Datenschutzerklärung

Activi IO — Onlineangebot der Step2Job GmbH

Stand: 9. September 2026

English summary for the Activi app and Google OAuth review: https://activi.io/privacy-policy/ — that page describes how Activi accesses, uses, stores, and shares Google user data.

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Diese Erklärung gilt insbesondere für:

• die Website https://activi.io einschließlich Unterseiten;
• Kontakt- und Terminanfragen;
• Gespräche mit unseren KI-gestützten Assistenten (Chat oder Telefon), soweit Sie diese Dienste in Anspruch nehmen;
• die Anwendung Activi einschließlich der optionalen Anmeldung mit einem Google-Konto (OAuth).

Ein Assistent schließt selbst keine Verträge ab. Endgültige Entscheidungen (z. B. über ein Angebot oder einen Vertrag) trifft ausschließlich ein Mensch.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Step2Job GmbH
Friedrichstraße 155
10117 Berlin
Deutschland

Handelsregister: Amtsgericht Berlin (Charlottenburg), HRB 271820
Geschäftsführung: Arnela Selmanovic

Marke / Onlineangebot: Activi IO
Website: https://activi.io

E-Mail: contact@activi.io

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen, soweit mitgeteilt)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z. B. Nachrichten, Gesprächsinhalte, Transkripte, Projektangaben)
• Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, verwendete Geräte)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikatoren)
• Protokolldaten (z. B. Server-Logfiles)
• Daten aus einem Google-Konto, soweit Sie sich bei Activi mit Google anmelden (siehe Abschnitt „Anmeldung mit Google“)

Kategorien betroffener Personen

• Nutzer der Website und der Online-Dienste
• Kommunikationspartner (Anfragende, Interessenten, Kunden)
• Leistungsempfänger und Auftraggeber
• Dritte Personen, soweit sie in Anfragen genannt werden

Zwecke der Verarbeitung

• Bereitstellung des Onlineangebots und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur und Sicherheitsmaßnahmen
• Kommunikation, Kontakt- und Anfrageverwaltung, Feedback
• Anbahnung und Durchführung von Beratungs- und Projektverhältnissen
• Betrieb und Qualitätssicherung KI-gestützter Assistenzdienste
• Anmeldung bei der Anwendung Activi über Google und Kontoführung
• Organisations- und Verwaltungsverfahren
• Erfüllung rechtlicher Pflichten

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften der DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — soweit Sie einer konkreten Verarbeitung (z. B. Gespräch mit einem Assistenten, optionalen Cookies) zustimmen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — soweit die Verarbeitung zur Beantwortung einer konkreten Projekt- oder Leistungsanfrage oder zur Erfüllung eines Vertrags erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — soweit gesetzliche Pflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrung).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — insbesondere Betrieb und Absicherung der Website, Beantwortung allgemeiner Anfragen, IT-Sicherheit und Qualitätssicherung der Assistenzdienste, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Ergänzend gelten in Deutschland das Bundesdatenschutzgesetz (BDSG) sowie gegebenenfalls Landesdatenschutzgesetze.

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie von Art, Umfang, Umständen und Zwecken der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere Maßnahmen zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit (Zugangskontrolle, Zugriffskontrolle, Weitergabekontrolle, Eingabekontrolle, Verfügbarkeitskontrolle und Trennung). Wir berücksichtigen Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

TLS-/SSL-Verschlüsselung (HTTPS): Daten, die über unsere Online-Dienste übertragen werden, schützen wir durch TLS-/SSL-Verschlüsselung. Eine gesicherte Verbindung erkennen Sie am „https://“ in der Adresszeile.

Übermittlung von personenbezogenen Daten

Personenbezogene Daten können an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden, soweit dies gesetzlich zulässig und für die genannten Zwecke erforderlich ist. Empfänger können insbesondere IT-Dienstleister (Hosting, CDN, Sicherheit), Anbieter von Sprach-, Chat- und Telefonieinfrastruktur sowie Anbieter von Workflow- und Automatisierungssoftware sein.

Soweit erforderlich, schließen wir mit Auftragsverarbeitern Verträge gemäß Art. 28 DSGVO.

Internationale Datentransfers

Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR erfolgt nur, soweit hierfür geeignete Garantien bestehen.

Für Übermittlungen in die USA stützen wir uns, soweit der jeweilige Anbieter teilnimmt, vorrangig auf das EU-US Data Privacy Framework (DPF) (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und zusätzlich auf EU-Standardvertragsklauseln. Informationen zum DPF: https://www.dataprivacyframework.gov/

Informationen zu Angemessenheitsbeschlüssen:
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegende Einwilligung widerrufen wird oder keine weitere Rechtsgrundlage mehr besteht, der ursprüngliche Zweck entfällt oder die Daten nicht mehr benötigt werden.

Ausnahmen gelten, soweit gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen, regelmäßig 6 bzw. 10 Jahre) oder die Rechtsverfolgung eine längere Speicherung erfordern. Bei mehreren angegebenen Fristen gilt die längste Frist.

Fristbeginn: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei Vertragsverhältnissen ist das fristauslösende Ereignis regelmäßig die Beendigung des Rechtsverhältnisses.

