Rechtliches
Datenschutz
Eine technische Beschreibung, keine geprüfte Erklärung. Wo etwas fehlt, steht das dabei — und nicht in einer Fußnote.
Vor der Veröffentlichung zu klären
Auftragsverarbeitungsverträge, Angaben zum Drittlandtransfer und das Verzeichnis der Verarbeitungstätigkeiten fehlen. Wir haben diese Lücken hier offen gelassen, statt sie mit Platzhaltertext zu füllen, der wie eine Angabe aussieht.
Wer Ihre Daten verarbeitet
deskmate arbeitet mit mehreren Dienstleistern. Für Ihre Mandanten sind wir Auftragsverarbeiter, Sie sind Verantwortlicher.
| Zweck | Dienstleister | Hinweis |
|---|---|---|
| KI-Antworten, Simulation | OpenAI, Anthropic, Google | Frage und Kontext verlassen unseren Server. Je nach Anbieter und Vertragskonfiguration kann die Verarbeitung außerhalb der EU stattfinden. |
| Textvektoren | OpenAI | Die Inhalte Ihrer hochgeladenen Dokumente werden zur Vektorisierung übertragen. |
| Eingehende Telefonie, SMS | Bland AI Inc. | Gesprächsdaten und Anrufernummern gehen an einen US-Anbieter. Für den Telefon-Agenten findet die Verarbeitung damit außerhalb der EU statt. |
| Ausgehende Kampagnen | Vapi Inc. | Nur aktiv, wenn Sie Kampagnen ausdrücklich freischalten. |
| Benachrichtigungs-E-Mails | Resend | Nur wenn E-Mail-Benachrichtigungen aktiviert sind. |
| Hosting und Auslieferung dieser Website | Cloudflare, Inc. | Diese Website wird über Cloudflare Pages ausgeliefert. Cloudflare verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent. Cloudflare ist US-basiert; für die Übermittlung gelten die Standardvertragsklauseln der Cloudflare DPA. |
Seitlich wischen
Für den Telefon-Agenten ist das nicht verhandelbar: Die Gesprächsdaten liegen bei Bland AI Inc. in den USA. Angemessenheitsbeschluss oder Standardvertragsklauseln mit Ergänzungs-Garantien klären wir vor dem Einsatz.
Was nicht passiert
- 01Anrufe und Gespräche werden nicht aufgezeichnet. Die Aufnahmefunktion ist abgeschaltet und lässt sich nicht einschalten.
- 02Ein eingehender Anruf ist keine Einwilligung für spätere Ausgangskampagnen oder Marketing-SMS.
- 03Ausgehende Anrufe finden ohne dokumentierte Einwilligung nicht statt.
- 04Der Telefon-Agent erfindet keine Termine. Ohne Kalenderanbindung entsteht eine Anfrage, keine Buchung.
Rechtsgrundlagen
Für jede Verarbeitung nennen wir die Grundlage aus Art. 6 Abs. 1 DSGVO und sagen dazu, warum sie trägt.
| Verarbeitung | Grundlage | Warum |
|---|---|---|
| Anfragen, Leads und Abrechnungsdaten von Geschäftskunden | Art. 6 Abs. 1 lit. b DSGVO | Die Verarbeitung ist für die Erfüllung des Vertrags mit dem Kunden erforderlich. |
| Chat- und Telefonverläufe Ihrer Endkundinnen und Endkunden | Art. 6 Abs. 1 lit. b DSGVO | Sie sind Verantwortlicher; wir verarbeiten Ihre Anweisung. Für uns als Auftragsverarbeiter gilt Art. 28. |
| Anrufnummern für ausgehende Kampagnen | Art. 6 Abs. 1 lit. a DSGVO | Einwilligung der angerufenen Person. Ohne Nachweis findet kein Anruf statt — die Einwilligung ist Voraussetzung, nicht Korrektur. |
| Server- und Zugriffsprotokolle, Audit-Logs | Art. 6 Abs. 1 lit. f DSGVO | Wahrung der Stabilität, Fehleranalyse und Abwehr von Angriffen auf das System. Das Interesse ergibt sich aus dem Betrieb. |
| Auswertung der Nutzung zur Verbesserung des Produkts | Art. 6 Abs. 1 lit. f DSGVO | Aggregierte Kennzahlen ohne Personenbezug. Sobald einzelne Nutzende identifizierbar wären, wäre das hier nicht mehr gedeckt und es bräuchte eine eigene Grundlage. |
Seitlich wischen
Speicherdauer
- Chat-Verläufe abgeschlossener Gespräche
- 180 Tage
- Bland-Transkripte und Callback-Events
- 180 Tage
- Zustellstatus transaktionaler SMS
- 30 Tage
- Audit-Protokolle
- 730 Tage
- Leads ohne Vertragsabschluss
- 12 Monate ab letztem Kontakt
- Vertrags- und Gesprächsdaten bestehender Kunden
- 3 Jahre nach Vertragsende
- Rechnungs- und Buchhaltungsunterlagen
- 10 Jahre
- Hochgeladene Kundendokumente
- 3 Monate nach Vertragsende
Die Fristen oben gelten automatisch. Leads ohne Vertragsabschluss laufen zwölf Monate nach dem letzten Kontakt aus, Vertragsdaten drei Jahre über das Vertragsende, und Rechnungsunterlagen zehn Jahre nach § 147 AO — die gesetzliche Frist, die nicht abkürzbar ist. Ihre gesetzlichen Löschrechte nach Art. 17 DSGVO bleiben davon unberührt und gehen vor: eine Frist, die eine Löschpflicht verlängert, gibt es nicht.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Wenden Sie sich an den Verantwortlichen Ihrer Installation — das ist der Mandant, für den wir die Dienste betreiben. Kontakt auf der Impressumsseite.