Impressum

Angaben gemaess § 5 DDG (Digitale-Dienste-Gesetz) und § 18 Abs. 2 MStV

Diensteanbieter

Leadgen24 (Geschäftsbezeichnung; Angebot: Voxy Chat)
Inhaber: Abdul Razak Musah
Hutäcker 17
91347 Aufseß
Deutschland

Kontakt

E-Mail: support@voxychat.co
Telefon: +49 151 68495881
Web: https://voxychat.co

Umsatzsteuer

Steuernummer: 208 253 91607
Umsatzsteuer-Identifikationsnummer gemaess § 27a UStG: auf Anfrage. Sofern keine USt-IdNr. ausgewiesen ist, wird gemaess § 19 UStG (Kleinunternehmerregelung) keine Umsatzsteuer berechnet.

Verantwortlich fuer den Inhalt nach § 18 Abs. 2 MStV

Abdul Razak Musah, Anschrift wie oben.

Berufsbezeichnung und Aufsichtsbehoerde

Berufsbezeichnung: IT-Dienstleister (Kuenstliche Intelligenz)
Verliehen in: Bundesrepublik Deutschland
Zustaendige Aufsichtsbehoerde: Gewerbeamt Aufseß, Am Rathaus 1, 91347 Aufseß

Hosting

Die Anwendung wird auf Servern in Frankfurt am Main, Deutschland (EU) betrieben.

EU-Streitschlichtung

Die Europaeische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Unsere E-Mail-Adresse finden Sie oben.

Verbraucherstreitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftung fuer Inhalte

Als Diensteanbieter sind wir gemaess § 7 Abs. 1 DDG fuer eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, uebermittelte oder gespeicherte fremde Informationen zu ueberwachen oder nach Umstaenden zu forschen, die auf eine rechtswidrige Taetigkeit hinweisen.

Haftung fuer Links

Unser Angebot enthaelt Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Fuer die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Beitraege Dritter sind als solche gekennzeichnet.

Datenschutzerklaerung

Stand: 6. August 2026

1. Verantwortlicher im Sinne der DSGVO

Abdul Razak Musah, Hutäcker 17, 91347 Aufseß, Deutschland
E-Mail: support@voxychat.co · Telefon: +49 151 68495881

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsaetzliches und Rollenverteilung

Voxy Chat stellt Unternehmen einen KI-gestuetzten Chat- und Sprachassistenten zur Verfuegung. Dabei sind zwei Rollen zu unterscheiden:

  • Voxy Chat als Verantwortlicher: fuer die eigene Website, das Kundenkonto, Vertragsabwicklung und Abrechnung.
  • Voxy Chat als Auftragsverarbeiter: fuer alle Daten, die im Rahmen der Assistenten unserer Geschaeftskunden verarbeitet werden. Verantwortlicher ist in diesem Fall das jeweilige Unternehmen, das den Assistenten einsetzt. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3. Welche Daten wir verarbeiten

KategorieDatenRechtsgrundlageSpeicherdauer
Server-LogfilesIP-Adresse (gekuerzt), Datum/Uhrzeit, aufgerufene URL, BrowsertypArt. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilitaet)7 Tage
Chat-InhalteNachrichten, ggf. freiwillig angegebene KontaktdatenArt. 6 Abs. 1 lit. b / f DSGVODauer der Geschaeftsbeziehung, danach Loeschung
SprachnachrichtenAudioaufnahme zur TranskriptionArt. 6 Abs. 1 lit. b DSGVOTranskription sofort, Audio nicht dauerhaft gespeichert
TerminbuchungenName, E-Mail, Telefon, TerminArt. 6 Abs. 1 lit. b DSGVOBis Widerruf bzw. Ende der Geschaeftsbeziehung
LeadsName, E-Mail, TelefonnummerArt. 6 Abs. 1 lit. a / b DSGVOBis Widerruf
KundenkontoName, E-Mail, Domain, RechnungsdatenArt. 6 Abs. 1 lit. b, lit. c DSGVOVertragsdauer + 10 Jahre (§ 147 AO, § 257 HGB)

4. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies und kein Analyse- oder Werbe-Tracking. Es wird ausschliesslich localStorage verwendet, um Ihre Spracheinstellung (Deutsch/Englisch) sowie den Zustand des Chat-Fensters zu speichern. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns uebertragen. Eine Einwilligung nach § 25 TDDG ist hierfuer nicht erforderlich, da es sich um technisch notwendige Speicherung handelt.

