Datenschutzerklärung

ALL ONE — eine Marke der HOSH MEDIA GmbH

Stand: 27. Juli 2026 · Vorherige Fassung: 01.02.2025 (Web) / 15.01.2025 (App)

Wir erklären hier, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Du hast. Weil ALL ONE sowohl eine Website als auch eine Plattform ist, die unsere Kunden für ihre eigene Kundenkommunikation einsetzen, ist diese Erklärung in Teile gegliedert. Entscheidend ist Teil A § 2 — dort steht, welcher Teil für Dich gilt.

TEIL A — Grundlagen

§ 1 Verantwortlicher und Kontakt

1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in Teil B und Teil C beschriebenen Verarbeitungen ist:

HOSH MEDIA GmbH
Traute-Lafrenz-Straße 158
22297 Hamburg
Deutschland

Telefon: +49 15888 491402
E-Mail: legal@all-one.io

Registergericht: Amtsgericht Hamburg · Handelsregister-Nr.: HRB 181907
Umsatzsteuer-Identifikationsnummer: DE362230251
Vertretungsberechtigter Geschäftsführer: Shahab Houshangi

1.2 ALL ONE ist eine Marke der HOSH MEDIA GmbH. Wenn in dieser Erklärung von „wir", „uns" oder „ALL ONE" die Rede ist, ist die HOSH MEDIA GmbH gemeint.

1.3 Kontakt in Datenschutzfragen. Für alle Fragen zum Datenschutz, zur Ausübung Deiner Rechte und für Anliegen zu dieser Erklärung erreichst Du uns unter legal@all-one.io oder unter der oben genannten Postadresse.

§ 2 Geltungsbereich, Aufbau und Rollenverteilung

2.1 Diese Datenschutzerklärung gilt für:

2.2 Wer für welche Daten verantwortlich ist. Diese Unterscheidung ist wichtig, weil sie bestimmt, an wen Du Dich mit Deinen Rechten wendest:

Wenn Du als Interessent oder Kunde eines Unternehmens, das ALL ONE einsetzt, eine E-Mail, eine SMS, eine Chat-Nachricht oder einen Anruf erhältst, ist für diese Verarbeitung nicht die HOSH MEDIA GmbH verantwortlich, sondern das Unternehmen, das ALL ONE nutzt. Bitte wende Dich mit Auskunfts-, Berichtigungs- oder Löschbegehren primär an dieses Unternehmen. Anfragen, die uns erreichen, leiten wir unverzüglich an den verantwortlichen Kunden weiter und unterstützen ihn bei der Erfüllung.

TEIL B — Besuch unserer Websites

§ 3 Hosting und Server-Logfiles

3.1 Hosting. Unsere Hauptwebsite all-one.io wird bereitgestellt über Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Statische Inhalte (Skripte, Bilder, Schriften) werden über Content Delivery Networks ausgeliefert, unter anderem über die Webflow-Infrastruktur und Amazon CloudFront (Amazon Web Services, Inc., USA).

Die Subdomains scale.all-one.io, blog.all-one.io und community.all-one.io werden über die Plattforminfrastruktur unserer Dienstleister LeadConnector LLC und HighLevel Inc. (beide Dallas, TX, USA) bereitgestellt.

3.2 Server-Logfiles. Beim Aufruf unserer Websites werden automatisch Daten erfasst, die Dein Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

3.3 Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb unserer Websites, in der Sicherheit unserer Systeme und in der Erkennung und Abwehr von Angriffen.

3.4 Speicherdauer. Wir speichern diese Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Sicherheitsrelevante Protokolle werten wir anlassbezogen aus; im Übrigen werden Logfiles bei unseren Hosting-Dienstleistern automatisiert nach kurzer Zeit überschrieben oder gelöscht. Die konkreten Fristen sind in unserem Verzeichnis der Verarbeitungstätigkeiten dokumentiert.

§ 4 Kontaktaufnahme und Formulare

4.1 Wenn Du uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von Dir angegebenen Daten — typischerweise Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben und den Inhalt Deiner Nachricht — um Deine Anfrage zu bearbeiten.

