Datenschutz

Bluenet Industries GmbH, Königsallee 19, 40212 Düsseldorf, Deutschland. E-Mail: backoffice@bluenet-industries.de. Telefon: +49 211 87977690.

Diese Erklärung ist ein noch nicht freigegebener Entwurf für BLUECALL. Betreiberangaben sind quellenbasiert; tatsächliche Betriebsabläufe sind teilweise offen.

BLUECALL enthält KI-gestützte Telefonie, Gesprächsverarbeitung und Werkzeuge zur Terminbuchung. Die Projektprüfung belegt eine Vapi-Anbindung und Webhook-Verarbeitung, nicht den aktuellen Telefoniebetrieb oder eine wirksame Aufzeichnungseinwilligung.

Bei Kontoverwaltung, Vertragsabwicklung und eigener Sicherheit kann der Anbieter Verantwortlicher sein. Bei der Verarbeitung von Kundeninhalten nach Weisung kann der Kunde Verantwortlicher und der Anbieter Auftragsverarbeiter sein. Die konkrete Rollenverteilung richtet sich nach dem tatsächlichen Dienst, nicht allein nach der Produktbezeichnung.

Die Projektprüfung zeigt folgende potenziell verarbeitete Kategorien:

Kontaktdaten, Telefonnummern, Gesprächspartner und Anrufmetadaten.

Gesprächsinhalte, Transkripte, KI-Zusammenfassungen und gegebenenfalls Audioaufzeichnungen bzw. deren Abrufadressen.

Termin- und Buchungsangaben, Kontodaten und technische Ereignisprotokolle.

Daten können von Ihnen, berechtigten Mitgliedern Ihrer Organisation oder verbundenen Diensten stammen. Bei Daten aus anderen Quellen sind Herkunft und Informationspflichten nach Art. 14 DSGVO gesondert zu prüfen.

Bei einem Websiteaufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehler an Hosting- und Sicherheitsdienste übermittelt werden. Für einen erforderlichen sicheren Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO nach dokumentierter Interessenabwägung in Betracht; Interessen sind sichere Bereitstellung und Missbrauchsabwehr.

Bei einem tatsächlich angebotenen Konto werden die für Registrierung, Anmeldung und Verwaltung erforderlichen Daten verarbeitet. Art. 6 Abs. 1 lit. b DSGVO kommt in Betracht, wenn die betroffene Person selbst Vertragspartei ist. Bei Beschäftigten eines Geschäftskunden ist eine gesonderte Rechtsgrundlage, etwa Art. 6 Abs. 1 lit. f DSGVO, zu prüfen.

Anfragen werden zur Bearbeitung des Anliegens genutzt. Für vorvertragliche Anfragen kann Art. 6 Abs. 1 lit. b DSGVO, für sonstige Kommunikation Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Bei aktivierter Gesprächsverarbeitung können Stimme und Gesprächsinhalte verarbeitet werden. Aufzeichnungen dürfen nicht allein auf diese Vorlage gestützt werden. Neben DSGVO sind insbesondere Vertraulichkeit des gesprochenen Wortes (§ 201 StGB) und die Rechte aller Beteiligten zu beachten.

Vapi ist als technischer Gesprächsdienst im Code angebunden. Abhängig von der Konfiguration können weitere Telefonie-, Sprach-, Transkriptions- und Modellanbieter Daten erhalten. Welche Anbieter tatsächlich beteiligt sind, ist nicht aus der Produktbezeichnung ableitbar.

Für Paketbuchung, Guthaben, Aktionscodes und Rechnungen werden Rechnungsadresse, optional USt-IdNr., Paket- und Zahlungsstatus sowie Gutschriftenverläufe verarbeitet. Art. 6 Abs. 1 lit. b und c DSGVO kommen in Betracht. Ein Zahlungsdienstleister ist derzeit nicht angebunden.

Bei Einlösung eines Empfehlungscodes wird die werbende mit der geworbenen Organisation verknüpft, um beiden Guthaben gutzuschreiben. Weitere Daten der geworbenen Organisation werden der werbenden nicht angezeigt.

Gesprächsergebnisse können für vereinbarte Terminprozesse verwendet werden. Werbliche Anrufe benötigen eine eigenständige Prüfung nach § 7 UWG; eine vorhandene Telefonnummer ist keine ausreichende Erlaubnis.

Daten dürfen nur im notwendigen Umfang und auf zulässiger Grundlage an befugte Empfänger übermittelt werden. Projektdateien zeigen technische Integrationen; daraus folgen weder ein aktiver Vertrag noch ein bestätigter Speicherort.

Bei Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien einschließlich erforderlicher Zusatzmaßnahmen. Ein EU-Speicherort allein schließt Drittlandzugriffe nicht aus.

Daten sollen nur so lange verarbeitet werden, wie der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Anschließend sind sie zu löschen oder wirksam zu anonymisieren. Gesetzlich aufbewahrungspflichtige Unterlagen und Sicherungskopien benötigen getrennte Regeln; eine Kontolöschung bedeutet nicht automatisch sofortige Löschung aller Daten.

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Einwilligung können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen, ohne besondere Gründe.

Richten Sie Anfragen an backoffice@bluenet-industries.de. Zum Schutz Ihrer Daten kann eine angemessene Identitätsprüfung erforderlich sein. Gesetzliche Antwortfristen und Ausnahmen sind zu beachten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für einen privaten Anbieter mit Sitz in Düsseldorf kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: https://www.ldi.nrw.de/.

Ob die Bereitstellung bestimmter Daten gesetzlich oder vertraglich erforderlich ist und welche Folgen eine Nichtbereitstellung hat, muss am konkreten Erhebungspunkt erklärt werden. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich automatisiert erfolgen, unterliegen Art. 22 DSGVO und weiteren Informationspflichten.

Die ergänzenden Hinweise „Cookies & Speicher“ beschreiben den untersuchten Projektstand. Einwilligung und deren Widerruf müssen bei einem echten Produkt wirksam umgesetzt werden. Änderungen am Dienst erfordern eine Aktualisierung dieser Erklärung; neue Zwecke sind vor Beginn der Verarbeitung zu prüfen.