Server-Logfiles: in der Regel maximal 30 Tage, danach Löschung oder Anonymisierung, soweit keine weitere Aufbewahrung zu Beweis- oder Sicherheitszwecken erforderlich ist.

Kontakt- und Gesprächsdaten: solange zur Bearbeitung der Anfrage und etwaiger Nachfragen erforderlich, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Widerruf einer Einwilligung oder Widerspruch löschen bzw. beschränken wir die Verarbeitung, soweit keine andere Rechtsgrundlage greift.

Rechte der betroffenen Personen

Ihnen stehen insbesondere die Rechte aus Art. 15 bis 21 DSGVO zu:

• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht (einschließlich Profiling). Bei Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
• Widerruf von Einwilligungen: jederzeit mit Wirkung für die Zukunft.
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns als in Berlin ansässiges Unternehmen ist unter anderem zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@activi.io.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Nutzungs- und Meta-Daten, um das Onlineangebot bereitzustellen und technisch abzusichern. Dazu gehört die IP-Adresse, soweit sie erforderlich ist, um Inhalte an Ihren Browser oder Ihr Endgerät zu übermitteln.

Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Betrieb, Stabilität und Sicherheit der Website.

Hosting, CDN und Absicherung

Für die Bereitstellung von https://activi.io nutzen wir Dienste von:

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
(europäische Gesellschaften von Cloudflare, soweit einschlägig)

Zweck: Hosting-nahe Leistungen, Content Delivery Network (CDN), DDoS-Schutz, Performance und Sicherheitsfunktionen (einschließlich TLS).

Cloudflare kann IP-Adressen, technische Zugriffsdaten und Sicherheitsereignisse verarbeiten. Eine Übermittlung in die USA kann erfolgen; Cloudflare nimmt am Data Privacy Framework teil. Ergänzend kommen Standardvertragsklauseln und — soweit erforderlich — ein Auftragsverarbeitungsvertrag zum Einsatz.

Datenschutzinformationen von Cloudflare: https://www.cloudflare.com/privacypolicy/

Erhebung von Zugriffsdaten und Logfiles

Zugriffe können in Server- bzw. Sicherheitslogs protokolliert werden (abgerufene Ressourcen, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer, IP-Adresse, Provider). Zweck: Betrieb, Missbrauchserkennung (z. B. DDoS), Stabilität.

Löschung: in der Regel nach höchstens 30 Tagen, soweit keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

Einsatz von Cookies und vergleichbaren Technologien

Cookies und vergleichbare Technologien speichern oder lesen Informationen auf Endgeräten. Wir setzen sie nur ein, soweit gesetzlich zulässig: entweder auf Grundlage einer Einwilligung oder — soweit unerlässlich für ausdrücklich angeforderte Funktionen, Sicherheit oder Speicherung von Einstellungen — auf Grundlage berechtigter Interessen.

• Temporäre Cookies (Session-Cookies): werden in der Regel gelöscht, wenn Sie das Angebot verlassen bzw. den Browser schließen.
• Permanente Cookies: bleiben darüber hinaus gespeichert; soweit wir keine abweichende Angabe machen, sollten Sie von einer Speicherdauer von bis zu zwei Jahren ausgehen.

Sie können Einwilligungen widerrufen und über die Einstellungen Ihres Browsers Cookies beschränken oder löschen. Technisch notwendige Funktionen können dann eingeschränkt sein.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Soweit wir eine Einwilligungs-Management-Lösung einsetzen, werden Einwilligungen eingeholt, protokolliert und widerrufbar gehalten. Nachweisdaten (Zeitpunkt, Umfang der Einwilligung, technischer Kontext, pseudonymer Identifikator) können bis zu zwei Jahre gespeichert werden.

Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme (E-Mail, Kontaktformular, Telefon, soziale Medien oder Assistent) verarbeiten wir die mitgeteilten Angaben, soweit dies zur Beantwortung und Bearbeitung erforderlich ist.

Typische Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Angaben zu Vorhaben oder Projekt, Terminwünsche, technische Metadaten der Übermittlung.

Zwecke: Kommunikation, Organisation, Feedback, Anbahnung von Beratungs- oder Projektgesprächen.

Rechtsgrundlagen:
Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag),
Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen an der Bearbeitung von Anfragen),
ggf. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung, z. B. bei optionaler Kontaktaufnahme über einen Assistenten).

KI-gestützte Assistenzdienste (Chat und Telefon)

Kontakt kann über E-Mail oder einen KI-gestützten Assistenten erfolgen. Gespräche können automatisiert in Text umgewandelt (Spracherkennung) und mithilfe eines Sprachmodells ausgewertet werden, um Angaben zu erfassen, Rückfragen zu stellen und die Bearbeitung zu unterstützen. Optional kann Sprachsynthese eingesetzt werden.

Verarbeitete Daten (soweit im jeweiligen Gespräch anfallend): Gesprächsinhalt bzw. Transkript, Sprachaufnahmen während des Gesprächs, Telefonnummer, von Ihnen genannte Kontaktdaten und Sachverhalte, technische Verbindungsdaten.