5. Verarbeitung durch Kuenstliche Intelligenz

Zur Erzeugung der Antworten werden Ihre Nachrichten an OpenAI (Modell GPT-4o-mini) uebermittelt. Die Verarbeitung erfolgt ueber die API; nach den Zusicherungen von OpenAI werden API-Daten nicht zum Training der Modelle verwendet. Die Sprachausgabe (Text-to-Speech) sowie die Spracherkennung erfolgen auf unseren eigenen Servern in Frankfurt und werden nicht an Dritte uebermittelt.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO an (z. B. Gesundheitsdaten, religioese oder politische Ueberzeugungen).

6. Empfaenger und Auftragsverarbeiter (Unterauftragnehmer)

DienstleisterZweckSitzGrundlage der Uebermittlung
Hostinger International Ltd.Server-HostingRechenzentrum Frankfurt, DEAVV, keine Drittlandsuebermittlung
OpenAI Ireland Ltd. / OpenAI L.L.C.KI-AntwortgenerierungIrland / USAEU-Standardvertragsklauseln (Art. 46 DSGVO), DPA
Meta Platforms Ireland Ltd.WhatsApp, Messenger, InstagramIrland / USAEU-Standardvertragsklauseln, EU-US Data Privacy Framework
Telegram FZ-LLCTelegram-NachrichtenVAENur bei aktivierter Telegram-Integration
Google Ireland Ltd.Google Calendar SynchronisationIrland / USAEU-Standardvertragsklauseln, EU-US DPF
Stripe Payments Europe Ltd.ZahlungsabwicklungIrland / USAEU-Standardvertragsklauseln, EU-US DPF

Eine Uebermittlung an weitere Dritte findet nicht statt. Wir verkaufen keine personenbezogenen Daten.

7. Uebermittlung in Drittlaender

Soweit Daten in Laender ausserhalb der EU/des EWR uebermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemaess Art. 46 Abs. 2 lit. c DSGVO, ergaenzt um technische Massnahmen (Transportverschluesselung, Datenminimierung), bzw. auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

8. Ihre Rechte

  • Auskunft (Art. 15 DSGVO) – welche Daten wir ueber Sie verarbeiten
  • Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
  • Loeschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“
  • Einschraenkung der Verarbeitung (Art. 18 DSGVO)
  • Datenuebertragbarkeit (Art. 20 DSGVO) – Herausgabe in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO) – gegen Verarbeitung auf Basis berechtigter Interessen
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung fuer die Zukunft

Zur Ausuebung genuegt eine formlose Nachricht an support@voxychat.co. Eine Loeschung koennen Sie ausserdem jederzeit ueber voxychat.co/data-deletion beantragen. Wir antworten innerhalb eines Monats.

9. Beschwerderecht bei einer Aufsichtsbehoerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren (Art. 77 DSGVO). Zustaendig ist fuer uns:
Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de

10. Datensicherheit

Die Uebertragung erfolgt ausschliesslich TLS-verschluesselt (HTTPS). Zugangsdaten und API-Schluessel werden mit AES-256-GCM verschluesselt gespeichert. Der Zugriff auf Produktivsysteme ist auf den Inhaber beschraenkt. Es bestehen taegliche verschluesselte Backups sowie eine kontinuierliche Systemueberwachung.

11. Keine automatisierte Entscheidungsfindung mit Rechtswirkung

Der Assistent erzeugt automatisierte Antworten, trifft jedoch keine Entscheidungen, die Ihnen gegenueber rechtliche Wirkung entfalten oder Sie in aehnlicher Weise erheblich beeintraechtigen (Art. 22 DSGVO).

12. Hinweise fuer Nutzer ausserhalb der EU

Vereinigtes Koenigreich: Fuer Nutzer im UK gelten die Rechte der UK GDPR entsprechend; Beschwerden koennen an das Information Commissioner’s Office (ICO) gerichtet werden.
Kalifornien (CCPA/CPRA): Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten erhoben werden, deren Loeschung zu verlangen und der Weitergabe zu widersprechen. Wir verkaufen und teilen keine personenbezogenen Daten im Sinne des CCPA.
Kanada (PIPEDA) und Australien (Privacy Act): Auskunfts- und Berichtigungsrechte werden entsprechend gewaehrt. Nutzen Sie in allen Faellen support@voxychat.co.

