Datenschutzerklärung der Website dualo.ai

Geltungsbereich: die Marketing- und Informationsseiten unter dualo.ai einschließlich des Chat-Assistenten, der Terminbuchung und der Anfragestrecke für Creator. Für den Chat mit einem KI-Zwilling und für Ihr Benutzerkonto gilt die Endnutzer-Datenschutzerklärung.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Schmidt & Ullrich AI Services UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin, Deutschland Vertreten durch: den Geschäftsführer Jan Philipp Schmidt Amtsgericht Charlottenburg, HRB 290730 B Telefon: +49 30 22908589 E-Mail: kontakt@dualo.ai

Kontakt in Datenschutzangelegenheiten: datenschutz@dualo.ai

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO in Verbindung mit § 38 BDSG derzeit nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an den unter Ziffer 1 genannten Kontakt.

3. Aufruf der Website

Beim Aufruf unserer Seiten verarbeiten wir die Daten, die Ihr Browser übermittelt, um die Seite ausliefern und den Betrieb absichern zu können:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Hosting. Unsere Website wird bei der Railway Corporation, 2261 Market Street, San Francisco, USA, betrieben; die Auslieferung erfolgt aus dem Rechenzentrum Amsterdam (Niederlande). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Da der Anbieter seinen Sitz in den USA hat und für einen etwaigen administrativen Zugriff eine Übermittlung nicht ausgeschlossen ist, sind ergänzend die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart.

Netzwerk- und Sicherheitsdienst. Dem Hosting vorgeschaltet ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Anbieter leitet den Aufruf unserer Seiten weiter, liefert Inhalte aus einem netznahen Zwischenspeicher aus und wehrt Angriffe auf die Erreichbarkeit ab. Dabei verarbeitet er die oben genannten Verbindungsdaten, insbesondere Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem erreichbaren und gegen Angriffe geschützten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; Grundlage der Übermittlung in die Vereinigten Staaten sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914).

Schriften und eingebundene Inhalte. Schriftarten und alle sonstigen Gestaltungselemente werden von unserem eigenen Server geladen. Wir binden keine Schriften, Karten, Videos oder Skripte von fremden Servern ein, setzen keine Social-Media-Plugins ein und betreiben kein Werbe-Tracking.

4. Cookies und Reichweitenmessung

Wir setzen keine Cookies, die nicht für den Betrieb der Website unbedingt erforderlich sind, und keine Reichweitenmessung mit Zugriff auf Ihr Endgerät. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Wir werten lediglich die unter Ziffer 3 genannten Serverprotokolle statistisch aus. Ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet dabei nicht statt, und die Auswertung erfolgt nicht personenbezogen.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben aus der Nachricht — jedenfalls Ihre E-Mail-Adresse und den Inhalt — um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Nachricht löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach drei Jahren zum Ende des Kalenderjahres.

E-Mail-Versand. Für den Versand unserer E-Mails setzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung findet in den Vereinigten Staaten statt, Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 3).

6. Terminbuchung

Auf unserer Website können Sie ein Gespräch buchen. Die Buchungsstrecke wird von der Zeeg GmbH, Friedrichstraße 114a, 10117 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 253807) bereitgestellt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Verarbeitet werden die Angaben, die Sie im Buchungsformular machen — jedenfalls Vor- und Nachname, E-Mail-Adresse und Ihr Anliegen —, der gewählte Termin, Ihre Zeitzone sowie technische Verbindungsdaten wie IP-Adresse und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Die Buchungsstrecke wird erst geladen, wenn Sie sie aktiv aufrufen; beim bloßen Aufruf unserer Seite wird keine Verbindung zum Anbieter hergestellt.

Verarbeitungsort: Deutschland. Der Anbieter hostet über die Open Telekom Cloud (Telekom Deutschland GmbH, Bonn) mit Serverstandorten in Deutschland und den Niederlanden und setzt für Bestätigungsnachrichten die Sendinblue GmbH („Brevo", Berlin) ein. Eine Übermittlung in ein Drittland findet nicht statt.

