Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir gemäß Art. 13 und 14 DSGVO darüber, welche Daten bei der Nutzung von anylo.de, den dazugehörigen Themen-Domains und den Sprachversionen des Angebots (nachfolgend gemeinsam „Plattform“) verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wer die Daten erhält und wie lange sie gespeichert werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

Albert Artykov
Behringstraße 21, 12437 Berlin, Deutschland
E-Mail: hallo@anylo.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Überblick über die Verarbeitungen

Auf der Plattform werden personenbezogene Daten in folgenden Zusammenhängen verarbeitet:

• Aufruf der Website (Hosting, Server-Logfiles, Ziffer 3)
• Konto und Anmeldung (Ziffer 4)
• Nutzung einzelner Tools ohne Konto (Ziffer 5)
• Text-Tools mit KI-Verarbeitung (Ziffer 6)
• Telefonassistent, einschließlich der Daten der angerufenen Personen (Ziffer 7)
• Briefe als PDF, Unterschrift, Absenderadresse und Versand (Ziffer 8)
• Kauf von Credit-Paketen über Stripe (Ziffer 9)
• E-Mails und Kontaktaufnahme (Ziffer 10)
• Ratgeber-Blog, Firmenseiten und Sprachseiten (Ziffer 11)
• Cookies (Ziffer 12)

Die eingesetzten Dienstleister sind in Ziffer 13 und auf der Seite Subprozessoren aufgeführt. Übermittlungen in Drittländer erklärt Ziffer 14, Speicherfristen fasst Ziffer 15 zusammen, Ihre Rechte finden Sie in den Ziffern 18 bis 21.

3. Hosting und Server-Logfiles

Die Plattform wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren in Deutschland betrieben. Die Datenbank (PostgreSQL) läuft auf einem von uns verwalteten Server bei demselben Anbieter; es gibt keine weitere Datenbank bei anderen Anbietern. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, sofern der Browser sie übermittelt. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Zweck: Auslieferung der Website, Sicherheit und Stabilität des Betriebs, Erkennung und Abwehr von Angriffen, Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: Hetzner Online GmbH als Auftragsverarbeiter. Speicherdauer: Server-Logfiles werden spätestens nach 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung.

4. Konto und Anmeldung

Für die Nutzung über die Gratis-Läufe hinaus benötigen Sie ein Konto. Ein Passwort gibt es nicht; die Anmeldung erfolgt wahlweise über einen Login-Link per E-Mail oder über Ihr Google-Konto. Wir speichern zu Ihrem Konto: Ihre E-Mail-Adresse, bei Anmeldung über Google zusätzlich Name und Profilbild, den Zeitpunkt der Registrierung und der letzten Anmeldung, Ihren Guthabenstand und alle Guthabenbuchungen sowie den Verlauf Ihrer Tool-Läufe mit Eingaben und Ergebnissen.

Login-Link per E-Mail: Wenn Sie Ihre E-Mail-Adresse eingeben, senden wir Ihnen einen einmalig gültigen Anmeldelink. Den Versand übernimmt Resend Inc. (2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter; Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht. Der Link verfällt nach kurzer Zeit und nach einmaliger Verwendung.

Anmeldung mit Google: Wenn Sie sich mit Google anmelden, werden Sie zu Google weitergeleitet und melden sich dort an. Wir erhalten von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für Nutzer in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und eine Konto-Kennung. Google erfährt dabei, dass Sie sich bei unserer Plattform anmelden. Für die Verarbeitung bei Google ist Google eigenständig verantwortlich; es gilt die Datenschutzerklärung von Google unter policies.google.com/privacy.

Nach der Anmeldung setzen wir ein Sitzungs-Cookie, das Sie bei weiteren Aufrufen wiedererkennt (Ziffer 12). Gratis-Läufe, die Sie zuvor ohne Konto durchgeführt haben, werden nicht mit dem Konto verknüpft; sie bleiben unter der anonymen Kennung gespeichert und werden nach der Frist aus Ziffer 5 gelöscht.

Zweck: Bereitstellung des Kontos, Zuordnung von Guthaben und Ergebnissen, Schutz vor Missbrauch. Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für Maßnahmen gegen Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: Resend Inc. beim Versand von Login-Links, Google LLC bei Anmeldung mit Google, Hetzner als Hosting-Anbieter. Speicherdauer: für die Dauer des Kontos. Nach Löschung des Kontos werden die Kontodaten sofort gelöscht; Buchungs- und Rechnungsdaten bleiben nach Ziffer 15 gesperrt aufbewahrt.

