Datenschutzerklärung
Stand: November 2026
Diese Datenschutzerklärung gibt es auf Deutsch und auf Englisch. Beide Fassungen haben denselben Inhalt; weicht der Wortlaut ab, gilt die deutsche Fassung.
1. Verantwortlicher und Geltungsbereich
1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Levi Yosef, Geschäftsbezeichnung „Cosa“
Singerstraße 33, 10243 Berlin, Deutschland
E-Mail: levi@usecosa.ai
Im Folgenden „Cosa“, „wir“ oder „uns“.
1.2 Diese Datenschutzerklärung gilt für die Website www.usecosa.ai mit allen Unterseiten, für die Kontaktaufnahme mit uns per E-Mail und über das Kontaktformular, für die Warteliste zur Beta der Cosa AI, für die Buchung von Gesprächsterminen und für die Verarbeitung von Daten im Rahmen der Anbahnung und Durchführung von Geschäftsbeziehungen mit Unternehmen.
1.3 Diese Datenschutzerklärung gilt nicht für die Cosa-Anwendung, für die gesonderte Datenschutzhinweise bereitgestellt werden, und nicht für personenbezogene Daten, die wir im Auftrag unserer Kunden verarbeiten (Ziffer 10.3).
1.4 Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Rechtsgrundlagen
2.1 Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
2.1.1 Art. 6 Abs. 1 Satz 1 lit. a DSGVO, soweit Sie in die Verarbeitung eingewilligt haben;
2.1.2 Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist;
2.1.3 Art. 6 Abs. 1 Satz 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
2.1.4 Art. 6 Abs. 1 Satz 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Die jeweiligen berechtigten Interessen nennen wir in den folgenden Abschnitten.
2.2 Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, richten sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir setzen auf dieser Website keine Cookies ein. Erst wenn Sie den Buchungskalender laden, setzt Cal.com ein Cookie (Ziffer 7.2). Zur Reichweitenmessung siehe Ziffer 5.
3. Bereitstellung der Website und Hosting
3.1 Bei jedem Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten, die Ihr Browser übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer), die übertragene Datenmenge, der Statuscode der Anfrage sowie Angaben zu Browser und Betriebssystem.
3.2 Die Verarbeitung dient dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe, Spam und missbräuchliche automatisierte Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webauftritt. Soweit dabei technisch auf Ihr Endgerät zugegriffen wird, ist dies für die Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
3.3 Unsere Website wird bei der Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“), betrieben. Framer verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Framer setzt für das Hosting Amazon Web Services als Unterauftragsverarbeiter ein; dabei können Daten auch auf Servern in den USA verarbeitet werden (Ziffer 12).
3.4 Die Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Daten, die der Aufklärung eines Sicherheitsvorfalls dienen, werden bis zu dessen Abschluss aufbewahrt.
3.5 Die Bilder und Videos der Website werden ebenfalls von Servern von Framer ausgeliefert.
4. Schriftarten
Die Schriftarten dieser Website werden beim Aufruf von Servern von Google (fonts.gstatic.com; Google Ireland Limited und Google LLC) geladen; dabei wird Ihre IP-Adresse an Google übertragen.
5. Reichweitenmessung mit Framer Analytics
5.1 Wir nutzen die in Framer integrierte Reichweitenmessung, um zu verstehen, wie viele Besucher unsere Website hat, welche Seiten aufgerufen werden und aus welchen Ländern die Aufrufe stammen. Anbieter ist Framer (Ziffer 3.3), das die Daten als Auftragsverarbeiter verarbeitet.
5.2 Beim Aufruf einer Seite lädt Ihr Browser von Framer ein kleines Skript und sendet eine Nachricht über den Seitenaufruf an Framer. Sie enthält die aufgerufene Seite, die Seite, von der Sie kommen (soweit Ihr Browser sie mitteilt), die Sprache und die Zeitzone Ihres Browsers, ein Länderkennzeichen und eine zufällige Kennung, die nur für diesen einen Seitenaufruf gilt. Technisch bedingt erhält Framer dabei Ihre IP-Adresse und Ihre Browserkennung (User-Agent). Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert.
