Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir derzeit nicht bestellt: Nach unserer Prüfung liegen die Voraussetzungen einer Bestellpflicht (§ 38 BDSG sowie Art. 37 Abs. 1 DSGVO) aktuell nicht vor. Wir überprüfen dies fortlaufend — insbesondere mit Blick auf den geplanten Telefonie-Pilotbetrieb — und bestellen einen Datenschutzbeauftragten, sobald die Voraussetzungen erfüllt sind. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse.

Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO). „Auftragsverarbeiter" ist ein Dienstleister, der personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeitet (Art. 4 Nr. 8, Art. 28 DSGVO).

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch technisch notwendige Daten verarbeitet:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Seite / Datei,
• übertragene Datenmenge,
• Browser, Betriebssystem und Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Die Website wird in der Europäischen Union ausgeliefert. Hosting-Anbieter ist die Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Die Verarbeitung erfolgt über EU-Rechenzentren (Region Frankfurt, Deutschland). Da Vercel ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

Cookielose Reichweitenmessung (Vercel Web Analytics): Zur Messung der Nutzung unserer Website (aufgerufene Seiten, Herkunftsland, Browser-/Gerätetyp, Referrer) setzen wir die in unser Hosting integrierte Analysefunktion von Vercel ein. Diese arbeitet ohne Cookies und ohne Zugriff auf den Speicher Ihres Endgeräts: Besucher werden über einen täglich wechselnden, nicht rückrechenbaren Hash gezählt; eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg ist nicht möglich, die zugrunde liegenden Rohdaten werden nach 24 Stunden verworfen. Adressparameter der aufgerufenen Seiten werden vor der Übermittlung auf Kampagnen-Kennzeichnungen reduziert. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Schriftarten (Webfonts): Zur einheitlichen Darstellung binden wir alle Schriftarten lokal von unserem eigenen Server ein. Beim Aufruf unserer Seiten werden keine Schriftarten von externen Anbietern (etwa Google Fonts) nachgeladen; es werden hierfür keine Daten — insbesondere keine IP-Adresse — an Dritte übermittelt.

Um unsere Live-Sprachdemo (siehe Ziffer 09) vor automatisiertem Missbrauch und unverhältnismäßigen Kosten zu schützen, setzen wir zwei Sicherheitsmaßnahmen ein:

• Cloudflare Turnstile — eine „Captcha"-Alternative, die prüft, ob die Anfrage von einem Menschen stammt. Dabei werden Ihre IP-Adresse sowie technische Geräte-/Browser-Merkmale an die Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) übertragen und ausgewertet. Es werden hierfür keine Cookies zu Werbezwecken gesetzt.
• Anfrage-Begrenzung (Rate-Limiting) über unseren Hosting-Anbieter Vercel — hierbei wird die IP-Adresse kurzzeitig verarbeitet, um die Zahl der Anfragen pro Zeitraum zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und der Begrenzung von Verarbeitungskosten. Soweit hierbei eine Übermittlung in die USA erfolgt, stützt sich diese auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Wir unterscheiden zwischen technisch notwendigenSpeichermechanismen (immer aktiv) und einwilligungsbasierter Statistik (nur mit Ihrer Zustimmung). Ihre Auswahl treffen Sie im Consent-Dialog; ändern oder widerrufen können Sie sie jederzeit über „Cookie-Einstellungen" im Seitenfuß.

Technisch notwendige Speichermechanismen:

• Lokale Speicherung (localStorage): Auf den öffentlichen Seiten speichern wir Ihre Cookie-Entscheidung (Eintrag leitstand-consent mit Zeitstempel) als Nachweis Ihrer Auswahl.
• Sitzungs-Cookies bei der Anmeldung: Im Anmeldebereich und im Operator-Dashboard (Ziffer 07) werden technisch notwendige Cookies gesetzt, um Ihre angemeldete Sitzung zu verwalten. Ohne diese Cookies ist eine Anmeldung nicht möglich.

Der Zugriff auf bzw. die Speicherung dieser notwendigen Informationen ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da sie für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich sind.

