Datenschutzerklärung

Datenschutzerklärung für TOBY

Stand: 4. Oktober 2026 (Entwurf V2, Dokumentversion 3.15)

Diese Datenschutzerklärung gilt für den Dienst TOBY, das Portal unter app.beta.hallotoby.de und die Website www.hallotoby.de. Sie richtet sich an drei Gruppen: Fahrgäste, die eine Zentrale erreichen, die TOBY einsetzt (Abschnitt 3), Zentralen und ihre Mitarbeiter, die TOBY über das Portal nutzen (Abschnitt 4), und Besucher der Website (Abschnitt 5).

1. Verantwortlicher und Kontakt

neuromanufaktur GmbH Hanauer Landstraße 204, 60314 Frankfurt am Main, Deutschland Geschäftsführer: Maximilian Päzolt E-Mail: office@neuromanufaktur.ai · Telefon: +49 69 20085445 Handelsregister: HRB 137856, Amtsgericht Frankfurt am Main · USt-IdNr. DE452948209

Datenschutzanfragen: office@neuromanufaktur.ai Datenschutzbeauftragter: Maximilian Päzolt, Geschäftsführer der neuromanufaktur GmbH (office@neuromanufaktur.ai). Die Bestellung eines externen Datenschutzbeauftragten erfolgt, sobald sie regulatorisch geboten ist.

2. Wer wofür verantwortlich ist

TOBY ist ein KI-Dienst, mit dem Taxi-, Mietwagen- und Krankenfahrtzentralen Fahrtbestellungen und andere Anliegen ihrer Fahrgäste automatisiert entgegennehmen. Der Disponent, mit dem Fahrgäste sprechen oder schreiben, ist ein KI-System der neuromanufaktur GmbH, das im Auftrag der jeweiligen Zentrale arbeitet.

Für Ihre Daten als Fahrgast ist die Zentrale verantwortlich, die Sie erreichen. Sie entscheidet, welche Kanäle aktiv sind, ob Gespräche aufgezeichnet werden, wie lange Gesprächsdaten aufbewahrt werden und an welche Disposition Bestellungen gehen. Die neuromanufaktur GmbH verarbeitet Ihre Daten dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags mit der Zentrale. Für Auskunft, Berichtigung und Löschung wenden Sie sich am einfachsten an die Zentrale; die Zentrale kann im Portal den Link zu ihrer eigenen Datenschutzerklärung hinterlegen, den der Disponent auf Nachfrage nennt. Sie können sich auch an uns wenden; wir leiten Ihre Anfrage an die Zentrale weiter und unterstützen bei der Bearbeitung.

Für die Daten der Zentralen und ihrer Mitarbeiter im Portal, für die Abrechnung und für die Website ist die neuromanufaktur GmbH selbst verantwortlich.

Grundsatz: Unsere Datenbank und die Nachverarbeitung laufen in der Europäischen Union. Für die standardmäßige Gesprächsführung mit GPT Live nutzen wir OpenAI direkt; dabei können Gesprächsdaten einschließlich Audio in den USA verarbeitet werden (Abschnitte 3.3 und 6). Bei Duplex können zusätzlich für eine automatisierte Plausibilitätsprüfung Gesprächsauszüge als Text in den USA verarbeitet werden (Abschnitt 3.3). Wir nutzen Gesprächsdaten nicht zum Training von KI-Modellen und geben sie nicht zu eigenen Zwecken weiter.

3. Fahrgäste: was passiert, wenn Sie eine Zentrale mit TOBY erreichen

3.1 Kanäle

Telefon ist der Hauptkanal. Sie rufen die Rufnummer der Zentrale an, und der Disponent nimmt das Gespräch an.

Weitere Kanäle sind vorgesehen, aber noch nicht freigegeben: Anrufe und Textgespräche über WhatsApp, Textgespräche und Anrufe über ein Widget auf der Website der Zentrale. Wir ergänzen diese Erklärung, bevor wir einen davon freigeben. WhatsApp nutzen wir heute nur, um Ihnen auf Wunsch der Zentrale eine Bestätigung Ihrer Bestellung zu schicken (Abschnitt 3.4).

