KI-Datenschutzerklärung

Stand: April 2025

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung meiner Website und Dienstleistungen.

1. Verantwortlicher

Matthias König

E-Mail: info@copycraft-academy.at

Ort: Österreich

Rabenwald 54

2. Erhebung und Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Leistungen erforderlich ist oder eine Einwilligung vorliegt.

Verarbeitete Daten können u. a. sein:

Name, E-Mail-Adresse, Telefonnummer (bei Kontaktaufnahme)

Inhalte von Nachrichten oder Anfragen

IP-Adresse und Browserinformationen

3. Zwecke der Datenverarbeitung

Die Daten werden zu folgenden Zwecken verarbeitet:

Kommunikation und Beantwortung von Anfragen

Vertragserfüllung und Abwicklung von Dienstleistungen

Einsatz von KI-Funktionen zur Sprachverarbeitung und Texterstellung

4. Einsatz von Drittanbietern (Auftragsverarbeiter)

Zur Erbringung meiner Leistungen setze ich externe Dienstleister gemäß Art. 28 DSGVO ein. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich auf meine dokumentierte Weisung hin. Mit allen Anbietern wurden Auftragsverarbeitungsverträge (DPA) geschlossen, die den Anforderungen der DSGVO entsprechen – einschließlich technischer und organisatorischer Maßnahmen (TOMs) und ggf. Standardvertragsklauseln (SCCs) für Drittlandtransfers.

Erstellung von KI-generierten Sprachinhalten (Text-to-Speech, Speech-to-Speech, Conversational AI).

Anbieter: ElevenLabs Inc.

Sitz: USA / Polen (für EWR-relevante Verarbeitung)

Datenschutzerklärung: https://elevenlabs.io/privacy

DPA: https://elevenlabs.io/dpa

Terms of Use (EEA): https://elevenlabs.io/terms-of-use

Subprozessoren (z. B. Twilio, MongoDB): dokumentiert auf compliance.elevenlabs.io

Sicherheit: SOC 2 Type II, Zero Retention Mode verfügbar

Opt-Out für Trainings Nutzung möglich

Voice-Daten werden max. 3 Jahre gespeichert oder auf Wunsch früher gelöscht

Interaktive Sprachdienste wie KI-gestützte Voicebots und Sprachagenten.

Anbieter: Retell AI Inc., 2674 Hastings Ave, Redwood City, CA 94061, USA

DPA inkl. EU-Standardvertragsklauseln (SCCs) unterzeichnet

Datenverarbeitung erfolgt ausschließlich auf dokumentierte Weisung

Datenlokalisierung: Speicherung ausschließlich in den USA, Zugriff außerhalb vertraglich ausgeschlossen

TOMs: Verschlüsselung, Zugriffskontrollen, Monitoring, Penetrationstests, getrennte Systemumgebungen

Unterauftragsverarbeiter:

ElevenLabs (Text-to-Speech)

Deepgram (Speech-to-Text)

OpenAI, Anthropic (NLP)

PlayHT (Text-to-Speech)

Zur Bereitstellung automatisierter Voice Agents und Chatbots nutze ich den Dienst KI-Flow, ein Angebot der Molu Media Ltd., Zypern (EU). Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO, der zwischen mir und KI-Flow abgeschlossen wurde.

Verarbeitungszwecke:

Einrichtung und Betrieb von KI-gestützten Sprach- und Chatlösungen

Automatisierte Kundenkommunikation (z. B. Leadqualifizierung, Terminvereinbarung)

Verarbeitete Datenkategorien:

Name, E-Mail-Adresse, Telefonnummer

Chatverläufe und Gesprächsaufzeichnungen

IP-Adresse, technische Verbindungsdaten

Sicherheitsmaßnahmen:

Verschlüsselung, Zugriffskontrollen, Protokollierung

physische und logische Trennung von Daten

regelmäßige Backups, Risikoanalysen und Schulungen

Subprozessoren & Datenübertragung:

KI-Flow nutzt zertifizierte Unterauftragsverarbeiter wie Stripe, OpenAI, Anthropic, ElevenLabs, Twilio, u. a. Die Datenübermittlung in Drittländer erfolgt ausschließlich auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b (Vertrag) und lit. f DSGVO (berechtigtes Interesse an automatisierter Kommunikation und Effizienzsteigerung).

Hinweis:

KI-Flow unterliegt als Unternehmen mit Sitz in der EU der vollen DSGVO-Konformität. Der Datenschutzbeauftragte ist die WS Datenschutz GmbH, Berlin. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor und regelt die datenschutzkonforme Nutzung.

Automatisierung von Abläufen und Integrationen externer Tools.

Anbieter: Celonis SE, Theresienstraße 6, 80333 München, Deutschland

Datenschutzerklärung: https://www.make.com/en/privacy-policy

DPA: https://www.make.com/en/hq/gdpr-dpa

TOMs: https://www.make.com/en/technical-and-organizational-measures

Subprozessoren: https://www.make.com/en/sub-processors

Absicherung: SCCs und EU-US Data Privacy Framework

Einsatz von Drittanbietern (Auftragsverarbeiter)

Zur Bereitstellung spezieller KI- und Kommunikationsfunktionen verwende ich folgende Dienstleister:

Zur Nutzung von SMS-, Sprach- und Telefonie-Diensten sowie für SIP-Verbindungen über irische Server.

Anbieter: Twilio Ireland Limited (für EWR-Raum), Twilio Inc. (USA)

Datenschutzerklärung: https://www.twilio.com/legal/privacy

DPA: https://www.twilio.com/legal/data-protection-addendum

Subprozessoren: https://www.twilio.com/legal/sub-processors

Serverstandort: SIP- und Voice-Dienste über Twilio Ireland Ltd. mit Sitz in Irland zur DSGVO-konformen Verarbeitung

Sicherheit: Verschlüsselung, Zugriffskontrollen, umfangreiche technische und organisatorische Maßnahmen gemäß DSGVO

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung & berechtigtes Interesse an effizienter Kommunikation)

5. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang beruht die Verarbeitung auf:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. bei Nutzung von Analysetools)

6. Betroffenenrechte

Sie haben jederzeit das Recht auf:

Auskunft über gespeicherte Daten

Berichtigung unrichtiger Daten

Löschung oder Einschränkung der Verarbeitung

Widerspruch gegen die Verarbeitung

Datenübertragbarkeit

Widerruf erteilter Einwilligungen (z. B. für KI-Training bei ElevenLabs)

Beschwerde bei der Österreichischen Datenschutzbehörde

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen.

Voice Data bei ElevenLabs werden max. 3 Jahre nach der letzten Interaktion aufbewahrt oder früher auf Wunsch gelöscht.

8. Kontakt

Bei Fragen zum Datenschutz können Sie sich jederzeit an mich wenden:

E-Mail: info@copycraft-academy.at