Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Helfi Care UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Julian Schwochert
Kesselsdorfer Str. 253
01169 Dresden
Deutschland
E-Mail: kontakt@biografee.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Das Wichtigste im Überblick

Diese Website ist eine Informationsseite zu Biografee. Wir verarbeiten so wenige Daten wie möglich:

• Beim Besuch der Seite fallen technisch bedingt Server-Logfiles an (z. B. deine IP-Adresse).
• Nur wenn du einwilligst, nutzen wir Google Analytics 4, um zu verstehen, wie die Seite genutzt wird. Ohne deine Einwilligung wird nichts an Google übertragen.
• Nur wenn du dich einträgst, speichern wir deine E-Mail-Adresse, um dich über den Produktstart zu informieren.

Es gibt auf dieser Seite keinen Login, keine Kommentarfunktion, kein Bestellsystem, keine Social-Media-Plugins, keine eingebetteten Videos und keine Inhalte von fremden Servern — auch keine Google Fonts: Alle Schriften liegen auf unserem eigenen Server.

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Widerruf erteilter Einwilligungen. Einzelheiten findest du in den Abschnitten 9 und 10.

3. Hosting und Server-Logfiles

Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Rechenzentren in Deutschland (Nürnberg bzw. Falkenstein). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Website und Produktivdatenbank laufen ausschließlich auf diesen Servern in Deutschland. Ausgenommen sind die in den Abschnitten 5 und 6 beschriebenen Dienste (Reichweitenmessung und E-Mail-Versand), bei denen eine Übermittlung an Server der Google LLC in den USA möglich ist, sowie der in Abschnitt 7 beschriebene Testanruf: Bei ihm wird das Gespräch außerhalb der EU verarbeitet. Einzelheiten und die Gründe stehen dort.

Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Informationen in sogenannten Logfiles, die dein Browser übermittelt:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe erkennen zu können. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucher genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung eines konkreten Vorfalls eine längere Aufbewahrung erfordert.

4. Cookies und Einwilligungsverwaltung (Consent-Banner)

Beim ersten Besuch der Website zeigen wir dir ein Einwilligungs-Banner. Dafür nutzen wir das Open-Source-Tool vanilla-cookieconsent. Es läuft vollständig lokal auf unserem Server — es wird keine Verbindung zu Drittanbietern aufgebaut.

Das Banner bietet dir gleichwertige Schaltflächen „Alle akzeptieren" und „Alle ablehnen". Lehnst du ab, werden keine einwilligungspflichtigen Dienste geladen. Die Website funktioniert dann uneingeschränkt weiter.

Deine Entscheidung (Einwilligung oder Ablehnung) wird lokal in deinem Browser gespeichert (Cookie bzw. localStorage), damit wir dich nicht bei jedem Besuch erneut fragen müssen. Diese Speicherung ist technisch erforderlich, um deine Auswahl umzusetzen.

Rechtsgrundlagen: Die Speicherung deiner Einwilligungs-Entscheidung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht aus Art. 7 Abs. 1 DSGVO). Einwilligungspflichtige Zugriffe auf dein Endgerät (siehe Abschnitt 5) erfolgen nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Speicherdauer: Deine Entscheidung wird für 6 Monate (182 Tage) in deinem Browser gespeichert. Danach fragen wir erneut.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Cookie-Einstellungen" im Fußbereich der Website.

Technisch notwendiger Cookie „bf_sid"

Unabhängig von deiner Analytics-Entscheidung setzen wir einen einzigen technisch notwendigen First-Party-Cookie mit dem Namen bf_sid. Er enthält eine zufällige Kennung und verknüpft die Interaktionen eines einzelnen Besuchs miteinander (First-Party-Event-Protokoll unseres Interessenten-Formulars), damit wir den Ablauf verstehen und verbessern können. Der Cookie ist HttpOnly und SameSite=Lax gesetzt — er wird also nicht per JavaScript ausgelesen und nicht seitenübergreifend übertragen. Es handelt sich um einen Session-Cookie, der spätestens beim Schließen des Browsers endet. Er dient ausschließlich uns; es findet kein seitenübergreifendes Tracking und keine Weitergabe an Dritte statt.

