Datenschutz-Kurzinformation für Vertragskunden
Information nach Art. 13 und Art. 14 DSGVO — Anlage zu Ihrer Bestellbestätigung, jederzeit abrufbar im Kundenbereich unter konto.plauderzeit.com. Die vollständige Datenschutzerklärung finden Sie unter plauderzeit.com/datenschutz. Auf Wunsch senden wir sie Ihnen kostenlos per Post zu oder erläutern sie Ihnen am Telefon.
1. Wer ist verantwortlich?
Christoph Rohe, Menzelstr. 2, 50733 Köln, Deutschland Telefon: 0221 9567 6655 · E-Mail: datenschutz@plauderzeit.com
Datenschutzbeauftragter: wird nach Bestellung ergänzt (Ein externer Datenschutzbeauftragter wird bestellt; die Kontaktdaten reichen wir Ihnen nach. Bis dahin erreichen Sie uns für alle Datenschutzfragen unter den Angaben oben.)
2. Welche Daten verarbeiten wir?
Tabelle seitlich verschiebbar
| Daten | Wozu |
|---|---|
| Telefonnummer, von der Sie anrufen | Wir erkennen Sie daran und ordnen Ihnen Ihr Minutenkontingent zu |
| Name, Anschrift, ggf. Geburtsdatum, gewähltes Paket | Vertrag, Post an Sie, Abrechnung |
| Angaben zu jedem Anruf: Zeitpunkt, Dauer, verbrauchte Minuten | Abrechnung, Betrieb |
| Ihre Stimme während des Gesprächs | Die KI muss Sie verstehen und antworten — Verarbeitung in Echtzeit, keine Tonaufnahme; Text-Nachbearbeitung nur mit gesonderter Zustimmung (siehe unten) |
| Zahlungsreferenzen (Zahlungsstatus, Stripe-Referenznummern) | Abrechnung. Ihre Bankverbindung bzw. Kartennummer liegt bei Stripe, nicht bei uns |
| Bestelldaten: Name, E-Mail und Anschrift des Bestellers, gewählte Zahlungsart, Gutscheincode und Rabatt, Bestellnummer | Vertragsschluss im Kundenbereich, Bestätigungsmail, Buchhaltung |
| Kundenkonto (falls Sie eines einrichten): E-Mail-Adresse, Zeitpunkt der letzten Anmeldung, Verknüpfung zum Vertrag | Anmeldung und Einsicht in den eigenen Vertrag |
Herkunft Ihrer Bestellung: Kennzeichnungen aus der Adresszeile (z. B. utm_source), bei erteilter Marketing-Einwilligung zusätzlich die Facebook-Klickkennung | Wir sehen, welche Anzeige zu einer Bestellung geführt hat |
| Vertragsarchiv: unveränderliche Kopie Ihres Vertrags mit AGB, Widerrufsbelehrung, Preisangaben und Einwilligungen | Nachweis des Vertragsinhalts, gesetzliche Aufbewahrung |
| Gesprächsinhalte zur Verbesserung des Dienstes: Text-Mitschrift und technische Ereignisse eines Gesprächs | Fehler finden, Antworten und Ansagen verbessern — nur mit Ihrer ausdrücklichen Erlaubnis, kein KI-Training, keine Weitergabe |
| Gedächtnis: Merkposten (z. B. Interessen), kurze Gesprächs-Zusammenfassungen, Änderungsprotokoll | Persönlichere Gespräche und nachvollziehbare Änderungen — nur mit Ihrer gesonderten Zustimmung (Unterschrift, Tastendruck am Telefon oder Kundenbereich) |
| Textprotokoll nach dem Gespräch | Kurze Nachbearbeitung für Gedächtnis bzw. automatische Anrufe — nur mit Ihrer gesonderten Zustimmung, kein Audio |
| Automatische Anrufe und Recherche: Anrufregeln, vereinbarte Termine und Themen, Status, Suchtext und Briefing | Gewünschte Anrufe zwischen 9 und 20 Uhr (deutscher Zeit); ggf. Google-Suche zum Thema vor dem Anruf — nur mit Ihrer gesonderten Zustimmung |
3. Zwecke und Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 b DSGVO): Telefonnummer, Stammdaten, Paket, Anrufdaten, Abrechnung, Bestellung und Kundenkonto.
