Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Für Datenschutzanfragen erreichst du uns unter dieser E-Mail-Adresse.

2. Aufruf dieser Website

Beim Aufruf verarbeitet unser Hosting-Provider Vercel technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer-URL sowie Browser- und Geräteinformationen. Dies ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in diesem sicheren Betrieb. Die Protokolldaten werden nach den Fristen des Hosting-Providers gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und, falls gewünscht, zur Anbahnung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Maßnahmen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

4. Kundenkonto, Organisation und Abrechnung

Wenn ein Kundenkonto oder eine Organisation eingerichtet wird, verarbeiten wir insbesondere Name, geschäftliche Kontaktangaben, Organisationszuordnung, Rolle und Berechtigungen sowie für die Anmeldung und Sicherheit erforderliche Protokolldaten. Dies dient der Authentifizierung, Autorisierung, Mandantentrennung, Vertragsdurchführung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Soweit es für Angebot, Vertrag, Rechnung oder Zahlung erforderlich ist, verarbeiten wir außerdem die hierfür erforderlichen Geschäfts-, Kontakt-, Vertrags-, Rechnungs- und Zahlungsreferenzdaten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Wir speichern diese Daten für die Vertragslaufzeit und anschließend nur, solange gesetzliche Aufbewahrungspflichten, die Abwicklung offener Ansprüche oder ein dokumentierter Sicherheitsvorfall dies erfordern. Für technische Protokolle und Inhalte gelten die jeweils beschriebene Funktion, der vereinbarte Vertrag und die dokumentierte Löschregel; eine einheitliche Frist für alle Module besteht nicht.

5. Voice-Prototyp

Auf /voice startet eine Sprachverbindung erst nach deiner aktiven Auswahl und der Freigabe des Mikrofons im Browser. Für die Ausführung der angeforderten Unterhaltung übermittelt der Browser Audiodaten an ElevenLabs. Unser Backend stellt die Sitzung bereit und speichert nach einem Gespräch Transkript, Zusammenfassung, technische Gesprächsmetadaten und den Post-Call-Webhook in Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Unterhaltung eine von dir angeforderte Leistung oder vorvertragliche Anfrage betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb und die Nachbereitung der Unterhaltung.

Die Auswahl von Mikrofon und Stimme wird lokal im Browser gespeichert. Sie lässt sich über die Website-Daten deines Browsers entfernen; serverseitige Gesprächsdaten sind davon nicht erfasst. Für Gesprächsdaten ist noch keine allgemeine feste Löschfrist technisch festgelegt. Wir prüfen Löschanfragen im Einzelfall und löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen. Bitte teile uns zur Zuordnung möglichst Zeitpunkt und Kontaktweg des Gesprächs mit.

6. Daten in Kundenmodulen

Je nach vereinbartem Modul kann ein Kunde eigene Geschäfts-, Kontakt-, Kommunikations-, Buchungs-, Medien-, Inhalts- oder Organisationsdaten in Senjara verarbeiten. Der Kunde entscheidet über Zweck und Mittel dieser Verarbeitung und ist gegenüber den betroffenen Personen verantwortlich. Soweit wir diese Daten ausschließlich nach seinen dokumentierten Weisungen verarbeiten, handeln wir als Auftragsverarbeiter; Maßstab sind der Vertrag zur Auftragsverarbeitung und die vereinbarten technischen und organisatorischen Maßnahmen. Soweit Daten nicht unmittelbar bei einer betroffenen Person erhoben werden, stammen sie vom Kunden oder einer von ihm verbundenen Plattform. Eigenständige Verarbeitungen für unsere Kundenbeziehung, Abrechnung, Sicherheit und Rechtsverteidigung bleiben davon getrennt.

7. Verbundene Plattformkonten

Die folgenden Verarbeitungen erfolgen nur, wenn eine berechtigte Person ein Plattformkonto aktiv mit einem Senjara-Modul verbindet und die jeweilige Funktion freigeschaltet ist. Die konkrete Berechtigung wird im Verbindungsdialog angezeigt. Wir verlangen nur die Berechtigungen, die für die dort gewählte Funktion erforderlich sind. Eine Verbindung ist freiwillig; ohne sie steht nur die jeweilige Plattformfunktion nicht zur Verfügung.

Bei einer Instagram-Verbindung verarbeiten wir insbesondere Konto-ID, Nutzername, erteilte Berechtigungen sowie verschlüsselt gespeicherte Zugangsdaten und Ablaufdaten. Je nach aktivierter Funktion verarbeiten wir außerdem eigene Medien und deren Metadaten, Kommentare und die hierfür erforderlichen Referenzen. Dies dient der Verwaltung der Verbindung, der vom Kunden angeforderten Planung, Veröffentlichung, Analyse oder Kommentar-Funktion. Meta erhält die für die jeweilige Instagram-API-Funktion erforderlichen Daten.

Bei einer Facebook-Page-Verbindung verarbeiten wir Page-ID und -Name, die erforderlichen Rollen und Berechtigungen sowie, abhängig von der gewählten Funktion, ausgewählte eigene Beiträge, Kommentare, Nachrichten, Medien und Insights. Dies dient ausschließlich der Verwaltung der Verbindung und der vom Kunden angeforderten Page-, Veröffentlichungs-, Kommunikations- oder Analysefunktion. Meta erhält die hierfür jeweils erforderlichen Daten.

