Datenschutz-Kurzinformation für Vertragskunden
Information nach Art. 13 und Art. 14 DSGVO — Anlage zu Ihrer Bestellbestätigung, jederzeit abrufbar im Kundenbereich unter konto.plauderzeit.com. Die vollständige Datenschutzerklärung finden Sie unter plauderzeit.com/datenschutz. Auf Wunsch senden wir sie Ihnen kostenlos per Post zu oder erläutern sie Ihnen am Telefon.
1. Wer ist verantwortlich?
Christoph Rohe, c/o IP-Management #12070, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland Telefon: 0221 9567 6655 · E-Mail: datenschutz@plauderzeit.com
Datenschutzbeauftragter: wird nach Bestellung ergänzt (Ein externer Datenschutzbeauftragter wird bestellt; die Kontaktdaten reichen wir Ihnen nach. Bis dahin erreichen Sie uns für alle Datenschutzfragen unter den Angaben oben.)
2. Welche Daten verarbeiten wir?
Tabelle seitlich verschiebbar
| Daten | Wozu |
|---|---|
| Telefonnummer, von der Sie anrufen | Wir erkennen Sie daran und ordnen Ihnen Ihr Minutenkontingent zu |
| Name, Anschrift, ggf. Geburtsdatum, gewähltes Paket | Vertrag, Post an Sie, Abrechnung. Ihren Wohnort kennt auch die KI, damit sie im Gespräch zum Beispiel über das Wetter vor Ort sprechen kann |
| Angaben zu jedem Anruf: Zeitpunkt, Dauer, verbrauchte Minuten | Abrechnung, Betrieb |
| Ihre Stimme während des Gesprächs | Die KI muss Sie verstehen und antworten — Verarbeitung in Echtzeit, keine Tonaufnahme; Text-Nachbearbeitung nur mit gesonderter Zustimmung (siehe unten) |
| Zahlungsreferenzen (Zahlungsstatus, Stripe-Referenznummern) | Abrechnung. Ihre Bankverbindung bzw. Kartennummer liegt bei Stripe, nicht bei uns |
| Bestelldaten: Name, E-Mail und Anschrift des Bestellers, gewählte Zahlungsart, Gutscheincode und Rabatt, Bestellnummer | Vertragsschluss im Kundenbereich, Bestätigungsmail, Buchhaltung |
| Kundenkonto (falls Sie eines einrichten): E-Mail-Adresse, Zeitpunkt der letzten Anmeldung, Verknüpfung zum Vertrag, auf Wunsch ein Passwort (bei unserem Anmeldedienst Supabase nur als Prüfsumme gespeichert) | Anmeldung und Einsicht in den eigenen Vertrag |
Herkunft Ihrer Bestellung: Kennzeichnungen aus der Adresszeile (z. B. utm_source), bei erteilter Marketing-Einwilligung zusätzlich die Facebook-Klickkennung | Wir sehen, welche Anzeige zu einer Bestellung geführt hat |
| Vertragsarchiv: unveränderliche Kopie Ihres Vertrags mit AGB, Widerrufsbelehrung, Preisangaben und Einwilligungen | Nachweis des Vertragsinhalts, gesetzliche Aufbewahrung |
| Gesprächsinhalte für „Service verbessern": Text-Mitschrift und technische Ereignisse eines Gesprächs | Fehler finden, Antworten und Ansagen verbessern — nur mit Ihrer ausdrücklichen Erlaubnis, kein KI-Training, keine Weitergabe |
| Gedächtnis: Merkposten (z. B. Interessen), kurze Gesprächs-Zusammenfassungen, Änderungsprotokoll | Persönlichere Gespräche und nachvollziehbare Änderungen — nur mit Ihrer gesonderten Zustimmung (Unterschrift, Kästchen in der Bestellung, Tastendruck am Telefon oder Kundenbereich) |
| Textprotokoll nach dem Gespräch | Kurze Nachbearbeitung für Gedächtnis bzw. automatische Anrufe — nur mit Ihrer gesonderten Zustimmung, kein Audio |
| Automatische Anrufe und Recherche: Anrufregeln, vereinbarte Termine und Themen, Status, Suchtext und Briefing | Gewünschte Anrufe zwischen 9 und 20 Uhr (deutscher Zeit); ggf. Google-Suche zum Thema vor dem Anruf — nur mit Ihrer gesonderten Zustimmung |
3. Zwecke und Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 b DSGVO): Telefonnummer, Stammdaten, Paket, Anrufdaten, Abrechnung, Bestellung und Kundenkonto.
