sprachdaten (Voice-KI / Speech-to-Text)

Art der Daten:

Gesprochene Inhalte während des Telefonats.

Verarbeitung:

Die Sprachdaten werden während des Gesprächs in Echtzeit verarbeitet (Speech-to-Text), an das KI-System „Astro Ally“ übermittelt und unmittelbar zur Generierung der Antwort genutzt.

Es findet keine Gesprächsaufzeichnung statt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Die Information über die Datenverarbeitung erfolgt vor Gesprächsbeginn über die gesetzlich vorgeschriebene System- und Preisansage des Telekommunikationsdienstleisters/Netzbetreibers.

Speicherdauer:

Keine Speicherung von Audiodaten oder Transkripten.

Die Verarbeitung erfolgt ausschließlich temporär während des Gesprächs.

Hinweis § 201 StGB:

Es findet keine Aufzeichnung des Telefonats statt.

Empfänger / Auftragsverarbeiter:

HighLevel Inc., USA (Voice-Routing, KI-Verarbeitung).

Eingesetzte Subprozessoren (Auszug):

• Retell AI

• Synthflow

• Botpress

• Cloudflare

• Google Cloud / AWS

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Es kann nicht ausgeschlossen werden, dass US-Behörden auf Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe bestehen.

2.3 Verbindungsdaten / Abrechnung

Art der Daten:

Rufnummer des Anrufers, Zeitpunkt, Dauer des Gesprächs, technische Sitzungsdaten.

Zweck:

Abrechnung des 0900-Dienstes, Erfüllung gesetzlicher Pflichten, Missbrauchs- und Fehlererkennung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung nach TKG und telekommunikationsrechtlichen Vorschriften).

Speicherdauer:

Gemäß gesetzlicher Aufbewahrungspflichten (in der Regel 6–10 Jahre).

Empfänger:

Haist GmbH

Clara-Schumann-Str. 11

75248 Ölbronn-Dürrn

Deutschland

(Telekommunikationsdienstleister für technische Bereitstellung, Weiterleitung und Abrechnung der 0900-Mehrwertdiensterufnummer)

3. Verarbeitung personenbezogener Daten bei Nutzung der Website astroally.de

3.1 Server-Logfiles

Datenarten:

IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL.

Zweck:

Technischer Betrieb der Website, Sicherheit, Fehleranalyse.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer:

14–30 Tage.

Empfänger:

HighLevel Hosting (EU-Server, Auftragsverarbeitung gemäß Art. 28 DSGVO).

3.2 Cookies

Notwendige Cookies:

Erforderlich für den Betrieb der Website.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

Optionale Cookies (Analyse / Marketing):

Nur nach aktiver Einwilligung über das Cookie-Banner.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

3.3 HighLevel Analytics

Wird nur verwendet, wenn der Nutzer im Banner zugestimmt hat.

Verarbeitung anonymisierter Nutzungsdaten (z. B. Seitenaufrufe, Sitzungsdauer).

Nur nach Einwilligung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

3.4 Google Analytics

Wird nur verwendet, wenn der Nutzer im Banner zugestimmt hat.

Datenarten:

IP-Adresse (anonymisiert), Nutzungs- und Interaktionsdaten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

Empfänger:

Google Ireland Ltd.; ggf. Google LLC, USA (Standardvertragsklauseln).

3.5 Meta Pixel

Wird nur verwendet, wenn der Nutzer im Banner zugestimmt hat.

Datenarten:

Nutzeraktionen, pseudonymisierte Browser- und Gerätedaten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

Empfänger:

Meta Platforms Ireland Ltd.

4. Auftragsverarbeiter gemäß Art. 28 DSGVO

HighLevel Inc. (USA)

• Website-Hosting

• optionale Analytics

• Voice-KI-Verarbeitung für Hotline

0900-Serviceprovider (Telekommunikationsdienstleister)

Der technische Betrieb der 0900-Mehrwertdiensterufnummer, die Abrechnung sowie die Verarbeitung von Verbindungsdaten erfolgen durch einen spezialisierten Telekommunikationsdienstleister.

Haist GmbH

Clara-Schumann-Str. 11

75248 Ölbronn-Dürrn

Deutschland

(Telekommunikationsdienstleister für technische Bereitstellung, Weiterleitung und Abrechnung der 0900-Mehrwertdiensterufnummer)

Der Dienstleister ist in der Europäischen Union ansässig oder handelt auf Grundlage der einschlägigen datenschutzrechtlichen Garantien (Art. 28, Art. 44 ff. DSGVO).

Verarbeitet werden insbesondere:

• technische Verbindungsdaten

• Abrechnungsdaten

• Rufnummerninformationen

Weitere Dienstleister werden ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) oder geeigneter Garantien (z. B. Standardvertragsklauseln) eingebunden.

5. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen:

[email protected]

6. Keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO

„Astro Ally“ trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlicher Wirkung.

• kein Profiling

• keine Bewertung persönlicher Eigenschaften

• keine verbindlichen Entscheidungen

Die Nutzung ist freiwillig.

7. Datensicherheit

• SSL/TLS-Verschlüsselung

• Zugriffsbeschränkungen bei Dienstleistern

• Pseudonymisierung technischer Daten

• keine Speicherung von Sprachdaten

• Keine Gesprächsaufzeichnungen
  

8. Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

Deutschland

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn technische oder rechtliche Änderungen notwendig werden.