Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die BYB Agency GmbH, Hafenstraße 25, 68159 Mannheim, Deutschland. Telefon: +49 152 55787890, E-Mail: accounting@byb-agency.com.
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den vorgenannten Kontaktdaten.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Konto und Anmeldung. Zur Bereitstellung des Zugangs verarbeiten wir Name und E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Trainings- und Nutzungsdaten. Übungsgespräche, erreichte Punktzahlen, Fortschritt und Einstellungen verarbeiten wir, um das Training bereitzustellen und auszuwerten (Art. 6 Abs. 1 lit. b und lit. f DSGVO; berechtigtes Interesse an Funktion und Verbesserung).
Live-Telefontraining (Sprachverarbeitung) und KI-Bewertung. Während eines Übungsanrufs wird Ihre Spracheingabe in Echtzeit verarbeitet, um mit der KI-Persona zu sprechen; das Gespräch wird anschließend durch KI bewertet. Rechtsgrundlage ist die Vertragserfüllung sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO).
Live Call Analyse. Laden Sie eigene Gesprächsaufnahmen hoch, werden diese transkribiert und ausgewertet. Für die Verarbeitung von Aufnahmen mit Dritten stellen Sie sicher, dass die erforderlichen Einwilligungen vorliegen (Art. 6 Abs. 1 lit. a und lit. b DSGVO).
Demo-/Kontaktanfrage. Über das Anfrageformular verarbeiten wir Name, Firma, E-Mail, Telefon und Ihre Nachricht, um Sie zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und lit. b DSGVO).
Lokale Speicherung. In der aktuellen Fassung werden Trainingsdaten überwiegend lokal in Ihrem Browser (localStorage) gespeichert und verlassen Ihr Gerät nur, soweit für die genannten Funktionen (z. B. Voice-Call, Analyse) erforderlich.
3. Auftragsverarbeiter und Übermittlung in Drittländer
Zur Erbringung der Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
Supabase (Hosting, Authentifizierung, Datenbank/Speicher; EU-Region Frankfurt); ElevenLabs (KI-Sprach-Persona, USA); Anthropic (KI-Bewertung der Gespräche, USA); Deepgram (Transkription, USA); optional HubSpot und Salesforce (CRM-Anbindung, USA).
Bei Übermittlungen in die USA erfolgt die Verarbeitung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen (Art. 44 ff. DSGVO).
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.
5. Keine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO)
Das KI-gestützte Feedback dient ausschließlich dem Training und der persönlichen Weiterentwicklung. Es entfaltet keine rechtliche Wirkung und stellt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar; die Bewertung Ihrer Leistung liegt weiterhin bei Ihnen und Ihrer Führungskraft.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).
7. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Speicherung (z. B. Browser-localStorage für Ihre Einstellungen und Trainingsdaten sowie für die Anmeldung). Es findet kein Tracking zu Werbezwecken statt.
8. KI-Transparenz nach EU-KI-Verordnung (EU AI Act)
Diese Anwendung setzt Systeme künstlicher Intelligenz ein. Gemäß den Transparenzpflichten der EU-KI-Verordnung (Verordnung (EU) 2024/1689, Art. 50) informieren wir:
Sie interagieren im Training mit einem KI-System, nicht mit einem Menschen; die Gesprächspartner-Persona ist künstlich. Die Sprachausgabe wird künstlich erzeugt (synthetische, KI-generierte Stimme). Auch das Feedback und die Bewertung Ihrer Gespräche werden von KI erzeugt und sind entsprechend gekennzeichnet.
Das System ist ein KI-System mit begrenztem Risiko; es handelt sich weder um eine verbotene Praktik noch um ein Hochrisiko-System im Sinne des Anhangs III der Verordnung. Die Nutzung erfolgt unter menschlicher Kontrolle. Auf den Einsatz von KI wird zusätzlich unmittelbar in der Anwendung (Live-Call-Hinweis und Kennzeichnung des KI-Feedbacks) hingewiesen.
9. Stand und Änderungen
Stand dieser Datenschutzerklärung: Juli 2026. Wir passen die Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert.