Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten (Art. 13 DSGVO).
1. Verantwortlicher
Beck & Sierig GbR
Vertreten durch die Gesellschafter Lena Beck & Max Sierig
Birkenweg 7
39167 Irxleben
Deutschland
E-Mail: support@wecallio.com
Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu
besteht für uns nicht.
2. Welche Daten wir verarbeiten
- Demo-Anfragen: Name, Unternehmen, Telefonnummer,
geschäftliche E-Mail-Adresse, Land, Unternehmensgröße und Sprache sowie
freiwillige Angaben zur Herkunft der Anfrage und zum Anwendungsfall.
Diese Angaben werden in unserer Datenbank gespeichert und im geschützten
Adminbereich zur Bearbeitung der Anfrage und zur Terminabstimmung angezeigt.
- Kontodaten: optional E-Mail-Adresse und Passwort-Hash,
Erstellungszeitpunkt, IP-Adresse bei der Registrierung (Missbrauchsschutz),
Land, gebuchter Tarif und Abo-Status.
- Anrufdaten (abgehend): die vom Nutzer angegebene
Zielrufnummer, der Auftrag/Prompt, das optionale Ziel (Objective), Sprache,
Dauer, Zeitpunkt, Status sowie eine vom KI-Modell erzeugte
Zusammenfassung und das Ergebnis des Gesprächs.
- Anrufdaten (eingehend): Leitet ein Nutzer seinen eigenen
Anschluss auf seine persönliche Nummer bei uns um, nimmt der Assistent dort
eingehende Anrufe entgegen. Verarbeitet werden dann die Rufnummer des
Anrufers, die gewählte Empfangsnummer, Zeitpunkt, Dauer und Status sowie
eine vom Modell erzeugte Zusammenfassung des Anliegens. Hat der Anrufer
seine Rufnummer unterdrückt, speichern wir auch keine.
- Weitergeleitete Anschlüsse: die Rufnummer, die ein Nutzer
als seinen eigenen Anschluss einträgt, sowie der Zeitpunkt, zu dem er sie
über einen Bestätigungsanruf nachgewiesen hat.
- Kein Wortlaut-Mitschnitt: Es wird bewusst kein
wörtliches Transkript und keine Audioaufnahme des Gesprächs gespeichert. Das
Gesprächsaudio wird ausschließlich in Echtzeit verarbeitet und danach verworfen.
- Zahlungsdaten: bei einem kostenpflichtigen Tarif eine
Kunden- und Abo-Kennung unseres Zahlungsdienstleisters Stripe. Kreditkarten-
bzw. Bankdaten erhalten und speichern wir nicht — diese werden
ausschließlich von Stripe verarbeitet.
- Anmeldung über Google oder Apple —
nur wenn du sie wählst: nutzt du einen dieser Knöpfe,
erhalten wir vom Anbieter deine E-Mail-Adresse, die Angabe, ob er sie
bestätigt hat, und eine anbieterinterne Kennung deines Kontos. Ein Passwort
entsteht dabei nicht. Wählst du bei Apple „E-Mail verbergen", bekommen wir
nur die von Apple vergebene Weiterleitungsadresse. Meldest du dich mit
E-Mail und Passwort an, wird zu keinem der beiden Anbieter eine Verbindung
aufgebaut.
- Zugangs- und Sitzungsdaten: ein technisch notwendiges
Session-Cookie nach dem Login sowie — falls du den MCP-Connector nutzt —
Zugriffstoken für die Verbindung deines KI-Assistenten mit diesem Dienst.
- Server-Logs: beim Aufruf der Website fallen technisch
notwendige Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse,
Statuscode, User-Agent).
- Eigene Nutzungsstatistik, ohne Cookies: Bei jedem
Seitenaufruf zählen wir auf unserem Server, welche Seite aufgerufen wurde,
von welcher Website du kamst (nur deren Domain) oder über welchen markierten
Link (utm-Parameter), dazu Sprache und Geräteart (Handy, Tablet, Desktop).
