Datenschutzerklärung von My Edwin

Version PC-2026-10-12-DE-1.0. Datum des Inkrafttretens: 12. Oktober 2026. Letzte Aktualisierung: 12. Oktober 2026.

Verantwortlicher (für einen Teil der Daten) und Auftragsverarbeiter (für den anderen Teil): Holding AMR LLC, Handelsname My Edwin.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange, mit wem wir sie teilen und welche Rechte Sie haben. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Sie ist für Unternehmer geschrieben, nicht für Juristen.

Kurz gesagt

1. Wir haben zwei verschiedene Rollen. Für Ihr Konto, unsere Website, die Creator und die Warteliste sind wir Verantwortlicher. Für die Daten Ihrer Kunden und Kontakte, die Edwin für Sie verarbeitet, sind wir Ihr Auftragsverarbeiter, und Sie sind der Verantwortliche (Artikel 3).
2. Edwin hat ein Gedächtnis. Es behält, was er für Sie bearbeitet. Der genaue Text versendeter oder gelöschter Entwürfe wird 30 Tage aufbewahrt, danach bleiben nur die Grundzüge (Artikel 7).
3. Audio wird nie gespeichert. Anrufe und Termine werden in Text umgewandelt, und nur die Transkription (für begrenzte Zeit) und das Protokoll werden aufbewahrt (Artikel 8 und 9).
4. Wir verwenden Ihre Daten nicht zum Training von Modellen künstlicher Intelligenz (Artikel 10).
5. Wir verkaufen keine Daten und betreiben keine zielgerichtete Werbung.
6. Bei Fragen oder zur Ausübung Ihrer Rechte: contact@myedwin.com.

---

Artikel 1. Begriffsbestimmungen

In dieser Erklärung bedeuten:

• „Edwin“ oder „der Dienst“: der digitale Assistent mit künstlicher Intelligenz (KI) für Selbständige und kleine und mittlere Unternehmen, betrieben unter dem Namen My Edwin, erreichbar über die Website, die Anwendung und die Kanäle, die Sie anbinden (Telefon, E-Mail, WhatsApp, Kalender).
• „Wir“: Holding AMR LLC (Artikel 2).
• „Sie“ oder „der Nutzer“: der Unternehmer (Selbständige, Unternehmen oder deren Vertreter), der für seine Tätigkeit ein Edwin-Konto anlegt. Der Dienst ist Unternehmern vorbehalten.
• „Kontakt“: jede Person, mit der Edwin für Sie kommuniziert oder deren Daten in Ihren angebundenen Werkzeugen stehen: Ihre Kunden, Interessenten, Lieferanten, Korrespondenzpartner, Anrufer, Personen, die bei einem von Edwin mitgehörten Termin anwesend sind.
• „Kontodaten“: die Daten, die Sie als Nutzer betreffen (Artikel 4).
• „Kontaktdaten“ (der Kontakte): die personenbezogenen Daten Ihrer Kontakte, die Edwin in Ihrem Auftrag verarbeitet (Artikel 5).
• „Gedächtnis von Edwin“: der Bereich Ihres Kontos, in dem Edwin festhält, was er getan hat und was er behalten soll (Artikel 7).
• „Grundzüge“: eine kurze Zusammenfassung, die das Wesentliche behält (wer, was, wann, was entschieden wurde), ohne den genauen Text.
• „Creator“: die Person, die am Creator-Programm von My Edwin teilnimmt (Artikel 16).
• „DSGVO“: Verordnung (EU) 2016/679. „UK GDPR“: die DSGVO in der Fassung des Rechts des Vereinigten Königreichs, mit dem Data Protection Act 2018.
• „Verantwortlicher“: wer über Zwecke und Mittel der Verarbeitung entscheidet. „Auftragsverarbeiter“: wer sie im Auftrag und auf Weisung des Verantwortlichen verarbeitet. „Unterauftragsverarbeiter“: der Dienstleister, den der Auftragsverarbeiter einschaltet.
• „Aufsichtsbehörde“: die Datenschutzbehörde Ihres Landes (Artikel 20).

Artikel 2. Wer wir sind und wie Sie uns erreichen

2.1 Identität. Verantwortlicher und Anbieter des Dienstes ist Holding AMR LLC, eine Limited Liability Company (LLC) nach dem Recht von Wyoming (USA), tätig unter dem Handelsnamen My Edwin. Eingetragene Anschrift: 30 N Gould St, STE R, Sheridan, WY 82801, USA. Angabe in Bearbeitung Angabe in Bearbeitung.

2.2 Einziger Kontakt. Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: contact@myedwin.com. Es ist überall auf der Website derselbe Kontakt.

2.3 Datenschutzbeauftragter. Wir haben keinen Datenschutzbeauftragten benannt. Nach unserer Einschätzung liegen die Voraussetzungen von Art. 37 DSGVO und § 38 BDSG nicht vor. Anfragen werden unter der obigen Adresse bearbeitet.

2.4 Vertreter in der Europäischen Union (Art. 27 DSGVO). Wir haben keine Niederlassung in der Europäischen Union. Unser Vertreter in der Union ist: Angabe in Bearbeitung. Er ist zusätzlich zu unserem einzigen Kontakt Anlaufstelle für Aufsichtsbehörden und betroffene Personen.

2.5 Vertreter im Vereinigten Königreich (Art. 27 UK GDPR). Unser Vertreter im Vereinigten Königreich ist: Angabe in Bearbeitung.

Artikel 3. Unsere zwei Rollen

Das Gesetz unterscheidet, wer über die Verarbeitung entscheidet (der Verantwortliche), und wer sie für andere ausführt (der Auftragsverarbeiter). Bei Edwin gibt es beide Fälle.