Rechtsgrundlage: Die Speicherung ist zur Bereitstellung des von dir aufgerufenen Angebots unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und verbesserbaren Angebot).

5. Google Analytics 4

Sofern — und nur sofern — du über das Consent-Banner eingewilligt hast, nutzen wir den Webanalysedienst Google Analytics 4 (GA4).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur nach deiner Einwilligung (Consent Mode v2, Basic Mode)

Wir setzen Google Analytics im sogenannten Google Consent Mode v2 im Basic Mode ein. Das bedeutet: Solange du nicht eingewilligt hast, wird der Google-Analytics-Code gar nicht erst geladen. Vor deiner Einwilligung verlässt keinerlei Datenverkehr an Google dein Gerät — es werden auch keine „cookieless Pings" oder sonstige einwilligungsfreie Signale gesendet.

Was verarbeitet wird

Nach deiner Einwilligung setzt Google Analytics Cookies bzw. greift auf Informationen auf deinem Endgerät zu und verarbeitet unter anderem: gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefähre Herkunftsregion, besuchte Seiten sowie Datum und Dauer des Besuchs. Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv: Die IP-Adresse wird nicht protokolliert und nur zur groben Standortbestimmung (Region) verwendet. Google verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Wir nutzen die Auswertungen ausschließlich in aggregierter Form, um zu verstehen, wie unsere Seite genutzt wird.

Drittlandübermittlung

Es ist möglich, dass Daten an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Rechtsgrundlage, Speicherdauer, Widerruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

Speicherdauer: Die bei Google gespeicherten nutzer- und ereignisbezogenen Daten werden nach 14 Monaten automatisch gelöscht.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die „Cookie-Einstellungen" im Fußbereich der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy

6. Interessenten-Formular (E-Mail-Erfassung)

Auf der Website kannst du dich mit deiner E-Mail-Adresse eintragen, um informiert zu werden, sobald Biografee startet (Warteliste). Erhoben werden deine E-Mail-Adresse sowie — je nach gewähltem Weg — dein Vorname, deine Auswahl zu Kontext, Paket und Zahlweise, die Zielgruppe, ein Bestätigungsmerkmal für das Double-Opt-In, die Sitzungskennung bf_sid sowie die Zeitpunkte von Einwilligung, Anlage und Bestätigung. Pflichtangabe ist allein die E-Mail-Adresse.

Zweck: Wir nutzen deine Angaben ausschließlich, um dich über den Produktstart und die Verfügbarkeit von Biografee zu informieren. Sie werden in einer Datenbank auf unserem eigenen Server in Deutschland gespeichert. Ein Newsletter-Dienstleister wird nicht eingesetzt, und ein Öffnungs- oder Klick-Tracking (Tracking-Pixel) findet nicht statt.

E-Mail-Versand über Google (Gmail): Für den Versand der Bestätigungs- bzw. Double-Opt-In-Mail nutzen wir derzeit den E-Mail-Dienst von Google (Gmail-SMTP). Google verarbeitet dabei deine E-Mail-Adresse und den Nachrichteninhalt als Auftragsverarbeiter allein für den Versand. Hierbei ist eine Übermittlung an Server der Google LLC in den USA möglich. Diese Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework (die Google LLC ist DPF-zertifiziert) und damit auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Eine Nutzung deiner Adresse zu eigenen Zwecken durch Google findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das aktive Absenden des Formulars).

Speicherdauer und Widerruf: Wir speichern deine E-Mail-Adresse, bis der Zweck entfällt (z. B. nach erfolgter Information über den Produktstart oder bei Einstellung des Vorhabens) — oder bis du deine Einwilligung widerrufst. Der Widerruf ist jederzeit formlos möglich, z. B. per E-Mail an kontakt@biografee.de. Nach dem Widerruf löschen wir deine E-Mail-Adresse unverzüglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kostenloser Testanruf per Telefon

Auf dieser Website kannst du dir einen einmaligen, kostenlosen Testanruf bestellen: Wir rufen die Nummer an, die du angibst, und du erlebst ein kurzes Beispielgespräch, so wie Biografee es führt. Der Anruf findet ausschließlich statt, weil du ihn ausdrücklich anforderst — von uns aus rufen wir niemanden an. Es bleibt bei diesem einen Anruf; es folgt kein weiterer.