5.3 Nach den Angaben von Framer werden IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel gehasht, der jeden Tag zurückgesetzt und gelöscht wird; sie dienen nur dazu, die Besucher eines Tages zu zählen. Die IP-Adresse wird auf den Servern von Framer genutzt, um das Land zu schätzen, und von Framer Analytics nicht gespeichert. Kommen Sie an einem anderen Tag wieder, zählt das als neuer Besucher. Wir erhalten ausschließlich zusammengefasste Statistiken, etwa Seitenaufrufe, Besucher je Tag, Herkunftsseiten, Länder, Gerätearten, Browser und Betriebssysteme.
5.4 Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in zusammengefasster Form auszuwerten und unser Angebot zu verbessern. Sie können der Verarbeitung nach Ziffer 15 widersprechen. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir nicht ein, weil auf Ihrem Endgerät nichts gespeichert wird und nur die genannten wenigen Angaben ausgelesen werden, die allein der anonymen Zählung dienen.
6. Kontaktaufnahme per E-Mail, Kontaktformular und Warteliste
6.1 Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und die von Ihnen übermittelten Angaben, etwa zu Ihrem Unternehmen und Ihrer Funktion.
6.2 Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Pflege von Geschäftskontakten.
6.3 Unser E-Mail-Dienst wird von Google im Rahmen von Google Workspace als Auftragsverarbeiter bereitgestellt. Dabei können Daten auch in den USA verarbeitet werden (Ziffer 12).
6.4 Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.
6.5 Auf unserer Website können Sie sich über ein Formular auf die Warteliste für die Beta der Cosa AI eintragen. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie, soweit Sie diese freiwillig angeben, Ihren Namen, Ihr Unternehmen und Ihre Nachricht, außerdem Datum und Uhrzeit Ihrer Eintragung, unserer Bestätigungs-E-Mail und Ihrer Bestätigung sowie Ihre Antwort-E-Mail mit Absenderangaben. Pflichtangabe ist nur die E-Mail-Adresse; ohne sie können wir Sie nicht auf die Warteliste aufnehmen.
6.6 Nach der Eintragung senden wir Ihnen eine E-Mail, mit der Sie die Eintragung bestätigen (Double-Opt-in). Sie bestätigen, indem Sie in dieser E-Mail auf den Bestätigungslink klicken, der eine vorbereitete Antwort-E-Mail öffnet, und diese absenden, oder indem Sie auf diese E-Mail mit „Ja“ antworten. Erst nach Ihrer Bestätigung nehmen wir Sie in die Warteliste auf. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir Ihre Angaben.
6.7 Wir verwenden Ihre Angaben ausschließlich, um Sie zur Beta der Cosa AI einzuladen, Ihren Zugang einzurichten und Sie per E-Mail zu Ihrem Beta-Zugang zu kontaktieren. Einen Newsletter senden wir Ihnen nicht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars und Ihrer Bestätigung erteilen. Die Angaben zu Eintragung und Bestätigung speichern wir, um nachweisen zu können, dass Sie sich selbst eingetragen und eingewilligt haben; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Satz 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Nachweis Ihrer Einwilligung.
6.8 Das Formular wird von unserem Hosting-Anbieter Framer (Ziffer 3.3) als Auftragsverarbeiter bereitgestellt. Framer übermittelt Ihren Eintrag an unser E-Mail-Postfach bei Google Workspace (Ziffer 6.3). Zum Schutz vor automatisierten Eintragungen enthält das Formular unsichtbare Felder, die nur Programme ausfüllen, und Ihr Browser löst im Hintergrund eine Rechenaufgabe, deren Ergebnis Framer prüft. Dabei verarbeitet Framer technische Merkmale Ihres Browsers und Ihrer Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Soweit dabei auf Ihr Endgerät zugegriffen wird, ist dies für das von Ihnen genutzte Formular unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Erst nach Ihrer Bestätigung übertragen wir Ihren Eintrag in unsere Kundenbeziehungs- und Vertriebssoftware Oxygen der OXYGEN GTM Inc., USA; für Auftragsverarbeitung, Serverstandorte und Übermittlung gilt Ziffer 7.10 entsprechend.
6.9 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich von der Warteliste austragen, mit einer E-Mail an levi@usecosa.ai oder einer Antwort auf eine unserer E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihre Angaben und bewahren nur den Nachweis Ihrer Eintragung und Ihres Widerrufs auf, solange wir ihn zur Abwehr von Ansprüchen benötigen, längstens drei Jahre.
