Fassung 0.6, gültig ab 15.09.2026
Diese Erklärung beschreibt, wie wir als Anbieter von TalkToFix die Daten
unserer Kundinnen und Kunden verarbeiten.
Davon zu unterscheiden ist die Verarbeitung der Daten, die eine Kundin oder
ein Kunde in TalkToFix einspeichert – etwa Angaben zu den eigenen Auftraggebern.
Dafür ist der Betrieb selbst Verantwortlicher; wir handeln dort als
Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags.
Michael Gluska
Märkische Allee 198
12679 Berlin
E-Mail: support@talktofix.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen
des § 38 BDSG nicht vorliegen.
E-Mail-Adresse, Zeitpunkt, IP-Adresse, Browserkennung und die Herkunft der
Anfrage (etwa eine bestimmte Seite oder Anzeige) – auch dann, wenn danach
kein Konto entsteht
Hashwert gespeichert), Sitzungsdaten
Gestaltung der Bubble, Einstellungen
Aufgaben und Erinnerungen samt Suchvektoren, Morgen-Briefings sowie
E-Mail-Entwürfe und versendete E-Mails
Modellaufrufe und die daraus entstehenden Kosten
Zustellprotokolle für Push-Nachrichten und E-Mails
Ihnen akzeptierten Vertragsunterlagen und einer Einwilligung in E-Mails;
beim Abschluss eines Abos außerdem, welcher Hinweis zu E-Mails angezeigt
wurde und für welche Adresse
abbestellen
Rohaufnahmen speichern wir nicht dauerhaft. Die Aufnahme wird in Text
umgewandelt, verarbeitet und als Text abgelegt; das Audio wird verworfen.
In der Standardeinstellung erfolgt die Spracherkennung im Browser über dessen
eigene Schnittstelle. Bei einigen Browsern – insbesondere Google Chrome –
werden die Audiodaten dafür an Server des Browser-Anbieters übertragen. Auf
diese Übertragung haben wir keinen Einfluss und schließen darüber keinen
Vertrag. Wer das vermeiden möchte, kann die Texteingabe nutzen; auf Wunsch
bieten wir eine serverseitige Spracherkennung mit Auftragsverarbeitungsvertrag
an.
Einträge, Erinnerungen und Push-Nachrichten: Art. 6 Abs. 1 lit. b DSGVO
(Erfüllung des Vertrags)
Art. 6 Abs. 1 lit. c und lit. f DSGVO (Erfüllung von Nachweispflichten,
berechtigtes Interesse an der Beweisbarkeit)
Begrenzung der Nutzung pro Tag: Art. 6 Abs. 1 lit. f DSGVO
erteilten Berechtigung, jederzeit widerrufbar
lit. b DSGVO.
Information, wann die Testphase endet und wie es danach weitergeht. Sie
gehören zu der Testnutzung, die Sie begonnen haben (Art. 6 Abs. 1 lit. b
DSGVO), und kommen deshalb auch ohne gesonderte Einwilligung.
entsprechende Kästchen angekreuzt haben (Art. 6 Abs. 1 lit. a DSGVO).
Wirksam wird die Einwilligung erst, wenn Sie den per E-Mail zugesandten Code
eingeben – so ist sichergestellt, dass die Adresse Ihnen gehört
(Double-Opt-in). Dazu gehören etwa eine Erinnerung, wenn Sie die Anmeldung
nicht abgeschlossen haben, und Angebote nach dem Ende der Testphase. Sie
können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen;
die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.
dürfen wir Ihnen auch ohne gesonderte Einwilligung E-Mails zu eigenen,
ähnlichen Leistungen von TalkToFix senden (§ 7 Abs. 3 UWG). Rechtsgrundlage
ist unser berechtigtes Interesse an Direktwerbung, Art. 6 Abs. 1 lit. f
DSGVO. Darauf weisen wir beim Abschluss des Abos hin. Angebote Dritter
senden wir auf diesem Weg nicht.
werden nicht zur Klickmessung umgeleitet. Wir erfassen also nicht, ob oder
wann Sie eine E-Mail öffnen oder einen Link anklicken.
Jede E-Mail mit Tipps, Neuigkeiten oder Angeboten enthält einen Link, über
den Sie sie mit einem Klick abbestellen können. Anmeldecodes und Hinweise
zu Ihrem Vertrag erhalten Sie weiterhin, solange Sie ein Konto haben.