Statistik & Analyse (nur mit Einwilligung):Wenn Sie der Kategorie „Statistik & Analyse" zustimmen, erfassen und verarbeiten wir Informationen über die Nutzung dieser Website. Dies umfasst:

• Reichweiten- und Funnel-Messung: Erfassung über unseren Analyse-Dienstleister Twilio Segment (Twilio Inc., USA; Verarbeitung in der US-Region) und Auswertung in Google Analytics 4 (Google Ireland Ltd., Irland, mit Übermittlung an Google LLC, USA). GA4 ist ausschließlich serverseitig angebunden (Cloud-Mode) — es wird kein Google-Skript in Ihrem Browser geladen, es werden keine Google-Werbe-/„Signals"-Funktionen genutzt. Wir übermitteln dabei keine Klarnamen oder Telefonnummern, sondern vergröberte Nutzungs- und Kampagnendaten. Bei einer abgeschlossenen Pilot-Anfrage wird zusätzlich ein serverseitiges Ereignis mit einer pseudonymen Kennung(ohne Klarnamen/Telefonnummer) erfasst.
• Sitzungsanalyse & Heatmaps (Microsoft Clarity): Microsoft Clarity (für Nutzer in der EU: Microsoft Ireland Operations Ltd., Irland; im Übrigen Microsoft Corporation, USA) zeichnet pseudonymisierte Interaktionen (Mausbewegungen, Klicks, Scrollen sowie den Sitzungsverlauf als Session-Replay) auf und erstellt daraus Heatmaps, damit wir die Bedienbarkeit verbessern können. Eingaben in Formularfelder werden dabei maskiert. Clarity setzt hierfür eigene Cookies und vergleichbare Technologien. Microsoft verarbeitet die hierüber erhobenen Daten nach eigenen Angaben auch zu eigenen Zwecken (u. a. Produktverbesserung) und ist insoweit eigenständig Verantwortlicher; ein Auftragsverarbeitungsvertrag besteht daher nicht, maßgeblich sind die Datenschutzbestimmungen von Microsoft. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie im Microsoft Privacy Statement. Clarity erfasst bewusst keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO); es findet keine Tonaufnahme statt.

Konkret eingesetzte Kennungen und Cookies (statistische nur nach Einwilligung):

• leitstand-consent (localStorage, notwendig) — speichert Ihre Einwilligungsentscheidung als Nachweis.
• ajs_anonymous_id / ajs_user_id (Twilio Segment, localStorage) — pseudonyme Geräte-/Sitzungskennung zur Funnel-Messung.
• _clck, _clsk, MUID (Microsoft Clarity, Cookies, Laufzeit bis zu 1 Jahr) — Sitzungsanalyse/Heatmaps.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden diese Dienste nicht geladen, und es werden keine Daten an sie übertragen. Unabhängig davon läuft ausschließlich die cookielose, einwilligungsfreie Reichweitenmessung unseres Hosting-Anbieters (Ziffer 03), die keine Informationen auf Ihrem Endgerät speichert oder ausliest. Die Anbieter sitzen in den USA; die Übermittlung stützt sich, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss (Art. 45 DSGVO), im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO; siehe Ziffer 11). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie im Seitenfuß „Cookie-Einstellungen" öffnen und die Kategorie deaktivieren.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SHK-Betriebe und deren Mitarbeitende können sich anmelden, um die für ihren Betrieb erfassten Einsätze im Dashboard einzusehen. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie technische Anmelde- und Sitzungsdaten (z. B. Zeitpunkt der Anmeldung, eine Benutzerkennung).

Die Anmeldung ist auf folgende Weisen möglich:

• Anmeldelink per E-Mail („Magic Link"): Wir senden einen einmaligen Anmeldelink an die von Ihnen angegebene E-Mail-Adresse.
• Anmeldung über Google oder Apple: Nutzen Sie diese Option, werden Sie zum jeweiligen Anbieter weitergeleitet. Dabei verarbeiten Google bzw. Apple Ihre Daten in eigener Verantwortung; wir erhalten anschließend Ihre E-Mail-Adresse zur Einrichtung des Kontos. Bitte beachten Sie die Datenschutzhinweise von Google und Apple.