- Ihre Einwilligung (Art. 6 Abs. 1 a und Art. 9 Abs. 2 a DSGVO). Wir holen sie für jeden Zweck getrennt ein und weisen jede Entscheidung einzeln nach:
- das Gespräch selbst — die Verarbeitung Ihrer Stimme durch die KI, einschließlich persönlicher Angaben wie Gesundheit oder Glauben, die Sie von sich aus ansprechen;
- Gedächtnis — Merkposten und Zusammenfassungen;
- Internet-Suche der KI;
- automatische Anrufe;
- Service verbessern — wir dürfen Ihre Gesprächsinhalte ansehen und auswerten.
Bestellen Sie für sich selbst, erteilen Sie die Einwilligung in das Gespräch selbst (Nr. 1) mit Ihrem Klick auf „zahlungspflichtig bestellen"; darauf weisen wir Sie im letzten Bestellschritt ausdrücklich hin. Für die Zusatzfunktionen (Nr. 2 bis 5) gibt es in der Bestellung je ein eigenes Kästchen: Die Kästchen für Gedächtnis, Internet-Suche und automatische Anrufe sind vorausgewählt und können vor dem Absenden abgewählt werden; das Kästchen für „Service verbessern" ist leer. Jede Erlaubnis bleibt freiwillig und einzeln widerrufbar. Hat ein Angehöriger für Sie bestellt, hören Sie beim ersten Anruf eine Ansage. Sie nennt, wer Plauderzeit für Sie gebucht hat, welche Daten wir verarbeiten und welche Zusatzfunktionen für Sie ausgewählt wurden. Mit der Taste 1 stimmen Sie allem zusammen zu. Wer nicht drückt, hat nicht eingewilligt. Testanrufer erhalten die Zusatzfunktionen nicht.
- Bestellung durch eine andere Person (Art. 6 Abs. 1 f DSGVO): Hat ein Angehöriger Plauderzeit für die nutzende Person bestellt, erhalten wir deren Name und Rufnummer von ihm — also bevor mit ihr selbst ein Vertrag besteht. Unser berechtigtes Interesse daran ist, die bestellte Leistung überhaupt der richtigen Person zuordnen und sie um ihr Einverständnis bitten zu können. Der Eingriff bleibt klein: nur diese wenigen Angaben, keine Werbung, und vor der Freigabe durch die nutzende Person sieht der Besteller keinerlei Daten zu dieser Rufnummer. Die nutzende Person informieren wir nach Art. 14 DSGVO beim ersten Anruf per Ansage (Art. 6 Abs. 1 c DSGVO); alle Informationen stehen zusätzlich unter plauderzeit.com/datenschutz. Sie kann jederzeit widersprechen (Abschnitt 7).
- Gesetzliche Pflichten (Art. 6 Abs. 1 c DSGVO): Aufbewahrung von Vertrags- und Abrechnungsunterlagen nach Handels- und Steuerrecht, einschließlich des Vertragsarchivs. Den Nachweis Ihrer Einwilligung bewahren wir auf dieser Grundlage in Verbindung mit Art. 7 Abs. 1 DSGVO auch nach einem Widerruf auf — sonst könnten wir nicht belegen, dass wir rechtmäßig gehandelt haben.
- Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO): Schutz vor Missbrauch und sicherer Betrieb, zum Beispiel Erkennung auffälliger Anrufmuster und Protokolle abgewiesener Anrufe; außerdem die Erfolgsmessung unserer eigenen Werbung über die Kennzeichnungen in der Adresszeile (12 Monate, danach gelöscht).
Ein Widerruf der Zusatzfunktionen beendet Ihren Vertrag nicht — es entfällt nur die jeweilige Funktion, ohne Nachteil für Sie. Im Kundenbereich wirkt der Widerruf sofort. Per Telefon, E-Mail oder Brief wirkt er, sobald wir ihn nach Eingang bearbeitet haben; das tun wir unverzüglich. Anschließend löschen wir unverzüglich, was allein auf dieser Einwilligung beruhte (Abschnitt 7). Nur wenn Sie die Einwilligung in die Sprachverarbeitung selbst widerrufen, kann der Gesprächsdienst nicht mehr genutzt werden; das gilt zugleich als Kündigung.
