Stand: 19. September 2026
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Engelmann Design Studio LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States of America
Vertreten durch:
Victor Engelmann
Telefon: +49 40 60796707
E-Mail: info@engelmann-design-studio.com
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung vorvertraglicher Maßnahmen, zur Durchführung von Kundenprojekten, zur Kundenbetreuung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO aufgrund einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen.
Bei Verarbeitungen auf Grundlage eines berechtigten Interesses besteht unser Interesse insbesondere in einem sicheren und wirtschaftlichen Betrieb unserer Website, einer effizienten Kommunikation, einer geordneten Kunden- und Projektverwaltung sowie der Verbesserung unserer Leistungen.
Unsere Website wird unter Nutzung von Diensten der Cloudflare, Inc., San Francisco, USA, betrieben. Hierzu nutzen wir insbesondere Cloudflare Pages und weitere technische Infrastruktur von Cloudflare.
Beim Aufruf unserer Website können durch Cloudflare insbesondere folgende technische Informationen verarbeitet werden:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Datei, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Geräteinformationen sowie Sicherheits- und Verbindungsinformationen.
Diese Daten sind erforderlich, um die Website auszuliefern, Angriffe und missbräuchliche Zugriffe zu erkennen, die technische Stabilität sicherzustellen und Inhalte möglichst schnell bereitzustellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unserer Website.
Soweit technisch notwendige Informationen im Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Cloudflare ist ein weltweit tätiges Unternehmen. Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann daher nicht vollständig ausgeschlossen werden. Für internationale Datentransfers werden die jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln, eingesetzt.
Mit Cloudflare werden, soweit erforderlich, die datenschutzrechtlich notwendigen Vereinbarungen zur Auftragsverarbeitung geschlossen.
Unsere Domain wird über DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, verwaltet.
DomainFactory dient insbesondere als Domainregistrar. Die eigentlichen Inhalte unserer Website werden nicht bei DomainFactory, sondern über Cloudflare bereitgestellt.
Soweit über DomainFactory zusätzliche technische Dienste, insbesondere DNS- oder Domainverwaltungsdienste, genutzt werden, können dabei technisch erforderliche Daten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung und Verwaltung unserer Internetdomain.
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die Website über „https“ aufgerufen wird.
Durch die Verschlüsselung sollen Daten, die über unsere Website übertragen werden, vor dem Zugriff unberechtigter Dritter geschützt werden.
Beim Besuch unserer Website werden aus technischen Gründen Server- und Sicherheitsprotokolle erstellt.
Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Referrer-Informationen, Browserinformationen, Betriebssystem sowie technische Verbindungsinformationen verarbeitet werden.
Diese Daten werden insbesondere zur Sicherstellung des technischen Betriebs, zur Fehleranalyse, zur Angriffserkennung und zur Abwehr von Missbrauch verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsinteressen einer Löschung entgegenstehen.
Unsere Website kann Cookies sowie vergleichbare Technologien wie Local Storage verwenden.
Technisch notwendige Technologien werden eingesetzt, soweit dies erforderlich ist, um die Website und ausdrücklich gewünschte Funktionen bereitzustellen. Die Speicherung oder der Zugriff erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Analyse-, Statistik- und gegebenenfalls Marketingtechnologien holen wir vor der Aktivierung eine Einwilligung ein.
Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät erfolgt dann auf Grundlage von § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine einmal erteilte Einwilligung kann jederzeit über die auf unserer Website verfügbaren Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Zur Dokumentation einer Einwilligungsentscheidung können insbesondere der Einwilligungsstatus, Zeitpunkt der Entscheidung und eine technische Kennung gespeichert werden.
Zur Einholung, Verwaltung und Dokumentation dieser Einwilligungen setzen wir das Cookie-Consent-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein.
Cookiebot ermöglicht es uns, vor der Aktivierung nicht technisch notwendiger Cookies und vergleichbarer Technologien eine wirksame Einwilligung einzuholen und diese nachweisbar zu dokumentieren. Beim Aufruf unserer Website wird dazu zunächst eine Verbindung zu den Servern von Cookiebot hergestellt, um den aktuellen Consent-Banner sowie die Cookie-Erklärung zu laden. Dabei kann die IP-Adresse deines Endgeräts verarbeitet werden; nach Angaben von Cookiebot erfolgt dies gekürzt beziehungsweise pseudonymisiert.