4.2 Rechtsgrundlage.

• Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen

4.3 Wir löschen diese Daten, sobald Deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 5 Demo-Buchung, Testzugang und Onboarding-Termine

5.1 Für die Buchung von Produktdemos, Beratungs- und Onboarding-Terminen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie den von Dir gewählten Termin. Die Terminbuchung erfolgt über die Kalenderfunktion unserer eigenen Plattform.

5.2 Videokonferenzen. Für Online-Termine setzen wir Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA ein. Dabei werden Verbindungsdaten, Anzeigename, Audio- und gegebenenfalls Videodaten verarbeitet.

Eine Aufzeichnung von Videokonferenzen findet nur statt, wenn wir Dich zu Beginn des Termins ausdrücklich darauf hinweisen und Du zustimmst. Ohne Deine Einwilligung zeichnen wir Termine nicht auf.

5.3 Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Termins, Art. 6 Abs. 1 lit. a DSGVO für eine etwaige Aufzeichnung.

§ 6 Cookies und Einwilligungsverwaltung

6.1 Wir setzen auf unseren Websites Cookies und vergleichbare Technologien ein — das sind kleine Dateien, die auf Deinem Endgerät gespeichert werden, sowie Zugriffe auf bereits gespeicherte Informationen.

6.2 Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein. Sie sind erforderlich, damit die Website funktioniert — etwa zur Speicherung Deiner Cookie-Entscheidung selbst oder zur Absicherung von Formularen.

6.3 Alle nicht notwendigen Cookies und Technologien — insbesondere für Analyse, Reichweitenmessung, Personalisierung und Werbung — setzen wir ausschließlich auf Grundlage Deiner Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Vor Deiner Einwilligung werden diese Technologien nicht ausgeführt.

6.4 Einwilligungsverwaltung. Zur Einholung und Verwaltung Deiner Einwilligung nutzen wir ein Consent-Management-Tool. Über die Cookie-Einstellungen kannst Du Deine Auswahl jederzeit einsehen und Deine Einwilligung mit Wirkung für die Zukunft widerrufen oder anpassen. Den Zugang zu den Einstellungen findest Du dauerhaft über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite.

6.5 Deine Entscheidung speichern wir selbst in einem Cookie, damit wir Dich nicht bei jedem Besuch erneut fragen müssen. Widerrufst Du Deine Einwilligung, werden die betroffenen Technologien nicht mehr ausgeführt; bereits gesetzte Cookies der jeweiligen Dienste kannst Du zusätzlich über die Einstellungen Deines Browsers löschen.

§ 7 Reichweitenmessung, Analyse und Werbe-Tracking

Die folgenden Dienste setzen wir nur nach Deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Die Verarbeitung umfasst dabei jeweils auch die Übermittlung Deiner IP-Adresse an den Anbieter.

7.1 Zu Google Analytics im Einzelnen. Google Analytics verwendet Cookies, die eine Analyse Deiner Nutzung unserer Website ermöglichen. Die erhobenen Informationen werden in der Regel an Server von Google übertragen und dort gespeichert, auch in den USA. Wir haben die Funktion zur Kürzung von IP-Adressen aktiviert, sodass Deine IP-Adresse vor der weiteren Verarbeitung gekürzt wird. Weitere Informationen findest Du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7.2 Zu Microsoft Clarity im Einzelnen. Clarity zeichnet Interaktionen mit unserer Website auf und stellt sie als Sitzungswiedergabe und Heatmap dar. Damit erkennen wir, an welchen Stellen unsere Seiten unverständlich sind. Eingaben in Formularfelder werden dabei standardmäßig maskiert. Weitere Informationen: https://privacy.microsoft.com/privacystatement

7.3 Gemeinsame Verantwortung und Weiterverarbeitung. Bei den Diensten von Google, Meta und TikTok ist nicht auszuschließen, dass die Anbieter die erhobenen Daten auch für eigene Zwecke verarbeiten und mit weiteren Daten über Dich zusammenführen, etwa wenn Du bei dem jeweiligen Dienst angemeldet bist. Auf diese Weiterverarbeitung haben wir keinen Einfluss. Details entnimm bitte den Datenschutzhinweisen der Anbieter.

