Datenschutzerklärung

Stand: 28. Oktober 2026.

1. Verantwortlicher

NeoVoc ist eine App von Hugo THEY, Einzelunternehmer, 1 bis rue de Grolleau, 17220 Sainte-Soulle (Frankreich) — siehe Impressum. Kontakt: hugothey@gmail.com.

2. Welche Daten wir verarbeiten

• Konto des Handwerkers: Name, E-Mail-Adresse, Telefon, Name und Kontaktdaten des Betriebs, Einstellungen.
• Anrufe, die die Assistenz entgegennimmt: Nummer des Anrufers, Aufzeichnung und Transkript des Gesprächs, Zusammenfassung, Angaben des Anrufers (Name, Adresse, Anliegen, Erreichbarkeit).
• Kunden, Termine und Angebote, die der Handwerker in der App anlegt.
• Abo: Beim Abschluss auf neovoc.fr oder in der App erhebt Stripe E-Mail-Adresse, Name, Rechnungsadresse, Telefon und gegebenenfalls die USt-IdNr.; wir erhalten diese Angaben, um das Abo Ihrem Konto zuzuordnen und Rechnungen zu erstellen. Die Zahlung wird von Stripe abgewickelt; Kartennummern sehen und speichern wir nicht.
• Empfehlungsprogramm: der verwendete Empfehlungscode und die Verbindung zwischen geworbenem und werbendem Betrieb, um Rabatt und Gratismonat anzuwenden.
• Besuch von neovoc.fr: Unser Hoster (Cloudflare) speichert technische Protokolle (IP-Adresse, aufgerufene Seiten, Zeitpunkt) für Sicherheit und Betrieb der Website.
• Sprach-Demo der Website („Mit NeoVoc sprechen“): Die Stimme des Besuchers wird live an unseren Sprachassistenz-Dienstleister (Retell AI) übertragen, ohne dass NeoVoc eine Aufzeichnung speichert und ohne Weitergabe an einen Handwerker. Zum Schutz vor Missbrauch (3 Tests pro Tag) speichern wir 30 Tage lang einen verschlüsselten, nicht umkehrbaren Fingerabdruck von IP-Adresse und Browser, das gewählte Gewerk und die Uhrzeit.
• Google Kalender, wenn der Handwerker ihn verbindet (siehe Abschnitt 4).

3. Zwecke und Rechtsgrundlagen

Ausschließlich zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Anrufe für den Handwerker entgegennehmen, ihm die Anliegen zeigen, Kalender, Kunden und Angebote verwalten, Benachrichtigungen senden, das Abo abrechnen und Support leisten. Rechnungen bewahren wir aufgrund gesetzlicher Pflichten auf (lit. c); Protokolle und Missbrauchsschutz der Demo beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (lit. f). Wir verkaufen keine Daten und betreiben keine personalisierte Werbung.

4. Google-Daten (Google Kalender)

Verbindet der Handwerker sein Google-Konto, fragt NeoVoc den Zugriff auf seine Google-E-Mail-Adresse und seine Kalendertermine an (Berechtigung „calendar.events“). Dieser Zugriff dient nur dazu:

• in NeoVoc angelegte Termine in seinen Google Kalender zu übertragen und sie zu aktualisieren oder abzusagen;
• bereits belegte Zeiten seines Kalenders (Beginn, Ende und Titel) zu lesen, um keine Termine zur gleichen Zeit vorzuschlagen oder zu planen.

Google-Daten werden weder verkauft noch für Werbung genutzt, weder an Dritte weitergegeben noch zur Entwicklung, zum Training oder zur Verbesserung von KI-Modellen verwendet. Sie werden niemals an unsere KI-Dienstleister (Sprachassistent, Hilfe beim Erstellen von Angeboten) übermittelt: Nur der Handwerker und die Mitglieder seines Betriebs sehen sie in NeoVoc. Niemand sonst sieht sie ein, außer auf ausdrücklichen Wunsch des Handwerkers (Support), aus Sicherheitsgründen oder zur Erfüllung gesetzlicher Pflichten. Importiert werden höchstens die nächsten 60 Tage. Die Nutzung und Weitergabe von Informationen aus Google-APIs an andere Apps entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Der Handwerker kann den Google Kalender jederzeit auf der Kalenderseite von NeoVoc trennen oder den Zugriff in seinem Google-Konto widerrufen. Die importierten Zeiten werden dann auf Wunsch aus NeoVoc gelöscht.