Die Authentifizierung, Konto- und Sitzungsverwaltung sowie die Speicherung der Betriebs- und Einsatzdaten erfolgen über unseren technischen Dienstleister Supabase (siehe Ziffer 11) in einer EU-Region (Frankfurt, Deutschland). Rechtsgrundlage für die Verarbeitung im Rahmen der Anmeldung und Nutzung des Dashboards ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Kontodaten werden für die Dauer des Nutzungsverhältnisses und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

An mehreren Stellen der Website kann vorab generiertes Demo-Audio abgespielt werden (ein nachgestelltes Beispielgespräch). Diese Audiodateien sind vorproduziert und werden direkt von unserem Server ausgeliefert. Beim reinen Abspielen findet keine Aufzeichnung Ihrer Stimme statt; es werden keine Sprachdaten an Dritte übertragen.

Optional können Sie auf der Website ein Live-Gespräch mit unserem KI-Assistenten „Lea" starten. Dies geschieht ausschließlich, nachdem Sie aktiv auf „Mit Lea sprechen" geklickt und den Zugriff auf Ihr Mikrofon erlaubt haben.

• Was übertragen wird: Während des Gesprächs wird Ihr Mikrofon-Audio in Echtzeit (über eine direkte Verbindung Ihres Browsers, wobei auch Ihre IP-Adresse anfällt) an unseren Sprach-Dienstleister ElevenLabs Inc. (169 Madison Ave, New York, NY 10016, USA) übertragen, dort in Text umgewandelt und zur Erzeugung der Antwort an ein Sprachmodell eines hierauf spezialisierten KI-Anbieters (mit Sitz in den USA) weitergegeben.
• Speicherung: Es entsteht keine Tonaufnahme Ihres Gesprächs — die Audio-Speicherung ist deaktiviert. Ein Text-Transkript des Gesprächs und dessen automatische Auswertung werden für 30 Tage gespeichert, ausschließlich um die Demo zu verbessern (z. B. Fehleinschätzungen des Assistenten zu erkennen), und danach automatisch gelöscht. Bitte nennen Sie in der Demo keine echten persönlichen Daten — erfundene Namen und Adressen genügen. Aus technischen Gründen können kurzzeitig Verarbeitungs- bzw. Sicherheitsprotokolle beim Dienstleister anfallen.
• KI-Offenlegung: „Lea" ist ein KI-System und weist zu Gesprächsbeginn darauf hin (Art. 50 EU AI Act).
• Verarbeitungsort: Die Sprachverarbeitung durch ElevenLabs sowie das eingesetzte Sprachmodell können außerhalb der EU (insbesondere in den USA) erfolgen. Rechtsgrundlage für die Übermittlung ist — soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist — der Angemessenheitsbeschluss (Art. 45 DSGVO), im Übrigen die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: elevenlabs.io/privacy.
• Zweck: ausschließlich Vorführung der Funktionsweise. Es handelt sich nicht um einen echten Notdienst; es wird kein Einsatz erzeugt. Bei Gefahr wählen Sie bitte den Notruf 112.
• Beispiel-Einsatzkarte: Am Ende der Demo kann eine Zusammenfassung Ihres Gesprächs als Beispiel-Einsatzkarte angezeigt werden. Diese Anzeige entsteht ausschließlich in Ihrem Browser, wird nicht an unsere Server übertragen und nicht gespeichert; sie verschwindet mit dem Verlassen bzw. Neuladen der Seite.
• Demo-Start-Protokoll: Beim Start der Demo speichern wir auf unseren Servern (EU/Frankfurt) einen datensparsamen Protokolleintrag: Zeitpunkt, grobe Browser-Kennung sowie — falls Sie über einen Kampagnen-Link (z. B. einen QR-Code aus einem Anschreiben) auf die Seite gekommen sind — dessen pseudonyme Kampagnen-Parameter. Es werden keine IP-Adresse und keine Gesprächsinhalte gespeichert; der Eintrag ist nicht mit dem Transkript verknüpft. Zweck ist ausschließlich die Messung, welche unserer Marketing-Maßnahmen zu Demo-Gesprächen führen (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Starten des Gesprächs und Mikrofon-Freigabe) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktdemonstration und an der Verbesserung der Demo durch Auswertung der Transkripte). Sie können das Gespräch jederzeit durch „Auflegen" beenden und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Löschung des Transkripts vor Ablauf der 30 Tage können Sie jederzeit per E-Mail verlangen (Art. 17 DSGVO).