5. Nutzung einzelner Tools ohne Konto

Einige Tools können in begrenztem Umfang ohne Konto genutzt werden. Um diese Gratis-Läufe zu zählen und Ihnen das Ergebnis nach dem Lauf anzuzeigen, setzen wir beim ersten Aufruf ein Cookie mit einer zufällig erzeugten Kennung („anylo_anon“). Die Kennung enthält keine Angaben zu Ihrer Person und wird nicht mit anderen Daten verknüpft, auch nicht mit einem später angelegten Konto. Die Eingaben und Ergebnisse der Gratis-Läufe werden unter dieser Kennung gespeichert.

Zweck: Bereitstellung des angeforderten Ergebnisses, Begrenzung der kostenlosen Nutzung, Schutz vor automatisiertem Missbrauch. Rechtsgrundlage: Durchführung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); für die Begrenzung und den Missbrauchsschutz unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie ist für die Bereitstellung des Dienstes technisch erforderlich, eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Empfänger: die in Ziffer 6 und 7 genannten KI-Anbieter für die Ausführung des Laufs, Hetzner als Hosting-Anbieter. Speicherdauer: Eingaben und Ergebnisse von Gratis-Läufen werden 30 Tage nach dem Lauf gelöscht. Das Cookie selbst ist zwölf Monate gültig; Sie können es jederzeit in Ihrem Browser löschen, verlieren damit aber den Zugriff auf noch gespeicherte Ergebnisse.

6. Text-Tools und KI-Verarbeitung

Bei Text-Tools werden die Eingaben, die Sie in das Formular eintragen (zum Beispiel eine Stellenanzeige, Angaben zu Ihrem Werdegang, ein Vertrag, den Sie kündigen möchten, oder eine Beschwerde), zusammen mit den Anweisungen des Tools an ein Sprachmodell der Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) übermittelt. Das Modell erzeugt daraus das Ergebnis, bei Schreiben in einer festen Struktur (Erklärung, Briefentwurf, Hinweise). Ihre Eingaben werden dabei als Daten behandelt und nicht als Anweisungen an das Modell.

Anthropic verarbeitet die Daten als Auftragsverarbeiter ausschließlich zur Erzeugung der Antwort. Die übermittelten Daten werden nicht zum Training von KI-Modellen verwendet. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert (Ziffer 14). Wir raten davon ab, in Text-Tools mehr personenbezogene Daten einzutragen, als für das Ergebnis erforderlich sind, insbesondere keine Daten Dritter ohne deren Wissen und keine besonderen Kategorien von Daten nach Art. 9 DSGVO (etwa Gesundheitsdaten), sofern das Tool sie nicht ausdrücklich abfragt.

Zweck: Erzeugung des von Ihnen angeforderten Textes oder Entwurfs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Gesundheitsdaten eintragen, weil ein Tool sie für den Zweck benötigt (etwa bei einem Widerspruch gegen eine Krankenkassenentscheidung), erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch die Eingabe und das Absenden erteilen (Art. 9 Abs. 2 lit. a DSGVO) und jederzeit durch Löschen des Laufs widerrufen können. Empfänger: Anthropic PBC als Auftragsverarbeiter, Hetzner als Hosting-Anbieter. Speicherdauer: Mit Konto bleiben Eingaben und Ergebnisse in Ihrem Verlauf, bis Sie den Lauf oder das Konto löschen. Ohne Konto gilt die Frist von 30 Tagen aus Ziffer 5. Bei Anthropic werden die Daten nach der Verarbeitung nicht dauerhaft gespeichert.

7. Telefonassistent

7.1 Ihre Daten als Auftraggeber

Bei Anruf-Tools führt ein KI-Sprachagent in Ihrem Auftrag ein Telefonat mit dem von Ihnen angegebenen Ziel (zum Beispiel einer Arztpraxis, einem Restaurant oder einer Werkstatt). Telefonie, Spracherkennung und Sprachausgabe laufen über die Deepslate GmbH (Deutschland) als Auftragsverarbeiter. Deepslate erhält dafür die von Ihnen eingetragenen Auftragsdaten (Ihr Name, das Anliegen, Wunschzeiten, Rückrufnummer, gegebenenfalls Geburtsdatum oder Versichertenstatus, wenn das Tool sie abfragt) und die Zielrufnummer. Während des Gesprächs können Sie mithören und den Anruf jederzeit beenden.

