Rechtliches / Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten (Art. 13 DSGVO).
1. Verantwortlicher
Beck & Sierig GbR
Vertreten durch die Gesellschafter Lena Beck & Max Sierig
Birkenweg 7
39167 Irxleben
Deutschland
E-Mail: support@wecallio.com
Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu
besteht für uns nicht.
2. Welche Daten wir verarbeiten
- Kontodaten: optional E-Mail-Adresse und Passwort-Hash,
Erstellungszeitpunkt, IP-Adresse bei der Registrierung (Missbrauchsschutz),
Land, gebuchter Tarif und Abo-Status.
- Anrufdaten: die vom Nutzer angegebene Zielrufnummer, der
Auftrag/Prompt, das optionale Ziel (Objective), Sprache, Dauer, Zeitpunkt,
Status sowie eine vom KI-Modell erzeugte Zusammenfassung und
das Ergebnis des Gesprächs.
- Kein Wortlaut-Mitschnitt: Es wird bewusst kein
wörtliches Transkript und keine Audioaufnahme des Gesprächs gespeichert. Das
Gesprächsaudio wird ausschließlich in Echtzeit verarbeitet und danach verworfen.
- Zahlungsdaten: bei einem kostenpflichtigen Tarif eine
Kunden- und Abo-Kennung unseres Zahlungsdienstleisters Stripe. Kreditkarten-
bzw. Bankdaten erhalten und speichern wir nicht — diese werden
ausschließlich von Stripe verarbeitet.
- Zugangs- und Sitzungsdaten: ein technisch notwendiges
Session-Cookie nach dem Login sowie — falls du den MCP-Connector nutzt —
Zugriffstoken für die Verbindung deines KI-Assistenten mit diesem Dienst.
- Server-Logs: beim Aufruf der Website fallen technisch
notwendige Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse,
Statuscode, User-Agent).
- Nutzungsdaten der Reichweitenmessung —
nur mit deiner Einwilligung: eine pseudonyme Kennung aus dem
Analyse-Cookie, aufgerufene Seiten, Verweisquelle, ungefährer Standort
(aus der gekürzten IP-Adresse abgeleitet), Gerätetyp, Browser und Sprache.
Stimmst du nicht zu, wird nichts davon erhoben.
3. Zwecke & Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Führung des
Kontos, Durchführung der beauftragten Anrufe, Anzeige der Ergebnisse,
Abwicklung des Abos.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse):
Missbrauchs- und Betrugsvermeidung (Speicherung der Registrierungs-IP,
Anruf- und Registrierungs-Limits), technischer Betrieb und Sicherheit der
Server.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung):
Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten für
Zahlungs- und Rechnungsvorgänge.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m.
§ 25 Abs. 1 TDDDG: Reichweitenmessung mit Google Analytics, um zu
sehen, welche Seiten genutzt werden und wo unser Angebot hakt. Diese
Einwilligung ist freiwillig und für die Nutzung des Dienstes nicht
erforderlich; du kannst sie jederzeit mit Wirkung für die Zukunft
widerrufen (siehe Nummer 7).
4. Angerufene Personen
Bei einem Anruf wird die von dir angegebene Zielrufnummer angerufen. Der
KI-Assistent stellt sich zu Beginn des Gesprächs ausdrücklich als KI vor und
nennt, dass er im Auftrag anruft. Verarbeitet werden dabei die Rufnummer und
die Gesprächsinhalte der angerufenen Person — Letztere ausschließlich in
Echtzeit; gespeichert wird nur die vom Modell erzeugte Zusammenfassung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse des
Auftraggebers und der angerufenen Person an der Abwicklung des jeweiligen
Anliegens (z. B. eine Terminvereinbarung oder eine Rückfrage).
Für die Rechtmäßigkeit des einzelnen Anrufs — insbesondere für erforderliche
Einwilligungen, etwa bei Werbeanrufen — ist der beauftragende Nutzer
verantwortlich (siehe AGB). Anrufe an Notruf-, Behörden- und
Sonderrufnummern sind technisch gesperrt; ein Anruf ist auf maximal
10 Minuten begrenzt. Aufträge, die verlangen, die
KI-Eigenschaft zu verschweigen oder eine fremde Identität vorzutäuschen, werden
automatisch abgelehnt.
Widerspruch: Wer nicht mehr angerufen werden möchte, kann das
im Gespräch sagen — der Assistent sperrt die Nummer dann sofort — oder sie
selbst unter Angerufen worden? eintragen. Die
Sperre gilt dauerhaft und für alle Nutzer unseres Dienstes. Gespeichert werden
dafür die Rufnummer, der Zeitpunkt und die Herkunft des Widerspruchs; das ist
zugleich unser Nachweis, dass wir ihn beachtet haben.
5. Empfänger / Auftragsverarbeiter
Zur Durchführung der Anrufe und zum Betrieb der Website setzen wir folgende
Dienstleister ein:
- Google (Gemini Live): Sprachmodell für das Gespräch
(Verarbeitung des Gesprächsaudios in Echtzeit, keine Speicherung durch uns).
Anbieter: Google Ireland Limited bzw. Google LLC, USA.
- OpenAI: Missbrauchsprüfung des Auftragstexts, bevor
gewählt wird. Übermittelt wird ausschließlich der von der auftraggebenden
Person eingegebene Auftragstext — nicht Ihre Rufnummer und keine
Gesprächsinhalte. Der Anbieter speichert die Anfrage nicht in seiner
Antwort-Historie. Anbieter: OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA.
- Telnyx: Telefonie-/SIP-Anbieter für die Anrufzustellung
(Rufnummern und Verbindungsdaten).
- Stripe: Zahlungsdienstleister für die Abo-Abrechnung
(Stripe Payments Europe Ltd., Irland).
