Datenschutzerklärung
Stand: 08.09.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marwen M'Hadhbi
Rufflow
Hochhausring 21
52076 Aachen
Deutschland
E-Mail: info@rufflow.de
2. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Seite sicher ausgeliefert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Protokolldaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.
3. Demo-Anruf
Wenn Sie den Demo-Anruf starten, verarbeiten wir Ihre Telefonnummer, Ihre Einwilligung, Zeitpunkt der Anfrage, technische Anfragedaten und den Inhalt des Demo-Gesprächs, soweit dies für die Durchführung des Testanrufs erforderlich ist.
Zum Schutz vor Missbrauch und unnötigen Mehrfachanrufen kann außerdem geprüft werden, ob über dieselbe Telefonnummer oder technische Anfragequelle kurz zuvor bereits ein Demo-Anruf gestartet wurde.
Zweck der Verarbeitung ist, den KI-Telefonassistenten für Sie testbar zu machen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
4. Anfrage zur 15-Tage-Testphase
Wenn Sie die kostenlose Testphase anfragen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, Werkstattname, E-Mail-Adresse, optional Telefonnummer, Ihre Einwilligung, Zeitpunkt der Anfrage und technische Anfragedaten.
Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung der Testphase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie ausdrücklich in eine Kontaktaufnahme einwilligen.
5. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um eine Vertragsanbahnung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
6. Dienstleister und Empfänger
Für Betrieb und Automatisierung setzen wir technische Dienstleister ein. Dazu können insbesondere Hosting-Dienste, Automatisierungsdienste wie n8n, Telefonie- und KI-Dienste wie Vapi sowie Telefonieanbieter wie Twilio gehören. Bei E-Mail-Kommunikation kann außerdem der jeweilige E-Mail-Anbieter beteiligt sein.
Dienstleister werden nur eingesetzt, soweit dies für Betrieb, Kommunikation, Demo-Anruf oder Bearbeitung Ihrer Anfrage erforderlich ist.
7. Hinweis für Werkstätten und Auftragsverarbeitung
Wenn ein Betrieb Rufflow produktiv für Kundenanrufe einsetzt, können personenbezogene Daten von Anrufern im Auftrag der jeweiligen Betriebs verarbeitet werden. In diesem Fall wird vor dem Produktivstart eine Vereinbarung zur Auftragsverarbeitung mit Angaben zu Zweck, Dauer, Datenarten, technischen Schutzmaßnahmen und eingesetzten Unterauftragnehmern bereitgestellt.
Die konkreten Einstellungen, etwa ob Gesprächsinhalte gespeichert, transkribiert oder nach bestimmten Fristen gelöscht werden, werden für den jeweiligen Einsatz abgestimmt.
8. Übermittlung in Drittländer
Bei einzelnen technischen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien, zum Beispiel EU-Standardvertragsklauseln.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Demo-Anrufen und Testphase-Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten entgegenstehen.
10. Cookies und Tracking
Mit Ihrer freiwilligen Einwilligung setzen wir Google Ads Conversion-Tracking ein. Damit messen wir, ob ein Besuch über eine Anzeige zu einer erfolgreich übermittelten Anfrage für die Testphase oder den Demo-Anruf führt. Anbieter ist Google Ireland Limited. Das Google-Tag wird erst nach Ihrer Zustimmung zur Anzeigenmessung geladen.
Google verarbeitet dabei unter anderem IP-Adresse, Browser- und Geräteinformationen, Anzeigenklick-Kennungen, besuchte Seiten und das Conversion-Ereignis. Hierfür können Google-Ads-Cookies wie _gcl_aw gespeichert werden. Namen, E-Mail-Adressen, Telefonnummern, Werkstattnamen und Gesprächsinhalte übermitteln wir nicht als Conversion-Daten. Erweiterte Conversions und personalisierte Werbung sind in dieser Einbindung deaktiviert.
Ihre Auswahl speichern wir für höchstens 180 Tage lokal in Ihrem Browser. Ohne Zustimmung werden keine Google-Ads-Tags geladen. Die Anfragefunktionen stehen unabhängig von dieser Auswahl zur Verfügung. Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ am Seitenende mit Wirkung für die Zukunft widerrufen; dann wird die Messung beendet und es werden die auf dieser Domain erreichbaren Google-Ads-Cookies gelöscht.
Rechtsgrundlage für die optionale Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen optionaler Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG maßgeblich. Eine Verarbeitung durch Google kann auch in den USA stattfinden. Weitere Informationen finden Sie in Googles Datenschutzerklärung und in den Datenschutzhinweisen für Google-Werbedienste.
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rufflow.de.
12. Beschwerderecht
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Website: www.ldi.nrw.de
13. Keine automatisierte Entscheidung
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.