Datenschutz

Diese Erklärung gilt für www.massiv-studio.de (MASSIV AI) und die KI-Demo auf dieser Website.

Verantwortliche Stelle

MPR Global LLC, 410 S Greeley Hwy, Cheyenne, WY 82007, USA
E-Mail: kontakt@massiv-studio.de

Hosting

Die Website liegt bei Cloudflare Pages (Cloudflare, Inc., USA) und wird über dessen weltweites Netz ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann. Diese Server-Protokolle führt der Anbieter. Dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. das Swiss-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzend auf Standardvertragsklauseln.

Keine Cookies, keine Tracker

Diese Website setzt keine Cookies und bindet keine Analyse- oder Werbewerkzeuge ein. Die Schriften liegen auf unserem eigenen Server, es wird keine Verbindung zu Google Fonts aufgebaut.

Ihre Wahl der Währung (CHF oder EUR) wird nur in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen. Sie können sie jederzeit in den Browser-Einstellungen löschen. Die Speicherung erfolgt auf Ihren Wunsch und ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Kontakt per E-Mail und Kontaktformular

Wenn Sie das Kontaktformular absenden, übertragen wir Ihre Angaben (Name, Betrieb, Telefon und/oder E-Mail, Thema, Branche, Land und Ihre Nachricht) verschlüsselt an unseren Server und speichern sie in einer Datenbank bei Cloudflare (Cloudflare D1, Cloudflare, Inc., USA), also beim selben Anbieter wie das Hosting. Dabei können Daten in die USA übermittelt werden; die Übermittlung stützt sich wie beim Hosting auf das EU-US bzw. Swiss-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln.

Zum Schutz vor massenhaften Einsendungen zählen wir Anfragen je Tag. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur als pseudonymisierter Prüfwert (SHA-256 mit einem täglich neuen Zufallswert) für den laufenden Tag festgehalten. Prüfwert und Zufallswert löschen wir spätestens am Folgetag.

Über eine neue Anfrage benachrichtigen wir uns intern über den Dienst Discord (Discord Inc., USA). Diese Benachrichtigung enthält nur eine laufende Nummer, das Land und das Thema, keine Angaben zu Ihrer Person. Die vollständige Anfrage holen wir anschliessend auf unsere eigenen Rechner.

Kann das Formular Ihre Anfrage nicht übertragen, bieten wir Ihnen eine vorbereitete E-Mail an kontakt@massiv-studio.de an. Diese erreicht uns erst, wenn Sie sie selbst absenden. Dasselbe gilt, wenn Sie uns direkt schreiben.

Wir verwenden Ihre Angaben nur, um Ihre Anfrage zu beantworten. Pflichtfelder sind im Formular markiert; ohne sie können wir Ihre Anfrage nicht beantworten. In der Cloud-Datenbank löschen wir Anfragen spätestens 90 Tage nach Eingang. Unsere eigene Kopie löschen wir spätestens nach 12 Monaten, sofern daraus kein Auftrag entsteht oder gesetzliche Aufbewahrungspflichten etwas anderes verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO (Beantwortung Ihrer Anfrage, Schutz des Formulars vor Missbrauch).

KI-Demo im Browser

Die KI-Demo startet nur, wenn Sie ausdrücklich zustimmen und auf den Startknopf klicken. Erst dann lädt die Demo-Seite die Software von Vapi (über cdn.jsdelivr.net) und fragt Ihr Mikrofon an.

Für das Gespräch übertragen wir Ihr Mikrofon-Audio und die Gesprächsinhalte an Vapi, Inc. (USA). Vapi setzt dafür Deepgram (Spracherkennung), OpenAI (Sprachmodell) und Microsoft Azure (Stimme) ein. Für den Sprachkanal nutzt Vapi den Dienst Daily (Daily, Inc., USA). Dabei werden Daten in die USA übermittelt; die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie das Gespräch beenden.

Eine Tonaufzeichnung ist in der Demo ausgeschaltet. Bitte verwenden Sie erfundene Namen und Nummern. Die Löschung der Gesprächsdaten können Sie jederzeit per E-Mail verlangen.

Telefonassistent für Kunden

Für Betriebe, die die Zweite Leitung nutzen, nimmt ein KI-Sprachdienst die Anrufe an. Der Assistent sagt zu Beginn, dass eine KI spricht. Es wird kein Ton gespeichert. Gespeichert werden Transkript und Notiz beim Sprachdienst Vapi (USA). Die Aufbewahrungsdauer legen wir bei der Einrichtung mit Ihnen fest. Die Notiz geht per E-Mail an den Betrieb. Die Auftragsverarbeitung regeln wir vor dem Start schriftlich mit dem Betrieb.

Ihre Rechte

Nach der DSGVO und dem Schweizer Datenschutzgesetz (revDSG) können Sie Auskunft über Ihre Daten verlangen und deren Berichtigung, Löschung oder Einschränkung fordern sowie Ihre Daten in einem gängigen Format erhalten (Datenübertragbarkeit). Sie können einer Verarbeitung widersprechen, eine Einwilligung widerrufen und sich bei einer Aufsichtsbehörde beschweren, in der Schweiz beim EDÖB, in Deutschland bei der Datenschutzaufsicht Ihres Bundeslandes.

Kontakt für Datenschutzfragen: kontakt@massiv-studio.de