Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten (Art. 13 DSGVO).

1. Verantwortlicher

Beck & Sierig GbR
Vertreten durch die Gesellschafter Lena Beck & Max Sierig
Birkenweg 7
39167 Irxleben
Deutschland
E-Mail: support@wecallio.com

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu besteht für uns nicht.

2. Welche Daten wir verarbeiten

3. Zwecke & Rechtsgrundlage

4. Dritte am Telefon

Bei einem Anruf wird die von dir angegebene Zielrufnummer angerufen. Der KI-Assistent stellt sich zu Beginn des Gesprächs ausdrücklich als KI vor und nennt, dass er im Auftrag anruft. Verarbeitet werden dabei die Rufnummer und die Gesprächsinhalte der angerufenen Person — Letztere ausschließlich in Echtzeit; gespeichert wird nur die vom Modell erzeugte Zusammenfassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse des Auftraggebers und der angerufenen Person an der Abwicklung des jeweiligen Anliegens (z. B. eine Terminvereinbarung oder eine Rückfrage).

Für die Rechtmäßigkeit des einzelnen Anrufs — insbesondere für erforderliche Einwilligungen, etwa bei Werbeanrufen — ist der beauftragende Nutzer verantwortlich (siehe AGB). Anrufe an Notruf-, Behörden- und Sonderrufnummern sind technisch gesperrt; ein Anruf ist auf maximal 10 Minuten begrenzt. Aufträge, die verlangen, die KI-Eigenschaft zu verschweigen oder eine fremde Identität vorzutäuschen, werden automatisch abgelehnt.

Widerspruch: Wer nicht mehr angerufen werden möchte, kann das im Gespräch sagen — der Assistent sperrt die Nummer dann sofort — oder sie selbst unter Angerufen worden? eintragen. Die Sperre gilt dauerhaft und für alle Nutzer unseres Dienstes. Gespeichert werden dafür die Rufnummer, der Zeitpunkt und die Herkunft des Widerspruchs; das ist zugleich unser Nachweis, dass wir ihn beachtet haben.

Eingehende Anrufe. Hat ein Nutzer seinen eigenen Anschluss auf seine persönliche Nummer bei uns umgeleitet, nimmt der Assistent dort ab. Auch dann stellt er sich gleich mit dem ersten Satz als KI vor. Er nimmt lediglich auf, worum es geht, und gibt das als Zusammenfassung an den Nutzer weiter — Auskünfte im Namen des Nutzers gibt er nicht, und zusagen kann er nichts. Verarbeitet werden die Rufnummer des Anrufers und die Gesprächsinhalte, Letztere ausschließlich in Echtzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse beider Seiten daran, dass ein Anruf nicht ins Leere läuft und das Anliegen den Adressaten erreicht. Wer nicht mit einem KI-Assistenten sprechen möchte, sagt das im Gespräch; er beendet es dann freundlich. Eingehende Anrufe werden genauso behandelt wie abgehende: kein Mitschnitt, kein Wortlaut, dieselbe Speicherfrist (Nummer 6).

5. Empfänger / Auftragsverarbeiter

Zur Durchführung der Anrufe und zum Betrieb der Website setzen wir folgende Dienstleister ein:

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 DSGVO. Die Sprach- und Medienvermittlung (LiveKit) betreiben wir auf eigenen Servern; sie wird keinem Dritten offengelegt.

6. Speicherdauer

7. Cookies & Reichweitenmessung

Technisch notwendig sind ein Session-Cookie, das dich nach dem Login angemeldet hält, und — im Adminbereich — ein entsprechendes Cookie für die Administration, außerdem während der Registrierung ein Cookie, mit dem die Warteseite erkennt, auf wessen Bestätigung sie wartet. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Ebenfalls ohne Einwilligung merken wir uns deine Entscheidung über die Reichweitenmessung im lokalen Speicher deines Browsers — sonst müssten wir dich bei jedem Aufruf erneut fragen.

Reichweitenmessung mit Google Analytics 4. Stimmst du zu, setzt Google die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von bis zu zwei Jahren. Sie enthalten eine zufällige Kennung, über die wiederkehrende Besuche als derselbe Browser gezählt werden — deinen Namen, deine E-Mail-Adresse oder Anrufdaten erhält Google dabei nicht. Deine IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Wir erstellen daraus keine Werbeprofile: „Google-Signale", Remarketing und personalisierte Werbung sind dauerhaft abgeschaltet.

Google Ads. Stimmst du zu und kommst über eine unserer Anzeigen bei Google, speichert Google deren Klick-Kennung in den Cookies _gcl_au und _gcl_aw für bis zu 90 Tage. Darüber ordnet Google eine spätere Anfrage, Registrierung oder Buchung der Anzeige zu. Deinen Namen, deine E-Mail-Adresse oder Anrufdaten übermitteln wir dafür nicht.

Solange du nicht zustimmst, passiert nichts: Es wird kein Cookie gesetzt und das Skript von Google wird gar nicht erst geladen — deine IP-Adresse erreicht Google also nicht. Ohne Einwilligung funktioniert die Website unverändert.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen" ganz unten auf jeder Seite. Wir löschen dabei die gesetzten Analyse- und Anzeigen-Cookies. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Übermittlung in die USA. Google kann die Daten auch auf Servern in den USA verarbeiten. Wir haben mit Google die Datenverarbeitungsbedingungen (Auftragsverarbeitung nach Art. 28 DSGVO) geschlossen; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und dass dir dagegen kein mit der EU vergleichbarer Rechtsschutz zur Verfügung steht. Mit deiner Zustimmung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Microsoft Clarity. Stimmst du zu, setzt Clarity die Cookies _clck (Laufzeit ein Jahr) und _clsk (ein Tag) sowie auf der Domain clarity.ms das Cookie MUID. Sie führen die Seitenaufrufe einer Sitzung zusammen. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), für das Microsoft zertifiziert ist. Widerrufen kannst du wie oben über „Cookie-Einstellungen“; wir löschen dabei auch diese Cookies.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an support@wecallio.com.

Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt; du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.

Stand: 4. Oktober 2026 (Fassung 2026-10-04b) · ← Zurück zur Startseite