Datenschutzerklärung

1. Verantwortlicher

Marcus Böhme, Der Vermögensarchitekt, Messkircher Str. 43, 78333 Stockach, Telefon +49 176 93134180, E-Mail marcus.boehme@mbdervermoegensarchitekt.de. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz wendest du dich direkt an mich.

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Bearbeitung deiner Anfrage und für die Vorbereitung einer möglichen Zusammenarbeit nötig ist. Diese Website setzt keine Tracking- oder Marketing-Cookies und keine Analyse-Werkzeuge ein.

3. Hosting und technische Betreuung

Technische Umsetzung, Hosting und Betreuung dieser Website und meines KI-Telefonassistenten übernimmt die KiCo AI LLP als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Website wird über die Plattform der Lovable Labs Sweden AB, Stockholm, Schweden, betrieben. Diese nutzt Google Cloud in der EU sowie Cloudflare, Inc. (USA) für die Auslieferung. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolldaten werden nach [PRÜFEN: Speicherdauer der Server-Logs beim Anbieter, z. B. 30 Tage] gelöscht. Die aktuelle Liste der eingesetzten Unterauftragsverarbeiter mit Sitz, Ort der Verarbeitung und Garantien für Drittlandübermittlungen findest du unter https://kicoai.com/unterauftragsverarbeiter.

4. Kontaktformular

Wenn du das Formular nutzt, verarbeite ich die Angaben, die du machst: Name, E-Mail-Adresse, optional Telefonnummer, bestehende Rechtsformen, Spannen zu Jahresgewinn und Unternehmensliquidität, ob eine Holding besteht, deine wichtigste Herausforderung und anstehende Entscheidungen. Ich nutze die Angaben, um deine Anfrage zu prüfen, das Architekturgespräch vorzubereiten und dich zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Die Angaben werden in einer Datenbank gespeichert (Supabase, betrieben über die Plattform des Hosters, Serverstandort [PRÜFEN: Region der Datenbank dieses Projekts bestätigen, z. B. Frankfurt/EU]). Kommt keine Zusammenarbeit zustande, lösche ich die Angaben spätestens sechs Monate nach dem letzten Kontakt. Kommt eine Zusammenarbeit zustande, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere für die Beratungsdokumentation. Bitte gib im Formular keine Gesundheitsangaben ein.

5. Mein KI-Telefonassistent Viktor

Unter +49 7771 9254000 nimmt mein KI-Telefonassistent Viktor Anrufe an. Viktor ist kein Mensch, sondern ein KI-System. Darauf weist er zu Beginn jedes Gesprächs hin. Viktor nimmt dein Anliegen auf, fragt nach deinem Namen und einer Rückrufnummer und koordiniert einen Rückruf oder Termin mit mir. Beratung leistet Viktor nicht.

Verarbeitete Daten: deine Telefonnummer (Anrufer-ID), Zeitpunkt und Dauer des Anrufs, der Inhalt des Gesprächs in Form von Sprache und daraus erstelltem Text (Transkript), eine Zusammenfassung sowie die Angaben, die du nennst (z. B. Name, Rückrufnummer, Anliegen, gegebenenfalls ein Kundencodewort).

So funktioniert es technisch: Der Anruf läuft über einen Telefonieanbieter ([PRÜFEN: Telnyx Ireland Limited bzw. Telnyx LLC, Verarbeitung in der Region Europa, oder Twilio, je nach Rufnummer]) zur Sprach-KI-Plattform der Retell AI, Inc., San Carlos, USA. Dort wird die Sprache in Text umgewandelt, von einem Sprachmodell verarbeitet und die Antwort als Sprache ausgegeben. Retell setzt dafür eigene Unterauftragsverarbeiter ein, insbesondere Anbieter von Sprach- und KI-Modellen. Retell nutzt die Gesprächsdaten nicht zum Training von KI-Modellen. Nach dem Gespräch werden Name, Rückrufnummer, Anliegen und Zusammenfassung in mein Kundenverwaltungssystem HubSpot übertragen (HubSpot Ireland Limited, Dublin; Datenübermittlungen an die HubSpot, Inc., USA, erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln).

Zweck und Rechtsgrundlage: Bearbeitung deines Anliegens und Anbahnung einer Zusammenarbeit, Art. 6 Abs. 1 lit. b DSGVO, sowie mein berechtigtes Interesse an einer auch außerhalb meiner Sprechzeiten verlässlichen Erreichbarkeit, Art. 6 Abs. 1 lit. f DSGVO. Eine Audioaufzeichnung des Gesprächs erfolgt nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. [PRÜFEN: Speichert Retell bei Viktor Audio? Falls ja, muss Viktor die Einwilligung vor Beginn der Aufzeichnung einholen, sonst Aufzeichnung deaktivieren. Text entsprechend anpassen.]

Speicherdauer: Bei Retell werden Gesprächsdaten nach [PRÜFEN: eingestellte Aufbewahrung, laut KiCo-Standard 30 Tage] automatisch gelöscht. Personenbezogene Angaben werden dort, soweit technisch möglich, geschwärzt. In HubSpot speichere ich deine Angaben, solange sie für die Bearbeitung und eine mögliche Zusammenarbeit erforderlich sind, längstens bis sechs Monate nach dem letzten Kontakt, sofern keine Zusammenarbeit zustande kommt.

Drittlandübermittlung: Retell AI, Inc. hat ihren Sitz in den USA und ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei mir anfordern.

Keine automatisierten Entscheidungen: Viktor trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Jede fachliche Einschätzung und jede Entscheidung trifft ausschließlich ich persönlich.

Deine Wahl: Du musst nicht mit Viktor sprechen. Du kannst mich jederzeit per E-Mail erreichen oder Viktor im Gespräch sagen, dass du einen Rückruf von mir persönlich wünschst. Bitte nenne Viktor gegenüber keine Gesundheitsangaben, Vertrags- oder Kontonummern.

6. Instagram

Auf dieser Website verlinke ich auf mein Instagram-Profil. Es handelt sich um einen einfachen Link, es werden keine Daten an Meta übertragen, solange du ihn nicht anklickst. Nach dem Klick gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited. Direktnachrichten auf Instagram werden teilweise von meiner KI-gestützten Assistentin Vera beantwortet, dazu mehr unter KI-Transparenz. [PRÜFEN: Anbieter der DM-Automatisierung (ManyChat, Inc., USA) und Verantwortlichkeit mit KiCo abstimmen, dann hier ergänzen]

7. Schriften und externe Inhalte

Alle Schriftarten sind lokal auf dem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Externe Inhalte wie Videos, Karten oder Social-Media-Plugins werden nicht eingebunden.

8. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Soweit technisch notwendige Informationen im Browser gespeichert werden, geschieht das auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von dir gewünschten Dienst unbedingt erforderlich sind.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an marcus.boehme@mbdervermoegensarchitekt.de genügt.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. [PRÜFEN: bei Umzug nach Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach]

11. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, mir Daten zu geben. Ohne Namen und eine Kontaktmöglichkeit kann ich deine Anfrage allerdings nicht bearbeiten.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.