für die Web-Anwendung „SchmitzBros Sales Training" (training.vertrieb-sws.de) · Stand: Oktober 2026 · ergänzend zur allgemeinen Datenschutzerklärung
Verantwortlich für die Datenverarbeitung in dieser App ist die im Impressum genannte Stelle. Kontakt: team@vertrieb-sws.de.
Die App nutzt nach deiner ausdrücklichen Freigabe (Browser-Abfrage) dein Mikrofon. Die Umwandlung von Sprache in Text erfolgt entweder über die Spracherkennungs-Schnittstelle deines Browsers (Web Speech API; bei Google Chrome werden Sprachdaten dabei an Google Ireland Ltd. / Google LLC, USA, übertragen, bei Safari an Apple) oder – insbesondere auf iPhones und wenn die Browser-Erkennung nicht zuverlässig funktioniert – indem deine gesprochene Antwort als kurze Audiodatei über unseren Server an unseren Dienstleister Cartesia AI, Inc. (USA) zur Texterkennung übermittelt wird. Die Audiodateien werden dabei nur zur Erkennung verarbeitet und von uns nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Trainingsfunktion); die Mikrofonfreigabe erfolgt auf Grundlage deiner Einwilligung, die du jederzeit in den Browser-Einstellungen widerrufen kannst.
Zur Erzeugung der Antworten des simulierten Kunden und der Trainingsauswertung übermitteln wir die Texte deiner Trainingsgespräche an unseren Auftragsverarbeiter Anthropic PBC, San Francisco, USA (Claude-API). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Anthropic angehört, sowie ergänzender Standardvertragsklauseln. Nach den API-Bedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training der KI-Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte nenne in Trainingsgesprächen keine echten personenbezogenen Daten Dritter.
Die Stimme des KI-Kunden und des Trainers wird über unseren Server bei unseren Dienstleistern Cartesia AI, Inc. (USA) bzw. Fish Audio (Hanabi AI, Inc., USA) erzeugt. Dabei wird nur der vorzulesende Text der KI übermittelt, keine Angaben zu deiner Person. Fällt dieser Dienst aus, erzeugt dein Browser die Stimme lokal. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die Prüfung deiner Zugangsberechtigung betreiben wir einen Dienst bei Cloudflare, Inc., USA (EU-US Data Privacy Framework). Verarbeitet werden deine E-Mail-Adresse, der Status deiner Berechtigung sowie signierte Zugangs-Tokens; zudem werden KI-Anfragen über diesen Dienst an Anthropic weitergeleitet. Freischaltungen werden höchstens 40 Tage gespeichert und danach automatisch gelöscht bzw. durch neue Zahlungsereignisse erneuert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Du kannst dich mit deiner E-Mail-Adresse und einem Einmal-Code anmelden. Den Code schicken wir dir per E-Mail; dafür übermittelt unser Dienst bei Cloudflare deine E-Mail-Adresse und den Code an unseren Dienstleister Make (Celonis s.r.o., Prag; Verarbeitung in der EU), der die E-Mail über unser Google-Workspace-Postfach versendet. Codes sind 10 Minuten gültig und werden danach gelöscht. Nach der Anmeldung speichern wir deine Trainings (Transkripte, Bewertungen, Scores, Trainer-Feedback, Datum und Dauer) in deinem Konto bei Cloudflare, Inc. (USA, EU-US Data Privacy Framework), damit deine Statistik auf jedem Gerät gleich ist. Die Daten werden gespeichert, solange dein Abo bzw. deine Freischaltung aktiv ist, und 90 Tage nach deren Ende automatisch gelöscht. Du kannst sie jederzeit über „Alle Daten löschen“ in den Einstellungen der App selbst löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und deines Trainingsverlaufs).
Nach jedem Training übermitteln wir folgende Kennzahlen zusammen mit deiner E-Mail-Adresse an unseren Dienstleister Make (Celonis s.r.o., Prag, Tschechien; Verarbeitung auf Servern in der EU): Datum, Dauer, gewählte Zielgruppe, Modul, Kundentyp und Schwierigkeit, Name des simulierten Kunden, Score und Teil-Scores, Anzahl deiner Redebeiträge und Anrufe, wie das Gespräch endete sowie die Geräteart (z.B. iPhone, Computer). Gesprächsinhalte und Transkripte werden dabei nicht übermittelt. Wir nutzen diese Daten, um die App zu verbessern, die Nutzung auszuwerten, Missbrauch zu erkennen und dich bzw. – bei Begleitungs-Kunden – deinen Coach beim Trainingsfortschritt zu unterstützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Trainings) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Missbrauchsschutz). Die Daten werden gelöscht, wenn du dein Konto löschen lässt, spätestens 24 Monate nach deinem letzten Training.