4. Wer erhält Ihre Daten?
Wir verkaufen Ihre Daten nicht. Für den Betrieb setzen wir Dienstleister ein, die vertraglich an unsere Weisungen gebunden sind. Ausnahmen nennen wir in der Tabelle ausdrücklich: Stripe ist für Teile der Zahlungsabwicklung selbst verantwortlich, PayPal und Klarna sind es für ihre eigene Zahlungsabwicklung, und beim Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).
Tabelle seitlich verschiebbar
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Google Cloud (Vertex AI) | Spracherkennung, KI-Antwort, Sprachausgabe; Nachbearbeitung, Gedächtnis, Internet-Suche und Recherche vor automatischen Anrufen | EU-Rechenzentren — Ausnahme: Suchanfragen (siehe 5.) |
| Twilio | Telefonverbindung, Gesprächsaudio während des Anrufs | Irland (EU); Konto- und Abrechnungsdaten auch USA (Twilio Inc., Standardvertragsklauseln und Data Privacy Framework) |
| Stripe | Bezahlung: Karte (auch Apple Pay, Google Pay, Link), SEPA-Lastschrift, PayPal, Klarna; Mandat, Zahlungsmittel | EU (Irland); Teile der Abwicklung auch USA. Stripe ist für Teile der Zahlungsabwicklung selbst verantwortlich |
| PayPal bzw. Klarna — nur bei Wahl dieser Zahlungsart | Bezahlung über Ihr dortiges Konto; eigene Verantwortliche, nicht in unserem Auftrag | EU (Luxemburg bzw. Schweden) |
| Railway | Betrieb unserer Anwendung (Server) | Amsterdam; Anbieter mit Sitz in den USA, Zugriff von dort möglich |
| Supabase | Datenbank und Anmeldung im Kundenbereich: auch Bestell- und Vertragsdaten, Merkposten, Zusammenfassungen, Änderungsprotokolle, kurzzeitige Transkripte, Gesprächsinhalte für „Service verbessern", Anrufpläne und Recherche-Briefings | Frankfurt am Main; Anbieter mit Sitz in Singapur, Support-Zugriff von dort möglich |
| Hetzner | Aufbewahrung des eingescannten Vertrags außerhalb des öffentlich erreichbaren Website-Verzeichnisses, E-Mail-Postfach, Website | Deutschland |
| Brevo | E-Mails an Sie (Bestell- und Vertragsbestätigung, Kündigungs- und Widerrufsbestätigung, Anmelde-Links) sowie technische Warnmeldungen an uns; die Warnmeldungen enthalten keine Namen, Rufnummern oder Gesprächsinhalte, wohl aber unsere internen Kunden-, Bestell- und Vorgangsnummern und den Anlass (zum Beispiel den Betrag einer Abbuchung oder Erstattung, den Widerruf einer Einwilligung oder die Fehlermeldung eines Dienstleisters) | EU |
| Google Ireland Limited (Google Analytics 4) — nur mit Ihrer Zustimmung im Cookie-Banner | Reichweitenmessung auf Website und im Kundenbereich; keine Rufnummern, keine Gesprächsdaten | Irland; Zugriff aus den USA möglich |
| Meta Platforms Ireland Limited (Meta-Pixel) — nur mit Ihrer Zustimmung; gemeinsam verantwortlich nach Art. 26 DSGVO | Messung des Werbeerfolgs; kein erweitertes Abgleichen, keine Rufnummern, keine Gesprächsdaten | Irland; Verarbeitung auch in den USA |
Außerdem: Steuerberater und Finanzverwaltung im Rahmen gesetzlicher Pflichten; Behörden, wenn wir gesetzlich dazu verpflichtet sind.
5. Daten außerhalb der EU
- Twilio: Telefonverbindung, Rufnummer, Gesprächsaudio und Anrufprotokolle werden in Irland (EU) verarbeitet. Konto-, Abrechnungs- und Nutzungsdaten verarbeitet Twilio Inc. auch in den USA, abgesichert durch Standardvertragsklauseln und Data Privacy Framework. Ein Support-/Notfallzugriff aus den USA auf die Systeme in Irland ist nicht ausgeschlossen.
- Internet-Suche: Schlägt die KI für Sie etwas nach, gehen die Suchanfrage und der dazugehörige Gesprächsausschnitt in Textform an Google und können außerhalb der EU verarbeitet werden; Google speichert sie bis zu drei Tage zur Fehlersuche, ohne Zuordnung zu Ihrer Person. Es werden keine Tonaufnahmen und keine Telefonnummern übertragen. Sie können die Internet-Suche im Vertrag abwählen.
