GDPR-Konformitätserklärung
Zuletzt aktualisiert: 1. Mai 2026
engagelayer.io ist auf europäischen Datenschutzprinzipien aufgebaut. So unterstützen wir Sie bei Ihren GDPR-Pflichten.
1. Rechtsgrundlage
Sie bestimmen die Rechtsgrundlage für die Verarbeitung der Daten Ihrer Besucher — in der Regel das berechtigte Interesse (Qualifizierung eingehender Anfragen) oder die Einwilligung (ausdrückliche Zustimmung zum Erhalt einer Vertriebskontaktaufnahme). Wir stellen Werkzeuge zur Einwilligungserfassung bereit, die Sie konfigurieren können.
2. Datenminimierung
Der Assistent fragt nur die mindestens erforderlichen Informationen ab: Name, geschäftliche E-Mail, Unternehmen. Optionale Felder (Telefon, Land, Nachricht) sind standardmäßig deaktiviert. Sie können jedes Feld deaktivieren, das Sie nicht benötigen.
3. Zweckbindung
Besucherdaten werden ausschließlich für das Gespräch, die Lead-Zusammenfassung und die Weiterleitung an Ihr konfiguriertes Vertriebstool verwendet. Wir verwenden sie nicht für Marketing, Modelltraining oder andere Zwecke.
4. Transparenz
Der Assistent zeigt einen von Ihnen konfigurierten Datenschutzhinweis an, der erläutert, wer die Daten erhält und zu welchem Zweck. Besucher müssen ausdrücklich einwilligen, bevor Kontaktdaten gespeichert werden.
5. Recht auf Vergessenwerden
Besucher können über die von Ihnen angegebene E-Mail-Adresse die Löschung ihres Gesprächs und ihrer Kontaktdaten verlangen. Wir bearbeiten diese Anträge innerhalb von 30 Tagen, mit einem Standardziel von 14 Tagen.
6. Datenübertragbarkeit
Sie können alle Ihre Daten — Gespräche, Leads, Inhalte — jederzeit als CSV oder JSON aus Ihrem Administrationsbereich exportieren.
7. EU-Hosting
Die standardmäßige Speicherung erfolgt in EU-Rechenzentren (Frankfurt). Backups befinden sich ebenfalls in der EU.
8. Unterauftragsverarbeiter
Stripe (Abrechnung), AWS/OVH (Hosting) und der verwaltete AI-Anbieter, der den Assistenten betreibt — die Gespräche jedes Mandanten werden isoliert verarbeitet, niemals in einem gemeinsamen Pool. Vollständige Liste auf Anfrage.
9. Verzeichnis von Verarbeitungstätigkeiten
Wir führen ein Verzeichnis von Verarbeitungstätigkeiten gemäß Article 30. Wir stellen Ihnen unseren Teil auf Anfrage zur Verfügung, um Sie bei Ihren eigenen Pflichten nach Article 30 zu unterstützen.
10. Benannter Vertreter
Wir haben einen benannten EU-Vertreter und einen Datenschutzbeauftragten (DPO). Kontakt: dpo@engagelayer.io.
Die englische Fassung dieser Dokumente ist die rechtlich maßgebliche Referenz.