Datenschutzerklärung
Teil A: Nutzung unserer Website (mit-frau-schmidt.de)
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
better than e-commerce Dennis Beichert
Akazienplatz 14
65597 Hünfelden
Deutschland
Telefon: 06438 9016836
E-Mail: hallo@mit-frau-schmidt.de
2. Hosting und Server-Logfiles
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen.
Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Bei jedem Zugriff auf unsere Website werden an uns bzw. unseren Webhoster Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sogenannten Server-Logfiles) gespeichert. Zu diesen Daten gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung findet ausschließlich in Deutschland statt.
3. Kontakt- und Demo-Formulare, Warteliste
Wenn du eines unserer Formulare nutzt (Demo-Anfrage, Kontaktanfrage, Warteliste, Büro-Kosten-Check), verarbeiten wir die dort angegebenen Daten (Name, Firma, E-Mail-Adresse, optional Telefonnummer, Gewerk, Nachricht) nur in dem von dir zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme und der Bearbeitung deiner Anfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung deiner Anfrage. In diesem Fall hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung zu widersprechen.
Die Daten werden auf unserem Server in Deutschland gespeichert und zusätzlich per E-Mail an uns übermittelt. Wir löschen sie unter Beachtung gesetzlicher Aufbewahrungsfristen, sobald sie für die Bearbeitung nicht mehr erforderlich sind und du der weitergehenden Verarbeitung nicht zugestimmt hast.
4. Initiativ-Kontaktaufnahme per E-Mail
Wenn du per E-Mail initiativ mit uns in Geschäftskontakt trittst, erheben wir deine personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von dir zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung deiner Kontaktanfrage.
Betrifft die Kontaktaufnahme vorvertragliche Maßnahmen oder einen bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Beantwortung deiner Anfrage. In diesem Fall hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.
Deine E-Mail-Adresse nutzen wir nur zur Bearbeitung deiner Anfrage. Die Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.
5. Meldungen nach TCO-Verordnung (EU) 2021/784 und Digital Services Act (EU) 2022/2065
Sofern du uns per E-Mail, per Kontaktformular oder über sonstige von uns zur Verfügung gestellte elektronische Kommunikationsmittel Informationen hinsichtlich mutmaßlicher terroristischer Inhalte oder sonstiger rechtswidriger Inhalte übermittelst, erheben wir deine personenbezogenen Daten (E-Mail-Adresse, Name, Nachrichtentext) nur in dem von dir zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Durchführung eines den genannten Verordnungen entsprechenden Meldeverfahrens.
Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15 TCO-VO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 11, 12 und 16 des Digital Services Act. Die Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.
Die Kontaktdaten der zuständigen Kontaktstellen findest du im Impressum.
6. Chat-Assistentin (KI-Chatbot)
Auf dieser Website kannst du freiwillig mit unserer KI-Assistentin „Frau Schmidt" chatten. Deine Chat-Nachrichten werden auf unserem Server in Deutschland gespeichert und zur Erzeugung der Antworten an die Programmierschnittstelle von Anthropic (Anthropic PBC, USA) übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Über die Schnittstelle übermittelte Inhalte werden von Anthropic nicht zum Training der KI-Modelle verwendet. Bitte gib im Chat keine besonders sensiblen Daten ein.
Hinterlässt du im Chat Kontaktdaten für einen Rückruf, verarbeiten wir sie wie unter Ziffer 3 beschrieben (Art. 6 Abs. 1 lit. b DSGVO); die Chat-Nutzung selbst stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer unmittelbaren Auskunftsmöglichkeit).
7. E-Mail-Kommunikation
E-Mails an uns und von uns laufen über das Postfach unseres deutschen Anbieters united-domains AG (Gautinger Str. 10, 82319 Starnberg). Inhalte deiner Nachrichten verarbeiten wir zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
8. Cookies und Einwilligung
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf deinem Computersystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Technisch notwendige Cookies (z. B. für den Kunden-Login und zum Speichern deiner Cookie-Entscheidung) setzen wir zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die Nutzung erfolgt auf Grundlage des § 25 Abs. 2 TDDDG, die Verarbeitung deiner personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Funktionalität der Website. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.
Die in den Ziffern 10 bis 12 beschriebenen Dienste laden wir ausschließlich, wenn du im Cookie-Banner „Alle akzeptieren" wählst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 S. 1 TDDDG). Ohne diese Einwilligung wird kein Skript dieser Anbieter geladen und es findet keine Übermittlung statt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich der Website.