3.2 Welche Daten verarbeitet werden

Kennung: Am Telefon Ihre Rufnummer, sofern Sie sie nicht unterdrücken; bei WhatsApp Ihre Mobilnummer; beim Website-Widget eine technische Sitzungskennung und die IP-Adresse Ihres Geräts. Die Rufnummer dient dazu, das Gespräch zuzuordnen, Stammkunden zu erkennen und bei Bedarf zurückzurufen.

Bestelldaten: Abholadresse, gewünschte Abholzeit, Ihr Name, auf Wunsch Zieladresse, Personenzahl, Gepäck, Fahrzeugwunsch, Beförderungsart, Zahlungsart und Hinweise für den Fahrer. Der Disponent fragt nur, was die Zentrale für eine Bestellung eingerichtet hat.

Gesprächsverlauf: Bei Anrufen wird das Gespräch in Echtzeit in Text umgewandelt; dieses Transkript wird gespeichert. Bei Textkanälen wird der Nachrichtenverlauf gespeichert. Nach jedem Gespräch erstellt das System eine kurze Zusammenfassung und ordnet die Gesprächsart zu (etwa Bestellung, Stornierung, Auskunft, Rückrufwunsch).

Metadaten: Datum, Uhrzeit, Dauer, Kanal, angerufene Rufnummer, Ergebnis des Gesprächs.

Ihre Stimme: Ihre Sprache wird in Echtzeit verarbeitet. TOBY legt eine abrufbare Gesprächsaufzeichnung nur an, wenn die Zentrale sie eingeschaltet hat. In diesem Fall hören Sie zu Beginn den Hinweis „Das Gespräch wird aufgezeichnet." Davon zu unterscheiden ist eine zeitweilige Aufbewahrung beim KI-Anbieter, insbesondere zur Missbrauchsüberwachung (Abschnitt 3.3).

Bei Krankenfahrten: Angaben, die die Zentrale für Krankenfahrten benötigt, etwa Beförderungsart (Rollstuhl, Tragestuhl), Begleitperson, Ziel (Praxis, Klinik, Dialyse) oder Hinweise zum Transportschein. Das sind Gesundheitsdaten. Die Rechtsgrundlage dafür verantwortet die Zentrale; wir verarbeiten sie nur im Auftrag der Zentrale. Die in Abschnitt 3.3 beschriebene Verarbeitung durch OpenAI einschließlich einer möglichen Übermittlung in die USA umfasst auch solche Angaben, wenn sie im Gespräch vorkommen. Die von uns bereitgestellten Disponenten laufen derzeit alle mit Duplex, auch Kai, der auf Krankenfahrten ausgerichtet ist.

Kontaktdaten bei der Zentrale: Die Zentrale kann Sie als Kontakt anlegen (Name, Rufnummern, Heimadresse, häufige Orte). Der Disponent nutzt diese Daten, um Sie zu erkennen und schneller zu bedienen. Verantwortlich dafür ist die Zentrale.

3.3 Wie ein Gespräch technisch abläuft

Ihr Anruf erreicht die Rufnummer der Zentrale bei unserem Telekommunikationsdienstleister (Telnyx, EU) und wird an unsere Medienplattform (LiveKit, EU) übergeben. Welche Gesprächsengine Ihr Gespräch führt, hängt vom Disponenten der Zentrale ab: Bei den von uns bereitgestellten Disponenten legen wir sie fest (derzeit Duplex), bei eigenen Disponenten wählt die Zentrale. Ohne Wahl gilt Duplex.

• Duplex (Standard): OpenAI GPT Live verarbeitet den Audiostrom und erzeugt gesprochene Antworten. Für fachliche Bearbeitung und Werkzeugaufrufe nutzt GPT Live ein delegiertes OpenAI-Sprachmodell. Beide werden über die direkte OpenAI-API angesprochen, nicht über Microsoft Azure. OpenAI erhält Audio, Gesprächsinhalte, Vorgaben des Disponenten sowie benötigte Kontakt-, Bestell- und Werkzeugdaten. Der konfigurierte Zugang garantiert keine EU-Datenresidenz; Verarbeitung in den USA ist möglich.
• Lex: AssemblyAI (EU-Endpunkt) wandelt Sprache in Text um, Microsoft Azure OpenAI (EU) erzeugt Antworten und Werkzeugaufrufe, ElevenLabs (EU-Endpunkt) spricht die Antworten.
• Vox: Deepslate (Deutschland) verarbeitet die Sprache und erzeugt Antworten und Werkzeugaufrufe; ElevenLabs (EU-Endpunkt) übernimmt die Sprachausgabe.

