1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Digital2Face GmbH
Vertreten durch den Geschäftsführer Toni Walther
Wigbertstraße 7a
36251 Bad Hersfeld
E-Mail: info@digital2face.de
Datenschutzerklärung
Geschäftsführer: Toni Walther
Diese Datenschutzerklärung gilt für die Nutzung der Website und Plattform unter:
https://impactvoice.fit2scaleup.de/
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, E-Mail-Adresse, Zugangsdaten, Kommunikationsinhalte, Sprachaufnahmen, Transkripte sowie technische Nutzungsdaten.
Unsere Plattform richtet sich zwar primär an Unternehmen im B2B-Bereich, verarbeitet werden jedoch auch personenbezogene Daten der Mitarbeitenden, die die Plattform und die angebotenen Live-KI-Schulungen tatsächlich nutzen.
3. Gegenstand der Verarbeitung
Über die Plattform impactvoice.fit2scaleup.de werden Live-KI-Schulungen angeboten. Dabei können Nutzer mit KI-gestützten Sprachfunktionen interagieren. Im Rahmen der Nutzung werden personenbezogene Daten erhoben, verarbeitet und gespeichert.
Die Verarbeitung erfolgt insbesondere zur:
Bereitstellung und technischen Durchführung der Plattform,
Durchführung von Live-KI-Schulungen,
Authentifizierung und Verwaltung von Nutzerkonten,
Verarbeitung von Sprach- und Texteingaben,
Erstellung und Speicherung von Gesprächsverläufen und Transkripten,
Qualitätssicherung,
Fehleranalyse,
Weiterentwicklung der Schulungsinhalte und KI-gestützten Systeme,
Missbrauchsverhinderung sowie
Sicherstellung der Stabilität und Sicherheit der Plattform.
4. Verarbeitung beim Aufruf der Website
Beim Aufruf der Website bzw. Plattform werden durch den Browser des Endgeräts automatisch Informationen an den Server bzw. an eingesetzte technische Infrastrukturen übermittelt. Hierbei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Ressource,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Zugriffsstatus/HTTP-Statuscode,
technische Protokolldaten.
Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebotes.
5. Registrierung und Nutzerkonto
Für die Nutzung der Plattform ist eine Registrierung bzw. ein Login erforderlich. Im Rahmen der Registrierung und Anmeldung verarbeiten wir insbesondere folgende Daten:
Name, sofern angegeben,
E-Mail-Adresse,
Passwort bzw. verschlüsselte Authentifizierungsdaten,
Login-Zeitpunkte,
technische Informationen zur Anmeldung,
gegebenenfalls von Drittanbietern bereitgestellte Profildaten bei Social Login.
Es bestehen folgende Login-Möglichkeiten:
Login per E-Mail-Adresse und Passwort,
Login über ein Google-Konto.
Die Verwaltung von Nutzerkonten und Authentifizierungsprozessen erfolgt über Google Firebase. Firebase ist ein Dienst von Google. Google bietet für Firebase Datenschutzinformationen an und weist auf die Verarbeitung personenbezogener Daten im Rahmen seiner Dienste hin.
Die Verarbeitung dieser Daten erfolgt, um Nutzerkonten bereitzustellen, Anmeldungen zu ermöglichen, Zugriffe zu schützen und die Nutzung der Plattform vertraglich zu erfüllen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Soweit technische Sicherheits- und Missbrauchsschutzmaßnahmen betroffen sind, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
6. Anmeldung über Google
Soweit Nutzer die Anmeldung über Google wählen, erhalten wir von Google diejenigen Daten, die zur Authentifizierung und Kontoerstellung bzw. Kontozuordnung erforderlich sind. Welche konkreten Daten das sind, hängt von den Einstellungen des jeweiligen Google-Kontos sowie vom Freigabeumfang bei der Anmeldung ab.
In der Regel betrifft dies insbesondere:
E-Mail-Adresse,
Name bzw. Profilname,
gegebenenfalls Profilbild,
eindeutige Nutzerkennung des Google-Kontos.
