Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Allactive Medien GmbH

Am Höfel 1, 40885 Ratingen, Deutschland

Vertreten durch: Geschäftsführer Jens Menzenbach

Telefon: +49 (0) 174 2649009

E-Mail: info@teltrainer.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.

3. Hosting

Unsere Website, Datenbank und der E-Mail-Versand werden bei unserem Hosting-Dienstleister betrieben, der die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO). Anbieter: Bradler & Krantz GmbH & Co. KG (virtualhosts.de), Kurt-Schumacher-Platz 8, 44787 Bochum. Die Server stehen in Deutschland. Beim Aufruf der Website werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Für die Echtzeit-Sprachverbindung während eines Trainingsgesprächs setzen wir zusätzlich einen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, ein, der als technischer Vermittler (Proxy) zwischen App und der eingesetzten Sprach-KI dient.

4. Registrierung und Nutzerkonto

Für ein Nutzerkonto verarbeiten wir E-Mail-Adresse, Name und Passwort (verschlüsselt gespeichert). Zur Bestätigung nutzen wir ein Double-Opt-in-Verfahren. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Trainingsgespräche und Auswertung

a) Sprach-KI (ElevenLabs). Während eines Trainingsgesprächs wird deine Stimme in Echtzeit verarbeitet, um das Gespräch mit der KI-Zielperson zu ermöglichen. Hierzu setzen wir den Dienst ElevenLabs (ElevenLabs Inc., USA) ein. Dabei werden Audiodaten an ElevenLabs übermittelt und dort zur Spracherkennung und Sprachsynthese verarbeitet.

b) Auswertung eines Gesprächs (Claude / Anthropic). Zur Auswertung übermitteln wir das Transkript des Gesprächs sowie die von dir zu diesem Szenario hinterlegten Angaben (Beschreibung deines Angebots bzw. des Gesprächsanlasses, Branche, Rolle und Stimmung der Zielperson, Schwierigkeitsgrad) an den KI-Dienst „Claude" der Anthropic PBC (USA). Das Ergebnis (Punktzahl je Kategorie, Stärken, Verbesserungsvorschläge, Zusammenfassung) wird zusammen mit dem Transkript deinem Nutzerkonto zugeordnet gespeichert.

c) Übergreifende Lernauswertung (Claude / Anthropic). Hast du mehrere gewertete Gespräche geführt, erstellen wir zusätzlich einen zusammenfassenden Coach-Text, der wiederkehrende Muster über mehrere Gespräche hinweg beschreibt. Dafür übermitteln wir die Durchschnittswerte deiner Bewertungskategorien, die Rückmeldungen deiner letzten Gespräche sowie den zugehörigen Szenario-Kontext (Angebot, Branche, Rolle) an Claude. Der erzeugte Text wird deinem Nutzerkonto zugeordnet gespeichert und in deinem Konto angezeigt. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; der Text dient allein deiner eigenen Lernunterstützung.

d) Erstellung von Trainingsszenarien (Claude / Anthropic). Wenn du ein Szenario anlegst, kannst du das gewünschte Gespräch in eigenen Worten beschreiben. Dieser Text wird an Claude übermittelt, um daraus einen Vorschlag für das Szenario zu erzeugen (Gesprächspartner, Schwierigkeit, Rolle, Branche und weitere Angaben). Der Vorschlag wird dir zur Prüfung angezeigt; gespeichert wird er erst, wenn du ihn übernimmst. Die Nutzung dieser Funktion ist freiwillig – du kannst alle Felder auch selbst ausfüllen.

Rechtsgrundlage für a) bis d) ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung in Drittländer: Bei der Nutzung von ElevenLabs und Anthropic werden personenbezogene Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO: Wir haben mit den Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart; soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit beiden Anbietern besteht zudem ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

6. Speicherung der Gesprächsaufnahmen

Zusätzlich zum Transkript wird die Tonaufnahme deines Trainingsgesprächs gespeichert, damit du das Gespräch später erneut anhören kannst. Die Aufnahme wird auf unserem Server (siehe Ziffer 3) in einem nicht öffentlich zugänglichen Bereich vorgehalten und ist deinem Nutzerkonto zugeordnet. Abrufen kannst du die Aufnahme selbst über dein Konto; außerdem kann der Anbieter sie – im Rahmen des Betriebs, etwa zur Fehlersuche und zur Qualitätskontrolle der KI-Auswertung – über einen zugriffsbeschränkten Verwaltungsbereich abrufen. Eine Weitergabe an sonstige Dritte findet nicht statt. Es handelt sich um eine Stimmaufnahme, die allein zu Trainings- und Auswertungszwecken verwendet wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Speicherdauer siehe Ziffer 11; du kannst die Löschung deiner Aufnahmen verlangen (siehe Ziffer 13).