13. Aenderungen dieser Erklaerung

Wir passen diese Datenschutzerklaerung an, wenn sich unsere Leistungen oder die Rechtslage aendern. Es gilt die jeweils auf dieser Seite veroeffentlichte Fassung.

Allgemeine Geschaeftsbedingungen (AGB)

Stand: 6. August 2026

§ 1 Geltungsbereich und Vertragspartner

(1) Diese AGB gelten fuer alle Vertraege ueber die Nutzung des Dienstes „Voxy Chat“ zwischen Abdul Razak Musah, Hutäcker 17, 91347 Aufseß (nachfolgend „Anbieter“) und dem Kunden.

(2) Das Angebot richtet sich ausschliesslich an Unternehmer im Sinne des § 14 BGB, juristische Personen des oeffentlichen Rechts und oeffentlich-rechtliche Sondervermoegen. Ein Vertragsschluss mit Verbrauchern erfolgt nur, soweit ausdruecklich vereinbart; in diesem Fall gilt zusaetzlich die Widerrufsbelehrung.

(3) Abweichende Bedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdruecklich schriftlich zu.

§ 2 Leistungsgegenstand

(1) Der Anbieter stellt eine cloudbasierte Software zur Verfuegung, mit der Kunden einen KI-gestuetzten Chat- und Sprachassistenten fuer ihre Website und angebundene Nachrichtenkanaele (WhatsApp, Telegram, Facebook Messenger, Instagram) betreiben koennen.

(2) Der konkrete Leistungsumfang ergibt sich aus dem gewaehlten Tarif und der Leistungsbeschreibung auf der Website zum Zeitpunkt des Vertragsschlusses.

(3) Der Assistent erzeugt Antworten automatisiert mittels kuenstlicher Intelligenz. Der Anbieter schuldet die Bereitstellung der Software, nicht die inhaltliche Richtigkeit einzelner KI-Antworten.

(4) Der Anbieter ist berechtigt, den Dienst weiterzuentwickeln und Funktionen zu aendern, soweit der vertragliche Kernzweck nicht beeintraechtigt wird.

§ 3 Vertragsschluss und Testphase

(1) Der Vertrag kommt durch Registrierung und Bestaetigung durch den Anbieter zustande.

(2) Die kostenlose Testphase betraegt 14 Tage. Sie endet automatisch, ohne dass es einer Kuendigung bedarf. Eine Zahlungspflicht entsteht nur, wenn der Kunde aktiv einen kostenpflichtigen Tarif waehlt.

§ 4 Preise und Zahlungsbedingungen

(1) Es gelten die zum Zeitpunkt der Bestellung auf der Website angegebenen Preise. Alle Preise verstehen sich zzgl. gesetzlicher Umsatzsteuer, sofern diese ausgewiesen wird.

(2) Die Abrechnung erfolgt monatlich oder jaehrlich im Voraus ueber den Zahlungsdienstleister Stripe.

(3) Bei jaehrlicher Zahlung werden zwei Monate erlassen.

(4) Preisanpassungen werden dem Kunden mindestens sechs Wochen vor Wirksamwerden in Textform mitgeteilt. Der Kunde kann in diesem Fall bis zum Wirksamwerden ausserordentlich kuendigen.

(5) Bei Zahlungsverzug ist der Anbieter berechtigt, den Zugang nach vorheriger Ankuendigung voruebergehend zu sperren.

§ 5 Pflichten und Verantwortlichkeit des Kunden

(1) Der Kunde stellt sicher, dass die von ihm hinterlegten Inhalte (Website-Texte, Dokumente, FAQ, Preise) richtig sind und keine Rechte Dritter verletzen.

(2) Der Kunde ist fuer die Einhaltung datenschutzrechtlicher Informationspflichten gegenueber seinen eigenen Endkunden verantwortlich, insbesondere fuer einen Hinweis auf den Einsatz des Assistenten in seiner Datenschutzerklaerung.

