Datenschutzerklärung

1. Verantwortlicher

Julian Büche
Prof.-Waldvogel-Straße 7
79238 Ehrenkirchen
Deutschland
Telefon: +49 176 61624001
E-Mail: info@sicherdran.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können direkt an die genannte E-Mail-Adresse gerichtet werden.

2. Besuch dieser Website

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Zweck ist die sichere, stabile Auslieferung und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Angebots.

Die technischen Protokolle werden größenbegrenzt rotiert. Eine Zusammenführung mit Marketingprofilen findet nicht statt.

3. Demo und optionaler Testanruf

Die Bildschirm-Demo verwendet ausschließlich fiktive Szenarien und benötigt keine personenbezogenen Angaben. Für einen ausdrücklich angeforderten Testanruf wird die eingegebene Telefonnummer nur zur Durchführung und zur Missbrauchsbegrenzung verarbeitet. Der Testanruf enthält eine Demoansage; es findet keine Gesprächsanalyse statt. Solange die Telefonie nicht freigeschaltet ist, wird kein Anruf ausgelöst.

4. Enterprise-Anfragen

Bei einer Beratungsanfrage verarbeiten wir Name, geschäftliche E-Mail-Adresse, Unternehmen, Unternehmensgröße, Interesse sowie freiwillige Angaben zu Position und Anliegen. Zweck ist die Bearbeitung der Anfrage und Vorbereitung eines möglichen Pilotprojekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es besteht derzeit keine automatische Übertragung an ein externes CRM.

5. Mitarbeiterschutz und Enterprise-Piloten

Business-, Financial- und Network-Funktionen sind als Pilotarchitektur ausgewiesen. Vor einem produktiven Einsatz werden Verantwortlichkeiten, Betriebsrat, Rollen, Aufbewahrungsfristen und transparente Informationen organisationsbezogen festgelegt. Managementansichten sind nicht für Leistungsbewertung, Mitarbeiterrankings oder Volltranskripte konzipiert. Organisationsdaten werden serverseitig mandantenbezogen getrennt.

4. Kundenkonto und Konfiguration

Bei Nutzung eines Kundenkontos werden E-Mail-Adresse, ein Passwort-Hash, Rollen- und Sicherheitsdaten verarbeitet. Für die Einrichtung können Name und Telefonnummer einer geschützten Person sowie Name, Beziehung und Kontaktdaten einer Vertrauensperson verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur IT-Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

Kontaktdaten einer Vertrauensperson dürfen nur hinterlegt werden, wenn diese über Zweck und Benachrichtigungsart informiert wurde.

5. Einwilligung und Telefonieschutz

Produktiver Telefonieschutz wird erst nach ausdrücklicher Einwilligung und Verifizierung der geschützten Person aktiviert. Die Einwilligung wird mit einer Textversion protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit im Gespräch ausnahmsweise besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, verarbeitet werden, ist zusätzlich Art. 9 Abs. 2 lit. a DSGVO maßgeblich.

Die produktive Carrier-Anbindung ist derzeit noch nicht freigeschaltet. Vor Aktivierung werden Anrufende transparent über die technische Analyse informiert. Ein Widerruf deaktiviert den Schutz; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Gesprächsdaten und Warnungen

SicherDran ist nach dem Grundsatz der Datenminimierung konzipiert. Es werden keine dauerhaften Audioarchive und keine vollständigen Gesprächstranskripte angelegt. Für die Erkennung erforderliche Audio- oder Textsegmente sollen nur flüchtig verarbeitet und anschließend verworfen werden. Dauerhaft vorgesehen sind ausschließlich abstrahierte Risikosignale, Schutzmaßnahmen und Sicherheitsmetadaten, soweit dies für Betrieb und Nachweis erforderlich ist.

Vertrauenspersonen erhalten keine vollständigen Gesprächsinhalte, sondern nur eine erforderliche Risikoinformation, Zeitangabe und Risikokategorie. SicherDran trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung; Hinweise unterstützen die betroffene Person bei ihrer eigenen Entscheidung.

7. Hosting, E-Mail und Telefonieanbieter

Website, API und geschäftliche E-Mail werden auf Infrastruktur der Hetzner Online GmbH in Deutschland betrieben. Nach Freischaltung der Telefonie wird sipgate GmbH, Düsseldorf, als Telefonieanbieter eingesetzt. Dienstleister werden nur auf Grundlage geeigneter Verträge und Weisungen eingebunden. Eine Übermittlung in Drittländer ist für den beschriebenen Kernbetrieb nicht vorgesehen. Sollte sich dies ändern, werden Rechtsgrundlage, Garantien und diese Erklärung vorab angepasst.

8. Cookies und externe Inhalte

Die öffentliche Website verwendet derzeit keine Analyse-, Werbe- oder Marketingcookies und bindet keine externen Schriftarten, Karten oder Social-Media-Tracker ein. Für Anmeldung und Sicherheit können technisch notwendige Sitzungsinformationen eingesetzt werden. Nicht notwendige Dienste werden erst nach vorheriger Einwilligung aktiviert.

9. Speicherdauer

Konten und Konfigurationsdaten werden grundsätzlich bis zur Kontolöschung oder bis zum Wegfall des Vertragszwecks gespeichert. Einwilligungs- und Sicherheitsnachweise werden nur so lange vorgehalten, wie dies zur Erfüllung von Nachweis-, Sicherheits- oder gesetzlichen Pflichten erforderlich ist. Geschäftliche Korrespondenz und Abrechnungsunterlagen können gesetzlichen Aufbewahrungspflichten unterliegen. Flüchtige Demo- und Telefonieereignisse werden nicht als Audio oder Volltranskript archiviert.

Über das Konto können Daten exportiert, Einwilligungen widerrufen und das Konto einschließlich zugehöriger Konfiguration gelöscht werden. Gesetzlich aufzubewahrende Angaben werden bis zum Ende der jeweiligen Frist gesperrt und anschließend gelöscht.

10. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@sicherdran.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Verantwortlichen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

11. Sicherheit und Änderungen

SicherDran setzt unter anderem TLS-Verschlüsselung, Zugriffsbeschränkungen, Passwort-Hashing, minimierte Protokollierung und getrennte Administrationsrechte ein. Sicherheitsmaßnahmen werden entsprechend Risiko und technischem Stand weiterentwickelt. Diese Erklärung wird angepasst, wenn sich Verarbeitung, Anbieter oder Rechtslage ändern.