Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Drainbee GmbH
Oberforstbacher Str. 301
52076 Aachen
Deutschland

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Nutzer und deren Interessenten im Rahmen der Bereitstellung unserer SaaS-Plattform Kalla™. Dies umfasst insbesondere:

Kontaktdaten (Name, E-Mail, Telefonnummer) zur Kontoerstellung und Kommunikation
Nutzungsdaten (Anrufprotokolle, Gesprächstranskripte, Qualifizierungsdaten) zur Erbringung unserer Dienstleistungen
Zahlungsdaten zur Abwicklung von Abonnements
Technische Daten (IP-Adresse, Browser-Informationen) zur Sicherstellung des Betriebs und der Sicherheit der Plattform

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Soweit wir die Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten eingeholt haben, z. B. für den Versand von Marketing-E-Mails oder die Nutzung von Analysetools.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, z. B. zur Bereitstellung unserer SaaS-Plattform, zur Durchführung von KI-Anrufen und zur Abwicklung von Zahlungen.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) — Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. zur Verbesserung unserer Dienste, zur Gewährleistung der IT-Sicherheit und zur Betrugsprävention.

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

Verschlüsselung der Datenübertragung mittels SSL/TLS
Verschlüsselte Speicherung sensibler Daten
Zugriffskontrolle und rollenbasierte Berechtigungen
Regelmäßige Sicherheitsüberprüfungen und Updates
Mandantentrennung (Multi-Tenant-Isolation) zur Gewährleistung der Datentrennung zwischen verschiedenen Organisationen

5. Übermittlung an Drittländer

Die Verarbeitung Ihrer Daten erfolgt grundsätzlich innerhalb der Europäischen Union. Soweit wir Dienstleister einsetzen, die Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse der EU-Kommission).

Folgende Sub-Auftragsverarbeiter können Daten in Drittländern verarbeiten:

Twilio Inc. (USA) — Telefonie und SMS-Versand
ElevenLabs Inc. (USA) — KI-Sprachsynthese
Anthropic PBC (USA) — KI-Sprachmodelle (Claude)
OpenAI Inc. (USA) — KI-Sprachmodelle
Google LLC (USA) — KI-Sprachmodelle (Gemini), Google Analytics
PostHog Inc. (USA) — Produktanalyse
Microsoft Corporation (USA) — Clarity (Verhaltensanalyse)
Resend Inc. (USA) — E-Mail-Versand

Für alle genannten Dienstleister liegen EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor.

6. Cookies und Tracking

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies:

Technisch notwendige Cookies — Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden (z. B. Session-Cookies, Authentifizierungscookies).
Analyse-Cookies — Wir nutzen Google Analytics, PostHog und Microsoft Clarity zur Analyse der Websitenutzung. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder Ihre Browsereinstellungen anpassen.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

8. Webhosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
CDN: Hetzner Online GmbH

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies umfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

9. Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO) — Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Berichtigungsrecht (Art. 16 DSGVO) — Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Löschungsrecht (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Beschwerderecht bei der Aufsichtsbehörde — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

10. Änderungen

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlichen Anforderungen widerzuspiegeln. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um sich über den aktuellen Stand zu informieren.

Stand: März 2026