Datenschutzerklärung

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

AI Automatisierungsschmiede
Pascal Kottenstein
Oßhaldener Straße 4
74564 Crailsheim
E-Mail: kottenstein@ai-automatisierungsschmiede.de

Datenerfassung auf dieser Website

Cookies

Wir nutzen technisch notwendige Cookies. Analyse-Cookies und Marketing-Pixel (Google Analytics, Meta-Pixel) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner geladen.

Server-Log-Dateien

Der Provider der Seiten erhebt automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Zeitstempel, angeforderte URL, Browsertyp, Betriebssystem). Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs gespeichert und nicht mit anderen Datenquellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet personenbezogene Daten im Auftrag auf Grundlage von Standardvertragsklauseln der EU und dem EU-US Data Privacy Framework.

Terminbuchung (Cal.com)

Für die Buchung von Potenzialanalyse-Terminen nutzen wir Cal.com (Cal.com, Inc.). Wenn Sie einen Termin buchen, werden folgende Daten an Cal.com übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Firmenname, Branche, Mitarbeiterzahl
• Eingehende Anrufe pro Tag (Schätzung)
• Gewählter Terminslot

Diese Daten werden zur Durchführung des Buchungsvorgangs und zur Vorbereitung des Gesprächs verarbeitet (Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung). Cal.com kann Daten in die USA übertragen; es gelten Standardvertragsklauseln der EU und das EU-US Data Privacy Framework.

E-Mail-Versand (Resend)

Nach der Terminbuchung erhalten Sie automatisierte E-Mails (Bestätigung, Vorbereitung, Erinnerung) über den Dienst Resend (Resend, Inc.). Dabei werden Ihre E-Mail-Adresse und Ihr Vorname an Resend übermittelt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Resend hostet E-Mails in der EU-Region (Frankfurt). Sie können sich jederzeit aus den Mails abmelden.

Lead-Speicherung (Google Sheets)

Die bei der Terminbuchung eingegebenen Daten werden in einem geschützten Google-Spreadsheet zur internen Gesprächsvorbereitung gespeichert. Google verarbeitet die Daten im Rahmen des EU-US Data Privacy Framework. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Gesprächsführung).

Einsatz von KI-Chatbots / Demo-Tools

Auf dieser Website bieten wir eine Voice-Demo an, die zeigt, wie ein KI-Telefonassistent funktioniert. Die von Ihnen eingegebenen oder gesprochenen Inhalte werden an unseren Schnittstellenpartner ElevenLabs (ElevenLabs, Inc.) übertragen, um eine Antwort zu generieren.

Die Daten werden über verschlüsselte Verbindungen (SSL/TLS) übertragen. Wir weisen darauf hin, dass keine sensiblen personenbezogenen Daten in die Demo eingegeben werden sollten. Demo-Daten werden getrennt von Produktivdaten gespeichert und nach maximal 30 Tagen gelöscht.

Zweck: Darstellung unserer technologischen Leistungsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Zu Beginn jeder Demo wird ein Einwilligungshinweis eingeblendet.

Kommunikation per Telefon und SMS (KI-Sprachassistent)

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir Ihre personenbezogenen Daten, um Ihr Anliegen automatisiert und effizient zu bearbeiten. Hierzu setzen wir moderne KI- und Kommunikationstechnologien ein.

Beschreibung und Umfang der Datenverarbeitung

Sobald Sie unsere Telefonnummer anrufen, wird das Gespräch durch einen automatisierten KI-Sprachassistenten entgegengenommen. Dabei werden die folgenden Daten verarbeitet:

• Stammdaten: Name, Vorname (sofern von Ihnen im Gespräch genannt)
• Kontaktdaten: Ihre Telefonnummer (Anrufer-ID) sowie ggf. E-Mail-Adresse oder Postanschrift
• Inhaltsdaten: Das gesprochene Wort (Audio-Stream) sowie das daraus erstellte schriftliche Gesprächsprotokoll (Transkript)

Nach Beendigung des Telefonats wird der Inhalt des Gesprächs automatisiert strukturiert. Es wird eine interne Benachrichtigungs-SMS mit Ihren Kontaktdaten und Ihrem Anliegen an uns versendet. Zudem werden die Daten zur weiteren Bearbeitung in unserer Büro-Infrastruktur gespeichert.

Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Die Verarbeitung dient der Entgegennahme, Strukturierung und Bearbeitung Ihrer konkreten Anfrage.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Bevor das Gespräch an den KI-Assistenten übergeben wird, erhalten Sie eine automatisierte Bandansage. Wenn Sie nach dieser Ansage in der Leitung verbleiben und das Gespräch fortführen, willigen Sie in die elektronische Verarbeitung Ihrer Stimme und der Gesprächsinhalte ein. Sie können die Verarbeitung jederzeit durch einfaches Auflegen abbrechen.

