Datenschutzerklärung
Stand: 5. September 2026 · gilt für die Trainingsplattform nitzschke.ai
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Trainingsplattform nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Speicherung personenbezogener Daten
Bei der Nutzung der Plattform werden folgende Daten zu Ihrer Person gespeichert: Ihre Nutzer-ID, Ihr Name, Ihre Zugehörigkeit zu einem Unternehmen (Mandant) und Ihre Rolle sowie – für die Dauer der unten genannten Fristen – die Auswertungen Ihrer Trainingsgespräche und Ihre eigenen Lern-Notizen.
Sprachaufnahmen werden nicht gespeichert. Ihre Stimme wird während des Gesprächs nur übertragen und in Text umgewandelt; eine Tonaufzeichnung wird zu keinem Zeitpunkt angelegt. Der Gesprächstext (Transkript) wird nicht aufbewahrt: Er dient nur der Erstellung Ihrer Auswertung und wird danach unverzüglich gelöscht.
Es werden keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) erhoben. Wir bitten Sie, in den Trainingsgesprächen keine echten Gesundheits-, Personal- oder sonstigen sensiblen Daten über sich oder Dritte zu nennen – die Gesprächsfiguren sind erfunden, und das Training funktioniert mit erfundenen Angaben genauso gut.
Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Plattform erfolgt durch die Nitzschke GmbH. Deren Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ und im Impressum.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an die unten genannte Datenschutzbeauftragte wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Plattform nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Nitzschke GmbH
Tobias Nitzschke
Berghauser Str. 62
42859 Remscheid
Telefon: 02191 591018-8
E-Mail: info@nitzschke-training.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Externe Datenschutzbeauftragte
Katharina Milano
datenschutz@nitzschke-training.com
Nutzung im Auftrag Ihres Arbeitgebers
Zugänge zu dieser Plattform werden über Ihr Unternehmen vergeben. Die Verarbeitung Ihrer Daten dient der Durchführung des mit Ihrem Unternehmen vereinbarten Trainings und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit Sie als Beschäftigte oder Beschäftigter teilnehmen – § 26 BDSG. Für die technisch fehlerfreie und sichere Bereitstellung der Plattform verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Keine Einzelbewertung gegenüber Vorgesetzten. Die Auswertungen Ihrer Gespräche sehen nur Sie selbst. Ihrem Unternehmen werden ausschließlich zusammengefasste Kennzahlen ohne Einzelbewertungen zur Verfügung gestellt (etwa Anzahl und Dauer der Trainings je Zeitraum). Ein Vergleich zwischen Personen oder eine Rangliste findet nicht statt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit des Bundeslandes, in dem unser Unternehmen seinen Sitz hat (Nordrhein-Westfalen). Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: bfdi.bund.de.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Ihre Auswertungen können Sie jederzeit selbst als PDF herunterladen.
Auskunft, Berichtigung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an die oben genannte Datenschutzbeauftragte wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Das gilt für alle Seiten und ebenso für die Übertragung Ihrer Stimme während des Gesprächs. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile.
3. Datenverarbeitung auf der Plattform
Zugangsdaten und Profil
Für die Anmeldung wird ein Nutzerkonto angelegt. Dazu gehören Ihre Nutzer-ID, Ihr Name, Ihre Rolle, Ihre Unternehmenszugehörigkeit und – sofern hinterlegt – Ihre dienstliche E-Mail-Adresse. Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Diese Daten bleiben gespeichert, solange Ihr Konto besteht, und werden mit dem Konto gelöscht.
Trainingsgespräche
Während eines Trainings wird Ihre Stimme in Echtzeit übertragen, in Text umgewandelt und von einem KI-Sprachmodell beantwortet; die Antwort wird als synthetische Stimme wiedergegeben. Die Textfassung des Gesprächs (Transkript) wird nur für die Dauer des Gesprächs und die anschließende Auswertung vorgehalten und danach unverzüglich gelöscht. Dauerhaft gespeichert werden lediglich Metadaten der Sitzung (Zeitpunkt, Dauer, gewähltes Szenario und Trainingsmodus). Tonaufzeichnungen entstehen nicht.
