Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Vorpuls (Inhaber: Ihsan Dogan)
Langbürgener Straße 15
81549 München
Telefon: +49 176 61250545
E-Mail: ihsan.dogan@vorpuls.de

Diese Website und das Dashboard werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Dabei werden technische Zugriffsdaten (IP-Adresse, Uhrzeit, aufgerufene Seite) in Server-Logs gespeichert. Diese werden nicht mit personenbezogenen Daten zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden Ihre Angaben (Name, Betrieb, Telefon, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden ausschließlich für die Kontaktbearbeitung genutzt und nach Abschluss der Anfrage gelöscht, spätestens nach 12 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen).

Für den Versand transaktionaler E-Mails (z. B. Auftragsbenachrichtigungen, Angebote, AVV-Bestätigungen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5022, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt an Resend übermittelt. Hierbei findet eine Übermittlung in die USA statt. Diese wird auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO.

Im Rahmen des Maler-Board-Services werden eingehende Kundenanfragen durch einen KI-Assistenten („Ben”, basierend auf Mistral AI) automatisch vorqualifiziert. Dabei werden Gesprächsinhalte an die API von Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich übermittelt. Mistral AI ist in der EU ansässig; die Verarbeitung erfolgt auf Servern in der EU. Die Verarbeitung wird durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgesichert.

Nach den Angaben von Mistral AI werden über die API verarbeitete Kundendaten nicht für das Training von KI-Modellen verwendet.

Transparenzhinweis (KI-Interaktion): Endkunden des Maler-Betriebs kommunizieren im Rahmen der Auftragsanfrage mit einem automatisierten KI-System. Auf ausdrücklichen Wunsch ist eine Weiterleitung an einen menschlichen Mitarbeiter möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Auftragsannahme).

Für eingehende und ausgehende Telefonanrufe nutzen wir den Dienst Vapi (Vapi AI Inc., 111 Pine Street Suite 1815, San Francisco, CA 94111, USA) in Kombination mit Azure Cognitive Services (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Gesprächsinhalte werden in Echtzeit transkribiert. Die transkribierten Gesprächsinhalte werden zur Steuerung des Gesprächsverlaufs an ein Sprachmodell von OpenAI (OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA) übermittelt, das technisch über Vapi eingebunden ist. Anrufaufzeichnungen und Transkriptionen werden auf unseren Servern in Deutschland gespeichert und nach spätestens 90 Tagen automatisch gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

Bei der Nutzung von Vapi und des über Vapi eingebundenen OpenAI-Sprachmodells findet eine Übermittlung in die USA statt. Diese wird auf Grundlage der EU-Standardvertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Nach den Angaben der eingesetzten Anbieter werden über die API verarbeitete Sprach- und Gesprächsdaten nicht für das Training von KI-Modellen verwendet.

Transparenzhinweis: Anrufer werden zu Beginn des Gesprächs darauf hingewiesen, dass das Gespräch durch einen KI-Assistenten geführt, aufgezeichnet und transkribiert wird. Wird die Aufzeichnung nicht gewünscht, kann das Gespräch beendet oder eine alternative Kontaktaufnahme (E-Mail, WhatsApp, Webformular) gewählt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Auftragsannahme) sowie — soweit die Gesprächsaufzeichnung betroffen ist — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, durch Fortsetzung des Gesprächs nach dem Hinweis). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

WhatsApp-Sprachnachrichten werden mithilfe des Dienstes Groq (Groq Inc., 300 Hamilton Ave Suite 210, Palo Alto, CA 94301, USA) transkribiert, bevor sie durch die KI verarbeitet werden. Dabei werden Audiodaten an Groq übermittelt. Dabei findet eine Übermittlung in die USA statt, die auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert wird. Nach den Angaben von Groq werden über die API übermittelte Audiodaten nach der Transkription nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Auftragsannahme).

Für den WhatsApp-Kanal wird die offizielle Meta Cloud API von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland verwendet. Eingehende WhatsApp-Nachrichten werden zur Verarbeitung kurzzeitig über Meta-Server weitergeleitet; der Nachrichteninhalt wird anschließend auf unseren Servern in Deutschland gespeichert und verarbeitet. Eine Übermittlung personenbezogener Daten an die Meta Platforms, Inc. in den USA kann dabei nicht ausgeschlossen werden; soweit eine solche Übermittlung stattfindet, wird sie auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Es gelten die Datenschutzbestimmungen von Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Auftragsannahme).

Die KI trifft keine rechtsverbindlichen automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die KI-Qualifizierung unterstützt lediglich die Vorauswahl von Anfragen; alle verbindlichen Entscheidungen (Auftragsannahme, Preisgestaltung, Ablehnung) werden vom jeweiligen Malerbetrieb als Verantwortlichem getroffen.

Das Dashboard verwendet ausschließlich technisch notwendige Cookies (Session-Token zur Authentifizierung, httpOnly). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf der Marketingwebsite (maler-board.de) wird localStorage ausschließlich zur Speicherung Ihrer Cookie-Einstellung (Zustimmung/Ablehnung) verwendet. Es werden keine Nutzerprofile erstellt und keine Daten an Dritte übermittelt.

Zur statistischen Auswertung der Nutzung unserer Website (maler-board.de) setzen wir Plausible Analytics ein — eine quelloffene Open-Source-Webanalyse, die wir selbst hosten. Der Betrieb erfolgt auf unserem eigenen Server bei der Hetzner Online GmbH mit Standort in Deutschland. Es findet keine Übermittlung an Dritte statt (insbesondere keine Übermittlung an Google).

Plausible arbeitet vollständig cookiefrei und legt keine personenbezogenen Daten sowie keine geräteübergreifenden Kennungen an. Erfasst werden ausschließlich aggregierte Daten: die aufgerufene Seite (URL), die Referrer-Quelle, der Gerätetyp, der Browser, das Betriebssystem sowie das ungefähre Herkunftsland.

Die IP-Adresse wird nicht gespeichert. Sie wird lediglich kurzzeitig verarbeitet, um das Herkunftsland abzuleiten und mittels eines täglich wechselnden, nicht zurückrechenbaren Hash-Werts (Salt) wiederkehrende Besuche zu zählen — ohne dass dabei einzelne Personen identifiziert werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse und Verbesserung unseres Angebots). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine Einwilligung nach § 25 TDDDG (vormals TTDSG) erforderlich.

Weitere Informationen finden Sie in der Datenrichtlinie von Plausible.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:

• Server-Logs (Hetzner): automatisch nach spätestens 7 Tagen
• Kontaktformular-Anfragen: nach Abschluss der Anfrage, spätestens nach 12 Monaten
• Auftragsdaten (WhatsApp, E-Mail, Anruftranskripte): für die Dauer des Vertragsverhältnisses mit dem Malerbetrieb; nach Vertragsende innerhalb von 30 Tagen
• Anrufaufzeichnungen und Transkriptionen: spätestens nach 90 Tagen

Gesetzliche Aufbewahrungspflichten (z. B. steuerliche Aufzeichnungspflichten nach §§ 238 ff. HGB, § 147 AO) bleiben unberührt.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: ihsan.dogan@vorpuls.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de

Alle Verbindungen sind SSL/TLS-verschlüsselt (HTTPS). Authentifizierungs-Tokens werden als httpOnly-Cookies gespeichert und sind vor JavaScript-Zugriff geschützt. Zugangsdaten werden als bcrypt-Hash gespeichert — niemals im Klartext. Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.