Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Lyzio GmbH
Burchardstraße 20, 20095 Hamburg
Geschäftsführer: Liam Benecke
E-Mail: info@lyzio.de
Telefon: +49 40 57290501

Datenschutzbeauftragter:
Thilo Noack
SBS DATA Protect GmbH
Hans-Henny-Jahnn-Weg 49, 22085 Hamburg
E-Mail: noack@sbs-data.de

2. Grundlegendes zur Datenverarbeitung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website. Die Logfiles werden nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern.

Hosting: Unsere Website wird bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern) gehostet; die Server stehen in der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Firma, Telefon und Nachrichteninhalt) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Telefonische Kontaktaufnahme und KI-Telefonassistent

Rufen Sie uns an, kann Ihr Anruf zunächst von einem KI-gestützten Telefonassistenten entgegengenommen werden. Auf den Einsatz des Assistenten weisen wir zu Beginn des Gesprächs hin. Sie können jederzeit verlangen, mit einer Mitarbeiterin oder einem Mitarbeiter zu sprechen; der Assistent leitet Sie dann weiter oder nimmt einen Rückrufwunsch auf.

Verarbeitete Daten: Ihre Rufnummer (sofern übermittelt), Zeitpunkt und Dauer des Anrufs, der gesprochene Gesprächsinhalt und dessen automatisch erstellte Textfassung (Transkript) sowie die Angaben, die Sie im Gespräch machen, etwa Name, Firma, Bestellnummer oder E-Mail-Adresse.

Zwecke: Annahme und Bearbeitung Ihres Anliegens, Auskunft zum Status Ihrer Bestellung, Aufnahme von Rückrufwünschen, Weiterleitung an die zuständige Stelle sowie Sicherstellung und Verbesserung der Servicequalität.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrages dient, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer durchgehenden telefonischen Erreichbarkeit und einer effizienten Bearbeitung von Anliegen. Eine Aufzeichnung des Gesprächs über die zur Bearbeitung erforderliche Verarbeitung hinaus erfolgt nur mit Ihrer zuvor erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Statusauskunft zu Bestellungen: Fragen Sie den Status einer Bestellung ab, gleichen wir die von Ihnen genannte Bestellnummer mit unserem Bestellsystem ab und nennen Ihnen den Bearbeitungsstand. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Eingesetzte Dienstleister: Für die Sprachverarbeitung und den Gesprächsdialog setzen wir ElevenLabs Inc., 169 Madison Ave, New York, NY 10016, USA, ein; die Anrufzustellung erfolgt über unseren Telefonie-Anbieter. Die Anbieter sind für uns als Auftragsverarbeiter tätig, es bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Nutzung Ihrer Gesprächsdaten zum Training allgemeiner KI-Modelle der Anbieter haben wir vertraglich ausgeschlossen.

Speicherdauer: Transkripte und, sofern vorhanden, Aufzeichnungen löschen wir, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, spätestens nach 90 Tagen. Ergibt sich aus dem Gespräch ein Vertrag oder eine Anfrage, gelten die Fristen der Abschnitte 5, 7 und 11.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit nach Art. 21 DSGVO widersprechen. Möchten Sie den Assistenten nicht nutzen, erreichen Sie uns ebenso per E-Mail an info@lyzio.de oder über unser Kontaktformular.

7. Kundenkonto und Vertragsabwicklung

Zur Eröffnung eines Kundenkontos sowie zur Abwicklung von Bestellungen verarbeiten wir die von Ihnen angegebenen Bestands- und Vertragsdaten (u. a. Firmenname, Ansprechpartner, Anschrift, E-Mail, USt-IdNr., Bestell- und Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Ausstellung der lückenlosen Lizenzdokumentation (Rechtekette) speichern wir zudem die zur Übertragung erforderlichen Nachweise. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von bis zu 10 Jahren bleiben unberührt.

8. Ankaufsanfragen

Bei der Nutzung unseres Ankaufsformulars verarbeiten wir die zur Bewertung und Abwicklung erforderlichen Angaben zu den angebotenen Lizenzen sowie Ihre Kontakt- und Unternehmensdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben zur Herkunft und Übertragung der Lizenzen werden zur Erfüllung unserer Nachweispflichten dauerhaft dokumentiert.

8a. SAM-Check (Lizenzbestandsanalyse)

Bei der Nutzung unseres SAM-Checks geben Sie Angaben zu Ihrer IT-Umgebung und Ihrem Lizenzbestand sowie Ihre Kontakt- und Unternehmensdaten (Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer) ein. Wir speichern diese Angaben zusammen mit dem Ergebnis der Analyse, um Ihnen die Auswertung bereitzustellen, Sie zu Ihrem Lizenzbestand zu beraten und auf Wunsch ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Fordern Sie ein Angebot an, verwenden wir Ihre E-Mail-Adresse zur Übersendung des Angebots. Eine Weitergabe an Dritte findet nicht statt; im Übrigen gelten die Angaben zur Speicherdauer in Abschnitt 11.

9. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies bzw. den lokalen Speicher des Browsers (localStorage) – etwa zur Speicherung des Warenkorbs, Ihrer Anmeldung sowie Ihrer Anzeige- und Spracheinstellungen. Diese sind für den von Ihnen gewünschten Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur anonymen Reichweitenmessung erfassen wir in eigener Verantwortung (First-Party) je Seitenaufruf ausschließlich den aufgerufenen Seitenpfad, eine grobe Herkunftskategorie (z. B. Suchmaschine oder soziales Netzwerk) sowie einen groben Ländercode. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, keine IP-Adressen gespeichert, keine Drittdienste (insbesondere keine Geo-IP-Dienste) eingebunden und keine Wiedererkennung von Besuchern über einen Tag hinaus vorgenommen; eine Zuordnung zu einer bestimmten Person ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen, bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Rufen Sie unsere Website über einen Kampagnen-Link (z. B. aus einem an Ihr Unternehmen gerichteten Schreiben) auf, speichern wir den darin enthaltenen Kampagnen-Code im lokalen Speicher Ihres Browsers, um eine spätere Bestellung dieser Kampagne zuordnen zu können (Erfolgsmessung, Art. 6 Abs. 1 lit. f DSGVO). Der Code enthält keine personenbezogenen Daten und wird nicht an Dritte weitergegeben; Sie können ihn jederzeit durch Leeren des lokalen Browser-Speichers entfernen.

Ein Einwilligungs-Banner (Cookie-Consent-Tool) setzen wir nicht ein, da wir keine einwilligungspflichtigen Analyse- oder Marketing-Dienste einsetzen und für die Reichweitenmessung nicht auf Speicher in Ihrem Endgerät zugreifen.

10. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir ggf. externe Zahlungsdienstleister ein. Die dabei erhobenen Zahlungsdaten werden ausschließlich zum Zweck der Zahlungsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzter Dienstleister: Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) für Zahlungen per Kreditkarte und SEPA-Lastschrift. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Kauf auf Rechnung bzw. Ratenzahlung erfolgt der Einzug per SEPA-Lastschrift.

11. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht.

12. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/SSL (erkennbar an „https://" in der Adresszeile).

Stand: August 2026