Stand: 25. November 2025

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website sowie im Rahmen unserer KI-gestützten Demo-Interviews verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Die Erklärung gilt für:

unsere Website dualq.de,
das dort enthaltene Kontaktformular,
von uns durchgeführte Interviews über unsere KI-gestützte Plattform.

Bitte lesen Sie die Erklärung aufmerksam durch.

1. Verantwortlicher

DualQ GbR – Krotzek, Schalk, Kaltenstadler
Strassmannstraße 6
10249 Berlin
E-Mail: dualq.ai@gmail.com
Website: https://dualq.de

Bei Forschungsprojekten im Auftrag von Organisationen handeln wir regelmäßig als Auftragsverarbeiter nach Art. 28 DSGVO. In diesen Fällen gelten die Datenschutzbestimmungen des jeweiligen Auftraggebers. Für unsere Website und Demo-Interviews sind wir selbst Verantwortlicher.

2. Arten der verarbeiteten Daten

Wir verarbeiten abhängig vom Nutzungskontext folgende Datenkategorien:

2.1 Daten der Website

Server-Logdaten (z. B. aufgerufene Seiten, Fehlerberichte, User-Agent)

IP-Adressen
Zeitstempel
Browser- und Gerätedaten

2.2 Daten des Kontaktformulars

Name
E-Mail-Adresse
Inhalt der Nachricht
Zeitpunkt der Anfrage

2.3 Geschäftsdaten von B2B-Kunden

Name und geschäftliche Kontaktdaten
Unternehmensinformationen
Vertrags- und Rechnungsdaten

2.4 Daten aus KI-gestützten Demo-Interviews

Freitextantworten der Teilnehmenden
demografische Angaben (Altersspanne, Geschlecht, Bundesland)
Session-ID (technische Kennung)
Zeitstempel
Gesprächsverlauf mit dem KI-Interviewer

Keine Kontaktdaten, keine IP-Adressspeicherung im Interview selbst und keine Identifikatoren. Wir weisen Teilnehmende ausdrücklich darauf hin, keine persönlichen Daten einzugeben.

Es können politische Meinungen verarbeitet werden (Art. 9 DSGVO).

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung und Betrieb unserer Website
Beantwortung von Kontaktanfragen
Verwaltung von Geschäftsbeziehungen und Kundenkommunikation
Durchführung von Interviews zu Test-, Demonstrations- oder Entwicklungszwecken sowie im Auftrag von Kunden.
Wartung, Sicherheit und technische Weiterentwicklung unserer Systeme

Demo-Interviews dienen rein internen Zwecken (Produktentwicklung, Qualitätssicherung). Daten der durch Kunden in Auftrag gegebenen Interviews werden mit diesen geteilt.

4. Rechtsgrundlagen

4.1 Website

Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einem sicheren, funktionalen Internetauftritt)

4.2 Kontaktanfragen

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation)
oder
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation)

4.3 B2B-Kundendaten

Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
rt. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

4.4 Interviews

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung in die Verarbeitung politischer Meinungen

5. Empfänger / Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist oder eine Einwilligung vorliegt.

5.1 Websitehosting – Automattic / WordPress.com

Hosting der Website durch:

Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland
Datenschutzerklärung: https://automattic.com/privacy

WordPress.com verarbeitet Daten teils in den USA (DPF-zertifiziert / Standardvertragsklauseln).

5.2 E-Mail-Kommunikation – Google

Kontaktformular sendet Daten per E-Mail über:

Gmail (privates Gmail-Konto)
Google LLC, USA
Datenschutzerklärung: https://policies.google.com/privacy

Dies umfasst eine Datenübermittlung in die USA (Standardvertragsklauseln + DPF).

5.3 Interne Organisation – Notion (USA)

Für interne Projekt- und Organisationszwecke nutzen wir:

Notion Labs, Inc. (USA)
Datenschutzerklärung: https://www.notion.so/privacy

Daten können in die USA übertragen werden (SCC + DPF).

5.4 KI-Provider

Im Rahmen der Demo-Interviews nutzen wir LLM-Dienste von:

OpenAI (USA)
Anthropic (USA)
Azure OpenAI (EU Region)
Google Vertex AI (EU Region)

Datenübermittlungen an US-Anbieter erfolgen auf Basis von Standardvertragsklauseln und ggf. DPF-Zertifizierung.

5.5 AWS – Interviewplattform

Unsere Interviewplattform wird in der Region eu-central-1 betrieben (AWS Germany / Frankfurt).

Datenschutzerklärung AWS: https://aws.amazon.com/compliance/data-privacy

AWS erstellt Serverlogs, die keine IP-Adresse enthalten, aber technische Metadaten.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, oder wie es gesetzliche Aufbewahrungspflichten verlangen.

Website-Logfiles: bis zu 90 Tage (AWS)
Kontaktanfragen: 12 Monate
B2B-Kundendaten: 6–10 Jahre gemäß HGB/AO
Demo-Interviews: 24 Monate
Session-IDs: maximal 30 Tage
Technische Systemlogs: ohne Zeitlimit bei AWS gespeichert (intern eingeschränkter Zugriff)

Wir löschen oder anonymisieren Daten, sobald kein Zweck mehr besteht.

7. Datenübermittlung in Drittländer

Daten werden in folgenden Fällen in die USA übertragen:

WordPress.com / Automattic
Gmail (Google)
Notion (USA)
OpenAI und Anthropic (US-basierte KI-Provider)

Die Übermittlung erfolgt auf Grundlage:

Standardvertragsklauseln (SCC)
Datenübermittlungsmechanismus nach EU-US Data Privacy Framework (sofern zertifiziert)

8. Datenschutz bei Interviews (KI-gestützte Verarbeitung)

8.1 Welche Daten werden verarbeitet?

Freitextantworten
politische Meinungen
demografische Angaben
Session-ID
Zeitstempel
automatisch generierte KI-Nachfragen
Interaktions- und Abbruchdaten

Keine Identifikatoren (Name, E-Mail, IP-Adresse).

8.2 Wofür werden die Daten genutzt?

Testen und Verbessern unserer KI-Interviewplattform
Erstellen von Insights für Kunden
Evaluierung der Gesprächsqualität
interne Auswertung
Produktentwicklung
Dokumentation und Qualitätssicherung

8.3 Wie werden die Daten geschützt?

AWS Hosting in der EU
Verschlüsselung der Serverkommunikation (TLS 1.2+)
Zugriff nur durch interne Rollen
Keine Weitergabe von Rohinterviews an Dritte
Keine Nutzung der Daten zur KI-Modellschulung durch externe KI-Provider

9. Rechte der betroffenen Personen

Sie haben jederzeit folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 DSGVO)

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
https://www.datenschutz-berlin.de

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsprozesse oder gesetzliche Anforderungen ändern.
Die jeweils aktuelle Version ist unter https://dualq.de/datenschutz abrufbar.

11. Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:
E-Mail: dualq.ai@gmail.com