- Ihre Einwilligung (Art. 6 Abs. 1 a und Art. 9 Abs. 2 a DSGVO). Wir holen sie für jeden Zweck getrennt ein und weisen jede Entscheidung einzeln nach:
- das Gespräch selbst — die Verarbeitung Ihrer Stimme durch die KI, einschließlich persönlicher Angaben wie Gesundheit oder Glauben, die Sie von sich aus ansprechen;
- Gedächtnis — Merkposten und Zusammenfassungen;
- Internet-Suche der KI;
- automatische Anrufe;
- Verbesserung des Dienstes — wir dürfen Ihre Gesprächsinhalte ansehen und auswerten.
Beim ersten Anruf der bestellten Rufnummer werden Sie am Telefon je Zweck gefragt und antworten mit einem Tastendruck. Wer nicht drückt, hat nicht eingewilligt. Testanrufer erhalten die Zusatzfunktionen nicht.
- Bestellung durch eine andere Person (Art. 6 Abs. 1 f DSGVO): Hat ein Angehöriger Plauderzeit für die nutzende Person bestellt, erhalten wir deren Name, Anschrift und Rufnummer von ihm — also bevor mit ihr selbst ein Vertrag besteht. Unser berechtigtes Interesse daran ist, die bestellte Leistung überhaupt der richtigen Person zuordnen und sie um ihr Einverständnis bitten zu können. Der Eingriff bleibt klein: nur diese wenigen Angaben, keine Werbung, vor der Freigabe keinerlei Datenanzeige für den Besteller, und bei einer Ablehnung wird die Bestellung vollständig rückabgewickelt. Die Information nach Art. 14 DSGVO an die nutzende Person versenden wir per Post (Art. 6 Abs. 1 c DSGVO); sie kann jederzeit widersprechen (Abschnitt 7).
- Gesetzliche Pflichten (Art. 6 Abs. 1 c DSGVO): Aufbewahrung von Vertrags- und Abrechnungsunterlagen nach Handels- und Steuerrecht, einschließlich des Vertragsarchivs. Den Nachweis Ihrer Einwilligung bewahren wir auf dieser Grundlage in Verbindung mit Art. 7 Abs. 1 DSGVO auch nach einem Widerruf auf — sonst könnten wir nicht belegen, dass wir rechtmäßig gehandelt haben.
- Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO): Schutz vor Missbrauch und sicherer Betrieb, zum Beispiel Erkennung auffälliger Anrufmuster, Protokolle abgewiesener Anrufe und der Verifizierungsanruf, mit dem wir prüfen, ob eine bestellte Rufnummer wirklich dem Besteller gehört; außerdem die Erfolgsmessung unserer eigenen Werbung über die Kennzeichnungen in der Adresszeile (12 Monate, danach gelöscht).
Ein Widerruf der Zusatzfunktionen beendet Ihren Vertrag nicht — es entfällt nur die jeweilige Funktion, ohne Nachteil für Sie. Der Widerruf wirkt sofort, auch mitten im Gespräch; anschließend löschen wir unverzüglich, was allein auf dieser Einwilligung beruhte (Abschnitt 7). Nur wenn Sie die Einwilligung in die Sprachverarbeitung selbst widerrufen, kann der Gesprächsdienst nicht mehr genutzt werden; das gilt zugleich als Kündigung.
4. Wer erhält Ihre Daten?
Wir verkaufen Ihre Daten nicht. Für den Betrieb setzen wir Dienstleister ein, die vertraglich an unsere Weisungen gebunden sind. Ausnahmen nennen wir in der Tabelle ausdrücklich: Stripe ist für Teile der Zahlungsabwicklung selbst verantwortlich, PayPal und Klarna sind es für ihre eigene Zahlungsabwicklung, und beim Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).
