Datenschutzerklärung

Stand: Oktober 2026 · Abschnitte 13–19 Entwurf vom 23.10.2026, vor Veröffentlichung anwaltlich prüfen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gladshift AB (in Gründung), vertreten durch Michael Tarkotta
Grinnemo Öna
68361 Ekshärad
Schweden

E-Mail: info@gladshift.ai

2. Grundsätzliches zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden und wie wir damit umgehen.

3. Hosting

Diese Website wird gehostet bei:

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Verbindungsdaten erfasst (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Diese Daten sind technisch notwendig für den stabilen Betrieb der Website und werden nicht zur Identifikation einzelner Personen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Websitebetrieb).

4. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 erfasst pseudonymisierte Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Herkunftsland) mithilfe von Cookies und ähnlichen Technologien. IP-Adressen werden in GA4 standardmäßig anonymisiert und nicht vollständig gespeichert.

Die Aktivierung von Google Analytics erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über unser Cookie-Consent-Tool. Ohne Einwilligung findet kein Tracking statt.

Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen.

Für Datenübertragungen in die USA ist Google LLC dem EU-US Data Privacy Framework beigetreten, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://policies.google.com/privacy

5. Borlabs Cookie (Consent-Management)

Diese Website nutzt Borlabs Cookie zur Verwaltung von Cookie-Einwilligungen.

Borlabs GmbH
Reventlowstraße 17
22605 Hamburg
Deutschland

Borlabs Cookie speichert deine Einwilligungsentscheidung lokal in deinem Browser (Local Storage). Es werden keine personenbezogenen Daten an Borlabs übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen gemäß § 25 TDDDG).

6. Terminbuchung über Calendly

Auf dieser Website ist ein Link zum Terminbuchungsdienst Calendly eingebunden. Wenn du auf diesen Link klickst, wirst du auf die externe Website von Calendly weitergeleitet:

Calendly, LLC
271 17th St NW
Atlanta, GA 30363
USA

Die Weiterleitung erfolgt erst durch dein aktives Klicken auf den Button. Erst ab diesem Zeitpunkt werden Daten an Calendly übertragen. Die Datenverarbeitung bei Calendly richtet sich nach deren Datenschutzbestimmungen: https://calendly.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Aufrufen des Dienstes).

7. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert.

Wir unterscheiden zwischen technisch notwendigen Cookies (kein Consent erforderlich) und optionalen Cookies (nur nach Einwilligung aktiv). Du kannst deine Einwilligung jederzeit über das Cookie-Banner anpassen oder widerrufen.

8. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an: info@gladshift.ai

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da wir unseren Sitz in Schweden haben, ist primär zuständig:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Schweden
E-Mail: imy@imy.se
Website: https://www.imy.se

Als betroffene Person in Deutschland kannst du dich auch an die Datenschutzbehörde deines Bundeslandes wenden.

10. Website-Analyse mit BigHoot

Diese Website nutzt BigHoot, einen Analysedienst der nxvnt GmbH, Gronowskistr. 69, 48161 Münster, Deutschland.

BigHoot erfasst anonymisiertes Nutzerverhalten (z. B. Seitenaufrufe, Klickpfade, Verweildauer) ohne den Einsatz von Cookies und ohne Erhebung personenbezogener Daten. Es werden keine IP-Adressen gespeichert und keine Profile über einzelne Nutzer erstellt. Eine Identifikation einzelner Personen ist technisch ausgeschlossen.

Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden, ist für diesen Dienst keine Einwilligung erforderlich.

Weitere Informationen: https://bighoot.ai

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Stand: Oktober 2026.

12. Kontaktformular

Wenn du uns über das Kontaktformular auf dieser Website eine Anfrage schickst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, deine Nachricht sowie optional deine Telefonnummer.

Wir verwenden diese Daten ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage. Die Daten werden per E-Mail an uns übermittelt und nicht dauerhaft auf dem Webserver gespeichert. Es erfolgt keine Weitergabe an Dritte und keine Nutzung zu Werbezwecken ohne deine gesonderte Einwilligung.

Deine Anfrage bleibt gespeichert, solange es für die Bearbeitung nötig ist. Führt deine Anfrage zu einer Zusammenarbeit, bewahren wir die Kommunikation im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Andernfalls löschen wir sie, sobald dein Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

13. Gespräche mit Lilli im Mustersalon (Demo)

Über unsere Demo-Nummer und per WhatsApp kannst du Lilli im Mustersalon ausprobieren. Dafür sind wir selbst verantwortlich.

