Datenschutzerklärung

Stand: 28.06.2026

Diese Datenschutzerklärung informiert darüber, wie KAIZELL personenbezogene Daten verarbeitet, wenn Nutzer unsere Website, Web-App, KI-Funktionen, Zahlungsfunktionen, Support- und E-Mail-Kommunikation nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Danny Engel
Einzelunternehmen
Luisenstraße 42
16727 Velten
Deutschland

Telefon: +49 151 29431864
E-Mail: support@kaizell.com

Datenschutzanfragen können jederzeit an support@kaizell.com gerichtet werden.

2. Was ist KAIZELL?

KAIZELL ist eine webbasierte AI-Sales-Training-App. Nutzer können KI-gestützte Rollenspiele, Sales-Trainings, Chat- und Voice-Simulationen, Gesprächsauswertungen, Scores, Lernfortschritte und digitale Trainingsinhalte nutzen.

Die App verarbeitet dabei Inhalte, die Nutzer selbst eingeben oder sprechen, sowie technische und vertragsbezogene Daten, die für Betrieb, Sicherheit, Zahlung, Support und Verbesserung der Nutzererfahrung erforderlich sind.

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von KAIZELL, zur Vertragserfüllung, zur Sicherheit, zur Kommunikation, zur Zahlungsabwicklung, zur Fehlerbehebung, zur Einhaltung rechtlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Wir achten auf Datenminimierung. Nutzer sollen keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, keine Gesundheitsdaten, keine Informationen über politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung, strafrechtliche Vorwürfe, vertrauliche Geschäftsgeheimnisse oder Daten unbeteiligter Dritter in KAIZELL eingeben, soweit dies nicht zwingend erforderlich ist.

4. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir berechtigte Interessen verfolgen, etwa Sicherheit, Fehlerbehebung, Missbrauchsprävention, Produktbetrieb und Nachweis rechtlicher Vorgänge.
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, etwa für optionale Cookies, Marketing oder bestimmte optionale Funktionen.

5. Website-Aufruf und technische Logdaten

Beim Aufruf unserer Website oder Web-App werden technisch notwendige Daten verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• technische Request- und Response-Daten

Diese Daten werden verarbeitet, um KAIZELL sicher, stabil und funktionsfähig bereitzustellen, Angriffe zu erkennen, Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und Web-App.

6. Hosting und Bereitstellung über Vercel

Wir nutzen Vercel zur Bereitstellung, Auslieferung und zum Betrieb der KAIZELL Website und Web-App.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel kann technische Zugriffsdaten, Serverlogs, IP-Adressen, Geräteinformationen und sonstige technische Daten verarbeiten, die für Hosting, Auslieferung, Sicherheit und Performance erforderlich sind.

Die Verarbeitung erfolgt zur technischen Bereitstellung von KAIZELL. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags bzw. entsprechender Datenschutzbedingungen. Bei Datenübermittlungen in Drittländer werden geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln, soweit erforderlich.

7. Datenbank, Authentifizierung und Speicherung über Supabase

Wir nutzen Supabase für Datenbank, Authentifizierung, Nutzerkonten, App-Daten, Legal-/Consent-Logs und gegebenenfalls Dateispeicherung.

Anbieter: Supabase Inc., USA.

In Supabase können insbesondere folgende Daten gespeichert werden:

• Nutzerkonto und User-ID
• E-Mail-Adresse
• Authentifizierungsdaten
• Plan- und Vertragsstatus
• Trainingssessions
• Chat- und Rollenspielverläufe
• Prompts und KI-Antworten
• Transkripte, sofern Voice-Funktionen genutzt werden
• Scores, Auswertungen und Lernfortschritte
• Team- und Organisationsdaten bei B2B-Nutzung
• AGB-, Datenschutz-, Cookie-, Widerrufs- und Checkout-Nachweise
• Support- und Systemdaten

Die Verarbeitung erfolgt zur Bereitstellung von KAIZELL, zur Verwaltung von Nutzerkonten, zur Durchführung von Trainingsfunktionen und zur rechtlichen Nachweisführung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags bzw. entsprechender Datenschutzbedingungen. Bei Datenübermittlungen in Drittländer werden geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln, soweit erforderlich.

