Datenschutzerklärung

Teclead Ventures GmbH
Köpenicker Straße 126, Aufgang 1
10179 Berlin, Deutschland

Geschäftsführer: Malte Herberg, Tony Schumacher
Telefon: +49 30 221 836 13
E-Mail: info@teclead-ventures.de

Manuel Schierenberg
c/o Teclead Ventures GmbH
Köpenicker Straße 126, Aufgang 1, 10179 Berlin
E-Mail: manuel.schierenberg@teclead-ventures.de

Die Process Platform ist eine B2B-Anwendung zur strukturierten Aufnahme, Bewertung und Weiterverarbeitung von Geschäftsprozessen unserer Kunden. Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung des Nutzerkontos (Registrierung, Login, Profil)
• Durchführung der Prozess-Discovery im KI-gestützten Chat, inkl. Speicherung der Gesprächsverläufe
• Optionale Spracheingabe in der Prozess-Discovery (Live-Transkription gesprochener Eingaben — Details siehe § 11)
• Automatisierte Bewertung (Scoring) der aufgenommenen Prozesse und Generierung abgeleiteter Outputs
• Kommunikation mit Ihnen zu Supportanfragen und vertraglichen Angelegenheiten
• Betrieb, Sicherheit und Fehleranalyse der Plattform

• Stammdaten: Name, geschäftliche E-Mail-Adresse, Firma, Rolle
• Authentifizierungsdaten: Passwort-Hash, Session-Token
• Inhaltsdaten: Von Ihnen im Discovery-Chat eingegebene Prozessbeschreibungen, inkl. dabei genannter Namen von Kolleginnen, Kollegen, Kunden oder Lieferanten
• Audio- und Transkriptdaten (nur bei aktiv von Ihnen gestarteter Spracheingabe): Live-Mikrofonsignal sowie die daraus abgeleiteten Zwischen- und Endtranskripte (siehe § 11)
• Nutzungsdaten: Zeitstempel, aufgerufene Seiten, Interaktionen mit Prozessen
• Technische Zugriffsdaten: IP-Adresse, Browsertyp, Betriebssystem, Referrer

Hinweis zu Daten Dritter: Wenn Sie im Discovery-Chat personenbezogene Daten Dritter nennen (z. B. Namen von Kolleginnen, Kunden oder Lieferanten), liegt die datenschutzrechtliche Verantwortung für die Zulässigkeit dieser Weitergabe bei Ihrem Unternehmen als Verantwortlichem. Bitte stellen Sie sicher, dass Ihr Unternehmen über eine geeignete Rechtsgrundlage für die Übermittlung dieser Daten an unsere Plattform verfügt.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): für die Bereitstellung des Nutzerkontos und der Kernfunktionen der Plattform (Discovery, Scoring, Output-Generierung).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse liegt in der Gewährleistung der Betriebssicherheit der Plattform, der Erkennung und Behebung technischer Fehler sowie der Prävention von Missbrauch. Die Verarbeitung ist hierzu erforderlich und überwiegt nicht Ihre schutzwürdigen Interessen, da ausschließlich technische Daten betroffen sind und die Verarbeitung dem Schutz aller Nutzer dient.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit steuer- oder handelsrechtliche Aufbewahrungsfristen greifen.

Die Bereitstellung Ihrer E-Mail-Adresse und eines Passworts ist für die Registrierung und Nutzung der Plattform vertraglich erforderlich. Ohne diese Angaben können wir kein Nutzerkonto anlegen und die Plattform nicht bereitstellen.

Die Angabe von Name, Firma und Rolle im Rahmen des Onboardings ist freiwillig, ermöglicht uns jedoch eine personalisierte Nutzungserfahrung und ist für die vollständige Funktionalität der Prozess-Discovery empfohlen.

Die Eingabe von Prozessbeschreibungen im Discovery-Chat ist für die Kernfunktion der Plattform erforderlich; Art und Umfang der eingegebenen Inhalte bestimmen Sie selbst.

