Rechtliches

Datenschutz

Stand: 28. September 2026

Wer verantwortlich ist

Verantwortlich im Sinne der DSGVO ist:

E-Mail: lennystepn@gmail.com — schreib an diese Adresse zu allem, was in dieser Erklärung steht.

Diese Seite

Aufruf. Wenn du rufi.site öffnest, verarbeitet unser Hosting-Anbieter Cloudflare deine IP-Adresse und technische Angaben deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen. Rufi selbst protokolliert Aufrufe kurzzeitig zur Fehlersuche. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking. Diese Seite setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und nutzt keine Analyse- oder Werbedienste. Deshalb gibt es kein Cookie-Banner.

Pilot-Anfrage. Wenn du das Formular abschickst, speichern wir Name, Firma, E-Mail-Adresse, Teamgröße, das gewählte Paket und deine Nachricht, um dir zu antworten. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Anfrage, bis sie beantwortet ist und für eine mögliche Zusammenarbeit nicht mehr gebraucht wird — beantwortete Anfragen löscht Rufi nach sechs Monaten von selbst, alle anderen spätestens nach einem Jahr. Auf deinen Wunsch löschen wir sie sofort.

Die Rufi-App

Rufi wird von Unternehmen eingesetzt, um ihre Mitarbeitenden („Talente“) für Kundengespräche zu trainieren. Für die Trainingsdaten ist das jeweilige Unternehmen verantwortlich; Rufi verarbeitet sie in dessen Auftrag (Art. 28 DSGVO).

Trainer-Konten. E-Mail-Adresse, ein Hash des Passworts, Rolle und Anmeldezeiten. Ein Cookie hält die Anmeldung; es ist technisch notwendig.

Gespräche. Ein Talent öffnet einen Link und nennt seinen Namen; ein Cookie verbindet den Browser mit genau diesem Gespräch. Die Stimme läuft direkt zwischen Browser und dem Sprachdienst von OpenAI — Rufi bekommt keinen Ton, und auch OpenAI zeichnet ihn nicht auf. Gespeichert werden das Transkript, die Auswertung und, falls das Talent sie ausfüllt, seine Selbsteinschätzung. An die KI geht nur der Vorname. Ein Gespräch löscht sich nach der Frist, die das Talent vor dem Anruf gelesen hat — derzeit 90 Tage.

Auswertung. Das Transkript geht an Anthropic (Claude), das daraus die Auswertung schreibt. Rufi bewertet dabei die Stimmung der KI-Persona, nie die des Talents; Emotionen von Beschäftigten werden nicht ausgewertet. Die Auswertung ist Feedback zum Üben — Rufi trifft keine Entscheidungen über Menschen.

Wer Daten für uns verarbeitet

• Cloudflare — Hosting, Datenbank und deren Sicherung.
• OpenAI — das Sprachmodell, mit dem das Talent telefoniert.
• Anthropic — die Auswertung und die Generatoren für Personas und Szenarien.

Diese Dienste verarbeiten Daten zum Teil außerhalb der EU, vor allem in den USA. Grundlage ist das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, und sonst die Standardvertragsklauseln der EU-Kommission.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Schreib dafür an lennystepn@gmail.com. Geht es um ein Trainingsgespräch, wende dich am besten zuerst an das Unternehmen, das dich eingeladen hat. Du kannst dich außerdem bei einer Datenschutzbehörde beschweren — in Portugal bei der CNPD (Comissão Nacional de Proteção de Dados) oder bei der Behörde dort, wo du lebst.