Tabelle seitlich verschiebbar
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Google Cloud (Vertex AI) | Spracherkennung, KI-Antwort, Sprachausgabe; Nachbearbeitung, Gedächtnis, Internet-Suche und Recherche vor automatischen Anrufen | EU-Rechenzentren — Ausnahme: Suchanfragen (siehe 5.) |
| Twilio | Telefonverbindung, Gesprächsaudio während des Anrufs | Irland (EU); Konto- und Abrechnungsdaten auch USA (Twilio Inc., Standardvertragsklauseln und Data Privacy Framework) |
| Stripe | Bezahlung: Karte (auch Apple Pay, Google Pay, Link), SEPA-Lastschrift, PayPal, Klarna; Mandat, Zahlungsmittel | EU (Irland); Teile der Abwicklung auch USA. Stripe ist für Teile der Zahlungsabwicklung selbst verantwortlich |
| PayPal bzw. Klarna — nur bei Wahl dieser Zahlungsart | Bezahlung über Ihr dortiges Konto; eigene Verantwortliche, nicht in unserem Auftrag | EU (Luxemburg bzw. Schweden) |
| Railway | Betrieb unserer Anwendung (Server) | Amsterdam; Anbieter mit Sitz in den USA, Zugriff von dort möglich |
| Supabase | Datenbank und Anmeldung im Kundenbereich: auch Bestell- und Vertragsdaten, Merkposten, Zusammenfassungen, Änderungsprotokolle, kurzzeitige Transkripte, Gesprächsinhalte zur Verbesserung des Dienstes, Anrufpläne und Recherche-Briefings | Frankfurt am Main; Anbieter mit Sitz in Singapur, Support-Zugriff von dort möglich |
| Hetzner | Aufbewahrung des eingescannten Vertrags außerhalb des öffentlich erreichbaren Website-Verzeichnisses, E-Mail-Postfach, Website | Deutschland |
| Brevo | E-Mails an Sie (Bestell- und Vertragsbestätigung, Kündigungs- und Widerrufsbestätigung, Anmelde-Links) sowie technische Warnmeldungen an uns; die Warnmeldungen enthalten keine Namen, Rufnummern oder Gesprächsinhalte, wohl aber unsere internen Kunden-, Bestell- und Vorgangsnummern und den Anlass (zum Beispiel den Betrag einer Abbuchung oder Erstattung, den Widerruf einer Einwilligung oder die Fehlermeldung eines Dienstleisters) | EU |
| Google Ireland Limited (Google Analytics 4) — nur mit Ihrer Zustimmung im Cookie-Banner | Reichweitenmessung auf Website und im Kundenbereich; keine Rufnummern, keine Gesprächsdaten | Irland; Zugriff aus den USA möglich |
| Meta Platforms Ireland Limited (Meta-Pixel) — nur mit Ihrer Zustimmung; gemeinsam verantwortlich nach Art. 26 DSGVO | Messung des Werbeerfolgs; kein erweitertes Abgleichen, keine Rufnummern, keine Gesprächsdaten | Irland; Verarbeitung auch in den USA |
Außerdem: Steuerberater und Finanzverwaltung im Rahmen gesetzlicher Pflichten; Behörden, wenn wir gesetzlich dazu verpflichtet sind.
5. Daten außerhalb der EU
- Twilio: Telefonverbindung, Rufnummer, Gesprächsaudio und Anrufprotokolle werden in Irland (EU) verarbeitet. Konto-, Abrechnungs- und Nutzungsdaten verarbeitet Twilio Inc. auch in den USA, abgesichert durch Standardvertragsklauseln und Data Privacy Framework. Ein Support-/Notfallzugriff aus den USA auf die Systeme in Irland ist nicht ausgeschlossen.
- Internet-Suche: Schlägt die KI für Sie etwas nach, gehen die Suchanfrage und der dazugehörige Gesprächsausschnitt in Textform an Google und können außerhalb der EU verarbeitet werden; Google speichert sie bis zu drei Tage zur Fehlersuche, ohne Zuordnung zu Ihrer Person. Es werden keine Tonaufnahmen und keine Telefonnummern übertragen. Sie können die Internet-Suche im Vertrag abwählen.
- Reichweiten- und Werbe-Messung: Nur wenn Sie im Cookie-Banner zustimmen. Vertragspartner sind Google Ireland Limited bzw. Meta Platforms Ireland Limited; ein Zugriff bzw. eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Ohne Ihre Zustimmung wird nichts geladen und nichts übermittelt.
