Datenschutzerklärung

Stand: Januar 2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Doblyx AI GmbH
Schildbach 42
8230 Hartberg
Österreich

Vertreten durch: Eric Dobler (Geschäftsführer)
E-Mail: office@doblyx.com
Telefon: +43 676 5800866

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

4. Hosting und Content Delivery

4.1 Website-Hosting (GoDaddy)

Unsere Website wird bei GoDaddy gehostet. Anbieter ist die GoDaddy Operating Company, LLC, 2155 E. GoDaddy Way, Tempe, AZ 85284, USA.

Bei Aufruf unserer Website werden automatisch folgende Daten (Server-Logfiles) erfasst: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer URL, verwendeter Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit unserer Website.

GoDaddy ist unter dem EU-US Data Privacy Framework zertifiziert.

4.2 Anwendungs-Hosting (Hostinger)

Für unsere Automatisierungslösungen und Dienste nutzen wir die Hosting-Dienste von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Dienste).

4.3 Website-Erstellung (Framer)

Unsere Website wurde mit Framer erstellt und wird teilweise über deren Infrastruktur ausgeliefert. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.

Bei der Nutzung von Framer können technische Daten wie IP-Adresse und Browserinformationen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies und Consent-Management

7.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu machen.

Einige Cookies sind „technisch notwendig" und werden automatisch gesetzt, da sie für den Betrieb der Website erforderlich sind. Andere Cookies (z.B. für Analyse oder Marketing) werden nur mit Ihrer Einwilligung gesetzt.

7.2 Cookiebot (Consent-Management)

Für die Verwaltung Ihrer Cookie-Einwilligungen nutzen wir Cookiebot. Anbieter ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot speichert Ihre Einwilligungserklärung (Consent), damit diese nicht bei jedem Seitenaufruf erneut abgefragt werden muss. Dabei werden folgende Daten verarbeitet: Ihre IP-Adresse (anonymisiert), Datum und Uhrzeit der Einwilligung, Browser-Informationen, die URL der Seite sowie ein anonymer, zufälliger Schlüssel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung von Einwilligungen).

8. Unsere Dienstleistungen — KI-gestützte Lead-Qualifizierung und Automatisierung

8.1 Übersicht unserer Dienstleistungen

Wir bieten KI-gestützte Automatisierungslösungen für Unternehmen an, insbesondere im Bereich der Lead-Generierung und -Qualifizierung. Unsere Dienstleistungen umfassen die automatisierte Verarbeitung von Anfragen aus verschiedenen Quellen, deren Qualifizierung durch KI-gestützte Telefongespräche sowie die Rückführung von Qualifizierungsdaten an Werbeplattformen zur Optimierung von Werbekampagnen.

8.2 n8n Workflow-Automatisierung

Für die Automatisierung von Geschäftsprozessen setzen wir n8n ein, eine Workflow-Automatisierungsplattform. Diese wird auf Servern bei Hostinger betrieben.

Im Rahmen der Workflow-Automatisierung können folgende personenbezogene Daten verarbeitet werden: Kontaktdaten (Name, E-Mail, Telefonnummer), Anfragedaten aus Formularen, Gesprächsprotokolle und Qualifizierungsergebnisse sowie Metadaten zur Verarbeitung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit unseren Geschäftskunden) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unserer Kunden an der effizienten Bearbeitung von Anfragen).

8.3 Voicery — KI-gestützter Telefon-Assistent

Wir bieten mit Voicery einen KI-gestützten Telefon-Assistenten an, der automatisierte Telefongespräche zur Lead-Qualifizierung durchführt. Bei der Nutzung von Voicery werden folgende Daten verarbeitet:

Telefonnummer des Angerufenen, Sprachaufnahmen der Gespräche, Transkriptionen der Gespräche, Qualifizierungsergebnisse und extrahierte Informationen sowie Metadaten wie Zeitstempel, Dauer der Konversation und Anrufstatus.

Wichtiger Hinweis: Wenn Sie von unserem System angerufen werden, wird zu Beginn des Gesprächs darauf hingewiesen, dass es sich um ein KI-gestütztes Gespräch handelt und das Gespräch aufgezeichnet wird. Sie haben jederzeit die Möglichkeit, das Gespräch zu beenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unserer Geschäftskunden an der effizienten Qualifizierung von Anfragen).

8.4 Datenspeicherung und CRM-Integration

Zur Speicherung und Verwaltung der verarbeiteten Daten nutzen wir folgende Dienste:

  • HubSpot: Für Customer-Relationship-Management werden Kontakt- und Qualifizierungsdaten in HubSpot gespeichert. Anbieter ist HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Google Sheets: Für die strukturierte Datenspeicherung und -verarbeitung können Google Tabellen genutzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit unseren Geschäftskunden schließen wir entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.

9. Lead-Quellen und Webhook-Integrationen

9.1 Immobilienportale

Wir verarbeiten im Auftrag unserer Geschäftskunden Anfragen, die über Immobilienportale eingehen.

  • ImmobilienScout24: Anbieter ist Immobilien Scout GmbH, Invalidenstraße 65, 10557 Berlin, Deutschland. Die Verarbeitung erfolgt auf Grundlage der Einwilligung, die der Interessent bei der Anfrage auf dem Portal erteilt hat.
  • willhaben: Anbieter ist willhaben internet service GmbH & Co KG, Landstraßer Hauptstraße 97-101, 1030 Wien, Österreich. Die Verarbeitung erfolgt auf Grundlage der Einwilligung, die der Interessent bei der Anfrage auf dem Portal erteilt hat.

Die über diese Portale übermittelten Daten umfassen typischerweise: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie Informationen zum angefragten Objekt.

