Datenschutzerklärung

1. Überblick

Pitch & Deal ist eine KI-gestützte Trainingsplattform für Verkaufs-, Einkaufs-, Preis- und Kundengespräche.

Verarbeitet werden insbesondere Accountdaten, Nutzungsdaten, Trainingsinhalte, Gesprächsinhalte, Analyseergebnisse, Teamdaten, Zahlungs- und Abo-Daten sowie Supportdaten.

Dieser Text ist ein redaktioneller Entwurf zur juristischen Prüfung. Vor dem öffentlichen Livegang müssen Betreiberangaben, Datenschutz, AVV, AGB und Pflichtinformationen final geprüft und ergänzt werden.

2. Verantwortlicher

PurelyOne UG (haftungsbeschränkt) - in Gründung / Angaben vor Livegang zu ergänzen

Anschrift: Wird vor Livegang ergänzt

Die Betreiberangaben werden vor dem öffentlichen Livegang final ergänzt. Bis dahin sind diese Rechtstexte als technische und redaktionelle Vorbereitung zu verstehen.

3. Datenschutzkontakt

Datenschutzanfragen können derzeit an admin@pitchanddeal.de gerichtet werden. Eine dedizierte Datenschutzadresse wird vor Livegang geprüft und gegebenenfalls ergänzt.

4. Rollen: Verantwortlicher und Auftragsverarbeiter

Für Website, Registrierung, Account, Abrechnung, Trial, Support, Sicherheit und Produktkommunikation handelt der Anbieter grundsätzlich als Verantwortlicher.

Soweit Unternehmenskunden Pitch & Deal für eigene Teams einsetzen und dabei Trainingsinhalte, Teamdaten oder Gesprächsinhalte ihrer Beschäftigten oder sonstigen Nutzer verarbeiten lassen, kann Pitch & Deal als Auftragsverarbeiter des Kunden handeln.

Details werden über einen AVV nach Art. 28 DSGVO geregelt.

5. Kategorien personenbezogener Daten

• Accountdaten: Name, geschäftliche E-Mail-Adresse, Unternehmen und Rolle.
• Login- und Authentifizierungsdaten.
• Company- und Teamdaten inklusive Rollen und Nutzerlimits.
• Einladungsdaten wie Empfängeradresse, Rolle, Status, Token-Referenz und Ablaufzeit.
• Abo-, Plan- und Trialdaten inklusive Zahlungsstatus und Rechnungsinformationen, soweit in Pitch & Deal gespeichert.
• Trainingsdaten: Szenario, Gesprächspartner, Eingaben, Antworten, Analysen, Scores und Lernziele.
• Voice-Daten: Audio, Transkripte und Metadaten, soweit Voice Training genutzt wird.
• Supportdaten: Supportnotizen, Audit-Logs und technische Diagnosedaten.
• Nutzungs- und Sicherheitsdaten: IP-Adresse, User Agent, Zeitstempel und Logdaten, soweit diese serverseitig anfallen.
• Kommunikationsdaten: E-Mails, Supportanfragen und Versandstatus transaktionaler Nachrichten.

6. Zwecke und Rechtsgrundlagen

7. Voice Training

Voice Training ist freiwillig. Der Mikrofonzugriff erfolgt über eine aktive Browserfreigabe.

Audio- und Sprachinhalte können verarbeitet werden, um das Gespräch, ein Transkript, Feedback und eine Analyse zu erstellen. Die aktuelle Produktlogik speichert Trainingssession, Transkript und Analyse zunächst im Browser und kann sie bei eingeloggten Nutzern mit vollständigem Zugriff als Report speichern.

Pitch & Deal ist nicht auf biometrische Identifikation, Stimmerkennung zur eindeutigen Identifikation oder Emotionserkennung ausgelegt.

Es findet keine Bewertung von Gesundheitszustand, Religion, politischer Meinung oder vergleichbaren besonderen Kategorien personenbezogener Daten statt. Nutzer sollten solche Daten nicht eingeben oder aussprechen, sofern dies nicht erforderlich, zulässig und mit dem Unternehmenskunden abgestimmt ist.

Speicherfristen für produktive Voice-Aufzeichnungen oder Transkripte werden vor Livegang final festgelegt. Soweit Audio nicht dauerhaft gespeichert wird, kann dennoch eine technische Verarbeitung zur Transkription stattfinden.

8. KI-Verarbeitung / OpenAI

Zur Bereitstellung von KI-Funktionen können Texte, Gesprächsinhalte, Szenariokontexte, Transkripte und Metadaten an KI-Dienstleister übermittelt werden.