Um die Aufrufe eines Tages zusammenzuzählen, bilden wir aus IP-Adresse und
Browserkennung einen Hashwert mit einem Schlüssel, der jeden Tag neu erzeugt
und am Folgetag gelöscht wird. Die IP-Adresse selbst speichern wir dafür
nicht, und über mehrere Tage lässt sich niemand wiedererkennen. Auf deinem
Gerät wird dafür nichts gespeichert. Auf dieselbe Weise zählen wir, ob dir
das Einwilligungs-Banner angezeigt wurde und ob du zugestimmt oder abgelehnt
hast.
- Nutzungsverlauf deines Kontos: Hast du ein Konto, halten
wir wesentliche Schritte darin mit Zeitpunkt fest, etwa Registrierung,
Bestätigung der E-Mail-Adresse, Anmeldungen, Demo-Anruf, Verbindung des
Assistenten, Anrufe und Tarifwechsel, außerdem wann du zuletzt angemeldet
aktiv warst. Am Tag der Registrierung verknüpfen wir sie mit dem oben
beschriebenen Tageswert, um zu sehen, über welchen Weg du zu uns gekommen
bist.
- Heatmaps und Sitzungsaufzeichnungen mit Microsoft Clarity,
nur mit deiner Einwilligung: auf den öffentlichen Seiten der
Website Mausbewegungen, Klicks, Scrollen und der Aufbau der Seite, dazu
Gerätetyp, Browser, ungefährer Standort und eine pseudonyme Kennung aus einem
Cookie. Eingaben in Formularfelder werden vor der Übertragung unkenntlich
gemacht. In der App nach dem Login und auf den Anmeldeseiten läuft Clarity
nicht.
- Nutzungsdaten der Reichweitenmessung —
nur mit deiner Einwilligung: eine pseudonyme Kennung aus dem
Analyse-Cookie, aufgerufene Seiten, Verweisquelle, ungefährer Standort
(aus der gekürzten IP-Adresse abgeleitet), Gerätetyp, Browser und Sprache.
Stimmst du nicht zu, wird nichts davon erhoben.
- Daten zur Anzeigenmessung, nur mit deiner Einwilligung:
die Klick-Kennung einer Google-Anzeige, über die du zu uns kommst, und ob
danach eine Anfrage, Registrierung oder Buchung folgt. Stimmst du nicht zu,
wird nichts davon erhoben.
3. Zwecke & Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Führung des
Kontos, Durchführung der beauftragten Anrufe, Anzeige der Ergebnisse,
Abwicklung des Abos.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse):
Missbrauchs- und Betrugsvermeidung (Speicherung der Registrierungs-IP,
Anruf- und Registrierungs-Limits), technischer Betrieb und Sicherheit der
Server.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung):
Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten für
Zahlungs- und Rechnungsvorgänge.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m.
§ 25 Abs. 1 TDDDG: Reichweitenmessung mit Google Analytics, um zu
sehen, welche Seiten genutzt werden und wo unser Angebot hakt. Diese
Einwilligung ist freiwillig und für die Nutzung des Dienstes nicht
erforderlich; du kannst sie jederzeit mit Wirkung für die Zukunft
widerrufen (siehe Nummer 7).
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m.
§ 25 Abs. 1 TDDDG: Messung, ob unsere Anzeigen bei Google zu
Anfragen, Registrierungen und Buchungen führen (Google Ads). Freiwillig und
jederzeit widerrufbar (siehe Nummer 7).
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse):
eigene Nutzungsstatistik und Nutzungsverlauf der Konten, um zu verstehen,
wie unser Angebot gefunden und genutzt wird, wo Interessenten abspringen und
wo wir Kunden bei der Einrichtung helfen können. Die Statistik kommt ohne
Cookies und ohne Speicherung der IP-Adresse aus. Du kannst dieser
Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per
E-Mail.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m.
§ 25 Abs. 1 TDDDG: Heatmaps und Sitzungsaufzeichnungen mit
Microsoft Clarity, um zu sehen, wo die Bedienung der Website hakt.
Freiwillig und jederzeit widerrufbar (siehe Nummer 7).
4. Dritte am Telefon
Bei einem Anruf wird die von dir angegebene Zielrufnummer angerufen. Der
KI-Assistent stellt sich zu Beginn des Gesprächs ausdrücklich als KI vor und
nennt, dass er im Auftrag anruft. Verarbeitet werden dabei die Rufnummer und
die Gesprächsinhalte der angerufenen Person — Letztere ausschließlich in
Echtzeit; gespeichert wird nur die vom Modell erzeugte Zusammenfassung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse des
Auftraggebers und der angerufenen Person an der Abwicklung des jeweiligen
Anliegens (z. B. eine Terminvereinbarung oder eine Rückfrage).
