Datenschutzerklärung
Carlevel GmbH | Stand: Juli 2026
Diese Datenschutzerklärung informiert darüber, wie die Carlevel GmbH personenbezogene Daten verarbeitet und welche Rechte betroffenen Personen nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Sie gilt für (a) unsere Websites, (b) die Nutzung unserer SaaS-Anwendungen (u.a. „Michael Danell AI Coach") sowie (c) die Kommunikation mit uns.
1. Verantwortlicher
Carlevel GmbHBecklohhof 38
59368 Werne, Deutschland
HRB 34319, Amtsgericht Dortmund
E-Mail: info@carlevel.de
Geschäftsführer: Michael Danell
2. Datenschutzbeauftragter
Externer Datenschutzbeauftragter: Rolf-Peter FerlSudeweg 56, 33689 Bielefeld
E-Mail: info@owl-datenschutz.de
Sie können sich mit allen datenschutzrechtlichen Anliegen sowie zur Ausübung Ihrer Betroffenenrechte an den Datenschutzbeauftragten oder direkt an uns wenden.
3. Unsere Produkte und Anwendungsbereich
Carlevel GmbH betreibt mehrere digitale Produkte für die Automobilbranche, darunter:
- Michael Danell AI Coach — KI-gestütztes Coaching-System für Verkäufer, Führungskräfte und Kommunikationstraining im Autohaus (B2C und B2B)
- Weitere SaaS-Lösungen für Autohäuser (B2B)
Je nach Verarbeitungsvorgang ist Carlevel GmbH entweder Verantwortlicher (Art. 4 Nr. 7 DSGVO) oder Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO).
4. Datenverarbeitung — Website und allgemeine Plattform
4.1 Bereitstellung der Website (Logfiles, Sicherheit)
Beim Aufruf unserer Websites werden technisch notwendige Daten verarbeitet.
- Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, User-Agent, Referrer-URL, Statuscodes
- Zwecke: Bereitstellung, IT-Sicherheit, Missbrauchsprävention, Fehleranalyse
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
4.2 Kontaktaufnahme und Kommunikation
Wenn Sie uns kontaktieren (E-Mail, Kontaktformular, Support), verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f (berechtigtes Interesse)
4.3 Persönliche Audio- und Videonachricht
Auf der Startseite kann eine persönliche Audio- oder Videonachricht von Michael Danell freiwillig gestartet werden. Die Inhalte werden erst nach einem aktiven Klick geladen. Für eine angeforderte Audionachricht wird ausschließlich ein feststehender Sprechertext an ElevenLabs, Inc. (USA) übermittelt; Eingaben oder Gesprächsinhalte von Besuchern werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unseres Leistungsangebots). Externe Avatar- oder Videoinhalte werden nur nach ausdrücklicher Nutzerinteraktion geladen.
5. Michael Danell AI Coach — Datenverarbeitung
5.1 Registrierung und Abonnement
Beim Abschluss eines Abonnements verarbeiten wir:
- E-Mail-Adresse (Identifikation, Zugang, Kommunikation)
- Zahlungsdaten via Stripe (wir speichern keine Kreditkartendaten selbst)
- Abonnementstatus und Vertragsdaten
- Consent-Protokoll: Zeitstempel, Hash der E-Mail-Adresse und IP-Adresse, Version der akzeptierten AGB/Datenschutzerklärung (Art. 7 Abs. 1 DSGVO)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5.2 Chat-Nutzung und KI-Verarbeitung
Wenn Sie den AI Coach nutzen, werden Ihre Texteingaben (Chat-Nachrichten) zur Generierung von Antworten an das KI-Sprachmodell Claude von Anthropic, Inc. (USA) übermittelt. Diese Übermittlung ist technisch notwendig für die Bereitstellung des Dienstes.
Wichtig: Kein Speichern von Chat-Verläufen
Carlevel GmbH speichert keine Chat-Verläufe auf eigenen Servern. Die Konversation ist nur während der aktiven Sitzung im Gerätespeicher des Nutzers vorhanden. Es erfolgt kein Training unserer Systeme mit Ihren Chat-Inhalten.
Für die Vektordatenbank (Wissensbasis des Coaches) werden Suchanfragen an OpenAI, LLC (USA) zur Generierung von Embeddings übermittelt. Diese Anfragen enthalten keine personenidentifizierenden Informationen.
Für die optionale Sprachausgabe wird Text an ElevenLabs, Inc. (USA) übermittelt.
Wir protokollieren ausschließlich anonymisierte Nutzungsstatistiken (Anzahl Tokens, Kosten) zur internen Systemüberwachung — ohne Bezug zu Ihrer Person oder dem Inhalt Ihrer Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5.3 Hosting und Infrastruktur
Der Dienst wird auf Servern der Hetzner Online GmbH, Deutschland (Rechenzentrum Nürnberg/Falkenstein) betrieben. Die Datenbank wird über Supabase (EU-Hosting, Frankfurt) bereitgestellt. Beide Anbieter verarbeiten Daten ausschließlich innerhalb der Europäischen Union.