Wir setzen ausschließlich ein technisch notwendiges Cookie für die
angemeldete Sitzung. Es enthält keinen Klartext-Zugangsschlüssel, sondern
einen Zufallswert, und läuft nach spätestens 60 Tagen ab. Tracking- oder
Werbe-Cookies setzen wir nicht.
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein
Auftragsverarbeitungsvertrag besteht. Die jeweils aktuelle Liste finden Sie
unter „Unterauftragsverarbeiter" und umfasst insbesondere Hosting,
KI-Verarbeitung, Sprachausgabe, E-Mail-Versand und Zahlungsabwicklung.
Die KI-Verarbeitung erfolgt bei einem Anbieter mit Sitz in der Europäischen
Union. Die Server, auf denen TalkToFix läuft, stehen in der Europäischen
Union.
Für die Zustellung von Push-Nachrichten wird der Push-Dienst Ihres Browser-
oder Geräteherstellers genutzt. Die Inhalte sind dabei verschlüsselt; wir
verzichten zusätzlich darauf, personenbezogene Angaben in den sichtbaren
Text der Benachrichtigung zu schreiben.
Sie können TalkToFix mit Ihrem eigenen Kalender, Postfach oder
Rechnungsprogramm verbinden. Der Zugriff erfolgt ausschließlich mit Ihrer
Freigabe über das jeweilige Anmeldeverfahren des Anbieters; Ihr Passwort
erfahren wir dabei nicht. Die Verbindung können Sie jederzeit in der App
trennen oder beim Anbieter selbst widerrufen – bei Google unter
`myaccount.google.com/permissions`, bei Microsoft unter
`myapps.microsoft.com`.
Verbinden Sie ein Google-Konto, fragen wir genau zwei inhaltliche
Berechtigungen ab:
Morgen-Briefing und in gesprochenen Antworten auf Fragen wie „was steht
heute an". Wir fragen bewusst diese engere Berechtigung an und nicht
`calendar.readonly`: Wir lesen ausschließlich Termine, nicht Ihre
Kalenderliste und nicht die Einstellungen Ihres Kontos. Wir legen keine
Termine an, ändern und löschen keine. Die Termine werden bei jeder Anfrage
frisch abgerufen; genutzt werden nur Titel, Beginn, Ende, Ort und die
Angabe, ob ein Termin ganztägig ist. **Eine Kopie Ihres Kalenders legen wir
nicht an.** Gespeichert wird allein der fertige Text des Morgen-Briefings,
damit beim Öffnen derselbe Überblick erscheint, der angekündigt wurde. Er
kann Titel und Orte der Termine des jeweiligen Tages enthalten und wird
nach 90 Tagen automatisch gelöscht.
den Sie auf dem Bildschirm sehen. Erst wenn Sie ihn bestätigen, versenden
wir ihn über Ihr Konto. Wir lesen, durchsuchen, ändern und löschen **keine
Nachrichten in Ihrem Postfach**; ein Zugriff darauf ist mit dieser
Berechtigung technisch nicht möglich. Entwürfe und versendete E-Mails
bleiben als Ihr Beleg darüber, was im Namen Ihres Betriebs verschickt
wurde, bei uns gespeichert und sind Teil Ihres Datenexports. Für sie
gelten dieselben Fristen wie für Ihre übrigen Inhalte (Abschnitt 9).
Dazu kommen Ihre E-Mail-Adresse und Ihr Name, damit erkennbar bleibt,
welches Konto verbunden ist.
Verarbeitung durch die KI: Damit aus Ihren Terminen ein gesprochener
Tagesüberblick und aus Ihrem Diktat ein Mailentwurf werden kann, werden die
dafür nötigen Angaben an unseren KI-Anbieter in der Europäischen Union
übermittelt. Er verarbeitet sie ausschließlich zur Beantwortung der
jeweiligen Anfrage. Eine Nutzung dieser Daten zum Training oder zur
Verbesserung von KI-Modellen ist vertraglich ausgeschlossen. Inhalte aus
Ihrem Postfach gehen nicht an den KI-Anbieter – wir lesen sie nicht.
Eingeschränkte Verwendung (Limited Use): Daten, die wir über Google-APIs
erhalten, verwenden wir ausschließlich zur Bereitstellung der oben
beschriebenen Funktionen. Wir geben sie nicht weiter, verkaufen sie nicht,
nutzen sie nicht für Werbung und setzen sie **nicht zum Training von
KI-Modellen** ein – weder bei uns noch bei Dritten. Menschen lesen diese
Daten nicht, außer mit Ihrer ausdrücklichen Zustimmung im Einzelfall, zur
Behebung einer Störung oder soweit gesetzlich vorgeschrieben.