Für die Rechtmäßigkeit des einzelnen Anrufs — insbesondere für erforderliche
Einwilligungen, etwa bei Werbeanrufen — ist der beauftragende Nutzer
verantwortlich (siehe AGB). Anrufe an Notruf-, Behörden- und
Sonderrufnummern sind technisch gesperrt; ein Anruf ist auf maximal
10 Minuten begrenzt. Aufträge, die verlangen, die
KI-Eigenschaft zu verschweigen oder eine fremde Identität vorzutäuschen, werden
automatisch abgelehnt.
Widerspruch: Wer nicht mehr angerufen werden möchte, kann das
im Gespräch sagen — der Assistent sperrt die Nummer dann sofort — oder sie
selbst unter Angerufen worden? eintragen. Die
Sperre gilt dauerhaft und für alle Nutzer unseres Dienstes. Gespeichert werden
dafür die Rufnummer, der Zeitpunkt und die Herkunft des Widerspruchs; das ist
zugleich unser Nachweis, dass wir ihn beachtet haben.
Eingehende Anrufe. Hat ein Nutzer seinen eigenen Anschluss auf
seine persönliche Nummer bei uns umgeleitet, nimmt der Assistent dort ab. Auch
dann stellt er sich gleich mit dem ersten Satz als KI vor. Er nimmt lediglich
auf, worum es geht, und gibt das als Zusammenfassung an den Nutzer weiter —
Auskünfte im Namen des Nutzers gibt er nicht, und zusagen kann er nichts.
Verarbeitet werden die Rufnummer des Anrufers und die Gesprächsinhalte,
Letztere ausschließlich in Echtzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f
DSGVO: das berechtigte Interesse beider Seiten daran, dass ein Anruf nicht ins
Leere läuft und das Anliegen den Adressaten erreicht. Wer nicht mit einem
KI-Assistenten sprechen möchte, sagt das im Gespräch; er beendet es dann
freundlich. Eingehende Anrufe werden genauso behandelt wie abgehende: kein
Mitschnitt, kein Wortlaut, dieselbe Speicherfrist (Nummer 6).
5. Empfänger / Auftragsverarbeiter
Zur Durchführung der Anrufe und zum Betrieb der Website setzen wir folgende
Dienstleister ein:
- Google (Gemini Live): Sprachmodell für das Gespräch
(Verarbeitung des Gesprächsaudios in Echtzeit, keine Speicherung durch uns).
Anbieter: Google Ireland Limited bzw. Google LLC, USA.
- OpenAI: Missbrauchsprüfung des Auftragstexts, bevor
gewählt wird. Übermittelt wird ausschließlich der von der auftraggebenden
Person eingegebene Auftragstext — nicht Ihre Rufnummer und keine
Gesprächsinhalte. Der Anbieter speichert die Anfrage nicht in seiner
Antwort-Historie. Anbieter: OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA.
- Telnyx: Telefonie-/SIP-Anbieter für die Anrufzustellung
(Rufnummern und Verbindungsdaten).
- Stripe: Zahlungsdienstleister für die Abo-Abrechnung
(Stripe Payments Europe Ltd., Irland).
- Google und Apple (Anmeldung) — nur wenn du sie wählst:
Klickst du „Mit Google anmelden" bzw. „Mit Apple anmelden", wird deine
Anfrage an den Anbieter weitergeleitet; er erfährt dadurch, dass du dich
bei uns anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b
DSGVO — die Übermittlung ist die von dir angestoßene Handlung selbst, ein
Einwilligungsbanner wäre dafür der falsche Ort. Die Logos auf der
Anmeldeseite liegen auf unserem Server; solange du keinen der Knöpfe
anfasst, geht keine Verbindung zu Google oder Apple. Anbieter: Google
Ireland Limited bzw. Google LLC, USA; Apple Distribution International
Ltd., Hollyhill Industrial Estate, Cork, Irland.
- Hosting: Betrieb der Server, auf denen die Anwendung und
die Datenbank laufen (netcup GmbH, Karlsruhe).