(3) Der Kunde verpflichtet sich, den Dienst nicht fuer rechtswidrige Zwecke, Spam, Massennachrichten ohne Rechtsgrundlage oder zur Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) ohne geeignete Rechtsgrundlage zu nutzen.

(4) Zugangsdaten sind vertraulich zu behandeln.

(5) Der Kunde stellt den Anbieter von Anspruechen Dritter frei, die auf einer schuldhaften Verletzung dieser Pflichten beruhen.

§ 6 Verfuegbarkeit und Wartung

(1) Der Anbieter betreibt den Dienst mit der Sorgfalt eines ordentlichen Kaufmanns und ueberwacht ihn kontinuierlich.

(2) Eine bestimmte Verfuegbarkeit wird nicht zugesichert. Angestrebt wird eine Verfuegbarkeit von 99 % im Monatsmittel, ausgenommen angekuendigte Wartungsfenster sowie Stoerungen ausserhalb des Einflussbereichs des Anbieters (insbesondere Ausfaelle von Meta, OpenAI, Google oder des Rechenzentrums).

(3) Bei laengeren, vom Anbieter zu vertretenden Ausfaellen erstattet der Anbieter die anteilige Verguetung auf Anfrage.

§ 7 Laufzeit und Kuendigung

(1) Monatstarife koennen jederzeit zum Ende des laufenden Abrechnungszeitraums gekuendigt werden. Jahrestarife zum Ende der Laufzeit.

(2) Die Kuendigung bedarf der Textform und kann per E-Mail an support@voxychat.co erklaert werden.

(3) Das Recht zur ausserordentlichen Kuendigung aus wichtigem Grund bleibt unberuehrt.

(4) Nach Vertragsende werden die Kundendaten innerhalb von 30 Tagen geloescht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch stellt der Anbieter zuvor einen Export bereit.

§ 8 Gewaehrleistung

Es gelten die gesetzlichen Bestimmungen des Mietrechts fuer die Ueberlassung von Software (§§ 535 ff. BGB), soweit in diesen AGB nichts Abweichendes geregelt ist. Die verschuldensunabhaengige Haftung fuer anfaengliche Maengel gemaess § 536a Abs. 1 Alt. 1 BGB ist ausgeschlossen.

§ 9 Haftung

(1) Der Anbieter haftet unbeschraenkt bei Vorsatz und grober Fahrlaessigkeit sowie bei Verletzung von Leben, Koerper oder Gesundheit und nach dem Produkthaftungsgesetz.

(2) Bei leicht fahrlaessiger Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) haftet der Anbieter der Hoehe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden, hoechstens jedoch auf die vom Kunden in den letzten zwoelf Monaten gezahlte Verguetung.

(3) Im Uebrigen ist die Haftung ausgeschlossen.

(4) Der Anbieter haftet nicht fuer Schaeden, die daraus entstehen, dass der Kunde sich auf eine inhaltlich unzutreffende KI-Antwort verlassen hat, sofern die Fehlerhaftigkeit auf unrichtigen oder unvollstaendigen Angaben des Kunden beruht.

§ 10 Datenschutz und Auftragsverarbeitung

Soweit der Anbieter im Auftrag des Kunden personenbezogene Daten verarbeitet, gilt ergaenzend der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, der Bestandteil dieses Vertrages ist.

§ 11 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Ist der Kunde Unternehmer, juristische Person des oeffentlichen Rechts oder oeffentlich-rechtliches Sondervermoegen, ist Gerichtsstand der Sitz des Anbieters.

(3) Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der uebrigen Bestimmungen unberuehrt.

Widerrufsbelehrung

Gilt fuer Verbraucher im Sinne des § 13 BGB

Widerrufsrecht

Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gruenden diesen Vertrag zu widerrufen. Die Widerrufsfrist betraegt vierzehn Tage ab dem Tag des Vertragsabschlusses.

Um Ihr Widerrufsrecht auszuueben, muessen Sie uns (Abdul Razak Musah, Hutäcker 17, 91347 Aufseß, Deutschland, E-Mail: support@voxychat.co, Telefon: +49 151 68495881) mittels einer eindeutigen Erklaerung (z. B. ein mit der Post versandter Brief oder eine E-Mail) ueber Ihren Entschluss, diesen Vertrag zu widerrufen, informieren.