Zur Bereitstellung der Plattform setzen wir folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Supabase Inc. (Datenbank & Authentifizierung) — 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Datenhaltung erfolgt ausschließlich in der Region Stockholm (EU, eu-north-1). Supabase setzt als Unterauftragsverarbeiter Amazon Web Services (AWS) in derselben EU-Region ein.
• Vercel Inc. (Hosting & Edge-Netzwerk) — 340 S Lemon Ave, Walnut, CA 91789, USA. Ausführung bevorzugt in EU-Regionen.
• Anthropic, PBC (KI-Modell Claude für Prozess-Discovery und Scoring) — 548 Market St PMB 90375, San Francisco, CA 94104, USA. Die von Ihnen im Discovery-Chat eingegebenen Inhalte werden an die Anthropic-API übermittelt und dort verarbeitet.
• Gladia SAS (Echtzeit-Sprach-zu-Text- Transkription, ausschließlich bei aktiv von Ihnen gestarteter Spracheingabe) — Sitz in Paris, Frankreich. Audio-Verarbeitung erfolgt standardmäßig in Rechenzentren innerhalb der EU (Frankreich). Details siehe § 11.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, einschließlich der jeweils geltenden Unterauftragsverarbeiter-Listen. Eine Weitergabe an weitere Dritte erfolgt nicht.

Vercel Inc. und Anthropic, PBC haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA findet insbesondere bei der Nutzung des KI-Chats (Anthropic) statt.

Vercel Inc. ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) selbstzertifiziert; die Übermittlung stützt sich daher primär auf Art. 45 DSGVO. Ergänzend bestehen EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Anthropic, PBC ist nach unserem Kenntnisstand derzeit nicht unter dem DPF selbstzertifiziert. Die Übermittlung erfolgt daher auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch zusätzliche technische und organisatorische Maßnahmen (Transfer Impact Assessment).

Wir weisen darauf hin, dass trotz dieser Garantien bei Datenübermittlungen in die USA ein Restrisiko verbleibt: US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten verlangen, ohne dass Betroffene in der EU hiergegen effektive Rechtsbehelfe nach EU-Recht ausschöpfen können.

Die optionale Sprach-zu-Text-Funktion (§ 11) wird durch einen EU-basierten Auftragsverarbeiter (Gladia SAS, Frankreich) erbracht. Eine Drittlandübermittlung findet im Rahmen dieser Funktion nicht statt.

• Account- und Profil-Daten: bis zur Löschung des Kontos durch Sie oder durch uns nach Vertragsende.
• Chat-Inhalte und Prozessdaten: solange das Konto besteht, maximal jedoch 24 Monate nach letzter Nutzung, sofern keine vertraglichen oder gesetzlichen Gründe eine längere Speicherung erfordern.
• Audio- und Transkriptdaten der Spracheingabe: bei Gladia gemäß Auftragsverarbeitungsvertrag (Standard- Aufbewahrungsfrist von Gladia: bis zu 12 Monate; vertraglich reduzierbar bis hin zur Nicht-Speicherung). Bei uns werden Transkripte nur dann gespeichert, sofern Sie sie aktiv als Chat-Nachricht absenden — in diesem Fall gelten die oben genannten Fristen für Chat-Inhalte.
• Technische Logs: maximal 30 Tage, danach automatische Löschung.
• Gesetzlich aufbewahrungspflichtige Daten (Rechnungen, Verträge): 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO.

Die Plattform nutzt KI-Modelle des Anbieters Anthropic (Claude) zur Durchführung der Prozess-Discovery sowie zur Berechnung von Prozess-Scores.

Das Scoring erfolgt automatisiert auf Basis hinterlegter Regeln und KI-gestützter Auswertung. Es entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise im Sinne von Art. 22 Abs. 1 DSGVO — die Ergebnisse dienen ausschließlich der internen Prozessbewertung beim vertragsschließenden Unternehmen. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung gegenüber Einzelpersonen findet nicht statt.

Inhalte aus dem Discovery-Chat werden nach den Commercial Terms von Anthropic standardmäßig nicht zum Training der allgemein verfügbaren Claude-Modelle verwendet. Anthropic speichert API-Anfragen für bis zu 30 Tage zu Sicherheits- und Missbrauchspräventionszwecken; danach werden sie automatisch gelöscht.

Im Discovery-Chat steht eine optionale Spracheingabe zur Verfügung. Sie können sie durch Klick auf das Mikrofon-Symbol im Eingabefeld aktivieren und ebenso wieder deaktivieren. Solange Sie die Funktion nicht aktivieren, wird kein Audio erfasst oder übertragen.

Aktivierung. Bei der ersten Aktivierung fragt Ihr Browser zusätzlich um die Erlaubnis, auf Ihr Mikrofon zuzugreifen. Ohne diese Browser-Berechtigung erfolgt keine Übertragung. Eine erteilte Berechtigung können Sie jederzeit über die Einstellungen Ihres Browsers widerrufen.

