Einwandfr.ai ist als KI-Vertriebs-Copilot so aufgebaut, dass du ihn DSGVO-konform in deinen Verkaufsgesprächen einsetzen kannst. Die Grundlage bilden drei Bausteine: EU-Hosting deiner Konto- und Gesprächsdaten, durchgängige Verschlüsselung der Übertragung und ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Dein Nutzerkonto samt Authentifizierung und Kontodatenbank läuft über Supabase in einem Rechenzentrum innerhalb der Europäischen Union – konkret in der Region Frankfurt, Deutschland. Website und Dashboard werden über Cloudflare bereitgestellt. Manche technische Dienstleister (z. B. für Sprache-zu-Text und KI-Textanalyse) verarbeiten Daten in den USA; für diese Fälle stützen wir die Übermittlung auf EU-Standardvertragsklauseln und – soweit der Anbieter zertifiziert ist – auf das EU-U.S. Data Privacy Framework.

Die Übertragung deiner Daten erfolgt verschlüsselt (TLS/HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Der Zugriff auf personenbezogene Daten ist auf das erforderliche Maß beschränkt und über Authentifizierung sowie rollenbasierte Berechtigungen (RBAC) abgesichert. Die Datenhaltung ist mandantengetrennt, damit die Daten verschiedener Kunden voneinander isoliert bleiben.

Deine Gespräche werden nicht zum Training von KI-Modellen verwendet. Sie dienen ausschließlich dazu, dir live im Gespräch die passenden Hinweise zu liefern – und, sofern du das aktivierst, dir Verläufe und Auswertungen bereitzustellen.

Setzt du Einwandfr.ai geschäftlich ein, bist du für die Inhalte deiner Verkaufsgespräche der datenschutzrechtlich Verantwortliche. Wir handeln insoweit als weisungsgebundener Auftragsverarbeiter. Vor der produktiven Nutzung schließen wir mit dir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Details findest du im eigenen Artikel zum AVV.