Datenschutz­erklärung

1. Verantwortliche Stelle

Telefon: +49 156 79547981
E-Mail: datenschutz(at)rescova.de

2. Hosting und Server-Protokolle

Wir hosten diese Website und die zugehörige API bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland („Hetzner“). Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, Browser- und Betriebssystemangaben, übertragene Datenmenge sowie HTTP-Status gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr von Missbrauch. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots. Hetzner wird als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt.

3. Verschlüsselte Übertragung

Unsere Website nutzt TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, vor dem Mitlesen auf dem Übertragungsweg geschützt.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen.

5. Anfrage zu einem Pilotprojekt

Über das Formular „Pilot besprechen“ erheben wir Vor- und Nachname, Unternehmen und Telefonnummer. Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, Sie wie gewünscht zurückzurufen und ein mögliches Pilotprojekt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir die Anfrage nicht bearbeiten.

Technische Verarbeitung des Formulars

Beim Absenden werden Ihre Formularangaben verschlüsselt an unsere bei Hetzner gehostete API übertragen und dort zur Bearbeitung Ihrer Anfrage entgegengenommen und verarbeitet.

Auf die Angaben haben nur die mit der Bearbeitung betrauten Personen Zugriff. Wir löschen sie, sobald sie für die Bearbeitung und mögliche Vertragsanbahnung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

6. Sprach-Demo „Evi live erleben“

Wenn Sie die Telefon-Demo anfordern, verarbeiten wir Ihre Telefonnummer, Ihre IP-Adresse sowie technische Verbindungs- und Anrufdaten wie Zeitpunkt, Status, Dauer und zufällig erzeugte Sitzungskennungen. Die Telefonnummer benötigen wir, um den von Ihnen gewünschten Anruf aufzubauen. IP-Adresse und Telefonnummer werden außerdem vorübergehend zur Begrenzung missbräuchlicher oder wiederholter Anfragen verwendet.

Browser-Demo über WebRTC

Wenn Sie die Browser-Demo wählen, fordert Ihr Browser erst nach Ihrer Betätigung der Startschaltfläche den Zugriff auf das Mikrofon an. Das Mikrofonsignal und das Antwortaudio werden über eine verschlüsselte Echtzeitverbindung übertragen. Eine Telefonnummer ist hierfür nicht erforderlich. Sie können den Mikrofonzugriff über den Browser ablehnen, stummschalten oder das Gespräch jederzeit beenden.

Zur Missbrauchsabwehr wird Ihre IP-Adresse mit einem geheimen serverseitigen Schlüssel pseudonymisiert und zeitlich begrenzt für die Durchsetzung von Nutzungslimits verarbeitet. Sitzungs- und Verbindungsdaten sowie Gesprächsinhalte werden im Übrigen wie bei der Telefon-Demo verarbeitet. Der verwendete Fall ist vollständig fiktiv.

Sicherheitsprüfung mit Cloudflare Turnstile

Vor dem Start der Browser-Demo setzen wir Cloudflare Turnstile ein, um automatisierte Zugriffe und missbräuchliche Nutzung zu erkennen. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hierbei verarbeitet Cloudflare technisch erforderliche Browser-, Geräte- und Verbindungssignale. Gesprächsinhalte und Formulareingaben werden nicht an Turnstile übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der öffentlich erreichbaren und kostenpflichtigen Sprachfunktion. Weitere Informationen enthält das Turnstile Privacy Addendum.

Während des Gesprächs wird Ihre Stimme in Echtzeit verarbeitet, damit der Sprachassistent Ihre Aussagen verstehen und antworten kann. Wir erstellen keine Audioaufnahme. Im System können jedoch eine begrenzte Gesprächszusammenfassung, das Ergebnis der Demo und technische Ereignisdaten gespeichert werden. Bitte nennen Sie in der Demo keine echten Forderungsdaten und keine sensiblen personenbezogenen Daten.

In der technisch separat betriebenen Browser-Demo werden Sprachdaten und daraus entstehende Gesprächsinhalte in Echtzeit durch OpenAI verarbeitet. Wir konfigurieren diese Demo ohne dauerhafte Anwendungsspeicherung. OpenAI verwendet über die API übermittelte Daten nicht zum Training seiner Modelle, sofern wir dem nicht ausdrücklich zustimmen. Zur Missbrauchserkennung können Inhalte und technische Daten nach den Bedingungen von OpenAI vorübergehend gespeichert werden. Weitere Informationen finden Sie unter Datenkontrollen der OpenAI API.

Rechtsgrundlage für den von Ihnen angeforderten Anruf ist Art. 6 Abs. 1 lit. b DSGVO. Die Missbrauchsprävention und technische Absicherung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Dienstes und Dritter vor unerwünschten Anrufen und im zuverlässigen Betrieb der Demo.

