Datenschutz­erklärung

Diese Erklärung gilt für die Website aalbeek.de einschließlich der dort angegebenen Demo-Rufnummer sowie für die Ansprache von Interessenten.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Lasse Tjark Kresse, handelnd unter der Geschäftsbezeichnung Aalbeek
Steenkamp 22, 23669 Timmendorfer Strand
Telefon: +49 1520 2771642
E-Mail: kresse@aalbeek.de
Umsatzsteuer-Identifikationsnummer: DE316835870

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Aufruf der Website

Bei jedem Aufruf einer Seite von aalbeek.de übermittelt Ihr Browser technische Daten, die unser Hosting-Anbieter in Server-Logdateien speichert.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Fehleranalyse und Abwehr von Angriffen.
• Datenkategorien: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
• Empfänger: HOSTINGER INTERNATIONAL LIMITED (siehe Ziffer 7).
• Speicherdauer: Die Logdateien werden für die Dauer vorgehalten, die für Betriebssicherheit und Fehleranalyse erforderlich ist, und anschließend vom Hosting-Anbieter gelöscht. Wir selbst legen keine Kopien dieser Daten an.

Auf der Website sind keine Analyse-, Tracking- oder Werbedienste eingebunden. Schriften, Bilder und Videos liefern wir vom eigenen Server aus, nicht über ein fremdes Netzwerk.

3. Terminbuchung auf der Seite „Termin“

Auf der Seite /termin binden wir den Buchungskalender von Cal ein. Beim Aufruf dieser Seite werden ein Skript und ein eingebetteter Rahmen von app.cal.eu geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Auf allen anderen Seiten wird der Dienst nicht geladen.

• Zweck: Vereinbarung eines Erstgesprächs.
• Datenkategorien: Name, E-Mail-Adresse, gewählter Termin, Zeitzone und Ihre Angaben im Buchungsformular; technische Verbindungsdaten einschließlich IP-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.
• Empfänger: Cal.com, Inc. (siehe Ziffer 7 und 8). Die Terminbestätigung versendet Cal. Der gebuchte Termin wird in unseren Kalender bei Google Workspace eingetragen, das Gespräch selbst findet über Google Meet statt; Empfänger ist insoweit Google Ireland Limited.
• Speicherdauer: Buchungsdaten löschen wir, sobald das Gespräch abgeschlossen und der Vorgang erledigt ist. Führt der Termin zu einem Geschäftsvorgang, gelten die Fristen aus Ziffer 4.
• Bereitstellung: freiwillig. Ohne Ihre Angaben lässt sich kein Termin buchen; die Kontaktaufnahme per E-Mail oder Telefon bleibt möglich.

Welche Informationen die Einbettung in Ihrem Browser ablegt, steht in Ziffer 9.

4. Kontaktaufnahme per E-Mail oder Telefon

• Zweck: Bearbeitung Ihrer Anfrage.
• Datenkategorien: Name, E-Mail-Adresse oder Rufnummer, Inhalt Ihrer Nachricht, Zeitpunkt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung eingehender Anfragen.
• Empfänger: Unser Postfach kresse@aalbeek.de wird über Google Workspace der Google Ireland Limited betrieben (siehe Ziffer 7).
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage. Führt die Anfrage zu einem Geschäftsvorgang, unterliegt die Korrespondenz den handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO.

5. Demo-Anruf beim Telefon­assistenten (+49 30 41734359)

Auf der Startseite nennen wir eine Rufnummer, unter der ein KI-gestützter Telefon­assistent erreichbar ist. Der Anruf geht von Ihnen aus. Nach dem Gespräch erhalten Sie eine Zusammenfassung per SMS.

