Datenschutzerklärung

1. Verantwortlicher

OdysseeKI, Inhaber: Silvio Felix Ibraimi
Elsestraße 30, 32278 Kirchlengern, Deutschland
E-Mail: kontakt@odysseeki.com
Tel: +49 15510 617226
Web: https://www.odysseeki.com

2. Hosting & Auslieferung der Webseite (Hetzner)

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf der Website verarbeitet Hetzner technisch erforderliche Daten (z. B. Server-Logdaten), um die Website auszuliefern, die Stabilität zu gewährleisten und Angriffe abzuwehren. Die Server befinden sich in Rechenzentren innerhalb der EU (Deutschland/Finnland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb)
Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: https://www.hetzner.com/de/rechtliches/datenschutz

3. Domain/Registrar (checkdomain)

Die Domain wird über checkdomain GmbH verwaltet. Dabei können im Rahmen von Registrierung/DNS und technischer Bereitstellung technische Daten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Datenschutz checkdomain: https://www.checkdomain.net/en/legal/privacy/

4. Server-Logfiles

Beim Besuch der Website werden automatisiert technische Daten verarbeitet, insbesondere:

• IP-Adresse (ggf. gekürzt), Datum/Uhrzeit, aufgerufene Seite/Datei
• Referrer-URL, Browser/Version, Betriebssystem
• Statuscodes/Fehlerdaten

Zweck: Betrieb, Stabilität, IT-Sicherheit, Missbrauchs-/Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: nur so lange, wie für Betrieb und Sicherheit erforderlich; anschließend Löschung oder Anonymisierung.

5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage.

Zweck: Beantwortung von Anfragen, Angebotserstellung, Rückfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation)
Speicherdauer: bis zur Erledigung der Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder zur Geltendmachung/Abwehr von Ansprüchen erforderlich.

Versand über Resend: Für den technischen Versand der über das Kontaktformular eingegebenen Nachrichten nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA). Dabei werden die von dir eingegebenen Daten an Resend übermittelt und verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: resend.com/legal/privacy-policy

Spam-Schutz: Zur Abwehr von Missbrauch des Kontaktformulars wird deine IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet (Begrenzung der Anzahl Anfragen pro Zeitfenster). Eine dauerhafte Speicherung der IP-Adresse erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

5a. Werbliche Kontaktaufnahme per Post (Art. 14 DSGVO)

Im Rahmen unserer Geschäftstätigkeit kontaktieren wir ausgewählte Unternehmen per Briefpost, um auf unsere Leistungen aufmerksam zu machen. Die dafür genutzten personenbezogenen Daten stammen nicht von den Betroffenen selbst, sondern aus öffentlich zugänglichen Quellen.

Zweck: Werbliche Ansprache per Briefpost
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung)
Kategorien der Daten: Name, Anschrift, Unternehmensdaten, Funktion/Position
Datenquellen: Öffentlich zugängliche Quellen (Unternehmenswebsite, Impressum, Handelsregister)
Widerspruchsrecht: Sie können der werblichen Nutzung Ihrer Daten jederzeit formlos widersprechen, z. B. per E-Mail an kontakt@odysseeki.com.
Speicherdauer: Nach Widerspruch erfolgt unverzügliche Löschung bzw. Sperrung der Daten für Werbezwecke.

6. Terminanfragen

Terminanfragen laufen über unser eigenes Kontaktformular (Button „Termin anfragen" bzw. „Erstgespräch"). Es kommt kein externer Kalender- oder Buchungsdienst zum Einsatz; beim Seitenaufruf werden keine Daten an Dritte übertragen. Die von dir eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) werden, wie unter Punkt 5 beschrieben, per E-Mail über unseren Dienstleister Resend verarbeitet.

Zweck: Terminvereinbarung und Bearbeitung deiner Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) und Art. 6 Abs. 1 lit. f DSGVO

6a. Standortkarte (Google Maps)

Auf unserer Website binden wir eine Karte des Dienstes Google Maps ein, um dir unseren Standort anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Sie wird erst nach deinem aktiven Klick auf „Karte laden" eingebunden. Vorher werden keine Daten an Google übertragen. Mit dem Klick willigst du in das Laden der Karte ein. Dabei wird insbesondere deine IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht auszuschließen. Google kann diese Daten ggf. in den USA verarbeiten.

Zweck: Anzeige unseres Standorts und Anfahrtsinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick) i. V. m. § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du die Seite neu lädst und die Karte nicht erneut aktivierst.
Drittlandübermittlung: Bei einer Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutz Google: policies.google.com/privacy

6b. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir eine Kontaktmöglichkeit über WhatsApp an (Button „WhatsApp" bzw. wa.me-Link). Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn du auf den WhatsApp-Button klickst und uns eine Nachricht schreibst, werden die dabei von dir übermittelten Daten (z. B. Telefonnummer, Name, Nachrichteninhalt) durch WhatsApp/Meta verarbeitet.

