Datenschutz

1. Verantwortliche

JZ Management
Inhaberin: Julia Zoth
Mozartstraße 59
76307 Karlsbad
Deutschland

Telefon: 01575 2808508
E-Mail: businessbase-ka@gmx.de

2. Anmeldung zur Mitgliedschaft

Nach technischer Freischaltung werden die im Formular angegebenen Kontakt- und Rechnungsdaten, Name, gewünschtes Bundle, Startmonat, Postservice und Briefkastenbeschriftung sowie freiwillige Angaben zur Bearbeitung deiner Anmeldung in unserem Supabase-Projekt gespeichert. Ein Datei-Upload ist nicht eingerichtet. Solange das Formular die Online-Anmeldung als noch nicht eingerichtet anzeigt, werden keine Anmeldedaten übermittelt.

Bei einer neuen Kontoadresse wird eine Einladung zur Einrichtung deines Passworts versendet. Vorname und Name werden dem Konto für eine persönliche Ansprache zugeordnet. Die E-Mail wird über unseren eingerichteten Versanddienst Brevo versendet. Eine Anmeldung allein begründet keinen Vertrag und keinen Buchungszugang. Julia prüft die Anfrage und bestätigt Bundle sowie Vertragsbeginn. Ein freigegebener Zugang wird frühestens zum bestätigten Monatsbeginn nutzbar.

3. Verarbeitung und Zugriff

Die Verarbeitung dient der Bearbeitung deiner Anfrage und der Anbahnung einer Mitgliedschaft. Angaben werden ausschließlich für die Einrichtung und Durchführung der Mitgliedschaft verwendet. Zugriff auf Anmeldungen und deren Freigabe hat die hierfür berechtigte Inhaberin. Mitglieder können weder andere Anmeldungen einsehen noch ihre Freigabe selbst ändern.

Zur Begrenzung missbräuchlicher Anmeldungen werden zeitlich befristete Zähler mit serverseitig gesalzenen Prüfsummen von IP- und E-Mail-Adresse verwendet. Das Formular enthält zudem ein unsichtbares Feld zur Erkennung automatischer Eingaben. Bitte übermittle keine Mandatsakten, Gesundheitsdaten oder sonstigen vertraulichen Informationen über betreute Personen.

Vor Freischaltung der echten Anmeldung sind die nachstehenden Angaben insbesondere zu Auftragsverarbeitung, tatsächlichem Projektstandort, Empfängern, Übermittlungsgrundlagen und Löschfristen abschließend zu vervollständigen. Es wird keine automatische Benachrichtigung an Julia versendet; neue Anmeldungen erscheinen in ihrer geschützten Freigabeansicht.

4. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Kontakt- und Inhaltsdaten zur Bearbeitung deiner Anfrage. Bei Anfragen zu einem eigenen Vertrag oder dessen Anbahnung erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Aufbewahrungspflichten können eine weitere Speicherung nach Art. 6 Abs. 1 Buchst. c DSGVO erfordern.

Daten werden gelöscht, sobald der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Die genaue Anbieterzuordnung des GMX-Postfachs und die dortigen Speicher- und Vertragsbedingungen werden vor dem Start ergänzt.

5. Websitebetrieb und Schriftarten

Diese private Vorschau wird über ChatGPT Sites bereitgestellt. Der technische Betrieb nutzt Cloudflare-Infrastruktur. Für den Aufruf einer Website werden technisch Verbindungsdaten wie die IP-Adresse übertragen.

Noch zu prüfen: genaue datenschutzrechtliche Rollen und Vertragspartner, Protokolldaten, Speicherdauer, Verarbeitungsorte, Rechtsgrundlagen und mögliche Übermittlungen außerhalb des EWR. Diese Angaben sind vor einer öffentlichen Nutzung und vor der Aktivierung einer echten Anmeldung zu vervollständigen.

Im aktuellen Entwurf werden die Schriftarten DM Sans, Manrope und Caveat über Google Fonts geladen. Dabei stellt der Browser Verbindungen zu Google-Servern her. Geplant ist, die Schriftarten vor dem öffentlichen Start lokal einzubinden und diese externe Verbindung zu entfernen. Die lokale Einbindung ist noch nicht umgesetzt.

Im eigenen Seitencode sind keine Analyse- oder Werbeskripte eingebunden. Für den Mitgliederzugang wird die Sitzung wie unten beschrieben im lokalen Browserspeicher gespeichert. Technische Funktionen der Hostingplattform sind davon gesondert zu prüfen.

6. Terminbuchung über Cal.com

Die Raumbuchung ist im BuddieBase erreichbar. Nach Anmeldung und Prüfung einer aktiven Mitgliedschaft kannst du die Buchungsdauer auswählen. Erst dann wird der Cal.com-Kalender geladen; dabei werden technische Verbindungsdaten, insbesondere die IP-Adresse, an Cal.com übertragen. Die direkten Cal.com-Buchungslinks werden dadurch nicht zusätzlich gesperrt. Das Laden und eine anschließende Buchung erfolgen getrennt von der Anmeldung zur Mitgliedschaft.