Diese Daten werden ausschließlich zur Authentifizierung, Kontoverwaltung und Nutzung der Plattform verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Nutzung der Plattform und Durchführung von Live-KI-Schulungen
Im Rahmen der Nutzung unserer Plattform und der Teilnahme an Live-KI-Schulungen verarbeiten wir die Daten, die Nutzer aktiv eingeben, hochladen, sprechen oder im Rahmen der Nutzung erzeugen. Dies betrifft insbesondere:
Texteingaben,
Spracheingaben,
Antworten der KI,
generierte oder angezeigte Inhalte,
Gesprächsverläufe,
Nutzungsinteraktionen,
Zeitpunkte und Dauer von Sessions,
technische Metadaten zur Durchführung der Interaktion.
Die Verarbeitung ist erforderlich, um die gewünschten Funktionen bereitzustellen und die Live-KI-Schulung technisch und inhaltlich durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
8. Verarbeitung von Sprachdaten
Unsere Plattform bietet sprachbasierte Interaktionen mit KI-Systemen an. In diesem Zusammenhang verarbeiten wir personenbezogene Daten in Form von Audio- bzw. Sprachdaten.
Hierzu können insbesondere gehören:
gesprochene Spracheingaben,
Tonaufnahmen,
daraus erzeugte Transkripte,
aus Spracheingaben abgeleitete inhaltliche Informationen,
KI-generierte Sprach- oder Textantworten.
Da Spracheingaben regelmäßig personenbezogene Inhalte enthalten oder enthalten können, behandeln wir diese Daten mit besonderer Sorgfalt.
Die Verarbeitung erfolgt zum Zweck der Durchführung der Sprachinteraktion, der Bereitstellung der KI-Funktionen, der Qualitätssicherung und der Weiterentwicklung unseres Angebots.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der Plattform erforderlich ist,
Art. 6 Abs. 1 lit. a DSGVO, soweit eine gesonderte Einwilligung zur Aufzeichnung, Speicherung und weitergehenden Verarbeitung der Sprachdaten eingeholt wurde.
Da du bereits eine aktive Einwilligung eingebaut hast, sollte diese Einwilligung technisch dokumentiert, protokolliert und jederzeit nachweisbar sein.
9. Aufzeichnung und Speicherung der Live-KI-Schulungen
Die von uns angebotenen Live-KI-Schulungen werden für Qualitätszwecke gespeichert. Dies betrifft insbesondere:
Sprachaufnahmen,
Transkripte,
Gesprächsverläufe,
Interaktionsinhalte,
Verlauf der Schulungssession,
technische und organisatorische Begleitdaten der Session.
Die Speicherung erfolgt insbesondere zu folgenden Zwecken:
Qualitätssicherung,
Analyse und Verbesserung der Schulungsqualität,
Optimierung der Nutzererfahrung,
Verbesserung von Abläufen,
Fehlererkennung und Fehlerbehebung,
Weiterentwicklung der KI-gestützten Funktionen,
Nachvollziehbarkeit und interne Qualitätskontrolle.
Soweit du eine aktive Einwilligung zur Aufzeichnung und Speicherung eingebaut hast, sollte diese Einwilligung vor Beginn der nutzungsbezogenen Aufzeichnung eingeholt werden und sich ausdrücklich auf die Speicherung der Schulungsinhalte einschließlich Sprachdaten beziehen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO, soweit die Speicherung und Auswertung auf einer Einwilligung beruht,
ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit einzelne Verarbeitungen zur vertraglichen Bereitstellung des Dienstes notwendig sind,
ergänzend Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an Qualitätskontrolle, Systemsicherheit und Optimierung besteht.
10. Einsatz von Google Firebase
Für die technische Infrastruktur der Plattform nutzen wir Google Firebase, einen Dienst von Google. Firebase kann insbesondere für folgende Funktionen eingesetzt werden:
Datenbankdienste,
Hosting,
Authentifizierung,
Speicherung von Nutzerdaten,
technische Bereitstellung von Backend-Funktionen,
Protokollierung und Bereitstellung plattformrelevanter Daten.
