← fAIr

Datenschutzerklärung

Stand: 25. April 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jonas Lackmann
Löwentorstr. 43
70191 Stuttgart
Deutschland

E-Mail: jonas.lackmann@lackmann-innovations.de

2. Gegenstand und Zweck der Verarbeitung

fAIr ist eine Anwendung, die Nutzern (Standpersonal von B2B-Ausstellern) das Aufzeichnen, Transkribieren und KI-gestützte Auswerten von Messegesprächen sowie das Übertragen extrahierter Daten in CRM-Systeme ermöglicht. Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung dieser Funktionen.

3. Verarbeitete Datenarten und Rechtsgrundlagen

3.1 Konto- und Organisationsdaten

Bei Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort-Hash sowie Organisationszugehörigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Audioaufzeichnungen

Die Anwendung nimmt auf ausdrückliche Aktion des Nutzers hin Audio über das Mikrofon des Endgeräts auf. Die Aufnahme erfasst die Stimmen aller am Gespräch beteiligten Personen. Rechtsgrundlage für die Verarbeitung der Stimmen Dritter (Gesprächsteilnehmer) ist deren Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der nutzende Mitarbeiter ist verpflichtet, vor jeder Aufnahme die Einwilligung aller Teilnehmer einzuholen. Soweit Stimmprofile als biometrische Daten im Sinne von Art. 9 DSGVO gewertet werden, beruht die Verarbeitung auf der ausdrücklichen Einwilligung der Betroffenen (Art. 9 Abs. 2 lit. a DSGVO).

3.3 Transkripte und KI-Analysen

Audioaufnahmen werden automatisiert in Text transkribiert und durch ein KI-Modell analysiert (Extraktion von Schmerzpunkten, Folgeschritten, Lead-Score, Vorschlag für Follow-up-E-Mail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie die unter 3.2 beschriebene Einwilligung.

3.4 Technische Daten

Beim Aufruf der Anwendung verarbeiten wir IP-Adresse, Zeitstempel, Browser- und Geräte-Informationen sowie Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb) bzw. § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Cookies.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Anwendung setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

  • Vercel Inc. (USA) – Hosting der Webanwendung. Datenübermittlung in die USA gestützt auf den EU-US Data Privacy Framework-Beschluss (Art. 45 DSGVO).
  • Supabase Inc. (USA, Hosting in der EU/Frankfurt) – Authentifizierung, Datenbank, Speicher für Audioaufnahmen. Datenübermittlung gestützt auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und das EU-US Data Privacy Framework.
  • Deepgram Inc. (USA) – Transkription der Audioaufnahmen. Datenübermittlung in die USA gestützt auf Standardvertragsklauseln und/oder EU-US Data Privacy Framework.
  • MiniMax (Volksrepublik China) – KI-gestützte Analyse der Transkripte. Für die Volksrepublik China existiert kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Sie wurden vor der Einwilligung über die mit der Übermittlung verbundenen möglichen Risiken informiert (insbesondere das Fehlen eines mit dem EU-Niveau vergleichbaren Datenschutzes und etwaige Zugriffsmöglichkeiten staatlicher Stellen).
  • HubSpot Inc. (USA) – sofern aktiv vom Nutzer ausgelöst: Übertragung extrahierter CRM-Daten (Kontakt, Notizen). Datenübermittlung gestützt auf das EU-US Data Privacy Framework.

5. Speicherdauer

  • Konto- und Organisationsdaten: bis zur Löschung des Kontos.
  • Audioaufnahmen: standardmäßig bis zur manuellen Löschung durch den Nutzer. Aufnahmen können jederzeit gelöscht werden.
  • Transkripte und KI-Analysen: bis zur manuellen Löschung durch den Nutzer.
  • Technische Logs: bis zu 30 Tage zur Fehlersuche und Sicherheit.

6. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts (Art. 77 DSGVO)

7. Automatisierte Entscheidungsfindung

Die KI-gestützte Analyse erstellt Vorschläge (z. B. Lead-Score, Folgeschritte), die ausschließlich vom Nutzer überprüft und freigegeben werden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, insbesondere TLS-verschlüsselte Übertragung, verschlüsselte Speicherung von Audioaufnahmen, rollenbasierten Zugriff (Row Level Security) sowie sichere Schlüsselverwaltung (Supabase Vault).

9. Keine Datenweitergabe zu Werbezwecken

Wir verkaufen keine personenbezogenen Daten an Dritte und geben sie auch nicht zu Werbezwecken weiter. Eine Übermittlung an die unter Ziffer 4 genannten Auftragsverarbeiter erfolgt ausschließlich, soweit dies zur Bereitstellung der Anwendung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

10. Kontakt

Anfragen zum Datenschutz richten Sie bitte an: jonas.lackmann@lackmann-innovations.de.