Deine Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du erteilst deine Einwilligung, indem du auf der Anforderungsseite das Kästchen ankreuzt („Ja, Biografee darf mich einmalig unter der angegebenen Nummer zu diesem kostenlosen Testgespräch anrufen.") und das Formular absendest. Ohne dieses Kästchen kommt kein Anruf zustande. Daneben kannst du freiwillig zustimmen, dass wir dir gelegentlich Neuigkeiten per E-Mail schicken — das ist eine getrennte Entscheidung und keine Bedingung für den Testanruf.

Gleich zu Beginn des Gesprächs legen wir offen, dass am anderen Ende kein Mensch spricht, sondern eine künstliche Stimme, und dass es sich um einen einmaligen Testanruf von dieser Internetseite handelt. Du kannst jederzeit einfach auflegen — damit ist das Gespräch beendet.

Es entsteht keine Tonaufnahme. Der Testanruf wird bei uns nicht als Ton mitgeschnitten. Was während des Anrufs bei den unten genannten Dienstleistern technisch vorübergehend anfällt, während sie die Verbindung und das Gespräch abwickeln, können wir nicht abschließend überblicken; deshalb steht weiter unten der Hinweis zur Verarbeitung außerhalb der EU.

Welche Daten wir verarbeiten

Was du selbst eingibst: Vorname, Nachname, Telefonnummer und E-Mail-Adresse.

Was daraus entsteht, ohne dass du es eingibst: deine Rufnummer in internationaler Schreibweise, die Art des Anschlusses (Festnetz oder Mobilfunk) und das Land, die dazugehörige Zeitzone, der Zeitpunkt deiner Anforderung, die Sitzungskennung bf_sid (siehe Abschnitt 4), die Fassung des Einwilligungstextes, den du vor dir hattest, sowie ein Prüfmerkmal deiner IP-Adresse. Dieses Prüfmerkmal ist ein nicht umkehrbarer kryptografischer Wert (HMAC-SHA-256); die IP-Adresse selbst speichern wir dafür nicht. Es dient allein dazu, den Missbrauch einer Funktion zu erkennen, die auf Zuruf kostenpflichtige Anrufe auslöst.

Was im und nach dem Gespräch entsteht: ein Verlauf des Gesprächs in Textform und das daraus erzeugte Beispielkapitel, das wir dir zuschicken. Wenn du uns danach den kurzen Rückmeldebogen ausfüllst, außerdem deine Antworten darin.

Dienstleister, die am Anruf beteiligt sind

Ein Telefonat lässt sich nicht allein auf unserem Server führen. Wir setzen dafür die folgenden Auftragsverarbeiter ein — mit ihrer jeweiligen Rolle und ihrem Sitz:

• Twilio Inc., San Francisco, Kalifornien, USA — Telefonie. Baut die Verbindung zu deiner Rufnummer auf und überträgt den Ton in beide Richtungen.
• ElevenLabs, Inc., USA — führt derzeit das Gespräch. Der Dienst versteht das Gesprochene, formuliert die Antworten und spricht sie aus. Der gesamte Gesprächsinhalt wird dort verarbeitet; den Verlauf in Textform holen wir nach dem Anruf von dort ab.
• OpenAI — erzeugt nach dem Anruf aus dem Gesprächsverlauf dein Beispielkapitel. Vertragspartner ist die OpenAI Ireland Ltd. in Irland; die Verarbeitung läuft in unserer laufenden Betriebsumgebung jedoch über den weltweiten Zugangspunkt des Anbieters und damit nicht in der EU.
• Deepgram, Inc., USA — Spracherkennung. Dieser Weg ist eingerichtet, steht im derzeit aktiven Ablauf aber nicht im Gespräch; er greift, sobald wir auf den zweiten Weg umschalten. Wir nennen ihn hier, damit du die vollständige Kette kennst.