Nach dem Gespräch übermittelt Deepslate uns ein Textprotokoll. Wir lassen daraus über das in Ziffer 6 genannte Sprachmodell eine kurze Zusammenfassung erstellen und zeigen Ihnen Protokoll und Zusammenfassung im Konto an. Eine Tonaufnahme des Gesprächs speichern wir nicht; sofern Deepslate eine Aufnahme technisch bereitstellt, übernehmen wir sie nicht in unsere Systeme.

Zweck: Durchführung des von Ihnen beauftragten Anrufs und Übermittlung des Ergebnisses. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Gesundheitsdaten angeben, weil sie für das Anliegen erforderlich sind (etwa Symptome bei einer Terminanfrage), gilt Ziffer 6 entsprechend (Art. 9 Abs. 2 lit. a DSGVO). Empfänger: Deepslate GmbH, Anthropic PBC für die Zusammenfassung, Hetzner als Hosting-Anbieter. Speicherdauer: Auftragsdaten, Protokoll und Zusammenfassung bleiben in Ihrem Verlauf, bis Sie den Lauf oder das Konto löschen. Bei Deepslate werden Gesprächsdaten nach Abschluss des Auftrags im Rahmen des Auftragsverarbeitungsvertrags gelöscht.

7.2 Daten der angerufenen Personen (Information nach Art. 14 DSGVO)

Beim Telefonat verarbeiten wir auch Daten der Person, die den Anruf entgegennimmt: die angerufene Rufnummer, den Namen und die Funktion, soweit sich die Person vorstellt, und den Inhalt dessen, was sie im Gespräch sagt. Diese Daten stammen aus dem Gespräch selbst und aus den Angaben, die Sie als Auftraggeber gemacht haben. Sie werden im Textprotokoll gespeichert und Ihnen als Auftraggeber angezeigt.

Der Sprachagent informiert die angerufene Person zu Beginn des Gesprächs, dass sie mit einem digitalen Assistenten spricht, der im Auftrag einer namentlich genannten Person anruft. Sie kann das Gespräch jederzeit beenden oder verlangen, dass sich der Auftraggeber persönlich meldet. Werbeanrufe sind über die Plattform nicht zulässig; die Anrufe dienen der Abwicklung konkreter Anliegen des Auftraggebers, in der Regel gegenüber Unternehmen, Praxen und Behörden in deren geschäftlicher Funktion.

Zweck: Durchführung des vom Auftraggeber beauftragten Anrufs und Dokumentation des Ergebnisses. Rechtsgrundlage: unser berechtigtes Interesse und das berechtigte Interesse des Auftraggebers daran, das Anliegen auf dem üblichen Weg eines Telefonats abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO). Das Interesse der angerufenen Person wird dadurch gewahrt, dass sie den Anruf in ihrer geschäftlichen Funktion entgegennimmt, über den digitalen Assistenten aufgeklärt wird, keine Tonaufnahme gespeichert wird und das Protokoll nur dem Auftraggeber zugänglich ist. Empfänger: der Auftraggeber, Deepslate GmbH, Anthropic PBC für die Zusammenfassung, Hetzner als Hosting-Anbieter. Speicherdauer: wie in Ziffer 7.1.

Widerspruchsrecht der angerufenen Person: Als angerufene Person können Sie der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an hallo@anylo.de mit der angerufenen Rufnummer und dem ungefähren Zeitpunkt genügt. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die weitere Verarbeitung vorliegen; andernfalls löschen wir Ihre Daten aus dem Protokoll. Außerdem können Sie verlangen, dass Ihre Rufnummer künftig nicht mehr über die Plattform angerufen wird. Ihre weiteren Rechte finden Sie in Ziffer 18.

8. Briefe als PDF, Unterschrift, Absenderadresse und Versand

Aus einigen Text-Tools (Kündigung, Beschwerde, Widerspruch, Behördenbrief) können Sie den Entwurf als Brief im PDF-Format erzeugen, ihn sich per E-Mail zusenden oder ihn über uns versenden lassen. Dafür verarbeiten wir:

• Ihre Absenderadresse (Name, Straße, Postleitzahl, Ort, optional Telefon und E-Mail), die Sie einmal in den Einstellungen hinterlegen und die in jedes Schreiben eingesetzt wird;
• Ihre Unterschrift als Bild, wenn Sie sie in den Einstellungen hochladen. Die Unterschrift wird nur dann in ein Schreiben eingefügt, wenn Sie das beim jeweiligen Brief auswählen. Sie können sie in den Einstellungen jederzeit löschen;
• die Empfängeradresse und den Brieftext, wie Sie ihn in der Vorschau bearbeitet haben;
• das erzeugte PDF und einen SHA-256-Prüfwert, mit dem sich nachweisen lässt, dass ein Dokument unverändert ist;
• beim Versand die Versandart (Brief, Einwurf-Einschreiben oder Fax), den Status des Auftrags und die vom Versanddienst gelieferten Zustellnachweise (Einlieferungsbeleg, Sendebericht, Zustellzeitpunkt).