Eingesetzte Dienstleister und Auftragsverarbeitung

Für die Bereitstellung dieser Automatisierungskette nutzen wir spezialisierte Dienstleister als Auftragsverarbeiter. Mit allen Anbietern wurden entsprechende Auftragsverarbeitungsverträge (Data Processing Agreements, DPA) gemäß Art. 28 DSGVO abgeschlossen:

• Telefonie-Infrastruktur & SMS-Versand: Twilio Inc. (101 Spear Street, San Francisco, CA 94105, USA). Twilio stellt die Rufnummer bereit und leitet die SMS-Benachrichtigungen weiter.
• KI-Sprachverarbeitung: ElevenLabs Inc. (169 Madison Ave, New York, NY 10016, USA). ElevenLabs stellt den KI-Sprachassistenten bereit und wandelt das gesprochene Wort in Text um. Wir haben das KI-Modell-Training in den Einstellungen deaktiviert, sodass Ihre Daten nicht zur Verbesserung der KI verwendet werden.
• Schnittstellen-Hosting (n8n): Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Wir nutzen eine selbstgehostete Instanz der Automatisierungssoftware n8n auf Servern der Hetzner Online GmbH in Deutschland. Hetzner stellt lediglich die Server-Infrastruktur bereit; ein Datenabfluss an n8n selbst findet nicht statt.
• Büro-Infrastruktur & Speicherung: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und/oder Microsoft Ireland Operations Limited (One Microsoft Place, Leopardstown, Dublin 18, Irland). Hier werden die erfassten Kundenanfragen zur dauerhaften Bearbeitung (z. B. in E-Mails oder Tabellen) abgelegt. Die Speicherung erfolgt primär auf Servern innerhalb der Europäischen Union.

Drittlandstransfer (Datenübermittlung außerhalb der EU)

Einige der eingesetzten Dienstleister haben ihren Hauptsitz in den USA (Twilio, ElevenLabs, Google, Microsoft). Eine Übermittlung personenbezogener Daten in die USA ist rechtlich wie folgt abgesichert:

• EU-US Data Privacy Framework (DPF): Alle genannten US-Unternehmen bzw. deren Mutterkonzerne sind unter dem transatlantischen Datenschutzrahmen zertifiziert, wodurch die EU-Kommission ein angemessenes Datenschutzniveau bescheinigt.
• Standardvertragsklauseln (SCCs): Ergänzend sind die EU-Standardvertragsklauseln der EU-Kommission fester Bestandteil der Verträge, um das Datenschutzniveau vertraglich zu garantieren.

Speicherdauer und Datenminimierung

Wir haben die Systeme so konfiguriert, dass Ihre Daten so kurz wie möglich auf den Zwischenstationen verarbeitet werden:

• ElevenLabs: Der Audio-Stream und das Transkript werden sofort nach Beendigung des Telefonats und der Weitergabe an unsere n8n-Schnittstelle gelöscht (0 Tage Vorhaltezeit).
• n8n (Hetzner): Die Protokolle des Datenflusses werden durch eine automatische Bereinigungsfunktion nach maximal 24 Stunden restlos vom Server gelöscht.
• Twilio: Die Textinhalte der Benachrichtigungs-SMS werden unmittelbar nach der erfolgreichen Zustellung auf unserem Endgerät aus den Systemprotokollen von Twilio geschwärzt (Message Redaction).
• Google / Microsoft: In unserer internen Büro-Infrastruktur verbleiben Ihre Daten für die Dauer der Bearbeitung Ihres Anliegens. Nach Erledigung werden die Daten gelöscht, es sei denn, es bestehen gesetzliche steuer- oder handelsrechtliche Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre).

Betroffenenrechte beim KI-Sprachassistenten

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer bei uns gespeicherten Daten. Zudem können Sie Ihre Einwilligung in die Sprachverarbeitung für die Zukunft jederzeit widerrufen. Wenden Sie sich hierzu einfach an die oben unter „Verantwortliche Stelle" genannten Kontaktdaten. Ihre allgemeinen Betroffenenrechte sind zusätzlich im Abschnitt „Ihre Rechte" aufgeführt.

Analyse-Tools und Werbung

Google Tag Manager (GTM)

Wir nutzen den Google Tag Manager, um Analyse- und Marketing-Tags auf unserer Website zu verwalten. GTM selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Die Einbindung der nachfolgenden Dienste erfolgt erst nach Ihrer Einwilligung über das Cookie-Consent-Banner.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited) zur Analyse des Nutzerverhaltens. Google Analytics verwendet Cookies und überträgt pseudonymisierte Nutzungsdaten an Server von Google, ggf. auch in die USA. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). IP-Anonymisierung ist aktiviert.

Meta-Pixel (Facebook)

Nach Ihrer Einwilligung setzen wir das Meta-Pixel (Meta Platforms Ireland Limited) ein, um die Wirksamkeit unserer Facebook/Instagram-Werbeanzeigen zu messen. Das Pixel erfasst pseudonymisierte Nutzungsdaten. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kottenstein@ai-automatisierungsschmiede.de

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der mutmaßliche Verstoß stattgefunden hat.

Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren).

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol.

Stand: Mai 2026 · Vor Live-Schaltung bitte durch Datenschutz-Anwalt prüfen lassen.