3.1 Bei Zweifeln oder Widersprüchen. Für die Kontaktdaten geht der Auftragsverarbeitungsvertrag dieser Erklärung vor.

3.2 Begrenzte Verwendungen als Verantwortlicher. Auch bei Kontaktdaten handeln wir für einige streng begrenzte Zwecke als Verantwortlicher: Sicherheit des Dienstes, Nachweis dessen, was geschehen ist, Betrugs- und Missbrauchsbekämpfung und Erfüllung unserer gesetzlichen Pflichten (Artikel 4, Zeilen 6, 7 und 11).

Artikel 4. Rolle A: die Daten, für die wir verantwortlich sind

4.1 Tabelle der Zwecke, Daten, Rechtsgrundlagen und Speicherdauern

4.2 Verpflichtender Charakter der Daten

Die Daten der Zeilen 1 bis 4 sind erforderlich, um Ihr Konto anzulegen, Ihre Nummer einzurichten und Ihnen eine Rechnung zu stellen. Ohne sie können wir den Dienst nicht erbringen. Die übrigen Daten sind freiwillig oder werden nur bei Bedarf erhoben.

4.3 Berechtigtes Interesse

Soweit wir uns auf berechtigte Interessen stützen (Zeilen 5, 6, 7 und 12), haben wir dieses Interesse gegen Ihre Rechte abgewogen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Artikel 13). Sie können eine Zusammenfassung dieser Abwägung bei uns anfordern.

4.4 Was wir nicht tun

Wir verkaufen Ihre Daten nicht, vermieten sie nicht, nutzen sie nicht für Werbung oder für den Aufbau von Werbeprofilen und verwenden sie nicht, um KI-Modelle zu trainieren (Artikel 10).

Artikel 5. Rolle B: die Daten Ihrer Kontakte, die wir in Ihrem Auftrag verarbeiten

5.1 Was Edwin für Sie verarbeitet

SMS: Edwin sendet derzeit keine SMS. Diese Funktion ist für später angekündigt. Edwin führt keine ausgehenden Telefonanrufe durch.

5.2 Zweck und Weisungen

Wir verarbeiten diese Daten ausschließlich, um Ihnen den Dienst zu erbringen, auf Ihre dokumentierten Weisungen: Ihre Einstellungen, Ihre Anfragen an Edwin und unsere Allgemeinen Geschäftsbedingungen. Wir verwenden sie nicht für eigene Zwecke, außer den begrenzten Verwendungen des Artikels 3.2.

5.3 Unsere Verpflichtungen als Auftragsverarbeiter

Gemäß Art. 28 DSGVO verpflichten wir uns,

• die Daten nur auf Ihre Weisung zu verarbeiten und Sie zu informieren, wenn eine Weisung nach unserer Ansicht gegen das Gesetz verstößt;
• sicherzustellen, dass die zum Zugriff befugten Personen zur Vertraulichkeit verpflichtet sind;
• die Sicherheitsmaßnahmen des Artikels 17 anzuwenden;
• Unterauftragsverarbeiter nur unter den Bedingungen von 5.5 einzuschalten;
• Sie bei der Beantwortung der Anträge Ihrer Kontakte auf Ausübung ihrer Rechte (5.7) und bei der Erfüllung Ihrer Pflichten zu Sicherheit, Meldung von Verletzungen und Folgenabschätzung zu unterstützen;
• Ihnen jede Datenschutzverletzung unverzüglich zu melden (Artikel 18);
• nach Ende des Dienstes die Daten zu löschen oder Ihnen zurückzugeben (5.8);
• Ihnen die Informationen zur Verfügung zu stellen, die zum Nachweis unserer Konformität erforderlich sind, und Überprüfungen nach den Bedingungen des Auftragsverarbeitungsvertrags zu ermöglichen.

Der vollständige Text ist der Auftragsverarbeitungsvertrag in den Allgemeinen Geschäftsbedingungen (Artikel 18.3), der Gegenstand, Dauer, Art der Verarbeitung, Kategorien von Daten und Personen sowie Sicherheitsmaßnahmen festlegt.

5.4 Ihre Verantwortung als Verantwortlicher

Sie bleiben verantwortlich für den Einsatz von Edwin. Insbesondere müssen Sie

• eine Rechtsgrundlage haben, die Daten Ihrer Kontakte mit Edwin zu verarbeiten, und sie darüber informieren (5.6);
• Edwin gesetzeskonform einstellen, vor allem für Anrufe und Termine (Artikel 9);
• Edwin nicht für unerbetene Werbung oder Werbesendungen ohne die gesetzlich geforderte Einwilligung oder Erlaubnis einsetzen (in Deutschland § 7 UWG);
• Edwin keine Daten übermitteln, die dort nicht stehen sollen. Wir suchen keine sogenannten sensiblen Daten (Gesundheit, Meinungen, Herkunft usw.), aber ein Kontakt kann sie in einer Nachricht erwähnen: sie werden dann nur verarbeitet, um den Dienst zu erbringen;
• sicherstellen, dass bei Beschäftigtendaten die arbeits- und mitbestimmungsrechtlichen Vorgaben eingehalten werden, falls Beschäftigte den Dienst nutzen;
• Ihren Kontakten antworten, wenn sie ihre Rechte ausüben.

5.5 Unterauftragsverarbeiter

Sie erteilen uns eine allgemeine Genehmigung, die in Artikel 11 aufgeführten Unterauftragsverarbeiter einzuschalten. Wir legen ihnen gleichwertige Schutzpflichten auf. Wir informieren Sie über jede Hinzufügung oder Ersetzung per E-Mail und in der Anwendung mindestens 30 Tage vor deren Wirksamwerden. Sie können aus berechtigtem datenschutzrechtlichem Grund schriftlich widersprechen; kommt keine Einigung zustande, können Sie vor dem Wirksamwerden kostenfrei kündigen.

