Die Ergänzungen vom 21.10.2026 (Dienste, Verarbeitung im Auftrag von Firmen) werden noch fachlich geprüft.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in dieser Anwendung ist:
Martin Weiss, Einzelunternehmer, handelnd unter Joocy.ai Kolbeplatz 2 33330 Gütersloh E-Mail: hello@joocy.ai Website: https://joocy.business
2. Worum es bei dieser Anwendung geht
Diese Anwendung stellt KI-gestützte Sales-Trainings bereit. Nutzerinnen und Nutzer können mit der Anwendung Gespräche, Rollenspiele, Interviews, Trainingsdialoge oder Reflexionen durchführen. Die Anwendung kann daraus Auswertungen, Feedback, Reports, Gesprächsimpulse oder Trainingsvorschläge erzeugen.
Je nach Nutzung können Texteingaben, Gesprächsinhalte, Audiodaten, technische Nutzungsdaten und Profildaten verarbeitet werden.
Die Anwendung ersetzt keine individuelle Rechts-, Steuer-, Therapie-, Finanz- oder Unternehmensberatung. Die KI-generierten Inhalte dienen Trainings-, Lern- und Reflexionszwecken.
3. Kategorien personenbezogener Daten
Wir verarbeiten je nach Nutzung folgende Daten:
- Account- und Authentifizierungsdaten
- Name
- E-Mail-Adresse
- Login-Informationen
- Nutzer-ID
- Authentifizierungsstatus
- Nutzungs- und Trainingsdaten
- eingegebene Texte
- Antworten im Rahmen von Interviews, Trainings oder Rollenspielen
- Gesprächsverläufe
- Trainingsfortschritte
- KI-generierte Feedbacks, Reports und Empfehlungen
- Zeitpunkte der Nutzung
- Sprachdaten im Sprachmodus
- Spracheingaben
- Audio-Streams oder Audiofragmente
- transkribierte Gesprächsinhalte
- synthetisch erzeugte Sprachausgaben
- Technische Daten
- IP-Adresse
- Browsertyp und Browserversion
- Betriebssystem
- Gerätetyp
- Referrer-URL
- Zeitstempel
- Logdaten
- Fehler- und Sicherheitsprotokolle
- Kommunikationsdaten
- E-Mail-Adresse
- versendete Reports
- Versandzeitpunkt
- Zustellinformationen
- Zahlungsdaten
- Zahlungsdaten werden nur verarbeitet, wenn kostenpflichtige Funktionen angeboten werden.
- Falls externe Zahlungsanbieter eingesetzt werden, erfolgt die Zahlungsabwicklung über diese Anbieter.
- [Zahlungsanbieter ergänzen, falls vorhanden]
4. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung der KI-App
- Erstellung und Verwaltung von Nutzerkonten
- Authentifizierung und Login
- Durchführung von KI-gestützten Sales-Trainings
- Verarbeitung von Trainingsdialogen, Interviews und Gesprächsinhalten
- Erstellung von Feedback, Reports, Empfehlungen und Auswertungen
- Bereitstellung von Sprachfunktionen im Sprachmodus
- Versand von Report-E-Mails, sofern der Versand durch die Nutzerin oder den Nutzer ausgelöst wird
- Verbesserung von Stabilität, Sicherheit und technischer Funktionalität der Anwendung
- Fehleranalyse und Missbrauchsprävention
- Erfüllung gesetzlicher Pflichten
- Kommunikation mit Nutzerinnen und Nutzern
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bereitstellung des Nutzerkontos und der Trainingsfunktionen)
- Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage einer Einwilligung (z. B. für optionale Funktionen oder nicht zwingend erforderliche Cookies)
- Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. Sicherheit, Stabilität, Missbrauchsprävention und Verbesserung der Anwendung)
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
6. KI-Verarbeitung
Die Anwendung nutzt KI-Dienste, um Gesprächs- und Trainingsinhalte zu analysieren und daraus Antworten, Feedback, Reports oder Trainingsvorschläge zu erzeugen.