• Zweck: Vorführung des Systems, das wir anbieten, und Zusendung der Gesprächszusammenfassung.
• Datenkategorien: Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs, Verbindungsdaten, der Gesprächsinhalt als Text sowie die daraus gewonnenen strukturierten Angaben.
• Sprachdaten: Das Gespräch wird nicht aufgezeichnet. Die Sprachdaten werden ausschließlich in Echtzeit zur Spracherkennung und Sprachausgabe verarbeitet; gespeichert wird allein der Text. Eine Stimmerkennung oder ein Stimmprofil erstellen wir nicht, es werden keine biometrischen Daten zur eindeutigen Identifizierung im Sinne des Art. 4 Nr. 14 DSGVO verarbeitet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des von Ihnen angeforderten Demonstrationsgesprächs und die Zusammenfassung per SMS. Die SMS enthält zusätzlich das Angebot eines Erstgesprächs mit Link zur Terminbuchung; hierfür stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Werbung für unser eigenes Angebot. Dieser Verwendung können Sie nach Art. 21 Abs. 2 DSGVO jederzeit widersprechen.
• Empfänger: fonio GmbH betreibt den Telefon­assistenten. Die Verarbeitungskette bis zur SMS läuft über eine von uns selbst betriebene Automatisierung auf unserem Server bei der HOSTINGER INTERNATIONAL LIMITED; den SMS-Versand übernimmt die Brevo GmbH (siehe Ziffer 7).
• Speicherdauer: Beim Betreiber des Telefon­assistenten gelten folgende Regelfristen, jeweils ab Gesprächsende: Transkripte 90 Tage, Dialog- und technische Protokolle 30 Tage, Telefonie-Metadaten 6 Monate. Unsere eigene Automatisierung leitet Rufnummer und Kurzbeschreibung des Anliegens nur an den SMS-Dienst weiter und speichert dabei keine Daten.
• Bereitstellung: freiwillig. Es besteht keine Pflicht, die Demo-Nummer zu wählen.

6. Ansprache von Interessenten (Art. 14 DSGVO)

Wir sprechen Unternehmen an, für die unser Angebot in Frage kommt, und verarbeiten dafür auch Daten, die wir nicht bei Ihnen selbst erhoben haben.

• Datenquellen: das berufliche Netzwerk LinkedIn sowie die Website Ihres Unternehmens. Beide Quellen sind öffentlich zugänglich.
• Datenkategorien: Name, Funktion im Unternehmen, Unternehmensname und -anschrift, geschäftliche Telefonnummer, öffentlich einsehbare Angaben aus Ihrem beruflichen Profil sowie unsere Notizen zum Gesprächsverlauf.
• Zweck: Anbahnung einer Geschäftsbeziehung zwischen Unternehmen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Ansprache möglicher Geschäftspartner. Wir wenden uns ausschließlich an Unternehmen und an Personen in ihrer beruflichen Rolle.
• Empfänger: Über die in Ziffer 7 genannten Dienstleister hinaus geben wir diese Daten nicht weiter.
• Speicherdauer: bis zu Ihrem Widerspruch, längstens 24 Monate nach dem letzten Kontakt.

Sie können der Verarbeitung jederzeit formlos widersprechen — eine Nachricht an kresse@aalbeek.de genügt. Danach speichern wir nur noch die Angaben, die nötig sind, um Sie nicht erneut anzusprechen. Einzelheiten zu Ihrem Widerspruchsrecht stehen in Ziffer 10.

7. Empfänger und Auftragsverarbeiter

• HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaka, Zypern — Webhosting, Server für unsere Automatisierung. Sitz: Zypern. Verarbeitungsort: Europäische Union (Website in Frankreich, Automatisierung in Deutschland).
• Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA — Terminbuchung über app.cal.eu. Sitz: USA. Verarbeitungsort: Europäische Union (EU-Instanz des Anbieters).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — E-Mail-Postfach kresse@aalbeek.de, Kalender, Videokonferenz für das Erstgespräch. Sitz: Irland. Verarbeitungsort: Europäische Union, mit Zugriffsmöglichkeit aus den USA.
• fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich — Betrieb des Telefon­assistenten unter der Demo-Rufnummer. Sitz: Österreich. Verarbeitungsort: Europäische Union.
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland — Versand der SMS nach dem Demo-Anruf. Sitz: Deutschland. Verarbeitungsort: Europäische Union; die Zustellung der SMS kann über Telekommunikationsdienstleister mit Sitz oder Servern in den USA laufen.

