Datenschutzerklärung

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist die WorkForce AI GmbH, vertreten durch den Geschäftsführer Jonas Mehrhoff, Blumenstraße 12, 50670 Köln, Deutschland. Telefon: 0156 79683923. E-Mail: [email protected].

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ihre Rechte

Auskunft, Berichtigung, Löschung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15–17 DSGVO).

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere, wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, wenn die Verarbeitung unrechtmäßig geschah, wenn wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder solange über einen von Ihnen eingelegten Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht entschieden wurde (Art. 18 DSGVO).

Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung (z. B. zu Cookies/Statistik) jederzeit widerrufen — für Cookiebot über den Link „Cookie-Einstellungen ändern“ im Cookie-Banner.

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr zu Werbezwecken verwendet.

Beschwerderecht: Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

Datenübertragbarkeit: Sie haben das Recht, Daten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Server-Log-Dateien

Unser Hosting-Provider erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browsertyp, verwendetes Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage). Die Speicherdauer richtet sich nach den Aufbewahrungsrichtlinien des jeweiligen Hosting-Anbieters; Logs werden grundsätzlich nach einem festgelegten Zeitraum automatisch gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Störungen oder Missbrauch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb).

Terminbuchung über Cal.com

Wenn Sie über einen „Demo buchen“-Button auf dieser Seite einen Termin vereinbaren, verlassen Sie talkpilot.io und gelangen auf die externe Buchungsseite von Cal.com (Cal.com, Inc.). Der Button ist ein reiner ausgehender Link — es findet kein eingebettetes Formular auf unserer Seite statt, und durch das bloße Anzeigen des Links verarbeiten wir keine personenbezogenen Daten. Ab dem Aufruf der externen Buchungsseite gilt ausschließlich die Datenschutzerklärung von Cal.com; dort erfahren Sie, welche Daten (z. B. Name, E-Mail-Adresse) bei der Buchung erhoben werden und wie lange sie gespeichert bleiben.

Kontakt per E-Mail, Telefon & WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens bei uns gespeichert.

Der „WhatsApp“-Button auf unserer Seite öffnet ausschließlich einen Chat mit uns über die offizielle WhatsApp-App bzw. WhatsApp Web (wa.me-Link) — es ist kein WhatsApp-Widget auf unserer Seite eingebettet. Kontaktieren Sie uns über WhatsApp, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Anbieter ist WhatsApp Ireland Limited; eine Verarbeitung durch verbundene Unternehmen der Meta-Gruppe, insbesondere Meta Platforms, Inc. (USA), ist möglich. Eine damit verbundene Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. — soweit von Meta in Anspruch genommen — des EU-U.S. Data Privacy Framework. Näheres entnehmen Sie der Datenschutzerklärung von WhatsApp/Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, unkomplizierter Kommunikation).

Cookie-Einwilligung über Cookiebot

Diese Website verwendet die Consent-Management-Plattform Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Dänemark), um Ihre Einwilligung zu bestimmten Cookies einzuholen, zu verwalten und zu dokumentieren. Nicht notwendige Skripte (z. B. Google Analytics) werden technisch erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt haben.

Mit Cookiebot/Usercentrics besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Übersicht der eingesetzten Cookies

Notwendig ist ein Cookie: CookieConsent, gesetzt von Cookiebot. Es speichert Ihre Einwilligungsentscheidung und ermöglicht es, Ihre Auswahl für diese Domain zu speichern; es wird erst gesetzt, nachdem Sie eine Entscheidung getroffen haben (z. B. „Ablehnen“ oder „Alle akzeptieren“), und bleibt einen Monat gespeichert.

Im Bereich Statistik werden — ausschließlich nach Ihrer Einwilligung — zwei Cookies von Google gesetzt: _ga und _ga_7GKHF19HQ8. Beide dienen Google Analytics dazu, Daten über Ihr Gerät und Ihr Verhalten auf dieser Website zu übermitteln, und werden für zwei Jahre gespeichert. In den Kategorien Präferenzen und Marketing setzen wir aktuell keine Cookies. Diese Übersicht entspricht dem tatsächlichen, laufend geprüften Stand unserer Website.

Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich zur statistischen Auswertung des Besucherverhaltens eingesetzt; wir haben kein Google-Ads-Conversion-Tracking und keine Remarketing-Funktion eingebunden.

Google Analytics wird technisch erst geladen, nachdem Sie im Cookiebot-Banner der Kategorie „Statistik“ zugestimmt haben — lehnen Sie ab, findet keine Datenübertragung an Google statt. Nach Angaben von Google werden IP-Adressen datensparsam verarbeitet; eine dauerhafte Speicherung der vollständigen IP-Adresse findet laut Google nicht statt. Google verarbeitet personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA. Für Übermittlungen in Drittländer setzt Google geeignete Garantien nach Kapitel V DSGVO ein, insbesondere das EU-U.S. Data Privacy Framework, soweit dessen Voraussetzungen erfüllt sind.

Mit Google besteht ein Vertrag über Auftragsverarbeitung (AVV).

Cloudflare Web Analytics

Ergänzend nutzen wir Cloudflare Web Analytics, einen Dienst zur Reichweitenmessung der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Erhoben werden ausschließlich aggregierte Nutzungsstatistiken, etwa aufgerufene Seiten, die verweisende Website (Referrer), die ungefähre Herkunftsregion, der Gerätetyp sowie technische Ladezeiten. Wir setzen den Dienst ein, um nachvollziehen zu können, welche Inhalte unserer Website genutzt werden, und um deren technische Bereitstellung zu verbessern.

Cloudflare Web Analytics setzt keine Cookies, speichert und liest keine Informationen auf Ihrem Endgerät und bildet keinen geräteübergreifenden Wiedererkennungswert (kein Fingerprinting). Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich; der Dienst wird unabhängig von Ihrer Auswahl im Cookie-Banner geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, rein statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Eine Auswertung auf Ebene einzelner Personen sowie eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Zu Cloudflare als Anbieter, zur möglichen Verarbeitung außerhalb der EU und zum Auftragsverarbeitungsvertrag siehe Abschnitt 2.

Welche Daten Sie eingeben können

Das Chatfenster hat ausschließlich ein Freitextfeld — es werden keine Pflichtfelder für Name, E-Mail-Adresse oder Telefonnummer abgefragt. Personenbezogene Daten fallen nur an, wenn Sie diese freiwillig in Ihre Nachricht schreiben. Eine Sprachaufnahme-Funktion ist im aktuell eingebundenen Widget nicht vorhanden.

IP-Adresse

Ihre IP-Adresse wird ausschließlich kurzzeitig zum Schutz vor Missbrauch (Rate-Limiting) im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft in unserer Datenbank gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Speicherdauer & Löschung

Chatverläufe werden für 90 Tage gespeichert und danach automatisiert gelöscht (täglich laufender, serverseitiger Löschprozess).

KI-Verarbeitung durch Auftragsverarbeiter

Zur Erstellung der Antworten wird Ihre Nachricht automatisiert an einen von zwei KI-Sprachmodell-Anbietern übermittelt — Anthropic (Anthropic PBC, USA) oder Mistral AI (Mistral AI, Frankreich), je nach technischer Konfiguration. Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Bei Nutzung der für unseren Dienst eingesetzten Mistral-AI-Dienste werden die Daten grundsätzlich innerhalb der Europäischen Union verarbeitet. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, wird diese auf Grundlage eines geeigneten Transfermechanismus nach Kapitel V DSGVO abgesichert. Bei Verarbeitung durch Anthropic (USA) handelt es sich um eine Datenübermittlung in ein Drittland. Diese erfolgt nur auf Grundlage eines geeigneten Transfermechanismus nach Kapitel V DSGVO (insbesondere EU-Standardvertragsklauseln), ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.