1. Verantwortlicher

Marius Reinländer

Nordkirchener Str. 26B

59387 Ascheberg

Deutschland

E-Mail: [email protected]

Telefon: 02593 5790381

Website: https://astroally.de

Ein Datenschutzbeauftragter ist nicht bestellt, da gesetzlich nicht erforderlich.

2. Verarbeitung personenbezogener Daten bei Nutzung der 0900-Hotline „Astro Ally“

In diesem Abschnitt wird die Verarbeitung personenbezogener Daten im Rahmen der 0900-Hotline beschrieben, einschließlich:

• übermittelter Geburtsdaten,

• Sprachdaten (Speech-to-Text für die KI-Antworten),

• Verbindungsdaten zur Abrechnung.

2.a Geburtsdaten (Datum, Uhrzeit, Ort)

Art der Daten:

Geburtsdatum, Geburtszeit, Geburtsort.

Zweck:

Symbolische Einordnung in das Drei-Energien-Modell von „Astro Ally“.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer:

Geburtsdaten werden nicht gespeichert und ausschließlich während des Gesprächs verarbeitet.

Empfänger:

Keine Weitergabe.

2.b Sprachdaten (Speech-to-Text → KI-Verarbeitung)

Art der Daten:

Gesprochene Inhalte während des Telefonats.

Verarbeitung:

Die Sprachdaten werden in Echtzeit in Text umgewandelt (Speech-to-Text) und an das KI-System „Astro Ally“ übermittelt, um eine Antwort zu generieren.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über IVR).

IVR-Einwilligungstext:

„Sie sprechen mit Astro Ally, einem KI-gestützten System.

Ihre Sprachdaten werden während des Gesprächs verarbeitet, jedoch nicht gespeichert.

Gesprächskosten: 2,29 €/Min.

Wenn Sie in der Leitung bleiben, stimmen Sie Datenverarbeitung und Kosten zu.“

Speicherdauer:

Keine Speicherung von Audiodaten oder Transkripten.

Verarbeitung erfolgt ausschließlich temporär.

Hinweis § 201 StGB:

Es findet keine Gesprächsaufzeichnung statt.

Empfänger (Auftragsverarbeiter):

HighLevel Inc., USA (Sprachverarbeitung, KI-Antworten, Audio-Routing).

Subprozessoren lt. HighLevel-TOS (z. B. Retell AI, Synthflow, Botpress, Cloudflare, Google Cloud/AWS).

Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC).

2.c Verbindungsdaten / Abrechnung

Art der Daten:

Telefonnummer des Anrufers, Zeitpunkt, Dauer, technische Sitzungsdaten.

Zweck:

Abrechnung des 0900-Dienstes, Erfüllung gesetzlicher Pflichten, Missbrauchserkennung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach TKG/0900-Rufnummernverordnung).

Speicherdauer:

6–10 Jahre (Steuer- und Abrechnungspflichten).

Empfänger:

[0900-Serviceprovider – Platzhalter, Name/Adresse wird ergänzt]

Netzbetreiber des Anrufers.

3. Verarbeitung personenbezogener Daten bei Nutzung der Website astroally.de

3.a Server-Logfiles

• Datenarten:

• IP-Adresse

• Datum und Uhrzeit

• Browsertyp / Browserversion

• Betriebssystem

• Referrer-URL

Zweck: Betrieb, Sicherheit, Fehlersuche.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer:

14–30 Tage.

Empfänger:

HighLevel Hosting (EU-Server, Art. 28 AVV).

3.b Cookies

Notwendige Cookies:

Erforderlich für den Betrieb der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies (Analytics/Marketing):

Nur nach Einwilligung im Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.c HighLevel Analytics

Wenn aktiviert:

• Verarbeitung anonymisierter Nutzungsdaten

• Speicherung von Seitenaufrufen, Sitzungsdauer etc.

Nur nach Cookie-Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.d Google Analytics

Wird nur verwendet, wenn der Nutzer im Banner zugestimmt hat.

Datenarten:

IP (anonymisiert), Seitenaufrufe, Interaktionen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

Empfänger:

Google Ireland Ltd. / Google LLC USA (SCC für Datenübermittlung).

3.e Meta Pixel (Facebook/Instagram Ads)

Nur nach Cookie-Opt-in.

Datenarten:

Nutzeraktionen, Pixel-ID, pseudonymisierte Browserdaten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

Empfänger: Meta Platforms Ireland Ltd.

3.f Hosting über HighLevel

HighLevel Inc.

EU-Serverbetrieb für Website, SSL-Verschlüsselung, Error Logs.

Rechtliche Grundlage: Art. 6 Abs. 1 lit. f (Betrieb der Website)

bzw. Art. 6 Abs. 1 lit. a (bei optionalem Tracking).

4. Auftragsverarbeiter gemäß Art. 28 DSGVO

4.a HighLevel Inc. (USA)

Bereiche:

• Website-Hosting

• Analytics (optional)

• Voice-KI für Hotline (Speech-to-Text, Antwortgenerierung)

Subprozessoren (Auszug):

• Retell AI

• Synthflow

• Botpress

• Cloudflare

• Google Cloud / AWS

Rechtsgrundlage für Übermittlung: SCC.

4.b 0900-Serviceprovider

Platzhalter – wird ergänzt nach Vertragsabschluss.

Zweck:

Abrechnung, technische Bereitstellung, Verbindungsdaten.

4.c Weitere Dienstleister

• Meta Platforms Ireland (Marketing)

• Google Ireland (Analytics)

• Hosting-Dienstleister von HighLevel

Alle mit AV-Verträgen bzw. SCC.

5. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen:

[email protected]

6. Keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO

„Astro Ally“ ist ein KI-gestütztes Orientierungssystem, das symbolische Hinweise gibt.

• keine Profiling-Systeme

• keine rechtlichen oder ähnlichen Entscheidungen

• keine Bewertung persönlicher Eigenschaften

Die Nutzung ist freiwillig.

7. Datensicherheit

• SSL/TLS-Verschlüsselung

• Zugriffskontrollen bei allen Dienstleistern

• Pseudonymisierung technischer Daten

• Keine Speicherung von Sprachdaten der Hotline

• Keine Gesprächsaufzeichnungen
  

8. Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

Deutschland

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn technische oder rechtliche Änderungen notwendig werden.