TikTok kann über zwei getrennte, von der jeweiligen Kontoart abhängige Wege verbunden werden: TikTok API for Business für Business-Konten oder Login Kit mit Content Posting API für persönliche, Creator- oder Business-Konten. Dabei verarbeiten wir die vom Nutzer freigegebenen Kontoinformationen, die Berechtigungen und Zugangsdaten sowie – abhängig von der gewählten Funktion – eigene Videos oder Fotos, Beschreibungen, Veröffentlichungsoptionen und grundlegende Medieninformationen. Eine Veröffentlichung erfolgt nur aufgrund einer im Produkt getroffenen Auswahl; insbesondere werden Privatsphäre- und Interaktionsoptionen vor der Ausführung gegen die aktuellen TikTok-Vorgaben geprüft.

Google-Verbindungen können im CRM Google Calendar für die Anzeige und Synchronisierung der vom Kunden freigegebenen Termine und Gmail für das vom Kunden ausgelöste Senden von E-Mails nutzen. Dafür verarbeiten wir nur die jeweils freigegebenen Konto-, Termin- oder E-Mail-Daten, etwa Kalenderkennung, Terminangaben und Teilnehmer:innen oder Absender-, Empfänger-, Betreff- und Nachrichtendaten. Wir nutzen YouTube API Services für die Verbindung eines Kanals, das Lesen eigener Uploads und Kanal- oder Medienkennzahlen, den Upload eigener Videos sowie, soweit freigegeben, die Verwaltung von Kommentaren. Dafür verarbeiten wir – abhängig von den erteilten Berechtigungen – Kanal-ID und Kanalinformationen, eigene Uploads, Videometadaten, Kommentare und Kennzahlen sowie verschlüsselt gespeicherte Google-Zugangs- und Refresh-Tokens einschließlich ihrer Ablaufdaten.

Google-Nutzerdaten verwenden wir ausschließlich zur Bereitstellung oder Verbesserung der im Produkt sichtbaren, vom Kunden gewählten Funktion und entsprechend der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Verwendung (Limited Use). Wir verwenden oder übertragen sie nicht für Werbung, Retargeting, Bonitätsentscheidungen, den Verkauf von Daten oder das Training allgemeiner KI-Modelle. Eine Übertragung erfolgt nur, soweit sie für die gewählte Funktion erforderlich und dem Nutzer offengelegt ist, mit dessen Einwilligung, zur Sicherheit oder zur Erfüllung einer rechtlichen Pflicht. Ergänzend gelten die Datenschutzerklärung von Google, die YouTube-Nutzungsbedingungen und die Google API Services User Data Policy.

Die verbindende Organisation entscheidet als Verantwortliche, welche eigenen Konten, Inhalte und Automationen sie einsetzt. Soweit wir personenbezogene Daten im Auftrag dieser Organisation verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Für unsere eigene Kundenbeziehung, den sicheren Plattformbetrieb und die in dieser Erklärung beschriebenen eigenen Zwecke sind wir selbst verantwortlich.

8. Trennung und Löschung von Plattformdaten

Kontoinhaber:innen können eine Verbindung im jeweiligen Senjara-Modul trennen oder die Löschung per E-Mail an info@senjara.com anfordern. Bitte nenne das betroffene Plattformkonto, die Organisation und die für die Verbindung verwendete E-Mail-Adresse. Beim Trennen entfernen wir die lokal gespeicherte Zugangsberechtigung für diese Verbindung; die Löschung weiterer Daten richtet sich nach der Vertragsbeziehung, dem konkreten Löschbegehren und gesetzlichen Aufbewahrungspflichten.

Für eine Meta-Verbindung genügt ebenfalls eine E-Mail an info@senjara.com mit Plattformkonto, Organisation und Verbindungs-E-Mail-Adresse. Wir prüfen die Berechtigung der anfragenden Person und bearbeiten die Anfrage anhand der betroffenen Verbindung, der Vertragsbeziehung und gesetzlicher Aufbewahrungspflichten.

Bei Google/YouTube kannst du den Zugriff zusätzlich in deinem Google-Konto widerrufen und die Löschung über info@senjara.com anfordern. Bei TikTok kannst du den Zugriff zusätzlich in den Kontoeinstellungen von TikTok widerrufen. Wir prüfen jede Anfrage anhand der betroffenen Verbindung und bearbeiten sie im Rahmen der Vertragsbeziehung und gesetzlicher Aufbewahrungspflichten.

9. Empfänger und Drittlandtransfers

Vercel verarbeitet Daten für das Hosting dieser Website. Für den Voice-Prototyp verarbeiten unser bei Railway betriebenes Backend, ElevenLabs und Supabase Daten in dem jeweils erforderlichen Umfang. Für private Mediendateien der Social-Funktionen kann Cloudflare R2 eingesetzt werden. Bei verbundenen Konten sind außerdem Meta, TikTok oder Google/YouTube Empfänger, jeweils für die vom Nutzer freigegebene Plattformfunktion. Einzelne Empfänger können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit ein Drittlandtransfer erfolgt, nutzen wir die nach Art. 44 ff. DSGVO erforderliche Rechtsgrundlage und geeignete Garantien. Informationen hierzu stellen wir auf Anfrage zur Verfügung.

10. Cookies, lokale Speicherung und Analyse

Diese Website verwendet derzeit keine Analyse- oder Marketing-Cookies und keine entsprechenden Dienste. Technisch erforderliche lokale Browser-Speicher können ausschließlich für die unter Ziffer 5 beschriebene Voice-Auswahl eingesetzt werden. Die interaktive Anfrage auf /entdecken ist eine Vorschau und sendet die eingegebenen Daten nicht an uns.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde. Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zuständige Aufsichtsbehörde für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Eine Beschwerde kannst du über datenschutz.hessen.de übermitteln. Für Anliegen zum Datenschutz erreichst du uns unter info@senjara.com.

Stand: 27. September 2026