7. Nutzung der App (Mikrofon und App-Stores)

a) Mikrofon-Zugriff. Das Training findet in der TelTrainer-App (iOS und Android) statt. Für die Sprachgespräche benötigt die App Zugriff auf das Mikrofon deines Geräts. Der Zugriff erfolgt nur während eines aktiven Trainingsgesprächs und ausschließlich zur Übertragung deiner Stimme an die Sprach-KI (siehe Ziffer 5). Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen; ohne Mikrofon-Zugriff sind die Trainingsgespräche nicht nutzbar.

b) Bezug der App über die App-Stores. Den Download der App wickeln die jeweiligen Plattformbetreiber eigenverantwortlich ab: Apple (App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) und Google (Google Play: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Diese verarbeiten dabei nach ihren eigenen Datenschutzbestimmungen Daten (z. B. Geräte-, Nutzungs- und Abrufdaten), auf die wir keinen Einfluss haben.

c) Anmeldung in der App. Nach dem Login speichert die App ein Zugangs-Token auf deinem Gerät, um dich angemeldet zu halten. Beim Abmelden wird es entfernt. Das Token ist zeitlich befristet; änderst du dein Passwort, werden zudem alle auf anderen Geräten gespeicherten Token ungültig – ein verlorenes Gerät verliert damit sofort den Zugang.

8. E-Mail-Versand

Für System-E-Mails (Registrierungsbestätigung im Double-Opt-in-Verfahren, Passwort-Reset, Benachrichtigungen) versenden wir Nachrichten über den SMTP-Server unseres Hosting-Anbieters (siehe Ziffer 3). Dabei wird deine E-Mail-Adresse verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Der Bezahlvorgang selbst findet auf einer von Stripe bereitgestellten Bezahlseite statt.

a) Daten, die wir an Stripe übermitteln. Beim Start des Bezahlvorgangs übermitteln wir deine E-Mail-Adresse, eine interne Kennung deines Nutzerkontos (zur Zuordnung der Zahlung) sowie Bezeichnung und Preis des gewählten Tarifs.

b) Daten, die Stripe selbst erhebt. Deine Zahlungsdaten (z. B. Kartennummer oder Bankverbindung), Rechnungs- und gegebenenfalls Adressdaten sowie technische Daten zur Betrugsprävention gibst du unmittelbar bei Stripe ein. Diese Zahlungsdaten erreichen unsere Server nicht und werden von uns nicht gespeichert. Für die Zahlungsabwicklung und die Betrugsprävention ist Stripe datenschutzrechtlich eigenverantwortlich und handelt nach seinen eigenen Datenschutzbestimmungen (stripe.com/de/privacy).

c) Daten, die wir von Stripe zurückerhalten. Zu deinem Konto speichern wir eine Kunden- und eine Abonnement-Kennung von Stripe sowie den Status des Abonnements (z. B. aktiv, gekündigt, Zahlung fehlgeschlagen). Wir benötigen diese Angaben, um deinen Tarif freizuschalten, deine Minuten zuzuordnen und eine Kündigung umzusetzen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und – soweit es um Betrugsprävention und Sicherheit des Zahlungsverkehrs geht – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit Stripe Daten an die Stripe, Inc. (USA) übermittelt, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO, sowie – soweit anwendbar – des EU-US Data Privacy Framework, Art. 45 DSGVO). Für Rechnungs- und Zahlungsbelege gelten die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 11).

10. Cookies, Reichweitenmessung und Conversion-Messung

Technisch notwendige Cookies. Das Login wird über ein Session-Cookie umgesetzt; die Anmeldung bleibt bis zu 30 Tage gültig (rollierend). Außerdem speichern wir deine Entscheidung im Cookie-Hinweis in einem Cookie („tt_consent", 12 Monate), damit wir nicht bei jedem Besuch erneut fragen. Diese Cookies sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und nicht zustimmungspflichtig.