Die direkte OpenAI-API wird ausschließlich für Duplex einschließlich seines delegierten Modells genutzt. Zusammenfassung und Einordnung nach dem Gespräch bleiben bei Microsoft Azure OpenAI in der EU. In allen drei Varianten entsteht ein Transkript. Adressen werden zunächst mit unserem Straßen- und Ortsverzeichnis und den Orten der Zentrale in der Datenbank abgeglichen. Wenn das eigene Verzeichnis keinen ausreichenden Treffer liefert, nutzt TOBY Google Places. Google Geocoding kann außerdem die Koordinaten einer bereits gefundenen Straßenadresse bis zur Hausnummer präzisieren. Übermittelt werden die gesuchten Adressbestandteile beziehungsweise Orts- und Einrichtungsnamen sowie der räumliche Suchkontext (Ort oder Koordinaten der Zentrale). Audio, Gesprächstranskripte, Fahrgastnamen und Rufnummern werden für diese Suche nicht übermittelt. Gesprächsdaten und Bestellungen speichert TOBY in Supabase (Frankfurt).

Aufbewahrung bei OpenAI: Wir aktivieren keine optionale Speicherung der GPT-Live-Sitzung. Das ist keine Zusage vollständiger Speicherfreiheit: OpenAI kann API-Inhalte zur Missbrauchsüberwachung bis zu 30 Tage aufbewahren, bei gesetzlichen Pflichten länger. Für das delegierte Responses-Modell kann zusätzlich eine standardmäßige Speicherung des Anwendungszustands von 30 Tagen gelten. Für diesen Zugang wird kein Zero-Data-Retention-Status zugesagt. API-Daten werden nicht zum Modelltraining freigegeben. Näheres beschreiben OpenAIs Datenkontrollen.

Die hier beschriebene direkte OpenAI-Anbindung betrifft die Gesprächsengine Duplex.

Plausibilitätsprüfung (nur bei Duplex): Damit Bestellungen, Änderungen und Stornierungen Ihrem Anliegen entsprechen, kann TOBY Gesprächsvorgänge automatisiert durch die TypeSafe AI, Inc. (USA) prüfen lassen. Dafür werden Gesprächsauszüge als Text und Fahrtangaben in die USA übermittelt, keine Audioaufnahme und keine Rufnummer. Der Anbieter nutzt die Daten nach eigener Zusage nicht zum Training. Grundlage der Übermittlung sind EU-Standardvertragsklauseln.

3.4 Was mit Ihrer Bestellung passiert

Angenommene Bestellungen werden an die Disposition der Zentrale übermittelt, derzeit die Plattform von taxi.de (talex mobile solutions GmbH, Hamburg). Übermittelt werden Abholadresse, Zieladresse (soweit erfasst), Zeit, Name, Rufnummer, Personenzahl, Wünsche und Hinweise. Die Zentrale kann einstellen, dass Bestellungen erst nach ihrer Freigabe übermittelt werden. Für die Verarbeitung durch taxi.de gilt der Vertrag der Zentrale mit taxi.de.

Auf Wunsch der Zentrale erhalten Sie nach der Bestellung eine Bestätigung per SMS oder WhatsApp. Hat die Zentrale „auf Wunsch" eingestellt, fragt der Disponent Sie; bei „immer" sendet das System die Bestätigung ohne Nachfrage, bei „aus" gar nicht. Die SMS versenden wir über Telnyx; sie enthält Abholort, Zeit, Auftragsnummer, die Rufnummer der Zentrale und gegebenenfalls einen Link zur Statusseite von taxi.de. Die WhatsApp-Nachricht senden wir über die WhatsApp Cloud API der Meta Platforms Ireland Ltd. von unserem eigenen WhatsApp-Business-Konto; sie enthält Datum und Uhrzeit, Abhol- und Zieladresse, Ihren Namen, die Auftragsnummer und den Link zur Statusseite. Meta erhält dafür Ihre Mobilnummer und diesen Inhalt, verarbeitet ihn in seinen Rechenzentren, auch in den USA, und speichert ihn für die Zustellung bis zu 30 Tage. Für Ihr eigenes WhatsApp-Konto gelten zusätzlich die Bedingungen von WhatsApp.