5.6 Information Ihrer Kontakte (Art. 14 DSGVO)

Sie als Verantwortlicher müssen Ihre Kontakte informieren. Zur Unterstützung steht hier, was Ihre Kontakte hier lesen können:

• Wer ihre Daten verarbeitet: Der Unternehmer, der Edwin nutzt, ist Verantwortlicher. Holding AMR LLC (My Edwin) ist sein Auftragsverarbeiter. Edwin gibt sich als KI zu erkennen.
• Woher die Daten stammen: aus dem direkten Austausch mit dem Kontakt (Anruf, Nachricht, E-Mail), aus Kalender oder Kontakten des Unternehmers oder aus dem, was der Unternehmer eingegeben hat.
• Wozu: um die Anfrage des Kontakts zu beantworten und dem Unternehmer zu ermöglichen, sie zu organisieren (Termin, Angebot, Bestellung, Nachverfolgung).
• Wie lange: nach den Fristen des Artikels 7, für Rechnung des Unternehmers festgelegt, der Edwin auch bitten kann zu vergessen.
• Rechte: Der Kontakt kann sich vorrangig an den Unternehmer wenden. Er kann auch an contact@myedwin.com schreiben: Wir leiten die Anfrage an den Unternehmer weiter und antworten nicht an seiner Stelle, außer das Gesetz verlangt es. Er kann sich bei seiner Aufsichtsbehörde beschweren (Artikel 20).

Wir stellen Ihnen zur Verfügung.

5.7 Anträge Ihrer Kontakte auf Ausübung ihrer Rechte

Schreibt uns ein Kontakt direkt, leiten wir Ihnen seinen Antrag schnellstmöglich weiter. Wir geben Ihnen die Mittel zur Ausführung (Einsicht, Berichtigung, Löschung über „Vergiss das“ oder Löschung, Export). Sie antworten innerhalb der gesetzlichen Frist von einem Monat.

5.8 Ende des Dienstes

Vor Schließung Ihres Kontos können Sie einen Export Ihrer Daten verlangen (Artikel 13). Bei Schließung löschen wir die Kontaktdaten, einschließlich des Gedächtnisses, innerhalb von Angabe in Bearbeitung, außer bei gesetzlicher Aufbewahrungspflicht.

Artikel 6. Angebundene Konten: Google, Microsoft, Apple und Nachrichtendienste

6.1 Grundsatz

Sie entscheiden, was Sie anbinden. Edwin greift auf Ihre Werkzeuge zu, wenn er sie braucht. Er synchronisiert und kopiert Ihr Postfach, Ihren Kalender und Ihr Adressbuch nicht in eine gesonderte Datenbank. Was Edwin jedoch für Sie verarbeitet, kann in seinem Gedächtnis behalten werden, wie Artikel 7 erklärt.

6.2 Google-Nutzerdaten

• Worauf wir zugreifen. Mit Ihrer ausdrücklichen Einwilligung greift Edwin auf Ihren Google Kalender und, nur lesend, auf Ihre Google Kontakte zu, über die Berechtigungsbereiche https://www.googleapis.com/auth/calendar und https://www.googleapis.com/auth/contacts.readonly. Wir verlangen keinen weiteren Google-Bereich. Edwin nutzt die Google-Autorisierung nicht, um Ihre Gmail-Nachrichten zu lesen. Sie können die Kontakte-Berechtigung auf dem Google-Zustimmungsbildschirm abwählen: Edwin arbeitet dann nur mit dem Kalender.
• Gmail. Damit Edwin mit einem Gmail-Postfach arbeitet, erstellen Sie in Ihrem Google-Konto ein Anwendungspasswort und geben es Edwin. Das ist keine Google-API-Autorisierung. Edwin verwendet es ausschließlich, um Ihr Postfach über die Protokolle IMAP und SMTP zu erreichen, für die Zwecke des Artikels 5.1. Es wird mit einem Schlüssel verschlüsselt, der nur zu Ihrem Konto gehört. Sie können es jederzeit unter myaccount.google.com/apppasswords widerrufen.
• Warum der Kalender. Edwin muss Ihre Termine lesen, um Ihre Zusammenfassung vorzubereiten, Sie nicht während eines Termins zu stören, zu prüfen, ob ein Zeitfenster frei ist, und einen Termin einzutragen, wenn Sie buchen, verschieben oder absagen wollen. Er schreibt nie von sich aus in Ihren Kalender, und nur nach Bestätigung von Titel und Uhrzeit.
• Warum die Kontakte. Sagen Sie „Ruf Herrn Martin an“, sucht Edwin die Nummer in Ihren Kontakten. Der Zugriff ist nur lesend. Edwin legt nie einen Kontakt an, ändert oder löscht ihn und liest Ihr Adressbuch nie massenhaft.
• Eingeschränkte Nutzung. Google-Nutzerdaten dienen nur dazu, die von Ihnen gewünschten Funktionen bereitzustellen. Wir verkaufen sie nicht, verwenden sie für keine Werbung, bauen kein Werbeprofil auf und verwenden sie nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Kein Mensch bei My Edwin liest sie, außer mit Ihrer Einwilligung bei einem konkreten Problem, wenn es für eine Sicherheitsuntersuchung erforderlich ist oder wenn das Gesetz es verlangt. Edwin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Zugriff entziehen. Trennen Sie den Kalender in den Einstellungen von Edwin: Das Token wird sofort gelöscht und bei Google widerrufen. Sie können den Zugriff auch unter myaccount.google.com/permissions widerrufen.

6.3 Microsoft-Konten

Binden Sie ein Konto von Outlook.com, Hotmail, Live, MSN oder Microsoft 365 an, nutzt Edwin die Microsoft Graph API mit den Berechtigungen, die Sie auf dem Microsoft-Zustimmungsbildschirm genehmigen: E-Mails lesen und verwalten (Mail.ReadWrite), eine von Ihnen freigegebene Nachricht senden (Mail.Send), den Kalender lesen und ändern (Calendars.ReadWrite), Kontakte lesen (Contacts.Read), ohne erneute Authentifizierung verbunden bleiben (offline_access). Wir verlangen nichts darüber hinaus. Die Regeln zu Nutzung, Speicherung und Einschränkung sind die von 6.2. Zum Entziehen des Zugriffs: Trennen in den Einstellungen von Edwin (Token sofort gelöscht) oder Widerruf unter account.live.com/consent/Manage (persönliches Konto) oder myapps.microsoft.com (Geschäfts-, Schul- oder Unikonto).

