Datenschutzerklärung

1. Verantwortlicher

Nick Thomas
Karolinenplatz 2
80333 München
Deutschland

E-Mail: support@podschi.de

2. Überblick der Verarbeitungstätigkeiten

Wir erheben und verarbeiten personenbezogene Daten im Rahmen folgender Tätigkeiten:

• Bereitstellung unserer Website (podschi.de)
• Bereitstellung und Betrieb von KI-gestützten Voice Agents für unsere Geschäftskunden
• Verarbeitung von Kontaktanfragen über unser Kontaktformular
• Webanalyse zur Verbesserung unseres Angebots

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Betroffenen
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Websiteanalyse, IT-Sicherheit)

4. Hosting und Content Delivery

4.1 Vercel

Unsere Website wird auf der Plattform Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch unserer Website werden automatisch Informationen an die Server von Vercel übermittelt und in sogenannten Server-Logfiles gespeichert. Hierzu gehören:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung unserer Website).

Datentransfer USA: Vercel verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://vercel.com/legal/privacy-policy

4.2 Vercel Analytics

Wir nutzen Vercel Analytics zur Analyse des Nutzungsverhaltens auf unserer Website. Vercel Analytics arbeitet ohne Cookies und erhebt keine personenbezogenen Daten im herkömmlichen Sinne. Es werden aggregierte Metriken erfasst wie Seitenaufrufe, Verweildauer und verwendete Gerätetypen. Eine Zuordnung zu einzelnen Nutzern findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unserer Website).

Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

5. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) an unseren selbst gehosteten Automatisierungsserver (n8n) innerhalb der Europäischen Union übermittelt und dort verarbeitet.

Erhobene Daten:

• Name (erforderlich)
• E-Mail-Adresse (erforderlich)
• Unternehmen (optional)
• Telefonnummer (optional)
• Branche (optional)
• Nachricht (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Kontaktanfrage wird bis zur abschließenden Bearbeitung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Verarbeitung: Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet (selbst gehostete n8n-Instanz). Eine Weitergabe an Dritte findet nicht statt, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich.

6. KI-gestützte Voice Agents (Dienstleistung für Geschäftskunden)

Im Rahmen unserer Dienstleistung entwickeln und betreiben wir KI-gestützte Voice Agents für unsere Geschäftskunden (z. B. Hotels, Hausverwaltungen, Kanzleien). Dabei werden personenbezogene Daten der Anrufer verarbeitet.

Hinweis: Die datenschutzrechtliche Verantwortlichkeit für die Verarbeitung von Anruferdaten liegt beim jeweiligen Geschäftskunden (z. B. dem Hotel). Podschi agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit dem jeweiligen Geschäftskunden.

6.1 Verarbeitete Daten

Im Rahmen des Voice-Agent-Betriebs können folgende Daten verarbeitet werden:

• Audiodaten des Telefonats (Stimme des Anrufers)
• Vom Anrufer mitgeteilte Informationen (z. B. Name, E-Mail-Adresse, Telefonnummer, Buchungswünsche)
• Technische Metadaten (Anrufzeitpunkt, Anrufdauer, Telefonnummer des Anrufers)

6.2 Eingesetzte Unterauftragsverarbeiter

Zur Erbringung unserer Voice-Agent-Dienstleistung setzen wir die folgenden Dienstleister als Unterauftragsverarbeiter ein:

VAPI setzt seinerseits folgende Unterauftragsverarbeiter ein, für die jeweils separate DPAs zwischen VAPI und dem jeweiligen Anbieter bestehen:

• OpenAI, L.L.C. (San Francisco, CA, USA) — Sprachmodell / Large Language Model (LLM) für die KI-gestützte Gesprächsführung. DPA: OpenAI VAPI DPA vorhanden.
• ElevenLabs, Inc. (New York, NY, USA) — Text-to-Speech (Sprachsynthese) für natürlich klingende Sprachausgabe. DPA: ElevenLabs VAPI DPA vorhanden.
• Amazon Web Services, Inc. (AWS) (Seattle, WA, USA) — Cloud-Infrastruktur. DPA: AWS VAPI DPA vorhanden.
• Microsoft Azure (Redmond, WA, USA) — Cloud-Infrastruktur. DPA: Azure VAPI DPA vorhanden.

Sämtliche Datentransfers in die USA erfolgen auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die entsprechenden DPAs und Compliance-Dokumentation sind über das VAPI Trust Center (Safebase) verfügbar.

6.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber unserem Geschäftskunden) in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung).

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-Cookies oder Cookies zu Marketingzwecken eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderliche Cookies bedürfen keiner Einwilligung).

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gemäß der DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: support@podschi.de

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

12. Drittlandtransfers — Zusammenfassung