Anbieterin, Rechteinhaberin und Ansprechpartner

Hauptrechteinhaberin an Software, Marke, Quellcode und Inhalten der Dealmaker-CRM-Plattform ist Strattons Oakmont LLC (Limited Liability Company (LLC), Wyoming, USA).

Ansprechpartnerin für sämtliche europäischen Belange — Datenschutz, Betroffenenrechte, Behörden- und Kundenanfragen aus EU und Schweiz — ist Grenzenlos Limited (Dublin).

Idee, Konzeption und fachliche Ausrichtung des CRM stammen aus Deutschland und der Schweiz; das Produkt ist auf die Anforderungen dieser Märkte ausgerichtet.

Hauptdatenhaltung und -verarbeitung erfolgen in Deutschland (Region Frankfurt am Main). Eine Verarbeitung in der Schweiz ist je nach gewählten Datenschutz- bzw. EU-AI-Act-Einstellungen und je nach eingesetztem Modell als zusätzliche Option vorgesehen.

Vollständige Anbieterangaben im Impressum, Einzelheiten zur Verarbeitung in der Datenschutzerklärung.

Keine Rechtsberatung

Diese Erläuterungen dienen der Transparenz und der Abgrenzung von Begriffen und Anwendungsbereichen. Sie sind ausdrücklich keine Rechtsberatung und ersetzen keine Prüfung des Einzelfalls durch qualifizierte Beraterinnen und Berater.

Maßgeblich sind die jeweils gültigen Fassungen von Datenschutzerklärung, Nutzungsbedingungen und Auftragsverarbeitungsvertrag.

Transparenz zum Einsatz von KI

Die Anwendung verwendet KI-gestützte Funktionen (u. a. Zusammenfassungen, Vorschläge, Coaching-Hinweise, Analyse strukturierter und unstrukturierter Inhalte). Ausgaben, die ganz oder überwiegend automatisiert erzeugt wurden, sind in der Oberfläche als solche gekennzeichnet (z. B. „KI-Vorschlag", „KI-Zusammenfassung", „Live-Coach"). Modellauswahl, Anbieter und Verarbeitungsorte werden durch eine interne Abstraktionsschicht gekapselt und können ohne Vorankündigung angepasst werden.

Während der Entwicklung werden KI-gestützte Assistenzsysteme eingesetzt. Generierter Code wird vor Übernahme geprüft; Lizenz- und Urheberrechte Dritter werden gewahrt. Details zur Datenverarbeitung enthält die Datenschutzerklärung des Betreibers dieser Instanz.

EU AI Act — worum es geht

Die KI-Verordnung der EU (Verordnung (EU) 2024/1689, „EU AI Act“ bzw. „KI-VO“) regelt das Inverkehrbringen und den Einsatz von KI-Systemen risikobasiert. Sie verbietet bestimmte Praktiken (Art. 5 KI-VO), stellt an Hochrisiko-Systeme (Anhang III KI-VO) besondere Anforderungen und verlangt für alle übrigen Systeme vor allem Transparenz (Art. 50 KI-VO): Menschen sollen erkennen können, wann sie mit KI interagieren oder wann Inhalte maschinell erzeugt wurden.

Diese Anwendung ist ein Vertriebs- und Kommunikationswerkzeug. Sie trifft keine automatisierten Entscheidungen über Beschäftigungsverhältnisse, Kreditwürdigkeit, Zugang zu Bildung oder vergleichbare rechtlich erhebliche Sachverhalte. KI-Ausgaben sind Vorschläge, die Menschen prüfen, ändern oder verwerfen können; sie sind in der Oberfläche gekennzeichnet.

DSGVO und revDSG — Kurzfassung und Abgrenzung

Datenschutzrecht — in der EU die DSGVO, in der Schweiz das revidierte DSG (revDSG) — regelt, wer personenbezogene Daten auf welcher Rechtsgrundlage verarbeiten darf, wie lange, mit welcher Transparenz und mit welchen Rechten der betroffenen Personen. Es gilt unabhängig davon, ob KI im Spiel ist.

Kurze Abgrenzung: Datenschutzrecht fragt „Darf diese Stelle diese Daten zu diesem Zweck verarbeiten?“. Der AI Act fragt „Darf dieses System so gebaut und eingesetzt werden, und ist sein Einsatz erkennbar?“. Beide gelten nebeneinander; die Erfüllung des einen ersetzt das andere nicht.

Rollenverteilung: Verantwortlicher und Auftragsverarbeiter

Für die in einer Kundeninstanz eingestellten Daten ist der Betreiber dieser Instanz datenschutzrechtlich Verantwortlicher. Der Plattformanbieter handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO bzw. Art. 9 revDSG.

Grundlage ist der Auftragsverarbeitungsvertrag (AVV), der in der Anwendung digital abgeschlossen werden kann; der Abschlussstand ist jederzeit einsehbar.

