Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Projekt: 100X, Inh. Maximilian Krehl, Bernerstraße 28-30, 60437 Frankfurt am Main, Deutschland. E-Mail: mk@werk-ai.de.

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

Earpiece funktioniert ohne Benutzerkonto. Ihre Vorbereitungen, Gesprächsmitschriften und Antworten werden auf Ihrem Gerät gespeichert. Unser Server verarbeitet die für eine Funktion nötigen Texte nur im Arbeitsspeicher und speichert keine Gesprächsinhalte.

Earpiece speichert keine Audioaufnahmen. Audio wird ausschließlich zur Spracherkennung live übertragen.

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und bindet keine externen Schriftarten oder Inhalte ein.

3. Besuch dieser Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten sind erforderlich, um die Website auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die Protokolle werden vom Hosting-Anbieter nach dessen Fristen gelöscht, in der Regel nach höchstens 30 Tagen.

Hosting-Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Nutzung der App: Gerät und Anmeldung

Beim ersten Start erzeugt die App eine zufällige Installationskennung und erhält von unserem Server ein Gerätezugangs-Token. Beides dient der Authentifizierung der App, der Zuordnung Ihres Pakets und dem Schutz vor Missbrauch (Begrenzung der Anfragen je Gerät und je IP-Adressbereich). Namen, E-Mail-Adresse oder ein Passwort werden dafür nicht erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Zähler für Nutzungsgrenzen werden nach Ablauf des jeweiligen Zeitfensters gelöscht, spätestens nach 24 Stunden; die Zuordnung von Gerät und Paket speichern wir für die Dauer des Pakets und der gesetzlichen Fristen (Abschnitt 9).

6. Vorbereitung eines Gesprächs

Für die Vorbereitung können Sie Internetadressen (z. B. Unternehmenswebsite oder Stellenanzeige), eingefügte Texte und Ihren Lebenslauf hinterlegen. Ihr Lebenslauf wird auf Ihrem Gerät ausgelesen; die Datei selbst verlässt Ihr Gerät nicht.

Zur Zusammenfassung sendet die App die benötigten Texte an unseren Server. Unser Server ruft angegebene öffentliche Internetseiten ab und leitet die Texte zur Verarbeitung durch ein KI-Modell weiter (Abschnitt 8). Ergebnisse werden an Ihr Gerät zurückgegeben und dort gespeichert. Unser Server speichert die Inhalte nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gewünschten Leistung).

7. Live-Unterstützung im Gespräch

Während der Live-Unterstützung erfasst die App Ihr Mikrofon und den Gesprächston Ihres Geräts und überträgt das Audio direkt an den Spracherkennungsdienst ElevenLabs. Den dafür nötigen, einmalig nutzbaren Zugangsschlüssel stellt unser Server bereit; das Audio selbst läuft nicht über unseren Server. Es werden keine Audiodateien gespeichert – weder auf Ihrem Gerät noch bei uns.

Die erkannte Mitschrift wird auf Ihrem Gerät gespeichert, bis Sie sie löschen. Für Antworten sendet die App Ausschnitte der Mitschrift, Ihre Vorbereitung und – nur wenn Sie es auslösen – ein Bildschirmfoto an unseren Server, der sie zur Antworterzeugung an ein KI-Modell weiterleitet (Abschnitt 8).

Dabei werden auch Äußerungen Ihrer Gesprächspartner verarbeitet. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung erfolgt flüchtig, ohne Speicherung auf unserem Server und ohne Audioaufnahme. Für Ihre eigenen Daten ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

8. Empfänger und KI-Verarbeitung

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen bzw. abgeschlossen werden:

Vercel Inc. (USA) – Betrieb unseres Servers in der Region Frankfurt am Main und Hosting dieser Website.

OpenRouter, Inc. (USA) – Vermittlung der Anfragen an KI-Modelle. Wir lassen Anfragen ausschließlich an Modellanbieter weiterleiten, die die Inhalte nach ihren Bedingungen nicht speichern und nicht zum Training verwenden („Zero Data Retention“). Eingesetzte Modellanbieter sind derzeit OpenAI (USA), Google (USA) und Anthropic (USA).

ElevenLabs Inc. (USA) – Spracherkennung während der Live-Unterstützung.

Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung (Abschnitt 9).

Upstash, Inc. (USA) – Datenbank für Pakete, Lizenzen und Nutzungsgrenzen (keine Gesprächsinhalte).

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Kauf eines Pakets und Lizenz

Den Kauf wickelt Stripe ab. Ihre Zahlungsdaten und Ihre E-Mail-Adresse geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig. Wir speichern zu jedem Kauf das Paket, den Kaufzeitpunkt, Zahlungs- und Sitzungskennungen von Stripe, eine nicht umkehrbare Prüfsumme Ihres Lizenzschlüssels sowie die Geräte, auf denen der Schlüssel aktiviert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Buchungsrelevante Unterlagen bewahren wir bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Die Datenschutzhinweise von Stripe finden Sie unter stripe.com/de/privacy.

10. Daten auf Ihrem Gerät

Vorbereitungen, Mitschriften, Antworten und Einstellungen liegen in einer lokalen Datenbank auf Ihrem Gerät. Sie können einzelne Vorbereitungen und Gespräche oder alle Daten jederzeit in der App löschen. Beim Entfernen der App werden die lokalen Daten nach den Regeln Ihres Betriebssystems gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an die in Abschnitt 1 genannte E-Mail-Adresse.

Da wir kein Benutzerkonto führen, können wir Daten nur zuordnen, wenn Sie uns die betreffende Lizenz oder Kaufbestätigung nennen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-Antworten sind Vorschläge für Sie; über deren Verwendung entscheiden allein Sie.