Zusätzlich protokollieren wir technische Fehler ohne Bezug zu deiner Person (z.B. „Stimme konnte nicht geladen werden“, „Mikrofon blockiert“, Gerätetyp, App-Version), um Störungen zu beheben. Damit wir einen Fehler dem betroffenen Training zuordnen können, versehen wir Fehlerprotokoll, Trainingsstatistik und Feedback mit einer zufällig erzeugten Gesprächs-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Freiwilliges Feedback: Nach einem Training kannst du freiwillig bewerten, wie dein Testcall war, und einen Kommentar schreiben. Nur wenn du das tust, übermitteln wir deine Bewertung, die von dir angetippten Gründe, deinen Kommentar, deine E-Mail-Adresse, App-Version, Geräteart sowie Modul, Zielgruppe, simulierten Kunden, Score und Dauer des Trainings über Make an unser internes Verwaltungssystem (siehe Ziffer 5c). So können wir Fehler nachvollziehen und dir bei Bedarf antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO. Feedback-Tickets löschen wir, sobald sie erledigt sind, spätestens nach 24 Monaten.
Technische Verbrauchsmessung: Zu jedem Training zählen wir, wie viel KI-Text, Sprachausgabe und Spracherkennung verbraucht wurde (z.B. Anzahl Zeichen bzw. Tokens, Anzahl Spracherkennungen, genutzter Stimmen-Anbieter), um die Kosten der App zu steuern. Inhalte werden dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die unter Ziffer 5a genannten Trainingskennzahlen, Fehlerprotokolle, Verbrauchswerte und Feedback-Tickets sowie Zahlungsereignisse (Betrag, Datum, E-Mail-Adresse, Produkt; siehe Ziffer 6) und eingegangene Kündigungen und Widerrufe werden über Make in unser internes Verwaltungssystem übertragen, das bei Railway Corp. (USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln) betrieben wird. Zugriff haben nur die Geschäftsführung und berechtigte Mitarbeiter. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber statt (Art. 22 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung, Fehlerbehebung, Kostenkontrolle), für Zahlungs-, Kündigungs- und Widerrufsdaten Art. 6 Abs. 1 lit. b und c DSGVO. Trainingskennzahlen und Feedback-Tickets werden spätestens 24 Monate nach Eingang gelöscht, technische Fehlerprotokolle nach 120 Tagen; Zahlungs-, Kündigungs- und Widerrufsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflichten auf.
Kostenpflichtige Abonnements werden über Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA) abgewickelt. Stripe verarbeitet dabei Name, E-Mail-Adresse, Zahlungsdaten und Abo-Status in eigener datenschutzrechtlicher Verantwortung bzw. als Dienstleister; deine vollständigen Zahlungsdaten erhalten wir zu keinem Zeitpunkt. Über das Stripe-Kundenportal („Abo verwalten & kündigen") kannst du Rechnungen einsehen und kündigen; ohne Anmeldung kannst du über „Verträge hier kündigen" kündigen. Nach einem Kauf übermittelt uns Stripe über Make das Zahlungsereignis; wir legen Name, E-Mail-Adresse und gekauftes Produkt in unserem Kundenverwaltungssystem Close (Close.com, Inc., USA; EU-US Data Privacy Framework bzw. Standardvertragsklauseln) an, um dich als Kunden zu betreuen, und erfassen den Betrag in unserem internen Verwaltungssystem (Ziffer 5c). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Details: stripe.com/de/privacy.
Bist du Kunde unserer kostenpflichtigen Begleitung (Abrechnung über ablefy / elopage GmbH, Berlin), übermittelt ablefy uns per Schnittstelle deine E-Mail-Adresse und den Zahlungsstatus, damit wir deinen kostenlosen App-Zugang automatisch frei- und bei Beendigung wieder abschalten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung aus deinem Begleitungsvertrag).
Trainingsverläufe, Transkripte, Bewertungen, Einstellungen und Zugangs-Tokens werden im localStorage deines Browsers gespeichert. Bist du mit deinem Konto angemeldet, werden die Trainings zusätzlich in deinem Konto gespeichert (siehe Ziffer 5b). Du kannst diese Daten jederzeit selbst löschen (Einstellungen der App → „Alle Daten löschen" oder über deine Browserdaten). Es handelt sich um technisch notwendige Speicherung (§ 25 Abs. 2 TDDDG). Tracking- oder Werbe-Technologien (z.B. Cookies von Werbenetzwerken) setzen wir in der App nicht ein; zur Trainingsstatistik siehe Ziffer 5a.
Die App wird über Netlify, Inc., USA ausgeliefert (EU-US Data Privacy Framework). Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an team@vertrieb-sws.de. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.