- Absicherung: Für US-Unternehmen mit Zertifizierung nach dem EU-US Data Privacy Framework gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO). Auf Anfrage nennen wir Ihnen die im Einzelfall geltenden Garantien.
6. Wie lange speichern wir?
Tabelle seitlich verschiebbar
| Daten | Dauer |
|---|---|
| Gesprächsaudio | wird nicht aufgezeichnet |
| Gedächtnis-Merkposten | frisch 7 Tage, älter 30 Tage; täglicher Löschlauf. Dauerhafte Merkposten bis Vertragsende bzw. Löschverlangen; begrenzte Plätze, älteste freie Einträge werden bei Platzmangel ersetzt |
| Gesprächs-Zusammenfassungen | die letzten 5 je Kunde, ältere werden geleert |
| Gedächtnis-Änderungsprotokoll | 90 Tage, einschließlich alter und neuer Inhalte auch nach Änderung/Löschung eines Merkpostens |
| Nachbearbeitung | Transkript bis zum Abschluss; nach 24 Stunden wird es beim nächsten Verarbeitungslauf gelöscht (bei Betriebsausfällen ggf. später). Erledigter Auftrag ohne Transkript 90 Tage ab Anlage |
| Automatische Anrufe und Recherche | erledigte Anrufpläne 90 Tage ab letzter Änderung, zugehörige Recherche-Aufträge werden mitgelöscht; wiederkehrende Regeln bis zur Löschung, bei Widerruf deaktiviert |
| Gesprächsinhalte zur Verbesserung des Dienstes | 6 Monate; bei Widerruf löschen wir sie unverzüglich |
| Telefonnummer, Stammdaten, technische Anrufdaten | bis 30 Tage nach Vertragsende (oder nach Ihrem Löschverlangen) |
| Nachweis Ihrer Einwilligung | bis drei Jahre nach dem Ende Ihres Vertrags (Ablauf der regelmäßigen Verjährungsfrist) |
| Abrechnungsunterlagen | je Unterlagenart 6, 8 oder 10 Jahre; Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO) |
| Vertragsarchiv (unveränderliche Vertragskopie) | 8 Jahre ab Ende des Kalenderjahres, in dem Ihr Vertrag endete — die Kopie belegt Ihre Abbuchungen (§ 147 Abs. 1 Nr. 4, Abs. 3 AO); sie ist unveränderlich und wird vorher nicht gelöscht |
| Gespeicherte Widerrufserklärungen | 8 Jahre ab Ende des Kalenderjahres, in dem Ihre Erklärung bei uns einging — sie belegt Storno und Erstattung (§ 147 Abs. 1 Nr. 4, Abs. 3 AO) |
| Gespeicherte Kündigungserklärungen | 6 Jahre ab Ende des Kalenderjahres, in dem Ihre Kündigung bei uns einging (Geschäftsbrief, § 147 Abs. 1 Nr. 2, Abs. 3 AO); führt die Kündigung zu einer Erstattung, gehört sie zum Zahlungsbeleg und wird 8 Jahre aufbewahrt |
| Kennzeichnungen aus der Adresszeile und Facebook-Klickkennung an Ihrer Bestellung | 12 Monate ab Bestellung, danach geleert |
| Kundenkonto | bis Sie es löschen; danach bleiben Vertrag, Abrechnung und aufbewahrungspflichtige Unterlagen nach den Fristen dieser Tabelle bestehen |
| Zugangskennung aus Bestellmails | 30 Tage |
| Verifizierungsanruf | Code 10 Minuten gültig; der Datensatz mit dem verschlüsselten Code wird spätestens nach 24 Stunden gelöscht |
| Kennung zur Bestätigung einer späteren Abbuchung | 7 Tage, gilt nur für diese eine Zahlung |
Cookie pz_consent mit Ihrer Cookie-Entscheidung | 6 Monate auf Ihrem Gerät |
| Protokolle abgewiesener Anrufe, Missbrauchs-Alarme | 90 Tage, dann automatisch gelöscht |
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Ihre Einwilligung können Sie jederzeit einzeln und mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — telefonisch unter 0221 9567 6655, per Brief an die Anschrift in Abschnitt 1 oder per E-Mail an datenschutz@plauderzeit.com.
