Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. bei der Buchung einer Demo. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bearbeitung Ihrer Demo-Anfrage verwendet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Details finden Sie im Abschnitt „Ihre Rechte".
2. Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Sprek Max Bleckmann
Einzelunternehmen
Bergische Straße 13
42549 Velbert
Telefon: +49 151 68546473
E-Mail: info@sprek.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (u. a. die IP-Adresse), um die Seite auszuliefern. Der Einsatz des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da der Anbieter seinen Sitz in den USA hat, erfolgt die Datenübermittlung dorthin auf Grundlage des EU-US Data Privacy Framework (Vercel Inc. ist dort als aktiver Teilnehmer zertifiziert), ergänzend abgesichert durch Standardvertragsklauseln.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Schriftarten
Die auf dieser Website verwendete Schriftart („Inter") wird lokal von unserem Server ausgeliefert. Beim Aufruf der Seiten findet dadurch keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern statt; es werden insoweit keine Daten an Dritte übertragen.
5. Testzugang / Demo
Über die Schaltfläche „Kostenlos starten" bzw. „Demo" gelangen Sie zum kostenlosen Testzugang unter app.sprek.de. Auf dieser Website (sprek.de) werden dabei keine personenbezogenen Daten erhoben; die Schaltflächen verlinken lediglich weiter. Die nachfolgend beschriebene Verarbeitung findet in der Anwendung statt und erfolgt durch uns als Verantwortlichen.
Bei der Anmeldung zum Testzugang erheben wir Firmenname, Name, E-Mail-Adresse und Mobilfunknummer. Zweck ist die Bereitstellung des Testzugangs und die Zusendung der Zugangsdaten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Zugangs-E-Mail versenden wir über unseren Dienstleister Resend; Ihre Mobilfunknummer dient der Zuordnung eingehender WhatsApp-Nachrichten und wird zu diesem Zeitpunkt nicht an Dritte übermittelt.
Der Testzugang umfasst die Erstellung von bis zu drei Angebotsdokumenten. Senden Sie hierfür eine Sprachnachricht per WhatsApp, wird diese über unseren Messaging-Dienstleister Twilio an uns übermittelt, zur Texterkennung an OpenAI und zur Erstellung des Angebotstextes an Anthropic weitergeleitet und anschließend als PDF-Dokument erzeugt. Twilio, OpenAI und Anthropic haben ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien — bei Twilio über das EU-US Data Privacy Framework, ergänzend abgesichert durch Standardvertragsklauseln, bei OpenAI und Anthropic über Standardvertragsklauseln. Die Verarbeitung im Testzugang entspricht technisch der Verarbeitung im kostenpflichtigen Betrieb.
Ohne Zugangscode (freier Test): Bitte geben Sie hier keine personenbezogenen Daten Ihrer eigenen Kundinnen und Kunden ein. Verwenden Sie für Testangebote ausschließlich frei erfundene Angaben — für den freien Test besteht kein Auftragsverarbeitungsvertrag mit Ihnen.
Mit Zugangscode (Pilotzugang): Haben Sie von uns einen Zugangscode erhalten, nutzen Sie die Anwendung im Rahmen des Pilotvertrags einschließlich Auftragsverarbeitungsvertrag (AVV). In diesem Fall dürfen Sie echte Daten Ihrer Kundinnen und Kunden eingeben.
Bei Erteilung der Zustimmung zu den Vertragsbedingungen (Auftragsverarbeitungsvertrag, Kenntnisnahme dieser Datenschutzerklärung) speichern wir zusätzlich den Zeitpunkt der Zustimmung, die jeweils zugestimmte Dokumentfassung sowie Ihre IP-Adresse und die Browserkennung (User-Agent). Zweck ist der Nachweis, dass und in welcher Fassung die Bedingungen wirksam einbezogen wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweisbarkeit des Vertragsschlusses). Diese Nachweisdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt.
Die im Testzugang angelegten Daten werden gelöscht, sobald der Testzugang nicht weiter genutzt wird. Sie können die Löschung Ihres Testzugangs jederzeit formlos unter der in Abschnitt 2 genannten Adresse verlangen; wir löschen dann sämtliche zugehörigen Daten. Es gelten im Übrigen die in Abschnitt 11 beschriebenen Betroffenenrechte, insbesondere das Recht auf Auskunft, Löschung und Widerspruch.
6. WhatsApp Business
Zur Entgegennahme Ihrer Sprachnachricht und zum Rückversand von Angebotsentwürfen bzw. Bestätigungen setzen wir WhatsApp Business ein. Zweck ist der Empfang Ihrer Sprachnachricht und die Rückübermittlung des daraus erstellten Angebotsentwurfs bzw. einer Bestätigung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).
Verarbeitet werden dabei: Ihre Telefonnummer, die Sprachnachricht selbst, das daraus erstellte Transkript sowie technische Metadaten (z. B. Zeitpunkt, Zustellstatus).
Empfänger sind Twilio Inc. (USA — Datenübermittlung auf Grundlage des EU-US Data Privacy Framework, ergänzend abgesichert durch Standardvertragsklauseln) als technischer Zustelldienst sowie Meta Platforms Ireland Ltd. als Betreiberin der WhatsApp Business Plattform.
Sprachnachrichten werden 30 Tage nach ihrer Erstellung gelöscht; ist zu diesem Zeitpunkt der zugehörige Angebotsentwurf noch nicht abgeschlossen, verlängert sich die Frist bis zum Abschluss. Das erstellte Transkript unterliegt der in unserem Löschkonzept festgelegten Frist.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
8. Vertriebsakquise (telefonische Erstansprache)
Zusätzlich zu den vorstehend beschriebenen Verarbeitungen sprechen wir Handwerksbetriebe aktiv per Telefon an, um sprek vorzustellen. Betroffen sind dabei auch Personen, die zuvor keinen Kontakt zu uns hatten und diese Website nicht besucht haben. Da wir die Daten in diesem Fall nicht von der betroffenen Person selbst erhalten, informieren wir hierüber nach Art. 14 DSGVO — spätestens mit der ersten an Sie gerichteten Mitteilung, in der Regel unserer Zusammenfassungs-Mail im Anschluss an das Telefonat.
Herkunft der Daten
Die Kontaktdaten, mit denen wir eine Erstansprache vorbereiten, stammen ausschließlich aus öffentlich zugänglichen geschäftlichen Quellen: Firmenwebsites sowie Branchen- und Handwerksverzeichnisse. Wir kaufen keine Adresslisten, nutzen keine Anreicherungs- oder Scraping-Dienste und erheben keine Daten aus sozialen Netzwerken.
Verarbeitete Daten
Vor einem ersten Anruf verarbeiten wir Firmenname, Anschrift, Telefonnummer, Gewerk und die ungefähre Betriebsgröße des Betriebs. Kommt ein Gespräch zustande, ergänzen wir Name und Funktion der Ansprechperson, deren E-Mail-Adresse — sofern eine Zusendung gewünscht wird —, eine Gesprächsnotiz sowie, falls vereinbart, Zeitpunkt und Inhalt einer Zusage und einen Wiedervorlagetermin. Privatanschriften, Geburtsdaten, besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sowie Bonitäts- oder Verhaltensdaten erheben wir hierbei nicht.
Zwecke und Rechtsgrundlage
Die Daten dienen der telefonischen Erstansprache von Handwerksbetrieben zur Gewinnung von Geschäftskunden. Nach dem Telefonat kontaktieren wir Sie nur dann erneut per E-Mail, wenn Sie dem im Gespräch ausdrücklich zugestimmt haben — etwa zur Zusammenfassung des Gesprächs, zur Vereinbarung eines Demo-Termins oder zur Anbahnung eines 30-tägigen kostenlosen Testzugangs. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Geschäftskunden im unternehmerischen Bereich (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Unsere Akquise-E-Mails enthalten keine Zählpixel, Lesebestätigungen oder empfängerindividuellen Link-Parameter.
Empfänger
Zur internen Pflege der Kontakt- und Gesprächsdaten setzen wir die CRM-Software Airtable ein (Formagrid Inc. dba Airtable, USA). Airtable (Formagrid Inc., USA) verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für Korrespondenz und Terminkoordination nutzen wir Google Workspace (Google Ireland Ltd., Verarbeitung in der EU/Irland; US-Mutter Alphabet Inc.), siehe auch Abschnitt 12.
Speicherdauer
| Fall | Frist | Beginn |
|---|---|---|
| Kontakt nie erreicht / nie zustande gekommen | 12 Monate | Erfassung des Kontakts |
| Kontakt mit ausdrücklicher Absage | 12 Monate | Absage |
| Gesprächsnotiz mit Zusage (z. B. zur Zusendung, zum Demo-Termin) | 3 Jahre | Zusage |
| Nach einem Widerspruch (Sperrliste, s. u.) | unbefristet, auf Firma, Name, Kontakt und Widerspruchsdatum reduziert | Widerspruch |
Wird aus einem Kontakt ein Kunde, gehen die Daten in die Verarbeitung im Vertragsverhältnis über; es gelten dann die dort einschlägigen Fristen.