6. B2B-Team-Lizenzen (Autohäuser)
Sofern ein Unternehmen (z.B. ein Autohaus) Team-Lizenzen erwirbt und den Dienst für Mitarbeitende bereitstellt, verarbeitet Carlevel GmbH die Mitarbeiterdaten (Name, E-Mail, Nutzerrolle) im Auftrag des Unternehmens gemäß Art. 28 DSGVO. In diesem Fall ist das Unternehmen Verantwortlicher und Carlevel GmbH Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) wird auf Anfrage zur Verfügung gestellt.
7. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Stripe ist im Rahmen des EU-US Data Privacy Framework zertifiziert. Kreditkartendaten werden ausschließlich durch Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Stripe Datenschutzerklärung: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
8. Empfänger und Drittlandübermittlungen
Folgende Dienstleister erhalten im Rahmen der Vertragserfüllung Daten:
| Anbieter | Sitz | Zweck | Rechtsgrundlage Drittlandübermittlung |
|---|---|---|---|
| Anthropic, Inc. | USA | KI-Sprachmodell Claude | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| OpenAI, LLC | USA | Embeddings (Wissensdatenbank) | Standardvertragsklauseln |
| ElevenLabs, Inc. | USA | Sprachausgabe (TTS) und angeforderte persönliche Audionachricht | Standardvertragsklauseln |
| Stripe, Inc. | USA | Zahlungsabwicklung | EU-US Data Privacy Framework + SCC |
| Hetzner Online GmbH | Deutschland (EU) | Server-Hosting | AVV (Art. 28 DSGVO) |
| Supabase | EU (Frankfurt) | Datenbankspeicherung | AVV (Art. 28 DSGVO) |
| Meta Platforms Ireland | Irland (EU) | Facebook-Pixel (nur nach Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO |
| LinkedIn Ireland | Irland (EU) | Insight Tag (nur nach Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO |
9. Cookies und Consent-Management
Wir verwenden technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung (Rechtsgrundlage: § 25 Abs. 2 TDDDG). Analyse- und Marketing-Technologien (Meta Pixel, LinkedIn Insight Tag) werden ausschließlich nach ausdrücklicher Einwilligung eingesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Widerruf: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Klicken Sie dazu im Footer dieser Website auf „Cookie-Einstellungen" und wählen Sie „Nur notwendige". Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
10. Speicherdauer und Löschung
| Datenkategorie | Speicherdauer |
|---|---|
| Chat-Inhalte | Nicht gespeichert — keine Speicherdauer |
| E-Mail-Adresse / Kontodaten | Dauer des Vertragsverhältnisses + gesetzliche Fristen (bis 10 Jahre) |
| Zahlungs- und Rechnungsdaten | 10 Jahre (§ 257 HGB, § 147 AO) |
| Consent-Protokoll | 3 Jahre ab Einwilligung |
| Server-Logs | Maximal 90 Tage |
| Nutzungsstatistiken (anonymisiert) | Unbegrenzt (kein Personenbezug) |
11. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@carlevel.de
Sie haben außerdem das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestr. 2–4, 40213 Düsseldorf — www.ldi.nrw.de
11b. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
Einige unserer Produkte (insbesondere AutoStar Feedback und FlottenPro) verwenden automatisierte Auswertungen und Scoring-Funktionen (z. B. NPS-Scoring, Lead-Scoring A/B/C). Diese Funktionen dienen der Unterstützung der Nutzer bei der Priorisierung von Kundenanfragen und Vertriebsprozessen.
Im Sinne von Art. 22 DSGVO findet keine automatisierte Entscheidung statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Die Scoring-Ergebnisse sind Entscheidungshilfen für menschliche Nutzer (Mitarbeitende des Unternehmens) und ersetzen keine abschließende menschliche Bewertung.
Soweit in produktbezogenen Datenschutzhinweisen für Endnutzer (z. B. Mitarbeitende der Kundenunternehmen) weitergehende Informationen nach Art. 13 Abs. 2 lit. f DSGVO erforderlich sind, werden diese in den jeweiligen Produktdokumentationen und AVV-Anlagen bereitgestellt.
12. KI-Transparenz (EU AI Act)
Hinweis zur KI-Nutzung
Der „Michael Danell AI Coach" ist ein automatisiertes KI-System auf Basis des Sprachmodells Claude von Anthropic. Das System tritt transparent als künstliche Intelligenz auf — kein Mensch kommuniziert auf der anderen Seite. Ausgaben des Systems sind maschinell generiert und können Fehler enthalten. Sie ersetzen keine professionelle Fachberatung.
Eine Nutzung der Chat-Inhalte für das Training von KI-Modellen durch Carlevel GmbH findet nicht statt.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen unserer Dienste oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Carlevel GmbH · Becklohhof 38 · 59368 Werne · info@carlevel.de · Stand: Juli 2026