Datenschutzerklärung

Wie BL3Labs personenbezogene Daten auf dieser Website, in der Sprachdemo und bei Anfragen verarbeitet. Stand: Oktober 2026.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und bei Anrufen an BL3Labs ist:

Weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines und Rechtsgrundlagen

Unsere Website und unsere Leistungen richten sich an Personen und Unternehmen in Österreich und Deutschland. Wir verarbeiten personenbezogene Daten daher auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021) sowie – für Personen in Deutschland – des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.

Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. Bearbeitung Ihrer Anfrage
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. steuer- und unternehmensrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer Betrieb der Website und Missbrauchsabwehr

3. Besuch dieser Website

Hosting und Server-Logfiles

Diese Website wird bei GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (GitHub Pages) gehostet. Beim Aufruf werden technisch notwendige Daten automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Zweck ist die Auslieferung der Website, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir selbst haben keinen Zugriff auf diese Logfiles; GitHub speichert sie gemäß seiner eigenen Datenschutzerklärung.

Cookies und Google Analytics 4

Nur mit Ihrer vorherigen Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung startet erst nach Auswahl von „Cookies akzeptieren“. Ohne Einwilligung wird der Google-Analytics-Code nicht geladen und es werden keine Analytics-Anfragen an Google gesendet. Die Nutzung der Website und der Sprachdemo ist unabhängig davon möglich.

Wir messen Seitenaufrufe, Herkunftskanäle und gekennzeichnete Kampagnen sowie ausgewählte Ereignisse: E-Mail- und Telefonklicks, Öffnen und Starten einer Demo, Öffnen des Anfrageformulars und bestätigte Anfragen. Google verarbeitet dabei Nutzungs- und Geräteinformationen sowie Cookie-Kennungen; beim Verbindungsaufbau wird technisch auch die IP-Adresse übertragen. Google gibt an, IP-Adressen für GA4 nicht zu protokollieren oder zu speichern. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Audio und Gesprächsinhalte werden von unserer Ereignismessung nicht an Analytics übermittelt. URL-Parameter werden auf die für Kampagnen vorgesehenen UTM-Felder beschränkt; Demo-Namen und Agent-IDs werden nicht als Seitenadresse oder Seitentitel übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für die Speicherung bzw. den Zugriff auf Endgeräteinformationen § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG. Google Signals und personalisierte Werbung sind im eingebundenen Messcode deaktiviert. Eine Verarbeitung durch Google LLC in den USA ist möglich; zu Drittlandübermittlungen siehe Abschnitt 8. Weitere Informationen: Google Datenschutzerklärung und Datenschutz bei Google Analytics.

Unsere Konfiguration begrenzt die Laufzeit der Analytics-Cookies (_ga und _ga_*) auf 180 Tage ohne automatische Verlängerung. Ihre Auswahl wird für höchstens 180 Tage lokal unter „bl3-analytics-consent-v1“ gespeichert. Über „Datenschutzeinstellungen“ können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Beim Widerruf stoppen wir die weitere Messung und löschen die zugänglichen Analytics-Cookies; bereits rechtmäßig übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Sprachdemo

Die Sprachdemo „Leonie“ startet erst, wenn Sie auf „Gespräch starten“ klicken; damit willigen Sie in die Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO). Erst dann baut Ihr Browser eine Verbindung zu ElevenLabs auf. Ihr Browser fragt dafür nach Zugriff auf Ihr Mikrofon. Für die Verarbeitung gilt Abschnitt 5.

4. Kontaktaufnahme und Anfrageformular

Wenn Sie uns per E-Mail oder über das Formular „Eigenen KI-Agenten anfragen“ kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website, Ihre Nachricht und gegebenenfalls eine hochgeladene Datei. Technisch übermittelt das Formular zusätzlich die aufgerufene Seite und den Gerätetyp (mobil oder Desktop).

• Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung, Erstellung eines Angebots
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO
• Pflichtangaben: Ohne Name und eine Kontaktmöglichkeit können wir Ihre Anfrage nicht beantworten.
• Verarbeitung: Formulardaten werden über Google Apps Script in Google Sheets und Google Drive gespeichert und per E-Mail an office@bl3labs.com weitergeleitet (siehe Abschnitt 7).

Wir verwenden Ihre Kontaktdaten nicht für Werbung ohne Ihre gesonderte Einwilligung.