Wenn der Disponent nicht weiterkommt oder Sie es wünschen, leitet er an einen Menschen weiter, sofern die Zentrale eine Weiterleitung eingerichtet hat. Anliegen, die er nicht selbst erledigen kann, hinterlegt er als Anfrage bei der Zentrale, die sich bei Ihnen meldet.

3.5 Ihre Schutzmaßnahmen

• KI-Kennzeichnung: Der Disponent sagt zu Beginn jedes Gesprächs, dass Sie mit einem KI-System sprechen oder schreiben. Dieser Hinweis kann von der Zentrale nicht entfernt werden.
• Keine TOBY-Aufzeichnung ohne Hinweis: Abrufbare Gesprächsaufzeichnungen sind standardmäßig aus und werden angekündigt. Die Anbieteraufbewahrung nach Abschnitt 3.3 bleibt davon unberührt.
• Kein Training: Weder wir noch unsere Dienstleister nutzen Ihre Gespräche zum Training von KI-Modellen.
• Transparente Verarbeitungsorte: TOBY speichert Gesprächsdaten in der EU; die direkte OpenAI-Verarbeitung bei Duplex kann in den USA stattfinden. Die Dienstleister und Transfergarantien stehen in Abschnitt 6.
• Automatische Löschung: Transkript, Zusammenfassung, Ihr erfasstes Anliegen, Rufnummer und Aufzeichnung werden nach der von der Zentrale gewählten Frist von 30, 90 oder 180 Tagen (Standard 90 Tage) automatisch gelöscht, ebenso Text und Empfängernummer einer Bestätigung und bei erledigten Rückrufwünschen Name, Rückrufnummer und Anliegen. Danach bleiben nur Datum, Uhrzeit, Kanal, Dauer und Gesprächsart für Statistik und Abrechnung. Ihre Bestellung selbst (Name, Rufnummer, Adressen, Zeit) bleibt bei der Zentrale, solange sie TOBY nutzt; 90 Tage nach Vertragsende werden Name und Rufnummer daraus entfernt.
• Anonym anrufen: Sie können Ihre Rufnummer unterdrücken. Dann wird keine Rufnummer gespeichert. Wünschen Sie einen Rückruf, fragt der Disponent nach einer Nummer; geben Sie keine an, ist ein Rückruf nicht möglich. Sie müssen nur die Angaben machen, die für die Fahrt nötig sind.
• Mensch statt KI: Sie können jederzeit die Weiterleitung an die Zentrale verlangen, soweit sie eingerichtet und erreichbar ist, oder die Zentrale auf einem anderen Weg erreichen.

3.6 Rechtsgrundlagen (auf Seiten der Zentrale)

Die Erfassung Ihrer Bestellung ist zur Durchführung der Beförderung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Transkript, Zusammenfassung und Dokumentation dienen dem berechtigten Interesse der Zentrale an einer nachvollziehbaren, korrekten Bestellannahme und an der Klärung von Rückfragen (Art. 6 Abs. 1 lit. f DSGVO); die begrenzte Aufbewahrung, die Zugriffsbeschränkungen und der Verzicht auf standardmäßige TOBY-Aufzeichnung und Modelltraining tragen dazu bei, dass Ihre Interessen nicht überwiegen. Eine Bestätigung, um die Sie der Disponent gefragt hat, beruht auf Ihrem Wunsch; sendet das System sie ohne Nachfrage, gehört sie zur Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Eine eingeschaltete Aufzeichnung kündigt der Disponent zu Beginn an; eine Einwilligung fragt er nicht ab. Die Rechtsgrundlage für die Aufzeichnung verantwortet die Zentrale. Wenn Sie nicht aufgezeichnet werden möchten, können Sie auflegen und die Zentrale auf einem anderen Weg erreichen. Bei Krankenfahrten stützt sich die Zentrale zusätzlich auf Art. 9 Abs. 2 DSGVO. In Notfällen kann Art. 6 Abs. 1 lit. d DSGVO hinzukommen; TOBY ist aber kein Notrufsystem.