• Daten: deine Rufnummer bzw. WhatsApp-Nummer, Zeitpunkt und Dauer, der Inhalt des Gesprächs als Text-Protokoll sowie Angaben, die du selbst nennst (z. B. Name, Terminwunsch).
• Keine Tonaufnahme: Lilli zeichnet keinen Ton auf. Das Gesprochene wird während des Gesprächs in Text umgewandelt.
• KI-Hinweis: Lilli stellt sich zu Beginn jedes Gesprächs als KI-Assistentin vor (Art. 50 KI-Verordnung).
• Zweck: dir zu zeigen, wie Lilli arbeitet, und deine Anfrage zu beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Vorführung).
• Speicherdauer: Gesprächsprotokolle und Rufnummern werden nach 14 Tagen gelöscht.
• Kein KI-Training: Wir nutzen Gesprächsdaten nicht zum Training von KI-Modellen.

14. WhatsApp

Für Gespräche per WhatsApp nutzen wir die WhatsApp Business Plattform der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn du Lilli per WhatsApp schreibst, verarbeitet WhatsApp deine Nummer und die Nachrichten auch selbst; Daten können dabei an Meta Platforms, Inc. in die USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Der Link „Schreib Lilli“ auf dieser Website öffnet WhatsApp erst nach deinem Klick.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

15. Lilli im Betrieb unserer Kunden

Wenn Lilli für einen Salon oder ein Studio Anrufe annimmt oder Nachrichten beantwortet, verarbeiten wir die Daten im Auftrag dieses Betriebs (Art. 28 DSGVO). Verantwortlich ist dann der jeweilige Betrieb; er informiert in seiner Datenschutzerklärung darüber. Lilli erkennt Bestandskunden an der Telefonnummer nur, wenn der Anrufer zustimmt, und jede Einwilligung wird protokolliert. Anrufe an Kundinnen und Kunden führt Lilli nur durch, wenn diese vorher zugestimmt haben. Auch hier gilt: keine Tonaufnahme, Löschung der Gesprächsprotokolle nach 14 Tagen, kein KI-Training.

16. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Telefonie und Rufnummern: Twilio Ireland Limited, Irland, mit der Muttergesellschaft Twilio Inc., USA
• Sprachausgabe und Spracherkennung: ElevenLabs (Eleven Labs, Inc.), USA
• Sprachmodell (Gesprächsführung): Anthropic (Claude), Anthropic Ireland, Limited, Irland, mit der Muttergesellschaft Anthropic, PBC, USA
• Hosting dieser Website: Raidboxes GmbH, Deutschland
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., Irland
• WhatsApp: WhatsApp Ireland Limited, Irland (siehe Abschnitt 14)
• Webanalyse: Google Ireland Limited (Abschnitt 4), BigHoot (Abschnitt 10)

Übermittlungen in Länder außerhalb der EU, insbesondere in die USA (Twilio, ElevenLabs, Anthropic), erfolgen nur, wenn ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder Standardvertragsklauseln der EU-Kommission vorliegen. Unsere Dienstleister nutzen Gesprächsdaten nicht zum Training ihrer KI-Modelle.

17. Kundenportal

Kundinnen und Kunden verwalten Minutenkonto, Anrufliste, Gesprächsverläufe, Rückrufbitten, Verträge und Rechnungen im Kundenportal. Wir verarbeiten dafür Anmeldedaten, Vertrags- und Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rufnummern in der Anrufliste werden nach 14 Tagen gelöscht, Vertrags- und Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen.

18. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu Hello Lilli zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in einer E-Mail wirst du eingetragen. Du kannst dich jederzeit über den Link in jeder Ausgabe oder per Nachricht an info@gladshift.ai abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

19. Speicherdauer, Bereitstellung und automatisierte Entscheidungen

• Server-Logdateien beim Hosting: nur so lange, wie es für den sicheren Betrieb nötig ist
• Kontaktanfragen: bis zur abschließenden Klärung, bei Zusammenarbeit nach den gesetzlichen Aufbewahrungsfristen
• Gesprächsprotokolle und Rufnummern: 14 Tage
• Google Analytics 4: 14 Monate
• Vertrags- und Rechnungsdaten: nach den gesetzlichen Aufbewahrungsfristen

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angaben wie Telefonnummer oder E-Mail-Adresse können wir deine Anfrage jedoch nicht beantworten. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; Lilli bucht Termine nur so, wie es der jeweilige Betrieb freigegeben hat.