Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Emil Oscar Kam-Sing Senkel
Dortmunder Straße 12
10555 Berlin
Telefon: +49 152 34759995
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Beim Besuch der Website

Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hoster automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Funktionsfähigkeit). Speicherdauer: max. 30 Tage.

Cookies

Unsere Website verwendet nur technisch notwendige Cookies (z. B. zur Aufrechterhaltung einer Session). Es findet kein Tracking, kein Profiling und keine Weitergabe an Werbenetzwerke statt.

4. Bei Vertragsabschluss / Nutzung des Dienstes

Wenn Sie unseren Dienst (Restaurant-KI, Telefon-Agent, Reservierungs-Software) abonnieren, verarbeiten wir:

• Name, E-Mail, Telefonnummer, Restaurantname, Adresse
• Zahlungsdaten (über Stripe; siehe Sub-Auftragsverarbeiter)
• Anruf-Mitschnitte, Transkripte und Metadaten der über den Dienst abgewickelten Telefonate
• Reservierungen, Gästekontakte und Nachrichten, die im Rahmen der Diensterbringung anfallen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen (in der Regel 6-10 Jahre für Rechnungen).

Daten Ihrer Gäste (Endverbraucher): Soweit Sie unseren Dienst nutzen, um die Daten Ihrer Gäste (Anrufer, Reservierungen) zu verarbeiten, sind Sie selbst Verantwortlicher und wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage hierfür ist der mit Ihnen geschlossene Auftragsverarbeitungsvertrag (siehe AVV).

5. Sub-Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:

Anbieter	Zweck	Sitz
Stripe Payments Europe Ltd.	Zahlungs­abwicklung	Irland (EU)
Twilio Ireland Ltd.	Telefonie, SMS, WhatsApp	Irland (EU), Daten ggf. USA
Inworld AI, Inc.	Sprachsynthese (Text-to-Speech) - die Stimme, mit der der Telefon-Assistent spricht	USA - Standard­vertrags­klauseln
OpenAI Ireland Ltd.	KI-Sprachmodell - versteht das Anliegen und formuliert die Antwort des Telefon-Assistenten	Irland (EU), Verarbeitung ggf. USA - Standard­vertrags­klauseln
OpenRouter, Inc.	Technische Vermittlung der Anfragen an das Spracherkennungs-Modell (Speech-to-Text)	USA - Standard­vertrags­klauseln
Cartesia AI, Inc.	Erstellung der geklonten Restaurant-Stimme (siehe Ziffer 5c) sowie Spracherkennung als technische Rückfallebene	USA - Standard­vertrags­klauseln
Anthropic PBC	KI-Sprachmodell für Inhalte im Kundenkonto (z. B. Schulungs- und Trainingstexte für Ihr Team) - nicht im Telefonat mit Gästen	USA - Standard­vertrags­klauseln
Resend, Inc.	Versand transaktionaler E-Mails (z. B. Willkommens- und Bestätigungs-E-Mails)	USA - Standard­vertrags­klauseln
Telegram FZ-LLC	Zustellung von Benachrichtigungen an das Restaurant (z. B. Anruf-Hinweise, auf Wunsch Transkript-Weiterleitung)	VAE / Drittland - nur nach ausdrücklicher Aktivierung durch das Restaurant
Google Ireland Ltd. (Google Places API)	Automatisches Befüllen von Restaurantdaten (Name, Adresse, Öffnungszeiten, Ausstattung) bei der Einrichtung sowie in der Sprach-Demo auf dieser Website, wenn Sie dort Ihr Restaurant suchen	Irland (EU), Daten ggf. USA - Standard­vertrags­klauseln
Vercel Inc.	Hosting der Website	USA - Standard­vertrags­klauseln
Cloudflare Inc.	CDN, Bot-Schutz, DDoS-Schutz	USA / EU-Endpoints
Google Ireland Ltd. (Google Workspace / Gmail)	Versand transaktionaler E-Mails	Irland (EU), Daten ggf. USA - Standard­vertrags­klauseln
Eigenbetrieb des Anbieters, abgesichert über Cloudflare Tunnel	Datenbank und API-Server	Berlin, Deutschland

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Bei Übermittlung in Drittländer nutzen wir die EU-Standard­vertrags­klauseln.