Auf unseren Seiten können Sie über die Schaltfläche unten rechts ein Textgespräch mit unserem KI-Assistenten „Dirk" starten. Er beantwortet ausschließlich Fragen zu Leitstand — er nimmt keine Notrufe entgegen und löst keinen Einsatz aus. Bei Gefahr wählen Sie bitte den Notruf 112.

• Was übertragen wird: Ihre eingegebenen Nachrichten werden zusammen mit unseren Vorgaben und Auszügen aus unserem öffentlichen Wissens-Hub an Microsoft (Azure OpenAI Service) übermittelt, um die Antwort zu erzeugen. Die Verarbeitung erfolgt in der EU-Datenzone (Rechenzentrumsregion Schweden). Bitte geben Sie im Chat keine sensiblen persönlichen Daten ein — für ein persönliches Anliegen genügt eine E-Mail an die in Ziffer 01 genannte Adresse.
• Speicherung bei uns: Wir speichern keine Gesprächsinhalte. Der Verlauf besteht nur, solange das Chat-Fenster geöffnet ist, und wird weder auf unseren Servern noch in Ihrem Browser dauerhaft abgelegt. Beim Start protokollieren wir lediglich einen datensparsamen Eintrag ohne IP-Adresse und ohne Gesprächsinhalt (Zeitpunkt, grobe Browser-Kennung, ggf. pseudonyme Kampagnen-Parameter).
• Speicherung beim Dienstleister: Microsoft kann Eingaben und Antworten im Rahmen der Missbrauchserkennung bis zu 30 Tage speichern; in diesem Rahmen ist eine Sichtung durch autorisierte Personen möglich. Eine Nutzung Ihrer Eingaben zum Training von Modellen findet nicht statt.
• KI-Offenlegung: „Dirk" ist ein KI-System mit einem KI-generierten Erscheinungsbild und weist im Chat-Fenster sichtbar darauf hin (Art. 50 EU AI Act). Er ist keine reale Person.
• Bot-Schutz: Vor der ersten Nachricht läuft die in Ziffer 04 beschriebene Prüfung durch Cloudflare Turnstile.
• Terminvereinbarung im Chat: Wenn Sie im Chat einen Gesprächstermin wünschen, blendet das Fenster ein eigenes Termin-Formular ein (Vor- und Nachname, E-Mail, optional Telefon bzw. bei einer Rückruf-Anfrage Name, Betrieb, Telefon und Wunschzeit). Diese Angaben werden nicht an das KI-System übermittelt und nicht Teil des Gesprächsverlaufs. Bei einer verbindlichen Terminbuchung gehen sie an unser Terminverwaltungssystem HubSpot (EU-Portal), das den Kalendereintrag anlegt und die Bestätigung versendet; bei einer Rückruf-Anfrage werden sie wie eine Kontakt-Anfrage nach Ziffer 12 verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage); die Kontaktaufnahme bestätigen Sie im Formular. HubSpot ist ein Anbieter mit US-Konzernmutter — zu den Garantien siehe Ziffer 11. Entsprechendes gilt für das Pilot-Anfrage-Formular im Chat: Diese Angaben werden wie eine Pilot-Anfrage nach Ziffer 12 verarbeitet und ebenfalls nicht an das KI-System übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unmittelbaren Auskunft zu unserem Angebot). Sie können das Gespräch jederzeit durch Schließen des Fensters beenden; die Nutzung ist vollständig freiwillig, alle Informationen stehen ebenso auf unseren Seiten zur Verfügung. Eine Übermittlung in die USA kann im Rahmen der Konzernstrukturen des Anbieters nicht ausgeschlossen werden; sie stützt sich auf den Angemessenheitsbeschluss (Art. 45 DSGVO) bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), soweit nachstehend nicht anders gekennzeichnet. Mit ihnen bestehen die erforderlichen Verträge. Soweit ein Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, stützt sich eine Übermittlung in die USA auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) nebst ergänzender Schutzmaßnahmen und einer Transfer-Folgenabschätzung. Eine Kopie der jeweiligen Garantien erhalten Sie über die in Ziffer 01 genannte Adresse.