Eigene Reichweitenmessung (nur mit Einwilligung). Wenn du im Cookie-Hinweis „Akzeptieren" wählst, messen wir mit einem eigenen Skript, wie unsere Website und der Nutzerbereich verwendet werden. Dazu setzen wir zwei Cookies: „tt_vid" (zufällige Besucherkennung, 12 Monate) und „tt_sid" (Sitzungskennung, endet nach 30 Minuten Inaktivität). Erfasst werden: IP-Adresse, daraus abgeleitet das Land, Gerätetyp, Betriebssystem, Browser, Bildschirm- und Fenstergröße, Sprache und Zeitzone des Browsers, die aufgerufenen Seiten mit Zeitpunkt und Verweildauer, die Seite, von der du kamst, sowie Kampagnenangaben aus der Adresse (z. B. utm-Parameter, Suchbegriff und Klick-Kennung einer Google-Anzeige). Bist du angemeldet, ordnen wir die Besuche deinem Konto zu. Zweck ist, unser Angebot und unsere Werbung zu verbessern. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden ausschließlich auf unserem Server verarbeitet und nicht an Dritte weitergegeben; das Land ermitteln wir mit einer lokal gespeicherten Datenbank (DB-IP), ohne deine IP-Adresse an einen Dienst zu übermitteln. Die vollständige IP-Adresse wird nach 7 Tagen gekürzt (letzter Block entfernt); alle Messdaten werden nach 13 Monaten gelöscht, bei Löschung deines Kontos sofort. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß; dabei werden die beiden Cookies gelöscht. Ohne Einwilligung findet keine Messung statt. Wir binden kein Google-Analyse- oder Werbe-JavaScript in unsere Website ein.

Werbe-Erfolgsmessung (Google Ads). Wenn du über eine Google-Anzeige zu uns gelangst, enthält die aufgerufene Adresse eine von Google vergebene Klick-Kennung („GCLID", auf Apple-Geräten teils stattdessen „GBRAID"/„WBRAID"). Wir speichern diese Kennung serverseitig (ohne zusätzliches Cookie) und ordnen sie – falls du ein Konto anlegst – deiner Registrierung zu. Einmal täglich übermitteln wir eine Liste dieser Klick-Kennungen mit den Ereignissen „Registrierung" und gegebenenfalls „Abschluss eines Abos" (mit Zeitpunkt und Abopreis) an Google, damit wir auswerten können, welche Anzeigen zu Anmeldungen und Abschlüssen führen. Name, E-Mail-Adresse oder Zahlungsdaten werden dabei nicht übermittelt. Ein Personenbezug für uns entsteht dadurch nur intern; eine Zusammenführung mit weiteren Google-Profilen liegt außerhalb unseres Einflusses. Rechtsgrundlage ist unser berechtigtes Interesse an der wirtschaftlichen Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Empfänger ist Google Ireland Ltd.; eine Übermittlung in die USA (Google LLC) ist durch das EU-US Data Privacy Framework abgesichert. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – eine formlose Nachricht an die unter Ziffer 1 genannte Adresse genügt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Im Einzelnen:

• Konto- und Stammdaten sowie Trainingsdaten (Transkripte, Auswertungen und Gesprächsaufnahmen) speichern wir für die Dauer deines Nutzungsverhältnisses. Wenn du dein Konto löschst oder die Löschung verlangen, entfernen wir diese Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Daten der Reichweitenmessung (Ziffer 10): volle IP-Adresse 7 Tage, danach gekürzt; Löschung nach 13 Monaten.
• Server-Logdaten (Protokolldateien unserer Anwendung, u. a. mit IP-Adressen) löschen wir automatisch nach 90 Tagen.
• Für steuer- und handelsrechtlich relevante Unterlagen (z. B. Rechnungen) gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB).

12. Datensicherheit

Diese Website und die App nutzen aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung (erkennbar an „https" und dem Schloss-Symbol). Dadurch sind die zwischen deinem Gerät und unserem Server übertragenen Daten für Dritte nicht ohne Weiteres mitlesbar. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (u. a. verschlüsselte Passwortspeicherung und zugriffsbeschränkte Verzeichnisse).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

14. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: info@teltrainer.com.

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung dies erforderlich machen (z. B. neue Funktionen oder neue Dienstleister). Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: 29. September 2026