E-Mail-Versand an Sie selbst: Wenn Sie sich das Schreiben per E-Mail schicken, übermitteln wir das PDF als Anhang über Resend Inc. (Ziffer 4) an die E-Mail-Adresse Ihres Kontos.

Postalischer Versand: Wenn Sie den Brief versenden lassen, übermitteln wir das PDF mit Absender- und Empfängeranschrift an die A&O Fischer GmbH & Co. KG (LetterXpress), Maybachstraße 9, 21423 Winsen (Luhe), die das Schreiben in Deutschland druckt, kuvertiert und der Post übergibt. Der Versanddienst handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, siehe Subprozessoren. Der Versanddienst verarbeitet dabei zwangsläufig auch die Daten der Empfängerin oder des Empfängers Ihres Schreibens; hierfür gilt Ziffer 8.1.

Zweck: Erstellung, Zusendung und Versand des Schreibens, Nachweis des Versands und des Zugangs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Empfänger: Resend Inc. beim E-Mail-Versand, der Brief- und Faxversanddienst beim Versand, Hetzner als Hosting-Anbieter. Speicherdauer: PDFs, Prüfwerte und Zustellnachweise löschen wir zwölf Monate nach Erstellung, es sei denn, Sie archivieren das Schreiben in Ihrem Konto; archivierte Schreiben bleiben gespeichert, bis Sie sie oder Ihr Konto löschen. Absenderadresse und Unterschrift bleiben gespeichert, bis Sie sie in den Einstellungen entfernen oder das Konto löschen.

8.1 Daten der Empfänger Ihrer Schreiben (Information nach Art. 14 DSGVO)

Die Empfängeradresse eines Schreibens stammt entweder aus unserer Firmendatenbank (Ziffer 11), aus einem von Ihnen hochgeladenen Dokument oder aus Ihrer Eingabe. Handelt es sich beim Empfänger um eine natürliche Person, verarbeiten wir deren Name und Anschrift im Auftrag und im Interesse des Auftraggebers, der sein Anliegen auf dem üblichen Weg eines Briefes übermitteln möchte (Art. 6 Abs. 1 lit. f DSGVO). Als Empfänger können Sie dieser Verarbeitung nach Art. 21 DSGVO widersprechen; Ziffer 7.2 gilt entsprechend.

9. Kauf von Credit-Paketen und Zahlungsabwicklung

Kostenpflichtige Funktionen werden über Guthaben („Credits“) genutzt. Credits erwerben Sie als einmalige Pakete; ein Abonnement gibt es nicht. Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; für einzelne Verarbeitungen auch Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA). Beim Kauf werden Sie zu einer von Stripe betriebenen Bezahlseite weitergeleitet und geben Ihre Zahlungsdaten dort ein. Wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern eine Stripe-Kundennummer, die Zahlungsreferenz, das gekaufte Paket, den Betrag und den Zeitpunkt. Stripe erhält von uns Ihre E-Mail-Adresse und die Kundennummer, damit die Zahlung Ihrem Konto zugeordnet werden kann.

Die Gutschrift der Credits erfolgt, sobald Stripe uns die erfolgreiche Zahlung bestätigt. Eingehende Zahlungsmeldungen speichern wir mit einer Ereignis-Kennung, damit keine Zahlung doppelt verbucht wird. Alle Buchungen auf Ihrem Guthaben (Käufe, Startguthaben, Verbrauch, Rückbuchungen) speichern wir in einem Buchungsjournal.

Zweck: Abwicklung des Kaufs, Zuordnung des Guthabens, Erstattungen, Rechnungsstellung, Erkennung von Zahlungsbetrug durch Stripe. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung von Buchungs- und Rechnungsdaten die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Empfänger: Stripe. Für die Betrugsprävention und die Abwicklung der Zahlung mit Banken und Kartennetzwerken ist Stripe eigenständig verantwortlich; es gilt die Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Speicherdauer: Buchungs- und Rechnungsdaten bewahren wir zehn Jahre ab Ende des Kalenderjahres der Buchung auf; nach Löschung des Kontos bleiben sie für diese Frist gesperrt gespeichert.

