Datenschutzerklärung

§ 1. ALLGEMEINE INFORMATIONEN

1. Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten der Nutzer und Kunden der Plattform unter Justlab.tech (nachfolgend „Dienst“) fest.
2. Verantwortlicher für die personenbezogenen Daten der Kunden (Unternehmer, die ein Konto im Dienst registrieren) ist: Justlab.
3. Kontakt in Datenschutzangelegenheiten: admin@justlab.tech.
4. Der Verantwortliche verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) vom 27. April 2016.

---

§ 2. ZWEI VERARBEITUNGSROLLEN (Wichtige Unterscheidung)

Im Rahmen des Dienstes bestehen zwei unabhängige Datenverarbeitungsprozesse:

1. Kundendaten: Bezüglich der bei der Kontoregistrierung angegebenen Daten (Name, E-Mail, Telefon, USt-IdNr., Abrechnungsdaten) ist Justlab der Verantwortliche (Datenverantwortlicher).
2. Anruferdaten (Dritte, die den Kunden anrufen): Bezüglich Sprachaufnahmen, Anrufernummern, Transkriptionen und KI-generierten Gesprächszusammenfassungen ist ausschließlich der Kunde der Verantwortliche. Der Dienst verarbeitet diese Daten ausschließlich als Auftragsverarbeiter gemäß einem Auftragsverarbeitungsvertrag (AVV).

---

§ 3. ZWECKE, RECHTSGRUNDLAGEN UND SPEICHERDAUER

1. Erbringung des Dienstes (SaaS): Kontoerstellung und -verwaltung, Plattformbetrieb und Paketerfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Dauer des Vertrags.
2. Buchhalterische und steuerliche Zwecke: Rechnungsstellung und Aufbewahrung von Finanzdokumenten (Art. 6 Abs. 1 lit. c DSGVO) – 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist ablief.
3. Abwehr von Ansprüchen: Geltendmachung oder Abwehr rechtlicher Ansprüche als berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – bis zum Ablauf der Verjährungsfrist.
4. Direktmarketing: Information über Neuigkeiten und Systemaktualisierungen (Art. 6 Abs. 1 lit. f DSGVO) – bis zum Widerspruch des Kunden.

---

§ 4. AUFTRAGSVERARBEITUNG (Gesprächsdaten)

1. Mit der Registrierung eines Kontos und der Annahme der AGB beauftragt der Kunde den Dienst mit der Verarbeitung der personenbezogenen Daten seiner Anrufer zur Erbringung des Dienstes (Transkription, KI-Analyse, Speicherung im Kundenportal).
2. Der Dienst als Auftragsverarbeiter verpflichtet sich:
   • Daten ausschließlich auf dokumentierte Weisung des Kunden zu verarbeiten.
   • Geeignete technische und organisatorische Maßnahmen zur Datensicherheit zu treffen (SSL/TLS-Verschlüsselung, Datenbankschutz).
   • Aufnahmen und Transkriptionen auf Anfrage des Kunden oder nach Löschung des Kontos umgehend zu löschen.
3. Der Kunde garantiert, dass er das Recht hat, Gespräche seiner Kunden mit KI aufzuzeichnen und zu analysieren, und seinen Informationspflichten nachgekommen ist.

---

§ 5. EMPFÄNGER UND DRITTLANDÜBERMITTLUNG

1. Personenbezogene Daten können an vertrauenswürdige externe Dienstleister weitergegeben werden:
   • Serverinfrastrukturanbieter (Hosting, Datenbanken).
   • Sprachmodell- und Sprachsyntheseanbieter (z.B. OpenAI, ElevenLabs).
   • Zahlungsabwickler (z.B. Stripe).
   • Benachrichtigungsdienstanbieter (SMS-Gateways, E-Mail-Systeme).
2. Aufgrund globaler KI-Technologieanbieter können Daten in die USA übermittelt werden, auf Basis von Standardvertragsklauseln (SCC) oder des Data Privacy Framework.

---

§ 6. RECHTE DER BETROFFENEN PERSONEN

1. Auskunftsrecht und Recht auf Datenkopie.
2. Recht auf Berichtigung.
3. Recht auf Löschung – soweit keine steuerlichen Pflichten entgegenstehen.
4. Recht auf Einschränkung der Verarbeitung.
5. Widerspruchsrecht gegen Direktmarketing.
6. Recht auf Datenübertragbarkeit.
7. Beschwerderecht bei der zuständigen Datenschutzbehörde.

---

§ 7. COOKIES UND TRACKING-TECHNOLOGIEN

1. Der Dienst verwendet Cookies für:
   • Technisch notwendige Zwecke: Sitzungsverwaltung, Sicherheit.
   • Analytische Zwecke: Analyse des Website-Traffics zur Optimierung.
2. Cookie-Einstellungen können jederzeit im Browser geändert oder blockiert werden.

---

§ 8. SCHLUSSBESTIMMUNGEN

1. Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen.
2. Änderungen werden elektronisch über das Kundenportal oder per E-Mail mitgeteilt.
3. Die aktuelle Version gilt ab dem 17.05.2026.

§ 9. Google Calendar-Integration und Nutzung von Google API-Daten

1. JustLab.tech ermöglicht Nutzern die freiwillige Verbindung ihres Kontos mit Google Kalender (Google Calendar API).
2. Der Zugriff auf den Kalender (Berechtigungsumfang: https://www.googleapis.com/auth/calendar.events) erfolgt ausschließlich für zwei Zwecke: Verfügbarkeitsprüfung (Lesen) und automatisches Eintragen von Terminen (Schreiben).
3. Grundsatz der eingeschränkten Nutzung: Die Nutzung und Weitergabe von Google API-Daten erfolgt vollständig gemäß der Google API Services User Data Policy.
4. Google Kalender-Daten werden ausschließlich für den Betrieb des Sprachassistenten verwendet und nicht an Dritte verkauft oder für Marketingzwecke genutzt.
5. Die Verbindung kann jederzeit im Benutzerportal oder in den Google-Kontoeinstellungen getrennt werden.