4. Zentralen und ihre Mitarbeiter: das Portal

4.1 Konto und Anmeldung

Sie melden sich im Portal mit Ihrem Google-Konto, Ihrem Microsoft-Konto oder mit einem Anmeldelink an, den wir an Ihre E-Mail-Adresse senden. Wir speichern Ihre E-Mail-Adresse, Ihren Namen, die Kennung des Anmeldeverfahrens, optional Ihre Rufnummer und Ihre Rolle im Unternehmen (Inhaber, Disponent, Nur-Lesen). Passwörter speichern wir nicht. Bei der Anmeldung mit Google oder Microsoft übermittelt der jeweilige Anbieter uns E-Mail-Adresse, Name und Kontokennung; für die Anmeldung selbst gilt dessen Datenschutzerklärung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Unternehmensdaten und Einrichtung

Firmierung, Anschrift, Umsatzsteuer-Identifikationsnummer, Rechnungsadresse, Kundennummer beim Partner, Zentralen mit Standort, Fahrgebiet, Zeiten, Fahrzeugen, Regeln, Anliegen, Weiterleitungszielen (Rufnummern Ihrer Mitarbeiter), Kontakten und Einstellungen zu Kanälen, Aufzeichnung und Aufbewahrung. Rechtsgrundlage: Vertrag.

4.3 Abrechnung

Verbrauchsdaten (KI-Minuten, Weiterleitungsminuten, Bestätigungen, Rufnummern) je Tag, Paket, Zahlungsmittel und Rechnungen. Die Zahlung wickelt Stripe Payments Europe Ltd. (Dublin) ab; Stripe erhält Firmierung, Anschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, Zahlungsmittel und Verbrauchsmengen, keine Gesprächsinhalte. Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich; es gilt die Datenschutzerklärung von Stripe. Rechtsgrundlagen: Vertrag und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

4.4 Benachrichtigungen

Auf Wunsch senden wir Ihnen E-Mails (über Sinch Mailgun, EU) und Push-Benachrichtigungen (über den Push-Dienst Ihres Browsers, Inhalt Ende-zu-Ende verschlüsselt) zu offenen Anliegen und wartenden Freigaben. Sie stellen im Portal ein, was Sie erhalten möchten. Unsere E-Mails laden beim Öffnen die Schriftart Inter von Google Fonts; dabei erhält Google die IP-Adresse Ihres Geräts, sofern Ihr E-Mail-Programm externe Inhalte lädt. Rechtsgrundlage: Vertrag; für Push Ihre Einwilligung im Browser.

4.5 Protokolle und Zugriffe

Änderungen an Bestellungen werden mit Zeitpunkt und handelnder Stelle im Verlauf der Bestellung festgehalten und dort angezeigt. Einladungen und das Entfernen von Zugängen, zurückgegebene Rufnummern und Löschläufe protokollieren wir mit Nutzer und Zeitpunkt; Auszüge erhalten Sie auf Anfrage. Zur Unterstützung können unsere Mitarbeiter und, wenn Sie über einen Partner betreut werden, Mitarbeiter des Partners Ihre Zentrale im Portal öffnen; jeder Zugriff wird protokolliert und ist im Portal unter Team einsehbar. Rechtsgrundlage: Vertrag und berechtigtes Interesse an Nachvollziehbarkeit und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4.6 Cookies im Portal

Das Portal setzt nur technisch notwendige Cookies für Anmeldung und Sitzung. Es gibt keine Analyse- oder Werbe-Cookies und keine Einbindung von Tracking-Diensten. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Karten im Portal (Fahrgebiet, Bestellungen) lädt Ihr Browser von OpenFreeMap (openfreemap.org). Dabei erhält OpenFreeMap Ihre IP-Adresse und den angezeigten Kartenausschnitt, keine Namen oder Rufnummern. Rechtsgrundlage: berechtigtes Interesse an einer Kartenanzeige ohne eigenen Kartendienst (Art. 6 Abs. 1 lit. f DSGVO).