Wirkungseinschätzung statt Emotionserkennung

Die Gesprächsunterstützung gibt Hinweise darauf, wie Aussagen im Gespräch wirken — etwa Zögern, Einwand, Rückfrage oder Kaufsignal. Das ist eine sprachliche Wirkungseinschätzung auf Basis des gesprochenen Inhalts, keine objektive Emotionserkennung, keine biometrische Analyse und keine Diagnose. Stimmmerkmale, Gesichtsdaten und physiologische Merkmale werden nicht ausgewertet.

Die Einschätzung bezieht sich ausschließlich auf Beiträge des Gesprächsgegenübers, nicht auf die der Mitarbeitenden. Für Mitarbeitende werden keine Emotions- oder Stimmungsmerkmale abgeleitet, angezeigt oder gespeichert. Damit wird die nach Art. 5 KI-VO untersagte Emotionserkennung am Arbeitsplatz vermieden und der Beschäftigtendatenschutz gewahrt.

Transkription und Aufzeichnung

Bei der Live-Unterstützung wird der Ton lediglich flüchtig verarbeitet, um das gesprochene Wort in Text zu überführen. Es entsteht dabei keine dauerhafte Audiodatei; gespeichert werden ausschließlich der Text sowie daraus abgeleitete Hinweise.

Eine dauerhafte Aufzeichnung entsteht nur, wenn der Betreiber der Instanz die Gesprächsaufzeichnung ausdrücklich aktiviert. Dafür bestehen gesonderte Einwilligungs- und Ansageschritte; die Rechtslage in Deutschland, Österreich und der Schweiz verlangt regelmäßig die Einwilligung aller Beteiligten.

Einzelheiten zu Zwecken, Rechtsgrundlagen, Speicherdauern und Betroffenenrechten enthält die Datenschutzerklärung; die vertragliche Grundlage der Auftragsverarbeitung steht unter AVV zum digitalen Abschluss bereit.

Pflichten des Betreibers einer Instanz

Wer diese Anwendung im eigenen Unternehmen einsetzt, muss die eigene Datenschutzerklärung entsprechend ergänzen — insbesondere zu Gesprächsunterstützung und Transkription, zur Speicherdauer von Texten und Auswertungen, zu eingesetzten Auftragsverarbeitern und zur Ausübung von Betroffenenrechten. Zusätzlich sind je nach Land Beteiligungsrechte der Arbeitnehmervertretung, Regelungen zur Leistungs- und Verhaltenskontrolle sowie interne Richtlinien zur Nutzung von KI zu berücksichtigen. Betroffenenanfragen können direkt in der Anwendung eingereicht werden.

Die folgende Aufstellung umfasst funktionale Kategorien mit aktuell, teilweise, historisch oder lediglich evaluierten Bibliotheken aus unterschiedlichen Ökosystemen (u. a. React-, Vue-, Web-Components- und Nicht-JavaScript-Umfeld). Aus der Nennung einer Kategorie folgt keine produktive Nutzung im aktuellen Release. Konkrete Versionsstände, Anbieter, Kompositionsverhältnisse sowie interne Modulgrenzen werden nicht offengelegt.

Die Aufstellung ist bewusst nicht abschließend, nicht versioniert und nicht als Software-Bill-of-Materials (SBOM) zu verstehen. Für berechtigte Anfragen (z. B. Lizenz-Prüfungen, Auftragsverarbeitung, behördliche Auskunftsersuchen) wenden Sie sich bitte an den Betreiber dieser Instanz. Copyright- und Lizenzhinweise der jeweiligen Urheber (MIT, Apache-2.0, BSD, ISC, MPL-2.0, LGPL u. a.) bleiben gewahrt.

8. Betriebs- und Infrastrukturhinweise

Hauptdatenhaltung und -verarbeitung erfolgen in Deutschland; eine Verarbeitung in der Schweiz ist je nach gewählten Datenschutz- bzw. EU-AI-Act-Einstellungen und je nach eingesetztem Modell als Option vorgesehen. Betrieb, Hosting, Auftragsverarbeitung, Telekommunikations- sowie KI-Sublieferanten werden über abstrahierte Adapter angebunden und können ohne Änderung dieser Seite ausgetauscht werden. Konkrete Anbieter, Regionen, Vertragsverhältnisse sowie Sicherheitsmaßnahmen sind der Datenschutzerklärung, dem Auftragsverarbeitungsvertrag (AVV) und – auf berechtigte Anfrage – gesonderten Auskünften des Betreibers zu entnehmen.

9. Hinweise zur Reproduzierbarkeit

Die Nennung einzelner Kategorien und Lizenzfamilien dient ausschließlich der Erfüllung urheber- und transparenzrechtlicher Pflichten. Sie stellt weder eine Architekturbeschreibung noch eine Einladung zur Nachbildung oder zum Reverse-Engineering des Systems dar. Verhalten, Zusammenspiel und Konfiguration der Komponenten sind Geschäftsgeheimnis des Betreibers.