Cookies werden auf deinem Rechner gespeichert; du hast daher die volle Kontrolle über ihre Verwendung. Durch entsprechende Einstellungen in deinem Browser kannst du das Setzen von Cookies verhindern und bereits gespeicherte Cookies jederzeit löschen. Wir weisen darauf hin, dass dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzbar sind.
9. Eigene Reichweitenmessung (ohne Cookie, ohne Einwilligung)
Wir messen die Reichweite unserer Website selbst und ohne einen externen Dienstleister. Diese Messung greift nicht auf deinem Endgerät zu: Sie setzt keine Cookies und legt nichts im lokalen Speicher deines Browsers ab. § 25 TDDDG ist deshalb nicht einschlägig; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und die wirtschaftliche Bewertung unserer Website.
Bei jedem Seitenaufruf werden verarbeitet: der aufgerufene Pfad ohne Abfrageparameter, der Name der Website, von der du gekommen bist (nur der Hostname, nicht die vollständige Adresse), die Kampagnenparameter aus der Adresszeile (utm_source, utm_medium, utm_campaign) sowie die Angabe, ob ein Rechner, ein Tablet oder ein Handy verwendet wurde. Nicht gespeichert werden: deine IP-Adresse, dein vollständiger Browserkennstring, Abfrageparameter aus Formularen oder Suchfeldern sowie jede Angabe, die dich unmittelbar benennt.
Um zu unterscheiden, ob zehn Personen je eine Seite oder eine Person zehn Seiten angesehen hat, bilden wir eine Kennung: einen nicht umkehrbaren Hashwert (SHA-256) aus deiner IP-Adresse, deinem Browserkennstring und einem geheimen Wert, der täglich wechselt. Die IP-Adresse geht dabei ausschließlich in die Berechnung ein und wird nicht gespeichert. Weil der geheime Wert täglich wechselt, ist dieselbe Kennung am Folgetag eine andere — eine Wiedererkennung über den Tag hinaus ist ausgeschlossen, und es entstehen keine Nutzungsprofile.
Die Daten werden ausschließlich auf unseren Servern in Deutschland verarbeitet. Es findet keine Übermittlung an Dritte und keine Übermittlung in ein Drittland statt. Die Einzeldatensätze löschen wir spätestens nach 400 Tagen.
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen (Art. 21 Abs. 1 DSGVO). Wende dich dafür an die unter Ziffer 1 genannten Kontaktdaten. Von dieser Messung unberührt bleiben die Server-Logfiles nach Ziffer 2, die aus technischen und sicherheitsbezogenen Gründen anfallen.
10. Google Analytics 4 (nur mit Einwilligung)
Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google").
Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu wird Google in unserem Auftrag die gewonnenen Informationen benutzen, um die Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen. Dabei können u. a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über den von dir verwendeten Browser und das verwendete Gerät, besuchte Seiten, Referrer-URL und Standortdaten. Google verwendet dazu Technologien wie Cookies, Webspeicher im Browser und Zählpixel.
Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google übertragen; eine Übermittlung in die USA ist möglich. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit deiner Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung deiner personenbezogenen Daten erfolgt mit deiner Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz findest du unter https://policies.google.com/privacy?hl=de und unter https://business.safety.google/privacy/
11. Google Ads Conversion-Tracking (nur mit Einwilligung)
Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads" und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung). Das Google Conversion Tracking ist ein Analysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google").
Wenn du auf eine von Google geschaltete Anzeige klickst, wird ein Cookie für das Conversion-Tracking auf deinem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Besuchst du bestimmte Seiten unserer Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass du auf die Anzeige geklickt hast und weitergeleitet wurdest. Jeder Google-Ads-Kunde erhält ein anderes Cookie; eine Nachverfolgung über die Websites von Ads-Kunden hinweg ist damit nicht möglich.
Die so gewonnenen Informationen dienen dem Zweck, Conversion-Statistiken zu erstellen. Wir erfahren dabei die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben, erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Deine Daten werden gegebenenfalls an Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert.
Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit deiner Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung deiner personenbezogenen Daten mit deiner Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen.
Nähere Informationen sowie die Datenschutzerklärung von Google findest du unter https://www.google.de/policies/privacy/
12. Meta Pixel (nur mit Einwilligung)
Wir verwenden auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; „Meta").