4.7 Speicherdauer

Konto- und Unternehmensdaten bleiben nach Vertragsende bestehen, damit Sie Ihre Rechnungen weiter abrufen und TOBY wieder aufnehmen können; auf Anfrage löschen wir sie, soweit keine Aufbewahrungspflicht besteht. Rechnungs- und Abrechnungsdaten zehn Jahre (§ 147 AO, § 257 HGB); Protokolle für die Dauer des Vertrags; Einladungen eine Woche; das Protokoll des Hilfe-Assistenten 90 Tage (Abschnitt 4.8); den Text einer Meldung über „Problem melden“ im Portal ein Jahr, danach bleibt dort nur, dass und wann zu welchem Gespräch gemeldet wurde (die Meldung erreicht unseren Support zusätzlich per E-Mail). Gesprächsdaten der Fahrgäste nach der von Ihnen eingestellten Frist (Abschnitt 3.5). Kontakte, bis Sie sie löschen; Bestellungen für die Dauer des Vertrags. 90 Tage nach Vertragsende entfernen wir aus Kontakten, Bestellungen und Anfragen Namen, Anschriften der Kontakte, Rufnummern und Notizen; die Bestellzeilen bleiben mit Zeiten und Adressen für Statistik und Rechnungsbezug.

4.8 Hilfe-Assistent

Der Assistent im Portal beantwortet Ihre Fragen mit Microsoft Azure OpenAI. Er erhält Ihre Frage, den bisherigen Verlauf des Chats und die Daten Ihrer Zentrale, die er zur Antwort mit Ihren Rechten liest (etwa Statistiken, Gespräche oder Bestellungen). Frage, Antwort und die aufgerufenen Abfragen speichern wir zur Nachvollziehbarkeit 90 Tage lang; danach werden sie automatisch gelöscht. Rechtsgrundlage: Vertrag.

5. Website hallotoby.de

5.1 Zugriffsdaten

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister Vercel Inc. technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Die Website wird über ein weltweites Auslieferungsnetz bereitgestellt; Serverfunktionen laufen in Frankfurt. Mit Vercel besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle werden nach kurzer Zeit gelöscht.

5.2 Keine Analyse, keine Werbe-Cookies

Die Website setzt keine Analyse- oder Werbe-Cookies und bindet keine Tracking-Dienste ein.

5.3 Schriften

Die Website nutzt die Schriftart Inter. Die Schriftdateien liegen auf unseren eigenen Servern und werden von dort ausgeliefert. Es besteht keine Verbindung zu Servern von Google, und es wird keine IP-Adresse an Google übertragen.

5.4 Probeanruf und Quiz

Wenn Sie auf der Website einen Probeanruf starten, bauen Sie aus Ihrem Browser eine Sprachverbindung zu unserer Medienplattform auf; dazu fragt Ihr Browser den Zugriff auf Ihr Mikrofon ab. Das Gespräch wird wie in Abschnitt 3.3 verarbeitet, aber keiner Zentrale zugeordnet, es entsteht keine Bestellung, und das Transkript wird nach 30 Tagen gelöscht. Rechtsgrundlage: Ihre Einwilligung durch Start des Probeanrufs (Art. 6 Abs. 1 lit. a DSGVO). Solange der Probeanruf als Vorschau ohne Sprachverbindung läuft, werden keine Daten übertragen.

Das Quiz zur Wahl eines Disponenten speichert Ihre Antworten, das Ergebnis und einen verschlüsselten Kennwert Ihrer IP-Adresse (HMAC); die IP-Adresse selbst speichern wir nicht. Das Ergebnis wird Ihnen bei der Registrierung im Portal vorgeschlagen.

5.5 Anmeldung zur Beta

Wenn Sie Ihre Zentrale unter www.hallotoby.de/beta für die Beta anmelden, speichern wir Name und Stadt der Zentrale, Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Rufnummer und Ihre taxi.de-Kundennummer, Ihre Angaben zur Nutzung des bisherigen Toby und zur Zahl der Anrufe sowie Ihren Text, was Sie sich vom neuen Toby erhoffen. Dazu kommt ein verschlüsselter Kennwert Ihrer IP-Adresse (HMAC), mit dem wir Mehrfachanmeldungen begrenzen; die IP-Adresse selbst speichern wir nicht. Die Angaben liegen in unserer Datenbank (Supabase, Frankfurt); per E-Mail (Sinch Mailgun, EU) erhalten Sie eine Bestätigung und wir eine Benachrichtigung. Nehmen wir die Anmeldung an, erzeugen wir einen persönlichen Code und schreiben Ihnen. Zweck ist die Auswahl der Beta-Zentralen und die Kontaktaufnahme dazu; Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Abgelehnte Anmeldungen löschen wir 30 Tage nach der Absage automatisch, alle übrigen 30 Tage nach dem Ende der Beta; auf Wunsch sofort.

