Datenschutzerklärung

1. Verantwortlicher

BOOSTSCALE LLC
5830 E 2nd St, Ste 7000 #30271, Casper, WY 82609, USA
E-Mail für Datenschutzanfragen: max@boost-scale.ai

Weitere Angaben zum Unternehmen stehen im Impressum.

2. Worum es geht

Sales Mentor ist ein KI-Assistent für Vertriebscoaching. Die Antworten erzeugt eine künstliche Intelligenz auf Grundlage der Trainingsinhalte von Raphael Zenaty, nicht Raphael persönlich. Du nutzt ihn im Browser und über Telegram, und sobald verfügbar auch über WhatsApp. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wofür, von wem und wie lange.

3. Welche Daten wir verarbeiten

Konto: Name, E-Mail-Adresse und Passwort (nur als Hash), Telegram-ID oder Telefonnummer, Sprache, eingelöster Zugangscode, Teamzugehörigkeit.
Profil: Branche, Erfahrung und größte Herausforderung, wenn du sie angibst.
Gespräche mit dem Coach: deine Nachrichten, Sprachnachrichten als Text, die Antworten, Titel und Einstellungen der Gespräche.
Bewertungen von Antworten: wenn du im Browser eine Antwort bewertest, deine Bewertung (Daumen hoch oder runter, gegebenenfalls Kategorie und Kommentar) und eine Kopie der bewerteten Frage und Antwort mit technischen Angaben wie Modell und Quellen.
Erinnerungen des Coaches: kurze Notizen zu deinen Zielen, Herausforderungen und Erfolgen, die der Coach aus Gesprächen ableitet. Andere Personen werden dabei nur mit ihrer Rolle festgehalten, nicht mit Namen oder Kontaktdaten.
Ziele, Check-ins, Ergebnisse, Rollenspiel-Bewertungen, Playbook, Wochenbericht.
Gesprächsauswertungen: Transkript und Bewertung hochgeladener Verkaufsgespräche. Die Audiodatei selbst bewahren wir nicht auf: Sie liegt nur während der Auswertung auf unserem Server und wird danach sofort gelöscht. Hochladen darfst du nur Gespräche, deren Teilnehmer der Aufnahme und ihrer Auswertung mit KI zugestimmt haben.
CRM: Deals, Kontakte, Firmen, Aufgaben und Notizen, die du anlegst. Das sind auch Daten deiner Kunden; dafür bist du bzw. dein Unternehmen verantwortlich.
Nutzung und Kosten: welches Modell wann wie viele Tokens verbraucht hat.
Anfragen von Unternehmen: wenn du das Kontaktformular für Unternehmen nutzt, Name, Firma, geschäftliche E-Mail-Adresse, Telefonnummer (freiwillig), Teamgröße und Nachricht, dazu die Sprache der Seite und eine gekürzte Kennung deines Browsers.
E-Mails an uns: deine Adresse und der Inhalt deiner Nachricht.
Technisch: ein Sitzungs-Cookie zur Anmeldung, lokal im Browser gespeicherte Einstellungen (Sprache, Farbschema, ausgeblendete Hinweise), Push-Abonnements, Server-Protokolle mit IP-Adresse, Zeitpunkt und Art der Anfrage. Um Missbrauch abzuwehren, zählen wir Anmelde- und Formularversuche je IP-Adresse für kurze Zeit mit.

4. Zwecke und Rechtsgrundlagen

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto und Zugang, das Coaching mit allen Funktionen (Antworten, Erinnerungen des Coaches, Ziele und Check-ins, Rollenspiele, Gesprächsauswertungen, CRM, Wochenbericht), die Zustellung über den Kanal, den du wählst, und die Verwaltung von Teamlizenzen. Ebenso die Beantwortung einer Anfrage über das Kontaktformular für Unternehmen, als Schritt vor einem möglichen Vertrag.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): ein sicherer und stabiler Betrieb (Server-Protokolle, Fehlerüberwachung, Datensicherungen, Abwehr von Missbrauch), die Kontrolle von Nutzungskosten und Nutzungsgrenzen, die Betreuung und Qualitätsprüfung durch die Trainer von Raphael Zenaty, auch anhand deiner Bewertungen von Antworten (siehe Abschnitt 5), die Benachrichtigung des Betreibers per E-Mail über neue Anfragen und neu freigeschaltete Zugänge, die Beantwortung von E-Mails und das Nachfassen bei Anfragen von Unternehmen. Unser Interesse ist, den Dienst zuverlässig, bezahlbar und in guter Qualität anzubieten und mit interessierten Unternehmen ins Geschäft zu kommen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Erinnerungen per Push-Nachricht im Browser. Du kannst sie jederzeit in den Einstellungen deines Browsers abschalten; das berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): die Aufbewahrung von Abrechnungsunterlagen, soweit uns das Recht der EU oder eines Mitgliedstaats dazu verpflichtet.