10. E-Mails und Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht mit Absenderadresse und Zeitpunkt, um Ihre Anfrage zu bearbeiten. Nachrichten, die wir an Sie senden (Login-Links, Ergebnisse, Zustellnachweise, Antworten auf Anfragen, Mitteilungen zu Ihrem Konto), verschicken wir über Resend Inc. (Ziffer 4). Werbliche E-Mails versenden wir nicht.

Zweck: Bearbeitung Ihrer Anfrage, Kommunikation zum Vertrag. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: Resend Inc. für den Versand. Speicherdauer: Anfragen löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht, spätestens nach drei Jahren.

11. Ratgeber-Blog, Firmenseiten und Sprachseiten

Der Ratgeber-Blog, die Firmenseiten (etwa „Kündigung bei einem bestimmten Anbieter“) und die Sprachversionen der Tool-Seiten sind redaktionelle Inhalte. Beim Aufruf fallen nur die in Ziffer 3 genannten Verbindungsdaten an; es gibt keine Kommentarfunktion und keine Einbindung externer Inhalte, die Daten an Dritte übertragen würde.

Die Firmenseiten enthalten Angaben zu Unternehmen, an die Kündigungen, Beschwerden oder Widersprüche üblicherweise gerichtet werden: Firmenname, Postanschrift, Faxnummer, E-Mail-Adresse und Hinweise zu Kündigungsfristen. Diese Angaben stammen aus den öffentlich zugänglichen Websites und Impressumsangaben der Unternehmen. Sie werden bei uns im Quellcode der Plattform gepflegt und wöchentlich automatisch mit den Websites der Unternehmen abgeglichen; bei Abweichungen wird die Angabe zur Prüfung markiert. Personenbezogene Daten sind darin in der Regel nicht enthalten. Soweit eine Firmenangabe ausnahmsweise den Namen einer natürlichen Person umfasst (zum Beispiel bei einem Einzelunternehmen oder einer Praxis), verarbeiten wir diese Angabe auf Grundlage unseres berechtigten Interesses und des Interesses unserer Nutzer daran, ein Schreiben an die korrekte Adresse zu richten (Art. 6 Abs. 1 lit. f DSGVO). Betroffene Personen können der Nennung nach Art. 21 DSGVO widersprechen; wir entfernen die Angabe dann, sofern keine zwingenden Gründe entgegenstehen.

12. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Sitzungs-Cookie nach der Anmeldung. Es hält Ihre Anmeldung aufrecht und wird beim Abmelden oder nach Ablauf der Sitzung ungültig.
• Anonyme Kennung („anylo_anon“) für die Gratis-Läufe ohne Konto (Ziffer 5). Gültigkeit zwölf Monate.

Beide Cookies sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 1 TDDDG ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Deshalb zeigen wir kein Cookie-Banner. Wir verwenden keine Analyse-, Tracking-, Reichweitenmess- oder Werbedienste, keine Social-Media-Plugins und keine externen Schriftarten oder Skripte, die Daten an Dritte übermitteln. Die auf der Plattform verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert.

13. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Dienstleister weiter und nur, soweit es für den jeweiligen Zweck erforderlich ist. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine vollständige Übersicht mit Sitz, Zweck und Vertragsgrundlage finden Sie auf der Seite Subprozessoren. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden oder Gerichten (Art. 6 Abs. 1 lit. c DSGVO), oder wenn es zur Durchsetzung unserer Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

14. Übermittlung in Drittländer

Anthropic PBC, Resend Inc., Google LLC und in Teilen Stripe verarbeiten Daten in den USA. Die USA sind aus Sicht der DSGVO ein Drittland. Für diese Übermittlungen bestehen mit den Anbietern die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) nebst Transfer-Folgenabschätzung und ergänzenden Maßnahmen wie Transportverschlüsselung und Datenminimierung. Soweit ein Anbieter zusätzlich unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auch auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gestützt werden (Art. 45 DSGVO); wir stützen uns jedoch nicht allein darauf. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage an hallo@anylo.de zur Verfügung.

Hetzner, Deepslate und der Brief- und Faxversanddienst verarbeiten Daten ausschließlich in Deutschland. Eine Übermittlung in andere Drittländer findet nicht statt.