Bei einer späteren Buchung können insbesondere Name, E-Mail-Adresse, Termin und freiwillige Buchungsangaben verarbeitet werden. Für die Abwicklung eines eigenen Vertrags ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Weitere Angaben findest du in der Datenschutzerklärung von Cal.com.

Die tatsächlich genutzten Kontoeinstellungen, Kalenderanbindungen, Speicherfristen und Übermittlungsgrundlagen sind vor der Aktivierung zu prüfen und hier zu ergänzen.

7. Geplanter KI-Telefonservice über FlowLyne

Der Premium-Telefonservice soll über FlowLyne der SupraFlow GmbH, Greifswalder Straße 200 B, 10405 Berlin, bereitgestellt werden. Geplant sind eine KI-gestützte Anrufannahme und gegebenenfalls eine Weiterleitung an die vereinbarte Zielrufnummer.

FlowLyne verarbeitet Anrufdaten und erstellt bei nicht angenommenen Weiterleitungen Gesprächszusammenfassungen. Nach aktuellem Kenntnisstand erfolgt bei FlowLyne derzeit keine Löschung der Anrufdaten; eine Löschfunktion ist im genutzten Zugang nicht ersichtlich. Die Anrufhistorie ist seit der Einrichtung im April 2025 abrufbar. Die Einzelheiten zu Speicherung und Löschung werden mit dem Anbieter geklärt. Die Benachrichtigungen werden direkt an das jeweilige Mitglied zugestellt. Für die Speicherung beim Anbieter und im Empfängerpostfach gelten gesondert zu prüfende Regeln; eine Löschung sämtlicher Anrufdaten nach 30 Tagen wird nicht zugesichert.

Gesprächszusammenfassungen einschließlich der mitgeteilten Anruferdaten und Rückrufnummer werden nach der vorgesehenen Konfiguration direkt durch den Telefonservice an die vom jeweiligen Mitglied hinterlegte E-Mail-Adresse übermittelt. Eine manuelle Weiterleitung durch JZ Management ist im regulären Ablauf nicht vorgesehen. Die bisher dafür vorgesehene Weiterleitungsfrist entfällt; der tatsächliche Eingang und die Kenntnisnahme beim Empfänger können nicht garantiert werden.

Da JZ Management die Benachrichtigungen im regulären Ablauf nicht als E-Mail-Empfänger erhält, gilt die bisher vorgesehene 30-Tage-Löschung im zentralen E-Mail-Postfach nicht für diese Direktzustellung. Die Speicherung und Löschung im Empfängerpostfach liegt im Verantwortungsbereich des jeweiligen Mitglieds. Dies ändert nichts an der gesondert zu klärenden Speicherung bei FlowLyne und möglichen administrativen Zugriffsmöglichkeiten durch JZ Management.

Optionale Zustellung per WhatsApp: Der Telefonservice bietet nach dem derzeitigen Kenntnisstand auch eine direkte Zustellung an eine vom Mitglied benannte WhatsApp-Nummer. Diese Variante ist eine gesondert auszuwählende Option und wird nicht automatisch eingerichtet. Vor ihrer Freigabe sind der tatsächlich eingesetzte WhatsApp-Dienst, beteiligte Anbieter und Empfänger, Datenumfang, Verarbeitungsorte, Speicherfristen, Übermittlungsgrundlagen und erforderliche Vereinbarungen zu prüfen. Die Auswahl durch das Mitglied ersetzt nicht die Prüfung der Rechte und erforderlichen Rechtsgrundlagen hinsichtlich seiner Anrufer. Im aktuellen Website-Formular ist diese Option noch nicht aktiviert.

In der FlowLyne-App sind nach dem derzeitigen Kenntnisstand Beginn, Anrufer, Betreff und Dauer in einer weit zurückreichenden Anrufhistorie abrufbar. Dies bestätigt weder eine unbegrenzte Speicherung von Gesprächszusammenfassungen noch die Speicherung von Audioaufnahmen oder vollständigen Transkripten.

Vor dem Echtbetrieb noch zu klären: tatsächliche Speicherfristen oder Löschkriterien für Anrufhistorie, Zusammenfassungen und technische Daten bei FlowLyne und dessen Unterauftragnehmern; mögliche Audioaufzeichnungen und Transkripte; Verarbeitungsorte und Unterauftragnehmer; Rechtsgrundlagen, gegebenenfalls besondere Datenkategorien und erforderliche Vereinbarungen zwischen Mitglied, JZ Management und FlowLyne. Die Empfängerzuordnung, mögliche administrative Zugriffe und ein etwaiger zusätzlicher Benachrichtigungsempfang durch JZ Management sind vor der Aktivierung zu prüfen. Eine automatische Löschfunktion für FlowLyne-Daten ist auf dieser Website nicht eingerichtet.

Anbieterunterlagen: Datenschutz und Auftragsverarbeitung. Anrufende sollen bereits in der Begrüßung auf den KI-Assistenten hingewiesen werden.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de.

Für die Ausübung deiner Rechte kannst du dich an die oben genannte E-Mail-Adresse wenden.