8. Registrierung und Nutzerkonto

Für die Nutzung von KAIZELL ist in der Regel ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere:

• Name, soweit angegeben
• E-Mail-Adresse
• Authentifizierungsdaten
• User-ID
• Login-Zeitpunkte
• Accountstatus
• Plan- und Berechtigungsinformationen

Die Daten werden verarbeitet, um Nutzerkonten anzulegen, Logins zu ermöglichen, Zugriffe zu steuern, Accounts zu sichern und Leistungen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Zahlungsabwicklung über Stripe

Für Zahlungen, Abonnements, Rechnungsstellung, Zahlungsstatus und Checkout nutzen wir Stripe.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie verbundene Stripe-Gesellschaften.

Bei Zahlungen können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungsdaten
• Zahlungsstatus
• Stripe Customer ID
• Subscription ID
• Checkout Session ID
• Rechnungs- und Steuerinformationen
• Zahlungsart und transaktionsbezogene Daten

Vollständige Zahlungsdaten wie Kreditkartennummern werden grundsätzlich direkt durch Stripe verarbeitet und nicht vollständig in KAIZELL gespeichert.

Die Verarbeitung erfolgt zur Vertragsdurchführung, Zahlungsabwicklung, Rechnungsstellung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Soweit Stripe personenbezogene Daten als Auftragsverarbeiter verarbeitet, erfolgt dies auf Grundlage eines Data Processing Agreements. Stripe kann in bestimmten Fällen auch eigener Verantwortlicher sein, insbesondere für regulierte Zahlungs- und Compliance-Zwecke.

10. KI-Funktionen mit OpenAI und Google Gemini

KAIZELL nutzt bezahlte API-Dienste von OpenAI und Google Gemini, um KI-gestützte Rollenspiele, Chatantworten, Gesprächsauswertungen, Trainingshinweise, Scores und Coaching-Funktionen bereitzustellen.

Anbieter:

• OpenAI Ireland Ltd. bzw. OpenAI verbundene Unternehmen
• Google LLC / Google Cloud / Google AI Services, je nach eingesetzter Gemini-API-Struktur

Bei der Nutzung von KI-Funktionen können insbesondere folgende Daten an KI-Anbieter übermittelt werden:

• Texteingaben und Prompts
• Rollenspielverläufe
• KI-Kontext und Systemanweisungen
• Antworten und generierte Inhalte
• Transkripte, sofern Voice-Funktionen genutzt werden
• Auswertungskriterien und Trainingsziele
• technische Metadaten zur Anfrage

Wir übermitteln nur Daten, die zur Bereitstellung der jeweiligen KI-Funktion erforderlich sind. Nutzer sollen keine unnötigen sensiblen Informationen oder Daten unbeteiligter Dritter eingeben.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der KI-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Fehlerverarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Nach den Anbieterbedingungen für bezahlte API-/Business-Dienste werden Kundeneingaben und Ausgaben nicht standardmäßig zum Training der Modelle verwendet, soweit keine abweichende Freigabe oder ein Opt-in erfolgt. Die Anbieter können Daten jedoch zur Bereitstellung, Sicherheit, Missbrauchserkennung, Fehlerbehebung, Abrechnung oder zur Erfüllung rechtlicher Pflichten verarbeiten.

Soweit OpenAI oder Google personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Datenschutz- und Auftragsverarbeitungsbedingungen. Daten können außerhalb der EU/des EWR verarbeitet werden. Soweit erforderlich, werden geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln.

11. Voice- und Mikrofonfunktionen

KAIZELL kann Voice-Trainings oder sprachbasierte Rollenspiele anbieten. Die Nutzung des Mikrofons erfolgt nur, wenn Nutzer die Funktion aktiv verwenden und die Browser- oder Betriebssystemfreigabe erteilen.

Dabei können verarbeitet werden:

• Audiosignale oder Audioausschnitte
• Transkripte
• Zeitstempel
• Gesprächsverläufe
• KI-Auswertungen
• Scores und Trainingshinweise

Je nach technischer Umsetzung können Audioinhalte oder Transkripte an KI-, Speech-to-Text- oder Auswertungsdienste übermittelt werden. KAIZELL soll Audio nur verarbeiten, soweit dies für die gewünschte Funktion erforderlich ist.