6.10 Ohne Widerruf löschen wir Ihre Angaben, sobald Sie einen Zugang erhalten haben und keine Geschäftsbeziehung entsteht oder die Beta-Phase endet, spätestens 24 Monate nach der Eintragung. Wird aus Ihrem Zugang eine Geschäftsbeziehung, gilt Ziffer 10.2.
6.11 Auf unserer Website können Sie uns über ein Kontaktformular eine Nachricht senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht sowie Datum und Uhrzeit der Anfrage. Alle drei Angaben sind Pflichtfelder; ohne sie können wir Ihre Anfrage nicht beantworten. Weitere Angaben benötigen wir nicht. Bitte schreiben Sie in die Nachricht nur, was wir für Ihre Anfrage brauchen.
6.12 Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und Geschäftskontakte zu pflegen. Einen Newsletter senden wir Ihnen nicht, und wir verwenden Ihre Angaben aus dem Formular nicht, um Ihnen unaufgefordert Werbung zu schicken.
6.13 Das Formular wird von unserem Hosting-Anbieter Framer (Ziffer 3.3) als Auftragsverarbeiter bereitgestellt. Framer übermittelt Ihre Nachricht an unser E-Mail-Postfach bei Google Workspace (Ziffer 6.3). Für den Schutz des Formulars vor automatisierten Eintragungen gilt Ziffer 6.8 entsprechend, einschließlich der dort genannten Rechtsgrundlage und des Hinweises zu § 25 Abs. 2 Nr. 2 TDDDG. Eine automatische Übernahme Ihrer Nachricht in unsere Kundenbeziehungs- und Vertriebssoftware findet nicht statt. Entwickelt sich aus Ihrer Anfrage ein Gespräch über eine Zusammenarbeit, gilt Ziffer 10.
6.14 Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens 24 Monate nach dem letzten Kontakt, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Geschäftsbriefe bewahren wir für die gesetzlichen Fristen auf. Entsteht eine Geschäftsbeziehung, gilt Ziffer 10.2. Ihre Rechte nach den Ziffern 14 und 15 gelten auch für diese Daten.
7. Terminbuchung über Cal.com
7.1 Für die Buchung von Gesprächsterminen nutzen wir den Buchungskalender der Cal.com, Inc. („Cal.com“). Auf einzelnen Seiten unserer Website ist dieser Buchungskalender eingebunden. Er wird erst geladen, wenn Sie auf die Schaltfläche „Termin buchen“ klicken; vorher werden keine Daten an Cal.com übertragen und keine Informationen auf Ihrem Endgerät gespeichert. Außerdem verlinken wir auf unsere Buchungsseite bei Cal.com; diese öffnet sich erst, wenn Sie den Link anklicken.
7.2 Wenn Sie auf „Termin buchen“ oder auf den Link klicken, lädt Ihr Browser Programmcode und Inhalte von Servern von Cal.com. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Seite, von der aus Sie den Buchungskalender aufrufen, sowie Datum und Uhrzeit des Abrufs an Cal.com übermittelt. Cal.com speichert dabei derzeit ein Cookie seines Dienstleisters Cloudflare („__cf_bm“), das automatisierte Zugriffe erkennt und nach 30 Minuten abläuft, und kann technische Fehlerberichte an seinen Dienstleister Sentry übermitteln. Das Speichern dieses Cookies ist unbedingt erforderlich, damit Ihnen der von Ihnen ausdrücklich angeforderte Buchungskalender sicher bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG).
7.3 Wenn Sie einen Termin buchen, verarbeiten wir die Angaben, die Sie eingeben, nämlich Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Angaben zum Anlass des Gesprächs, außerdem den gewählten Termin, die Gesprächsart und Ihre Zeitzone. Pflichtangaben sind die im Formular als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir keinen Termin mit Ihnen vereinbaren.
7.4 Wir verarbeiten diese Daten, um den Termin zu vereinbaren, zu bestätigen, vorzubereiten und durchzuführen, und um Ihnen den von Ihnen angeforderten Buchungskalender bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit der Termin der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen Terminvereinbarung mit Interessenten und Kunden und in der Vorbereitung des Gesprächs.