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung ueber die Ausuebung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, unverzueglich und spaetestens binnen vierzehn Tagen ab dem Tag zurueckzuzahlen, an dem die Mitteilung ueber Ihren Widerruf bei uns eingegangen ist. Fuer diese Rueckzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der urspruenglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdruecklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rueckzahlung Entgelte berechnet.

Haben Sie verlangt, dass die Dienstleistung waehrend der Widerrufsfrist beginnen soll, so haben Sie uns einen angemessenen Betrag zu zahlen, der dem Anteil der bis zum Zeitpunkt des Widerrufs bereits erbrachten Dienstleistungen entspricht.

Vorzeitiges Erloeschen des Widerrufsrechts

Das Widerrufsrecht erlischt bei einem Vertrag ueber die Erbringung von Dienstleistungen, wenn wir die Dienstleistung vollstaendig erbracht haben und mit der Ausfuehrung erst begonnen haben, nachdem Sie dazu Ihre ausdrueckliche Zustimmung gegeben und gleichzeitig Ihre Kenntnis davon bestaetigt haben, dass Sie Ihr Widerrufsrecht bei vollstaendiger Vertragserfuellung verlieren.

Muster-Widerrufsformular

An Abdul Razak Musah, Hutäcker 17, 91347 Aufseß, support@voxychat.co

Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag ueber die Erbringung der folgenden Dienstleistung: ________
Bestellt am (*)/erhalten am (*): ________
Name des/der Verbraucher(s): ________
Anschrift des/der Verbraucher(s): ________
Datum: ________
(*) Unzutreffendes streichen

Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO

Stand: 6. August 2026 · Bestandteil des Hauptvertrages

Dieser AVV wird mit Abschluss eines kostenpflichtigen Tarifs automatisch Bestandteil des Vertrages. Eine unterschriebene Ausfertigung erhalten Sie auf Anfrage an support@voxychat.co.

1. Gegenstand und Dauer

Der Auftragsverarbeiter (Voxy Chat, Abdul Razak Musah) verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen (Kunde) zum Zweck des Betriebs eines KI-Chat- und Sprachassistenten. Die Dauer entspricht der Laufzeit des Hauptvertrages.

2. Art und Zweck der Verarbeitung

Entgegennahme, Speicherung und automatisierte Beantwortung von Kundenanfragen ueber Website-Chat, Sprachanrufe, WhatsApp, Telegram, Facebook Messenger und Instagram; Terminbuchung; Erfassung von Kontaktanfragen (Leads); Erstellung von Auswertungen fuer den Verantwortlichen.

3. Art der Daten und Kategorien betroffener Personen

Datenarten: Nachrichteninhalte, Sprachaufnahmen und Transkripte, Name, E-Mail-Adresse, Telefonnummer, Termindaten, technische Verbindungsdaten.
Betroffene Personen: Endkunden, Interessenten und Website-Besucher des Verantwortlichen.

4. Pflichten des Auftragsverarbeiters

  • Verarbeitung ausschliesslich auf dokumentierte Weisung des Verantwortlichen (Art. 28 Abs. 3 lit. a DSGVO)
  • Verpflichtung aller zur Verarbeitung befugten Personen auf Vertraulichkeit (Art. 28 Abs. 3 lit. b DSGVO)
  • Umsetzung der technischen und organisatorischen Massnahmen nach Art. 32 DSGVO (siehe Ziffer 7)
  • Unterstuetzung des Verantwortlichen bei Betroffenenanfragen und Datenschutz-Folgenabschaetzungen
  • Meldung von Datenschutzverletzungen unverzueglich, spaetestens innerhalb von 24 Stunden nach Kenntniserlangung
  • Loeschung oder Rueckgabe aller Daten nach Vertragsende nach Wahl des Verantwortlichen
  • Nachweis der Einhaltung und Ermoeglichung von Ueberpruefungen

5. Unterauftragsverhaeltnisse

Der Verantwortliche erteilt eine allgemeine Genehmigung zur Beauftragung der in der Datenschutzerklaerung unter Ziffer 6 genannten Unterauftragnehmer. Aenderungen werden mindestens 30 Tage im Voraus mitgeteilt; der Verantwortliche kann widersprechen und in diesem Fall ausserordentlich kuendigen.