Dabei können die von Nutzerinnen und Nutzern eingegebenen Inhalte an externe KI-Dienstleister übermittelt werden. Dies betrifft insbesondere:
- Texteingaben
- Gesprächsverläufe
- Interviewantworten
- Trainingsszenarien
- transkribierte Sprachinhalte
- für die Report-Erstellung erforderliche Inhalte
Die Gesprächsinhalte werden nicht dauerhaft gespeichert. Sie werden nur verarbeitet, soweit dies für die Bereitstellung der jeweiligen Trainingsfunktion, die laufende Session, die Erstellung von Feedback oder die Erstellung eines Reports erforderlich ist.
Die Gesprächsinhalte werden nicht dazu verwendet, KI-Modelle zu trainieren.
Die KI verarbeitet die eingegebenen Inhalte automatisiert. Die Ergebnisse können fehlerhaft, unvollständig oder missverständlich sein. Nutzerinnen und Nutzer sollten KI-generierte Empfehlungen daher eigenständig prüfen und nicht als alleinige Entscheidungsgrundlage verwenden.
7. Sprachmodus
Sofern der Sprachmodus genutzt wird, können Spracheingaben verarbeitet werden. Dabei können Audiodaten an Anbieter für Sprachsynthese, Sprachverarbeitung oder Echtzeit-Sprachdialoge übermittelt werden.
Der Sprachmodus ist optional. Wird der Sprachmodus nicht genutzt, findet keine Verarbeitung von Spracheingaben zu diesem Zweck statt.
Im Sprachmodus können insbesondere folgende Daten verarbeitet werden:
- Stimmeingaben
- Audio-Streams oder Audiofragmente
- transkribierte Texte
- KI-generierte Antworten
- synthetisch erzeugte Sprachausgaben
- technische Verbindungsdaten
Bitte gib im Sprachmodus keine besonders sensiblen personenbezogenen Daten ein, wenn dies für das Training nicht erforderlich ist.
8. Report-E-Mails
Wenn Nutzerinnen oder Nutzer den Versand eines Reports auslösen, wird die angegebene E-Mail-Adresse verarbeitet, um den Report zuzustellen.
Dabei können folgende Daten verarbeitet werden:
- E-Mail-Adresse
- Name, falls angegeben
- Report-Inhalt
- Versandzeitpunkt
- technische Versand- und Zustelldaten
Der Versand erfolgt nur, wenn die Nutzerin oder der Nutzer den Versand auslöst oder ausdrücklich angefordert hat.
9. Eingesetzte Dienste und Auftragsverarbeiter
Zur Bereitstellung der Anwendung setzen wir externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab.
Eingesetzte Dienste:
-
Supabase
- Zweck: Authentifizierung und Datenbank
- Verarbeitete Daten: Accountdaten, Authentifizierungsdaten, Nutzungsdaten, gespeicherte Trainings- und Gesprächsdaten
- Rolle: Auftragsverarbeiter
-
Vercel
- Zweck: Hosting der Web-Anwendung
- Verarbeitete Daten: technische Daten, Logdaten, IP-Adresse, Nutzungszugriffe
- Rolle: Auftragsverarbeiter
-
Anthropic / Claude
- Zweck: KI-Verarbeitung von Interview-, Trainings- und Gesprächsinhalten
- Verarbeitete Daten: Texteingaben, Gesprächsinhalte, Trainingsdaten, Report-relevante Inhalte
- Rolle: Auftragsverarbeiter oder eigenständig Verantwortlicher, abhängig von der konkreten vertraglichen und technischen Einbindung
-
ElevenLabs
- Zweck: Sprachsynthese und Echtzeit-Sprachgespräch im Sprachmodus
- Verarbeitete Daten: Spracheingaben, Audiodaten, transkribierte Inhalte, synthetische Sprachausgaben
- Rolle: Auftragsverarbeiter oder eigenständig Verantwortlicher, abhängig von der konkreten vertraglichen und technischen Einbindung
-
Brevo
- Zweck: Versand von Report-E-Mails
- Verarbeitete Daten: E-Mail-Adresse, Name, Report-Inhalte, Versanddaten
- Rolle: Auftragsverarbeiter
-
OpenAI
- Zweck: Bewertung von Leads anhand öffentlicher Firmeninformationen
- Verarbeitete Daten: Firmenname, Website-Inhalte
- Rolle: Auftragsverarbeiter; USA (siehe Abschnitt 10)
-
Apify und Firecrawl
- Zweck: Auslesen öffentlicher Webseiten für Lead- und Firmendossiers
- Verarbeitete Daten: URL, öffentliche Webseiten-Inhalte, Firmennamen
- Rolle: Auftragsverarbeiter; Apify in der EU, Firecrawl in den USA (siehe Abschnitt 10)
-
Composio
- Zweck: technische Anbindung der eigenen Social-Media-Konten zum Veröffentlichen
- Verarbeitete Daten: Beitragstexte, Zugangs-Token
- Rolle: Auftragsverarbeiter; USA (siehe Abschnitt 10)
Vom Nutzer verbundene Dienste: Newsletter-Dienste, CRM- und Postfach-Anbindungen (Google, Microsoft, HubSpot, Odoo) und die eigene WordPress-Website. Daten werden nur auf Veranlassung der Nutzerin oder des Nutzers an das eigene Konto übermittelt; es gelten die Bedingungen des jeweiligen Anbieters.