Aktuell nutzt der Code OpenAI-Schnittstellen für Chat-Antworten, Analyse und Realtime/Transkription. API Keys oder technische Geheimnisse werden nicht öffentlich angezeigt.

Die Verarbeitung durch KI-Dienstleister erfolgt nach Maßgabe der jeweiligen Verträge, Datenschutzbedingungen und technischen Einstellungen. Vor produktivem Unternehmenseinsatz werden Auftragsverarbeitungs- und Drittlandtransferbedingungen final geprüft.

KI-Ausgaben können fehlerhaft sein und dienen Trainings- und Lernzwecken. Sie sind keine verbindliche Rechts-, Finanz-, HR-, Einkaufs-, Verkaufs- oder Managementberatung.

9. Zahlungsabwicklung / Stripe

Stripe wird für Checkout, Zahlungsabwicklung, Abo-Status und relevante Rechnungsereignisse genutzt.

Pitch & Deal speichert keine vollständigen Kreditkartendaten. In der Anwendung werden insbesondere Plan, Billing Cycle, Subscription Status, Stripe Customer ID und Stripe Subscription ID verarbeitet, soweit dies für Abrechnung und Freischaltung erforderlich ist.

10. E-Mail-Versand / Resend

Resend kann für transaktionale E-Mails eingesetzt werden, insbesondere Team-Einladungen, Account-, Trial-, Support- und Systemkommunikation.

Verarbeitet werden dabei E-Mail-Adresse, Name soweit vorhanden, Betreff, Inhalt, Versandstatus und technische Versandinformationen.

11. Hosting/Datenbank / Supabase

Supabase wird als Backend für Authentifizierung, Datenbank und Speicherung von Account-, Company-, Trainings-, Team-, Support- und Auditdaten genutzt.

Die konkrete Hosting- und Regionseinstellung wird vor Livegang final geprüft und dokumentiert.

12. Cookies und lokale Speicherung

Pitch & Deal nutzt notwendige Auth-, Session- und lokale Speichermechanismen für Login, Sicherheit, App-Zustand, Demo, Training und Analysefluss.

Nach aktueller Codeprüfung sind keine optionalen Marketing-Cookies, Pixel oder externen Analytics-Skripte aktiv. Falls solche Tools später aktiviert werden, ist vorab ein Consent-Mechanismus erforderlich.

Details stehen unter /cookies.

13. Supportmodus und Audit-Logs

Plattformrollen können für Support und Kundenbetreuung bestimmte Account-, Status- und Diagnosedaten einsehen. Supportzugriffe und relevante Änderungen werden protokolliert.

Interne Supportnotizen sind für berechtigte Plattformrollen vorgesehen. Eine unsichtbare Impersonation von Kundenkonten ist nicht vorgesehen.

Sensible Trainingsinhalte sollen im Supportfall nur verarbeitet werden, soweit dies erforderlich und rollenbasiert zulässig ist.

14. Empfänger / Dienstleister

15. Drittlandübermittlung

Je nach Dienstleister und technischer Konfiguration kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. In diesen Fällen werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln oder sonstige zulässige Mechanismen, geprüft und vereinbart.

Es wird keine Aussage getroffen, dass Daten immer ausschließlich in Deutschland oder der EU verarbeitet werden.

16. Speicherdauer

17. Betroffenenrechte

• Auskunft über verarbeitete personenbezogene Daten.
• Berichtigung unrichtiger Daten.
• Löschung, soweit keine Aufbewahrungs- oder Vertragsgründe entgegenstehen.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit, soweit anwendbar.
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsicht.

18. Pflicht zur Bereitstellung

Einige Daten sind für Account, Vertrag, Abrechnung, Sicherheit und Training erforderlich. Ohne diese Daten kann Pitch & Deal nicht oder nur eingeschränkt genutzt werden.

Voice Training ist optional. Die Demo kann ohne Account genutzt werden, ist aber funktional eingeschränkt.

19. Automatisierte Entscheidungen

Pitch & Deal trifft keine rechtlich verbindlichen automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

KI-Analysen dienen Training und Feedback. Es erfolgen keine HR- oder arbeitsrechtlichen Entscheidungen durch Pitch & Deal.

20. Minderjährige

Pitch & Deal richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen.

Die Nutzung ist nicht für Minderjährige vorgesehen.

21. Änderungen

Diese Datenschutzerklärung wird aktualisiert, wenn sich Produkt, Dienstleister, Rechtslage oder technische Verarbeitung ändern.

Dieser Text ist ein redaktioneller Entwurf zur juristischen Prüfung. Vor dem öffentlichen Livegang müssen Betreiberangaben, Datenschutz, AVV, AGB und Pflichtinformationen final geprüft und ergänzt werden.