- Reichweiten- und Werbe-Messung: Nur wenn Sie im Cookie-Banner zustimmen. Vertragspartner sind Google Ireland Limited bzw. Meta Platforms Ireland Limited; ein Zugriff bzw. eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Ohne Ihre Zustimmung wird nichts geladen und nichts übermittelt.
- Absicherung: Für US-Unternehmen mit Zertifizierung nach dem EU-US Data Privacy Framework gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO). Auf Anfrage nennen wir Ihnen die im Einzelfall geltenden Garantien.
6. Wie lange speichern wir?
Tabelle seitlich verschiebbar
| Daten | Dauer |
|---|---|
| Gesprächsaudio | wird nicht aufgezeichnet |
| Gedächtnis-Merkposten | frisch 7 Tage, älter 30 Tage; täglicher Löschlauf. Dauerhafte Merkposten bis Vertragsende bzw. Löschverlangen; begrenzte Plätze, älteste freie Einträge werden bei Platzmangel ersetzt |
| Gesprächs-Zusammenfassungen | die letzten 5 je Kunde, ältere werden geleert |
| Gedächtnis-Änderungsprotokoll | 90 Tage, einschließlich alter und neuer Inhalte auch nach Änderung/Löschung eines Merkpostens |
| Nachbearbeitung | Transkript bis zum Abschluss; nach 24 Stunden wird es beim nächsten Verarbeitungslauf gelöscht (bei Betriebsausfällen ggf. später). Erledigter Auftrag ohne Transkript 90 Tage ab Anlage |
| Automatische Anrufe und Recherche | erledigte Anrufpläne 90 Tage ab letzter Änderung, zugehörige Recherche-Aufträge werden mitgelöscht; wiederkehrende Regeln bis zur Löschung, bei Widerruf gelöscht |
| Gesprächsinhalte für „Service verbessern" | 6 Monate; bei Widerruf löschen wir sie unverzüglich |
| Telefonnummer, Stammdaten, technische Anrufdaten | bis 30 Tage nach Vertragsende (oder nach Ihrem Löschverlangen) |
| Nachweis Ihrer Einwilligung | bis drei Jahre nach dem Ende Ihres Vertrags (Ablauf der regelmäßigen Verjährungsfrist) |
| Abrechnungsunterlagen | je Unterlagenart 6, 8 oder 10 Jahre; Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO) |
| Vertragsarchiv (unveränderliche Vertragskopie) | 8 Jahre ab Ende des Kalenderjahres, in dem Ihr Vertrag endete — die Kopie belegt Ihre Abbuchungen (§ 147 Abs. 1 Nr. 4, Abs. 3 AO); sie ist unveränderlich und wird vorher nicht gelöscht |
| Gespeicherte Widerrufserklärungen | 8 Jahre ab Ende des Kalenderjahres, in dem Ihre Erklärung bei uns einging — sie belegt Storno und Erstattung (§ 147 Abs. 1 Nr. 4, Abs. 3 AO) |
| Gespeicherte Kündigungserklärungen | 6 Jahre ab Ende des Kalenderjahres, in dem Ihre Kündigung bei uns einging (Geschäftsbrief, § 147 Abs. 1 Nr. 2, Abs. 3 AO); führt die Kündigung zu einer Erstattung, gehört sie zum Zahlungsbeleg und wird 8 Jahre aufbewahrt |
| Kennzeichnungen aus der Adresszeile und Facebook-Klickkennung an Ihrer Bestellung | 12 Monate ab Bestellung, danach geleert |
| Kundenkonto | bis Sie es löschen; danach bleiben Vertrag, Abrechnung und aufbewahrungspflichtige Unterlagen nach den Fristen dieser Tabelle bestehen |
| Zugangskennung aus Bestellmails | 30 Tage |
| Kennung zur Bestätigung einer späteren Abbuchung | 7 Tage, gilt nur für diese eine Zahlung |
Cookie pz_consent mit Ihrer Cookie-Entscheidung | 6 Monate auf Ihrem Gerät |
| Protokolle abgewiesener Anrufe, Missbrauchs-Alarme | 90 Tage, dann automatisch gelöscht |
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Ihre Einwilligung können Sie jederzeit einzeln und mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — die Zusatzfunktionen im Kundenbereich unter „Meine Zusatzfunktionen", jede Einwilligung telefonisch unter 0221 9567 6655, per Brief an die Anschrift in Abschnitt 1 oder per E-Mail an datenschutz@plauderzeit.com.
