Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG und weitere anwendbare Datenschutzgesetze). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer KI-Dienste.

3. Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung unserer Website werden verschiedene personenbezogene Daten erhoben. Je nach Inanspruchnahme unserer Dienste können folgende Daten verarbeitet werden:

• Name, E-Mail-Adresse, Telefonnummer
• Unternehmensinformationen (Name, Branche, Position)
• Bei Nutzung unserer KI-Lösungen: Nutzungsdaten, von Ihnen bereitgestellte Inhalte und Aufnahmen
• Bei der Terminvereinbarung: Terminanfragen und -informationen
• Technische Informationen (IP-Adresse, Browsertyp, verwendetes Betriebssystem, Zugriffszeiten)

Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:

• Von Ihnen bereitgestellte Inhalte und Aufnahmen: durch uns ausschließlich Erstellung der vertraglich vereinbarten Inhalte (siehe Abschnitt 7)
• Kommunikation mit Ihnen (Anfragen, Beratung, Support)
• Durchführung von Demo-Terminen und Beratungsgesprächen
• Analyse der Website-Nutzung

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen oder Grundrechte nicht überwiegen

5. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben
• dies für die Umsetzung unserer Dienstleistungen erforderlich ist (z. B. cal.com für die Terminbuchung)
• eine gesetzliche Verpflichtung zur Weitergabe besteht

6. Terminbuchung

Für die Buchung von Demo-Terminen und Beratungsgesprächen verwenden wir cal.com. Bei der Buchung eines Termins werden die von Ihnen angegebenen Daten an cal.com übermittelt. Es gelten die jeweiligen Datenschutzbestimmungen dieses Dienstes. Wir empfehlen Ihnen, sich mit diesen vertraut zu machen.

7. Einsatz von KI-Technologien

Für unsere Leistungen setzen wir KI-Technologien ein. Dabei werden unter anderem folgende Daten verarbeitet:

• Für KI-Avatare: Videoaufnahmen, Sprachdaten, Transkriptionen
• Für Kurzvideos: Von Ihnen bereitgestellte Stichpunkte und Themen
• Für Werbe-, Projekt- und Recruiting-Videos: von Ihnen bereitgestellte Fotos, Video- und Tonaufnahmen, etwa von Projekten oder Ihrem Team, auf denen Personen erkennbar sein können
• Für mehrsprachige Videos: von Ihnen bereitgestellte Videos mit Gesicht und Stimme der darin gezeigten Personen, auch Dritter, sowie die daraus erzeugte Fassung mit übersetzter Stimme und angepasster Lippenbewegung

Für die Erstellung setzen wir spezialisierte Dienstleister ein: Anbieter von KI-Diensten für die Erstellung von Avataren, die Sprachsynthese, die Videoerzeugung und für Textentwürfe. Einige dieser Anbieter haben ihren Sitz in den USA, sodass die genannten Daten dorthin übermittelt werden können. Welche Anbieter wir für Ihren Auftrag einsetzen, welche Daten sie erhalten und auf welcher Grundlage die Übermittlung erfolgt, teilen wir Ihnen vor Vertragsschluss schriftlich mit.

Wir verarbeiten diese Daten ausschließlich, um die mit Ihnen vertraglich vereinbarten Inhalte zu erstellen. Avatar und Stimmmodell verwenden wir nicht für eigene Zwecke und nicht für andere Kunden. Nach Widerruf Ihrer Einwilligung oder nach Vertragsende löschen wir Avatar, Stimmmodell, Rohaufnahmen und Arbeitsdateien unverzüglich.

Für die Übersetzung eines vorhandenen Videos liefern Sie das Material. Sie sichern zu, dass Sie die Rechte daran haben und dass die Personen, deren Stimme oder Gesicht übersetzt wird, eingewilligt haben. Dabei verarbeiten wir auch Daten von Personen, die nicht unsere Vertragspartner sind. Diese Personen können ihre Rechte nach Abschnitt 9 auch direkt bei uns geltend machen. Wir verwenden das Material nur für diesen Auftrag, nicht für eigene Zwecke und nicht für andere Kunden. Widerruft eine gezeigte Person ihre Einwilligung, bei Ihnen oder bei uns, löschen wir das gelieferte Material, die daraus erzeugten Fassungen, die Arbeitsdateien und ein etwaiges Stimmmodell zu dieser Person unverzüglich.

Transparenz nach der KI-Verordnung (EU) 2024/1689

Wir erstellen KI-generierte Avatar-Videos. Videos, in denen ein digitaler Zwilling einer realen Person spricht, sind künstlich erzeugte Inhalte im Sinne von Art. 50 Abs. 4 KI-VO. Wir kennzeichnen solche Inhalte auf dieser Website sichtbar und liefern sie unseren Kunden so aus, dass diese sie kennzeichnen können. Der digitale Zwilling wird ausschließlich mit ausdrücklicher Einwilligung der abgebildeten Person und auf Basis der von ihr bereitgestellten Aufnahmen erstellt. Die Einwilligung der abgebildeten Person ersetzt die Kennzeichnung nicht: Als Betreiber im Sinne der KI-VO kennzeichnen unsere Kunden die Inhalte bei der Veröffentlichung, soweit Art. 50 KI-VO das verlangt.