Verarbeitung im Auftrag von Firmen: Soweit Firmen mit der Anwendung Daten ihrer Kontakte, Leads oder Mitarbeitenden verarbeiten, ist die jeweilige Firma Verantwortliche und Joocy Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung (AVV). Die vollständige Liste der Unterauftragsverarbeiter steht in Anlage 3 des AVV. Es gelten außerdem die AGB.
Weitere Dienstleister können eingesetzt werden, wenn dies für Betrieb, Sicherheit, Analyse, Support oder Zahlungsabwicklung erforderlich ist. Diese werden in dieser Datenschutzerklärung ergänzt, sobald sie relevant sind.
10. Übermittlung in Drittländer
Einige der eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn die Anforderungen der DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage folgender Mechanismen geschehen:
- Angemessenheitsbeschluss der Europäischen Kommission
- EU-Standardvertragsklauseln
- zusätzliche technische und organisatorische Schutzmaßnahmen
- Transfer Impact Assessment, soweit erforderlich
Bei Anbietern mit Sitz oder Infrastruktur in den USA oder anderen Drittländern kann nicht vollständig ausgeschlossen werden, dass Behörden Zugriff auf Daten nehmen. Wir achten deshalb auf eine datenschutzfreundliche Konfiguration, Datenminimierung und geeignete vertragliche Schutzmaßnahmen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Gesprächsinhalte aus Trainingsdialogen werden nicht dauerhaft gespeichert. Sie werden grundsätzlich nur für die Dauer der jeweiligen Verarbeitung benötigt, etwa zur Durchführung der Session, zur Erzeugung von KI-Feedback oder zur Erstellung eines Reports.
Soweit eine Trainingshistorie gespeichert wird, dient dies ausschließlich dazu, den Nutzerinnen und Nutzern ihre bisherigen Trainings, Fortschritte oder Reports innerhalb der Anwendung zugänglich zu machen.
Nutzerinnen und Nutzer können ihre Trainingshistorie selbst löschen. Nach der Löschung werden die entsprechenden Inhalte gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder zwingenden technischen Gründe entgegenstehen.
Demo-Zugänge
Kostenlose Demo-Zugänge sind zeitlich befristet. Nach dem Ende der Demo bleiben die im Konto erstellten Inhalte zunächst erhalten, damit ein Wechsel in einen regulären Zugang ohne Datenverlust möglich ist.
37 Tage nach Ende der Demo werden das Demo-Konto und die darin gespeicherten Inhalte gelöscht, sofern der Zugang nicht in einen regulären Zugang übernommen wurde. Vor der Löschung informieren wir per E-Mail: 30 Tage nach Ende der Demo mit einer Ankündigung, 36 Tage danach mit einer Erinnerung und am Tag der Löschung ein letztes Mal. Über einen Link in diesen Nachrichten kann die Löschung einmalig um 90 Tage aufgeschoben werden.
Aggregierte, nicht personenbezogene Nutzungszahlen können über die Löschung hinaus erhalten bleiben.
Grundsätzlich gelten folgende Speicherfristen:
- Accountdaten werden gespeichert, solange das Nutzerkonto besteht.