15. Speicherdauer im Überblick

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert. Backups der Datenbank werden nach höchstens 30 Tagen überschrieben; darin enthaltene Daten werden nicht gesondert wiederhergestellt.

16. Transparenz bei KI-Systemen (Art. 50 KI-Verordnung)

Die Plattform setzt KI-Systeme ein. Nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) informieren wir Sie hierüber wie folgt:

• Text-Tools: Alle Texte, Entwürfe, Erklärungen und Hinweise, die ein Tool ausgibt, werden von einem Sprachmodell automatisch erzeugt. Sie werden nicht von Menschen geprüft, bevor Sie sie sehen. Darauf weisen wir im Dienst und in den AGB hin.
• Telefonassistent: Der Sprachagent ist ein KI-System, das mit natürlicher Sprache spricht. Er stellt sich zu Beginn jedes Gesprächs als digitaler Assistent vor, der im Auftrag einer namentlich genannten Person anruft, und gibt sich nicht als Mensch aus. Auf Nachfrage bestätigt er, dass er eine KI ist.
• Zusammenfassungen: Zusammenfassungen von Gesprächsprotokollen werden ebenfalls automatisch erstellt. Maßgeblich ist das vollständige Protokoll, das wir Ihnen daneben anzeigen.
• Keine automatisierten Entscheidungen: Die Plattform trifft keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie im Sinne von Art. 22 DSGVO. Ob und wie Sie ein Ergebnis verwenden, entscheiden Sie selbst.
• Keine biometrische Erkennung, kein Profiling: Weder Sprachdaten noch Texteingaben werden verwendet, um Personen zu erkennen, Emotionen zu analysieren oder Profile zu bilden.

17. Datensicherheit

Die Verbindung zur Plattform ist durchgehend mit TLS verschlüsselt. Datenbank und Anwendung laufen auf Servern, auf die nur der Verantwortliche über schlüsselbasierte Zugänge zugreifen kann. Unterschriften und PDFs werden in der Datenbank gespeichert und nicht im Dateisystem des Webservers abgelegt. Zugangsdaten zu Dienstleistern werden außerhalb des Quellcodes verwahrt. Die Zuordnung eingehender Zahlungs- und Anrufmeldungen wird über Signaturen beziehungsweise geheime Kennungen abgesichert.

18. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten und eine Kopie dieser Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO, siehe Ziffer 19)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

19. Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das betrifft insbesondere die Verarbeitung von Server-Logfiles (Ziffer 3), die Daten angerufener Personen (Ziffer 7.2), die Daten von Briefempfängern (Ziffer 8.1) und die Angaben auf Firmenseiten (Ziffer 11). Direktwerbung betreiben wir nicht.

20. Auskunft, Löschung und Kontolöschung in der Praxis

Selbst erledigen: Mit Konto können Sie einzelne Tool-Läufe, Briefe, Ihre Absenderadresse und Ihre Unterschrift jederzeit im Konto löschen. Ihr gesamtes Konto löschen Sie in den Einstellungen unter „Konto löschen“. Dabei werden Kontodaten, Verlauf, Briefe und Unterschrift sofort entfernt; nicht verbrauchtes Guthaben verfällt. Buchungs- und Rechnungsdaten bleiben nach Ziffer 15 gesperrt aufbewahrt und werden nach Ablauf der Frist gelöscht.

Per E-Mail: Für Auskunft, Datenkopie, Berichtigung, Einschränkung oder Widerspruch genügt eine formlose Nachricht an hallo@anylo.de. Bitte schreiben Sie von der E-Mail-Adresse Ihres Kontos oder nennen Sie sie, damit wir Sie zuordnen können. Angerufene Personen und Briefempfänger nennen bitte Rufnummer beziehungsweise Anschrift und den ungefähren Zeitpunkt. Wir antworten innerhalb eines Monats; bei umfangreichen Anfragen kann sich die Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei Monate verlängern, worüber wir Sie informieren.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

22. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse können wir jedoch kein Konto anlegen, ohne die im jeweiligen Tool abgefragten Angaben kein Ergebnis erzeugen und ohne Absenderadresse keinen Brief versenden. Welche Angaben ein Tool zwingend benötigt, ist im Formular gekennzeichnet.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Plattform, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung mit Datum finden Sie unter anylo.de/datenschutz. Bei wesentlichen Änderungen, die Ihr Konto betreffen, informieren wir Sie per E-Mail.