Die zugrunde liegenden Modelle stammen von Plattform-Dienstleistern; soweit eine Kennzeichnung auf Modellebene erfolgt, obliegt sie diesen. Wir stellen die nach Art. 4 KI-VO erforderliche KI-Kompetenz sicher.

8. Cookies und Webanalyse

Unsere Website verwendet keine Tracking-Cookies und kein Google Analytics. Wir setzen ausschließlich technisch notwendige Cookies ein. Für die Reichweitenmessung nutzen wir die Software Umami, die wir selbst betreiben. Das Skript wird von analytics.meine-bots.de geladen; Umami und seine Datenbank laufen auf Servern der Railway Corporation (siehe Abschnitt 13).

Beim Aufruf einer Seite übermittelt das Skript an unseren Umami-Server: die Adresse der aufgerufenen Seite einschließlich der Parameter in der Adresse (zum Beispiel Kampagnenparameter wie utm_source und Klick-Kennungen von Werbenetzwerken wie gclid oder fbclid) und eines Sprungziels (Teil nach #), die verweisende Seite, den Seitentitel, die Bildschirmgröße und die Spracheinstellung Ihres Browsers. Klicken Sie auf eine dafür markierte Schaltfläche oder einen Link oder rufen Sie eine dafür vorgesehene Seite auf, übermittelt das Skript zusätzlich einen Ereignisnamen und gegebenenfalls dazu hinterlegte Angaben (zum Beispiel die Stelle auf der Seite). Diese Angaben speichern wir.

Dabei verarbeitet unser Server Ihre IP-Adresse und die Kennung Ihres Browsers (User Agent). Aus dem User Agent ermittelt und speichert er Browser und Betriebssystem, aus User Agent und Bildschirmbreite den Gerätetyp und aus der IP-Adresse Land, Region und Stadt. Den Standort bestimmt er mit einer Datenbank auf dem Server selbst, ohne Anfrage bei einem anderen Anbieter. IP-Adresse und User Agent selbst speichert Umami nicht in seiner Datenbank.

Aus Website, IP-Adresse, User Agent, dem laufenden Kalendermonat und einem geheimen Schlüssel unseres Servers bildet Umami eine pseudonyme Kennung. Seitenaufrufe und Ereignisse mit derselben IP-Adresse und demselben Browser innerhalb eines Kalendermonats erhalten dieselbe Kennung und lassen sich so einem gemeinsamen Nutzungsverlauf zuordnen; ab dem nächsten Monat entsteht eine neue Kennung. Zeitlich zusammenhängende Seitenaufrufe und Ereignisse (in der Regel innerhalb derselben Stunde) fasst Umami zusätzlich zu einem Besuch zusammen.

Umami setzt keine Cookies. Das Skript liest beim Laden und vor jeder Übermittlung den Eintrag „umami.disabled“ im lokalen Speicher Ihres Browsers (localStorage); ist er gesetzt, unterbleibt die Messung. In den lokalen Speicher schreibt das Skript nichts. Eine vom Server zurückgegebene Sitzungsangabe hält das Skript nur im Arbeitsspeicher der geöffneten Seite und sendet sie bei weiteren Ereignissen mit; dauerhaft auf Ihrem Gerät gespeichert wird sie nicht. Die Browser-Einstellung „Do Not Track“ wertet unsere Konfiguration nicht aus.

Rechtsgrundlage ist unser berechtigtes Interesse daran, die Reichweite unserer Website und unserer Kampagnen zu messen und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 9) gilt auch hier.

Seitenaufrufe und Ereignisse mit den dazu übermittelten Angaben löschen wir 14 Monate nach ihrer Erfassung, die zugehörigen Sitzungsangaben (Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt) 14 Monate nach dem letzten Seitenaufruf oder Ereignis mit derselben pseudonymen Kennung, spätestens rund 15 Monate nach ihrer ersten Erfassung. Dazu entfernt ein nächtlicher Löschlauf ältere Einträge.

9. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@meine-bots.de

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorgeben.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

13. Hosting der Reichweitenmessung und Übermittlung in Drittländer

Umami und seine Datenbank (Reichweitenmessung, Abschnitt 8) laufen auf Servern der Railway Corporation (San Francisco, USA) in deren Region „EU West“ in Amsterdam (Niederlande). Anfragen an analytics.meine-bots.de nimmt Railway an dem Netzknoten entgegen, der netztechnisch am nächsten liegt; dieser kann auch außerhalb der EU liegen. Dort wird die verschlüsselte Verbindung entschlüsselt und an unseren Server in Amsterdam weitergeleitet. Railway protokolliert dabei je Anfrage unter anderem IP-Adresse, User Agent, Hostname, aufgerufenen Pfad und Zeitpunkt. Wir können diese Protokolle je nach Railway-Tarif 7 oder 30 Tage lang einsehen; wie lange Railway sie tatsächlich speichert, hat Railway nicht veröffentlicht. Railway erklärt sich in seinem veröffentlichten Auftragsverarbeitungsvertrag für ‚Company Usage Data‘ einschließlich Aktivitätsprotokollen zum eigenständig Verantwortlichen; ob die Protokolle der Anfragen an unseren Server darunter fallen, lassen wir rechtlich prüfen. Laut demselben Vertrag finden Railways Verarbeitungen hauptsächlich in den USA statt.

Railway Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Abfrage der offiziellen Teilnehmerliste am 16. Oktober 2026). Übermittlungen an Railway in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).