1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vocado AI SARL
Casa Anfa, Boulevard de l'Aéropostale / Boulevard Abderrahim Bouabid
20250 Casablanca — Marokko
E-Mail: service@vocado.ma
Website: vocado.ma

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen der von Vocado AI SARL betriebenen Websites, Landingpages für Deutschland (insbesondere /ki-mitarbeiter-deutschland und /enterprise-ai-deutschland) sowie der angebotenen KI-Dienste (WhatsApp-Agenten, Telefon-Agenten, Agentic AI).

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Sprachaufzeichnungen, nicht-essentielle Cookies).
Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung und Vertragserfüllung.
Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. Aufbewahrung).
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. IT-Sicherheit).

4. Erhobene Daten

Kontaktdaten: Name, Firma, E-Mail, Telefon — sofern Sie uns kontaktieren.
Sprachdaten: Audio-Streams unserer Voice-Agenten (ElevenLabs), nur nach ausdrücklicher Einwilligung.
Chat-/WhatsApp-Daten: Nachrichten an unsere KI-Agenten zur Beantwortung Ihrer Anfrage.
Technische Daten: IP-Adresse, Browser, User-Agent, Zeitstempel, Referrer — zur Bereitstellung und Sicherheit.
Nutzungsdaten (mit Einwilligung): pseudonymisierte Statistiken zur Reichweitenmessung.

5. Zwecke der Verarbeitung

Beantwortung von Anfragen und Bereitstellung von Demos.
Erbringung der vertraglich vereinbarten KI-Dienstleistungen.
Terminbuchung über Calendly.
Sicherheit, Missbrauchsabwehr und Stabilität der Infrastruktur.
Reichweitenmessung und Marketing (nur mit Einwilligung).

6. Speicherdauer

Kontaktanfragen: bis zu 3 Jahre nach letztem Kontakt.
Sprachaufzeichnungen: Löschung spätestens nach 30 Tagen, sofern keine vertragliche Grundlage besteht.
Analytics-Cookies: maximal 13 Monate.
Technische Logs: 12 Monate.
Rechnungs-/Vertragsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten).

7. Auftragsverarbeiter & Dienstleister

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein:

Cloudflare Inc. (USA) — Hosting / Edge-Auslieferung (Standardvertragsklauseln).
Supabase (EU-Hosting) — Datenbank, Authentifizierung, Storage.
ElevenLabs Inc. (USA) — Sprachsynthese und Voice-Agenten (Standardvertragsklauseln).
Meta Platforms Ireland Ltd. — WhatsApp Business API für Chat-Agenten.
Calendly LLC (USA) — Terminbuchung (Standardvertragsklauseln).
Stripe Payments Europe Ltd. — Zahlungsabwicklung (sofern relevant).
Telegram FZ-LLC — interne Lead-Benachrichtigungen.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) bzw. Angemessenheitsbeschlüssen.

8. Hosting & Sicherheit

Die Auslieferung der Website erfolgt über Cloudflare Workers. Anwendungs- und Kundendaten werden in der EU verarbeitet. Für Enterprise-Kunden bieten wir zusätzlich dediziertes Hosting in Deutschland (Hetzner) und Private-LLM-Setups (Ollama, Open-Source-Modelle) an.

9. Cookies

Wir setzen technisch notwendige Cookies sowie — nur mit Ihrer Einwilligung — Cookies zur Reichweitenmessung und für Marketing. Details siehe Cookie-Richtlinie.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an service@vocado.ma.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Deutschland insbesondere bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

12. Automatisierte Entscheidungen & KI

Unsere Voice- und Chat-Agenten nutzen KI-Modelle, um Anfragen zu beantworten und Termine vorzuschlagen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber statt. Sie können jederzeit verlangen, mit einem Menschen zu sprechen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.