Für die Nutzung brauchst du ein Konto und einen Zugang (Zugangscode oder Teamlizenz); ohne die dafür nötigen Angaben können wir das Coaching nicht bereitstellen. Profilangaben wie Branche und Erfahrung sind freiwillig.

Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für dich (Art. 22 DSGVO). Bewertungen von Rollenspielen und Gesprächen sind Coaching-Feedback.

5. Empfänger und Dienstleister

Wir setzen die folgenden Dienstleister ein. Soweit sie für uns als Auftragsverarbeiter tätig sind, verarbeiten sie die Daten nach ihren Bedingungen zur Auftragsverarbeitung im Sinne von Art. 28 DSGVO. Telegram, WhatsApp und die Push-Dienste der Browserhersteller handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Anbieter	Zweck	Daten	Ort, Drittland
OpenAI	Erzeugen der Antworten des Coaches und Auswertung von Rollenspielen und Verkaufsgesprächen (GPT-Modelle); Umwandeln von Sprachnachrichten und Gesprächsaufnahmen in Text (Whisper); Umwandeln deiner Frage und der Suchanfragen zu einem ausgewerteten Gespräch in Suchvektoren; Websuche, wenn eine Frage aktuelle Angaben zu einer Firma, einer Branche oder einer Person braucht: Aus deiner Frage abgeleitete Suchanfragen gehen an OpenAI, das die Suche durchführt	Inhalte deiner Nachrichten und Anhänge, Profilangaben, gespeicherte Erinnerungen, Transkripte hochgeladener Gespräche, relevante CRM-Einträge, aus deiner Frage abgeleitete Suchanfragen, Audio (bei uns nur während der Auswertung, danach sofort gelöscht)	USA. Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Pinecone	Suche im Trainingsmaterial und Sortieren der Treffer	Aus deiner Frage oder aus einem ausgewerteten Gespräch abgeleitete Suchanfragen. Im Suchindex liegen nur Trainingsinhalte, keine Daten von Nutzern.	USA (Amazon Web Services, Region us-east-1). Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Railway	Betrieb der Anwendung, der Datenbank und des Zwischenspeichers	Alle hier beschriebenen Daten	Speicherort: Region europe-west4 (Niederlande, EU). Anbieter mit Sitz in den USA; soweit Daten dorthin gelangen, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
Telegram	Zustellung der Nachrichten, wenn du den Coach über Telegram nutzt	Nachrichten, Sprachnachrichten, Telegram-ID, Anzeigename	Außerhalb der EU. Telegram verarbeitet als eigenständiger Anbieter nach seinen eigenen Datenschutzbestimmungen.
WhatsApp (Meta)	Zustellung der Nachrichten, wenn du den Coach über WhatsApp nutzt, auch in freigeschalteten Gruppen	Nachrichten, Sprachnachrichten, Telefonnummer, Anzeigename	EU und USA. WhatsApp verarbeitet als eigenständiger Anbieter nach seinen eigenen Datenschutzbestimmungen.
Sentry	Fehlerüberwachung	Technische Fehlerberichte; es werden keine personenbezogenen Daten gezielt mitgesendet	Speicherort: EU-Datenregion von Sentry in Deutschland. Anbieter mit Sitz in den USA; soweit Daten dorthin gelangen, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
Resend	Versand von E-Mail-Benachrichtigungen an den Betreiber über neue Anfragen von Unternehmen und über Zugänge, die zum ersten Mal freigeschaltet werden (mit Zugangscode oder Bezahlung)	Bei einer Anfrage alle Angaben aus dem Formular; bei einem freigeschalteten Zugang Name und E-Mail-Adresse (soweit angegeben), Kanal, Art der Freischaltung, Zeitpunkt und die interne Kennung des Kontos	USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
Google (E-Mail)	E-Mail-Postfächer des Betreibers: Empfang und Beantwortung von E-Mails sowie Empfang der Benachrichtigungen über Anfragen und Zugänge	Inhalte von E-Mails an uns und von uns, die Benachrichtigungen mit den oben genannten Angaben	EU und USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
Vercel	Betrieb des internen Verwaltungsbereichs für den Betreiber	Beim Aufruf durch Administratoren angezeigte Konto- und Nutzungsdaten	USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
Cloudflare (R2)	Nächtliche, verschlüsselte Sicherung der Datenbank	Alle in der Datenbank gespeicherten Daten, verschlüsselt	Speicherort: EU. Anbieter mit Sitz in den USA; soweit Daten dorthin gelangen, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Aufbewahrung 30 Tage
Push-Dienste der Browserhersteller	Erinnerungen, wenn du sie im Browser aktivierst	Technische Adresse deines Geräts, Text der Erinnerung	Je nach Browser (z. B. Google, Mozilla, Apple)