Das Gespräch selbst findet über Google Meet statt. Anbieter ist die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland (USt-IdNr. IE3668997OH). Dabei werden Verbindungs- und Nutzungsdaten verarbeitet; eine Verarbeitung in den USA ist nicht ausgeschlossen, Grundlage sind insoweit die Standardvertragsklauseln sowie, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, Art. 45 DSGVO. Wir zeichnen die Gespräche nicht auf.

Ihre Angaben löschen wir spätestens 30 Tage nach dem Gespräch, wenn keine Zusammenarbeit zustande kommt.

6a. Chat-Assistent auf unseren Informationsseiten

Auf unseren Informationsseiten steht ein Chat-Assistent bereit, der Fragen zu dualo beantwortet. Er ist ein Computerprogramm und keine Person. Seine Antworten werden automatisiert erzeugt und können unzutreffend sein.

Was Sie dort eingeben, übermitteln wir zur Erzeugung der Antwort an dieselben Anbieter, die auch im Produktbetrieb eingesetzt werden — OpenAI, L.L.C. und Google. Die Verarbeitung findet insoweit in den Vereinigten Staaten statt; Grundlage sind die Standardvertragsklauseln der Europäischen Kommission und, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der Beantwortung von Fragen zu unserem Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Bitte geben Sie dort keine personenbezogenen Daten ein — weder zu sich noch zu anderen Personen. Der Verlauf wird nach 30 Tagen gelöscht. Hinterlassen Sie uns darin Ihre E-Mail-Adresse, gilt für die weitere Bearbeitung Ziffer 5.

7. Unverbindliche Erstfassung eines Zwillings

Wenn Sie es ausdrücklich wünschen, werten wir Ihre öffentlich zugänglichen Inhalte — etwa Videos, Beiträge und Beschreibungstexte Ihrer Kanäle — aus, um Ihnen eine unverbindliche Erstfassung eines Zwillings zu zeigen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der Auswertung durch Setzen des entsprechenden Häkchens erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos an datenschutz@dualo.ai; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für das Auslesen der öffentlich zugänglichen Inhalte setzen wir die Apify Technologies s.r.o., Prag, Tschechien ein, für die Erzeugung der Erstfassung dieselben KI-Dienstleister wie im Produktbetrieb — OpenAI, L.L.C. (USA) und Google Ireland Limited / Google LLC (Irland und USA). Insoweit findet eine Übermittlung in die Vereinigten Staaten statt; Grundlage sind die Standardvertragsklauseln der Europäischen Kommission und, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO. Einzelheiten stehen im Verzeichnis der Unterauftragsverarbeiter.

Kommt keine Zusammenarbeit zustande, löschen wir die Erstfassung und die dafür ausgewerteten Inhalte spätestens 30 Tage nach der Absage.

8. Empfänger

Über die in den Ziffern 3, 5, 6 und 7 genannten Auftragsverarbeiter hinaus geben wir Ihre Daten nicht weiter. Eine Übermittlung erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben.

Das vollständige Verzeichnis der eingesetzten Dienstleister finden Sie unter dualo.ai/unterauftragsverarbeiter.

9. Übermittlung in Drittländer

Ein Teil der genannten Dienstleister verarbeitet Daten in den Vereinigten Staaten — namentlich der vorgeschaltete Netzwerk- und Sicherheitsdienst, der Hoster für einen etwaigen administrativen Zugriff, der E-Mail-Versanddienst sowie die für die Erstfassung eingesetzten KI-Dienstleister. Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend ein Angemessenheitsbeschluss nach Art. 45 DSGVO.

Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien ein Zugriff staatlicher Stellen auf die übermittelten Daten nicht mit derselben Sicherheit ausgeschlossen werden kann wie innerhalb der Europäischen Union.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweils genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen stehen bei der jeweiligen Verarbeitung.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Ihr Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an datenschutz@dualo.ai. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61, 10555 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de

13. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die bei der jeweiligen Verarbeitung als erforderlich gekennzeichneten Angaben können wir das jeweilige Anliegen allerdings nicht bearbeiten — ohne E-Mail-Adresse etwa keine Antwort und keine Terminbestätigung.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 1. September 2026