Hinweis zu OpenRouter: OpenRouter ist ein Vermittlungsdienst, der unsere Anfrage an das jeweils eingesetzte Spracherkennungs-Modell weiterleitet. Das derzeit eingesetzte Modell ist MAI-Transcribe-2 (Microsoft). Wechselt das dahinterliegende Modell, aktualisieren wir diese Angabe; Kunden informieren wir zusätzlich gemäß Ziffer 5 des AVV.

Keine Nutzung Ihrer Daten zum Training von KI-Modellen

Wir haben mit den eingesetzten KI-Anbietern vereinbart, dass Gespräche, Transkripte, Stimmaufnahmen und Reservierungsdaten aus unserem Dienst nicht zum Training oder zur Verbesserung ihrer KI-Modelle verwendet werden. Die Verarbeitung erfolgt ausschließlich zur Erbringung der jeweiligen Leistung (Spracherkennung, Antwortgenerierung, Sprachausgabe) und im Rahmen unserer Weisungen nach Art. 28 Abs. 3 lit. a DSGVO. Eine Weitergabe zu Werbezwecken oder an Dritte findet nicht statt.

Serverstandort

Datenbank und Anwendungsserver - und damit der dauerhafte Bestand Ihrer Reservierungs-, Gäste- und Transkriptdaten - werden von uns selbst in Berlin, Deutschland betrieben. Die oben genannten KI-Dienste verarbeiten Sprache und Text nur flüchtig während des laufenden Telefonats und speichern sie nicht dauerhaft für uns.

5a. Sprach-Demos auf dieser Website

Auf unserer Website bieten wir zwei freiwillige Sprach-Demos an. Beide werden ausschließlich auf Ihre aktive Handlung hin gestartet - ohne Ihr Zutun wird niemals auf Ihr Mikrofon zugegriffen.

a) Test-Anruf im Browser

Wenn Sie den Test-Anruf starten, wird Ihre Spracheingabe aufgenommen und zur Transkription an das Spracherkennungs-Modell übermittelt (vermittelt über OpenRouter), die Antwort durch ein KI-Sprachmodell (OpenAI) erzeugt und über Inworld als Sprachausgabe zurückgespielt. Sie sprechen dabei mit einem KI-System, nicht mit einem Menschen. Die Demo läuft gegen ein isoliertes Demo-Restaurant; dort entstehende „Reservierungen" sind reine Testdaten ohne reale Wirkung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das aktive Starten des Test-Anrufs und die Freigabe des Mikrofons).
Speicherdauer: Audio und Transkript der Demo werden nur flüchtig zur Beantwortung verarbeitet und spätestens nach 30 Tagen gelöscht. Es erfolgt keine Werbe-Auswertung und keine Profilbildung.

b) Stimm-Klon-Demo (biometrische Daten)

Bei der Stimm-Klon-Demo erstellen wir aus Ihrer Sprachaufnahme eine temporäre KI-Kopie Ihrer Stimme, um Ihnen einen einzelnen Beispielsatz vorzuspielen. Auf Ihren ausdrücklichen Klick hin können Sie mit dieser Stimme zusätzlich einen einzelnen Testanruf im Browser führen, bei dem der KI-Assistent in Ihrer Stimme antwortet. Ein Stimmprofil kann der eindeutigen Identifizierung einer natürlichen Person dienen und gilt damit als biometrisches Datum besonderer Kategorie im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO - Ihre ausdrückliche Einwilligung, die Sie vor der Aufnahme über die Checkbox erteilen. Ohne diese Einwilligung findet keine Verarbeitung statt.
Speicherdauer: Ihre Sprachaufnahme wird nach der Erzeugung des Stimmprofils nicht gespeichert. Das temporäre Stimmprofil wird gelöscht, sobald der Testanruf endet, spätestens jedoch zehn Minuten nach der Aufnahme - auch dann, wenn Sie das Browserfenster vorher schließen. Es findet keine dauerhafte Speicherung, kein Training von KI-Modellen und keine Weitergabe zu anderen Zwecken statt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) - eine E-Mail an [email protected] genügt.

5b. Hinweis auf KI-Einsatz und Aufzeichnung von Telefonaten

Anrufer:innen werden zu Beginn jedes Telefonats darüber informiert, dass sie mit einem KI-gestützten Assistenten sprechen (Transparenzpflicht gemäß Art. 50 der Verordnung (EU) 2024/1689 - KI-Verordnung). Wer nicht mit einer KI sprechen möchte, wird auf Wunsch an einen Menschen weitergeleitet oder kann das Gespräch jederzeit beenden.

