Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten sehr ernst. Diese Datenschutzerklärung gilt für B2B-Geschäftsbeziehungen und berücksichtigt digitale Produkte, KI-Systeme sowie die Vorgaben des EU AI Acts (Verordnung (EU) 2024/1689).

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung ist:

PrimeSolio Inh. Jochen Beißwenger
Inhaber: Jochen Beißwenger
Pappelweg 23
70839 Gerlingen

E-Mail: info@coworkerai.de
Telefon: 01525 1648494
Umsatzsteuer-ID: DE455465561

Angaben gemäß § 18 Abs. 2 MStV

Datenschutz-Kontakt

Bei Fragen zum Datenschutz können Sie sich direkt an uns wenden.

2. Erhebung und Verarbeitung von Geschäftsdaten

Im Rahmen unserer B2B-Geschäftstätigkeit verarbeiten wir folgende Kategorien von Geschäftsdaten:

Unternehmensdaten

  • Firmenname und Rechtsform
  • Geschäftsadresse
  • Umsatzsteuer-ID
  • Handelsregistereintrag

Kontaktpersonen

  • Name und Position
  • Geschäftliche E-Mail
  • Telefonnummer
  • Kommunikationsverlauf

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) und lit. f) DSGVO (berechtigte Interessen).

3. Digitale Produkte und SaaS-Services

Bei der Nutzung unserer digitalen Produkte und SaaS-Lösungen verarbeiten wir zusätzlich:

Nutzungsdaten

  • Login-Zeiten und Zugriffshäufigkeit
  • Verwendete Features und Funktionen
  • Systemkonfiguration und Einstellungen
  • Performance- und Fehlerdaten

Speicherdauer

Nutzungsdaten werden für die Dauer des Vertragsverhältnisses plus 6 Monate gespeichert, soweit keine längeren Aufbewahrungsfristen bestehen.

Datenhosting

Unsere eigene Automatisierungs-Infrastruktur betreiben wir auf eigenen Servern in Nürnberg (Deutschland). Die produktive KI-Verarbeitung erfolgt über Auftragsverarbeiter mit Sitz in der EU. Für einzelne technische Komponenten (z. B. Hosting und Auslieferung dieser Website, E-Mail-Versand) können Dienstleister außerhalb der EU eingesetzt werden; hierzu sichern wir die Übermittlung über Standardvertragsklauseln (Art. 46 DSGVO) und das EU-US Data Privacy Framework ab. Details finden Sie in den Abschnitten 5 und 9.

4. KI-Systeme, EU AI Act & Algorithmus-Transparenz

Als Anbieter von KI-gestützten Dienstleistungen unterliegen wir der EU-KI-Verordnung (EU AI Act, Verordnung (EU) 2024/1689). Unsere KI-Systeme sind als risikoarm (minimales Risiko nach Art. 50) bzw. begrenztes Risiko eingestuft. Wir erfüllen sämtliche Transparenzpflichten und stellen eine menschenzentrierte KI-Nutzung sicher.

KI-Datenverarbeitung

  • Eingabedaten werden nur zur Funktionserbringung verarbeitet
  • Keine Verwendung für KI-Training ohne explizite Einwilligung
  • Automatisierte Löschung nach Verarbeitungszweck
  • Risikomanagementsystem für KI-Entscheidungen gemäß Art. 9 EU AI Act

Transparenzpflichten (Art. 50 EU AI Act)

Wir kennzeichnen KI-generierte Inhalte und Kommunikation transparent. Als Nutzer unserer Dienste werden Sie stets darüber informiert, wenn Sie mit einem KI-System interagieren. Automatisierte Entscheidungsfindungen werden dokumentiert und sind für Sie nachvollziehbar.

Menschliche Aufsicht (Human Oversight)

Gemäß Art. 14 EU AI Act stellen wir sicher, dass KI-Entscheidungen jederzeit von qualifizierten Mitarbeitenden überprüft und gegebenenfalls korrigiert werden können. Sie haben das Recht, eine rein automatisierte Entscheidung anzufechten und eine menschliche Überprüfung zu verlangen.

KI-Training Opt-out & Datenminimierung

Sie können jederzeit der Verwendung Ihrer Daten für KI-Modell-Training widersprechen, ohne dass dies die Funktionalität beeinträchtigt. Wir verfolgen den Grundsatz der Datenminimierung und verwenden ausschließlich die für den jeweiligen Zweck erforderlichen Daten.

KI-Konformitätsbewertung & Dokumentation

Wir führen regelmäßige Konformitätsbewertungen unserer KI-Systeme gemäß Art. 43 EU AI Act durch und dokumentieren die Ergebnisse. Die technische Dokumentation unserer KI-Systeme umfasst Systemarchitektur, Trainingsdaten, Leistungsmetriken und Risikobewertungen und wird fortlaufend aktualisiert.

5. Auftragsverarbeitung und Subunternehmer

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern zusammen:

Hosting & Infrastruktur

Für Betrieb und Auslieferung dieser Website setzen wir einen Website-Baukasten-Dienst sowie Cloud-Infrastruktur (u. a. Amazon Web Services und Cloudflare) ein. Für die Automatisierung betreiben wir eigene Server in Deutschland. Für die produktive KI- und Sprachverarbeitung nutzen wir einen Auftragsverarbeiter mit Sitz in der EU. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

E-Mail-Versand & Kommunikation

Für den E-Mail-Versand und die Kommunikation nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., Irland/EU). Die Verarbeitung erfolgt überwiegend in der EU; eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework abgesichert.