- Hosting: Betrieb der Server, auf denen die Anwendung und
die Datenbank laufen (— noch einzutragen —).
- E-Mail-Versand: Zustellung der Transaktionsmails
(Registrierung, Passwort, Vertrags- und Kündigungsbestätigungen) über
— noch einzutragen —.
- Google Analytics 4 — nur nach deiner Einwilligung:
Reichweitenmessung dieser Website. Anbieter: Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die
Google LLC in den USA findet statt. Das Skript von Google wird erst
geladen, nachdem du zugestimmt hast — vorher wird keine Verbindung zu
Google aufgebaut. Eingeloggte Bereiche und der Adminbereich sind von der
Messung ausgenommen.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach
Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt
sich die Übermittlung auf das EU-U.S. Data Privacy Framework (Art. 45
DSGVO), soweit der Anbieter zertifiziert ist, andernfalls auf
Standardvertragsklauseln nach Art. 46 DSGVO. Die Sprach- und
Medienvermittlung (LiveKit) betreiben wir auf eigenen Servern; sie wird keinem
Dritten offengelegt.
6. Speicherdauer
- Gesprächsaudio: wird nicht gespeichert (nur
Echtzeit-Verarbeitung).
- Anrufdaten (Zielrufnummer, Auftrag, Zusammenfassung,
Ergebnis, Dauer): 180 Tage ab dem Anruf, damit du sie im
Dashboard einsehen kannst. Danach werden sie automatisch gelöscht. Auf Wunsch
löschen wir sie auch früher.
- Kontodaten: bis zur Löschung des Kontos. Löschen kannst du
es jederzeit selbst im Dashboard unter „Konto löschen" — oder formlos per
E-Mail an support@wecallio.com.
- Registrierungs-IP: 90 Tage; danach wird sie
automatisch entfernt, weil sie für die Missbrauchsabwehr nicht mehr taugt.
- Ergebnis der Missbrauchsprüfung (Urteil, Kategorie,
Auszug des Auftragstexts): 180 Tage, um wiederholten
Missbrauch zu erkennen und Sperrungen nachvollziehbar zu halten.
- Gesperrte Rufnummern (Widerspruch gegen weitere Anrufe):
dauerhaft. Ein Löschen des Eintrags würde den Widerspruch aufheben und genau
den Anruf wieder ermöglichen, der nicht mehr gewünscht ist.
- Kündigungen über den Kündigungsbutton: 3 Jahre, als
Nachweis über den Zugang der Erklärung.
- Zugriffstoken des MCP-Connectors: 30 Tage ab
Erteilung; Anmelde-Codes 10 Minuten.
- Zahlungs- und Rechnungsdaten: bis zum Ablauf der
gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO,
§ 257 HGB) — überwiegend bei Stripe.
- Server-Logs: werden nur kurzfristig für den technischen
Betrieb und die Angriffserkennung vorgehalten.
- Nutzungsdaten der Reichweitenmessung:
14 Monate ab dem Besuch; danach löscht Google sie
automatisch. Widerrufst du deine Einwilligung vorher, endet die Erhebung
sofort.
7. Cookies & Reichweitenmessung
Technisch notwendig sind ein Session-Cookie, das dich nach dem
Login angemeldet hält, und — im Adminbereich — ein entsprechendes Cookie für
die Administration. Dafür ist nach § 25 Abs. 2 TDDDG keine
Einwilligung erforderlich.
Ebenfalls ohne Einwilligung merken wir uns deine Entscheidung über die
Reichweitenmessung im lokalen Speicher deines Browsers — sonst müssten wir
dich bei jedem Aufruf erneut fragen.
Reichweitenmessung mit Google Analytics 4. Stimmst du zu,
setzt Google die Cookies _ga und _ga_<Kennung>
mit einer Laufzeit von bis zu zwei Jahren. Sie enthalten eine zufällige
Kennung, über die wiederkehrende Besuche als derselbe Browser gezählt werden —
deinen Namen, deine E-Mail-Adresse oder Anrufdaten erhält Google dabei nicht.
Deine IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Wir
erstellen daraus keine Werbeprofile: die Werbefunktionen von Google Analytics
(„Google-Signale", personalisierte Werbung) sind dauerhaft abgeschaltet.
Solange du nicht zustimmst, passiert nichts: Es wird kein
Cookie gesetzt und das Skript von Google wird gar nicht erst geladen — deine
IP-Adresse erreicht Google also nicht. Ohne Einwilligung funktioniert die
Website unverändert.
Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung
für die Zukunft widerrufen — über „Cookie-Einstellungen" ganz unten auf jeder
Seite. Wir löschen dabei die gesetzten Analyse-Cookies. Die Rechtmäßigkeit der
bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Übermittlung in die USA. Google kann die Daten auch auf
Servern in den USA verarbeiten. Wir haben mit Google die
Datenverarbeitungsbedingungen (Auftragsverarbeitung nach Art. 28 DSGVO)
geschlossen; die Übermittlung stützt sich auf das EU-U.S. Data Privacy
Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln
(Art. 46 DSGVO). Trotz dieser Grundlagen lässt sich nicht ausschließen,
dass US-Behörden auf die Daten zugreifen und dass dir dagegen kein mit der EU
vergleichbarer Rechtsschutz zur Verfügung steht. Mit deiner Zustimmung
willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1
lit. a DSGVO).
8. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und
Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer
Aufsichtsbehörde. Anfragen an
support@wecallio.com.
Für uns zuständig ist die Landesbeauftragte für den Datenschutz
Sachsen-Anhalt; du kannst dich aber auch an die Aufsichtsbehörde deines
Wohnorts wenden.
Stand: 9. August 2026 (Fassung 2026-08-09c) ·
← Zurück zur Startseite