Verarbeitete Daten.

• das während der Aufnahme gestreamte Mikrofon-Audiosignal (16 kHz PCM, ausschließlich Sprache; im Browser nicht persistent gespeichert)
• die daraus durch Gladia erzeugten Zwischen- und Endtranskripte, die in das Eingabefeld der Plattform eingefügt werden
• ein begleitend übermitteltes Vokabular firmen- und prozessspezifischer Begriffe (z. B. Tool-Bezeichnungen aus unserer Tool-Datenbank, in Ihren Prozessen erfasste Systemnamen), das die Erkennungsgenauigkeit verbessert; personenbezogene Daten Dritter sind in diesem Vokabular nicht enthalten

Auftragsverarbeiter. Gladia SAS, Paris, Frankreich. Mit Gladia besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung der Audio-Streams erfolgt standardmäßig in Rechenzentren innerhalb der EU (Frankreich). Eine Übermittlung in Drittländer findet im Rahmen der Sprachtranskription nicht statt.

Speicherung und Modelltraining. Wir betreiben die Sprachfunktion auf einem kostenpflichtigen Gladia-Tarif. Nach den vertraglichen Zusicherungen von Gladia werden Audio- und Transkriptdaten in diesem Tarif nicht zum Training von KI-Modellen verwendet. Die Standard-Aufbewahrungsfrist von Gladia beträgt bis zu 12 Monate und ist im Auftragsverarbeitungsvertrag reduzierbar. In der Plattform selbst speichern wir Transkripte nur dann, wenn Sie sie aktiv als Chat-Nachricht absenden — sie werden in diesem Fall wie übrige Chat-Inhalte behandelt (siehe §§ 4, 9).

Keine biometrische Verarbeitung. Wir nutzen das Audiosignal ausschließlich zur Transkription des gesprochenen Inhalts. Eine Sprechererkennung oder biometrische Identifikation findet nicht statt. Die Verarbeitung fällt daher nicht unter Art. 9 DSGVO (besondere Kategorien personenbezogener Daten).

Beendigung. Sie können die Spracheingabe jederzeit durch erneuten Klick auf das Mikrofon-Symbol beenden. Wir senden Gladia daraufhin eine Stop-Nachricht und schließen die Audio-Verbindung. Es liegt in Ihrem Ermessen, ob Sie das im Eingabefeld stehende Transkript anschließend als Chat-Nachricht absenden, bearbeiten oder verwerfen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO: Die Spracheingabe ist eine alternative Eingabemethode für die vertraglich vereinbarte Discovery-Funktion. Die Verarbeitung ist erforderlich, um Ihnen die von Ihnen gewählte Eingabeform bereitzustellen. Da die Funktion ausschließlich durch Ihre aktive Bedienung aktiviert wird, können Sie die Verarbeitung jederzeit dadurch unterbinden, dass Sie die Funktion nicht aktivieren bzw. deaktivieren.

Wir setzen ausschließlich technisch notwendige Cookies und Speicher-Mechanismen im Sinne von § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG, umbenannt am 14.05.2024) ein. Eine Einwilligung ist hierfür nicht erforderlich.

• Supabase Auth (sb-*): Session- und Refresh-Token, HTTP-only Cookies, für Login-Status erforderlich.
• NEXT_LOCALE: speichert Ihre Sprachpräferenz.
• theme (localStorage): speichert Ihre Auswahl zwischen Dark- und Light-Mode.

Tracking-, Marketing- oder Analyse-Cookies werden aktuell nicht eingesetzt. Sollte sich dies ändern, werden wir einen entsprechenden Consent-Mechanismus einführen und Sie vorher informieren.

Soweit wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Im Falle eines Widerspruchs werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch richten Sie bitte an: info@teclead-ventures.de

Zusätzlich zum Widerspruchsrecht (§ 13) stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@teclead-ventures.de.

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, darunter TLS-Verschlüsselung der Datenübertragung, verschlüsselte Speicherung sensibler Daten, Zugriffs- und Rollenkonzepte sowie regelmäßige Überprüfung unserer Prozesse.

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen oder der Funktionsumfang der Plattform ändern. Wesentliche Änderungen werden wir Ihnen rechtzeitig per E-Mail oder innerhalb der Anwendung mitteilen.