Was wir verarbeiten — und was ausdrücklich nicht.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist SOMI Software GmbH, Kennedyallee 93, 60596 Frankfurt am Main, Deutschland, vertreten durch Maani Nayeri.

E-Mail

info@somi.de

Datenschutz

datenschutz@somi.de

Telefon

+49 6131 489 46-0

Postanschrift

Kennedyallee 93 60596 Frankfurt am Main

Anfragen zu Ihren Rechten aus Kapitel III der DSGVO richten Sie bitte an die Datenschutzadresse. Die weiteren Angaben zum Anbieter finden Sie im Impressum.

Diese Website ist so gebaut, dass sie wenig über Sie erfährt. Konkret bedeutet das:

• Keine Analyse- oder Werbe-Werkzeuge. Es sind weder Webanalyse noch Tracking-Pixel, Werbenetzwerke, Social-Media-Plugins oder Profilbildung im Einsatz.
• Keine Ressourcen von fremden Servern. Schriften, Skripte, Grafiken und Bilder werden von unserem eigenen Server ausgeliefert. Ihr Browser baut beim Aufruf keine Verbindung zu Dritten auf.
• Keine einwilligungspflichtigen Cookies. Ein Consent-Banner wäre eine Frage ohne Gegenstand — die beiden gesetzten Cookies sind technisch notwendig (Ziffer 5).
• Verarbeitung in der EU. Für Betrieb, Voice-Demo und Plattform werden ausschließlich Standorte beziehungsweise EU-Data-Residency-Optionen innerhalb der Europäischen Union genutzt.

Personenbezogene Daten entstehen deshalb nur an wenigen, klar benennbaren Stellen — den folgenden.

Beim Aufruf einer Seite überträgt Ihr Browser technisch erforderliche Daten, die unser Server in Protokolldateien festhält:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse sowie übertragene Datenmenge und Statuscode
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck ist die Auslieferung der Seite, die Sicherheit und Stabilität des Betriebs sowie die Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und angriffssicheren Webauftritt. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Protokolldaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

Den technischen Betrieb dieser Website übernimmt ein Auftragsverarbeiter innerhalb der Europäischen Union, mit dem ein Vertrag nach Art. 28 DSGVO besteht.

Die Schriftarten dieser Website (Geist, Geist Mono und Poppins) werden beim Erstellen der Seite heruntergeladen und mit ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übermittelt.

Auch alle übrigen Elemente — Grafiken, Diagramme, Animationen und Skripte — liegen auf unserem eigenen Server. Videos, Karten, Schaltflächen sozialer Netzwerke oder eingebettete Buchungsfenster sind bewusst nicht eingebunden.

Der öffentliche Teil dieser Website setzt keine Cookies. Zwei Cookies entstehen ausschließlich im geschützten Providerbereich, und zwar erst durch Ihre Eingabe:

cusea_msp_access

Merkt sich einen eingelösten Zugangscode, damit die Providerpreise nach dem Freischalten sichtbar bleiben. Enthält eine signierte Kennung der Freischaltung, kein Klartext. Laufzeit: 12 Monate.

cusea_msp_admin

Sitzungscookie der internen Verwaltungsoberfläche. Laufzeit: 12 Stunden.

Beide Cookies sind httpOnly und sameSite=lax gesetzt, für JavaScript also nicht lesbar, und sie enthalten keine Kennung, die Sie über andere Websites hinweg wiedererkennbar macht. Sie sind zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Auf der Seite Voice Agents können Sie ein Gespräch mit einem KI-Sprachagenten führen. Die Demo startet nur, wenn Sie einen Namen eingeben und das Gespräch aktiv beginnen. Ohne diesen Klick wird kein Mikrofon angesprochen und keine Verbindung aufgebaut.

Während des Gesprächs werden verarbeitet: der von Ihnen eingegebene Name, die Sprache der Seite sowie Ihre Spracheingaben und deren Transkript. Die Sprachverarbeitung läuft über ElevenLabs auf dem EU-Residency-Endpunkt api.eu.residency.elevenlabs.io.

Nach dem Auflegen wird das Transkript, das Ihr Browser bereits hält, einmalig an unseren Server gesendet und dort von einem Sprachmodell zu einem Beispielvorgang zusammengefasst. Voreingestellt läuft diese Zusammenfassung im IONOS AI Model Hub mit Inferenz in Deutschland; die Eingaben werden dort nicht für das Training von Modellen verwendet. Der Vorgang wird Ihnen angezeigt und nicht bei uns gespeichert — mit dem Neuladen der Seite ist er fort.

Ein Gespräch ist auf 180 Sekunden begrenzt. Bitte nennen Sie in der Demo keine echten personenbezogenen Daten Dritter und keine vertraulichen Inhalte — sie werden für den Ablauf nicht benötigt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Start des Gesprächs erteilen und durch Beenden des Gesprächs jederzeit mit Wirkung für die Zukunft widerrufen können.