7.5 Nach der Buchung erhalten Sie in unserem Auftrag von Cal.com eine Bestätigung per E-Mail mit einer Kalendereinladung sowie gegebenenfalls Erinnerungen und Hinweise zum Verschieben oder Absagen des Termins. Wenn Sie keine E-Mails von uns zu dem Termin erhalten möchten, genügt eine Antwort auf eine unserer E-Mails.
7.6 Anbieter des Buchungskalenders ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Cal.com setzt Unterauftragsverarbeiter ein, ganz überwiegend in den USA, unter anderem für Hosting, Datenbank, E-Mail-Versand, Schutz vor automatisierten Zugriffen und Fehlerüberwachung; die aktuelle Liste veröffentlicht Cal.com unter trust.cal.com/subprocessors. Soweit Cal.com Daten zu eigenen Zwecken verarbeitet, etwa zur Sicherheit seines Dienstes, ist Cal.com selbst verantwortlich; insoweit gelten die Datenschutzhinweise von Cal.com unter cal.com/privacy.
7.7 Cal.com verarbeitet die Daten in den USA. Die Cal.com, Inc. ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Ziffer 12.2).
7.8 Gebuchte Termine werden in unseren Kalender bei Google Workspace übernommen; die Einladung zum Gespräch enthält einen Link zu der Videokonferenz, die wir für den Termin verwenden. Hierfür gilt Ziffer 6.3 entsprechend.
7.9 Wir löschen die Buchungsdaten 24 Monate nach dem Termin, soweit keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7.10 Zur Vorbereitung des Gesprächs übernehmen wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Angaben zum Anlass des Gesprächs sowie Art und Zeitpunkt des Termins in unsere Kundenbeziehungs- und Vertriebssoftware Oxygen der OXYGEN GTM Inc., 2810 N Church St STE 88810, Wilmington, DE 19802, USA. OXYGEN verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; die Anwendung und die Datenbanken laufen nach Angaben von OXYGEN auf Servern in Frankreich, Sicherungskopien liegen in Deutschland. OXYGEN selbst und einige seiner Unterauftragsverarbeiter haben ihren Sitz in den USA. OXYGEN GTM Inc. ist nicht nach dem EU-US-Datenschutzrahmen zertifiziert; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Ziffer 12.3), die wir mit OXYGEN abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit der Termin der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vorbereitung des Gesprächs und der Pflege unserer Geschäftskontakte. Wir löschen diese Daten in Oxygen nach Ziffer 10.1.5. Die Verbindung zwischen Cal.com und Oxygen stellt OXYGEN über seinen Dienstleister Composio her, der die Zugangsberechtigung zu unserem Cal.com-Konto verwaltet und dabei Zugriff auf Buchungsdaten haben kann. Composio ist Unterauftragsverarbeiter von OXYGEN; die aktuelle Liste veröffentlicht OXYGEN unter oxygen-agent.com/subprocessors.
8. Links zu LinkedIn und anderen Websites
8.1 Unsere Website enthält Links zu LinkedIn und zu anderen externen Websites. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Beim Aufruf unserer Website werden daher keine Daten an LinkedIn oder die Betreiber der verlinkten Websites übertragen.
8.2 Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten auf der verlinkten Website ist allein deren Betreiber verantwortlich; es gelten dessen Datenschutzhinweise.
9. Empfehlungen auf unserer Website
9.1 Auf unserer Website zeigen wir Auszüge aus Empfehlungen, die Personen öffentlich auf LinkedIn über die Arbeit von Levi Yosef verfasst haben, jeweils mit Namen, Funktion, Unternehmen, Profilbild und einem Link zur Empfehlung auf LinkedIn.
9.2 Wir veröffentlichen diese Angaben nur mit Einwilligung der jeweiligen Person. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen werden; wir entfernen die Empfehlung dann von der Website.
10. Geschäftsanbahnung und Kundenbeziehungen
10.1 Geschäftskontakte und Interessenten
10.1.1 Wir sprechen Unternehmen und deren Entscheider an, für die unsere Leistungen von Interesse sein können, vor allem über LinkedIn. Dazu verarbeiten wir berufliche Kontakt- und Profildaten, insbesondere Name, Funktion, Unternehmen, Branche, berufliche Kontaktdaten, öffentlich zugängliche Profilangaben und Beiträge sowie den Verlauf unserer Kommunikation.