6.4 Apple iCloud

Apple bietet für iCloud Mail, Kalender und Kontakte keinen Autorisierungsweg dieser Art. Sie erstellen in Ihrem Apple-Konto ein Anwendungspasswort und geben es Edwin. Edwin verwendet es ausschließlich, um Ihre E-Mails, Ihren Kalender und Ihre Kontakte über IMAP, SMTP, CalDAV und CardDAV zu erreichen, für die Zwecke des Artikels 5.1. Es wird mit einem Schlüssel verschlüsselt, der nur zu Ihrem Konto gehört. Entzug: Trennen in den Einstellungen von Edwin (Passwort sofort gelöscht), dann Widerruf des Anwendungspassworts unter account.apple.com.

6.5 Mit angebundenen Konten verbundene Speicherung

Wir speichern: das verschlüsselte Token oder Anwendungspasswort, den gewährten Bereich, die Serveradresse und den Inhalt des Gedächtnisses von Edwin (Artikel 7). Wir speichern keine vollständige Kopie Ihrer E-Mails, Ihres Kalenders oder Ihrer Kontakte.

Artikel 7. Das Gedächtnis von Edwin

7.1 Wozu es dient

Um gut zu arbeiten, behält Edwin, was in Ihrer Tätigkeit zählt: Ihre Kunden, Ihre Gewohnheiten, was er getan hat. Dieses Gedächtnis gehört zu Ihrem Konto, ist von dem anderer Nutzer durch die Datenbank selbst getrennt und mit einem Schlüssel verschlüsselt, der nur Ihnen zugeordnet ist. Es wird nie zum Training eines Modells verwendet.

7.2 Was es enthält und wie lange

7.3 Ihre Möglichkeiten

• Vergessen. Sagen Sie Edwin „Vergiss das“: Das betreffende Gedächtnis wird tatsächlich gelöscht.
• Konto löschen. Alles wird gelöscht, einschließlich des Gedächtnisses, außer was das Gesetz aufzubewahren verpflichtet.
• Einsehen. Das Gedächtnis wird noch nicht als Bereich in der Oberfläche angezeigt: Sie fragen Edwin im Gespräch, woran er sich erinnert.
• Exportieren. Sie können den strukturierten Export Ihrer Daten verlangen (Artikel 13).

7.4 Rolle

Das Gedächtnis enthält Daten Ihrer Kontakte: ihnen gegenüber sind wir Ihr Auftragsverarbeiter (Artikel 5). Die obigen Fristen sind die Standardeinstellungen des Dienstes; Sie können jederzeit kürzere verlangen, indem Sie Edwin bitten zu vergessen.

Artikel 8. Die Kanäle: Telefon, WhatsApp, E-Mail

8.1 Telefon. Wir richten bei unserem Telefonanbieter eine für Ihre Tätigkeit bestimmte Nummer im Namen Ihres Unternehmens ein (Artikel 4, Zeile 4). Edwin nimmt Anrufe auf dieser Nummer entgegen. Er führt keine ausgehenden Anrufe durch.

8.2 WhatsApp. Edwin antwortet Ihren Kunden im Rahmen Ihrer Einstellungen automatisch und schlägt nur freie Zeitfenster vor. Edwin weist Ihre Kunden darauf hin, dass er eine KI ist. Die Nachrichten laufen über unseren Telefonanbieter und Meta (Artikel 11).

8.3 E-Mail. Von Edwin vorbereitete Entwürfe werden Ihnen zur Freigabe vorgelegt. Edwin sendet nie eine E-Mail aus Ihrem Postfach ohne Ihre ausdrückliche Freigabe der vollständigen Nachricht (Empfänger, Betreff, Text). Es gibt keinen automatischen Sendemodus. Ändert sich auch nur ein Wort, ist eine neue Freigabe nötig. Edwin versendet keine Werbung.

8.4 System-E-Mails. Nachrichten wie eine Passwort-Zurücksetzung oder eine Bestätigung gehen vom Server von Edwin über unseren Dienstleister für System-E-Mails (Artikel 11).

8.5 SMS. Derzeit wird keine SMS gesendet. Wird diese Funktion eröffnet, wird diese Erklärung vor dem Start aktualisiert (Artikel 21).

Artikel 9. Anrufe, Termine und Aufzeichnung: wer wofür verantwortlich ist

9.1 Von Edwin entgegengenommene Anrufe

• Edwin antwortet und gibt sich als KI zu erkennen. Er informiert den Anrufer darüber, dass der Anruf transkribiert wird.
• Die Sprache wird von unserem Transkriptionsdienstleister in Text umgewandelt. Das Audio wird von Edwin nirgends gespeichert.
• Aufbewahrt werden: die Transkription und das Protokoll, für die Fristen des Artikels 7.2.
• Ein Anrufer, der nicht transkribiert werden möchte, kann das Gespräch beenden und den Unternehmer anders kontaktieren.
• Edwin identifiziert Personen nicht anhand ihrer Stimme.

9.2 Termin-Mithören

• Sie entscheiden, das Mithören in der Anwendung (PWA) während eines Termins mit einem Kunden zu starten. Edwin erstellt ein Protokoll. Das Audio wird nirgends gespeichert; die Transkription wird gelöscht, sobald das Protokoll gespeichert ist.
• Die Anwendung zeigt die Aufnahme vor Beginn an und kündigt sie an. Für Nutzer in Deutschland ist eine Bestätigung der Einwilligung aller Anwesenden vor dem Start vorgesehen (Allgemeine Geschäftsbedingungen, Artikel 8.4).
• Je nach Tarif gilt eine monatliche Obergrenze an Stunden.