Trainer von Raphael Zenaty sehen im Trainer-Bereich Kennzahlen zu ihren Schülerinnen und Schülern sowie pseudonymisierte Auszüge aus Gesprächen, um die Qualität des Coaches zu prüfen.

In einem Team gehören Deals, Kontakte und Firmen im CRM dem Team und sind für dessen Mitglieder sichtbar.

Anfragen über das Kontaktformular für Unternehmen speichern wir in unserer Datenbank bei Railway und senden sie per E-Mail über Resend an das Postfach des Betreibers bei Google, damit wir schnell antworten können; weitere Empfänger gibt es nicht. Im internen Chat des Betreibers erscheint über eine neue Anfrage nur ein Hinweis ohne personenbezogene Daten.

6. Übermittlung in Drittländer

Wir haben unseren Sitz in den USA. Die Anwendung und ihre Datenbank laufen bei Railway in der Region europe-west4 (Niederlande, EU). Mehrere Dienstleister sitzen in den USA oder verarbeiten Daten dort. Jede Übermittlung dorthin stützt sich auf eine der folgenden Grundlagen; welche für welchen Anbieter gilt, steht in der Tabelle oben:

EU-US Data Privacy Framework: Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), für Anbieter, die danach zertifiziert sind.
EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Bedingungen zur Auftragsverarbeitung des Anbieters sind. Eine Kopie erhältst du auf Anfrage an max@boost-scale.ai.

7. Speicherdauer

Nachrichten: bleiben gespeichert, bis du sie löschst (einzelne Gespräche im Browser) oder dein Konto löschst. Bewertest du eine Antwort, bleibt die Bewertung mit ihrer Kopie von Frage und Antwort bis zur Löschung deines Kontos gespeichert, auch wenn du das Gespräch löschst.
Transkripte von Gesprächsauswertungen: bleiben gespeichert, bis du dein Konto löschst.
Konten ohne Aktivität: werden nicht automatisch gelöscht; ein Konto bleibt bestehen, bis du es löschst.
Alle übrigen Daten deines Kontos: bis zur Löschung deines Kontos. Löschen kannst du jederzeit selbst, siehe Abschnitt 8.
Nach einer Löschung bleiben Kosten- und Nutzungszahlen ohne Bezug zu dir für die Abrechnung erhalten. Abrechnungsunterlagen bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, in der Regel 7 Jahre.
Anfragen von Unternehmen: 24 Monate nach dem letzten Kontakt, es sei denn, daraus entsteht ein Vertrag; dann für die Dauer des Vertrags und der gesetzlichen Aufbewahrungspflichten.
Datenbanksicherungen: 30 Tage. Gelöschte Daten verschwinden also spätestens 30 Tage nach der Löschung auch aus den Sicherungen.
Server-Protokolle: Wir können sie je nach Tarif unseres Hosting-Anbieters Railway 7 oder 30 Tage lang abrufen und werten sie nur zur Fehlersuche und zur Abwehr von Missbrauch aus. Wann Railway sie endgültig löscht, richtet sich nach den Fristen von Railway.
Fehlerberichte bei Sentry: je nach Tarif 30 oder 90 Tage.
Benachrichtigungen per E-Mail: bei Resend 30 Tage. Im Postfach des Betreibers höchstens so lange wie die Anfrage oder das Konto, um das es geht; wird ein Konto gelöscht, werden wir automatisch daran erinnert, die Benachrichtigung dazu zu löschen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Im Browser: Einstellungen, dann „Meine Daten exportieren“ oder „Konto löschen“.
In Telegram: /export schickt dir alle Daten als Datei, /delete_me löscht dein Konto.
Per E-Mail: max@boost-scale.ai.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

9. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für die Anmeldung nötig sind, und speichern Einstellungen wie Sprache und Farbschema lokal in deinem Browser. Beides ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies und Tracking setzen wir nicht ein.

10. Stand

5. Oktober 2026.