coachOne Logo
Startseite Use Cases Preise
Demo Kostenlos testen

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

OneAI UG (haftungsbeschränkt)
Hinterer Graben 10
96047 Bamberg
Deutschland

Telefon: +49 (951) 91279000
E-Mail: datenschutz@voice-one.ai

Geschäftsführer: Michael Horn
Registergericht: Amtsgericht Bamberg, HRB 11840

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Firmennamen, Ansprechpartner, Adressen)
  • Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern)
  • Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Tarifwahl)
  • Zahlungsdaten (z.B. Bankverbindung, Rechnungshistorie)
  • Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten, Klickverhalten)
  • Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen, Browsertyp)
  • Trainingsdaten (z.B. Coaching-Sessions, Fortschrittsdaten, Transkriptionen)

Betroffene Personen

  • Websitebesucher
  • Kunden und Interessenten (Unternehmen, HR-Abteilungen)
  • Endnutzer (Mitarbeiter der Kundenunternehmen)
  • Kommunikationspartner (Kontaktformular, E-Mail)

Zwecke der Verarbeitung

  • Bereitstellung der Website und Gewährleistung der Funktionalität
  • Beantwortung von Kontaktanfragen und Kommunikation
  • Vertragsbegründung und -abwicklung
  • Bereitstellung des KI-Sprachcoach-Dienstes
  • Sicherheitsmaßnahmen und Missbrauchsprävention
  • Reichweitenmessung und Webanalyse

3. Rechtsgrundlagen

Im Folgenden informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

  • Verschlüsselung der Datenübertragung mittels TLS/SSL (HTTPS)
  • Verschlüsselte Speicherung sensibler Daten
  • Zugangskontrolle und Zugriffsbeschränkungen
  • Regelmäßige Sicherheitsupdates und Überprüfungen
  • Datensicherung (Backups) auf Servern in Deutschland
  • Firewall- und Intrusion-Detection-Systeme

5. Übermittlung von Daten

Eine Übermittlung personenbezogener Daten an Dritte findet nur statt, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, wir gesetzlich dazu verpflichtet sind oder die betroffene Person eingewilligt hat.

Soweit wir Drittanbieter einsetzen, haben wir mit diesen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet grundsätzlich nicht statt. Sollte dies im Einzelfall erforderlich sein (z.B. bei Nutzung von Google Fonts), erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder Standardvertragsklauseln.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

DatenkategorieSpeicherdauerGrundlage
Server-Log-Dateien30 TageBerechtigtes Interesse (Sicherheit)
Kontaktanfragen6 Monate nach AbschlussBerechtigtes Interesse
VertragsdatenVertragsdauer + 10 Jahre§ 257 HGB, § 147 AO
Rechnungsdaten10 Jahre§ 147 AO
Coaching-Sessions/Transkripte90 Tage nach SessionVertragserfüllung
Nutzungsdaten (Analyse)14 MonateEinwilligung

7. Hosting

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server befinden sich ausschließlich in deutschen Rechenzentren. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse (wird nach 30 Tagen anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt.

Cookies, die nicht technisch notwendig sind (z.B. für Analyse oder Marketing), werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Externe Dienste

Google Fonts

Diese Seite nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Sofern eine externe Einbindung über Google-Server erfolgt, erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzerklärung: https://policies.google.com/privacy.

10. coachOne SaaS-Dienst — Auftragsverarbeitung

Für die Nutzung des coachOne KI-Sprachcoach-Dienstes gelten gesonderte Datenschutzbestimmungen. Diese Marketingwebsite (coach-one.ai) erhebt keine Trainingsdaten oder Coaching-Inhalte.

Verhältnis Unternehmen — coachOne

Das jeweilige Kundenunternehmen bleibt Verantwortlicher im Sinne der DSGVO für alle über coachOne verarbeiteten personenbezogenen Daten seiner Mitarbeiter. Die OneAI UG agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wird bei Vertragsschluss geschlossen.

Datenverarbeitung im coachOne-Dienst

  • Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert
  • Verschlüsselte Übertragung aller Daten mittels TLS 1.3
  • Keine Weitergabe von Mitarbeiterdaten an Dritte ohne Weisung des Kundenunternehmens
  • KI-Sprachverarbeitung erfolgt über europäische Rechenzentren
  • Auf Wunsch: Datenexport und vollständige Löschung nach Vertragsende

Verarbeitete Daten im SaaS-Dienst

DatenkategorieBeispieleZweck
NutzerdatenName, E-Mail, AbteilungKontoerstellung, Zuordnung
Coaching-SessionsDauer, Thema, FortschrittTraining, Fortschrittsmessung
TranskriptionenGesprochene Inhalte der SessionsFeedback, Wissensprüfung
UnternehmensdatenFirmenwissen, SchulungsinhaltePersonalisierung des KI-Coach

11. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
  • Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: März 2026

Powered by voiceOne · © 2025-2026 OneAI UG · Made in Germany Impressum · Datenschutz · AGB