5.6 Kontakt

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht und Ihre Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

6. Dienstleister und Empfänger

Wir setzen für TOBY die folgenden Dienstleister als Auftragsverarbeiter ein. Die Verarbeitungsorte ergeben sich aus den folgenden Tabellen. Insbesondere Duplex kann Gesprächsdaten in die USA übermitteln. Für OpenAI gilt der Auftragsverarbeitungsvertrag mit OpenAI Ireland Ltd.; Drittlandübermittlungen erfolgen nach dessen Transferregelungen auf Grundlage von EU-Standardvertragsklauseln oder eines einschlägigen Angemessenheitsbeschlusses. Eine Kopie der einschlägigen Garantien kann über unseren Datenschutzkontakt angefordert werden. Bei weiteren Anbietern mit US-Bezug gelten die vereinbarten EU-Standardvertragsklauseln und, soweit anwendbar, das EU-U.S. Data Privacy Framework.

Telefonie und Gesprächsverarbeitung (KI-Anbieter abhängig von der Engine des Disponenten):

Plattformbetrieb:

Nur nach Aktivierung durch die Zentrale oder als Rückfall im Einzelfall:

Empfänger auf Weisung der Zentrale: talex mobile solutions GmbH (taxi.de), Hamburg, erhält Bestellungen für die Disposition. Grundlage ist der Vertrag der Zentrale mit taxi.de.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur auf gesetzlicher Grundlage heraus und informieren die betroffene Zentrale, soweit das erlaubt ist.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS, bei Sprache SRTP). Gespeicherte Daten sind verschlüsselt (AES-256). Jede Zentrale sieht nur ihre eigenen Daten; das ist in der Datenbank durch Zeilenrechte je Unternehmen erzwungen. Administrative Zugänge sind mit Mehrfaktor-Authentifizierung gesichert. TOBY speichert Audioaufzeichnungen nur nach Aktivierung durch die Zentrale; zur zeitweiligen Anbieteraufbewahrung siehe Abschnitt 3.3. Die vollständige Beschreibung der technisch-organisatorischen Maßnahmen ist Anlage 2 des Auftragsverarbeitungsvertrags, den Zentralen im Portal einsehen können.

8. Automatisierte Entscheidungen

Der Disponent nimmt Bestellungen eigenständig an und übermittelt sie an die Disposition. Er trifft keine Entscheidungen mit rechtlicher Wirkung über Sie im Sinne von Art. 22 DSGVO; ob und wie eine Fahrt ausgeführt wird, entscheidet die Zentrale. Sie können jederzeit einen Menschen verlangen (Abschnitt 3.5).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Als Fahrgast wenden Sie sich am besten an die Zentrale, die Sie erreicht haben; sie ist verantwortlich, kann Ihre Daten im Portal einsehen und veranlasst bei uns Auskunft, Export und Löschung. Sie können sich auch an uns wenden: per E-Mail an office@neuromanufaktur.ai oder per Post an neuromanufaktur GmbH, Datenschutz, Hanauer Landstraße 204, 60314 Frankfurt am Main. Wir leiten Ihre Anfrage an die Zentrale weiter und unterstützen bei der Bearbeitung. Anfragen werden innerhalb eines Monats beantwortet und sind kostenfrei.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, poststelle@datenschutz.hessen.de, datenschutz.hessen.de.

10. Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die betroffenen Zentralen unverzüglich und melden den Vorfall, soweit erforderlich, innerhalb von 72 Stunden der Aufsichtsbehörde (Art. 33 DSGVO). Bei hohem Risiko informieren wir gemeinsam mit der Zentrale die betroffenen Personen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, die Dienstleister oder die Rechtslage ändern, insbesondere wenn neue Kanäle freigegeben werden. Zentralen informieren wir über wesentliche Änderungen im Portal und per E-Mail mindestens 30 Tage vorher. Die aktuelle Fassung steht unter www.hallotoby.de/datenschutz und im Portal.

*neuromanufaktur GmbH · Hanauer Landstraße 204 · 60314 Frankfurt am Main · office@neuromanufaktur.ai*