Alternativ zur Sprache können Sie Ihre Beiträge tippen; für diese gilt dasselbe.
Auswertung und Lern-Notizen
Nach jedem Gespräch wird aus dem Transkript eine schriftliche Auswertung erstellt. Sie enthält Rückmeldungen zu Ihrer Gesprächsführung und wird Ihnen im Bericht angezeigt. Sie können dem Bericht eigene Lern-Notizen hinzufügen; diese sehen nur Sie.
Speicherdauer
- Transkripte der Gespräche: Löschung unverzüglich nach Erstellung der Auswertung; kann die Auswertung nicht erstellt werden, spätestens nach 30 Tagen.
- Sitzungsdaten, Auswertungen und Lern-Notizen: 365 Tage, danach automatische Löschung.
- Kontodaten: bis zur Löschung des Kontos.
- Technische Protokolle (siehe unten): 30 Tage.
Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Cookies und lokaler Speicher
Die Plattform setzt ausschließlich einen technisch notwendigen Sitzungs-Cookie, der Sie nach der Anmeldung als angemeldet erkennt. Er wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt; ohne ihn ist die Nutzung nicht möglich. Im lokalen Speicher Ihres Browsers werden Komforteinstellungen abgelegt (etwa die gewählte Sprache oder der zuletzt gewählte Trainingsmodus). Diese Daten verlassen Ihr Gerät nicht.
Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt und keine Werkzeuge zur Verhaltensanalyse (z. B. Google Analytics).
Technische Protokolle und IP-Adresse
Beim Zugriff werden automatisch technische Informationen verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Funktion, Browsertyp sowie Verbindungsqualität des Gesprächs. Diese Daten dienen der Betriebssicherheit, der Abwehr von Missbrauch und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 30 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt. Anmeldevorgänge werden zusätzlich mit IP-Adresse im Sicherheitsprotokoll des Anmeldesystems vermerkt.
4. Eingesetzte Dienstleister
Hosting und Betrieb
Die Plattform wird auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) in deutschen Rechenzentren betrieben. Datenbank, Anmeldesystem und die Echtzeit-Übertragung der Gespräche laufen auf diesen eigenen Servern; die Daten verlassen sie dafür nicht. Entwicklung und technischer Betrieb erfolgen im Auftrag der Nitzschke GmbH durch die Codana GmbH als Auftragsverarbeiter (Art. 28 DSGVO).
KI-Sprachmodell (Gesprächspartner und Auswertung)
Die Antworten Ihres Gesprächspartners und die Auswertung werden von einem KI-System erzeugt, das im Auftrag der Nitzschke GmbH in einem deutschen Rechenzentrum betrieben wird. Es erhält die Textfassung des laufenden Gesprächs – keine Tonaufnahmen und keine Kontodaten.
Ist dieses System vorübergehend nicht erreichbar, kann die Auswertung ersatzweise über Anthropic PBC (San Francisco, USA) erstellt werden; übermittelt wird dann ausschließlich die Textfassung des Gesprächs. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet die Daten nicht zum Training seiner Modelle.
Spracherkennung und Sprachausgabe (ElevenLabs)
Um Ihre gesprochenen Beiträge in Text umzuwandeln und die Antworten des Gegenübers als Stimme wiederzugeben, nutzen wir die Dienste der ElevenLabs Inc. (New York, USA). An ElevenLabs wird der Ton Ihres Beitrags während des Gesprächs übertragen und dort in Text umgewandelt; eine dauerhafte Speicherung Ihrer Stimme durch uns findet nicht statt. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen eines Auftragsverarbeitungsvertrags.
Video-Avatar (Beyond Presence)
Wenn Sie im Briefing den Live-Avatar einschalten, wird das Gegenüber als Video dargestellt. Das Video wird von der Beyond Presence GmbH (München, Deutschland) aus der synthetischen Stimme des Gegenübers erzeugt. Ihre eigene Stimme und Ihre Kontodaten werden dafür nicht an Beyond Presence übermittelt. Der Avatar ist eine freiwillige Zusatzfunktion und standardmäßig ausgeschaltet.
5. Änderungen
Aktualität dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum finden Sie am Seitenanfang.