10.1.2 Die Daten stammen aus öffentlich zugänglichen Quellen, insbesondere beruflichen Netzwerken wie LinkedIn und Websites von Unternehmen, aus der Kommunikation mit Ihnen sowie von Anbietern von Unternehmens- und Kontaktdaten.
10.1.3 Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung von Geschäftsbeziehungen mit Unternehmen und in der Pflege unserer Geschäftskontakte. Werbliche Nachrichten per E-Mail senden wir nur, soweit dies nach dem Gesetz gegen den unlauteren Wettbewerb zulässig ist.
10.1.4 Wir speichern diese Daten in unserer Kundenbeziehungs- und Vertriebssoftware. Deren Anbieter verarbeiten die Daten in unserem Auftrag als Auftragsverarbeiter; einige von ihnen haben ihren Sitz in den USA oder verarbeiten Daten dort (Ziffer 12).
10.1.5 Wir löschen die Daten, wenn sie für die Anbahnung nicht mehr erforderlich sind, spätestens 24 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung entstanden ist. Widersprechen Sie der Verarbeitung, sprechen wir Sie nicht mehr an und speichern nur die Angaben, die erforderlich sind, um Ihren Widerspruch dauerhaft zu beachten.
10.2 Kunden
Für die Durchführung unserer Verträge verarbeiten wir die Kontakt- und Vertragsdaten der Ansprechpartner unserer Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit der Ansprechpartner selbst Vertragspartner ist, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung des Vertrags mit dem Unternehmen, für das der Ansprechpartner tätig ist. Rechnungs- und Vertragsunterlagen bewahren wir nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren auf.
10.3 Verarbeitung im Auftrag unserer Kunden
Personenbezogene Daten, die wir bei der Erbringung unserer Leistungen im Auftrag unserer Kunden verarbeiten, etwa Daten aus deren CRM-Systemen, Gesprächsaufzeichnungen und Vertriebsunterlagen, verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Weisung des jeweiligen Kunden. Verantwortlicher ist in diesem Fall der Kunde; es gelten dessen Datenschutzhinweise. Anfragen, die solche Daten betreffen, leiten wir an den Kunden weiter.
11. Empfänger
11.1 Personenbezogene Daten geben wir nur weiter, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine Rechtsgrundlage dies erlaubt oder Sie eingewilligt haben.
11.2 Empfänger sind insbesondere unsere Auftragsverarbeiter: der Hosting-Anbieter der Website (Framer), der Anbieter unseres E-Mail- und Kalenderdienstes (Google Workspace), der Anbieter unseres Buchungskalenders (Cal.com) sowie die Anbieter unserer Kundenbeziehungs- und Vertriebssoftware, insbesondere OXYGEN GTM Inc., USA (Oxygen). Darüber hinaus können Daten an Steuerberater, Behörden oder Gerichte übermittelt werden, soweit wir hierzu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
12. Übermittlung in Drittländer
12.1 Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die USA sind ein Drittland im Sinne der DSGVO.
12.2 Für Übermittlungen an Unternehmen in den USA, die nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO).
12.3 Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage per E-Mail an uns.
13. Speicherdauer
Soweit in dieser Datenschutzerklärung keine bestimmte Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, insbesondere nach Handels- und Steuerrecht, bewahren wir für die Dauer dieser Pflichten auf und schränken ihre Verarbeitung in dieser Zeit auf die Erfüllung der Pflicht ein.
14. Ihre Rechte
14.1 Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).
14.2 Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14.3 Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
14.4 Zur Ausübung Ihrer Rechte genügt eine E-Mail an levi@usecosa.ai.
15. Widerspruchsrecht nach Art. 21 DSGVO
15.1 Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15.2 Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.
15.3 Der Widerspruch ist formfrei möglich und sollte an levi@usecosa.ai gerichtet werden.
16. Bereitstellung der Daten und automatisierte Entscheidungen
16.1 Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für die Bereitstellung der Website technisch erforderlichen Daten (Ziffer 3) kann die Website jedoch nicht angezeigt werden; ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten und keinen Termin mit Ihnen vereinbaren; ohne E-Mail-Adresse können wir Sie nicht auf die Warteliste aufnehmen.
16.2 Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.