Der Widerruf wirkt sofort, auch mitten im laufenden Gespräch. Danach löschen wir unverzüglich, was allein auf dieser Einwilligung beruhte: beim Gedächtnis alle Merkposten und Zusammenfassungen, bei der Internet-Suche gespeicherte Suchaufträge und Ergebnisse, bei den automatischen Anrufen die geplanten Anrufe, bei der Verbesserung des Dienstes alle gespeicherten Gesprächsinhalte. Unberührt bleibt nur, was eine eigene Rechtsgrundlage hat: Abrechnungsdaten, der Nachweis Ihrer Einwilligung und Ihre Vertragsunterlagen. Das gilt für den Widerruf per Tastendruck im Gespräch und über die oben genannten direkten Wege. Etwas anderes gilt nur, wenn Sie den Wunsch im Gespräch bloß aussprechen: Diesen erkennt die KI erst in der Nachbearbeitung unmittelbar nach dem Gespräch — eine aktive Internet-Suche ist dafür nicht nötig. Sofort wirkt der Widerruf nur auf einem der direkten Wege. Ohne Einwilligung in die Sprachverarbeitung kann der Gesprächsdienst nicht mehr genutzt werden. Gedächtnis-Einträge können Sie im Kundenbereich einsehen und löschen lassen oder uns anrufen. Dort finden Sie außerdem Ihre Einwilligungen als Schalter, den Datei-Export Ihrer Daten und Ihr Vertragsarchiv. Ihre Entscheidung zu Statistik und Werbe-Messung ändern Sie jederzeit über „Cookie-Einstellungen" im Fuß jeder Seite.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf · Telefon 0211 38424-0 · E-Mail poststelle@ldi.nrw.de · www.ldi.nrw.de
8. Weitere Hinweise
- Keine automatisierte Entscheidung: Die KI führt ein Gespräch mit Ihnen. Sie trifft keine Entscheidungen über Sie (Art. 22 DSGVO).
- Pflicht zur Bereitstellung: Ohne Ihre Telefonnummer und Ihre Einwilligung können wir den Dienst nicht anbieten. Alle anderen Angaben sind freiwillig.
- Herkunft der Telefonnummer: Ihre Rufnummer erhalten wir beim Anruf über das Telefonnetz Ihres Anbieters (Art. 14 DSGVO).
- Plauderzeit ist kein Notruf und ersetzt keine ärztliche, seelsorgerische oder rechtliche Beratung. In einer Notlage wählen Sie bitte die 112.
9. Wenn Plauderzeit für eine andere Person bestellt wurde
Wenn Sie für eine andere Person bestellt haben: Sie sind Vertragspartner und Zahler, die telefonierende Person ist der Nutzer. Von ihr verarbeiten wir Name, Anschrift und Rufnummer; weil wir diese Angaben nicht bei ihr selbst erhoben haben, informieren wir sie zusätzlich per Post (Art. 14 DSGVO). Beim ersten Anruf nennt eine Ansage Ihren Namen, und die Person entscheidet selbst: Taste 1 nimmt an, Taste 2 lehnt ab. Bis zur Annahme sehen Sie keine Daten zu dieser Rufnummer; bei einer Ablehnung erstatten wir Ihnen den vollen Betrag, und Sie erfahren nur, dass abgelehnt wurde.
Danach sehen Sie den Vertragsstatus und die je Woche verbrauchten Minuten als Summe — niemals Gesprächsinhalte, Merkposten oder Zusammenfassungen. Die nutzende Person kann dieser Wochensumme widersprechen (Art. 21 DSGVO); dann zeigen wir Ihnen nur noch „aktiv" oder „inaktiv". Zusatzfunktionen können Sie nur vorschlagen — einwilligen kann nur die telefonierende Person selbst.
Wenn Sie für sich selbst bestellen: Damit niemand eine fremde Rufnummer auf sich anmelden kann, rufen wir die angegebene Nummer vor dem Abschluss automatisch an und nennen Ihnen einen vierstelligen Code (10 Minuten gültig, drei Versuche). Wir speichern ihn nur verschlüsselt. Bis der Code stimmt, zeigt der Kundenbereich zu dieser Rufnummer nichts an.