RECHTLICHES

Informationen zur Verarbeitung personenbezogener Daten bei „Joocy Marketing Studio".

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Martin Weiss (Einzelunternehmen)

Kolbeplatz 2, 33330 Gütersloh, Deutschland

E-Mail: hello@joocy.ai

Telefon: +49 5241 21 22 044

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte Adresse.

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

(2) Rechtsgrundlagen der Verarbeitung sind, je nach Fall:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen);

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten);

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Sicherheit und Verbesserung des Dienstes), sofern Ihre Interessen nicht überwiegen.

(3) Sofern wir personenbezogene Daten im Auftrag unserer Geschäftskunden verarbeiten (z. B. Daten der Mitarbeiter eines Kunden, die den Dienst nutzen), handeln wir insoweit als Auftragsverarbeiter (siehe Abschnitt 14). Für diese Verarbeitung ist der jeweilige Geschäftskunde datenschutzrechtlich Verantwortlicher.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO);

• Recht auf Berichtigung (Art. 16 DSGVO);

• Recht auf Löschung (Art. 17 DSGVO);

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruch bei Verarbeitung auf Grundlage berechtigter Interessen: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

(1) Bei jedem Aufruf unserer Website bzw. Anwendung erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts. Hierzu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Ressource, Referrer-URL, verwendeter Browsertyp und Betriebssystem.

(2) Diese Daten werden in Logfiles gespeichert, um einen störungsfreien Verbindungsaufbau, die Systemsicherheit und die technische Administration sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach 7 Tagen gelöscht, sofern nicht ein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.

(1) Für Datenbank und Backend setzen wir Supabase ein; der Serverstandort ist Frankfurt am Main, Deutschland. Die Auslieferung der Web-Anwendung erfolgt über Vercel (Vercel Inc., Kalifornien, USA); die serverseitige Verarbeitung (Functions) ist auf die Region Frankfurt am Main (fra1) festgelegt. Ein gesondertes Content Delivery Network (CDN) eines Dritten wird nicht eingesetzt; die Auslieferung statischer Inhalte erfolgt über das global verteilte Edge-Netzwerk von Vercel. Da Vercel Inc. ihren Sitz in den USA hat, kann eine Verarbeitung von Verbindungsdaten (insbesondere IP-Adresse) auch in den USA nicht ausgeschlossen werden; hierzu siehe Abschnitt 15.

(2) Der Infrastruktur-Dienstleister verarbeitet die Daten ausschließlich zur Bereitstellung des Betriebs und weisungsgebunden in unserem Auftrag. Mit den eingesetzten Anbietern besteht jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

(1) Wir verwenden Cookies bzw. vergleichbare Technologien, soweit dies für den Betrieb und die Sicherheit des Dienstes technisch erforderlich ist (z. B. Session-/Login-Cookies). Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

(2) Nicht zwingend erforderliche Cookies (z. B. für Statistik oder Marketing) setzen wir nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.

(1) Zur Nutzung von „Joocy Marketing Studio" ist die Einrichtung eines Nutzerkontos erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere: Name, E-Mail-Adresse, Zugangsdaten (Passwort in verschlüsselter Form), zugeordnetes Unternehmen/Team sowie ggf. Rolle.

(2) Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der Nutzung gespeichert und nach Vertragsende nach Maßgabe der gesetzlichen Aufbewahrungsfristen gelöscht.

(1) Im Rahmen der Nutzung des Dienstes verarbeiten wir die von Ihnen bzw. Ihren Nutzern eingegebenen Inhalte, insbesondere: Eingaben in Rollenspielen und Chats, hochgeladene Verkaufsunterlagen/Playbooks, erzeugte Auswertungen sowie Fortschritts- und Nutzungsdaten (z. B. absolvierte Übungen, Zeitstempel).

(2) Diese Verarbeitung dient der Erbringung der Trainings- und Auswertungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO) bzw. – im Auftrag von Geschäftskunden – der Auftragsverarbeitung (Abschnitt 14).

(3) Bitte geben Sie in die KI-Funktionen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder nicht benötigte personenbezogene Daten Dritter ein.

(1) Zur Bereitstellung der KI-gestützten Funktionen (z. B. simulierte Gesprächspartner, Feedback, Sprach-Rollenspiele) übermitteln wir Ihre Eingaben an spezialisierte Dienstleister, die die Verarbeitung in unserem Auftrag durchführen. Eingesetzt werden:

• OpenAI (OpenAI Ireland Ltd.) zur Verarbeitung von Texteingaben durch Sprachmodelle;

• Anthropic (Anthropic Ireland, Limited) zur Verarbeitung von Texteingaben durch Sprachmodelle;

• ElevenLabs [ElevenLabs Inc., USA] zur Sprachverarbeitung für Sprach-Rollenspiele (Text-to-Speech und ggf. Speech-to-Text).

(2) Die Übermittlung erfolgt, um die von Ihnen genutzten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Mit den Dienstleistern bestehen jeweils Auftragsverarbeitungsverträge. Wir haben mit den Anbietern – soweit möglich – die Nutzung Ihrer Eingaben zum Training der Modelle vertraglich ausgeschlossen.

(3) Eine Verarbeitung kann auch auf Servern außerhalb der EU/des EWR, insbesondere in den USA, erfolgen; hierzu siehe Abschnitt 15.

(1) Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg).

(2) Wenn Sie eine kostenpflichtige Leistung buchen und die Zahlung über PayPal abwickeln, werden die hierfür erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsbetrag sowie weitere Transaktionsdaten) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit eine Einwilligung erteilt wurde – Art. 6 Abs. 1 lit. a DSGVO.

(3) PayPal verarbeitet die Daten teilweise als eigenständig Verantwortlicher, unter anderem zur Zahlungsabwicklung, Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; PayPal kann hierzu Daten auch an Auskunfteien übermitteln. Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full .

(4) Vollständige Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) werden bei PayPal hinterlegt und von uns nicht erhoben oder gespeichert.

(5) Zur Erstellung von Rechnungen und für die Buchhaltung setzen wir den Dienst Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland) ein. Dabei werden die für die Rechnungsstellung erforderlichen Daten (insbesondere Name, Anschrift, Rechnungsbetrag und Leistungsdaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

(1) Wenn Sie uns per E-Mail, Kontaktformular oder Support-Kanal kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

(2) Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(1) Für den Versand von E-Mails im Zusammenhang mit dem Dienst (z. B. Registrierungs-, System- und Service-E-Mails) setzen wir den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) ein.

(2) Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Inhalt der jeweiligen Nachricht) durch Brevo weisungsgebunden in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

[Ein etwaiger Newsletter mit Werbecharakter setzt eine gesonderte Einwilligung (Double-Opt-in) voraus und ist – falls angeboten – hier zu ergänzen.]

(1) Nutzt ein Geschäftskunde „Joocy Marketing Studio", um eigene Mitarbeiter zu schulen, so ist der Geschäftskunde für die Daten seiner Mitarbeiter datenschutzrechtlich Verantwortlicher. Wir verarbeiten diese Daten ausschließlich weisungsgebunden im Auftrag des Kunden nach Art. 28 DSGVO.

(2) Grundlage hierfür ist ein zwischen uns und dem Geschäftskunden geschlossener Auftragsverarbeitungsvertrag (AVV), der u. a. Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien betroffener Personen sowie die technischen und organisatorischen Maßnahmen regelt.

(3) Endnutzer, deren Daten im Auftrag eines Geschäftskunden verarbeitet werden, wenden sich zur Ausübung ihrer Betroffenenrechte vorrangig an ihren Arbeitgeber (den verantwortlichen Geschäftskunden).

(1) Soweit wir Dienstleister einsetzen, die Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums – insbesondere in den USA – verarbeiten (dies betrifft insbesondere die KI-Dienste nach Abschnitt 10 sowie die Auslieferung der Web-Anwendung über Vercel nach Abschnitt 6), stellen wir ein angemessenes Datenschutzniveau sicher.

(2) Die Übermittlung erfolgt, soweit der jeweilige Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, auf dieser Grundlage; andernfalls auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 DSGVO) nebst ergänzender Maßnahmen. Auf Anfrage stellen wir Ihnen weitere Informationen hierzu zur Verfügung.

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren) dies vorsehen. Danach werden die Daten gelöscht oder gesperrt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen (u. a. Transportverschlüsselung per TLS, Zugriffskontrollen, verschlüsselte Speicherung von Passwörtern). Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

Diese Datenschutzerklärung hat den Stand 27.08.2026. Durch die Weiterentwicklung des Dienstes oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Verantwortlicher: Martin Weiss · Kolbeplatz 2, 33330 Gütersloh · hello@joocy.ai

Stand: 27.08.2026

Das Marketing Studio — dein Marketing-Team als KI-App.

© 2026 Joocy — Made in Germany · joocy.marketing