9.2 Social-Media-Werbeplattformen

Wir verarbeiten im Auftrag unserer Geschäftskunden auch Anfragen, die über Lead-Formulare auf Social-Media-Plattformen generiert werden:

  • Meta (Facebook/Instagram) Lead Ads: Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer sowie ggf. weitere im Formular abgefragte Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers beim Ausfüllen des Lead-Formulars).
  • LinkedIn Lead Gen Forms: Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Position sowie ggf. weitere Profilinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers).

10. Werbung und Conversion-Tracking

10.1 Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um mit Werbeanzeigen auf externen Websites auf unsere Angebote aufmerksam zu machen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen von Google Ads wird auch das Conversion-Tracking eingesetzt. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Darüber hinaus können Conversion-Daten (z.B. qualifizierte Leads) an Google Ads zurückgemeldet werden, um die Werbealgorithmen zu optimieren. Dies erfolgt in pseudonymisierter Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Google ist unter dem EU-US Data Privacy Framework zertifiziert.

10.2 Meta Pixel (Facebook/Instagram)

Wir setzen das Meta Pixel (ehemals Facebook Pixel) ein. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel ermöglicht es, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Zusätzlich nutzen wir die Meta Conversions API, um Conversion-Events serverseitig an Meta zu übermitteln. Die Übermittlung erfolgt in gehashter Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung von Werbekampagnen). Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

10.3 LinkedIn Insight Tag

Wir verwenden auf unserer Website den LinkedIn Insight Tag. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Der LinkedIn Insight Tag ermöglicht das Sammeln von Daten zu den Besuchen auf unserer Website, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel. Diese Daten werden für Conversion-Tracking und Retargeting genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert.

11. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen auf den folgenden sozialen Netzwerken:

  • Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
  • Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wenn Sie unsere Social-Media-Seiten besuchen, werden durch den jeweiligen Anbieter Daten über Ihr Nutzungsverhalten erhoben. Wir haben keinen Einfluss auf die durch die Netzwerke verarbeiteten Daten.

Bei Facebook und Instagram besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO für die Verarbeitung von Insights-Daten.

12. Zahlungsabwicklung

12.1 Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei Zahlungsvorgängen werden folgende Daten an Stripe übermittelt: Zahlungsbetrag, Zahlungsmittelinformationen, Name und E-Mail-Adresse sowie ggf. Rechnungsadresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

13. Lokale Schriftarten

Diese Website verwendet lokal eingebundene Schriftarten. Es findet keine Verbindung zu externen Servern (wie z.B. Google Fonts) statt. Die Schriftarten werden direkt von unserem Server geladen, wodurch keine Übermittlung Ihrer IP-Adresse an Dritte erfolgt.

14. Affiliate-Programme

Auf unserer Website können Affiliate-Links zu Produkten oder Diensten Dritter enthalten sein, insbesondere zu Voicery und verwandten Diensten. Wenn Sie auf einen Affiliate-Link klicken, wird ein Cookie gesetzt, um die Zuordnung von Verkäufen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Monetarisierung unserer Inhalte).

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu unseren Maßnahmen gehören insbesondere: Verschlüsselung der Datenübertragung mittels SSL/TLS, Zugangsbeschränkungen zu personenbezogenen Daten, regelmäßige Sicherheitsupdates unserer Systeme sowie Pseudonymisierung und Anonymisierung von Daten, wo möglich.

16. Datenübermittlung in Drittländer

Einige der von uns genutzten Dienste haben ihren Sitz in den USA oder anderen Drittländern. Die Übermittlung personenbezogener Daten in diese Länder erfolgt auf Grundlage von:

  • Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO): Insbesondere dem EU-US Data Privacy Framework für US-Unternehmen. Dies betrifft: Google, Meta, LinkedIn, HubSpot, Stripe und GoDaddy.
  • Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO): Soweit kein Angemessenheitsbeschluss vorliegt.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es die gesetzlich vorgesehenen Speicher- und Aufbewahrungsfristen vorsehen.

  • Vertragsdaten: Für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen.
  • Lead-Daten: Entsprechend der Vereinbarung mit unseren Geschäftskunden, in der Regel bis zur Erreichung des Verarbeitungszwecks oder bis zum Widerruf.
  • Sprachaufnahmen: Nach Abschluss der Verarbeitung und Qualifizierung, sofern keine längere Speicherung erforderlich ist.
  • Gesetzliche Aufbewahrungsfristen: 7 Jahre für Geschäftsunterlagen gemäß § 212 UGB sowie 7 Jahre für steuerrechtlich relevante Unterlagen gemäß § 132 BAO.

18. Auftragsverarbeitung

Soweit wir im Auftrag unserer Geschäftskunden personenbezogene Daten verarbeiten, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. In diesen Fällen schließen wir mit unseren Geschäftskunden entsprechende Auftragsverarbeitungsverträge ab, die die datenschutzrechtlichen Pflichten regeln.

Die Geschäftskunden bleiben in diesen Fällen Verantwortliche im Sinne der DSGVO für die Daten ihrer Endkunden und Interessenten.

19. Automatisierte Entscheidungsfindung

Im Rahmen unserer Lead-Qualifizierung werden Daten durch KI-Systeme verarbeitet und Qualifizierungsergebnisse erstellt. Diese automatisierte Verarbeitung dient der Vorqualifizierung von Anfragen und hat keine unmittelbaren rechtlichen Auswirkungen auf die betroffenen Personen.

Die endgültige Entscheidung über die weitere Bearbeitung einer Anfrage liegt bei unseren Geschäftskunden und deren Mitarbeitern.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.

21. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Doblyx AI GmbH
z.Hd. Eric Dobler
Schildbach 42
8230 Hartberg
Österreich
E-Mail: office@doblyx.com
Telefon: +43 676 5800866