Deine Einwilligungsentscheidung wird lokal in deinem Browser sowie serverseitig bei Cookiebot gespeichert, damit sie bei einem erneuten Besuch nicht erneut abgefragt werden muss und im Streitfall nachgewiesen werden kann. Über den Link Cookie-Einstellungen im Footer unserer Website kannst du den Consent-Banner jederzeit erneut aufrufen und deine Auswahl ändern.
Rechtsgrundlage für den Einsatz von Cookiebot ist unsere gesetzliche Pflicht zum Nachweis wirksamer Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem rechtssicheren und nutzerfreundlichen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen erhältst du in der Datenschutzerklärung von Cookiebot: www.cookiebot.com/de/privacy-policy.
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mit dem Google Tag Manager können Website-Tags zentral verwaltet und gesteuert werden.
Über den Tag Manager können insbesondere Dienste wie Google Analytics eingebunden werden. Einwilligungspflichtige Dienste werden von uns so konfiguriert, dass sie erst nach einer entsprechenden Zustimmung aktiviert werden.
Beim technischen Abruf des Google Tag Managers können Verbindungsdaten wie insbesondere die IP-Adresse verarbeitet und an Google übermittelt werden.
Soweit der Tag Manager ausschließlich der technischen Verwaltung unserer Website-Dienste dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Dienste, die über den Tag Manager geladen werden, werden unabhängig davon erst nach einer entsprechenden Einwilligung aktiviert.
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten und unsere Website sowie unsere Angebote zu verbessern.
Dabei können unter anderem folgende Informationen verarbeitet werden:
aufgerufene Seiten, Sitzungsdauer, ungefährer geografischer Standort, verwendetes Gerät, Betriebssystem, Browser, Bildschirmauflösung, Herkunft des Besuchs, Interaktionen mit der Website und technische Nutzungskennungen.
Google Analytics wird auf unserer Website erst aktiviert, nachdem eine entsprechende Einwilligung erteilt wurde.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics 4 speichert IP-Adressen nach Angaben von Google nicht dauerhaft. IP-Adressen können jedoch technisch zur Kommunikation und zur Ermittlung ungefährer Standortinformationen verarbeitet werden.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website widerrufen werden.
Für unsere Google-Analytics-Property gilt die jeweils von uns konfigurierte Aufbewahrungsdauer für Nutzer- und Ereignisdaten. Nach Ablauf der konfigurierten Aufbewahrungsdauer werden entsprechende Daten automatisch gelöscht, soweit keine andere zulässige Speicherung erfolgt.
Eine Übermittlung von Daten an Google-Unternehmen oder technische Dienstleister in Staaten außerhalb der EU beziehungsweise des EWR, insbesondere in die USA, kann nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt die Übermittlung unter Verwendung der jeweils einschlägigen Garantien für internationale Datenübermittlungen.
Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontakt- beziehungsweise Projektanfrageformular verarbeiten wir die übermittelten Informationen zur Bearbeitung der jeweiligen Anfrage.
Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Projektinformationen, Nachrichteninhalte und weitere freiwillig übermittelte Angaben gehören.
Steht die Anfrage im Zusammenhang mit einem Vertrag oder einer möglichen Beauftragung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei geschäftlichen Anfragen von Ansprechpartnern eines Unternehmens kann die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Bearbeitung und Verwaltung geschäftlicher Kommunikation.
Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern gesetzliche Aufbewahrungspflichten, Vertragsverhältnisse oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen keine längere Speicherung erforderlich machen.
Für die Vereinbarung von Beratungsgesprächen und sonstigen Terminen nutzen wir den Terminbuchungs- und Kundenkommunikationsdienst meetergo.
Anbieter ist:
meetergo GmbH
Hauptstraße 44
40789 Monheim am Rhein
Deutschland
Bei einer Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewünschter Termin, Zeitzone, Termin- und Kalenderinformationen sowie freiwillig übermittelte Angaben zum Gesprächsanlass oder Projekt.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung unserer Online-Terminbuchung, der Koordination und Bestätigung von Terminen sowie zur Vorbereitung und Durchführung von Beratungsgesprächen.
Soweit ein Termin zur Anbahnung oder Durchführung eines Vertrags vereinbart wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung nicht unmittelbar zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in einer effizienten, automatisierten und nutzerfreundlichen Terminorganisation.