Meta und wir sind gemeinsam Verantwortliche für die bei Einbindung des Dienstes stattfindende Erhebung deiner Daten und deren Übermittlung an Meta. Grundlage dafür ist eine Vereinbarung zwischen uns und Meta über die gemeinsame Verarbeitung personenbezogener Daten, in der die jeweiligen Verantwortlichkeiten festgelegt werden; sie ist unter https://de-de.facebook.com/legal/terms/businesstools abrufbar. Danach sind wir insbesondere verantwortlich für die Erfüllung der Informationspflichten gemäß Art. 13, 14 DSGVO, für die Einhaltung der Sicherheitsvorgaben des Art. 32 DSGVO hinsichtlich der korrekten technischen Implementierung sowie für die Verpflichtungen nach Art. 33, 34 DSGVO, soweit uns eine Verletzung des Schutzes personenbezogener Daten betrifft. Meta obliegt es, die Betroffenenrechte gemäß Art. 15 bis 20 DSGVO zu ermöglichen.
Die Anwendung dient dem Zweck, Besucher der Website zielgerichtet mit interessenbezogener Werbung in den sozialen Netzwerken Facebook und Instagram anzusprechen sowie Conversion-Statistiken zu erstellen. Über das Remarketing-Tag wird beim Besuch der Website eine direkte Verbindung zu den Meta-Servern hergestellt; dabei wird übermittelt, welche unserer Seiten du besucht hast. Meta ordnet diese Information deinem persönlichen Facebook- und/oder Instagram-Benutzerkonto zu.
Deine Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Meta hat sich nach dem TADPF zertifiziert.
Die Verarbeitung erfolgt mit deiner Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen findest du in den Datenschutzhinweisen von Meta unter https://www.facebook.com/about/privacy/
13. Zahlungsabwicklung über Stripe
Für die Abwicklung von Bestellungen verwenden wir den Zahlungsdienst Stripe der Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; „Stripe"). Die Datenverarbeitung dient dem Zweck, dir die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Stripe werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt, um den Vertrag mit dir mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Stripe behält sich das Recht vor, gegebenenfalls eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt Stripe die dafür benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn Stripe in Vorleistung geht. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung durch Mitteilung an Stripe zu widersprechen.
Die Bereitstellung der Daten ist für den Vertragsschluss mit der gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der gewählten Zahlart geschlossen werden kann.
Alle Stripe-Transaktionen unterliegen der Stripe-Datenschutzerklärung: https://stripe.com/de/privacy
14. Newsletter
Wir nutzen deine E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern du dem ausdrücklich zugestimmt hast. Die Datenverarbeitung dient ausschließlich dem Zweck der werblichen Ansprache. Hierzu verarbeiten wir deine E-Mail-Adresse sowie gegebenenfalls weitere Daten, die du bei der Anmeldung freiwillig angegeben hast.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit deiner Einwilligung. Du kannst die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird — über den entsprechenden Link im Newsletter oder durch Mitteilung an uns. Deine E-Mail-Adresse wird danach aus dem Verteiler entfernt.
Trotz Entfernung aus dem Verteiler können wir deine E-Mail-Adresse weiterhin in einer sogenannten Blacklist speichern, um zu verhindern, dass du künftig Newsletter-E-Mails von uns erhältst. Diese Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und deinem berechtigten Interesse. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.
15. Händlerbund-Mitgliedslogo und Logo der Initiative FairCommerce
Im Fußbereich unserer Website zeigen wir das Mitglieds-Logo des Händlerbund e. V. (Kohlgartenstraße 11–13, 04315 Leipzig) sowie das Logo der Initiative „FairCommerce" desselben Vereins.
Beide Bilddateien liegen auf unserem eigenen Server in Deutschland und werden von dort ausgeliefert. Beim Aufruf unserer Website wird dadurch keine Verbindung zu Servern des Händlerbund e. V. hergestellt; es werden also weder deine IP-Adresse noch Browser- oder Zugriffsdaten an den Händlerbund übermittelt. Erst wenn du eines der beiden Logos anklickst, rufst du die Website des Händlerbund e. V. auf — dann gilt deren Datenschutzerklärung.
Die Anzeige der Logos erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, auf unsere Mitgliedschaft und die Teilnahme an der Initiative hinzuweisen.
16. Kunden-Dashboard (Login-Bereich)
Für Kunden verarbeiten wir im Login-Bereich Vertrags- und Nutzungsdaten (Anrufprotokolle, Termine, E-Mail-Entwürfe, Chat-Konversationen und Leads) zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten liegen auf unseren Servern in Deutschland.
Teil B: Datenschutzhinweise für den Produktivbetrieb (MitFrauSchmidt-Dienst)
Die nachfolgenden Hinweise gelten, wenn Sie als Anrufer, Kontakt oder Endkunde mit dem KI-System „MitFrauSchmidt“ interagieren, welches von einem unserer Kunden (z. B. einem Handwerksbetrieb) eingesetzt wird.