Ihr Widerspruchsrecht
Sie können der Verarbeitung Ihrer Daten zu Zwecken der Vertriebsakquise jederzeit und ohne Angabe von Gründen widersprechen — formlos unter datenschutz@sprek.de oder gegenüber der Person, die Sie angerufen hat (Art. 21 Abs. 2 DSGVO). Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck und nehmen Sie auf eine interne Sperrliste, damit keine erneute Ansprache erfolgt. Die übrigen in Abschnitt 11 beschriebenen Betroffenenrechte gelten unabhängig davon.
9. Cookies und Analyse
Diese Website (sprek.de) selbst setzt keine Cookies. Diese Datenschutzerklärung gilt jedoch zugleich für die sprek-Anwendung (app.sprek.de) — dort werden die folgenden, ausschließlich technisch notwendigen Cookies gesetzt, die jeweils für die Bereitstellung eines von Ihnen ausdrücklich angefragten Dienstes zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) und daher keiner Einwilligung bedürfen:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| sprek_token | Sitzung für den Zugriff auf ein per WhatsApp zugesandtes Angebot | 7 Tage |
| sprek_onboarding | Sitzung während der Einlösung einer Einladung zum Testzugang | bis zum Ablauf der Einladung |
| sprek_onboarding_tenant | Sitzung des angelegten Kontos nach dem ersten Einrichtungsschritt | bis zu 14 Tage |
| sprek_profil | Sitzung nach Einlösen eines Zugangslinks zum Betriebsprofil | 12 Stunden |
| sb-*-auth-token | Login-Sitzung im Kundenportal (Authentifizierung über unseren Dienstleister Supabase) | gemäß Supabase-Sitzungseinstellungen |
Alle genannten Cookies werden ausschließlich serverseitig gesetzt (httpOnly) und dienen weder der Analyse noch dem Tracking noch der Werbung. Weder diese Website noch die sprek-Anwendung setzen Analyse-, Marketing- oder Tracking-Cookies ein.
10. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
11. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Für Anfragen nach Art. 15–22 DSGVO erreichen Sie uns unter datenschutz@sprek.de. Für allgemeine Anfragen: info@sprek.de.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
12. Eingesetzte Dienstleister (Auftragsverarbeiter) im Rahmen der sprek-Anwendung
Wenn Sie die sprek-Anwendung nutzen (Angebotserstellung per Sprachnachricht), setzen wir zur Erbringung des Dienstes die folgenden Dienstleister ein. Standort und Drittlandgrundlage sind unten je Anbieter angegeben.
| Dienstleister | Zweck | Standort / Hinweis |
|---|---|---|
| Vercel Inc. | Hosting (Website und Anwendung) | USA — EU-US Data Privacy Framework (aktiv zertifiziert) |
| Supabase | Datenbank und Authentifizierung | Verarbeitung in Frankfurt am Main, Deutschland; Anbieter (Supabase Inc.) mit Sitz USA — kein Data Privacy Framework, Absicherung über Standardvertragsklauseln |
| Twilio Inc. | WhatsApp-Anbindung (Empfang der Sprachnachrichten, Rückversand von Angebotsentwürfen/Bestätigungen) | USA — EU-US Data Privacy Framework (aktiv zertifiziert), ergänzend Standardvertragsklauseln |
| Meta Platforms Ireland Ltd. | Betrieb der WhatsApp Business Plattform | Verarbeitung in der EU (Irland); US-Mutter Meta Platforms, Inc. |
| OpenAI | Transkription der Sprachnachrichten (Whisper) | USA — kein Data Privacy Framework, Absicherung über Standardvertragsklauseln |
| Anthropic | Angebotserstellung (KI-gestützte Textverarbeitung) | USA — kein Data Privacy Framework, Absicherung über Standardvertragsklauseln |
| Stripe | Zahlungsabwicklung (Abo) | Verarbeitung in Irland (EU); US-Mutter Stripe, LLC mit EU-US Data Privacy Framework (aktiv zertifiziert) |
| Resend | E-Mail-Versand (z. B. Angebots-PDFs) | Verarbeitung in Irland (EU); US-Mutter Resend, Inc. mit EU-US Data Privacy Framework (aktiv zertifiziert) |
| Haufe-Lexware | Übertragung von Angeboten in die Buchhaltungssoftware des Handwerksbetriebs (auf dessen Wunsch) | Freiburg im Breisgau, Deutschland — kein Drittlandtransfer |
| Google Ireland Ltd. | E-Mail-Hosting sowie Terminkoordination und Video-Meetings (Google Calendar, Google Meet) | Verarbeitung in der EU (Irland); US-Mutter Alphabet Inc. |
| Gotenberg (self-hosted) | PDF-Erzeugung | eigener Server bei Hetzner, Deutschland |
Mit den eingesetzten Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen, insbesondere Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
13. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Stand: 10. September 2026