Bei personenbezogenen Daten von Personen, die über unsere meetergo-Buchungsseite einen Termin vereinbaren, verarbeitet meetergo die entsprechenden Daten grundsätzlich als Auftragsverarbeiter in unserem Auftrag.
Mit meetergo wird hierzu, soweit erforderlich, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen beziehungsweise im Rahmen der Nutzung des Dienstes vereinbart.
meetergo kann zur Bereitstellung seiner Leistungen weitere technische Unterauftragnehmer einsetzen. Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und unter Einsatz geeigneter Garantien.
Die über meetergo verarbeiteten Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Zur Verwaltung von Kundenkontakten, Interessenten, Projekten und geschäftlicher Kommunikation verwenden wir HubSpot.
Für Kunden in Deutschland können Leistungen insbesondere durch die HubSpot Germany GmbH sowie weitere Unternehmen der HubSpot-Gruppe bereitgestellt werden.
In HubSpot können insbesondere folgende personenbezogene Daten verarbeitet werden:
Kontaktdaten, Unternehmensdaten, Kommunikationsverläufe, Projektinformationen, Kundenstatus, Termine, Vertriebsinformationen, Notizen sowie Informationen über bestehende oder potenzielle Geschäftsbeziehungen.
Die Verarbeitung erfolgt zur Kundenverwaltung, Bearbeitung von Anfragen, Verwaltung von Geschäftsbeziehungen, Vertragsanbahnung sowie Durchführung von Kundenprojekten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder Vertragserfüllung dient.
Soweit Ansprechpartner von Unternehmen betroffen sind, erfolgt die Verarbeitung gegebenenfalls zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und strukturierten Verwaltung von Kunden- und Geschäftskontakten.
Soweit Daten aufgrund gesetzlicher Dokumentations- oder Aufbewahrungspflichten gespeichert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Marketingkommunikation erfolgt nur, soweit hierfür eine entsprechende rechtliche Grundlage besteht.
HubSpot kann im Rahmen seiner weltweiten Unternehmensstruktur und seiner Unterauftragnehmer Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Für entsprechende Datenübermittlungen werden nach Angaben des Anbieters unter anderem das EU-US Data Privacy Framework und EU-Standardvertragsklauseln eingesetzt.
Zur strukturierten Verwaltung von Kunden-, Projekt- und Unternehmensdaten verwenden wir Airtable, einen Dienst der Formagrid Inc., San Francisco, USA.
In Airtable können insbesondere Kontaktdaten, Unternehmensinformationen, Projektinformationen, Auftragsinformationen, interne Notizen, Projektstatus und weitere für die Durchführung unserer Leistungen erforderliche Daten gespeichert werden.
Die Verarbeitung erfolgt insbesondere zur Organisation von Kundenprojekten, zur internen Verwaltung sowie zur Durchführung und Dokumentation unserer Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Durchführung eines Vertrags erforderlich ist.
Bei Daten von Ansprechpartnern unserer Geschäftskunden kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in einer strukturierten und effizienten Projekt- und Kundenverwaltung.
Airtable ist ein US-amerikanischer Anbieter. Abhängig vom eingesetzten Tarif und der gewählten Konfiguration können Daten insbesondere in den USA verarbeitet beziehungsweise gespeichert werden.
Soweit personenbezogene Daten durch Airtable in unserem Auftrag verarbeitet werden, wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO genutzt. Für entsprechende internationale Datentransfers sieht Airtable unter anderem EU-Standardvertragsklauseln vor.
Wir speichern in Airtable nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.
Für die Planung, Organisation und Durchführung unserer Kundenprojekte nutzen wir awork der awork GmbH, Großer Burstah 36/38, 20457 Hamburg, Deutschland.
In awork können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten von Kunden beziehungsweise Ansprechpartnern, Projektbezeichnungen, Aufgaben, Projektbeschreibungen, Termine, Projektstatus, Kommunikationsinformationen und projektbezogene Dokumente beziehungsweise Notizen.
Die Verarbeitung erfolgt insbesondere zur Planung, Koordination und Durchführung von Kundenprojekten sowie zur Zusammenarbeit mit Kunden und Projektbeteiligten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist.