9.3 Ihre Verantwortung

Wenn Sie Edwin einsetzen, um Anrufe zu beantworten oder einen Termin mitzuhören, sind Sie verantwortlich,

1. die betroffenen Personen vor Beginn zu informieren (Anrufer, Teilnehmer) und, wo das Gesetz es verlangt, ihre Einwilligung einzuholen: In Deutschland ist die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes strafbar (§ 201 StGB), und eine automatische Transkription kann der Aufnahme gleichstehen; mehrere andere Länder verlangen die Einwilligung aller aufgezeichneten oder transkribierten Personen und sehen Strafen vor;
2. die Regeln Ihres Landes und des Landes Ihres Gesprächspartners einzuhalten;
3. Ihre Berufsgeheimnis- oder Vertraulichkeitspflichten einzuhalten, wenn Sie daran gebunden sind (in Deutschland insbesondere § 203 StGB);
4. den Dienst nicht zu nutzen, um jemanden ohne sein Wissen zu überwachen;
5. diese Funktionen nicht dort zu aktivieren oder zu nutzen, wo sie verboten sind.

Die Ansage von Edwin ersetzt nicht Ihre eigene Informationspflicht. Die länderspezifischen Anforderungen stehen im Länderanhang.

9.4 Was wir unsererseits tun

Wir transkribieren nichts für eigene Zwecke. Wir verarbeiten diese Daten als Auftragsverarbeiter (Artikel 5) und stellen Ihnen die Mittel zur Verfügung, Ihre Gesprächspartner zu informieren.

Artikel 10. Künstliche Intelligenz

10.1 Edwin ist eine KI. Edwin gibt sich jeder Person gegenüber, mit der er kommuniziert, als KI zu erkennen (Verordnung (EU) 2024/1689, Art. 50). Er kann sich irren. Seine Ergebnisse sind keine Rechts-, Steuer-, medizinische oder Finanzberatung.

10.2 Die eingesetzten Modelle. Edwin stützt sich auf Anbieter von Modellen: ein Sprachmodell, um zu verstehen und zu antworten, einen Transkriptionsdienst und einen Dienst für synthetische Stimme. Diese Anbieter sind spezialisierte Unternehmen, die überwiegend in den USA ansässig sind. Die namentliche Liste wird jedem Kunden auf schriftliche Anfrage unter Wahrung der Vertraulichkeit mitgeteilt. Braucht eine Anfrage Ihre Daten (Ihren Kalender, eine E-Mail), wird der erforderliche Teil dem Modell ausschließlich übermittelt, um die Antwort zu erzeugen.

10.3 Kein Training mit Ihren Daten. Wir verwenden Ihre Daten und die Ihrer Kontakte nicht, um KI-Modelle zu trainieren.

10.4 Menschliche Aufsicht. Von Edwin vorbereitete E-Mails, Angebote, Preise und Zahlungslinks werden Ihnen vor dem Versand vorgelegt. Bei den Kanälen, die Sie automatisieren (Telefon, WhatsApp), legen Sie den Umfang durch Ihre Einstellungen fest und beaufsichtigen sie.

10.5 Keine Entscheidung mit rechtlicher Wirkung. Edwin trifft keine Entscheidung, die gegenüber einer Person rechtliche Wirkung entfaltet (Artikel 14).

Artikel 11. Unterauftragsverarbeiter und Empfänger

11.1 Dienstleister

Wir setzen die folgenden Dienstleister ein. Die Spalte „Rolle“ gibt an, ob der Dienstleister unser Auftragsverarbeiter (oder Unterauftragsverarbeiter) oder ein eigenständiger Verantwortlicher ist.

11.2 Weitere Empfänger

• Unsere Berater (Buchhalter, Rechtsanwälte), zur Vertraulichkeit verpflichtet.
• Die Betreiber und Behörden für die Registrierung einer Nummer (Artikel 4, Zeile 4).
• Verwaltungs-, Steuer- oder Justizbehörden, wenn das Gesetz es verlangt.
• Bei einer Umstrukturierung oder Veräußerung unseres Geschäfts der Erwerber, unter denselben Garantien.

11.3 Wer kein Empfänger ist

Creator erhalten nie die E-Mail-Adresse oder die Identität eines geworbenen Kunden: Sie sehen nur eine pseudonymisierte Referenz (Artikel 16).

Artikel 12. Übermittlungen von Daten außerhalb der Europäischen Union und des Vereinigten Königreichs

12.1 Wo Ihre Daten sind

Die Anwendung und die Datenbank von Edwin laufen auf Servern in der Europäischen Union (Frankfurt). Holding AMR LLC hat jedoch ihren Sitz in den Vereinigten Staaten, und mehrere unserer Dienstleister verarbeiten Daten in den Vereinigten Staaten. Daten aus dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich oder der Schweiz können daher in ein Land übermittelt werden, das nicht von Rechts wegen dasselbe Schutzniveau bietet.

12.2 Unsere Garantien

1. EU-US-Datenschutzrahmen (Data Privacy Framework, DPF). Ist der US-Empfänger im DPF zertifiziert, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Zertifizierte Dienstleister: .
2. Standardvertragsklauseln (SCC) parallel. Auch wenn ein Dienstleister im DPF zertifiziert ist, sehen wir in unseren Verträgen die Standardvertragsklauseln der Europäischen Kommission vor (Durchführungsbeschluss (EU) 2021/914), für das Vereinigte Königreich mit dem Zusatz oder der Vereinbarung über Datenübermittlung (IDTA) der ICO.
3. Zwischen Ihnen und uns. Für die Kontaktdaten sind die Standardvertragsklauseln (Modul Verantwortlicher an Auftragsverarbeiter) Teil des Auftragsverarbeitungsvertrags der Allgemeinen Geschäftsbedingungen. Für unsere eigenen Übermittlungen an Holding AMR LLC stützen wir uns auf die Standardvertragsklauseln.
4. Zusätzliche Maßnahmen. Hosting in Frankfurt, Verschlüsselung bei der Übertragung und im Ruhezustand, ein eigener Verschlüsselungsschlüssel für jedes Konto, Datenminimierung, keine Speicherung von Audio.