6. Ort der Verarbeitung

Die Verarbeitung und Speicherung erfolgt in einem Rechenzentrum in Frankfurt am Main, Deutschland. Uebermittlungen an Unterauftragnehmer ausserhalb der EU erfolgen ausschliesslich auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

7. Technische und organisatorische Massnahmen (TOM, Art. 32 DSGVO)

BereichMassnahme
ZutrittskontrolleZertifiziertes Rechenzentrum in Frankfurt mit Zutrittsbeschraenkung, Videoueberwachung, 24/7-Bewachung
ZugangskontrolleSSH-Zugang mit Schluesselauthentifizierung, individuelle Zugangsdaten, Zugriff auf den Inhaber beschraenkt
ZugriffskontrolleRollenbasierte Rechtevergabe; Kundendaten strikt pro Mandant getrennt; tokenbasierter Panelzugang
WeitergabekontrolleAusschliesslich TLS 1.2+ verschluesselte Uebertragung (HTTPS); Secrets mit AES-256-GCM verschluesselt gespeichert
EingabekontrolleProtokollierung sicherheitsrelevanter Ereignisse (audit.log); Aenderungshistorie ueber Versionskontrolle
VerfuegbarkeitskontrolleTaegliche verschluesselte Backups, automatischer Dienstneustart, kontinuierliche Ueberwachung, Malware-Scanner
TrennungskontrolleGetrennte Datenhaltung je Mandant; Trennung von Test- und Produktivsystemen
BelastbarkeitAutomatische Wiederherstellung nach Ausfall; Wiederherstellungstests der Backups

8. Rechte des Verantwortlichen

Der Verantwortliche bleibt im datenschutzrechtlichen Sinne Herr der Daten. Er ist berechtigt, die Einhaltung dieses Vertrages nach Voranmeldung mit angemessener Frist zu ueberpruefen oder durch einen unabhaengigen Pruefer ueberpruefen zu lassen.

9. Haftung

Es gilt Art. 82 DSGVO. Die Haftungsregelungen des Hauptvertrages bleiben im Uebrigen unberuehrt.

Imprint / Legal Notice

Information pursuant to § 5 DDG (German Digital Services Act)

Service provider

Voxy Chat
Owner: Abdul Razak Musah
Hutäcker 17
91347 Aufseß
Germany

Contact

Email: support@voxychat.co
Phone: +49 151 68495881
Web: https://voxychat.co

Tax

Tax number: 208 253 91607
VAT identification number pursuant to § 27a German VAT Act: available on request. Where no VAT ID is shown, no VAT is charged under the small business rule (§ 19 UStG).

Responsible for content

Abdul Razak Musah, address as above.

Professional designation and supervisory authority

IT service provider (Artificial Intelligence), granted in the Federal Republic of Germany. Supervisory authority: Trade Office Aufseß, Germany.

Hosting

The service runs on servers in Frankfurt am Main, Germany (EU).

Online dispute resolution

The European Commission provides a platform for online dispute resolution: ec.europa.eu/consumers/odr. We are not willing or obliged to participate in dispute resolution proceedings before a consumer arbitration board.

Liability for content and links

As a service provider we are responsible for our own content on these pages under general law. We are not obliged to monitor transmitted or stored third-party information. Our offer contains links to external websites over whose content we have no influence; the respective provider is always responsible for the content of linked pages.

Copyright

Content created by the site operator on these pages is subject to German copyright law. Contributions by third parties are marked as such.

Privacy Policy

Last updated: 6 August 2026

1. Controller

Abdul Razak Musah, Hutäcker 17, 91347 Aufseß, Germany · support@voxychat.co · +49 151 68495881

2. Our two roles

Voxy Chat provides businesses with an AI chat and voice assistant. We act as controller for our own website, customer accounts and billing, and as processor for all data handled by our business customers' assistants. In the latter case the business using the assistant is the controller, and a Data Processing Agreement under Article 28 GDPR applies.

