Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christoph Gerhardt
Rheinstr. 26
80803 München
Deutschland
Telefon: 0160 7540138
E-Mail: christoph.gerhardt@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder eine Rechtsgrundlage dies erlaubt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. f DSGVO (berechtigtes Interesse) sowie ggf. lit. a DSGVO (Einwilligung).
3. Aufruf der Website & Hosting
Diese Website wird über GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA – ein Unternehmen von Microsoft) bereitgestellt. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp) verarbeitet, um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA kann erfolgen; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Wir setzen keine Tracking- oder Marketing-Cookies und keine Webanalyse ein. Im Kundenbereich wird zur Anmeldung ein technisch notwendiges Sitzungs-Token lokal im Browser (Local Storage) gespeichert.
4. Kontakt- und Demo-Anfragen
Wenn Sie über das Formular eine Demo anfragen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für den Versand des Formulars nutzen wir den Dienst Web3Forms, der die Anfrage als E-Mail an uns zustellt. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Kundenbereich (Login)
Für registrierte Kunden betreiben wir einen passwortgeschützten Bereich. Hierzu verarbeiten wir E-Mail-Adresse und Anmeldedaten über Supabase (Authentifizierung und Datenbank, gehostet in der EU-Region Frankfurt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Der Telefonassistent (Vocaris-Dienst)
Sofern Sie unseren KI-Telefonassistenten nutzen oder eine damit verbundene Rufnummer anrufen, werden zur Durchführung des Gesprächs Audiodaten, daraus erzeugte Transkripte sowie von Ihnen genannte Angaben (z. B. Name, Rückrufnummer, Anliegen) verarbeitet. Dies erfolgt, um das Telefonat zu ermöglichen und Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Setzt ein Geschäftskunde Vocaris für seine eigenen Anrufe ein, ist dieser Kunde der Verantwortliche; wir handeln insoweit als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
7. Eingesetzte Dienste / Empfänger (Auftragsverarbeiter)
Zur Erbringung der Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:
| Dienst | Zweck | Sitz / Region |
|---|---|---|
| GitHub Pages | Hosting der Website | USA |
| Web3Forms | Zustellung von Formular-Anfragen | Drittland möglich |
| Supabase | Anmeldung & Datenbank (Wissensbasis, Nachrichten, Gesprächsverläufe) | EU (Frankfurt) |
| Render | Server-Hosting des Dienstes | EU (Frankfurt) |
| Twilio | Telefonie / Sprachverbindung | EU (Irland) / USA |
| Deepgram | Sprache-zu-Text (Transkription) | USA |
| Anthropic | KI-Sprachmodell (Antworten) | USA |
| ElevenLabs | Text-zu-Sprache (Stimme) | USA |
8. Übermittlung in Drittländer
Einige der genannten Dienste verarbeiten Daten in den USA oder anderen Drittländern. Soweit dort kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. – soweit zertifiziert – auf Grundlage des EU-US Data Privacy Framework.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Anschließend werden die Daten gelöscht oder anonymisiert.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.