12.3 Wenn der DPF aufgehoben oder ausgesetzt wird

Der Angemessenheitsbeschluss der Europäischen Kommission zum DPF wurde am 3. September 2025 vom Gericht der Europäischen Union bestätigt; dagegen wurde ein Rechtsmittel beim Gerichtshof eingelegt. Würde der DPF aufgehoben, für ungültig erklärt oder ausgesetzt, stützen sich unsere Übermittlungen weiter auf die Standardvertragsklauseln, die bereits parallel unterzeichnet sind, ergänzt um eine Folgenabschätzung der Übermittlung und die Maßnahmen aus 12.2. Wir würden diese Erklärung und die Liste in Artikel 11 aktualisieren.

12.4 Kopie der Garantien

Eine Kopie der für Ihre Daten geltenden Garantien erhalten Sie, indem Sie an contact@myedwin.com schreiben. Vertrauliche Geschäftsinformationen können wir schwärzen.

12.5 Zugriff durch ausländische Behörden

In den Vereinigten Staaten verarbeitete Daten können nach US-Recht von US-Behörden angefordert werden. Die Garantien aus 12.2 und die Verschlüsselung sollen dieses Risiko begrenzen.

Artikel 13. Ihre Rechte und wie Sie sie ausüben

13.1 Ihre Rechte

Nach dem anwendbaren Recht (DSGVO, UK GDPR, nationale Gesetze, in Deutschland ergänzend das Bundesdatenschutzgesetz) haben Sie das Recht auf

• Auskunft (Art. 15 DSGVO): zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie samt den Informationen dieser Erklärung zu erhalten;
• Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren zu lassen;
• Löschung (Art. 17): die Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen zu verlangen;
• Einschränkung (Art. 18): die Sperrung der Verarbeitung während der Prüfung eines Widerspruchs zu verlangen;
• Widerspruch (Art. 21): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen, und ohne Begründung jeder Direktwerbung;
• Datenübertragbarkeit und Export (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Dienst zu übermitteln. Wir kommen jedem Antrag auf Export Ihrer Konto- und Gedächtnisdaten nach, auch auf Grundlage der Datenverordnung (Verordnung (EU) 2023/2854);
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Wirkung auf das bis dahin Geschehene, wenn die Verarbeitung auf Ihrer Einwilligung beruht (Warteliste, Newsletter, nicht erforderliche Cookies);
• Beschwerde (Art. 77): bei Ihrer Aufsichtsbehörde (Artikel 20);
• Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod, soweit das anwendbare Recht sie vorsieht.

13.2 Wie Sie sie ausüben

Schreiben Sie an contact@myedwin.com oder an unseren Vertreter (Artikel 2.4 und 2.5). Nennen Sie das ausgeübte Recht und die E-Mail-Adresse Ihres Kontos. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen, ausschließlich um zu prüfen, dass der Antrag von Ihnen stammt. Sie können Ihr Konto auch löschen oder Edwin bitten zu vergessen, in der Anwendung.

13.3 Frist und Kostenfreiheit

Wir antworten innerhalb eines Monats, bei komplexen oder zahlreichen Anträgen mit Begründung um weitere zwei Monate verlängerbar. Die Ausübung ist kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder uns weigern, mit Begründung.

13.4 Wenn Sie ein Kontakt sind

Werden Ihre Daten von Edwin im Auftrag eines Unternehmers verarbeitet, wenden Sie sich zuerst an ihn (Artikel 5.6). Schreiben Sie uns, leiten wir ihm den Antrag weiter.

13.5 Andere Gesetze

Gesetze anderer Länder (Kanada, USA) geben ähnliche oder ergänzende Rechte. Wir beantworten auch diese: siehe Länderanhang.

Artikel 14. Automatisierte Entscheidungen

14.1 Wir treffen keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), außer wie folgt.

14.2 Bei Creatorn kann ein automatischer Abgleich von Kennungen (E-Mail-Adresse, Zahlungsmittel usw.) dazu führen, dass ein Creator-Code bei der Zahlung abgelehnt wird. Diese Ablehnung ist kein Betrugsvorwurf: Sie können eine Überprüfung durch einen Menschen verlangen, indem Sie an contact@myedwin.com schreiben. Keine Sperrung und keine Sanktion wird ohne menschliche Prüfung beschlossen.

14.3 Edwin klassifiziert und fasst Nachrichten zusammen und schlägt Antworten oder Zeitfenster vor. Diese Funktionen haben für sich keine rechtliche Wirkung, und Sie behalten die Kontrolle (Artikel 10.4). Die automatischen Antwortregeln (Telefon, WhatsApp) werden durch Ihre Einstellungen festgelegt.

Artikel 15. Cookies und ähnliche Technologien der Website

Dieser Artikel beschreibt den Stand der Website myedwin.com zum Datum der Version. Wir erklären nur, was es gibt.

15.1 Grundsatz

Wir holen Ihre Einwilligung ein, bevor wir einen Cookie oder eine ähnliche Technologie einsetzen, die nicht unbedingt erforderlich ist (§ 25 Abs. 1 TDDDG; das gilt für den Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung, unabhängig davon, ob personenbezogene Daten betroffen sind). Bei Ihrem ersten Besuch können Sie in einem Banner alles ablehnen, alles akzeptieren oder nach Zweck auswählen. Ablehnen ist genauso einfach wie Akzeptieren, nichts ist vorab aktiviert, und die Website funktioniert unabhängig von Ihrer Wahl gleich. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Ihre Wahl wird 6 Monate gespeichert, danach fragen wir erneut. Ein von Ihrem Browser gesendetes Global-Privacy-Control-Signal behandeln wir als Ablehnung der Cookies für Messung und Marketing, solange Sie nichts anderes wählen.