Providerzugang. Die Preise für Managed Service Provider geben wir nach einem Gespräch mit einem persönlichen Code frei. In unserem Register stehen dazu Anrede, Vor- und Nachname, Unternehmen, E-Mail-Adresse, eine interne Notiz sowie Erstellung, Einlösung und Ablauf des Codes. Zweck ist die Vergabe und Verwaltung dieses Zugangs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Der Versand der Zugangsdaten erfolgt per E-Mail über unseren Mailserver. Nach Ablauf oder Widerruf des Zugangs löschen wir den Eintrag, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Terminbuchung. Die Schaltflächen „Demo buchen“ führen auf ein Buchungssystem der SOMI Group unter booking.somi.one. Erst dort geben Sie Ihre Daten ein; es ist kein Buchungsfenster in diese Seite eingebettet, sodass ohne Ihren Klick keine Daten übermittelt werden. Für die Buchung gelten die Datenschutzhinweise des dortigen Angebots.

Kontakt per E-Mail. Schreiben Sie uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren mehr gelten.

Zweck ist die Bereitstellung und der Betrieb eines KI-gestützten IT-Service-Desks: Erfassung, Klassifizierung, Bearbeitung, Lösung und Dokumentation von Serviceanfragen über Telefonie/Voice, E-Mail, Chat/Teams und Webportal sowie — bei gebuchtem Add-on — die Geräteverwaltung. Verarbeitet werden dabei Stamm- und Kontaktdaten, Kommunikationsinhalte, bei aktiviertem Voice-Kanal Sprachaufnahmen und Transkripte, bei gebuchtem Workplace-Add-on Geräte- und Diagnosedaten sowie Authentifizierungs- und Protokolldaten. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht Verarbeitungsgegenstand.

Verarbeitungsort. Genutzt werden ausschließlich Standorte beziehungsweise EU-Data-Residency-Optionen innerhalb der EU beziehungsweise des EWR. Erfolgt ausnahmsweise eine Verarbeitung in einem Drittland, stellen wir geeignete Garantien nach Art. 44 ff. DSGVO sicher — insbesondere EU-Standardvertragsklauseln, gegebenenfalls einen Angemessenheitsbeschluss.

Unterauftragsverarbeiter. Welche Dienste eingesetzt werden, führt § 7 des AVV abschließend auf. Über beabsichtigte Änderungen informieren wir Kunden rechtzeitig vorab; sie können aus wichtigem Grund widersprechen. Die jeweils gültige Liste ist in der Plattform unter „Tarif & Vertrag → AVV“ abrufbar und wird auf Anforderung über datenschutz@somi.de bereitgestellt.

Die Telefonie-Zuführung (PSTN/SIP-Trunk) erfolgt über Telekommunikationsanbieter, die als eigenständige Verantwortliche dem Fernmeldegeheimnis unterliegen und keine Unterauftragsverarbeiter sind.

Meldung von Verletzungen. Verletzungen des Schutzes personenbezogener Daten melden wir dem Kunden unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

Nach Vertragsende geben wir die Daten nach Wahl des Kunden in einem gängigen Format zurück oder löschen sie datenschutzkonform, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung wird auf Verlangen bestätigt. Die Einzelheiten regelt Ziffer 9.4 der AGB sowie § 9 des AVV.

Die Übertragung dieser Website ist durchgängig mit TLS verschlüsselt. Fernzugriffe auf Endgeräte im Rahmen der Managed Services erfolgen ausschließlich über gesicherte, verschlüsselte Verbindungen und werden protokolliert.

Die technisch-organisatorischen Maßnahmen nach Art. 32 DSGVO sind als Anlage 2 Bestandteil des AVV und umfassen unter anderem Zutritts-, Zugangs-, Zugriffs- und Trennungskontrolle, Pseudonymisierung, Weitergabe- und Eingabekontrolle, Verfügbarkeits- und Belastbarkeitskontrolle sowie Verfahren zur regelmäßigen Überprüfung. Ihre Einhaltung ist durch eine Zertifizierung nach ISO/IEC 27001:2022 belegt (Reg.-Nr. 01 153 2500849, TÜV Rheinland Cert, gültig bis 19.05.2029). Zertifikat und Maßnahmenkatalog stellen wir auf Anforderung über datenschutz@somi.de bereit.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an datenschutz@somi.de. Wir antworten innerhalb der Fristen des Art. 12 DSGVO.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden (datenschutz.hessen.de).

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt jeweils die hier veröffentlichte Fassung. Wesentliche Änderungen für Bestandskunden teilen wir zusätzlich nach den Regeln des Servicevertrags mit.