Datenschutzerklaerung der Website

Gültig ab: 11. März 2026

1. Einleitung

Diese Website-Datenschutzrichtlinie („Richtlinie“) beschreibt, wie die Kolsetu GmbH („Kolsetu“, „wir“, „uns“) personenbezogene Daten von Personen verarbeitet, die www.kolsetu.com (die „Website“) besuchen, Anfragen übermitteln oder mit dem auf der Website verfügbaren Elba AI-Sprachassistenten-Demo interagieren. Sie gilt für alle Besucher unabhängig von ihrem Standort, soweit die DSGVO oder andere geltende Datenschutzgesetze die Verarbeitung regeln.

Diese Richtlinie deckt die Verarbeitung von Website-Besucherdaten durch Kolsetu in seiner Eigenschaft als Datenverantwortlicher ab. Sie deckt nicht die Verarbeitung personenbezogener Daten innerhalb der Elba-Plattform im Auftrag von Geschäftskunden ab – diese Beziehung wird durch die Datenverarbeitungsvereinbarung (DPA) geregelt, die unter www.kolsetu.com verfügbar ist. Wenn Sie ein Plattformnutzer sind (ein Administrator, Betreiber oder Agent, der die Elba-Plattform im Rahmen eines Abonnements nutzt), gilt zusätzlich die Produkt-Datenschutzrichtlinie, die ebenfalls unter www.kolsetu.com verfügbar ist.

Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Websites verantwortlich und empfehlen Ihnen, deren Richtlinien unabhängig zu prüfen.

2. Datenverantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dieser Website ist:

Kolsetu hat keinen Datenschutzbeauftragten gemäß Art. 37 DSGVO formell benannt. Alle Anfragen zum Datenschutz sind an privacy@kolsetu.com zu richten.

3. Von uns erhobene personenbezogene Daten

Wir erheben nur die personenbezogenen Daten, die für die in dieser Richtlinie beschriebenen Zwecke erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO – Datenminimierung). Die von uns verarbeiteten Kategorien sind:

3.1 Identitäts- und Kontaktdaten

Wenn Sie ein Kontaktformular ausfüllen, eine Demo anfordern oder uns anderweitig kontaktieren, erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Firmennamen und Ihre Berufsbezeichnung sowie alle Informationen, die Sie in Ihrer Nachricht angeben. Die Telefonnummer wird nur erhoben, wenn Sie diese freiwillig angeben.

3.2 Technische und Nutzungsdaten

Wenn Sie die Website besuchen, erheben unsere Server und Analysetools automatisch bestimmte technische Daten: IP-Adresse (vor der Verarbeitung zu Analysezwecken anonymisiert), Gerätetyp, Browsertyp und -version, Betriebssystem, besuchte Seiten, Navigationspfade, Verweildauer und Verweisquellen. Diese Daten werden verwendet, um die Sicherheit und Stabilität der Website zu gewährleisten und zu verstehen, wie Besucher sie nutzen, damit wir sie verbessern können.

3.3 Elba Demo-Anrufdaten

Wenn Sie über die Website einen Sprachanruf mit Elba initiieren, wird Ihnen vor der Verbindung des Anrufs ein expliziter Zustimmungsbildschirm angezeigt. Durch Klicken auf „Anruf starten“ stimmen Sie zu, dass der Anruf aufgezeichnet und transkribiert wird. Wir erheben die Sprachaufzeichnung, die Gesprächstranskription, Metadaten des Anrufs (Datum, Uhrzeit, Dauer) und alle personenbezogenen Daten, die Sie während des Anrufs mitteilen. Aufzeichnungen und zugehörige Metadaten werden sicher auf Microsoft Azure-Infrastruktur innerhalb der EU gespeichert und 90 Tage lang aufbewahrt, danach erfolgt eine automatische endgültige Löschung.

Diese Aufzeichnungen werden zur Bearbeitung Ihrer Anfrage, zur Qualitätssicherung und zur Verbesserung unserer Dienste verwendet – einschließlich der Überprüfung von Gesprächsverläufen, der Verfeinerung der Antworten von Elba und der Anpassung von Sprach- und Ausspracheeinstellungen. Dies dient der operativen Verbesserung der Elba-Anwendung und beinhaltet nicht das Training des zugrunde liegenden großen Sprachmodells, das von Microsoft (Azure OpenAI Service) unabhängig von Kolsetu betrieben wird.

Besondere Kategorien personenbezogener Daten. Wir bitten Sie, während der Demo-Anrufe keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO – wie Gesundheits-, religiöse oder biometrische Daten) preiszugeben. Wenn Sie dies freiwillig tun, werden solche Daten ausschließlich auf Grundlage der ausdrücklichen Einwilligung verarbeitet, die Sie durch Klicken auf „Anruf starten“ erteilt haben, und unterliegen denselben Aufbewahrungs- und Löschungsfristen von 90 Tagen wie alle anderen Anrufdaten.