15.2 Verwendete Cookies und Speicher

15.3 Reichweitenmessung und Marketing

Zum Datum dieser Version verwendet die Website keinen Cookie zur Reichweitenmessung und keinen Marketing-Cookie. Fügen wir einen hinzu, wird er mit Anbieter und Zweck in die Tabelle eingetragen, bevor er aktiviert wird, und läuft erst nach Ihrer Zustimmung. Ihre Einwilligung ist die Rechtsgrundlage (§ 25 Abs. 1 TDDDG; für die nachfolgende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO). Erforderliche Cookies setzen keine Einwilligung voraus (§ 25 Abs. 2 Nr. 2 TDDDG).

15.4 Nachweis Ihrer Wahl

Wenn Sie eine Wahl treffen, speichern wir eine Zeile: Uhrzeit, eine zufällige Kennung, die Version des Banners, was Sie akzeptiert oder abgelehnt haben, und die Sprache der Website. Sie enthält weder IP-Adresse noch Browserinformationen noch Namen. Sie wird nach 3 Jahren gelöscht. Sie dient dazu, nachzuweisen, dass das Banner wie beschrieben funktioniert (berechtigtes Interesse).

15.5 Ihr Land und Ihre technischen Daten

Um Ihnen bei Ihrem ersten Besuch die Website des richtigen Landes anzubieten, teilt das Netz unseres Hosting-Anbieters unserem Server das Land mit, aus dem Ihre Verbindung stammt. Wir speichern Ihre IP-Adresse nicht und geben sie an keinen Dritten weiter. Die Schriften werden von unserem eigenen Server ausgeliefert: Das Laden einer Seite sendet keine Anfrage an einen Dritten.

15.6 Zahlung bei Paddle

Wenn Sie ein Abonnement abschließen, verlassen Sie unsere Website und gelangen auf die Zahlungsseite von Paddle, das eigene Datenschutzerklärung und eigene Cookies anwendet.

Artikel 16. Daten der Creator

16.1 Wer betroffen ist

Personen, die sich in die Creator-Liste eintragen oder am Creator-Programm von My Edwin teilnehmen. Wir sind Verantwortlicher. Dieser Teil ergänzt den Creator-Vertrag, der dieselbe Information enthält.

16.2 Tabelle

16.3 Empfänger

Paddle, PayPal und Banken (Auszahlungen), Dienstleister für Identitäts- und Sanktionsprüfung Angabe in Bearbeitung, Hosting und Infrastruktur, der E-Mail-Dienstleister, unsere Berater und die Steuerverwaltungen (darunter die US-Steuerbehörde IRS), wenn das Gesetz es verlangt.

16.4 Ihre Daten über Ihr eigenes Publikum

Sie sind Verantwortlicher für Ihr eigenes Publikum. Wir geben Ihnen weder Identität noch Kontaktdaten der geworbenen Kunden. Sie dürfen deren Daten nicht in unserem Namen erheben.

16.5 Rechte

Alle Rechte des Artikels 13 gelten. Sie können das Programm verlassen und die Löschung Ihrer Daten verlangen, vorbehaltlich dessen, was uns das Gesetz aufzubewahren verpflichtet.

Artikel 17. Sicherheit

Wir wenden technische und organisatorische Maßnahmen an, die dem Risiko angemessen sind (Art. 32 DSGVO):

• Verschlüsselung der Übertragungen; Verschlüsselung von Gedächtnis, Verlauf und Anmelde-Token mit einem Schlüssel pro Konto, abgeleitet aus einem Hauptschlüssel, der nie in der Datenbank gespeichert wird;
• Passwörter werden gehasht gespeichert;
• Trennung der Daten jedes Kunden in der Datenbank selbst und nicht nur im Code der Anwendung;
• Zugriff beschränkt auf Personen, die ihn benötigen und zur Vertraulichkeit verpflichtet sind;
• keine Bankkartennummer bei Edwin;
• Steuernummern der Creator verschlüsselt, außerhalb des Gedächtnisses von Edwin;
• Audio wird nie gespeichert;
• Auswahl von Dienstleistern mit Sicherheitsgarantien und Auftragsverarbeitungsverträge mit ihnen.

Unser Team greift nicht auf den Inhalt Ihrer Daten zu, außer mit Ihrer Zustimmung bei einem konkreten Problem, für eine Sicherheitsuntersuchung oder wenn das Gesetz es verlangt. Kein System ist unfehlbar; Sie müssen Ihrerseits Ihre Zugangsdaten schützen und uns jeden unbefugten Zugriff melden.

Artikel 18. Datenschutzverletzungen

18.1 Für die Daten, für die wir verantwortlich sind. Bei einer Verletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, wenn möglich, und informieren Sie unverzüglich, wenn das Risiko hoch ist (Art. 33 und 34 DSGVO).

18.2 Für die Kontaktdaten. Wir melden Ihnen jede Verletzung unverzüglich nach Kenntnisnahme, mit den Informationen, die Sie für Ihre eigenen Meldepflichten benötigen Angabe in Bearbeitung.

18.3 Andere Gesetze. Nationale oder bundesstaatliche Gesetze (USA, Kanada) legen eigene Meldevorschriften fest (Länderanhang).

Artikel 19. Minderjährige

Der Dienst ist volljährigen Unternehmern vorbehalten, die für ihre Tätigkeit handeln. Er ist nicht für Minderjährige bestimmt, und wir erheben nicht wissentlich Daten von Minderjährigen. Erfahren wir, dass ein Konto oder eine Creator-Bewerbung einen Minderjährigen betrifft, löschen wir es. Ein minderjähriger Kontakt, der mit einem Unternehmer kommuniziert, der Edwin nutzt, fällt in die Verantwortung dieses Unternehmers (Artikel 5.4).

Artikel 20. Aufsichtsbehörden

Sie können sich jederzeit bei der Aufsichtsbehörde Ihres Wohnsitzlandes, Ihres Arbeitsortes oder des Ortes der mutmaßlichen Verletzung beschweren, unbeschadet anderer Rechtsbehelfe. Wir bitten Sie, sich zuerst an uns zu wenden. Da wir keine Niederlassung in der Europäischen Union haben, gibt es für uns keine federführende Aufsichtsbehörde; jede örtlich zuständige Behörde kann tätig werden.