Kategorien eingesetzter Dienstleister

• Ein Dienstleister für Echtzeitkommunikation stellt die technische Sprachverbindung bereit und verarbeitet Sprach- und Verbindungsdaten während des Anrufs.
• Ein Telekommunikationsanbieter stellt die Verbindung zum öffentlichen Telefonnetz her und verarbeitet dabei die erforderlichen Rufnummern- und Verkehrsdaten.
• Ein spezialisierter Dienstleister für Sprachverarbeitung verarbeitet den Gesprächston in Echtzeit für Spracherkennung, Antwortgenerierung und Sprachausgabe.

Soweit ein Dienstleister personenbezogene Daten in einem Drittland verarbeitet, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission.

Die Demo verwendet einen fiktiven Fall. Sie trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

7. Terminbuchung über Google Kalender

Auf unserem Fax-Funnel können Sie einen Demo-Termin über den Dienst Google Kalender buchen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Google-Terminbuchung wird erst geladen, wenn Sie die entsprechende Schaltfläche betätigen. Dabei wird eine Verbindung zu Google hergestellt. Google verarbeitet insbesondere Ihre IP-Adresse, technische Browser- und Gerätedaten sowie die Angaben, die Sie bei der Terminbuchung machen, beispielsweise Name, E-Mail-Adresse und den gewählten Termin.

Die Verarbeitung Ihrer Buchungsdaten erfolgt zur Vorbereitung und Durchführung des von Ihnen gewünschten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Google kann beim Aufruf der Buchungsseite Cookies und ähnliche Technologien einsetzen und Daten in den USA oder anderen Ländern verarbeiten. Google nennt hierfür insbesondere das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission als Übermittlungsgrundlagen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Cookies, Einwilligung und Google Analytics

Wir speichern Ihre Auswahl zu optionaler Reichweitenmessung im lokalen Speicher Ihres Browsers. Der Eintrag enthält Ihre Entscheidung, eine Versionsnummer und den Zeitpunkt der Auswahl. Diese Speicherung ist erforderlich, damit wir Ihre Entscheidung auf weiteren Seitenaufrufen beachten und die Einwilligungsabfrage nicht ständig erneut anzeigen. Sie bleibt bestehen, bis Sie Ihre Auswahl über „Cookie-Einstellungen“ ändern oder den lokalen Speicher Ihres Browsers löschen.

Google Analytics 4

Wir verwenden Google Analytics 4 mit der Mess-ID G-4P5V67CW69 im erweiterten Einwilligungsmodus („Advanced Consent Mode“). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Dienst hilft uns zu verstehen, welche Seiten aufgerufen und wie unsere Website genutzt wird. Dabei können insbesondere aufgerufene Seiten, Referrer, ungefähre Region, Zeitpunkt und Dauer des Besuchs sowie technische Browser-, Geräte- und Verbindungsdaten verarbeitet werden.

Google Analytics setzt nach Ihrer Einwilligung die First-Party-Cookies_ga und _ga_<Container-ID>, um Browser und Sitzungen zu unterscheiden. Wir begrenzen ihre Laufzeit auf höchstens 13 Monate ab der ersten Speicherung. Werbespeicherung, personalisierte Werbung und Google Signals bleiben deaktiviert. Das Google-Tag wird mit standardmäßig verweigertem Einwilligungsstatus geladen. Vor Ihrer Einwilligung werden keine Analytics-Cookies gespeichert oder ausgelesen. Google kann in diesem Zustand cookielose Messungen und Einwilligungssignale erhalten. Diese können insbesondere den Einwilligungsstatus, Zeitpunkt, User-Agent, Referrer, Informationen zu Anzeigenklick-Parametern in der URL und eine zufällige Nummer umfassen.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu am Ende jeder Seite „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Wir setzen den Einwilligungsstatus dann wieder auf „verweigert“ und löschen die von unserer Domain erreichbaren Analytics-Cookies. Danach können nur noch die zuvor beschriebenen cookielosen Messungen und Einwilligungssignale übertragen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Google kann Daten auch in den USA und weiteren Ländern verarbeiten. Google verweist hierfür insbesondere auf die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Hinweisen zu Google-Analytics-Cookies.

Lokale Schriften

Die verwendeten Web-Schriften werden von unseren eigenen Servern ausgeliefert; beim Laden der Schriften entsteht keine Verbindung zu Google Fonts.

9. Empfänger und Speicherdauer

Innerhalb von Rescova erhalten nur Personen Zugriff, die die Daten für die genannten Zwecke benötigen. Externe Empfänger sind die in dieser Erklärung genannten Hosting-, Kommunikations- und Sprachverarbeitungsdienstleister sowie gegebenenfalls Behörden oder sonstige Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mit Auftragsverarbeitern schließen wir Vereinbarungen nach Art. 28 DSGVO. Weitere Informationen zu den eingesetzten Empfängerkategorien, den Vereinbarungen zur Auftragsverarbeitung und den Garantien für etwaige Drittlandübermittlungen stellen wir auf Anfrage zur Verfügung.

Soweit in den einzelnen Abschnitten keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir sie, sofern gesetzliche Aufbewahrungsfristen oder die Sicherung von Rechtsansprüchen keine längere Speicherung erfordern.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz(at)rescova.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein in Berlin ansässiges Unternehmen ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

11. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Stand und Änderungen

Stand: August 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern.