Datenschutzerklärung

Michael Meyer
Gneisenaustraße 1
48268 Greven
E-Mail: hello@meysales.de

Mitarbeiter24 verarbeitet Daten in zwei sehr verschiedenen Zusammenhängen, und davon hängt ab, an wen sich eine Anfrage richten muss:

Für diese Website und unsere eigenen Kunden — also Betriebe, die sich bei uns registrieren — sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Für die Daten, die der Assistent im Auftrag eines Betriebs verarbeitet — Anruferinnen und Anrufer, Termine, Nachrichten — sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dort der jeweilige Betrieb. Wer angerufen oder geschrieben hat und Auskunft möchte, wendet sich an diesen Betrieb; wir unterstützen ihn dabei, entscheiden aber nicht selbst über diese Daten.

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an unseren Server (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Sie werden zur Auslieferung der Seite und zur Abwehr von Angriffen verarbeitet — Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb.

Wir setzen keine Tracking- oder Analysewerkzeuge ein und binden keine Werbenetzwerke ein. Der einzige Cookie ist der Anmelde-Cookie im Kundenbereich; ohne ihn funktioniert die Anmeldung nicht, er ist damit technisch notwendig und einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG).

Für ein Konto verarbeiten wir Firmenname, E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert), dazu die im Einrichtungsgespräch angegebenen Betriebsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten kommt kein Vertrag zustande.

Rechnungsdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO und bewahren sie wegen § 147 AO und § 257 HGB zehn Jahre auf.

Wir schreiben Betriebe postalisch an und legen einen QR-Code bei, der auf eine persoenliche Seite fuehrt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Direktwerbung; die Anschriften stammen aus oeffentlich zugaenglichen Verzeichnissen. Ein Widerspruch genuegt formlos, danach erfolgt keine weitere Ansprache.

Auf dieser Seite laeuft ein Video, in dem unser digitaler Mitarbeiter den Namen des angeschriebenen Betriebs nennt. Zur Erzeugung dieses Videos uebermitteln wir das Portrait der Persona und eine Sprachaufnahme mit dem Firmennamen an einen externen Dienstleister (siehe Tabelle unten). Kunden- oder Kontaktdaten werden dabei nicht uebermittelt.

Wer sich ueber diese Seite zurueckmeldet, entscheidet selbst, ueber welchen Weg wir uns melden duerfen. Diese Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird mit Zeitpunkt und Fassung des Einwilligungstextes dokumentiert und laesst sich jederzeit widerrufen. Ein automatisierter Anruf durch unsere KI setzt eine gesonderte Einwilligung voraus (§ 7 UWG) und wird als solcher zu Gespraechsbeginn offengelegt.

Mit allen aufgeführten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Welche davon zum Einsatz kommen, hängt davon ab, was ein Betrieb nutzt — ohne verbundenen Kalender fließen keine Daten zu Microsoft oder Google.

Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ruft jemand bei einem Betrieb an, dessen Anschluss auf unseren Assistenten weitergeleitet ist, verarbeiten wir Rufnummer, Gesprächsinhalt und die daraus gewonnenen Angaben (Anliegen, Termin, Rückrufwunsch). Dasselbe gilt für Nachrichten über WhatsApp.

Der wörtliche Gesprächstext wird nur gespeichert, wenn der Betrieb das ausdrücklich einschaltet; standardmäßig bleibt nur eine Zusammenfassung. Verantwortlich dafür ist der jeweilige Betrieb, nicht wir.

Zu Beginn des Gesprächs weist der Assistent darauf hin, dass es sich um einen digitalen Mitarbeiter handelt.

Gesprächstexte werden nach 90 Tagen gelöscht, Anruf- und Nachrichtenprotokolle nach 24 Monaten. Kunden- und Termindaten bleiben, solange der Betrieb sie führt. Nach Vertragsende löschen wir die Daten eines Betriebs, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Nachrichten unseres Assistenten genügt dafür das Wort STOPP in einer Antwort — danach geht nichts mehr an diese Nummer raus.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), zum Beispiel bei der Behörde Ihres Wohnsitzlandes.

Anfragen richten Sie bitte an hello@meysales.de.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Maßgeblich ist die hier abrufbare Fassung.