17. Rollenverteilung (Verantwortlicher und Auftragsverarbeiter)
Wenn Sie bei einem Betrieb anrufen oder mit diesem digital kommunizieren, der unseren Dienst nutzt, ist dieser Betrieb der datenschutzrechtlich Verantwortliche im Sinne der DSGVO. Wir (MitFrauSchmidt / better than e-commerce Dennis Beichert) agieren in diesem Fall streng weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Alle Anfragen zu Ihren Betroffenenrechten (z. B. Auskunft, Löschung) richten Sie bitte direkt an den jeweiligen Betrieb.
18. Telefonie- und KI-Verarbeitung (Voice-Stack)
Unsere KI-Assistenz nimmt im Auftrag unserer Kunden Telefonanrufe entgegen. Der Live-Audiostream wird zur Spracherkennung in Text umgewandelt (Speech-to-Text) und KI-generierte Antworten werden als Sprache ausgegeben (Text-to-Speech). Spracherkennung und Sprachausgabe laufen über Microsoft Azure in der Region Schweden. Die Antworten im laufenden Gespräch erzeugt Amazon Bedrock mit Quellregion Frankfurt (eu-central-1) und Lastverteilung innerhalb der EU; im Rückfallbetrieb übernimmt die Gesprächsführung ebenfalls Microsoft Azure in Schweden. Beide Dienste verarbeiten damit innerhalb der Europäischen Union. Die Telefonverbindung stellt die Telnyx LLC bereit (Konzernsitz USA, europäische Sprachinfrastruktur); soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Für Gesprächszusammenfassungen und E-Mail-Antwortentwürfe setzen wir zusätzlich Anthropic PBC (USA) ein — Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Eine vollständige, jeweils aktuelle Liste aller beteiligten Dienstleister mit Verarbeitungsort finden Sie unter https://mit-frau-schmidt.de/avv
Wichtig: Es wird keine dauerhafte Audiodatei bzw. kein Mitschnitt des Telefongesprächs in unserem System gespeichert. Flüchtige Audiopuffer werden unmittelbar nach der Echtzeitverarbeitung verworfen. Gespeichert wird lediglich ein strukturiertes Text-Transkript des Gesprächs (z. B. Name, Anliegen, Terminwunsch, Notfallhinweis) zur Übermittlung an den Handwerksbetrieb. Die Daten werden nicht zum Training allgemeiner KI-Modelle verwendet.
19. Integrationen und Fremdsysteme (OAuth)
Soweit unsere Kunden ihre eigenen Systeme (wie z. B. Google Workspace, Microsoft 365, E-Mail-Postfächer oder Kalender) anbinden, greift der Dienst über gesicherte Schnittstellen (OAuth) auf diese zu, um Termine zu lesen/schreiben oder E-Mail-Entwürfe vorzubereiten. Die Autorisierung kann durch den Kunden jederzeit widerrufen werden. Diese Fremdsysteme sind keine Unterauftragnehmer von MitFrauSchmidt; der jeweilige Betrieb bleibt für deren datenschutzrechtliche Konformität selbst verantwortlich.
20. Speicherdauer im Produktivbetrieb
Im Produktivbetrieb löschen wir Kommunikationsdaten unserer Kunden automatisiert nach den vertraglich vereinbarten Fristen, sofern der auftraggebende Betrieb keine kürzeren Intervalle konfiguriert hat. Standardmäßig werden Transkripte und E-Mail-Entwürfe in unseren Systemen 90 Tage nach Vorgangsabschluss gelöscht. Strukturierte Lead-Daten werden spätestens 180 Tage nach der letzten Bearbeitung anonymisiert oder gelöscht.
Teil C: Betroffenenrechte und Speicherdauer
21. Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern du der weitergehenden Verarbeitung und Nutzung nicht zugestimmt hast.
22. Rechte der betroffenen Person
Dir stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.
Außerdem steht dir nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für Daten, die im Rahmen des Produktivbetriebs (Teil B) verarbeitet werden, wenden Sie sich zur Ausübung der Rechte bitte stets zuerst an den auftraggebenden Betrieb.
23. Beschwerderecht bei der Aufsichtsbehörde
Du hast gemäß Art. 77 DSGVO das Recht, dich bei der Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständig für uns ist:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Tel.: +49 611 14080
Fax: +49 611 1408900 oder +49 611 1408901
E-Mail: poststelle@datenschutz.hessen.de
24. Widerspruchsrecht
Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Erfolgt die personenbezogene Datenverarbeitung zu Zwecken der Direktwerbung, kannst du dieser Verarbeitung jederzeit durch Mitteilung an uns widersprechen. Nach erfolgtem Widerspruch beenden wir die Verarbeitung der betroffenen Daten zum Zwecke der Direktwerbung.
Stand: August 2026