Über das Formular „Pilot-Platz sichern", die Warteliste und das Kontaktformular erheben wir die von Ihnen angegebenen Daten: Name, Betrieb, Telefonnummer, Ihre E-Mail-Adresse (im Kontaktformular optional; bei Pilot-Anfrage und Warteliste erforderlich für die Eingangsbestätigung) sowie — je nach Formular — Angaben zu Notruf-Volumen, Zeithorizont und Ort bzw. Ihr Anliegen als Freitext und optional die Betriebsgröße. Technisch fallen zusätzlich Zeitpunkt, der Einwilligungstext sowie zur Missbrauchsabwehr IP-Adresse und User-Agent an.

Zwecke und Rechtsgrundlagen:

• Bearbeitung Ihrer Anfrage und Vorbereitung eines möglichen Pilot-/Vertragsverhältnisses (einschließlich individueller Angebote für Großbetriebe), jeweils einschließlich der Rückmeldung über den von Ihnen angegebenen Kontaktweg — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen). Hierfür ist keine Einwilligung erforderlich.
• Darüber hinausgehende aktive Kontaktaufnahme per Telefon oder E-Mail zum Pilotprogramm oder zu Ihrer Kontakt-Anfrage — sowie bei der Warteliste die Benachrichtigung, sobald ein Platz frei wird: auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für telefonische Ansprache zugleich § 7 UWG). Diese Einwilligung ist freiwillig — Ihre Anfrage bearbeiten wir auch ohne sie — und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger: Die Daten werden in unserer Datenbank bei Supabase (EU-Region Frankfurt; Ziffer 11) gespeichert und zur internen Sofort-Benachrichtigung über eine Workflow-Automatisierung (n8n, EU) sowie über einen E-Mail-Versanddienst (Mailgun) an unser Vertriebspostfach übermittelt. Eine Übermittlung der Klartext-Anfragedaten an US-Analyse-Dienste findet nicht statt; an Segment/GA4 geht — nur bei erteilter Analyse-Einwilligung — lediglich ein pseudonymes Ereignis ohne Klarnamen oder Telefonnummer (Ziffer 05).

Bereitstellung: Die Angabe von Name, Betrieb und Telefonnummer ist für die Bearbeitung der Anfrage erforderlich; ohne diese Angaben können wir Sie nicht kontaktieren. Die übrigen Angaben sind freiwillig. Wir speichern Anfragedaten bis zur abschließenden Bearbeitung bzw. — bei berechtigtem Interesse an der Nachverfolgung — bis zu Ihrem Widerruf, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Sobald Leitstand im Pilotbetrieb echte Anrufe für SHK-Betriebe entgegennimmt, ist der jeweilige SHK-Betrieb Verantwortlicher für die Verarbeitung der Anruferdaten (Name, Rückrufnummer, Adresse, Anliegen). Wir handeln in diesem Fall als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Mit jedem Pilotbetrieb wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen.

Anrufer werden zu Beginn jedes Telefonats darüber informiert, dass es sich um einen automatischen Telefonassistenten handelt (Art. 50 EU AI Act) und dass das Gespräch zur Bearbeitung des Anliegens verarbeitet wird (Art. 13 DSGVO). Die Datenschutzinformationen gegenüber den Anrufern stellt der jeweilige SHK-Betrieb als Verantwortlicher bereit.

Bezogen auf Besucher dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Die KI-gestützte Einordnung von Anliegen im (zukünftigen) Pilotbetrieb dient der Vorbereitung und Priorisierung; die Bearbeitung und Entscheidung obliegt dem Betrieb.

• Server-Logs: spätestens 30 Tage.
• Live-Sprachdemo: keine dauerhafte Speicherung (0 Tage); kurzzeitige Sicherheitsprotokolle beim Dienstleister.
• Konto-/Anmeldedaten: für die Dauer des Nutzungsverhältnisses, danach nur im Rahmen gesetzlicher Aufbewahrungsfristen.
• E-Mail-Anfragen: bis zur abschließenden Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Pilot-/Warteliste-/Kontakt-Anfragen: bis zur abschließenden Bearbeitung bzw. bis zu Ihrem Widerruf, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig in Baden-Württemberg ist der LfDI Baden-Württemberg.

Ihre Rechte können Sie formlos per E-Mail an hallo@leitstand.app geltend machen.

Diese Datenschutzerklärung wird bei Änderungen unserer Website oder bei rechtlichen Anpassungen aktualisiert. Es gilt jeweils die hier veröffentlichte Fassung. Maßgeblich ist das oben angegebene Aktualisierungsdatum.