Im Kundenbereich wirkt der Widerruf einer Zusatzfunktion sofort. Per Telefon, E-Mail oder Brief wirkt er, sobald wir ihn nach Eingang bearbeitet haben; das tun wir unverzüglich. Danach löschen wir unverzüglich, was allein auf dieser Einwilligung beruhte: beim Gedächtnis alle Merkposten und Zusammenfassungen, bei der Internet-Suche gespeicherte Suchaufträge und Ergebnisse, bei den automatischen Anrufen die geplanten Anrufe und die Anrufregeln, bei „Service verbessern" alle gespeicherten Gesprächsinhalte. Unberührt bleibt nur, was eine eigene Rechtsgrundlage hat: Abrechnungsdaten, der Nachweis Ihrer Einwilligung und Ihre Vertragsunterlagen. Automatische Anrufe können Sie zusätzlich im Gespräch abbestellen, indem Sie es der KI sagen: Das erkennt die KI in der Nachbearbeitung unmittelbar nach dem Gespräch. Ohne Einwilligung in die Sprachverarbeitung kann der Gesprächsdienst nicht mehr genutzt werden. Gedächtnis-Einträge können Sie im Kundenbereich einsehen und löschen lassen oder uns anrufen. Dort finden Sie außerdem Ihre Einwilligungen als Schalter, den Datei-Export Ihrer Daten und Ihr Vertragsarchiv. Ihre Entscheidung zu Statistik und Werbe-Messung ändern Sie jederzeit über „Cookie-Einstellungen" im Fuß jeder Seite.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf · Telefon 0211 38424-0 · E-Mail poststelle@ldi.nrw.de · www.ldi.nrw.de
8. Weitere Hinweise
- Keine automatisierte Entscheidung: Die KI führt ein Gespräch mit Ihnen. Sie trifft keine Entscheidungen über Sie (Art. 22 DSGVO).
- Pflicht zur Bereitstellung: Ohne Ihre Telefonnummer und Ihre Einwilligung können wir den Dienst nicht anbieten. Für den Vertrag brauchen wir außerdem Ihren Namen und Ihre E-Mail-Adresse. Alle anderen Angaben sind freiwillig.
- Herkunft der Telefonnummer: Ihre Rufnummer erhalten wir beim Anruf über das Telefonnetz Ihres Anbieters (Art. 14 DSGVO).
- Bestellstrecke: Solange Sie bestellen, hält Ihr Browser Ihre Eingaben und die Bestellkennung im Speicher dieses Tabs, damit nichts verloren geht, wenn Sie zurückgehen, die Seite neu laden oder von PayPal oder Klarna zurückkommen. Das ist für die von Ihnen gewünschte Bestellung erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Mit dem Schließen des Tabs ist alles weg.
- Plauderzeit ist kein Notruf und ersetzt keine ärztliche, seelsorgerische oder rechtliche Beratung. In einer Notlage wählen Sie bitte die 112.
9. Wenn Plauderzeit für eine andere Person bestellt wurde
Wenn Sie für eine andere Person bestellt haben: Sie sind Vertragspartner und Zahler, die telefonierende Person ist der Nutzer. Von ihr verarbeiten wir Name und Rufnummer; ihre Anschrift fragen wir nicht ab. Weil wir diese Angaben nicht bei ihr selbst erhoben haben, informieren wir sie beim ersten Anruf per Ansage (Art. 14 DSGVO); alle Informationen stehen zusätzlich unter plauderzeit.com/datenschutz. Die Ansage nennt Ihren Namen und die von Ihnen angekreuzten Zwecke — auch „Service verbessern" —, und die Person bestätigt alles zusammen mit der Taste 1. Bis dahin sehen Sie keine Daten zu dieser Rufnummer.
Danach sehen Sie den Vertragsstatus und die je Woche verbrauchten Minuten als Summe — niemals Gesprächsinhalte, Merkposten oder Zusammenfassungen. Die nutzende Person kann dieser Wochensumme widersprechen (Art. 21 DSGVO); dann zeigen wir Ihnen nur noch „aktiv" oder „inaktiv". Zusatzfunktionen können Sie nur vorschlagen — einwilligen kann nur die telefonierende Person selbst.
Wenn Sie für sich selbst bestellen: Sie sind zugleich die telefonierende Person. Ihre Einwilligungen erteilen Sie mit der Bestellung; beim ersten Anruf werden Sie sofort verbunden und hören keine erneute Einwilligungsansage.