← Zurück zu Meisterfon

Datenschutzerklärung

1. Verantwortliche Stelle

PPJ Venture Labs UG (haftungsbeschränkt)
Geschäftsführer: Julius Hasenzahl
Hohenzollernstraße 30, 80801 München
E-Mail: paul@ppj.ventures
Telefon: 089 4143 2183

2. Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Server befinden sich in Frankfurt am Main, Deutschland. Hetzner verarbeitet dabei personenbezogene Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

3. Erhebung personenbezogener Daten

3.1 Website-Besuch

Beim Besuch unserer Website werden automatisch folgende Daten vom Browser übermittelt und in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Daten werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

3.2 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Ihre Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und per E-Mail über Brevo (Sendinblue) SAS an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens nach 6 Monaten.

3.3 Telefonie und Sprachdaten

Meisterfon bietet KI-gestützte Gesprächszusammenfassungen für Telefonate. Im Rahmen der Nutzung des Dienstes werden folgende Daten verarbeitet:

• Telefonnummern (Anrufer und Angerufener) — während des Anrufs im Klartext, in der Anruf-Historie ausschließlich als pseudonymisierter Hash (SHA-256 mit geheimem Pepper)
• Gesprächsdauer und Zeitpunkt
• Gesprächsinhalte (Audioaufzeichnung und Transkription)
• KI-generierte Zusammenfassungen
• Anruf-Metadaten (Dauer, Zeitpunkt, Status, Anrufrichtung) — ohne Inhalt

Einwilligung: Die Aufzeichnung und Verarbeitung von Gesprächen erfolgt ausschließlich nach ausdrücklicher Einwilligung per Tastendruck durch den Nutzer (Art. 6 Abs. 1 lit. a DSGVO). Der Gesprächspartner wird zu Beginn des Gesprächs über die Aufzeichnung informiert.

Sicherheit: Alle Sprachdaten werden über TLS 1.3 verschlüsselt übertragen und auf deutschen Servern verarbeitet.

Löschfristen:

• Audioaufnahmen: werden unmittelbar nach der KI-Verarbeitung automatisch gelöscht (wenige Minuten). Sie werden nicht dauerhaft gespeichert.
• KI-Zusammenfassungen (Summary-Pages): werden nach maximal 30 Tagen automatisch gelöscht. Sie können diese jederzeit selbst löschen.
• Anruf-Metadaten: 12 Monate. Enthalten weder Gesprächsinhalt noch identifizierbare Rufnummer (nur pseudonymisierter Hash). Dienen der Anruf-Historie für den Geschäftsinhaber und der Service-Qualitätskontrolle.

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Gesprächsaufzeichnung)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragsdurchführung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z.B. Website-Sicherheit, Kontaktanfragen)

5. Auftragsverarbeitung & Empfänger

Wir setzen folgende Subdienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO:

• Hetzner Online GmbH (Deutschland) — Server-Hosting, Website und Summary-Pages
• Twilio Inc. (USA, EU-US Data Privacy Framework) — Telefonie, Anrufweiterleitung, Aufzeichnung, SMS-Versand. Ergänzend bestehen EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
• Mistral AI SAS (Frankreich) — KI-Verarbeitung: Spracherkennung und Zusammenfassung. Verarbeitung erfolgt ausschließlich innerhalb der EU.
• Brevo (Sendinblue) SAS (Frankreich) — E-Mail-Versand (Zusammenfassungen und Kontaktformular). Verarbeitung innerhalb der EU.

Alle übrigen Datenverarbeitungen erfolgen ausschließlich innerhalb der Europäischen Union (Frankreich und Deutschland). Einzige Ausnahme ist Twilio (USA), abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Tracking-Cookies oder Cookies für Werbezwecke werden nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Betroffenenrechte

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) — über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) — unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung — jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: paul@ppj.ventures

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist der Bayerische Landesbeauftragte für den Datenschutz (BayLDA), Promenade 18, 91522 Ansbach.