- Trainingshistorien werden gespeichert, solange die Nutzerin oder der Nutzer diese Funktion verwendet und die Daten nicht selbst löscht.
- Report-E-Mails und Versanddaten werden gespeichert, soweit dies für Zustellung, Nachweis oder Support erforderlich ist.
- Technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
- Gesetzlich aufbewahrungspflichtige Daten werden entsprechend der gesetzlichen Fristen gespeichert.
12. Kontrolle durch Nutzerinnen und Nutzer
Nutzerinnen und Nutzer behalten Kontrolle über ihre Trainingshistorie.
Sie können gespeicherte Trainingsinhalte und Trainingshistorien innerhalb der Anwendung selbst löschen, soweit diese Funktion bereitgestellt wird.
Die eingegebenen Gesprächsinhalte werden nicht für das Training von KI-Modellen verwendet. Auch externe KI-Dienstleister verwenden die übermittelten Inhalte nicht zum Training eigener Modelle.
Wir empfehlen Nutzerinnen und Nutzern dennoch, keine sensiblen personenbezogenen Daten einzugeben, wenn diese für das Sales-Training nicht erforderlich sind.
Besonders sensible Daten können insbesondere sein:
- Gesundheitsdaten
- politische Meinungen
- religiöse oder weltanschauliche Überzeugungen
- Angaben zur sexuellen Orientierung
- biometrische Daten
- Gewerkschaftszugehörigkeit
- Daten über strafrechtliche Verurteilungen oder Straftaten
Sollten solche Daten dennoch eingegeben werden, können sie technisch im Rahmen der jeweiligen Eingabe verarbeitet werden. Wir empfehlen ausdrücklich, solche Angaben zu vermeiden.
13. Automatisierte Entscheidungen
Die Anwendung erzeugt automatisiert KI-basierte Empfehlungen, Feedbacks und Reports.
Es findet jedoch keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber Nutzerinnen und Nutzern rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Die erzeugten Inhalte dienen Trainings-, Lern- und Reflexionszwecken.
14. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu können insbesondere gehören:
- verschlüsselte Datenübertragung
- Zugriffsbeschränkungen
- rollenbasierte Berechtigungen
- sichere Authentifizierungsverfahren
- Protokollierung sicherheitsrelevanter Ereignisse
- regelmäßige Aktualisierung technischer Systeme
- Auswahl geeigneter Dienstleister
- Abschluss erforderlicher Datenschutzverträge
Trotz aller Schutzmaßnahmen kann keine internetbasierte Anwendung absolute Sicherheit garantieren.
15. Cookies und lokale Speicherung
Die Anwendung kann Cookies oder vergleichbare Technologien verwenden, um technische Funktionen bereitzustellen.
Dies kann insbesondere erforderlich sein für:
- Login-Sitzungen
- Authentifizierung
- Sicherheit
- Speicherung von Einstellungen
- technische Stabilität
Soweit nicht technisch erforderliche Cookies oder Tracking-Technologien eingesetzt werden, erfolgt dies nur auf Grundlage einer Einwilligung, sofern gesetzlich erforderlich.
16. Analyse- und Marketingtools
Derzeit werden keine Analyse- oder Marketingtools genannt.
Falls künftig Analyse-, Tracking- oder Marketingtools eingesetzt werden, werden diese in dieser Datenschutzerklärung ergänzt und, soweit erforderlich, nur nach Einwilligung aktiviert.
17. Rechte der betroffenen Personen
Nutzerinnen und Nutzer haben nach Maßgabe der DSGVO folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung personenbezogener Daten
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte genügt eine Nachricht an: hello@joocy.ai
18. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
19. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Nutzerinnen und Nutzer aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.
Im Fall eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
20. Löschung des Nutzerkontos
Nutzerinnen und Nutzer können die Löschung ihres Nutzerkontos verlangen.
Nach Löschung des Kontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen.
Anfragen zur Kontolöschung können gerichtet werden an: hello@joocy.ai
21. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.
Die jeweils aktuelle Fassung ist in der Anwendung oder auf der Website abrufbar.
Stand: 21.10.2026