5. Wie wir Ihre Daten schützen

Für alle Daten, insbesondere für sensible Daten (Gesprächsaufzeichnungen und -transkripte, Kontaktdaten von Kunden, Google-Kalender-Daten, Rechnungsdaten), gelten folgende Maßnahmen:

• Verschlüsselung bei der Übertragung: Alle Verbindungen zwischen App, Website, unseren Servern und unseren Dienstleistern (einschließlich Google) sind per HTTPS/TLS verschlüsselt.
• Verschlüsselung im Ruhezustand: Datenbank und Dateien liegen bei unserem Hoster Supabase auf verschlüsselten Datenträgern (AES-256). Das Google-Zugriffstoken wird zusätzlich vor dem Speichern auf Anwendungsebene verschlüsselt (AES-256-GCM); es wird nie an die App zurückgegeben oder angezeigt.
• Trennung zwischen Betrieben: Jede Tabelle mit Kundendaten ist durch Sicherheitsregeln auf Zeilenebene (Row Level Security) geschützt: Ein Nutzer kann nur die Daten des Betriebs lesen, dem er angehört. Google-Verbindungen und technische Schlüssel liegen in einem Bereich der Datenbank, der von der App aus nicht erreichbar ist.
• Beschränkter Zugriff: Zugang zu Servern und Verwaltungswerkzeugen hat nur der Anbieter, mit persönlichen Zugangsdaten und Zwei-Faktor-Authentifizierung. Geheime Schlüssel liegen im Tresor des Hosters, nie im Code der App.
• Datensparsamkeit: Wir fragen bei Google nur die nötige Berechtigung an (Kalendertermine) und speichern von Google-Terminen nur Beginn, Ende und Titel. Kartennummern laufen nie über unsere Server (Zahlung bei Stripe).
• Löschung: Der Handwerker kann sein Konto in der App löschen; seine Daten werden dann gelöscht, außer Rechnungen, die gesetzlich aufbewahrt werden müssen. Beim Trennen des Google Kalenders wird das gespeicherte Google-Zugriffstoken sofort gelöscht.
• Vorfälle: Bei einer Datenschutzverletzung ergreifen wir die nötigen Maßnahmen, melden sie, soweit gesetzlich vorgeschrieben, binnen 72 Stunden der Aufsichtsbehörde und informieren die Betroffenen bei hohem Risiko.

6. Dienstleister und Übermittlungen

Wir setzen technische Dienstleister ein, die Daten in unserem Auftrag verarbeiten: Website-Hosting (Cloudflare), Datenbank und Funktionen (Supabase), Telefonie und Sprachassistenz (Retell AI, auf Basis eines Modells von OpenAI), KI-gestützte Hilfe beim Erstellen von Angeboten (Anthropic), Zahlung (Stripe), E-Mail-Versand sowie Google, wenn der Handwerker seinen Kalender verbindet. Datenbank und Funktionen werden in London (Vereinigtes Königreich) betrieben, einem Land mit Angemessenheitsbeschluss der EU-Kommission. Einige Dienstleister (Cloudflare, Retell AI, OpenAI, Anthropic, Stripe, Google) können Daten in den USA verarbeiten; diese Übermittlungen sind durch Standardvertragsklauseln der EU-Kommission oder das EU-US Data Privacy Framework abgesichert.

7. Speicherdauer

Die Daten werden gespeichert, solange das Konto aktiv ist, und innerhalb von 3 Monaten nach Ende des Abos gelöscht, sofern keine gesetzliche Pflicht entgegensteht (Rechnungen: 10 Jahre).

8. Cookies

Die Website neovoc.fr setzt keine Werbe- oder Analyse-Cookies. Die Schriftarten der Website werden über Bunny Fonts (BunnyWay d.o.o., Slowenien, Europäische Union) geladen, das nach eigenen Angaben weder IP-Adressen speichert noch Cookies setzt. Die von Stripe betriebene Zahlungsseite verwendet die für Zahlung und Betrugsprävention notwendigen Cookies (siehe Datenschutzhinweise von Stripe). Die App nutzt nur den Speicher, der nötig ist, um Sie angemeldet zu halten.

9. Ihre Rechte

Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen, indem Sie an hugothey@gmail.com schreiben. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für Ihren Wohnort zuständigen Behörde oder bei der französischen CNIL (cnil.fr), die für den Anbieter zuständig ist.

10. Personen, die einen Handwerker anrufen

Wenn Sie einen Handwerker angerufen haben, der NeoVoc nutzt, wurde der Anruf im Auftrag dieses Handwerkers verarbeitet, der für diese Daten verantwortlich ist. Sie können Ihre Rechte bei ihm oder bei uns geltend machen.