- E-Mail-Versand: Zustellung der Transaktionsmails
(Registrierung, Passwort, Vertrags- und Kündigungsbestätigungen) über
Brevo GmbH, Berlin.
- Google Analytics 4 — nur nach deiner Einwilligung:
Reichweitenmessung dieser Website. Anbieter: Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die
Google LLC in den USA findet statt. Das Skript von Google wird erst
geladen, nachdem du zugestimmt hast — vorher wird keine Verbindung zu
Google aufgebaut. In eingeloggten Bereichen messen wir nur einzelne
Ereignisse wie Registrierung, Anmeldung oder Kauf, ohne die Adresse der
Seite; der Adminbereich ist ausgenommen.
- Google Ads, nur nach deiner Einwilligung: Wir schalten
Anzeigen bei Google. Kommst du über eine solche Anzeige zu uns, erfährt
Google, ob danach eine Anfrage, Registrierung oder Buchung folgt. Diese
Ereignisse übernimmt Google Ads aus Google Analytics, ein eigenes
Werbe-Skript laden wir nicht. Remarketing und personalisierte Werbung nutzen
wir nicht. Für die Messung der Anzeigen ist Google selbst verantwortlich
(Google Ads Controller-Controller Data Protection Terms). Anbieter: Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine
Übermittlung an die Google LLC in den USA findet statt.
- Microsoft Clarity, nur nach deiner Einwilligung:
Heatmaps und Sitzungsaufzeichnungen der öffentlichen Website. Anbieter:
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irland; eine Übermittlung an die
Microsoft Corporation in den USA findet statt. Das Skript wird erst nach
deiner Zustimmung geladen.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach
Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt
sich die Übermittlung auf das EU-U.S. Data Privacy Framework (Art. 45
DSGVO), soweit der Anbieter zertifiziert ist, andernfalls auf
Standardvertragsklauseln nach Art. 46 DSGVO. Die Sprach- und
Medienvermittlung (LiveKit) betreiben wir auf eigenen Servern; sie wird keinem
Dritten offengelegt.
6. Speicherdauer
- Gesprächsaudio: wird nicht gespeichert (nur
Echtzeit-Verarbeitung).
- Anrufdaten (abgehend: Zielrufnummer und Auftrag;
eingehend: Rufnummer des Anrufers; beides mit Zusammenfassung, Ergebnis und
Dauer): 180 Tage ab dem Anruf, damit du sie im Dashboard
bzw. in deinen Nachrichten einsehen kannst. Danach werden sie automatisch
gelöscht. Auf Wunsch löschen wir sie auch früher.
- Weitergeleitete Anschlüsse: bis du sie im Dashboard
wieder entfernst, längstens bis zur Löschung deines Kontos.
- Kontodaten: bis zur Löschung des Kontos. Löschen kannst du
es jederzeit selbst im Dashboard unter „Konto löschen" — oder formlos per
E-Mail an support@wecallio.com.
- Registrierungs-IP: 90 Tage; danach wird sie
automatisch entfernt, weil sie für die Missbrauchsabwehr nicht mehr taugt.
- Ergebnis der Missbrauchsprüfung (Urteil, Kategorie,
Auszug des Auftragstexts): 180 Tage, um wiederholten
Missbrauch zu erkennen und Sperrungen nachvollziehbar zu halten.
- Gesperrte Rufnummern (Widerspruch gegen weitere Anrufe):
dauerhaft. Ein Löschen des Eintrags würde den Widerspruch aufheben und genau
den Anruf wieder ermöglichen, der nicht mehr gewünscht ist.
- Kündigungen über den Kündigungsbutton: 3 Jahre, als
Nachweis über den Zugang der Erklärung.
- Zugriffstoken des MCP-Connectors: 30 Tage ab
Erteilung; Anmelde-Codes 10 Minuten.
- Zahlungs- und Rechnungsdaten: bis zum Ablauf der
gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO,
§ 257 HGB) — überwiegend bei Stripe.
- Server-Logs: werden nur kurzfristig für den technischen
Betrieb und die Angriffserkennung vorgehalten.
- Nutzungsdaten der Reichweitenmessung:
14 Monate ab dem Besuch; danach löscht Google sie
automatisch. Widerrufst du deine Einwilligung vorher, endet die Erhebung
sofort.