Bei Ansprechpartnern von Unternehmenskunden erfolgt die Verarbeitung gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Projektorganisation und Kundenbetreuung.
awork verarbeitet Kundendaten grundsätzlich als Auftragsverarbeiter. Die zentrale Datenhaltung der awork-Plattform erfolgt nach Angaben des Anbieters in Deutschland.
Für einzelne optionale Funktionen und Unterauftragnehmer können weitere Verarbeitungsorte bestehen. Soweit hierbei Drittlandübermittlungen stattfinden, werden die hierfür erforderlichen datenschutzrechtlichen Garantien eingesetzt.
Auf unserer Website setzen wir einen KI-gestützten Sprachassistenten von ElevenLabs (ElevenAgents) ein.
Anbieter ist:
Eleven Labs Inc.
169 Madison Ave #2484
New York, NY 10016
USA
Der Sprachassistent ermöglicht es Besuchern unserer Website, mit unserer KI per Sprache zu kommunizieren. Dadurch können Fragen zu unseren Leistungen gestellt, allgemeine Informationen abgerufen und gegebenenfalls Projekt- oder Kontaktanfragen vorbereitet werden, ohne dass sämtliche Eingaben schriftlich erfolgen müssen.
Der Sprachassistent wird nicht automatisch aktiviert.
Eine Sprachkommunikation beginnt erst, wenn der Nutzer den Sprachassistenten aktiv startet und – soweit erforderlich – über seinen Browser oder sein Endgerät den Zugriff auf das Mikrofon freigibt.
Ohne Mikrofonfreigabe kann keine sprachbasierte Kommunikation stattfinden.
Die Berechtigung für den Mikrofonzugriff kann über die Einstellungen des verwendeten Browsers beziehungsweise Endgeräts jederzeit widerrufen werden.
Bei der Nutzung des Sprachassistenten können insbesondere folgende Daten verarbeitet werden:
Die Sprachaufnahme wird technisch verarbeitet, um die gesprochenen Inhalte zu erkennen, in Text umzuwandeln, die Anfrage durch das KI-System zu verarbeiten und anschließend eine sprachbasierte Antwort zu erzeugen.
Die Verarbeitung erfolgt insbesondere zur:
Die Nutzung des Sprachassistenten ist freiwillig.
Soweit die Verarbeitung durch die aktive Nutzung und Freigabe des Sprachassistenten erfolgt, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Soweit ein Nutzer den Sprachassistenten verwendet, um konkrete Informationen zu einem möglichen Auftrag anzufordern oder vorvertragliche Maßnahmen einzuleiten, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Die Nutzung des Sprachassistenten ist nicht Voraussetzung dafür, mit uns Kontakt aufzunehmen. Nutzer können uns alternativ insbesondere per E-Mail, Telefon oder über andere auf unserer Website angebotene Kontaktmöglichkeiten erreichen.
Sprachaufnahmen können personenbezogene Merkmale enthalten und nach bestimmten datenschutzrechtlichen Regelungen unter besonderen Umständen als biometrische Daten eingestuft werden.
Wir verwenden die über den Sprachassistenten übermittelten Sprachdaten nicht zur biometrischen Identifizierung, Authentifizierung oder eindeutigen Wiedererkennung einer Person.
Es werden von uns insbesondere keine Stimmprofile zur Identitätsfeststellung angelegt.
Die Verarbeitung der Stimme dient ausschließlich dazu, die gesprochenen Inhalte zu verstehen und eine Kommunikation mit dem KI-Sprachassistenten zu ermöglichen.
Nutzer sollten über den Sprachassistenten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO mitteilen, soweit dies für ihre Anfrage nicht zwingend erforderlich ist.
Hierzu zählen insbesondere Informationen über:
Ebenso sollten keine Passwörter, Zahlungsdaten, Zugangsdaten oder vergleichbar vertrauliche Informationen übermittelt werden.
Soweit ElevenLabs personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.
ElevenLabs stellt hierfür ein Data Processing Addendum (DPA) zur Verfügung.
Je nach technischer Konfiguration können zur Bereitstellung des KI-Sprachassistenten weitere Unterauftragnehmer und technische Dienstleister von ElevenLabs eingesetzt werden.
Soweit ElevenLabs bestimmte Informationen für eigene gesetzlich zulässige Zwecke verarbeitet, kann ElevenLabs für diese Verarbeitung eigenständig datenschutzrechtlich verantwortlich sein.
