Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Lyzio GmbH
Burchardstraße 20, 20095 Hamburg
Geschäftsführer: Liam Benecke
E-Mail: info@lyzio.de
Telefon: +49 40 57290501

Datenschutzbeauftragter:
Thilo Noack
SBS DATA Protect GmbH
Hans-Henny-Jahnn-Weg 49, 22085 Hamburg
E-Mail: noack@sbs-data.de

2. Grundlegendes zur Datenverarbeitung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website. Die Logfiles werden nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern.

Hosting: Unsere Website wird bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern) gehostet; die Server stehen in der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Firma, Telefon und Nachrichteninhalt) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Telefonische Kontaktaufnahme und KI-Telefonassistent

Rufen Sie uns an, kann Ihr Anruf zunächst von einem KI-gestützten Telefonassistenten entgegengenommen werden. Auf den Einsatz des Assistenten weisen wir zu Beginn des Gesprächs hin. Sie können jederzeit verlangen, mit einer Mitarbeiterin oder einem Mitarbeiter zu sprechen; der Assistent leitet Sie dann weiter oder nimmt einen Rückrufwunsch auf.

Verarbeitete Daten: Ihre Rufnummer (sofern übermittelt), Zeitpunkt und Dauer des Anrufs, der gesprochene Gesprächsinhalt und dessen automatisch erstellte Textfassung (Transkript) sowie die Angaben, die Sie im Gespräch machen, etwa Name, Firma, Bestellnummer oder E-Mail-Adresse.

Zwecke: Annahme und Bearbeitung Ihres Anliegens, Auskunft zum Status Ihrer Bestellung, Aufnahme von Rückrufwünschen, Weiterleitung an die zuständige Stelle sowie Sicherstellung und Verbesserung der Servicequalität.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrages dient, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer durchgehenden telefonischen Erreichbarkeit und einer effizienten Bearbeitung von Anliegen. Eine Aufzeichnung des Gesprächs über die zur Bearbeitung erforderliche Verarbeitung hinaus erfolgt nur mit Ihrer zuvor erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Statusauskunft zu Bestellungen: Fragen Sie den Status einer Bestellung ab, gleichen wir die von Ihnen genannte Bestellnummer mit unserem Bestellsystem ab und nennen Ihnen den Bearbeitungsstand. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Eingesetzte Dienstleister: Für die Sprachverarbeitung und den Gesprächsdialog setzen wir ElevenLabs Inc., 169 Madison Ave, New York, NY 10016, USA, ein; die Anrufzustellung erfolgt über unseren Telefonie-Anbieter. Die Anbieter sind für uns als Auftragsverarbeiter tätig, es bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Nutzung Ihrer Gesprächsdaten zum Training allgemeiner KI-Modelle der Anbieter haben wir vertraglich ausgeschlossen.

Speicherdauer: Transkripte und, sofern vorhanden, Aufzeichnungen löschen wir, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, spätestens nach 90 Tagen. Ergibt sich aus dem Gespräch ein Vertrag oder eine Anfrage, gelten die Fristen der Abschnitte 5, 7 und 11.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit nach Art. 21 DSGVO widersprechen. Möchten Sie den Assistenten nicht nutzen, erreichen Sie uns ebenso per E-Mail an info@lyzio.de oder über unser Kontaktformular.

7. Kundenkonto und Vertragsabwicklung

Zur Eröffnung eines Kundenkontos sowie zur Abwicklung von Bestellungen verarbeiten wir die von Ihnen angegebenen Bestands- und Vertragsdaten (u. a. Firmenname, Ansprechpartner, Anschrift, E-Mail, USt-IdNr., Bestell- und Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Ausstellung der lückenlosen Lizenzdokumentation (Rechtekette) speichern wir zudem die zur Übertragung erforderlichen Nachweise. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von bis zu 10 Jahren bleiben unberührt.

8. Ankaufsanfragen

Bei der Nutzung unseres Ankaufsformulars verarbeiten wir die zur Bewertung und Abwicklung erforderlichen Angaben zu den angebotenen Lizenzen sowie Ihre Kontakt- und Unternehmensdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben zur Herkunft und Übertragung der Lizenzen werden zur Erfüllung unserer Nachweispflichten dauerhaft dokumentiert.

8a. SAM-Check (Lizenzbestandsanalyse)

Bei der Nutzung unseres SAM-Checks geben Sie Angaben zu Ihrer IT-Umgebung und Ihrem Lizenzbestand sowie Ihre Kontakt- und Unternehmensdaten (Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer) ein. Wir speichern diese Angaben zusammen mit dem Ergebnis der Analyse, um Ihnen die Auswertung bereitzustellen, Sie zu Ihrem Lizenzbestand zu beraten und auf Wunsch ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Fordern Sie ein Angebot an, verwenden wir Ihre E-Mail-Adresse zur Übersendung des Angebots. Eine Weitergabe an Dritte findet nicht statt; im Übrigen gelten die Angaben zur Speicherdauer in Abschnitt 11.

9. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies bzw. den lokalen Speicher des Browsers (localStorage) – etwa zur Speicherung des Warenkorbs, Ihrer Anmeldung sowie Ihrer Anzeige- und Spracheinstellungen. Diese sind für den von Ihnen gewünschten Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur anonymen Reichweitenmessung erfassen wir in eigener Verantwortung (First-Party) je Seitenaufruf ausschließlich den aufgerufenen Seitenpfad, eine grobe Herkunftskategorie (z. B. Suchmaschine oder soziales Netzwerk), gegebenenfalls den Domainnamen der verweisenden Website und den Namen der Werbekampagne, den Gerätetyp (Desktop, Mobil oder Tablet), die gewählte Sprachversion unserer Website sowie einen groben Ländercode. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, keine IP-Adressen gespeichert, keine Drittdienste (insbesondere keine Geo-IP-Dienste) eingebunden und keine Wiedererkennung von Besuchern über einen Tag hinaus vorgenommen; eine Zuordnung zu einer bestimmten Person ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen, bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Rufen Sie unsere Website über einen Kampagnen-Link (z. B. aus einem an Ihr Unternehmen gerichteten Schreiben) auf, speichern wir den darin enthaltenen Kampagnen-Code im lokalen Speicher Ihres Browsers, um eine spätere Bestellung dieser Kampagne zuordnen zu können (Erfolgsmessung, Art. 6 Abs. 1 lit. f DSGVO). Der Code enthält keine personenbezogenen Daten und wird nicht an Dritte weitergegeben; Sie können ihn jederzeit durch Leeren des lokalen Browser-Speichers entfernen.

Für die vorstehend beschriebene Reichweitenmessung greifen wir nicht auf Speicher in Ihrem Endgerät zu; dafür ist keine Einwilligung erforderlich.

9a. Google Ads (Conversion-Messung und Remarketing) — nur mit Ihrer Einwilligung

Wir bewerben unser Angebot über Google Ads. Um zu erkennen, welche Anzeige zu einer Bestellung geführt hat, und um unsere Werbung auszusteuern, binden wir das Google-Tag (gtag.js) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden Informationen in Ihrem Endgerät gespeichert bzw. ausgelesen (Cookies, u. a. _gcl_*) und Daten an Google übertragen, unter anderem Ihre IP-Adresse, Angaben zum verwendeten Gerät und Browser, die aufgerufene Seite sowie die Information, ob eine Bestellung zustande gekommen ist. Eine Übermittlung in Drittländer, insbesondere in die USA, ist dabei nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

Dies geschieht ausschließlich, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG für die Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Solange Sie nicht eingewilligt haben, wird das Google-Tag nicht geladen und es werden keine Cookies zu Werbezwecken gesetzt.

Ihre Einwilligung ist freiwillig und für die Nutzung unseres Angebots nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link Cookie-Einstellungen öffnen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

Unabhängig davon erfassen wir bei einem Klick auf eine unserer Anzeigen die von Google angehängte Klick-Kennung (GCLID) und ordnen sie einer späteren Bestellung zu, um den Werbeerfolg zu messen. Diese Zuordnung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9b. Google Analytics 4 — nur mit Ihrer Einwilligung

Zur Analyse der Nutzung unserer Website setzen wir Google Analytics 4 (Mess-ID G-54M3XDWMBK) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics verwendet Cookies (insbesondere _ga und _ga_*) und erfasst pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Geräte- und Browsertyp), um uns Berichte über die Websitenutzung bereitzustellen.

Dies geschieht ausschließlich, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG für die Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Datenverarbeitung. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Die Aufbewahrungsdauer der Analysedaten bei Google ist auf höchstens 14 Monate begrenzt.

Ihre Einwilligung ist freiwillig und für die Nutzung unseres Angebots nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ bzw. per Klick auf Cookie-Einstellungen öffnen.

9c. OpenAI/ChatGPT-Anzeigen (Conversion-Messung) — nur mit Ihrer Einwilligung

Wir bewerben unser Angebot auch über Anzeigen in ChatGPT. Um zu erkennen, welche Anzeige zu einer Bestellung geführt hat, binden wir ein Mess-Pixel („oaiq“) des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, ein. Dabei werden Informationen in Ihrem Endgerät gespeichert bzw. ausgelesen und Daten an OpenAI übertragen, unter anderem Ihre IP-Adresse, Angaben zum verwendeten Gerät und Browser, die aufgerufene Seite sowie die Information, ob eine Bestellung zustande gekommen ist. Eine Übermittlung in Drittländer, insbesondere in die USA, ist dabei nicht ausgeschlossen; sie wird durch EU-Standardvertragsklauseln abgesichert.

Dies geschieht ausschließlich, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG für die Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Solange Sie nicht eingewilligt haben, wird das Pixel nicht geladen und es werden keine Daten an OpenAI übertragen.

Ihre Einwilligung ist freiwillig und für die Nutzung unseres Angebots nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link Cookie-Einstellungen öffnen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie unter openai.com/policies/privacy-policy.

9d. Microsoft Advertising / Bing Ads (Conversion-Messung)

Wir bewerben unser Angebot auch über Anzeigen in der Microsoft-Suche (Bing). Dafür binden wir das Universal Event Tracking („UET“) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Das UET-Tag unterstützt einen Einwilligungsmodus (Consent Mode): Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen; es werden dann lediglich cookielose, nicht personenbezogen verknüpfbare Mess-Signale übertragen. Erst nach Ihrer Einwilligung über unseren Cookie-Hinweis setzt Microsoft Cookies, um zu messen, welche Anzeige zu einer Bestellung oder Anfrage geführt hat; dabei werden unter anderem Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite sowie Conversion-Ereignisse (z. B. Bestellung, Kontaktanfrage) an Microsoft übertragen. Eine Übermittlung in Drittländer, insbesondere in die USA, ist nicht ausgeschlossen; sie wird durch EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. für die cookielosen Mess-Signale Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung unserer Anzeigen). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar — über den Link Cookie-Einstellungen öffnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

10. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir ggf. externe Zahlungsdienstleister ein. Die dabei erhobenen Zahlungsdaten werden ausschließlich zum Zweck der Zahlungsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzter Dienstleister: Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) für Zahlungen per Kreditkarte und SEPA-Lastschrift. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Kauf auf Rechnung bzw. Ratenzahlung erfolgt der Einzug per SEPA-Lastschrift.

11. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht.

12. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/SSL (erkennbar an „https://" in der Adresszeile).

Stand: August 2026