Datenschutzerklärung
Stand: 2. November 2026
Entwurf für den Prototyp, noch nicht anwaltlich geprüft. Vor dem Launch freigeben lassen.
1. Verantwortlicher
Verantwortlich für diese Website und für Kundenkonten:
mysoftwarelab GmbHAm See 22
67547 Worms
Deutschland
E-Mail: info@mysoftwarelab.com
2. Zwei Rollen, die du unterscheiden solltest
Für die Website, Registrierung, Abrechnung und Kundenkommunikation sind wir Verantwortliche. Für Trainingsdaten von Mitarbeitenden ist das jeweilige Unternehmen Verantwortlicher, das Outbound Coach einsetzt. Wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Fragen zu Zweck und Auswertung deines Trainings richtest du deshalb zuerst an deinen Arbeitgeber.
3. Welche Daten wir verarbeiten
- Website: IP-Adresse, Zeitpunkt, Browserdaten, zur sicheren Bereitstellung. Art. 6 Abs. 1 lit. f DSGVO.
- Konto und Vertrag: Name, Firma, E-Mail, Rolle, gebuchte Abos und Plätze, Tokenverbrauch, Rechnungsdaten. Art. 6 Abs. 1 lit. b DSGVO.
- Projektdaten: Angaben zu Unternehmen und Produkten, Leitfäden und Dokumente, die du hochlädst.
- Trainingsgespräche: Mikrofon-Ton während des Gesprächs, Transkript, Dauer und Ergebnis. Das Mikrofon ist nur nach Freigabe in deinem Browser und nur während eines Gesprächs aktiv.
- Auswertung: Score, Teilnoten, Belegzitate, Fortschritt und Erfüllung von Trainingsplänen.
4. Was wir ausdrücklich nicht tun
- Wir leiten aus deiner Stimme keine Emotionen, Stimmungen oder Gesundheitsdaten ab. Bewertet wird nur der Gesprächsinhalt.
- Mitschnitte sind standardmäßig aus. Ton wird nur gespeichert, wenn dein Unternehmen das einstellt und du darüber informiert wirst.
- Scores entscheiden nicht automatisch über Arbeitsverhältnisse. Sie sind Hinweise für Menschen, die sie prüfen müssen (Art. 22 DSGVO).
- Trainingsdaten werden nicht für Werbung genutzt und nicht verkauft.
5. Sichtbarkeit im Unternehmen
Dein Unternehmen legt fest, was Führungskräfte sehen: nur Trends, Scores oder Scores mit Transkripten. Verbindliche Trainingspläne setzen mindestens die Stufe Scores voraus. Du siehst immer, was über dich sichtbar ist. Freiwillige Sparrings im privaten Übungsmodus fließen nicht in Reports ein.
6. Speicherdauer
Vertragsdaten speichern wir für die Dauer des Vertrags und danach im Rahmen gesetzlicher Aufbewahrungspflichten. Transkripte und Mitschnitte werden nach der vom Unternehmen gewählten Frist gelöscht, spätestens mit Vertragsende. Audiodaten ohne aktivierten Mitschnitt werden nach der Verarbeitung nicht gespeichert.
7. Dienstleister und Drittländer
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Geplant sind (die endgültige Liste wird vor dem Start veröffentlicht):
- Hosting und Datenbank: Vercel, Railway, Neon
- Sprachverarbeitung und KI: anicall.io (eigene Plattform) mit Anbietern für Spracherkennung, Sprachmodelle und Stimmen, etwa Deepgram, OpenAI und ElevenLabs
- Zahlung: Stripe
- E-Mail-Versand: Resend
Soweit Daten in die USA oder andere Drittländer gelangen, sichern wir das über Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework oder Standardvertragsklauseln ab.
8. Cookies und ähnliche Speicherungen
Notwendige Speicherungen setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung ein, zum Beispiel für Anmeldung, Sicherheit und deine Auswahl im Einwilligungsbanner. Statistik- und Marketing-Tools laden erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Derzeit sind solche Tools nicht aktiv. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich mit Wirkung für die Zukunft widerrufen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Schreib uns dazu an info@mysoftwarelab.com.
10. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Verbindungen sind verschlüsselt.