Zwecke: Entgegennahme und Strukturierung Ihrer Anfrage, Qualitätssicherung, Betriebssicherheit. Keine ausschließlich automatisierte Entscheidung mit Rechtswirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO; eine verbindliche Entscheidung trifft ein Mensch.

Rechtsgrundlagen: Einwilligung und/oder vorvertragliche Maßnahmen bzw. berechtigte Interessen, je nach Kontext des Gesprächs (Art. 6 Abs. 1 S. 1 lit. a, b und/oder f DSGVO).

Zur technischen Durchführung setzen wir Dienstleister für Sprach-, Chat- und Telefonieinfrastruktur sowie für Workflow- und Automatisierungssoftware ein. Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittstaaten erfolgt nur mit geeigneten Garantien (Data Privacy Framework und/oder EU-Standardvertragsklauseln).

Geben Sie in Gesprächen keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine Daten Dritter weiter, soweit dies nicht erforderlich ist.

Anmeldung mit Google / Google-Nutzerdaten (OAuth)

Activi ermöglicht die Anmeldung über ein Google-Konto. Wenn Sie „Mit Google anmelden“ wählen und auf dem Google-Zustimmungsbildschirm zustimmen, greift Activi über die von Google bereitgestellten OAuth-Schnittstellen auf die folgenden Google-Nutzerdaten zu:

• Google-Konto-Kennung
• Name
• E-Mail-Adresse
• Profilbild, sofern von Google übermittelt

Zugriff

nur nach Ihrer ausdrücklichen Zustimmung auf dem Google-Zustimmungsbildschirm und nur in dem dort angezeigten Umfang.

Verwendung

ausschließlich zur Bereitstellung und Verbesserung nutzerbezogener Funktionen von Activi, insbesondere:

• Konto anlegen und Sie wiedererkennen
• Anmeldung ohne gesondertes Activi-Passwort
• Anzeige Ihres Namens bzw. Profilbilds in der Anwendung
• Zusendung dienstlicher Mitteilungen an die von Google übermittelte E-Mail-Adresse, soweit für den Betrieb des Kontos erforderlich

Google-Nutzerdaten werden nicht verwendet für:

• personalisierte oder zielgerichtete Werbung
• Verkauf an Datenhändler oder Informationsbroker
• Profiling zu anderen als den oben genannten Zwecken
• Funktionen, die in Activi nicht sichtbar und nicht in dieser Erklärung beschrieben sind

Das entspricht den Anforderungen von Google zur beschränkten Nutzung von Nutzerdaten (Limited Use).

Speicherung

Die genannten Daten werden dem Activi-Konto zugeordnet und gespeichert, solange das Konto besteht oder die Google-Anmeldung mit dem Konto verknüpft ist. Nach Löschung des Activi-Kontos oder nach Trennung der Google-Verknüpfung entfernen wir die Zuordnung und die aus Google erhaltenen Profildaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Zugangs-Token werden nur so lange aufbewahrt, wie sie für die Anmeldung nötig sind, und geschützt gespeichert.

Weitergabe

Google-Nutzerdaten werden nicht verkauft und nicht an Dritte zu deren eigenen Zwecken übermittelt. Eine Weitergabe erfolgt nur an technische Auftragsverarbeiter, die Activi betreiben helfen (z. B. Hosting), und nur soweit das für Login und Kontoführung erforderlich ist. Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

Widerruf und Löschung

Sie können die Google-Verknüpfung jederzeit beenden:

• durch Mitteilung an contact@activi.io bzw. Löschung Ihres Activi-Kontos
• zusätzlich unter https://myaccount.google.com/permissions (Zugriff von Activi auf das Google-Konto entziehen)

Nach Widerruf über Google können wir uns nicht mehr über dieses Google-Konto anmelden. Bereits gespeicherte Konto-Stammdaten löschen wir auf Anfrage, soweit gesetzlich zulässig.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Bitte prüfen Sie den Inhalt regelmäßig. Soweit eine Mitwirkung Ihrerseits (z. B. erneute Einwilligung) oder eine individuelle Benachrichtigung nötig wird, informieren wir Sie.

Adressen und Kontaktdaten Dritter können sich ändern; prüfen Sie diese vor einer Kontaktaufnahme.

Begriffsdefinitionen

Die gesetzlichen Definitionen der DSGVO gehen vor. Der Verständlichkeit halber:

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: jeder Umgang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen usw.).
• Verantwortlicher: wer über Zwecke und Mittel der Verarbeitung entscheidet — hier die Step2Job GmbH.
• Nutzungsdaten / Protokolldaten / Inhaltsdaten / Kontaktdaten / Bestandsdaten / Meta-Daten: siehe die jeweiligen Abschnitte oben.

Diese Datenschutzerklärung wurde auf Grundlage der Struktur von Datenschutz-Generator.de (Dr. Thomas Schwenke) erstellt und an die konkreten Verarbeitungen von Activi IO / Step2Job GmbH angepasst. Sie ersetzt die Fassung vom 8. September 2026 auf https://activi.io/privacy/.