Sie können die Löschung Ihrer Aufzeichnung jederzeit vor Ablauf der 90-Tage-Frist beantragen, indem Sie sich an privacy@kolsetu.com wenden. Wir werden dies unverzüglich veranlassen.

3.4 Marketing- und Kommunikationsdaten

Wenn Sie sich für Marketingmitteilungen anmelden oder an einer Veranstaltung teilnehmen, an der Kolsetu teilnimmt, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Kommunikationspräferenzen. Marketingmitteilungen werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung versendet. Wir kaufen keine Marketinglisten und erhalten keine Kontaktdaten von Datenbrokern.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten von Website-Besuchern nur für festgelegte, eindeutige und legitime Zwecke. Die geltenden Rechtsgrundlagen gemäß Art. 6 DSGVO sind nachstehend aufgeführt.

Vertragserfüllung – Art. 6 Abs. 1 lit. b. Wenn Sie eine Demo anfordern, uns eine Frage stellen oder Schritte zur Aufnahme einer Geschäftsbeziehung mit uns unternehmen, verarbeiten wir Ihre Kontakt- und Identitätsdaten, um auf Ihre Anfrage zu antworten und diese zu erfüllen.

Einwilligung – Art. 6 Abs. 1 lit. a. Die Aufzeichnung und Transkription von Elba-Demo-Anrufen basiert auf Ihrer ausdrücklichen Einwilligung, die Sie durch Klicken auf „Anruf starten“ nach Prüfung des Zustimmungsbescheids erteilen. Marketingmitteilungen werden nur versendet, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben. Die Einwilligung kann jederzeit durch Kontaktaufnahme mit privacy@kolsetu.com widerrufen werden, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f. Wir verarbeiten technische und Nutzungsdaten zur Gewährleistung der Sicherheit und Stabilität der Website, zur Erkennung und Verhinderung von Missbrauch sowie zum Verständnis aggregierter Nutzungsmuster durch anonymisierte Analysen. Wir haben beurteilt, dass diese Interessen nicht durch die Rechte und Freiheiten der Besucher beeinträchtigt werden, angesichts des anonymisierten Charakters der Analysedaten und der begrenzten Eingriffsintensität der Verarbeitung. Einschätzungen berechtigter Interessen sind auf Anfrage unter privacy@kolsetu.com erhältlich.

Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c. Wenn die Verarbeitung zur Einhaltung geltender Gesetze erforderlich ist – beispielsweise gesetzliche Aufbewahrungspflichten für Geschäftskorrespondenz oder die Beantwortung einer behördlichen Anfrage – stützen wir uns auf diese Grundlage.

Keine automatisierte Entscheidungsfindung. Kolsetu trifft keine Entscheidungen über Website-Besucher, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich bedeutsame Auswirkungen haben (Art. 22 DSGVO).

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Zu den Empfängern gehören:

• Infrastruktur- und Hosting-Anbieter, die innerhalb des EWR tätig sind (Microsoft Azure EU-Region für die Speicherung von Elba-Demo-Anrufen; Google Ireland Limited für Website-Analysen).

• Mitarbeiter der Kolsetu GmbH, die im Rahmen ihrer beruflichen Aufgaben tätig sind – beispielsweise zur Nachverfolgung einer Demo-Anfrage oder zur Untersuchung eines technischen Problems.

• Berater, Wirtschaftsprüfer oder Rechtsbeistände, soweit dies für die Einhaltung von Vorschriften oder für Gerichtsverfahren erforderlich ist.

• Zuständige Behörden, wenn eine Offenlegung gesetzlich vorgeschrieben ist.

Wir verkaufen keine personenbezogenen Daten an Dritte. Wir geben keine personenbezogenen Daten an Werbenetzwerke oder Datenbroker weiter.

6. Internationale Datenübermittlungen

Die Kolsetu GmbH hat ihren Sitz in Deutschland und die gesamte primäre Datenverarbeitung der Website findet innerhalb des EWR statt. Elba-Demo-Anrufaufzeichnungen und Metadaten werden ausschließlich auf Microsoft Azure innerhalb der EU gespeichert und verlassen den EWR nicht.

Google Analytics-Daten werden von Google Ireland Limited, einem im EWR ansässigen Unternehmen, verarbeitet. Google überträgt Analysedaten zur Verarbeitung auf der Infrastruktur von Google LLC in die Vereinigten Staaten. Diese Übertragung wird durch EU-Standardvertragsklauseln (Beschluss 2021/914 der Kommission) geschützt, wie in den Datenverarbeitungsbedingungen von Google dargelegt und in unserem Cookie-Zustimmungsbanner bestätigt. IP-Adressen werden vor jeder solchen Übertragung anonymisiert.