Eine Aufzeichnung bzw. Transkription des Gesprächs erfolgt nur, nachdem auf den KI-Einsatz und die Verarbeitung hingewiesen wurde. Das KI-System trifft keine Entscheidungen mit rechtlicher Wirkung, führt keine Emotions- oder Biometrie-Erkennung durch und erstellt kein Profiling im Sinne des Art. 4 Nr. 4 DSGVO.

5c. Geklonte Restaurant-Stimme (für Kundinnen und Kunden)

Restaurants können den Telefon-Assistenten optional mit einer geklonten Stimme sprechen lassen. Dazu nimmt die sprechende Person bei der Einrichtung einen kurzen Satz auf (ca. 6-10 Sekunden); daraus wird ein dauerhaftes Stimmprofil erzeugt, das anschließend jeden Gästeanruf spricht. Diese Verarbeitung unterscheidet sich ausdrücklich von der einmaligen Stimm-Klon-Demo unter Ziffer 5a b), bei der die Aufnahme sofort wieder gelöscht wird.

Ein Stimmprofil kann der eindeutigen Identifizierung einer natürlichen Person dienen und gilt damit als biometrisches Datum besonderer Kategorie im Sinne des Art. 9 Abs. 1 DSGVO.

• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO - die ausdrückliche Einwilligung der sprechenden Person. Diese wird vor der Aufnahme eingeholt und mit Zeitpunkt und Namen dokumentiert. Ohne diese Einwilligung wird kein Stimmprofil erzeugt.
• Fremde Stimmen: Es darf ausschließlich die eigene Stimme der aufnehmenden Person oder die Stimme einer Person geklont werden, die zuvor ausdrücklich eingewilligt hat. Das Klonen der Stimme Dritter ohne deren Einwilligung ist untersagt und verletzt neben der DSGVO auch das allgemeine Persönlichkeitsrecht (Recht am eigenen Wort).
• Speicherdauer: Das Stimmprofil besteht, solange es für den Telefon-Assistenten genutzt wird. Es wird gelöscht, sobald die Einwilligung widerrufen wird, eine neue Stimme hinterlegt wird oder das Kundenkonto endet - spätestens 30 Tage nach Vertragsende.
• Kein Training: Die Aufnahme und das Stimmprofil werden nicht zum Training von KI-Modellen verwendet und nicht für andere Zwecke weitergegeben.
• Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO) - im Kundenkonto oder per E-Mail an [email protected]. Das Stimmprofil wird dann unverzüglich gelöscht, auch beim beauftragten Anbieter.

Anrufende Gäste sind von dieser Verarbeitung nicht betroffen: Es wird niemals die Stimme eines Gastes geklont oder ein Stimmprofil aus einem Gästeanruf erstellt.

6. Speicherdauer

• Server-Logs: 30 Tage
• Transkripte von Telefonaten: 30 Tage (Voreinstellung); im Kundenkonto auf eine kürzere Frist einstellbar. Nach Ablauf werden die Inhalte durch einen automatischen täglichen Löschlauf unwiderruflich geschwärzt.
• Audio-Aufzeichnung von Telefonaten: standardmäßig deaktiviert. Das Gespräch wird nur flüchtig zur Spracherkennung verarbeitet und nicht gespeichert. Aktiviert ein Restaurant die Aufzeichnung, gilt dieselbe Frist wie für Transkripte.
• Geklonte Restaurant-Stimme: bis zum Widerruf der Einwilligung, bei Stimmwechsel oder spätestens 30 Tage nach Vertragsende
• Vertragsdaten / Rechnungen: bis zu 10 Jahre (gesetzliche Aufbewahrungsfristen)
• Konto-Daten: bis zur Kündigung; danach Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Fristen entgegenstehen
• Browser-Test-Anruf (Demo): max. 30 Tage
• Stimm-Klon-Demo: Aufnahme wird nicht gespeichert; das Stimmprofil wird nach dem Testanruf gelöscht, spätestens nach zehn Minuten

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Datenschutzanliegen erreichen Sie uns direkt unter [email protected].

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
www.datenschutz-berlin.de

9. Datensicherheit

Wir verwenden eine TLS-Verschlüsselung (HTTPS) für alle Verbindungen. Sensible Daten (z. B. Passwörter, Telefonnummern Ihrer Gäste) werden zusätzlich verschlüsselt gespeichert. Wir betreiben technische und organisatorische Maßnahmen nach dem Stand der Technik (siehe Anlage zum AVV).

Stand: 14. September 2026