Die Mikrofonberechtigung kann jederzeit in den Browser- oder Geräteeinstellungen entzogen werden. In KAIZELL soll zusätzlich ein einmaliger Hinweis vor der ersten Voice-Nutzung angezeigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Voice-Funktionen zur Vertragserfüllung genutzt werden. Soweit eine gesonderte Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

12. Trainingsdaten, Scores und Auswertungen

KAIZELL verarbeitet Trainingsdaten, um Nutzern Rollenspiele, Auswertungen, Fortschritte und personalisierte Trainingshinweise bereitzustellen.

Dazu können gehören:

• Chat- und Rollenspielinhalte
• Gesprächsverläufe
• Trainingsziele
• Rollen und Szenarien
• KI-Auswertungen
• Gesprächs-Scores
• Fortschrittsdaten
• Empfehlungen zur Verbesserung

Diese Daten dienen Trainings-, Reflexions- und Lernzwecken. KAIZELL trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber Nutzern. Scores sind keine verbindliche Leistungsbewertung, keine HR-Entscheidung und keine Garantie für Verkaufserfolg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Produktverbesserung, Sicherheit und Missbrauchsprävention können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

13. B2B-Teamfunktionen

Wenn KAIZELL von Unternehmen, Teams oder Organisationen genutzt wird, können Organisationsadministratoren je nach Tarif und Einstellung Zugriff auf Teamdaten erhalten, etwa:

• Name und E-Mail von Teammitgliedern
• Accountstatus
• Trainingsfortschritt
• Nutzungshistorie
• Scores und Auswertungen
• Rollen- und Berechtigungsdaten

B2B-Kunden sind dafür verantwortlich, ihre Mitarbeiter, Freelancer oder sonstigen Nutzer über die Nutzung von KAIZELL, die sichtbaren Daten, Auswertungen und Administrationsfunktionen zu informieren und eine passende Rechtsgrundlage sicherzustellen.

KAIZELL stellt Teamfunktionen als Trainings- und Lernwerkzeug bereit. KAIZELL ist nicht dafür bestimmt, automatisierte arbeitsrechtliche Entscheidungen, Kündigungen, Beförderungen, Vergütungsentscheidungen oder vergleichbare Personalentscheidungen zu treffen.

14. E-Mail-Versand über Resend

Wir nutzen Resend für den Versand transaktionaler E-Mails und gegebenenfalls produktbezogener Kommunikation.

Anbieter: Resend, USA.

Über Resend können insbesondere verarbeitet werden:

• E-Mail-Adresse
• Name, soweit angegeben
• E-Mail-Inhalt
• Versandzeitpunkt
• Zustellstatus
• technische E-Mail-Metadaten

Transaktionale E-Mails umfassen beispielsweise Login-, Sicherheits-, Zahlungs-, Rechnungs-, Vertrags-, Widerrufs-, Kündigungs-, Account- und Support-Nachrichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Marketing-E-Mails oder Newsletter werden nur versendet, wenn eine entsprechende Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Ein Widerruf ist jederzeit möglich.

15. Fehleranalyse und Monitoring mit Sentry

Wir nutzen Sentry zur Fehleranalyse, Stabilität, Performance-Diagnose und Sicherheit der App.

Anbieter: Functional Software, Inc. d/b/a Sentry, USA.

Sentry kann technische Fehlerdaten verarbeiten, etwa:

• Fehlermeldungen
• Stack traces
• Browser- und Geräteinformationen
• Zeitpunkte
• technische Request-Daten
• User-ID oder pseudonyme Kennungen, soweit erforderlich

KAIZELL soll so konfiguriert werden, dass keine Prompts, Chatverläufe, Transkripte, Audioinhalte, Zahlungsdetails, Passwörter, Tokens, API-Keys oder unnötige personenbezogene Daten an Sentry übertragen werden. Vor Übermittlung an Sentry sind personenbezogene Daten soweit möglich zu maskieren, zu kürzen oder zu entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerarmen Betrieb von KAIZELL.

