Datenschutzerklärung

1. Verantwortlicher

Simon Kopp / KoppConnect
Zedernweg 45, 76149 Karlsruhe
E-Mail: info@koppconnect.de
Telefon: +49 152 34004782

2. Überblick der Datenverarbeitung

verpasst. ist ein SaaS-Dienst zur automatischen Beantwortung verpasster Anrufe. Dabei verarbeiten wir personenbezogene Daten von:

• Kunden (B2B): Unternehmen die verpasst. nutzen — Firmendaten, Kontaktdaten, Zahlungsdaten
• Endnutzern: Personen die bei unseren Kunden anrufen — Telefonnummer, SMS-Inhalte, ggf. Name und Anliegen

Alle Daten werden ausschließlich in der EU verarbeitet und gespeichert.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Dienstes)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Verbesserung des Dienstes, Betrugsprävention)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (wo ausdrücklich erteilt)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (Steuer- und Handelsrecht)

4. Hosting und Infrastruktur

Netlify (Website & Functions)

Unsere Website und serverlose Funktionen werden von Netlify, Inc. gehostet. Bei jedem Seitenaufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Netlify verarbeitet Daten gemäß deren Datenschutzrichtlinie: netlify.com/privacy

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase als Datenbank und für die Benutzerauthentifizierung. Alle Daten werden auf Servern in Frankfurt am Main (EU) gespeichert. Gespeichert werden: Kontaktdaten der Kunden, Telefonnummern der Anrufer, SMS-Verläufe, Lead-Informationen, Login-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie: supabase.com/privacy

5. SMS-Versand (Twilio)

Für den Versand und Empfang von SMS-Nachrichten nutzen wir den Dienst Twilio. Dabei werden Telefonnummern und Nachrichteninhalte verarbeitet. Twilio ist zertifiziert nach ISO 27001 und SOC 2 Type II. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzrichtlinie: twilio.com/legal/privacy

6. KI-Verarbeitung (Anthropic)

Zur automatischen Beantwortung von SMS-Nachrichten und Kategorisierung von Anfragen nutzen wir die API von Anthropic (Claude). Dabei werden SMS-Texte an die Anthropic API übermittelt um eine kontextbezogene Antwort zu generieren. Es werden keine Daten zum Training von KI-Modellen verwendet. Anthropic speichert API-Anfragen für maximal 30 Tage zu Sicherheitszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzrichtlinie: anthropic.com/privacy

7. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe. Bei Abschluss eines Abonnements werden Zahlungsinformationen (Kreditkartendaten, Rechnungsadresse) direkt von Stripe verarbeitet. Wir speichern keine Kreditkartendaten. Stripe ist PCI DSS Level 1 zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzrichtlinie: stripe.com/privacy

8. E-Mail-Versand (Resend)

Für den Versand von Benachrichtigungs-E-Mails (z.B. bei neuen Leads oder Notfällen) nutzen wir den Dienst Resend. Dabei wird die E-Mail-Adresse des Empfängers und der Nachrichteninhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie: resend.com/legal/privacy-policy

9. Cookies und Tracking

Wir verwenden keine Cookies zu Tracking- oder Werbezwecken. Es werden ausschließlich technisch notwendige Session-Daten im Browser gespeichert (Local Storage) für die Authentifizierung. Es findet kein Tracking durch Drittanbieter statt. Wir verwenden keine Analytics-Tools wie Google Analytics.

10. Datenverarbeitung der Endnutzer (Anrufer)

Wenn eine Person bei einem unserer Kunden anruft und den Anruf verpasst, werden folgende Daten verarbeitet:

• Telefonnummer des Anrufers
• Zeitpunkt des Anrufs
• SMS-Nachrichten (Inhalt der Konversation mit der KI-Assistentin)
• Ggf. Name und Anliegen (wenn vom Anrufer mitgeteilt)

Diese Daten werden im Auftrag unserer Kunden verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO). Verantwortlicher für die Verarbeitung der Endnutzerdaten ist der jeweilige Kunde (Unternehmen). Die erste SMS informiert den Anrufer transparent darüber, dass es sich um eine automatische Nachricht einer virtuellen Assistentin handelt.

11. Speicherdauer und Löschung

• Lead-Daten und SMS-Verläufe: Werden nach 90 Tagen automatisch anonymisiert bzw. gelöscht (sofern vom Kunden als erledigt markiert)
• Kundendaten: Werden für die Dauer des Vertragsverhältnisses gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Rechnungsdaten: 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB)
• Trial-Registrierungen: Werden nach 90 Tagen gelöscht, sofern kein Vertrag zustande kommt

12. Ihre Rechte (Betroffenenrechte)

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15) — Welche Daten wir über Sie gespeichert haben
• Berichtigungsrecht (Art. 16) — Unrichtige Daten korrigieren lassen
• Löschungsrecht (Art. 17) — Löschung Ihrer Daten verlangen
• Einschränkung der Verarbeitung (Art. 18) — Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20) — Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21) — Der Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Erteilte Einwilligungen jederzeit widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@koppconnect.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 6155410
Website: baden-wuerttemberg.datenschutz.de

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung in der EU (Frankfurt)
• Zugriffskontrolle durch Authentifizierung und Row Level Security
• Regelmäßige Sicherheitsupdates
• Minimale Datenhaltung (Datensparsamkeit)

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.