Landesbehörden (Deutschland): Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit, LfDI); Bayern (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA, für nichtöffentliche Stellen); Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit); Brandenburg (Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht); Bremen (Landesbeauftragte für Datenschutz und Informationsfreiheit); Hamburg (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit); Hessen (Hessischer Beauftragter für Datenschutz und Informationsfreiheit); Mecklenburg-Vorpommern (Landesbeauftragter für Datenschutz und Informationsfreiheit); Niedersachsen (Landesbeauftragte für den Datenschutz); Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit); Rheinland-Pfalz (Landesbeauftragter für den Datenschutz und die Informationsfreiheit); Saarland (Unabhängiges Datenschutzzentrum Saarland); Sachsen (Sächsische Datenschutz- und Transparenzbeauftragte); Sachsen-Anhalt (Landesbeauftragter für den Datenschutz); Schleswig-Holstein (Unabhängiges Landeszentrum für Datenschutz); Thüringen (Landesbeauftragter für den Datenschutz und die Informationsfreiheit). Angabe in Bearbeitung

Artikel 21. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, zum Beispiel wenn sich das Gesetz ändert, wir den Dienstleister wechseln oder der Dienst sich weiterentwickelt. Wir benachrichtigen Sie per E-Mail und in der Anwendung mindestens 30 Tage vor Inkrafttreten jeder Änderung, die die Verwendung Ihrer Daten betrifft. Datum der Aktualisierung und Versionskennung am Anfang werden bei jeder Änderung angepasst. Wir bewahren die früheren Fassungen auf. Lehnen Sie eine Änderung ab, können Sie vor ihrem Wirksamwerden kündigen. Änderungen dieser Erklärung begründen keine neuen Rechtsgrundlagen für Verarbeitungen, die einer Einwilligung bedürfen: Dafür holen wir Ihre Einwilligung gesondert ein.

Artikel 22. Sprache und maßgebliche Fassung

Diese Erklärung wird in der Sprache jedes bedienten Landes veröffentlicht. Die Fassung in der Sprache Ihres Landes (das Land der Website, von der aus Sie sich registrieren oder die Sie aufrufen) geht jeder anderen Fassung vor; jede andere Fassung wird nur zur Information bereitgestellt. Für die Vereinigten Staaten, das Vereinigte Königreich und Kanada außerhalb von Québec geht die englische Fassung vor; in Québec geht die französische Fassung vor und wird Ihnen zuerst vorgelegt. Haben Sie im Sprachwähler der Website eine andere Sprache gewählt, ist die Fassung maßgeblich, die Sie bei der Registrierung angenommen haben; zwingendes Recht des jeweiligen Landes bleibt unberührt. Für Personen in Deutschland ist demnach die deutsche Fassung maßgeblich.

Artikel 23. Version und Datum

Version PC-2026-10-12-DE-1.0. Datum des Inkrafttretens: 12. Oktober 2026. Letzte Aktualisierung: 12. Oktober 2026. Frühere Fassungen: Erklärung vom 6. Oktober 2026 (ersetzt).

---

Länderanhang Deutschland

Dieser Anhang ergänzt die Datenschutzerklärung für Personen in Deutschland.

F.1 Aufsicht. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem die betroffene Person wohnt oder arbeitet oder in dem die Verletzung stattfand (Art. 77 DSGVO). Verzeichnis: Artikel 20.

F.2 Endgeräte und Cookies (TDDDG). Für den Zugriff auf Informationen im Endgerät und deren Speicherung gilt § 25 TDDDG (Einwilligung, Ausnahme für unbedingt erforderliche Zugriffe). Das Banner ermöglicht Ablehnen auf derselben Ebene wie Akzeptieren; Ihre Wahl ist jederzeit widerrufbar (Artikel 15).

F.3 Gespräche und Aufzeichnung. Die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes ist nach § 201 StGB strafbar. Edwin nimmt kein Audio auf und speichert keins; die Transkription kann dennoch eine Verarbeitung des gesprochenen Wortes sein. Deshalb kündigt Edwin sich bei Anrufen als KI an und weist auf die Transkription hin; Nutzer holen bei Terminen vorab die Einwilligung der Anwesenden ein (Artikel 9).

F.4 Auftragsverarbeitung. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der Allgemeinen Geschäftsbedingungen (Artikel 18.3 der AGB). Die technischen und organisatorischen Maßnahmen stehen in Anlage 1 zu diesem Vertrag Angabe in Bearbeitung.

F.5 Datenschutzbeauftragter. Siehe Artikel 2.3. Wir haben keinen benannt.

F.6 Beschäftigtendaten. Setzen Nutzer Edwin für Beschäftigte ein, sind sie als Verantwortliche für die arbeits- und datenschutzrechtlichen Voraussetzungen verantwortlich, einschließlich der Beteiligung eines Betriebsrats (§ 87 Abs. 1 Nr. 6 BetrVG).

F.7 Berufsgeheimnisträger. Für Berufsgeheimnisträger im Sinne von § 203 StGB gilt Artikel 7.9 bis der Allgemeinen Geschäftsbedingungen.

F.8 Werbung und Newsletter. Wir versenden Newsletter und Wartelisten-Nachrichten nur nach vorheriger Einwilligung und bestätigter Anmeldung (Double-Opt-in); § 7 UWG. Edwin selbst versendet keine Werbung.

F.9 Künstliche Intelligenz. Hinweise zur Überwachung der Verordnung (EU) 2024/1689 in Deutschland: Bundesnetzagentur als Marktüberwachungsbehörde .

F.10 Sprache. Die deutsche Fassung ist für Personen in Deutschland maßgeblich (Artikel 22) und wird in verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache bereitgestellt (Art. 12 Abs. 1 DSGVO).