Im Rahmen der Nutzung von Firebase können personenbezogene Daten an Google-Unternehmen bzw. an von Google eingesetzte Infrastrukturen übermittelt werden. Laut den öffentlich verfügbaren Datenschutzhinweisen zu Firebase stellt Google Informationen zum Datenschutz und zur Datenverarbeitung im Zusammenhang mit Firebase bereit.
Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer, insbesondere in die USA, übertragen werden. In solchen Fällen erfolgt die Übermittlung auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Mechanismen, insbesondere geeigneter Garantien wie Standardvertragsklauseln, soweit anwendbar.
Weitere Informationen zum Datenschutz bei Firebase findest du in den Datenschutzhinweisen von Google/Firebase.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit Firebase für die Vertragserfüllung erforderlich ist,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Nutzung der technischen Infrastruktur in unserem berechtigten Interesse an einer sicheren und skalierbaren Plattform erfolgt.
11. Einsatz von ElevenLabs
Für sprachbezogene KI-Funktionen nutzen wir ElevenLabs als Dienstleister im Bereich Sprachverarbeitung und sprachbasierter KI-Ausgabe bzw. -Interaktion.
Dabei können insbesondere folgende Daten verarbeitet werden:
Spracheingaben,
Audioinhalte,
Texttranskripte,
von der KI erzeugte Sprachausgaben,
hierfür erforderliche technische Metadaten.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung der von den Nutzern gewünschten Sprachfunktionen innerhalb der Plattform und im Rahmen der angebotenen Live-KI-Schulungen.
Je nach technischer Ausgestaltung kann es dabei zu einer Übermittlung personenbezogener Daten an Server oder technische Infrastrukturen außerhalb der Europäischen Union kommen. In diesem Fall erfolgt die Datenverarbeitung auf Grundlage der jeweils vorgesehenen datenschutzrechtlichen Schutzmechanismen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Sprachfunktion notwendig ist,
Art. 6 Abs. 1 lit. a DSGVO, soweit Sprachaufzeichnungen und deren Speicherung auf einer gesonderten Einwilligung beruhen,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Nutzung in unserem berechtigten Interesse an einer funktionsfähigen, qualitativ hochwertigen und skalierbaren Sprachplattform erfolgt.
12. Keine Nutzung von Tracking- und Marketingtools zu Werbezwecken
Nach aktuellem Stand setzen wir auf dieser Plattform keine Analyse- oder Marketingtools wie Google Analytics, Meta Pixel oder vergleichbare Trackingdienste zu Werbezwecken ein.
Soweit künftig solche Technologien eingeführt werden, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab eine entsprechende Einwilligung über ein Consent-Management-Tool einholen.
13. Cookies und ähnliche Technologien
Unsere Plattform kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb, die Authentifizierung, die Sitzungsverwaltung, die Sicherheit oder die Bereitstellung wesentlicher Funktionen erforderlich sind.
Soweit ausschließlich technisch erforderliche Cookies verwendet werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die Nutzung des Dienstes erforderlich ist.
Sofern künftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, werden diese erst nach entsprechender Einwilligung aktiviert.
Da du noch kein Consent-Tool eingebaut hast, sollte der Live-Stand der Seite bis zum Einbau wirklich nur technisch notwendige Technologien verwenden.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden innerhalb unseres Unternehmens nur an diejenigen Stellen weitergegeben, die diese zur Erfüllung ihrer Aufgaben benötigen.
Darüber hinaus können Daten an externe Empfänger weitergegeben werden, soweit dies erforderlich ist, insbesondere an:
IT- und Hosting-Dienstleister,
Anbieter technischer Infrastruktur,
Anbieter von Authentifizierungs- und Datenbankdiensten,
Anbieter sprachbasierter KI-Dienste,
sonstige Auftragsverarbeiter im Sinne von Art. 28 DSGVO,
öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung besteht.
Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich erlaubt, gesetzlich vorgeschrieben oder von einer erteilten Einwilligung gedeckt.
15. Datenübermittlung in Drittländer
Sofern im Rahmen der Nutzung eingesetzter Dienstleister personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Eine Übermittlung in Drittländer erfolgt insbesondere dann, wenn:
ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt,
geeignete Garantien, insbesondere Standardvertragsklauseln, verwendet werden,
oder eine gesetzliche Erlaubnis bzw. ausdrückliche Einwilligung vorliegt.
Da sowohl cloudbasierte Dateninfrastrukturen als auch KI- und Sprachdienste typischerweise international betrieben werden, kann eine solche Drittlandübermittlung im Einzelfall nicht ausgeschlossen werden.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
Art und Umfang der Nutzung,
vertraglichen Erfordernissen,
berechtigten Interessen an Qualitätssicherung, Dokumentation und Weiterentwicklung,
gesetzlichen Nachweis- und Aufbewahrungspflichten.
Aufzeichnungen, Sprachdaten, Transkripte und Schulungsinhalte werden so lange gespeichert, wie dies für die in dieser Datenschutzerklärung genannten Qualitäts- und Optimierungszwecke erforderlich ist oder bis eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen wird, soweit keine vorrangigen gesetzlichen oder sonstigen zulässigen Aufbewahrungsgründe entgegenstehen.
Hier wäre es ehrlich gesagt am besten, wenn du intern noch eine konkrete Löschfrist festlegst, zum Beispiel 6 Monate, 12 Monate oder 24 Monate. Das ist datenschutzrechtlich deutlich sauberer als eine komplett offene Formulierung.
17. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt ist, stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.
Soweit besondere Kategorien personenbezogener Daten betroffen sein sollten, erfolgt deren Verarbeitung ausschließlich auf Grundlage einer gesonderten gesetzlichen Erlaubnis oder einer ausdrücklichen Einwilligung.
18. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
Auskunft
Du hast das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über dich verarbeiten. Ist dies der Fall, hast du ein Recht auf Auskunft über diese Daten und auf weitere Informationen zur Verarbeitung.
Berichtigung
Du hast das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Löschung
Du hast das Recht, unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten zu verlangen.
Einschränkung der Verarbeitung
Du hast das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
Widerspruch
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.
Widerruf einer Einwilligung
Du hast das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns unter info@digital2face.de
wenden.
19. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.
Zuständig ist insbesondere die Aufsichtsbehörde deines üblichen Aufenthaltsortes, deines Arbeitsplatzes oder unseres Unternehmenssitzes.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unberechtigter Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.
Dazu gehören insbesondere Maßnahmen zur Zugriffsbeschränkung, Authentifizierung, Verschlüsselung, Systemsicherheit, Integrität, Verfügbarkeit und Belastbarkeit der eingesetzten Systeme.
Trotz aller Sorgfalt ist eine vollständige Sicherheit der Datenübertragung im Internet jedoch nicht absolut gewährleistbar.
21. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung der Plattform und die Teilnahme an den angebotenen Live-KI-Schulungen erforderlich. Ohne diese Daten können einzelne Funktionen oder die gesamte Nutzung der Plattform ganz oder teilweise nicht zur Verfügung gestellt werden.
Dies betrifft insbesondere Registrierungsdaten, Login-Daten sowie – bei Nutzung sprachbasierter Funktionen – Sprach- und Interaktionsdaten.
22. Keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nach aktuellem Stand nicht statt.
Soweit KI-gestützte Funktionen eingesetzt werden, dienen diese der Interaktion, Unterstützung, Schulung und Ausgabe von Inhalten, nicht jedoch der automatisierten rechtlich erheblichen Entscheidung über Nutzer.
23. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, insbesondere bei technischen Weiterentwicklungen der Plattform, Änderungen eingesetzter Dienste oder Änderungen der rechtlichen Rahmenbedingungen.
Es gilt jeweils die zum Zeitpunkt der Nutzung abrufbare Fassung.
24. Stand
Stand: März 2026