Analytics & Terminbuchung

Für die Reichweitenmessung nutzen wir Google Analytics 4 (Google Ireland Ltd., nur nach Ihrer Einwilligung). Für Terminbuchungen nutzen wir Calendly (Calendly LLC, USA). Google verarbeitet Daten teils in den USA; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Schriftarten & Inhalte

Zur Darstellung von Schriftarten und Icons werden Google Fonts (Google Ireland Ltd.) und Font Awesome eingebunden. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

Verzeichnis von Verarbeitungstätigkeiten

Eine aktuelle Liste aller Auftragsverarbeiter (inkl. Standort, Firmensitz und Drittland-Grundlage) können Sie jederzeit bei uns anfordern.

6. Cookies und Tracking-Technologien

Unsere Website und Anwendungen verwenden verschiedene Arten von Cookies:

Technisch notwendige Cookies

Session-Management, Sicherheitsfeatures, Load-Balancing (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)

Funktionale Cookies

Benutzereinstellungen, Sprachpräferenzen, Dashboard-Konfiguration (nur mit Einwilligung)

Cookie-Kontrolle

Sie können Ihre Cookie-Einstellungen jederzeit in den Browsereinstellungen oder über unser Cookie-Banner anpassen.

7. Ihre Rechte als Geschäftskunde

Als Geschäftskunde haben Sie folgende Rechte bezüglich Ihrer Daten:

Auskunftsrecht

Vollständige Übersicht über alle gespeicherten Geschäftsdaten

Berichtigungsrecht

Korrektur unrichtiger oder unvollständiger Daten

Löschungsrecht

Löschung nach Wegfall des Zwecks oder Widerruf der Einwilligung

Datenportabilität

Export Ihrer Daten in strukturiertem, gängigem Format

Bearbeitungszeiten

Anfragen zu Ihren Datenschutzrechten bearbeiten wir innerhalb von 30 Tagen. Bei komplexen Anfragen informieren wir Sie über mögliche Verlängerungen.

8. Datensicherheit und technische Maßnahmen

Wir setzen dem Stand der Technik entsprechende Sicherheitsmaßnahmen um:

Verschlüsselung

TLS 1.3, AES-256, Ende-zu-Ende bei sensiblen Daten

Zugangsschutz

Multi-Faktor-Authentifizierung, Rollenbasierte Berechtigungen

Backup & Recovery

Tägliche Backups, 99,9% Verfügbarkeit, Disaster Recovery

Sicherheitsstandards und Compliance

  • DSGVO-konforme Datenverarbeitung
  • Regelmäßige Sicherheitsupdates und -überprüfungen
  • Implementierung aktueller Sicherheitsstandards
  • Kontinuierliche Überwachung der Systemsicherheit
  • Schulung der Mitarbeiter zu Datenschutz und -sicherheit

9. Datenübermittlung in Drittländer

Der Schwerpunkt unserer Verarbeitung liegt in der EU/EWR. Für einzelne technische Komponenten setzen wir jedoch auch Dienstleister mit Sitz in Drittländern (insbesondere den USA) ein:

EU/EWR-Verarbeitung

Unsere eigenen Server (Automatisierung) sowie die produktive KI-/Sprachverarbeitung erfolgen bei Anbietern mit Sitz in der EU, überwiegend in Deutschland.

Drittlandübermittlung (u. a. USA)

Für das Hosting und die Auslieferung dieser Website, den E-Mail-Versand sowie Terminbuchung und Reichweitenmessung setzen wir teils US-amerikanische Dienstleister ein (u. a. Amazon Web Services, Cloudflare, Microsoft, Google, Calendly). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Eine vollständige Liste der Auftragsverarbeiter samt Drittland-Grundlage stellen wir auf Anfrage bereit.

10. Beschwerderecht und Kontakt

Bei Fragen oder Beschwerden zum Datenschutz stehen wir Ihnen zur Verfügung:

Direkter Kontakt

E-Mail: info@coworkerai.de
Telefon: 01525 1648494

Aufsichtsbehörde

LfDI Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Verarbeitung von Daten im Rahmen unserer Online-Analyse-Tools

Wenn Nutzer unsere Online-Analyse-Tools, Rechner oder Assessments verwenden, verarbeiten wir die von ihnen eingegebenen Daten, um individuelle Analyseergebnisse bereitzustellen und die angeforderte Auswertung zu erstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse
  • Branche
  • Angaben zu Anrufvolumen
  • Angaben zu verpassten Anrufen
  • Angaben zum durchschnittlichen Auftragswert
  • Angaben zur Abschlussquote
  • Automatisch berechnete Analyseergebnisse

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden ausschließlich zum Zweck der Erstellung der Analyse, der Kontaktaufnahme auf Wunsch des Nutzers sowie zur Verbesserung unserer Dienstleistungen verarbeitet.

Speicherung der Daten

Die übermittelten Daten werden in einer Datenbank gespeichert und verarbeitet, um die angeforderte Analyse bereitzustellen und die Nutzung unserer Services zu dokumentieren.

Kontaktaufnahme

Sofern Nutzer ihre Kontaktdaten übermitteln, können wir diese verwenden, um Rückfragen zu beantworten, die angeforderte Analyse bereitzustellen oder Informationen zu den angefragten Dienstleistungen zu übermitteln.

Widerruf

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu genügt eine formlose Mitteilung an info@coworkerai.de.

Stand: Oktober 2026
Diese Datenschutzerklärung berücksichtigt die DSGVO, den EU AI Act (Verordnung (EU) 2024/1689) sowie die EU-KI-Verordnung und ist speziell auf B2B-Geschäftsbeziehungen ausgerichtet.
Letzte Aktualisierung aufgrund rechtlicher Änderungen oder neuer Services wird Ihnen rechtzeitig mitgeteilt.