Datenschutzerklärung

Alle [orange markierten] Felder sind Platzhalter und werden vor Veröffentlichung durch die echten Angaben ersetzt. Die Dienstleister-Liste in Abschnitt 10 ist vorbefüllt und vor Go-Live rechtlich zu bestätigen (AVV-/Subprozessoren-Task).

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. bei der Buchung einer Demo. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bearbeitung Ihrer Demo-Anfrage verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Details finden Sie im Abschnitt „Ihre Rechte".

2. Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Max Bleckmann
Bergische Straße 13
42549 Velbert
Telefon: [+49 …]
E-Mail: [kontakt@sprek.de]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

[zu bestätigen: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA]

Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (u. a. die IP-Adresse), um die Seite auszuliefern. Der Einsatz des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem Hoster geschlossen. [Da der Anbieter seinen Sitz in den USA hat: Hinweis auf Datenübermittlung in die USA und Absicherung über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework ergänzen und rechtlich prüfen.]

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten

Die auf dieser Website verwendete Schriftart („Inter") wird lokal von unserem Server ausgeliefert. Beim Aufruf der Seiten findet dadurch keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern statt; es werden insoweit keine Daten an Dritte übertragen.

5. Testzugang / Demo

Über die Schaltfläche „Kostenlos starten" bzw. „Demo" gelangen Sie zum kostenlosen Testzugang unter app.sprek.de. Auf dieser Website (sprek.de) werden dabei keine personenbezogenen Daten erhoben; die Schaltflächen verlinken lediglich weiter. Die nachfolgend beschriebene Verarbeitung findet in der Anwendung statt und erfolgt durch uns als Verantwortlichen.

Bei der Anmeldung zum Testzugang erheben wir Firmenname, Name, E-Mail-Adresse und Mobilfunknummer. Zweck ist die Bereitstellung des Testzugangs und die Zusendung der Zugangsdaten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Zugangs-E-Mail versenden wir über unseren Dienstleister Resend; Ihre Mobilfunknummer dient der Zuordnung eingehender WhatsApp-Nachrichten und wird zu diesem Zeitpunkt nicht an Dritte übermittelt.

Der Testzugang umfasst die Erstellung von bis zu drei Angebotsdokumenten. Senden Sie hierfür eine Sprachnachricht per WhatsApp, wird diese über unseren Messaging-Dienstleister Twilio an uns übermittelt, zur Texterkennung an OpenAI und zur Erstellung des Angebotstextes an Anthropic weitergeleitet und anschließend als PDF-Dokument erzeugt. Twilio, OpenAI und Anthropic haben ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Die Verarbeitung im Testzugang entspricht technisch der Verarbeitung im kostenpflichtigen Betrieb.

Bitte geben Sie im Testzugang keine personenbezogenen Daten Ihrer eigenen Kundinnen und Kunden ein. Verwenden Sie für Testangebote ausschließlich frei erfundene Angaben.

Die im Testzugang angelegten Daten werden gelöscht, sobald der Testzugang nicht weiter genutzt wird. Sie können die Löschung Ihres Testzugangs jederzeit formlos unter der in Abschnitt 1 genannten Adresse verlangen; wir löschen dann sämtliche zugehörigen Daten. Es gelten im Übrigen die in Abschnitt 6 beschriebenen Betroffenenrechte, insbesondere das Recht auf Auskunft, Löschung und Widerspruch.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Analyse

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

Hinweis: Solange keine Analyse-, Marketing- oder Tracking-Tools eingesetzt werden, ist kein Cookie-Banner erforderlich. Beim Einsatz solcher Tools ist eine Einwilligung nach § 25 TDDDG einzuholen und dieser Abschnitt zu erweitern.

8. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

9. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde: [zu bestätigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen].

10. Eingesetzte Dienstleister (Auftragsverarbeiter) im Rahmen der sprek-Anwendung

Wenn Sie die sprek-Anwendung nutzen (Angebotserstellung per Sprachnachricht), setzen wir zur Erbringung des Dienstes die folgenden Dienstleister ein. [Liste vorbefüllt — vor Go-Live bestätigen: Vollständigkeit, AVV-Status, Serverstandorte und Drittlandübermittlungen je Anbieter prüfen. Diese Liste ist zugleich die Grundlage für den AVV-/Subprozessoren-Task.]

Dienstleister	Zweck	Standort / Hinweis
Vercel Inc.	Hosting (Website und Anwendung)	[USA — SCC/DPF prüfen]
Supabase	Datenbank und Authentifizierung	Frankfurt am Main, Deutschland [Anbieter-Sitz/AVV prüfen]
Twilio	WhatsApp-Anbindung (Empfang der Sprachnachrichten)	[USA — SCC/DPF prüfen]
OpenAI	Transkription der Sprachnachrichten (Whisper)	[USA — SCC/DPF prüfen]
Anthropic	Angebotserstellung (KI-gestützte Textverarbeitung)	[USA — SCC/DPF prüfen]
Stripe	Zahlungsabwicklung (Abo)	[USA/Irland — SCC/DPF prüfen]
Resend	E-Mail-Versand (z. B. Angebots-PDFs)	[USA — SCC/DPF prüfen]
Gotenberg (self-hosted)	PDF-Erzeugung	eigener Server bei Hetzner, Deutschland

Mit den Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO. [Für die Nutzung der Anwendung gilt ergänzend eine eigene Datenschutzerklärung der App — verlinken, sobald vorhanden.]

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Stand: Juli 2026