5. KI-Voice-Agent (Online-Demo und Anrufe)

Gespräche in der Sprachdemo auf dieser Website und künftig Anrufe an unsere Rufnummer werden von einem KI-gestützten Sprachassistenten („Voice-Agent“) geführt. Der Voice-Agent gibt sich zu Beginn jedes Gesprächs als KI zu erkennen (Art. 50 KI-Verordnung). Auf Wunsch verbinden wir Sie mit einem Menschen oder rufen Sie zurück.

Verarbeitete Daten

• Datum, Uhrzeit und Dauer des Gesprächs, bei Anrufen zusätzlich die Rufnummer
• Gesprochene Inhalte, die in Echtzeit in Text umgewandelt und beantwortet werden
• Transkript und automatisch erstellte Gesprächszusammenfassung
• Angaben, die Sie im Gespräch nennen (z. B. Name, Unternehmen, Rückrufwunsch, Terminwunsch)
• Audioaufzeichnung des Gesprächs – nur wenn Sie zu Beginn zustimmen

Zwecke und Rechtsgrundlagen

Aufzeichnung

Eine Audioaufzeichnung erfolgt nur nach Hinweis zu Gesprächsbeginn und Ihrer Zustimmung. Wenn Sie nicht zustimmen, wird das Gespräch ohne Audioaufzeichnung geführt oder an einen Menschen weitergeleitet. Damit entsprechen wir § 120 des österreichischen und § 201 des deutschen Strafgesetzbuchs zum Schutz des gesprochenen Wortes. Ihre Einwilligung können Sie jederzeit per E-Mail widerrufen; die Aufzeichnung wird dann gelöscht.

Kein KI-Training

Ihre Gesprächsdaten werden nicht zum Training allgemeiner KI-Modelle unserer Anbieter verwendet. Bei ElevenLabs ist die Option „Improve the models for everyone“ deaktiviert.

Sensible Daten

Bitte teilen Sie dem Voice-Agent keine Gesundheitsdaten, Zahlungs- oder Kontodaten mit. Solche Angaben werden, soweit technisch möglich, im Transkript geschwärzt.

6. Voice-Agents im Auftrag unserer Kunden

Wenn Sie ein Unternehmen anrufen, das einen von BL3Labs betriebenen Voice-Agent einsetzt, ist dieses Unternehmen Verantwortlicher im Sinne der DSGVO. BL3Labs verarbeitet die Gesprächsdaten dann ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und nach Weisung dieses Unternehmens.

Informationen zu Zweck, Rechtsgrundlage und Speicherdauer erhalten Sie in der Datenschutzerklärung des jeweiligen Unternehmens. Anfragen zu Ihren Rechten richten Sie bitte an dieses Unternehmen; wir unterstützen es bei der Beantwortung.

7. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

8. Übermittlung in Drittländer

Daten von Anrufer:innen und Interessent:innen aus Österreich und Deutschland speichern wir vorrangig in der EU, insbesondere in Rechenzentren in Deutschland (T Cloud Public). In die USA übermittelt werden die Gesprächsdaten des Voice-Agents (ElevenLabs) und die Zugriffsdaten der Website (GitHub). Bei aktivierter Statistik ist auch eine Verarbeitung von Analytics-Daten in den USA möglich. Bei Google und n8n sind Zugriffe aus den USA, etwa durch Support oder Sicherheitsteams, nicht ausgeschlossen.

Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, insbesondere EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

9. Speicherdauer

Wir speichern Daten nur so lange, wie es der Zweck erfordert oder Gesetze es vorschreiben.

Läuft eine Frist ab, werden die Daten gelöscht oder anonymisiert, sofern keine rechtlichen Ansprüche eine längere Aufbewahrung erfordern.

10. Datensicherheit und automatisierte Entscheidungen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO: TLS-verschlüsselte Übertragung, verschlüsselte Speicherung, rollenbasierte Zugriffsrechte, Zwei-Faktor-Anmeldung und regelmäßige Löschroutinen.

Der Voice-Agent trifft keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Er nimmt Anliegen auf, beantwortet Standardfragen und leitet weiter; Entscheidungen trifft immer ein Mensch. Ein Profiling findet nicht statt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an office@bl3labs.com. Wir antworten innerhalb eines Monats.

Beschwerderecht

Sie können sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Personen mit Wohnsitz oder Arbeitsplatz in Deutschland können sich auch an die Datenschutzaufsichtsbehörde ihres Bundeslandes wenden, in Bayern an das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Federführende Aufsichtsbehörde für BL3 Labs ist das BayLDA (Art. 56 DSGVO).

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, Anbieter oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026