16. Cookies, Local Storage und ähnliche Technologien

KAIZELL verwendet Cookies, Local Storage und ähnliche Technologien, soweit dies für Login, Sicherheit, Spracheinstellungen, Session-Verwaltung, Checkout, Consent-Speicherung und Betrieb der Web-App erforderlich ist.

Technisch notwendige Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO eingesetzt.

Optionale Technologien, insbesondere Analytics, Marketing, Retargeting oder nicht notwendige Personalisierung, werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nutzer können ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Weitere Informationen enthält unsere Cookie-Richtlinie.

17. Analytics und Marketing

KAIZELL soll keine optionalen Analytics- oder Marketingdienste laden, bevor eine Einwilligung vorliegt.

Falls künftig Analytics, Marketing-Pixel, Retargeting, A/B-Testing oder vergleichbare Dienste eingebunden werden, dürfen diese erst nach aktiver Zustimmung in der jeweiligen Kategorie geladen werden. Die Anbieter, Zwecke und Speicherdauern sind dann in dieser Datenschutzerklärung und in der Cookie-Richtlinie zu ergänzen.

18. Support und Kontaktaufnahme

Wenn Nutzer uns per E-Mail, Formular oder sonstigem Kommunikationsweg kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Dazu können gehören:

• Name
• E-Mail-Adresse
• Inhalt der Anfrage
• technische Informationen
• Account- oder Zahlungsinformationen, soweit zur Bearbeitung erforderlich

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

19. Rechtliche Nachweise und Compliance-Logs

KAIZELL speichert Nachweise über rechtlich relevante Vorgänge, insbesondere:

• AGB-Akzeptanz
• Datenschutz-Hinweise
• Cookie-Einwilligungen
• Widerrufscheckbox beim B2C-Checkout
• B2B-Unternehmerbestätigung
• Kündigungen
• Widerrufe
• Account-Löschanfragen
• Versionen der Rechtstexte
• Zeitpunkte und technische Nachweisdaten

Diese Daten werden verarbeitet, um Vertragsschlüsse, Einwilligungen, gesetzliche Pflichten und rechtliche Ansprüche nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Typische Speicherdauern:

• Accountdaten: solange das Nutzerkonto besteht.
• Trainingsdaten: solange sie für die App-Funktion, den Nutzerfortschritt oder den Account erforderlich sind, sofern keine Löschung beantragt wird.
• Zahlungs- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten, regelmäßig bis zu 10 Jahre.
• Vertrags- und Legal-Nachweise: solange gesetzliche Nachweis-, Verjährungs- oder Aufbewahrungsfristen bestehen.
• Supportdaten: solange die Anfrage bearbeitet wird und anschließend nach Erforderlichkeit bzw. gesetzlichen Fristen.
• Fehlerdaten: so kurz wie möglich und nur solange für Fehleranalyse, Sicherheit und Stabilität erforderlich.
• Cookie-Consent-Daten: solange der Nachweis der Einwilligung erforderlich ist oder bis zur Erneuerung/Widerruf der Einwilligung.

Wenn ein Nutzer sein Konto löscht, werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder offenen Vertrags-/Zahlungsvorgänge entgegenstehen.

21. Datenübermittlungen in Drittländer

Einige Dienstleister können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA.

Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, Data Processing Agreements und ergänzende technische und organisatorische Maßnahmen.

22. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Übertragung per HTTPS
• rollenbasierte Zugriffskontrollen
• Authentifizierung
• Zugriffsbeschränkungen
• Datenminimierung
• Sentry-Datenscrubbing
• Trennung von Produktiv- und Entwicklungsumgebungen
• Schutz von API-Keys und Secrets
• regelmäßige Überprüfung sicherheitsrelevanter Einstellungen

23. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Anfragen können an support@kaizell.com gerichtet werden.

24. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Cookie-Einwilligungen können über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.

25. Keine automatisierten Entscheidungen mit rechtlicher Wirkung

KAIZELL nutzt KI und automatisierte Auswertungen zur Trainingsunterstützung. KAIZELL trifft jedoch keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

26. Mindestalter

KAIZELL richtet sich an Personen ab 18 Jahren. Personen unter 18 Jahren dürfen KAIZELL nicht nutzen.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich KAIZELL, eingesetzte Dienste, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist jederzeit unter /datenschutz abrufbar.