§ 8 Eingebettete Inhalte, Schriftarten und CDNs

8.1 Auf unseren Seiten binden wir Inhalte und Funktionen ein, die von Servern Dritter geladen werden. Beim Abruf wird technisch notwendig Deine IP-Adresse an den jeweiligen Anbieter übertragen. Im Einzelnen sind das:

8.2 Rechtsgrundlage. Für Elemente, die für die Darstellung und Auslieferung unserer Seiten technisch erforderlich sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, performanten und sicheren Website). Eingebettete Medieninhalte wie der Vimeo-Player werden erst nach Deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.

§ 9 Newsletter und werbliche E-Mails

9.1 Soweit Du Dich für unseren Newsletter anmeldest, verarbeiten wir Deine E-Mail-Adresse sowie die von Dir freiwillig angegebenen weiteren Daten (etwa Vorname und Unternehmen), um Dir Informationen zu ALL ONE, zu Produktneuheiten und zu Veranstaltungen zu senden.

9.2 Double-Opt-in. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst Du eine E-Mail mit einem Bestätigungslink. Erst nach Deiner Bestätigung nehmen wir Dich in den Verteiler auf. Zum Nachweis der Einwilligung protokollieren wir Anmeldezeitpunkt, Bestätigungszeitpunkt und die verwendete IP-Adresse.

9.3 Erfolgsmessung. Wir messen, ob und wann unsere E-Mails geöffnet und welche Links darin angeklickt werden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil der Einwilligung, die Du bei der Anmeldung erteilst.

9.4 Rechtsgrundlage und Widerruf. Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit widerrufen — über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an legal@all-one.io. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9.5 Bestandskundenwerbung. Bist Du bereits unser Kunde, senden wir Dir gegebenenfalls Informationen zu eigenen, ähnlichen Produkten an die E-Mail-Adresse, die wir im Rahmen des Vertragsverhältnisses erhalten haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Du kannst dieser Nutzung jederzeit widersprechen, ohne dass Kosten entstehen.

9.6 Versanddienstleister. Der Versand erfolgt über die Infrastruktur unserer Plattform sowie über Mailgun Technologies, Inc. (USA) und LeadConnector LLC (USA).

§ 10 Social-Media-Präsenzen

10.1 Wir unterhalten Profile in sozialen Netzwerken, unter anderem bei LinkedIn, Instagram, Facebook, TikTok und YouTube, um mit Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren.

10.2 Besuchst Du eines dieser Profile, verarbeitet der jeweilige Anbieter Deine Daten nach seinen eigenen Bestimmungen. Soweit uns die Anbieter aggregierte Statistiken über die Nutzung unserer Seiten bereitstellen (Seiten-Insights), sind wir insoweit gemeinsam mit dem Anbieter verantwortlich im Sinne von Art. 26 DSGVO. Über die Verteilung der Pflichten haben wir mit den Anbietern die jeweils bereitgestellten Vereinbarungen zur gemeinsamen Verantwortlichkeit geschlossen; deren wesentlichen Inhalt stellen die Anbieter in ihren Hinweisen zu Seiten-Insights bereit.

10.3 Rechtsgrundlage für unsere Präsenz und die Auswertung der Insights ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und der bedarfsgerechten Gestaltung unserer Inhalte.

10.4 Deine Rechte kannst Du sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Da der Anbieter den technischen Zugriff auf die Daten hat, empfehlen wir, Dich vorrangig direkt an ihn zu wenden.

§ 11 Bewerbungen

11.1 Wenn Du Dich bei uns bewirbst — über unser Bewerbungsformular, per E-Mail oder auf anderem Weg — verarbeiten wir die von Dir übermittelten Daten: Kontaktdaten, Angaben zur gewünschten Position, Berufserfahrung und gewünschter Beschäftigungsart sowie die von Dir hochgeladenen Unterlagen (Lebenslauf, Zeugnisse, Anschreiben, Referenzen).

11.2 Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Du uns freiwillig weitere Angaben machst, erfolgt die Verarbeitung auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11.3 Speicherdauer. Kommt es nicht zu einer Einstellung, löschen wir Deine Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist beruht auf der Notwendigkeit, uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (§ 15 Abs. 4 AGG).

11.4 Talentpool. Möchtest Du, dass wir Deine Unterlagen für künftige Positionen länger aufbewahren, benötigen wir dafür Deine ausdrückliche Einwilligung. Diese kannst Du jederzeit widerrufen.

11.5 Kommt es zu einer Einstellung, überführen wir Deine Daten in die Personalakte und verarbeiten sie zur Durchführung des Beschäftigungsverhältnisses.

TEIL C — Nutzung der Plattform ALL ONE

§ 12 Verarbeitung als Verantwortlicher gegenüber unseren Kunden

ALL ONE ist eine cloudbasierte Plattform für Marketing, Vertrieb und Kundenmanagement. Für das Vertragsverhältnis mit unseren Kunden — also die Accountinhaber und deren Nutzer — sind wir Verantwortlicher.

12.1 Zwecke, Datenkategorien und Rechtsgrundlagen

12.2 Erforderlichkeit der Angaben. Die als Pflichtfelder gekennzeichneten Angaben sind für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir den Account nicht bereitstellen (Art. 13 Abs. 2 lit. e DSGVO). Alle übrigen Angaben sind freiwillig.

12.3 Zahlungsabwicklung. Zahlungen werden über Stripe, Inc. (USA) und Authorize.net (USA) abgewickelt; zur Abwehr von Zahlungsbetrug und Rückbelastungen setzen wir Chargebacks911 (USA) ein. Vollständige Zahlungsmitteldaten wie Kreditkartennummern erhalten wir nicht — diese werden unmittelbar beim jeweiligen Zahlungsdienstleister eingegeben und verarbeitet. Wir erhalten lediglich die zur Zuordnung und Abrechnung erforderlichen Informationen.

12.4 Buchhaltung. Rechnungs- und Buchungsdaten verarbeiten wir in Lexoffice (Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau) sowie im Rahmen der gesetzlichen Pflichten gemeinsam mit unserer Steuerberatung.

12.5 Produktanalyse. Zur Verbesserung der Plattform analysieren wir, wie Funktionen genutzt werden. Dafür setzen wir Pendo, Inc. (USA) ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung des Produkts. Du kannst dieser Verarbeitung nach § 18.7 widersprechen.

TEIL D — Verarbeitung im Auftrag unserer Kunden

§ 13 Unsere Rolle als Auftragsverarbeiter

13.1 Soweit unsere Kunden über ALL ONE personenbezogene Daten ihrer eigenen Kontakte, Interessenten, Mitglieder und Kunden verarbeiten, handeln wir ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist in diesen Fällen allein der jeweilige Kunde. Er entscheidet über Zwecke und Mittel der Verarbeitung, über die Rechtsgrundlage und darüber, welche Daten er in die Plattform einstellt.

13.2 Bindung an Weisungen. Wir verarbeiten diese Daten nur auf dokumentierte Weisung des Kunden und nicht für eigene Zwecke. Insbesondere nutzen wir diese Daten nicht für eigene Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, soweit dies nicht zur Leistungserbringung erforderlich oder gesetzlich vorgeschrieben ist.

13.3 Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO). Daten betroffener Personen in dieser Kategorie erhalten wir nicht direkt von den Betroffenen, sondern von unseren Kunden — etwa durch Formulareingaben auf deren Websites und Landingpages, durch Datei-Import, über Schnittstellen (API), aus Telefonie- und Nachrichtenkanälen oder durch manuelle Eingabe.

13.4 Besondere Kategorien personenbezogener Daten. Unsere Kunden entscheiden eigenverantwortlich, welche Daten sie in die Plattform eingeben. Wir erheben von uns aus keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Soweit Kunden solche Daten in die Plattform einstellen, liegen die Zulässigkeit, die Wahl der Rechtsgrundlage und die Erfüllung der zusätzlichen Anforderungen in deren alleiniger Verantwortung. Unsere Nutzungsbedingungen und der Auftragsverarbeitungsvertrag regeln die insoweit geltenden Beschränkungen.

13.5 Betroffenenanfragen. Anfragen von betroffenen Personen, die Daten in der Verantwortung eines Kunden betreffen, leiten wir unverzüglich an den jeweiligen Verantwortlichen weiter und unterstützen ihn bei der Beantwortung (Art. 28 Abs. 3 lit. e DSGVO). Eine eigene inhaltliche Entscheidung über solche Anfragen dürfen und können wir nicht treffen.

13.6 Auftragsverarbeitungsvertrag. Mit jedem Kunden schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist Bestandteil unserer Vertragsunterlagen und regelt insbesondere Gegenstand und Dauer der Verarbeitung, die Weisungsbindung, Vertraulichkeit, Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern, Unterstützungspflichten, Prüfrechte sowie Löschung und Rückgabe nach Vertragsende. Kunden erhalten den Vertrag im Rahmen des Vertragsschlusses; auf Anfrage stellen wir ihn unter legal@all-one.io erneut bereit.

13.7 Löschung nach Vertragsende. Nach Beendigung des Vertragsverhältnisses löschen oder geben wir die im Auftrag verarbeiteten Daten nach Wahl des Kunden zurück, sobald die im Auftragsverarbeitungsvertrag vereinbarte Übergangsfrist abgelaufen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

TEIL E — KI-gestützte Funktionen

§ 14 Einsatz künstlicher Intelligenz

14.1 Welche KI-Funktionen es gibt. Die Plattform stellt optionale KI-gestützte Funktionen bereit, insbesondere:

• Conversation AI — automatisierte Antworten in Chat, SMS, WhatsApp und Nachrichten aus sozialen Netzwerken
• Voice AI — KI-gestützte Telefonassistenten für ein- und ausgehende Anrufe
• Content- und Workflow-KI — Erstellung von Texten, Bildern und automatisierten Abläufen
• Agent Studio — kundenseitig konfigurierbare KI-Assistenten
• Anreicherung und Bewertung von Kontakten — automatisierte Ergänzung und Priorisierung von Datensätzen

14.2 Aktivierung durch den Kunden. KI-Funktionen sind nicht standardmäßig aktiv. Sie werden vom jeweiligen Kunden bewusst aktiviert und konfiguriert. Der Kunde bestimmt als Verantwortlicher, welche Inhalte und Daten dabei verarbeitet werden, und ist für die Zulässigkeit des Einsatzes sowie für die Erfüllung der ihn treffenden Informationspflichten verantwortlich.

14.3 Eingesetzte KI-Anbieter. Je nach aktivierter Funktion und gewähltem Modell werden Inhalte zur Verarbeitung an spezialisierte Anbieter übermittelt. Dazu gehören Anbieter von Sprachmodellen — unter anderem OpenAI — sowie Anbieter für Sprachsynthese, Spracherkennung und die technische Orchestrierung der Assistenten. Die vollständige und jeweils aktuelle Liste dieser Unterauftragsverarbeiter einschließlich Verarbeitungsort weisen wir in unserer Subprozessorenliste aus (§ 15.2). Welche Anbieter im Einzelfall einbezogen werden, hängt von der Konfiguration des Kunden ab.

14.4 Voice AI, Anrufe und Aufzeichnungen. Bei Nutzung von Voice AI werden Gespräche in Echtzeit verarbeitet und zur Steuerung des Assistenten in Text umgewandelt. Ob darüber hinaus Aufzeichnungen oder Transkripte gespeichert werden, entscheidet und konfiguriert der jeweilige Kunde als Verantwortlicher.

Wichtiger Hinweis für unsere Kunden: Das Aufzeichnen des nicht öffentlich gesprochenen Wortes ist in Deutschland ohne Einwilligung aller Gesprächsteilnehmer unzulässig und nach § 201 StGB strafbar. Wer Voice AI oder Gesprächsaufzeichnung einsetzt, ist verpflichtet, zu Beginn des Gesprächs auf den Einsatz des KI-Systems und auf eine etwaige Aufzeichnung hinzuweisen und eine wirksame Einwilligung einzuholen. Dies ist Bestandteil unserer Nutzungsbedingungen.

14.5 Transparenz beim Einsatz von KI. Personen, die mit einem KI-System interagieren, sind darüber zu informieren. Wir stellen die technischen Mittel bereit, damit unsere Kunden dieser Pflicht nachkommen können, und verpflichten sie vertraglich zur Einhaltung. Ab dem 2. August 2026 gelten hierfür zusätzlich die Transparenzpflichten der Verordnung (EU) 2024/1689 (KI-Verordnung).

14.6 Speicherdauer. Prompts, Transkripte und Protokolle der KI-Assistenten werden nach der Konfiguration des jeweiligen Kunden und nach den Fristen des jeweils eingesetzten Anbieters gespeichert und danach gelöscht. Die konkreten Fristen weisen wir gegenüber Kunden im Rahmen des Auftragsverarbeitungsvertrags aus.

TEIL F — Empfänger, Drittländer, Speicherdauer

§ 15 Empfänger und Auftragsverarbeiter

15.1 Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns personenbezogene Daten verarbeiten. Mit allen bestehen Verträge nach Art. 28 DSGVO. Die eingesetzten Dienstleister lassen sich diesen Funktionsgruppen zuordnen:

15.2 Vollständige Liste. Die vollständige und laufend aktualisierte Liste unserer Unterauftragsverarbeiter mit Anschrift, Verarbeitungszweck, Ort der Verarbeitung und Grundlage etwaiger Drittlandübermittlungen findest Du unter:

https://scale.all-one.io/auftragsverarbeiter

15.3 Änderungen im Kreis der Unterauftragsverarbeiter. Über die Hinzunahme oder den Austausch von Unterauftragsverarbeitern informieren wir unsere Kunden mit einer Frist von 30 Tagen vor Wirksamwerden. Kunden können innerhalb dieser Frist aus wichtigem, datenschutzbezogenem Grund widersprechen; die Folgen eines Widerspruchs regelt der Auftragsverarbeitungsvertrag.

15.4 Weitere Empfänger. Darüber hinaus geben wir Daten weiter an:

• Steuerberater und Wirtschaftsprüfer im Rahmen ihrer gesetzlichen Prüf- und Beratungsaufgaben
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
• Rechtsberater, Versicherer und Inkassodienstleister bei der Geltendmachung oder Abwehr von Ansprüchen
• Erwerber oder Rechtsnachfolger im Fall einer Unternehmenstransaktion, beschränkt auf das Erforderliche

§ 16 Übermittlung in Drittländer

16.1 Ein wesentlicher Teil der von uns eingesetzten Dienstleister hat seinen Sitz in den Vereinigten Staaten von Amerika oder verarbeitet Daten dort. Personenbezogene Daten werden daher in Drittländer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt.

16.2 Grundlage der Übermittlung. Diese Übermittlungen erfolgen jeweils auf einer der folgenden Grundlagen:

• Angemessenheitsbeschluss nach Art. 45 DSGVO, soweit der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Die Zertifizierung ist öffentlich einsehbar unter https://www.dataprivacyframework.gov
• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit keine Zertifizierung vorliegt, ergänzt um eine Bewertung der Rechtslage im Empfängerland (Transfer Impact Assessment) und um zusätzliche technische und organisatorische Maßnahmen wie Verschlüsselung und Zugriffsbeschränkungen

16.3 Welche Grundlage für welchen Dienstleister gilt, weisen wir in unserer Subprozessorenliste nach § 15.2 aus. Auf Anfrage stellen wir Dir eine Kopie der jeweiligen Garantien unter legal@all-one.io zur Verfügung.

16.4 Hinweis auf verbleibende Risiken. Wir weisen offen darauf hin: Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Grundlage dortiger Überwachungsgesetze Zugriff auf Daten nehmen und dass betroffenen Personen dabei nicht in jedem Fall Rechtsbehelfe zur Verfügung stehen, die denen in der Europäischen Union gleichwertig sind. Der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework wurde vom Gericht der Europäischen Union mit Urteil vom 3. September 2025 bestätigt; ein Rechtsmittel gegen dieses Urteil ist beim Gerichtshof der Europäischen Union anhängig.

§ 17 Speicherdauer

17.1 Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen. Danach löschen oder anonymisieren wir die Daten. Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen, sperren wir für die übrige Verarbeitung.

TEIL G — Deine Rechte

§ 18 Betroffenenrechte

Du hast uns gegenüber die folgenden Rechte. Die Ausübung ist für Dich kostenfrei.

18.1 Auskunft (Art. 15 DSGVO). Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Dich verarbeiten, zu welchen Zwecken, aus welchen Quellen, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern. Du kannst eine Kopie dieser Daten erhalten.

18.2 Berichtigung (Art. 16 DSGVO). Du kannst die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

18.3 Löschung (Art. 17 DSGVO). Du kannst die Löschung Deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen nach Art. 17 Abs. 3 DSGVO entgegenstehen.

18.4 Einschränkung der Verarbeitung (Art. 18 DSGVO). Du kannst verlangen, dass wir die Verarbeitung Deiner Daten einschränken, etwa während wir die Richtigkeit bestrittener Daten prüfen.

18.5 Datenübertragbarkeit (Art. 20 DSGVO). Du kannst die Daten, die Du uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.

18.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO). Einmal erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

18.7 Widerspruchsrecht

WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Deine personenbezogenen Daten, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch werden wir Deine Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Den Widerspruch kannst Du formfrei erklären, zum Beispiel per E-Mail an legal@all-one.io.

18.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Internet: https://datenschutz-hamburg.de

Du kannst Dich auch an die Aufsichtsbehörde Deines gewöhnlichen Aufenthaltsorts oder Deines Arbeitsplatzes wenden.

18.9 Geltendmachung. Für alle Anliegen erreichst Du uns unter legal@all-one.io. Für Löschbegehren steht Dir zusätzlich unser Formular unter https://www.all-one.io/deletionrequest zur Verfügung. Wir beantworten Anfragen unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern — darüber informieren wir Dich innerhalb des ersten Monats.

18.10 Identitätsprüfung. Haben wir begründete Zweifel an Deiner Identität, können wir zusätzliche Informationen anfordern, die zur Bestätigung erforderlich sind (Art. 12 Abs. 6 DSGVO). Wir fordern dabei nicht mehr an als nötig.

18.11 Anfragen zu Daten unserer Kunden. Betrifft Deine Anfrage Daten, die ein Kunde von uns über die Plattform verarbeitet, ist dieser Kunde der Verantwortliche (siehe § 2.2 und § 13). Wir leiten Deine Anfrage unverzüglich weiter und informieren Dich darüber.

§ 19 Automatisierte Entscheidungsfindung und Profiling

19.1 Innerhalb der Plattform können unsere Kunden Funktionen einsetzen, die Kontakte automatisiert bewerten, segmentieren oder priorisieren — etwa Lead-Scoring, die Bewertung von Verkaufschancen oder eine KI-gestützte Vorqualifizierung. Ob und wie solche Funktionen eingesetzt werden, entscheidet der jeweilige Kunde als Verantwortlicher; ihn treffen insoweit auch die Informationspflichten.

19.2 Eine ausschließlich automatisierte Entscheidung im Einzelfall, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), treffen wir als HOSH MEDIA GmbH nicht. Wir nutzen die genannten Funktionen nicht, um über Deine Rechte oder über den Zugang zu Leistungen zu entscheiden.

19.3 Setzt ein Kunde solche Funktionen in einer Weise ein, die zu einer Entscheidung nach Art. 22 DSGVO führt, ist er verpflichtet, die dafür erforderlichen Grundlagen zu schaffen und die betroffenen Personen über die Logik, die Tragweite und über ihr Recht auf Eingreifen einer Person zu informieren. Diese Pflicht ist Bestandteil unserer Nutzungsbedingungen.