- Cookies von Google Ads: bis zu 90 Tage. Die
Auswertungen in Google Ads speichert Google nach seinen eigenen Fristen.
- Eigene Nutzungsstatistik: 13 Monate,
danach wird sie automatisch gelöscht. Den Tagesschlüssel für den Hashwert
löschen wir am Folgetag.
- Nutzungsverlauf eines Kontos: bis zur Löschung des
Kontos.
- Daten von Microsoft Clarity: Aufzeichnungen 30 Tage,
Auswertungen bis zu 13 Monate; danach löscht Microsoft sie
automatisch.
7. Cookies & Reichweitenmessung
Technisch notwendig sind ein Session-Cookie, das dich nach dem
Login angemeldet hält, und — im Adminbereich — ein entsprechendes Cookie für
die Administration, außerdem während der Registrierung ein Cookie, mit dem die
Warteseite erkennt, auf wessen Bestätigung sie wartet. Dafür ist nach
§ 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Ebenfalls ohne Einwilligung merken wir uns deine Entscheidung über die
Reichweitenmessung im lokalen Speicher deines Browsers — sonst müssten wir
dich bei jedem Aufruf erneut fragen.
Reichweitenmessung mit Google Analytics 4. Stimmst du zu,
setzt Google die Cookies _ga und _ga_<Kennung>
mit einer Laufzeit von bis zu zwei Jahren. Sie enthalten eine zufällige
Kennung, über die wiederkehrende Besuche als derselbe Browser gezählt werden —
deinen Namen, deine E-Mail-Adresse oder Anrufdaten erhält Google dabei nicht.
Deine IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Wir
erstellen daraus keine Werbeprofile: „Google-Signale",
Remarketing und personalisierte Werbung sind dauerhaft abgeschaltet.
Google Ads. Stimmst du zu und kommst über eine unserer
Anzeigen bei Google, speichert Google deren Klick-Kennung in den Cookies
_gcl_au und _gcl_aw für bis zu 90 Tage. Darüber
ordnet Google eine spätere Anfrage, Registrierung oder Buchung der Anzeige zu.
Deinen Namen, deine E-Mail-Adresse oder Anrufdaten übermitteln wir dafür nicht.
Solange du nicht zustimmst, passiert nichts: Es wird kein
Cookie gesetzt und das Skript von Google wird gar nicht erst geladen — deine
IP-Adresse erreicht Google also nicht. Ohne Einwilligung funktioniert die
Website unverändert.
Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung
für die Zukunft widerrufen — über „Cookie-Einstellungen" ganz unten auf jeder
Seite. Wir löschen dabei die gesetzten Analyse- und
Anzeigen-Cookies. Die Rechtmäßigkeit der
bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Übermittlung in die USA. Google kann die Daten auch auf
Servern in den USA verarbeiten. Wir haben mit Google die
Datenverarbeitungsbedingungen (Auftragsverarbeitung nach Art. 28 DSGVO)
geschlossen; die Übermittlung stützt sich auf das EU-U.S. Data Privacy
Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln
(Art. 46 DSGVO). Trotz dieser Grundlagen lässt sich nicht ausschließen,
dass US-Behörden auf die Daten zugreifen und dass dir dagegen kein mit der EU
vergleichbarer Rechtsschutz zur Verfügung steht. Mit deiner Zustimmung
willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1
lit. a DSGVO).
Microsoft Clarity. Stimmst du zu, setzt Clarity die Cookies
_clck (Laufzeit ein Jahr) und _clsk (ein Tag) sowie
auf der Domain clarity.ms das Cookie MUID. Sie führen die
Seitenaufrufe einer Sitzung zusammen. Die Übermittlung in die USA stützt sich
auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), für das Microsoft
zertifiziert ist. Widerrufen kannst du wie oben über „Cookie-Einstellungen“;
wir löschen dabei auch diese Cookies.
8. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und
Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer
Aufsichtsbehörde. Anfragen an
support@wecallio.com.
Für uns zuständig ist die Landesbeauftragte für den Datenschutz
Sachsen-Anhalt; du kannst dich aber auch an die Aufsichtsbehörde deines
Wohnorts wenden.
Stand: 4. Oktober 2026 (Fassung 2026-10-04b) ·
← Zurück zur Startseite