3. Data we process

CategoryDataLegal basisRetention
Server logsTruncated IP, timestamp, URL, browser typeArt. 6(1)(f) GDPR – security7 days
Chat contentMessages, contact details you volunteerArt. 6(1)(b)/(f) GDPRDuration of business relationship
Voice messagesAudio for transcriptionArt. 6(1)(b) GDPRTranscribed immediately; audio not stored long term
BookingsName, email, phone, appointmentArt. 6(1)(b) GDPRUntil withdrawal or end of relationship
LeadsName, email, phoneArt. 6(1)(a)/(b) GDPRUntil withdrawal
Customer accountName, email, domain, billing dataArt. 6(1)(b)/(c) GDPRContract term + 10 years (German tax law)

4. Cookies

This website uses no tracking cookies and no analytics or advertising trackers. We use localStorage only to remember your language preference and chat window state. This data stays in your browser.

5. AI processing

To generate answers, your messages are sent to OpenAI (GPT-4o-mini) via API. Per OpenAI's commitments, API data is not used to train their models. Text-to-speech and speech recognition run on our own servers in Frankfurt and are not shared with third parties. Please do not enter special categories of personal data (Article 9 GDPR) such as health information into the chat.

6. Recipients and sub-processors

ProviderPurposeLocationTransfer basis
Hostinger International Ltd.HostingFrankfurt, GermanyDPA, no third-country transfer
OpenAI Ireland Ltd. / OpenAI L.L.C.AI response generationIreland / USAEU Standard Contractual Clauses, DPA
Meta Platforms Ireland Ltd.WhatsApp, Messenger, InstagramIreland / USASCCs, EU-US Data Privacy Framework
Telegram FZ-LLCTelegram messagingUAEOnly if Telegram is enabled
Google Ireland Ltd.Google Calendar syncIreland / USASCCs, EU-US DPF
Stripe Payments Europe Ltd.PaymentsIreland / USASCCs, EU-US DPF

We do not sell personal data and do not share it with any other third parties.

7. International transfers

Where data is transferred outside the EU/EEA, it is based on EU Standard Contractual Clauses under Article 46(2)(c) GDPR, supplemented by technical safeguards, or on an adequacy decision (EU-US Data Privacy Framework).

8. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability, objection, and withdrawal of consent at any time. Contact support@voxychat.co or request deletion at voxychat.co/data-deletion. We respond within one month.

9. Right to lodge a complaint

You may complain to a supervisory authority. Ours is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 27, 91522 Ansbach, Germany.

10. Security

All transmission is TLS-encrypted (HTTPS). Credentials and API keys are stored encrypted with AES-256-GCM. Access to production systems is restricted to the owner. Daily encrypted backups and continuous monitoring are in place.

11. No automated decisions with legal effect

The assistant generates automated replies but does not make decisions producing legal effects concerning you or similarly significantly affecting you (Article 22 GDPR).

12. Visitors outside the EU

United Kingdom: UK GDPR rights apply equally; complaints may be directed to the Information Commissioner's Office (ICO).
California (CCPA/CPRA): California residents have the right to know what personal information is collected, to request deletion, and to opt out of sharing. We do not sell or share personal information as defined by the CCPA.
Canada (PIPEDA), Australia (Privacy Act), and other jurisdictions: equivalent access and correction rights are granted. Contact support@voxychat.co.

13. Changes

We update this policy when our services or the legal framework change. The version published on this page applies.

Terms and Conditions

Last updated: 6 August 2026

1. Scope

These terms govern all contracts for the use of the Voxy Chat service between Abdul Razak Musah, Hutäcker 17, 91347 Aufseß, Germany ("Provider") and the customer. The offer is directed at businesses; contracts with consumers are concluded only where expressly agreed, in which case the withdrawal policy also applies.

2. Services

The Provider supplies cloud-based software enabling customers to operate an AI chat and voice assistant on their website and connected messaging channels (WhatsApp, Telegram, Facebook Messenger, Instagram). The scope depends on the selected plan. Answers are generated automatically by AI; the Provider owes the provision of the software, not the factual accuracy of individual AI responses.

3. Trial

The free trial lasts 14 days and ends automatically with no cancellation required. Payment obligations arise only if the customer actively selects a paid plan.

4. Prices and payment

Prices are those published at the time of order, plus statutory VAT where applicable. Billing is monthly or annually in advance via Stripe. Annual payment includes two months free. Price changes are announced at least six weeks in advance in text form, and the customer may terminate before they take effect.