7. Aufbewahrung

Personenbezogene Daten, die über die Website erhoben werden, werden nur so lange gespeichert, wie es für die in dieser Richtlinie dargelegten Zwecke erforderlich ist oder wie es das geltende Recht vorschreibt. Es gelten folgende Fristen:

8. Ihre Rechte

Als betroffene Person haben Sie im Hinblick auf Ihre personenbezogenen Daten, die im Rahmen dieser Richtlinie verarbeitet werden, die folgenden Rechte gemäß der DSGVO. Um eines dieser Rechte auszuüben, wenden Sie sich bitte an privacy@kolsetu.com. Wir werden innerhalb eines Monats nach Eingang der Anfrage antworten, was sich bei komplexen oder zahlreichen Anfragen um weitere zwei Monate verlängern kann, sofern wir Sie im Voraus darüber informieren. Wir können Sie auffordern, Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten.

• Recht auf Auskunft (Art. 15 DSGVO): Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie davon zu erhalten, zusammen mit den nach Art. 15 erforderlichen Informationen.

• Recht auf Berichtigung (Art. 16 DSGVO): die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

• Recht auf Löschung (Art. 17 DSGVO): die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese nicht mehr erforderlich sind, die Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): die Einschränkung der Verarbeitung in bestimmten Fällen zu verlangen, z. B. während der Prüfung der Richtigkeit von Daten.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht.

• Widerspruchsrecht (Art. 21 DSGVO): jederzeit der Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Um die Einwilligung zur Aufzeichnung von Elba-Demoanrufen zu widerrufen und eine Löschung zu verlangen, wenden Sie sich bitte an privacy@kolsetu.com.

Einige Rechte unterliegen gesetzlichen Beschränkungen – beispielsweise können geschäftliche Korrespondenzen, die handelsrechtlichen Aufbewahrungspflichten nach deutschem Recht unterliegen, nicht vor Ablauf der vorgeschriebenen Frist gelöscht werden. Wir werden Sie über etwaige geltende Einschränkungen informieren, wenn wir auf Ihre Anfrage antworten.

Recht auf Beschwerde. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt, haben Sie jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die federführende Aufsichtsbehörde für die Kolsetu GmbH ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Klosterwall 6 (Block C), 20095 Hamburg, mailbox@datenschutz.hamburg.de. Sie können sich auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes innerhalb der EU beschweren.

9. Datensicherheit

Kolsetu implementiert geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen versehentliche oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Diese Maßnahmen umfassen TLS-Verschlüsselung aller über öffentliche Netze übertragenen Daten, Verschlüsselung von Daten im Ruhezustand, rollenbasierte Zugriffskontrollen und Multi-Faktor-Authentifizierung, regelmäßige Sicherheitsüberprüfungen und Penetrationstests sowie dokumentierte Verfahren für die Reaktion auf Vorfälle und die Benachrichtigung über Datenschutzverletzungen. Elba-Demoanrufaufzeichnungen werden ausschließlich in Microsoft Azure EU-Rechenzentren gespeichert.

10. Cookie-Richtlinie

Cookies sind kleine Datendateien, die auf Ihrem Gerät abgelegt werden, wenn Sie die Website besuchen. Gemäß § 25 TTDSG und Art. 6 DSGVO werden nicht essenzielle Cookies nur mit Ihrer vorherigen Zustimmung gesetzt, die Sie über das Cookie-Einwilligungsbanner bei Ihrem ersten Besuch erteilen und jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen können.

Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten oder löschen oder Ihre Präferenzen im Cookie-Einwilligungsbanner aktualisieren. Das Deaktivieren von streng notwendigen Cookies beeinträchtigt die Funktionalität der Website. Um Google Analytics für alle Websites zu deaktivieren, können Sie das Google Analytics Opt-out Browser-Add-on installieren, das von Google erhältlich ist.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die überarbeitete Richtlinie wird mit einem aktualisierten Gültigkeitsdatum auf www.kolsetu.com veröffentlicht. Wesentliche Änderungen – solche, die die Zwecke der Verarbeitung, die Kategorien der erhobenen Daten, die zugrunde liegenden Rechtsgrundlagen oder Ihre Rechte betreffen – werden mit einer Vorankündigungsfrist von mindestens 30 Tagen durch einen deutlichen Hinweis auf der Website mitgeteilt. Nicht wesentliche Änderungen, wie z. B. redaktionelle Korrekturen, treten mit der Veröffentlichung ohne vorherige Ankündigung in Kraft.

12. Kontakt

Für Datenschutzfragen, zur Ausübung Ihrer Rechte gemäß Abschnitt 8 oder zur Anforderung der Löschung einer Elba-Demoanrufaufzeichnung wenden Sie sich bitte an: