Datenschutzerklärung

Datenschutzerklärung
Stand: 21.01.2026

1) Verantwortlicher
bigUP Innovations UG
Kolonnenstr. 8
10827 Berlin
E-Mail: info@bigup-innovations.de
Support: support@bigup-services.de

2) Überblick: Welche Daten wir verarbeiten und warum
Wir verarbeiten personenbezogene Daten nur, wenn dies erforderlich ist, z. B. um unsere Website bereitzustellen und zu schützen, Support zu leisten, Verträge anzubahnen/zu erfüllen sowie technische Abläufe und Protokollierung im Backend zu betreiben (Logging).

Rechtsgrundlagen (je nach Fall): Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Betrieb, Missbrauchsprävention), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls erforderlich).

3) Bereitstellung der Website / Server-Logs (Hosting)
Beim Aufruf unserer Website werden technisch bedingt Daten verarbeitet, um die Seite auszuliefern und die Sicherheit zu gewährleisten.
Datenarten (typisch): IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/URL, Statuscodes, User-Agent, ggf. Referrer, Fehlermeldungen.
Zweck: technische Bereitstellung, Stabilität, Fehleranalyse, Abwehr von Angriffen/Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: zeitlich begrenzt; Löschung/Anonymisierung nach Erforderlichkeit (z. B. 30 Tage).

4) Protokollierung im Backend
Für Betriebs- und Supportzwecke protokollieren wir ausgewählte Vorgänge (z. B. Status, Zeitstempel, technische Fehlercodes) in Google Sheets.
Datenarten (je nach Vorgang): Name, E-Mail, Telefonnummer, interne Benutzerkennung (UserID), Kommunikationsinhalte (z. B. Supportanfrage), Status-/Prozessdaten, Zeitstempel.
Zweck: Nachvollziehbarkeit, Support, Fehleranalyse, Prozesssicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.
Empfänger: Google (Workspace/Google Sheets). Eine Verarbeitung außerhalb der EU/des EWR ist möglich; es gelten die dafür vorgesehenen Garantien nach DSGVO.
Speicherdauer: nur so lange wie erforderlich; Löschung/Anonymisierung nach Zweckfortfall (z. B. 24 Monate), sofern keine gesetzlichen Pflichten entgegenstehen.

5) Google-Login (OAuth) – sofern aktiviert
Sofern wir eine Anmeldung über Google anbieten, erfolgt diese über das OAuth-Verfahren von Google. Dabei wirst du zu Google weitergeleitet und entscheidest dort, welche Daten du freigibst.
Datenarten (typisch): Google-Konto-Kennung (z. B. „sub“), Name, E-Mail, ggf. Profilbild; technische Metadaten; ggf. Tokens (Access/Refresh) zur Aufrechterhaltung der Anmeldung bzw. Verbindung.
Zweck: Authentifizierung/Accountverwaltung, Login-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO.
Widerruf/Entkopplung: Verbindung in deinem Google-Konto (Sicherheit → Drittanbieterzugriff) entfernen und/oder Account bei uns löschen lassen.

6) Kommunikation über WhatsApp (WhatsApp Business Plattform / Meta)
Wenn du uns über WhatsApp kontaktierst oder wir dir über WhatsApp antworten, werden zur Durchführung der Kommunikation personenbezogene Daten verarbeitet.
Datenarten: Telefonnummer, Profilname (falls sichtbar), Nachrichteninhalte, Metadaten (Zeitstempel, Zustellstatus).
Zweck: Kundenkommunikation, Support, Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO.
Hinweis: Eine Verarbeitung außerhalb der EU/des EWR ist möglich.

7) Telefonie, Sprachverarbeitung & Transkription
Für telefonische Leistungen nutzen wir Telnyx. Für Transkriptionen (Spracherkennung) wird Deepgram eingesetzt.
Datenarten (je nach Nutzung): Telefonnummern, Verbindungsdaten; Audio/Sprachdaten während des Telefonats; Transkripte (Text).
Zweck: Durchführung von Telefonie, Bereitstellung von Sprachfunktionen, ggf. Qualitäts-/Sicherheitszwecke (abhängig vom jeweiligen Vorgang).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO.
Speicherdauer: Audio/Transkripte nur so lange wie erforderlich; Löschung nach Zweckfortfall, sofern keine gesetzlichen Pflichten entgegenstehen.

8) KI-/Sprachdienste – sofern genutzt
Sofern im Rahmen unserer Leistungen KI-Funktionen oder Text-to-Speech genutzt werden, können Inhalte zur Verarbeitung an entsprechende Anbieter übertragen werden (OpenAI, Elevenlabs).
Datenarten: von dir übermittelte Inhalte (z. B. Text/Transkript), technische Metadaten.
Zweck: Bereitstellung der gewünschten KI-/Sprachfunktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO.
Hinweis: Bitte übermittle nach Möglichkeit keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), sofern dies nicht erforderlich ist.

9) Zahlungen (Stripe / PayPal) – nur bei Nutzung im Checkout
Wenn du kostenpflichtige Leistungen buchst, erfolgt die Zahlungsabwicklung über Zahlungsdienstleister.
Datenarten (typisch): Name, E-Mail, Transaktionsdaten, Rechnungs-/Referenzdaten; Zahlungsdaten (z. B. Karten-/Kontodaten) werden in der Regel direkt beim Zahlungsdienstleister verarbeitet.
Zweck: Zahlungsabwicklung, Betrugsprävention, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und ggf. lit. c DSGVO.

10) Buchhaltung / Rechnungsstellung
Für Buchhaltung und Rechnungsprozesse nutzen wir u.a. Lexoffice.
Datenarten: Rechnungs-/Stammdaten (Name, Anschrift, ggf. E-Mail), Leistungsdaten, Zahlstatus.
Zweck: Buchhaltung, Rechnungserstellung, gesetzliche Aufbewahrung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11) Cookies / Tracking
Aktuell setzen wir keine Marketing- oder Tracking-Cookies ein und verwenden kein Web-Tracking/Analytics. Sofern zukünftig Funktionen (z. B. Login, Consent-Tool) technisch erforderliche Cookies oder vergleichbare Speichertechnologien nutzen, informieren wir an dieser Stelle aktualisiert. Einwilligungspflichtige Cookies würden nur nach vorheriger Einwilligung gesetzt.

12) Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

13) Kontakt
Bei Fragen zum Datenschutz kontaktiere uns bitte unter: info@bigup-innovations.de