5. Customer obligations

The customer ensures that content provided (website text, documents, FAQs, prices) is accurate and does not infringe third-party rights, and is responsible for informing their own end users about the use of the assistant in their privacy policy. The service must not be used for unlawful purposes, spam, or processing special categories of personal data without a valid legal basis. The customer indemnifies the Provider against third-party claims arising from culpable breaches of these obligations.

6. Availability

The Provider operates the service with due care and monitors it continuously. No specific availability is guaranteed; 99% monthly average is targeted, excluding announced maintenance and outages beyond the Provider's control (including outages at Meta, OpenAI, Google or the data centre). For prolonged outages attributable to the Provider, pro-rata fees are refunded on request.

7. Term and termination

Monthly plans may be cancelled at any time effective at the end of the current billing period; annual plans at the end of the term. Cancellation is by email to support@voxychat.co. The right to extraordinary termination for good cause remains unaffected. After the contract ends, customer data is deleted within 30 days unless statutory retention obligations apply; an export is provided on request beforehand.

8. Liability

The Provider is liable without limitation for intent and gross negligence, for injury to life, body or health, and under the German Product Liability Act. For slightly negligent breach of material contractual obligations, liability is limited to foreseeable damage typical of the contract, capped at the fees paid by the customer in the preceding twelve months. Liability is otherwise excluded.

9. Data protection

Where the Provider processes personal data on behalf of the customer, the Data Processing Agreement under Article 28 GDPR applies as part of this contract.

10. Final provisions

German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. For business customers, the place of jurisdiction is the Provider's registered office. Should individual provisions be invalid, the remainder stays in force.

Right of Withdrawal

Applies to consumers

Right of withdrawal

You have the right to withdraw from this contract within fourteen days without giving any reason. The withdrawal period is fourteen days from the day of conclusion of the contract.

To exercise this right you must inform us (Abdul Razak Musah, Hutäcker 17, 91347 Aufseß, Germany, support@voxychat.co, +49 151 68495881) by means of a clear statement, for example a letter sent by post or an email. To meet the deadline it is sufficient to send your communication before the period expires.

Effects of withdrawal

If you withdraw, we will reimburse all payments received from you without undue delay and no later than fourteen days from the day we receive notice of your withdrawal. We will use the same means of payment you used for the original transaction unless expressly agreed otherwise; you will not incur any fees as a result. If you requested that services begin during the withdrawal period, you must pay a reasonable amount proportionate to the services already provided.

Early expiry of the right

The right of withdrawal expires for a contract for the supply of services once we have fully performed the service, provided performance began with your express prior consent and your acknowledgement that you lose your right of withdrawal upon full performance.

Data Processing Agreement (Article 28 GDPR)

Last updated: 6 August 2026 · Part of the main contract

This DPA automatically becomes part of the contract when a paid plan is taken out. A signed copy is available on request at support@voxychat.co.

1. Subject and duration

The processor (Voxy Chat, Abdul Razak Musah) processes personal data on behalf of the controller (customer) for the purpose of operating an AI chat and voice assistant. The duration matches the term of the main contract.

2. Nature and purpose

Receiving, storing and automatically answering customer enquiries via website chat, voice calls, WhatsApp, Telegram, Facebook Messenger and Instagram; appointment booking; capturing contact requests (leads); producing analytics for the controller.

3. Data types and data subjects

Data types: message content, voice recordings and transcripts, name, email address, phone number, appointment data, technical connection data.
Data subjects: the controller's end customers, prospects and website visitors.

4. Processor obligations

  • Process only on documented instructions from the controller
  • Ensure confidentiality commitments from all authorised persons
  • Implement technical and organisational measures under Article 32 GDPR (see section 7 of the German version)
  • Assist the controller with data subject requests and impact assessments
  • Report personal data breaches without undue delay, at the latest within 24 hours of becoming aware
  • Delete or return all data at the end of the contract, at the controller's choice
  • Provide evidence of compliance and allow audits

5. Sub-processors

The controller grants general authorisation for the sub-processors listed in section 6 of the privacy policy. Changes are announced at least 30 days in advance; the controller may object and terminate extraordinarily.

6. Place of processing

Processing and storage take place in a data centre in Frankfurt am Main, Germany. Transfers to sub-processors outside the EU rely exclusively on EU Standard Contractual Clauses or an adequacy decision.

7. Liability

Article 82 GDPR applies. The liability provisions of the main contract otherwise remain unaffected.