Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner

1.1 Verantwortliche Stelle

elunos GmbH
Neue Mainzer Straße 31
60311 Frankfurt am Main
Deutschland

Vertreten durch den Geschäftsführer: Konstantin A. Leidig
Handelsregister: Amtsgericht Frankfurt am Main, HRB 138959
USt-IdNr.: DE455362228
E-Mail: info@elunos.ai

1.2 Ansprechpartner für Datenschutzfragen

Ansprechpartner: Felix Reuter
E-Mail: datenschutz@elunos.ai
Postanschrift: elunos GmbH, Neue Mainzer Straße 31, 60311 Frankfurt am Main

2. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen aus Art. 4 DSGVO, insbesondere personenbezogene Daten (Art. 4 Nr. 1), Verantwortlicher (Art. 4 Nr. 7), Auftragsverarbeiter (Art. 4 Nr. 8) und besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1).

3. Arten der verarbeiteten Daten

• Nutzungsdaten (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem)
• Stammdaten (Vorname, Nachname, Position, Name des Unternehmens)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift)
• Inhaltsdaten (Inhalt von Kontaktanfragen, Demo-Buchungen, Nachrichten)
• Vertragsdaten (Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Sprach- und Gesprächsdaten im Zusammenhang mit dem Einsatz von elunos.ai (siehe Abschnitt 8)

4. Art und Ort der Verarbeitung

4.1 Verarbeitungsmethoden

Die elunos GmbH verarbeitet personenbezogene Daten rechtmäßig und ergreift angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO. Zugriff haben innerhalb der elunos GmbH nur diejenigen Personen, die diesen zur Erfüllung ihrer Aufgaben benötigen.

4.2 Ort der Verarbeitung und Drittlandübermittlung

Die Verarbeitung erfolgt am Sitz der elunos GmbH sowie bei den eingesetzten Auftragsverarbeitern (siehe Abschnitt 9). Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, findet ausschließlich auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO statt. Diese umfassen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4.3 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

5. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Website https://elunos.ai
• Beantwortung von Kontaktanfragen und Durchführung von Demo-Buchungen
• Anbahnung, Abschluss und Durchführung von Verträgen mit Geschäftskunden und Dienstleistern
• Bereitstellung des Voice-AI-Dienstes über die Plattform elunos.ai (siehe Abschnitt 8)
• Erfüllung gesetzlicher Verpflichtungen sowie Sicherstellung der IT-Sicherheit

6. Betrieb dieser Website

6.1 Hosting

Diese Website wird bei der Vercel Inc. (USA) gehostet, die als Auftragsverarbeiter tätig wird. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Domain-Verwaltung und DNS-Auflösung erfolgt über die Cloudflare, Inc. (USA). Für Übermittlungen in die USA gelten EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

6.2 Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen erfasst, die der Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Diese Daten dienen der Betriebssicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nur kurzzeitig gespeichert.

6.3 Cookies und Reichweitenmessung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Analyse- und Marketing-Dienste (z.B. Google Analytics) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange keine Einwilligung vorliegt, werden keine solchen Dienste geladen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kontakt und Demo-Buchung

Wenn Sie eine Demo buchen oder uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Nachricht), um Ihre Anfrage zu bearbeiten und den Termin durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftskommunikation).

Die Buchungs- und Anfragedaten werden in einer Datenbank gespeichert, die bei der Supabase, Inc. (USA) betrieben wird. Für den Versand von Bestätigungs- und Erinnerungs-E-Mails (inkl. Kalendereintrag) nutzen wir die Resend, Inc. (USA). Zur Verwaltung von Interessenten leiten wir die Daten an unser CRM-System weiter. Diese Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden; für Übermittlungen in die USA gelten EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

8. Voice-AI-Dienst elunos.ai

8.1 Beschreibung und Rollen

elunos.ai ist eine Plattform zum Konzipieren und Betreiben KI-basierter Telefon- und Chat-Agenten. Bei Anrufen auf eigenen Leitungen der elunos GmbH ist die elunos GmbH Verantwortlicher. Bei Anrufen bei elunos.ai-Kunden ist der jeweilige Kunde Verantwortlicher; die elunos GmbH wird als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig.

8.2 Verarbeitete Daten und Hinweis

Verarbeitet werden insbesondere Sprachdaten, automatische Transkripte, Gesprächsmetadaten (Rufnummer, Datum, Uhrzeit, Dauer, Ergebnis) sowie die vom Anrufer mitgeteilten Inhaltsdaten. Zu Beginn jedes Gesprächs wird der Anrufer transparent darüber informiert, dass es sich um einen KI-Sprachagenten handelt und zu welchen Zwecken das Gespräch verarbeitet wird. Sofern eine Aufzeichnung erfolgt, wird zuvor eine ausdrückliche Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO).

Keine biometrische Identifizierung: Die Sprachverarbeitung dient ausschließlich der Umwandlung in Text, der Dialogsteuerung und der Sprachsynthese aus einer vordefinierten Stimm-ID. Es wird kein biometrisches Template des Anrufers erstellt. Soweit Anrufer besondere Kategorien personenbezogener Daten mitteilen (z.B. Gesundheitsdaten), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 DSGVO. Eine ausschließlich automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet im Regelbetrieb nicht statt.

9. Subprozessoren und Auftragsverarbeiter

Alle Einsätze sind durch Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO sowie geeignete Schutzmechanismen nach Kapitel V DSGVO abgesichert.

• Vercel Inc. (USA): Hosting und Auslieferung dieser Website. Schutz: EU-US Data Privacy Framework, EU-Standardvertragsklauseln.
• Cloudflare, Inc. (USA): DNS-Verwaltung für die Domain elunos.ai. Schutz: EU-US Data Privacy Framework, EU-Standardvertragsklauseln.
• Supabase, Inc. (USA): Datenbank für Buchungs- und Anfragedaten. Schutz: EU-Standardvertragsklauseln.
• Resend, Inc. (USA): Versand transaktionaler E-Mails. Schutz: EU-Standardvertragsklauseln.
• ElevenLabs Inc. (USA, EU-Niederlassung in Warschau): Voice-AI-Plattform für Spracherkennung, Konversationssteuerung und Sprachsynthese, inkl. der Konversationsmodelle von Anthropic, OpenAI und Google als Subverarbeiter. Schutz: EU-US Data Privacy Framework, EU-Standardvertragsklauseln, vertragliche European Data Residency sowie Zero-Retention-Mode für sensible Branchen.

10. Newsletter und Direktmarketing

Soweit wir Bestandskunden per E-Mail über eigene, vergleichbare Dienstleistungen informieren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Ein Newsletter-Abonnement erfolgt im Double-Opt-In-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit über den Abmeldelink oder per E-Mail an datenschutz@elunos.ai widerrufen werden kann.

11. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

13. Geltendmachung Ihrer Rechte

Anfragen richten Sie bitte formfrei an die elunos GmbH:
E-Mail: datenschutz@elunos.ai
Postanschrift: elunos GmbH, Neue Mainzer Straße 31, 60311 Frankfurt am Main

14. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist unter elunos.ai abrufbar.