TEIL H — Sicherheit, App und Schlussbestimmungen

§ 20 Technische und organisatorische Maßnahmen

20.1 Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung nach dem Stand der Technik (TLS 1.2 und höher)
• Verschlüsselung gespeicherter Daten (AES-256)
• rollenbasierte Zugriffskontrolle nach dem Prinzip der minimalen Berechtigung
• Zwei-Faktor-Authentifizierung für administrative Zugänge
• Protokollierung von Zugriffen und sicherheitsrelevanten Ereignissen
• regelmäßige Backups und Tests der Wiederherstellung
• Trennung von Produktions-, Test- und Entwicklungsumgebungen
• Verpflichtung aller Mitarbeitenden auf Vertraulichkeit
• regelmäßige Sensibilisierung und Schulung

20.2 Wir überprüfen diese Maßnahmen fortlaufend und passen sie an die technische Entwicklung an. Kunden stellen wir eine Beschreibung der Maßnahmen im Rahmen des Auftragsverarbeitungsvertrags zur Verfügung.

§ 21 Meldung von Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten melden wir dies der zuständigen Aufsichtsbehörde nach Art. 33 DSGVO unverzüglich, in der Regel binnen 72 Stunden nach Kenntniserlangung. Betroffene Personen benachrichtigen wir nach Art. 34 DSGVO, sofern die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten mit sich bringt. Handeln wir als Auftragsverarbeiter, informieren wir den betroffenen Kunden unverzüglich nach Kenntniserlangung, damit er seinen eigenen Pflichten nachkommen kann.

§ 22 Ergänzende Hinweise zur ALL ONE App

22.1 Diese Erklärung gilt auch für unsere mobile App. Bei app-spezifischen Sachverhalten gehen die Regelungen dieses Paragraphen vor.

22.2 Verarbeitete Daten.

• Account- und Zugangsdaten
• Geräte- und Nutzungsdaten (Gerätetyp, Betriebssystemversion, App-Version, Gerätekennungen)
• Absturz- und Fehlerprotokolle
• Inhalte aus den Kommunikationsfunktionen (E-Mail, SMS, Chat, Telefonie), soweit Du sie in der App nutzt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der App-Funktionen und Art. 6 Abs. 1 lit. f DSGVO für Stabilität und Sicherheit.

22.3 Berechtigungen. Je nach genutzter Funktion fragt die App Zugriff auf Kamera, Mikrofon, Kontakte, Fotos oder Benachrichtigungen an. Die Erteilung erfolgt über Dein Betriebssystem und ist jederzeit in den Geräteeinstellungen widerrufbar. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Verweigerst Du eine Berechtigung, steht die betreffende Funktion nicht zur Verfügung; die App bleibt im Übrigen nutzbar.

22.4 Standortdaten. Wir erheben keine GPS-Standortdaten, es sei denn, Du willigst für eine konkrete Funktion ausdrücklich ein.

22.5 Push-Benachrichtigungen. Der Versand erfolgt über die Dienste von Apple (Apple Push Notification service, Apple Inc.) und Google (Firebase Cloud Messaging, Google Ireland Limited / Google LLC) auf Grundlage Deiner Einwilligung. Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

22.6 Analyse und Fehlerdiagnose in der App. Zur Stabilitätsanalyse und zur Verbesserung der Bedienbarkeit verarbeiten wir aggregierte Nutzungs- und Absturzdaten, unter anderem über Pendo, Inc. (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit dabei nicht erforderliche Technologien auf Deinem Gerät eingesetzt werden, geschieht dies nur nach Deiner Einwilligung nach § 25 Abs. 1 TDDDG.

22.7 App Stores. Für den Download der App gelten zusätzlich die Datenschutzbestimmungen des jeweiligen App-Store-Betreibers (Apple bzw. Google). Auf die dortige Verarbeitung — etwa von Downloadzahlen und Nutzerkonten — haben wir keinen Einfluss.

§ 23 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die von uns eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist unter https://www.all-one.io/datenschutz abrufbar. Über wesentliche Änderungen informieren wir aktive Kunden per E-Mail oder über einen Hinweis in der Plattform.

Stand dieser Fassung: 27. Juli 2026
Vorherige Fassung: 01.02.2025