Zweck: Schnelle, unkomplizierte Kommunikation und Bearbeitung deiner Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) sowie Art. 6 Abs. 1 lit. b/f DSGVO (Bearbeitung der Anfrage)
Drittlandübermittlung: Eine Verarbeitung außerhalb der EU (u. a. USA) ist nicht auszuschließen; Meta stützt sich hierfür auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 DSGVO). Wenn du das nicht möchtest, nutze bitte E-Mail oder das Kontaktformular.
Datenschutz WhatsApp: whatsapp.com/legal/privacy-policy-eea

6c. Telefonische KI-Demo (KI-Sprachassistent / Voice Agent)

Auf unserer Seite zum KI-Telefonassistenten bieten wir eine freiwillige Live-Demo an: Du kannst eine dort angegebene Telefonnummer anrufen und mit unserem digitalen Sprachassistenten sprechen. Zu Beginn des Gesprächs wird dir mitgeteilt, dass du mit einer digitalen Assistentin und nicht mit einem Menschen sprichst. Der Anruf ist freiwillig. Wenn du nicht möchtest, dass deine Daten wie nachfolgend beschrieben verarbeitet werden, nutze bitte stattdessen das Kontaktformular, E-Mail oder WhatsApp.

Bei einem Anruf werden insbesondere verarbeitet: deine Telefonnummer, der Audio- und Sprachinhalt des Gesprächs, eine automatische Verschriftlichung (Transkript) sowie die von dir genannten Angaben (z. B. Name, Anliegen, gewünschte Rückrufnummer). Nach dem Gespräch wird automatisiert eine kurze Zusammenfassung erstellt und uns als interne Benachrichtigung zugestellt, damit wir dein Anliegen bearbeiten können.

Zur technischen Bereitstellung des Sprachassistenten setzen wir folgende Dienstleister ein:

• Telefonanbindung: Twilio (Twilio Inc., USA)
• Sprachassistent-Plattform und Orchestrierung: Vapi (Vapi Inc., USA)
• Spracherkennung (Sprache zu Text): Deepgram (Deepgram, Inc., USA)
• Sprachmodell zur Antwortgenerierung: OpenAI (OpenAI, L.L.C., USA)
• Sprachausgabe (Text zu Sprache): ElevenLabs (USA)
• Nachgelagerte Verarbeitung der Gesprächszusammenfassung: unsere selbst gehostete Automatisierungsumgebung (n8n) auf einem Server innerhalb der EU.

Zweck: Beantwortung deiner Anfrage, Vereinbarung eines Erstgesprächs bzw. Aufnahme von Rückrufdaten, Demonstration unseres Leistungsangebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich, da der Anruf der Anbahnung eines Erstgesprächs dient) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Den Anruf und die damit verbundene Verarbeitung löst du selbst durch deinen freiwilligen Anruf aus.
Drittlandübermittlung: Die vorgenannten Dienstleister verarbeiten Daten unter anderem in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 DSGVO). Soweit erforderlich bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer: Gesprächsdaten werden nur so lange verarbeitet, wie dies für die Bearbeitung deiner Anfrage erforderlich ist, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Leistungserbringung (KI-Agenten, Workflows, Webseiten)

Wenn du unsere Leistungen beauftragst, verarbeiten wir personenbezogene Daten, die zur Angebotserstellung, Projektabwicklung, Kommunikation, Support und Abrechnung erforderlich sind. Dazu können insbesondere gehören: Kontaktdaten, Unternehmensdaten, Kommunikationsinhalte, Projekt- und Briefing-Inhalte sowie, falls notwendig, technische Zugangsdaten/Integrationsdaten (z. B. API-Keys, Zugänge), die du uns im Projektverlauf bereitstellst.

Zweck: Vertragsdurchführung, Umsetzung der beauftragten Leistungen, Support, Abrechnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
Speicherdauer: nach Zweckfortfall; abrechnungsrelevante Unterlagen nach gesetzlichen Aufbewahrungsfristen.

8. Cookies & lokale Speicher (TDDDG)

Wir setzen keine Analyse- oder Marketing-Cookies bewusst ein. Es können jedoch technisch notwendige Cookies/Storage genutzt werden, die für Betrieb, Sicherheit und Auslieferung erforderlich sind.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG + Art. 6 Abs. 1 lit. f DSGVO

Hinweis: Wenn künftig Tracking/Marketing-Dienste (z. B. Google Analytics, Meta Pixel) genutzt werden, holen wir vorher eine Einwilligung ein und aktualisieren diese Erklärung.

9. Empfänger & Auftragsverarbeitung

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten (z. B. Hetzner als Hosting-Provider, checkdomain als Domain-Registrar, Resend für den Versand von Kontaktanfragen, Google für die Standortkarte, WhatsApp/Meta bei Kontakt über WhatsApp sowie Twilio, Vapi, Deepgram, OpenAI und ElevenLabs beim Anruf unseres KI-Sprachassistenten, siehe Ziffer 6c). Soweit erforderlich, bestehen Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO).

10. Drittlandübermittlungen

Soweit Anbieter Daten außerhalb EU/EWR verarbeiten (z. B. USA bei Resend, Google Maps und WhatsApp/Meta sowie bei Twilio, Vapi, Deepgram, OpenAI und ElevenLabs im Rahmen des KI-Sprachassistenten), erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SCCs), sofern anwendbar.

11. Betroffenenrechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.

Kontakt: kontakt@odysseeki.com
Beschwerderecht: LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website/Tools oder rechtliche Vorgaben ändern. Aktuelle Version: https://www.odysseeki.com/datenschutz