Der Betreiber des Telefon­assistenten setzt seinerseits Unterauftragsverarbeiter ein, unter anderem für Telefonie, Spracherkennung, Sprachausgabe und Sprachmodelle. Die jeweils gültige Liste mit Sitz, Verarbeitungsort und Transfergrundlage veröffentlicht er in seinem Auftragsverarbeitungsvertrag unter fonio.ai/en/dpa. Nach dessen Angaben werden die Daten weder von ihm noch von seinen Unterauftragsverarbeitern zum Training, zur Verbesserung oder zur Bewertung von KI-Modellen verwendet.

8. Übermittlung in Drittländer

Cal.com, Inc. hat seinen Sitz in den Vereinigten Staaten. Die Buchungsdaten werden auf der europäischen Instanz des Anbieters verarbeitet; ein Zugriff aus den Vereinigten Staaten ist damit nicht ausgeschlossen. Für solche Übermittlungen stützen wir uns auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Dasselbe gilt für die Zustellung der SMS, soweit Brevo dafür Dienstleister mit Sitz oder Servern in den USA einsetzt.

Bei Google ist die Google Ireland Limited unser Vertragspartner. Greift die Konzernmutter Google LLC in den Vereinigten Staaten auf Daten zu, beruht dies auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO; Google LLC ist danach zertifiziert.

Eine Kopie der Garantien erhalten Sie über die in Ziffer 1 genannten Kontaktdaten. Darüber hinaus findet keine Übermittlung in Drittländer statt.

9. Cookies und Zugriff auf Ihr Endgerät

Wir selbst speichern keine Cookies auf Ihrem Endgerät und greifen nicht auf dort gespeicherte Informationen zu. Auf allen Seiten außer „Termin“ legt Ihr Browser durch unsere Website nichts ab.

Auf der Seite „Termin“ speichert die eingebettete Buchungsanwendung Folgendes:

• __cf_bm — Cookie zur Abwehr automatisierter Zugriffe, Laufzeit 30 Minuten
• __Secure-next-auth.callback-url — Cookie der Anmeldelogik der Buchungsanwendung
• nextauth.message — lokaler Speichereintrag derselben Anmeldelogik
• reserverUid — lokaler Speichereintrag mit einer Kennung, unter der ein ausgewählter Termin während der Buchung reserviert wird
• embed-theme-erstgespraech:lassekresse und timeOption.is24hClock — lokale Speichereinträge für Darstellung und Zeitformat

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit die von Ihnen mit dem Aufruf der Buchungsseite ausdrücklich gewünschte Terminbuchung bereitgestellt werden kann. Eine Einwilligung ist dafür nicht erforderlich. Analyse-, Werbe- oder Wiedererkennungstechniken setzen wir nicht ein, weder auf dieser noch auf einer anderen Seite.

Sie können die genannten Einträge jederzeit in den Einstellungen Ihres Browsers löschen.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Richtet sich eine Verarbeitung auf Direktwerbung, besteht das Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ohne weitere Begründung; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an kresse@aalbeek.de.

Beschwerderecht nach Art. 77 DSGVO

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel, Telefon 0431 988-1200, mail@datenschutzzentrum.de.

11. Einsatz künstlicher Intelligenz

Unter der Demo-Rufnummer +49 30 41734359 antwortet ein KI-System, kein Mensch. Wir weisen Sie darauf in der Begrüßungsansage hin, mit der das Gespräch beginnt.

Grundlage ist Art. 50 Abs. 1 KI-VO: Anbieter stellen sicher, dass KI-Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, so gestaltet sind, dass die betreffenden Personen „informiert werden, dass sie mit einem KI-System interagieren“. Nach Art. 50 Abs. 5 KI-VO wird diese Information „spätestens zum Zeitpunkt der ersten Interaktion“ bereitgestellt — bei uns durch die Ansage zu Beginn des Gesprächs.

Eine Emotionserkennung oder eine biometrische Kategorisierung im Sinne des Art. 50 Abs. 3 KI-VO setzen wir nicht ein.

12. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Der Telefon­assistent nimmt Anrufe entgegen, hält sie als Text fest und fasst sie zusammen; über geschäftliche Entscheidungen entscheiden ausschließlich Menschen.

13. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 15. September 2026. Wir passen sie an, sobald sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Die jeweils geltende Fassung finden Sie unter aalbeek.de/datenschutz.