Im Wortlaut der Google-Vorgabe:
TalkToFix's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Für Microsoft gilt dasselbe Prinzip: Kalender nur lesen (`Calendars.Read`),
Versand nur nach Ihrer Bestätigung (`Mail.Send`), kein Zugriff auf den
Inhalt Ihres Postfachs. Auch hier gilt: keine Kopie des Kalenders, das
Morgen-Briefing wird nach 90 Tagen gelöscht.
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, die
wir dem Schutzbedarf anpassen und fortlaufend überprüfen. Im Einzelnen:
Schnittstellen laufen ausschließlich über TLS. Unverschlüsselte Aufrufe
werden abgewiesen.
verbundene Konten – Kalender, Postfach, Rechnungsprogramm – liegen mit
AES-256-GCM verschlüsselt in der Datenbank. Der Schlüssel liegt außerhalb
der Datenbank im Dateisystem des Servers. Ein Datenbankabzug allein gibt
diese Rechte deshalb nicht preis.
über einen einmaligen Anmeldecode, der nur 15 Minuten gültig ist, nur
einmal eingelöst werden kann und bei uns ausschließlich als Hashwert
gespeichert wird.
E-Mail-Adresse und je IP-Adresse zahlenmäßig begrenzt.
zugeordnet. Die Prüfung, wer was sehen darf, findet auf dem Server statt,
nicht im Browser. Ein Zugriff auf Daten eines anderen Betriebs ist damit
ausgeschlossen.
ausschließlich Kennzahlen und Metadaten, keine Inhalte (siehe Abschnitt 11).
Der Zugang dazu ist zusätzlich durch ein zweites Merkmal geschützt.
unmittelbar in Text umgewandelt (siehe Abschnitt 3).
Benachrichtigung enthält keine personenbezogenen Angaben, damit auf einem
gesperrten Bildschirm nichts mitgelesen werden kann.
in der Serverumgebung, nicht im Programmcode und nicht im Quellcode-Archiv.
Einen vollständigen Schutz vor jedem denkbaren Angriff kann niemand zusagen.
Wird eine Verletzung des Schutzes Ihrer Daten festgestellt, melden wir sie
nach Art. 33 DSGVO und benachrichtigen Sie, soweit Art. 34 DSGVO das verlangt.
sie löschen, längstens 30 Tage nach Vertragsende
Konto löschen; sie werden verschlüsselt gespeichert
Hinweises beim Abschluss eines Abos: bis zur Löschung Ihres Kontos
Nachweispflichten
Datum und Anlass und bleibt auch nach einer Kontolöschung bestehen – sonst
könnten Sie nach einer späteren Neuanmeldung wieder E-Mails erhalten, die
Sie abbestellt haben
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung
(Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit
(Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter
Interessen (Art. 21 DSGVO).
Widerspruch gegen Werbung: Der Nutzung Ihrer E-Mail-Adresse für Werbung
können Sie jederzeit und ohne Angabe von Gründen widersprechen (Art. 21
Abs. 2 DSGVO) – über den Abmeldelink in jeder dieser E-Mails oder per E-Mail
an support@talktofix.de. Eine erteilte Einwilligung können Sie auf demselben
Weg widerrufen. Außer den üblichen Übermittlungskosten entstehen Ihnen dafür
keine Kosten.
Export und Löschung Ihres Kontos können Sie direkt in der App auslösen. Für
alles Weitere genügt eine E-Mail an support@talktofix.de.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, etwa bei der
für uns zuständigen Behörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Auf Ihre Inhalte – Diktate, Wissenseinträge, Aufgaben – greifen wir im
laufenden Betrieb nicht zu. Die Betreiberoberfläche zeigt ausschließlich
Kennzahlen und Metadaten. Wird für eine Unterstützung im Einzelfall ein
Einblick nötig, geschieht das nur auf Ihre ausdrückliche Anforderung,
zeitlich begrenzt und protokolliert.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22
DSGVO findet nicht statt. Die KI ordnet Diktate ein und erstellt Entwürfe;
alle Schritte mit Außenwirkung – etwa der Versand einer E-Mail – erfolgen
erst nach Ihrer Bestätigung.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage
ändert. Jede Fassung trägt eine Versionsnummer und ein Gültigkeitsdatum;
frühere Fassungen bleiben abrufbar.