CallPilot

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber. Für Datenschutzanfragen erreichen Sie uns unter: [IHRE-EMAIL@DOMAIN.DE]

2. Überblick

CallPilot ist eine Chrome-Erweiterung, die Sales-Teams während laufender Verkaufsgespräche mit Echtzeit-Transkription und KI-gestützten Coaching-Vorschlägen unterstützt. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erfassen, warum wir sie verarbeiten und welche Rechte Sie haben.

      Wichtig: Audio-Aufnahmen werden ausschließlich in Ihrem
      Browser verarbeitet und in Echtzeit zur Transkription an den
      Spracherkennungsdienst gestreamt. Es erfolgt keine dauerhafte
      Speicherung von Audio-Dateien auf unseren oder fremden Servern.
    

3. Welche Daten wir erfassen

3.1 Audio-Daten (Echtzeit-Stream)

Wenn Sie eine Aufnahme-Session starten, erfasst CallPilot den Audio-Stream des aktiven Browser-Tabs (z. B. Google Meet, Zoom Web) sowie optional Ihr Mikrofon. Diese Audio-Daten werden:

Im Browser in PCM-16-Bit-Format konvertiert (AudioWorklet)
Verschlüsselt (WSS/TLS) an den Deepgram-Spracherkennungsdienst gestreamt
Nicht aufgezeichnet, nicht gespeichert, nicht weitergegeben

Der Audio-Stream existiert nur während der aktiven Session und wird nach dem Stoppen sofort verworfen.

3.2 Transkripte

Die von Deepgram erstellten Texttranskripte werden während der Session im Browser angezeigt. Nach Beendigung eines Calls werden Transkript, Coaching-Vorschläge und ggf. der Script-Fortschritt in unserer Datenbank gespeichert, damit Sie Ihre Gesprächshistorie einsehen können.

3.3 Kontodaten

Bei der Registrierung erfassen wir je nach gewählter Methode:

E-Mail & Passwort: E-Mail-Adresse, gehashtes Passwort (bcrypt)
Google Sign-In: E-Mail-Adresse, Name, Profilbild-URL (von Google bereitgestellt)

3.4 Nutzungsdaten

Wir speichern zu jedem Call: Datum, Uhrzeit, Dauer und Anzahl der Coaching-Vorschläge. Diese Daten dienen der Gesprächshistorie und werden nicht für Werbe- oder Tracking-Zwecke verwendet.

3.5 Lokale Browser-Daten

CallPilot nutzt chrome.storage.local und chrome.storage.sync für:

Session-Token (JWT) für die Authentifizierung
Benutzereinstellungen (Sprache, Mikrofon-Auswahl, Dark Mode)
Gesprächsleitfäden (strukturierte Scripts)

Diese Daten verlassen Ihren Browser nicht und werden bei Deinstallation der Erweiterung automatisch gelöscht.

4. Rechtsgrundlagen (Art. 6 DSGVO)

Verarbeitung	Rechtsgrundlage
Bereitstellung des Dienstes (Transkription, Coaching)	Art. 6 Abs. 1 lit. b — Vertragserfüllung
Audio-Capture (Tab & Mikrofon)	Art. 6 Abs. 1 lit. a — Einwilligung (Browser-Permission-Dialog)
Google Sign-In	Art. 6 Abs. 1 lit. a — Einwilligung
Gesprächshistorie	Art. 6 Abs. 1 lit. b — Vertragserfüllung

5. Auftragsverarbeiter und Drittanbieter

Dienst	Anbieter	Zweck	Sitz
Spracherkennung (STT)	Deepgram, Inc.	Echtzeit-Transkription von Audio zu Text	USA
KI-Coaching	OpenAI Ireland Ltd.	Generierung kontextbezogener Coaching-Vorschläge	Irland / USA
Datenbank	Baserow (selbst gehostet)	Speicherung von Kontodaten, Transkripten, Einstellungen	EU
Backend-Orchestrierung	n8n GmbH (selbst gehostet)	API-Routing, Authentifizierung, Webhook-Verarbeitung	EU
Authentifizierung	Google LLC	Google Sign-In (OAuth 2.0)	USA

6. Datenübermittlung in Drittländer

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA (Deepgram, OpenAI, Google). Die Übermittlung personenbezogener Daten erfolgt auf Grundlage von:

Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
EU-US Data Privacy Framework (sofern der jeweilige Anbieter zertifiziert ist)

7. Speicherdauer

Datenkategorie	Speicherdauer
Audio-Daten	Keine Speicherung (Echtzeit-Stream)
Transkripte & Call-Historie	Solange Ihr Konto aktiv ist; Löschung auf Anfrage oder 12 Monate nach letzter Nutzung
Kontodaten	Solange Ihr Konto aktiv ist; Löschung auf Anfrage
Lokale Browser-Daten	Bis zur Deinstallation der Erweiterung

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Richten Sie Ihre Anfrage an: [IHRE-EMAIL@DOMAIN.DE]

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Cookies und Tracking

CallPilot verwendet keine Cookies und kein Nutzer-Tracking. Wir setzen keine Analyse-Tools, Werbe-Tracker oder Fingerprinting-Technologien ein.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

Verschlüsselte Übertragung aller Daten (TLS/WSS)
Passwort-Hashing mit bcrypt
JWT-basierte Authentifizierung mit zeitlich begrenzter Gültigkeit
Content Security Policy (CSP) in der Chrome-Erweiterung
Keine Speicherung von API-Schlüsseln im Client-Code

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Die aktuelle Version finden Sie stets unter dieser URL.