YASEEN Design und Druckservice
Arndtstr. 9, 99880 Waltershausen, Deutschland
Telefon: +49 1590 1887622 · E‑Mail: info@yaseendesignservice.de
Vertretungsberechtigt: Khaled Yaseen
Wir verarbeiten personenbezogene Daten gemäß DSGVO nur, soweit dies zur Bereitstellung unserer Leistungen, zur Kommunikation mit Ihnen oder aufgrund gesetzlicher Vorgaben erforderlich ist. Es gelten die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung.
Unsere Systeme werden bei Hostinger in der EU betrieben. Wir setzen Docker zur Containerisierung und eine PostgreSQL-Datenbank zur Speicherung betriebsnotwendiger Daten ein.
Kategorien Daten: technische Server-Logs (IP-Adresse, Zeitstempel, Request-URL, User-Agent), System- und Fehlerprotokolle, Stammdaten (z. B. Kunden-ID), Kommunikationsmetadaten.
Zwecke: Betrieb, Sicherheit, Fehlersuche, Nachvollziehbarkeit von Bot-Transaktionen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer, rechtskonformer Betrieb); ggf. Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage).
Speicherdauer: Server-Logs in der Regel bis zu 30 Tage, im Einzelfall länger zur Fehleranalyse.
Für die WhatsApp-Kommunikation verwenden wir Twilio als technischen Dienstleister. Nachrichteninhalte und Metadaten (z. B. Absendernummer, Zeitstempel, Media-IDs) werden über Twilio verarbeitet.
Kategorien Daten: Textnachrichten, Sprachnachrichten (Audio), Medien-Metadaten, Rufnummern.
Zwecke: Bereitstellung des Bots, Kundenkommunikation, Nachweis von Einwilligungen (siehe Ziff. 8).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Anfrage), lit. f (effiziente Kommunikation).
Drittlandtransfer: Twilio kann Daten außerhalb der EU/EWR verarbeiten; es werden geeignete Garantien (insb. SCC) und AVV/DPA eingesetzt.
Sofern Sie mit uns über Telegram kommunizieren, verarbeitet Telegram Ihre Daten eigenverantwortlich. Wir verarbeiten die von Ihnen bereitgestellten Inhalte zur Bearbeitung Ihrer Anfrage.
Zur Verarbeitung und Automatisierung in unserem Bot setzen wir ausgewählte KI-/Cloud-Dienste ein. Es werden nur die für den jeweiligen Zweck erforderlichen Daten übermittelt.
Kategorien Daten: Audioinhalte (Sprachnachrichten) und daraus erzeugte Transkripte.
Zwecke: Umwandlung von Sprache in Text (Speech-to-Text), Qualitätssicherung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), ggf. lit. b/f.
Drittlandtransfer: Verarbeitung kann außerhalb der EU/EWR erfolgen; Einsatz von SCC und AVV/DPA.
Datenminimierung: standardmäßig verarbeiten wir – wo möglich – nur für die Funktion erforderliche Ausschnitte.
Kategorien Daten: kurze Textausschnitte (z. B. 1–2 Sätze) zur Spracherkennung.
Zwecke: Erkennung der Nachrichtensprache zur richtigen Weiterverarbeitung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b/f je nach Kontext.
Drittlandtransfer: je nach Anbieterinfrastruktur möglich; SCC/AVV werden verwendet.
Kategorien Daten: Texteingaben/-ausgaben, anonymisierte Konversationsausschnitte, technische Metadaten.
Zwecke: Generierung von Antworten, semantische Analyse, Automatisierung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung) und/oder lit. b/f.
Drittlandtransfer: Verarbeitung außerhalb der EU/EWR möglich; SCC/AVV kommen zur Anwendung.
Kategorien Daten: Vektor-Repräsentationen von Text-/Konversationsdaten (Embeddings), IDs/Metadaten.
Zwecke: semantische Suche, Kontextbereitstellung für Bot-Antworten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a/b/f DSGVO je nach Nutzungskontext.
Drittlandtransfer: je nach Rechenzentrumswahl möglich; SCC/AVV werden genutzt.
Speicherdauer: bis zur Zweckerreichung bzw. Widerruf/Löschung.
Kategorien Daten: je nach Dienst z. B. API-Anfragen, technische Metadaten; keine Profilbildung durch uns.
Zwecke: Betrieb/Integration einzelner Bot-Funktionen (z. B. Versand/Termine/Utility).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/f; bei Einwilligung lit. a.
Drittlandtransfer: möglich; SCC/AVV werden eingesetzt.
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter (u. a. Hostinger, Twilio, OpenAI, Cohere, ElevenLabs, FluentC, Pinecone) ein, mit denen AVV/DPA geschlossen werden. Soweit Daten in Drittländer übermittelt werden, stützen wir uns auf geeignete Garantien (insb. EU-Standardvertragsklauseln – SCC).
Vor Einsatz externer KI-/Sprachdienste holen wir Ihre Einwilligung über interaktive WhatsApp-Schaltflächen ein (z. B. „Ja, ich stimme zu“/„Nein, ich stimme nicht zu“). Ihre Entscheidung (Button-ID, Zeitstempel, Absender-ID) wird protokolliert und als Nachweis gespeichert. Die Einwilligung ist freiwillig, informiert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – z. B. per Nachricht „Widerruf“ an unseren WhatsApp-Bot oder per E-Mail an info@yaseendesignservice.de. Im Falle eines Widerrufs stehen bestimmte Bot-Funktionen ggf. nur eingeschränkt zur Verfügung.
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Transkripte/Audioausschnitte werden regelmäßig geprüft und nach Maßgabe der technischen Notwendigkeit entfernt.
Wir treffen technische und organisatorische Maßnahmen (u. a. Zugriffskontrollen, Verschlüsselung, Protokollierung), um Ihre Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, sobald dies aufgrund technischer oder rechtlicher Entwicklungen erforderlich ist.
Stand: 05.09.2025