Datenschutzerklärung
1. Verantwortlicher
STRUPAT.KundenBegeisterung! GmbH
Osnabrücker Straße 87, 33790 Halle (Westfalen), Deutschland
Geschäftsführer: Ralf R. Strupat
Telefon: 05201-857990 · E-Mail: info@begeisterungsland.de
2. Überblick
Diese Anwendung ist ein KI-gestütztes Trainingswerkzeug für Vertriebsgespräche. Nutzende üben per Sprache ein Telefongespräch mit einem KI-Kunden und erhalten anschließend ein automatisiert erzeugtes Feedback.
Datenminimierung – wichtig: Die Anwendung weist vor jedem Training ausdrücklich darauf hin, keine echten personenbezogenen Daten (weder eigene noch die von Kunden oder Dritten) in die Kontext- oder Gesprächseingaben einzugeben. Bitte verwenden Sie ausschließlich fiktive oder allgemeine Angaben.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Zugangs-/Kontodaten (Registrierung per Einladungscode, Benutzerkennung, Passwort – nur als bcrypt-Hash gespeichert, Profilangaben) | Bereitstellung und Absicherung des Nutzerkontos | Art. 6 Abs. 1 lit. b DSGVO |
| Trainings-Kontexteingaben (freiwillige Angaben zur Gesprächssituation) | Personalisierung der Trainingssimulation | Art. 6 Abs. 1 lit. b DSGVO |
| Gesprächsdaten: Sprache/Audio (Echtzeitverarbeitung, keine dauerhafte Audioaufnahme) sowie Transkripte der Trainingsgespräche (nur kurzzeitig, max. 7 Tage, vorgehalten) | Durchführung des Sprachtrainings und Erzeugung des Feedbacks | Art. 6 Abs. 1 lit. b DSGVO |
| Feedback- und Bewertungsdaten (Texte, Punktwerte) | Anzeige, Historie und Lernfortschritt | Art. 6 Abs. 1 lit. b DSGVO |
| Technische Zugriffsdaten (IP-Adresse/Zugriffszeit) | IT-Sicherheit, Stabilität, Missbrauchsabwehr (Rate-Limiting) | Art. 6 Abs. 1 lit. f DSGVO |
4. Cookies / lokale Speicherung
Es werden ausschließlich technisch notwendige Cookies bzw. Speichermechanismen verwendet (Sitzungs-Cookie, CSRF-Schutz, Session-Timeout). Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung. Ein Tracking oder eine Analyse des Nutzungsverhaltens zu Marketingzwecken findet nicht statt.
5. Empfänger / Auftragsverarbeiter
Zur Bereitstellung setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern – Betrieb der Anwendung und Datenbank.
- ElevenLabs, Inc. (USA) – Echtzeit-Sprachdialog; verarbeitet die Sprache in Echtzeit. Audioaufnahmen werden nicht dauerhaft gespeichert (Aufzeichnung deaktiviert); Transkripte werden nur kurzzeitig (max. 7 Tage) vorgehalten und danach automatisch gelöscht. Grundlage ist ein Auftragsverarbeitungsvertrag (DPA von ElevenLabs).
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – KI-Modell zur Erzeugung des schriftlichen Feedbacks.
Die Erzeugung des Feedbacks erfolgt über eine vom Verantwortlichen betriebene Workflow-Automatisierung, die das Transkript an den vorgenannten KI-Dienst übergibt. Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung.
6. Übermittlung in Drittländer
Bei der Nutzung von ElevenLabs (USA) werden Daten in die USA übermittelt. Grundlage der Übermittlung ist eine Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework und/oder der Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzender Schutzmaßnahmen. Die konkreten Garantien sind im Auftragsverarbeitungsvertrag von ElevenLabs (elevenlabs.io/dpa, Abschnitt 11) geregelt.
7. Speicherdauer
- Konto-/Zugangsdaten: bis zur Löschung des Kontos bzw. Beendigung der Nutzung.
- Sprachaufnahmen (Audio): werden nicht gespeichert – die Aufzeichnung beim Sprachdienstleister ist deaktiviert.
- Transkripte der Gespräche: werden beim Sprachdienstleister (ElevenLabs) automatisch nach spätestens 7 Tagen gelöscht.
- Feedback (Texte/Punktwerte): für die Dauer des Nutzerkontos; jederzeit in der Anwendung löschbar und mit Löschung des Kontos entfernt.
- Technische Zugriffs-/Rate-Limiting-Daten: kurzfristig (in der Regel bis zu 7 Tage).
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Konto und Daten lassen sich zudem über die App löschen. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (zuständig u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).
9. Keine automatisierte Entscheidung im Einzelfall
Das erzeugte Feedback dient ausschließlich als Lern- und Übungshilfe. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
10. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen (u. a. Transportverschlüsselung, Passwort-Hashing mit bcrypt, CSRF-Schutz, Session-Absicherung, Rate-Limiting), um Ihre Daten zu schützen.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen.
Stand: Juli 2026