Verarbeitung außerhalb der EU — und was das für dich bedeutet

Drei der vier genannten Dienste haben ihren Sitz in den Vereinigten Staaten; beim vierten sitzt zwar der Vertragspartner in Irland, die Verarbeitung findet aber außerhalb der EU statt. Dein Gesprächsinhalt verlässt damit die Europäische Union. Das ist eine Übermittlung in ein Drittland nach Art. 44 ff. DSGVO.

Wir sagen offen, worauf wir uns dabei stützen — und worauf nicht. Für diese vier Dienste liegt uns derzeit keine abschließend geprüfte vertragliche Grundlage für die Übermittlung vor, und für keinen von ihnen ist uns gegenüber ein dem europäischen gleichwertiges Schutzniveau bestätigt. Wir arbeiten das auf. Solange das nicht abgeschlossen ist, stützen wir die Übermittlung allein auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Diese Vorschrift verlangt, dass wir dich vorher über die Risiken unterrichten. Deshalb ausdrücklich:

• Es besteht für diese Übermittlung kein Angemessenheitsbeschluss der Europäischen Kommission.
• Ein gleichwertiges Schutzniveau ist nicht bestätigt — dein Gesprächsinhalt genießt dort nicht denselben Schutz wie in der EU.
• Behörden im Zielland können nach dortigem Recht auf die Daten zugreifen, ohne dass du davon erfährst und ohne dass wir es verhindern könnten.
• Deine Rechte auf Auskunft, Berichtigung und Löschung lassen sich dort möglicherweise nicht oder nur eingeschränkt durchsetzen; ein wirksamer Rechtsbehelf steht dir unter Umständen nicht zur Verfügung.

Wenn du das nicht möchtest, fordere den Testanruf bitte nicht an. Er ist ein freiwilliges Zusatzangebot: Alle übrigen Inhalte dieser Website kannst du ohne diese Übermittlung nutzen, und dir entsteht dadurch kein Nachteil.

Speicherdauer

Bei uns liegen die Daten in unserer Datenbank auf dem Server in Deutschland (siehe Abschnitt 3). Es gelten zwei verschiedene Fristen:

• Die Inhalte: 30 Tage. Der Gesprächsverlauf, das erzeugte Beispielkapitel, deine Rückmeldung und das Prüfmerkmal deiner IP-Adresse werden 30 Tage nach deiner Anforderung entfernt — nicht nach dem Anruf, sondern nach der Anforderung, was die kürzere der beiden Rechnungen ist. Das übernimmt ein automatischer Lauf, der einmal täglich läuft.
• Die Nachweisfelder: fünf Jahre. Vorname, Nachname, E-Mail-Adresse, Rufnummer, Zeitpunkt, Fassung des Einwilligungstextes, Anlass und die Werbe-Einwilligung müssen wir fünf Jahre ab der Erteilung und ab jeder weiteren Verwendung aufbewahren. Das verlangt § 7a UWG: Wir müssen der Bundesnetzagentur belegen können, dass du in diesen Anruf eingewilligt hast. Art. 17 Abs. 3 lit. b DSGVO nimmt diese Felder deshalb vom Löschanspruch aus.

Widerruf

Du kannst deine Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen — formlos, zum Beispiel per E-Mail an kontakt@biografee.de. Wir entfernen die Inhalte dann, ohne die 30 Tage abzuwarten. Die oben genannten Nachweisfelder müssen wir aufgrund der gesetzlichen Pflicht behalten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. TLS-/SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst (z. B. über das Interessenten-Formular), können dadurch nicht von Dritten mitgelesen werden.

9. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir Daten, die du uns aufgrund einer Einwilligung bereitgestellt hast, in einem gängigen, maschinenlesbaren Format aushändigen.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail oder, bei Analytics, direkt über die „Cookie-Einstellungen" im Fußbereich.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an kontakt@biografee.de.

Beschwerderecht (Art. 77 DSGVO): Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: www.bfdi.bund.de

10. Widerspruchsrecht (Art. 21 DSGVO)

Direktwerbung auf Grundlage berechtigter Interessen (Art. 21 Abs. 2 DSGVO) betreiben wir nicht.

11. Keine automatisierte Entscheidungsfindung

Wir verwenden deine Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

12. Stand und Änderungen dieser Datenschutzerklärung

Stand: September 2026

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert (z. B. bei Einführung neuer Funktionen). Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.