Datenschutzerklärung
Stand: 6. November 2026
1. Wer ist verantwortlich?
Verantwortlich für diese Website und die Alfreed-App ist Daniel Haag (Alfreed), Theodorstraße 8, 12099 Berlin, E-Mail: contact.danielhaag@gmail.com. Für Daten, die ein Unternehmen als Kunde in Alfreed verarbeitet (z. B. Leads, Gesprächsinhalte), ist das Unternehmen verantwortlich und Alfreed Auftragsverarbeiter (siehe AVV-Muster).
2. Welche Daten verarbeiten wir?
- Konto: E-Mail, Name, Profilbild (freiwillig), Rolle im Vertrieb, Passwort (nur verschlüsselt gespeichert).
- Organisation: Name, Logo, Mitglieder mit Rolle, Minuten-Verbrauch, Anweisungen, Produkte, hochgeladene Dateien und daraus erzeugte Zusammenfassungen.
- Leads: Daten, die Nutzer selbst anlegen oder importieren (Firma, Ansprechpartner, Kontaktdaten, Notizen). Nur der jeweilige Nutzer sieht seine Leads.
- Gespräche: Alfreed hört erst zu, wenn der Nutzer die Zustimmung des Gesprächspartners bestätigt hat. Dann wird der Ton live an die Spracherkennung (ElevenLabs) gestreamt und in Text umgewandelt. Alfreed speichert kein Audio. Wie lange ElevenLabs Audio verarbeitet, richtet sich nach dessen Auftragsverarbeitungsvertrag; eine Verarbeitung ohne Speicherung (Zero Retention) prüfen wir vor dem Pilot. Gespeichert werden das Transkript, die Auswertung (Zusammenfassung, Ergebnis, Mail-Entwurf) und Kennzahlen (Dauer, genutzte Antworten). Transkripte werden nach der Frist der Organisation automatisch gelöscht (Standard 30 Tage).
- Technisch: Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse) für Betrieb und Sicherheit, in der Regel nach wenigen Tagen gelöscht.
3. Zwecke und Rechtsgrundlagen
- Vertrag mit der Kundenfirma bzw. mit Einzelnutzern: Art. 6 Abs. 1 lit. b DSGVO.
- Beschäftigte der Kundenfirma: Verarbeitung im Auftrag der Firma (Art. 28 DSGVO); deren Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. f bzw. Art. 88 DSGVO mit § 26 BDSG, idealerweise geregelt in einer Betriebsvereinbarung (siehe Informationen für den Betriebsrat).
- Gesprächspartner: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die der Nutzer vor dem Zuhören einholt und per Klick protokolliert; widerrufbar jederzeit im Gespräch. Kurzinformation zum Weitergeben: Hinweis für Gesprächspartner.
- Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
4. Dienstleister
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. (USA) | Hosting der Website und Server-Funktionen | Server-Funktionen in Frankfurt (fra1); Auslieferung über ein weltweites Netz. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. |
| Supabase Inc. (USA) | Datenbank, Anmeldung, Datei-Speicher | Rechenzentrum Frankfurt (eu-central-1). Standardvertragsklauseln. |
| ElevenLabs Inc. (USA) | Live-Spracherkennung (Ton → Text) | Ton wird während des Gesprächs gestreamt und in Text umgewandelt. Standardvertragsklauseln. |
| Browser-Hersteller (Google, Microsoft, Apple) | Notfall-Spracherkennung des Browsers | Nur wenn der Nutzer sie im Call ausdrücklich einschaltet (z. B. wenn ElevenLabs nicht erreichbar ist). Der Ton geht dann an den Hersteller des Browsers. |
| Anthropic PBC (USA) | KI-Vorschläge, Zusammenfassungen, Auswertung von Dateien | Text wird über die Anthropic-API verarbeitet. Laut Anthropic werden API-Daten nicht zum Training verwendet. Standardvertragsklauseln. Optional: eigener Vertrag des Kunden über eigenen API-Schlüssel. |
5. Speicherung im Browser
Wir setzen keine Tracking-Cookies und keine Analyse-Werkzeuge in der App. Im lokalen Speicher deines Browsers liegen nur die Anmeldung und Einstellungen (z. B. gewählte Ansicht). Das ist technisch nötig (§ 25 Abs. 2 TDDDG). Schriften und Bibliotheken werden von unserem eigenen Server geladen, nicht von Dritten.
6. Wie lange speichern wir?
Konto- und Organisationsdaten, solange das Konto besteht. Transkripte nach Frist der Organisation (7 Tage bis 1 Jahr). Beim Löschen des Kontos (Profil → „Konto löschen“) werden Konto, eigene Leads und Calls gelöscht.
7. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Profil → „Daten herunterladen“) und Widerspruch. Gesprächspartner wenden sich an die Firma, die mit ihnen telefoniert hat; diese erhält die Daten über den jeweiligen Nutzer (Export). Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Fragen an: contact.danielhaag@gmail.com.
8. Sicherheit
Verschlüsselte Übertragung (TLS), Zugriffsregeln pro Organisation direkt in der Datenbank (Row Level Security), getrennte Rollen, Änderungsprotokoll für Admins, eigene KI-Schlüssel verschlüsselt (AES-256).