Die vom Nutzer gesprochenen Inhalte werden automatisiert verarbeitet.
Dabei können die Spracheingaben zunächst in Text umgewandelt, durch ein KI-Modell analysiert und anschließend Antworten erzeugt werden, die wiederum als gesprochene Ausgabe ausgegeben werden.
KI-generierte Antworten können technisch bedingt unvollständig oder fehlerhaft sein. Der Sprachassistent ersetzt keine individuelle fachliche, rechtliche oder sonstige professionelle Beratung.
ElevenLabs ermöglicht unterschiedliche Einstellungen für die Speicherung von Gesprächstranskripten und Audioaufnahmen.
Wir konfigurieren den Sprachassistenten nach dem Grundsatz der Datenminimierung und beschränken die Speicherung personenbezogener Gesprächsdaten auf den Zeitraum, der für den jeweiligen Zweck erforderlich ist.
Soweit Audioaufzeichnungen für die Bereitstellung unserer Funktionen nicht erforderlich sind, sollen diese nicht dauerhaft gespeichert werden.
Gesprächsdaten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage und die damit verbundenen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.
Soweit Gesprächsinhalte in ein Kunden-, Kontakt- oder Projektmanagementsystem übernommen werden, gelten für die dort gespeicherten Daten die jeweils in dieser Datenschutzerklärung beschriebenen Speicher- und Löschfristen.
ElevenLabs ist ein Anbieter mit Sitz in den Vereinigten Staaten. Eine Verarbeitung personenbezogener Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann daher stattfinden.
ElevenLabs hat sich nach eigenen Angaben für das EU-US Data Privacy Framework zertifiziert.
Darüber hinaus sieht das Data Processing Addendum von ElevenLabs für internationale Datenübermittlungen unter anderem die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln vor.
Datenübermittlungen in Drittländer erfolgen unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Die Nutzung des Sprachassistenten ist freiwillig und kann jederzeit beendet werden.
Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Nutzer können hierzu insbesondere:
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der KI-Sprachassistent wird nicht dazu eingesetzt, ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO zu treffen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten, werden diese als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.
Soweit erforderlich, schließen wir mit den jeweiligen Dienstleistern einen Auftragsverarbeitungsvertrag.
Dies betrifft insbesondere Dienste für Hosting, CRM, Datenbanken, Projektmanagement, Terminplanung sowie den von uns eingesetzten KI-Sprachassistenten.
Einzelne von uns eingesetzte Anbieter haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.
Bei entsprechenden Datenübermittlungen beachten wir die Anforderungen der Art. 44 ff. DSGVO.
Eine Übermittlung erfolgt insbesondere dann, wenn für das jeweilige Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht, der Empfänger unter einem anerkannten Datenschutzrahmen wie dem EU-US Data Privacy Framework zertifiziert ist oder geeignete Garantien wie EU-Standardvertragsklauseln vereinbart wurden.
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen, Daten zur Durchführung eines laufenden Vertrags erforderlich sind oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht beziehungsweise, soweit möglich, anonymisiert.
Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister, Hostinganbieter, CRM- und Datenbankanbieter, Terminbuchungsdienste, Projektmanagementanbieter, KI-Dienstleister, IT-Dienstleister sowie gegebenenfalls von uns beauftragte Projektpartner weitergegeben werden.
Eine Weitergabe erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht beziehungsweise die Weitergabe zur Durchführung unserer Leistungen erforderlich ist.
Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken findet nicht statt.
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht gemäß Art. 21 DSGVO aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht jederzeit ein Widerspruchsrecht gegen eine solche Verarbeitung.
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Das Beschwerderecht besteht insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
Eine gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht grundsätzlich nicht.
Bestimmte Angaben können jedoch erforderlich sein, um einen Vertrag abzuschließen, eine Anfrage zu beantworten, einen Termin zu vereinbaren oder eine gewünschte Leistung zu erbringen.
Ohne die erforderlichen Daten kann die jeweilige Leistung gegebenenfalls nicht oder nur eingeschränkt erbracht werden.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff, unbefugte Offenlegung und sonstige Sicherheitsrisiken zu schützen.
Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko regelmäßig überprüft und angepasst.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, unsere internen Prozesse oder die von uns eingesetzten Dienste ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.