Datenschutzerklärung

1. Verantwortlicher

Thinkpaka UG (haftungsbeschränkt)
Am Eiswurmlager 7
01189 Dresden
Deutschland
E-Mail:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Plattform und unserer Dienste erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Unsere Plattform wird auf Servern in Deutschland gehostet. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Verwendeter Browser und ggf. Betriebssystem
• Referrer-URL

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Registrierung und Nutzerkonto

Bei der Registrierung auf unserer Plattform erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Firmenname (optional)
• Adresse (Straße, PLZ, Ort, Land)
• Umsatzsteuer-ID (optional)

Diese Daten sind zur Vertragserfüllung und Kontobereitstellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Voice Agents und Telefonie (Twilio)

Für die Bereitstellung unserer KI-Telefonagenten nutzen wir den Dienst Twilio (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA). Bei Telefonanrufen werden folgende Daten verarbeitet:

• Rufnummer des Anrufers
• Anrufrichtung (eingehend/ausgehend)
• Zeitpunkt und Dauer des Anrufs
• Gesprächstranskript (Sprache-zu-Text)
• Zusammenfassung des Gesprächs

Twilio verarbeitet Daten ggf. in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. KI-Dienste (OpenAI & ElevenLabs)

Zur Verarbeitung von Sprache und zur Generierung von Antworten nutzen wir:

• OpenAI (OpenAI, L.L.C., San Francisco, USA) — für die Verarbeitung und Beantwortung von Anfragen durch KI-Modelle
• ElevenLabs (ElevenLabs, Inc., New York, USA) — für die Umwandlung von Text in Sprache (Text-to-Speech)

Bei der Nutzung dieser Dienste können Gesprächsinhalte und Texte an die Server der jeweiligen Anbieter übermittelt werden. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-KI

Nutzer können E-Mail-Konten mit unserer Plattform verbinden, um KI-gestützte E-Mail-Verarbeitung zu nutzen. Dabei werden E-Mail-Inhalte, Absender- und Empfängeradressen sowie Anhänge verarbeitet. Die Verarbeitung erfolgt auf unseren Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kalender-KI

Nutzer können Kalender mit unserer Plattform verbinden. Dabei werden Kalendereinträge, Verfügbarkeiten und Terminbuchungen verarbeitet. Die Verarbeitung erfolgt auf unseren Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei der Bezahlung werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Stripe verarbeitet Daten ggf. in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

11. Cookies

Unsere Plattform verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Aufrechterhaltung Ihrer Sitzung (Login) erforderlich sind. Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Analyse-Tools und Tracking

Wir setzen derzeit keine Analyse-Tools (wie Google Analytics, Matomo o. ä.) und keine Tracking-Mechanismen ein.

13. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung erläutert wird (Auftragsverarbeiter wie Twilio, Stripe, OpenAI, ElevenLabs) oder soweit wir gesetzlich dazu verpflichtet sind.

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Vertragsdaten gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß HGB und AO). Anrufdaten und Transkripte werden im Rahmen der Vertragslaufzeit gespeichert und nach Beendigung des Vertrags gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Sächsischer Datenschutzbeauftragter
Devrientstraße 1
01067 Dresden
www.saechsdsb.de

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.