Gemäß Art. 13, 14 DSGVO (EU-Datenschutz-Grundverordnung) · Stand: 9. Juni 2026
Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in einem Rechenzentrum in Deutschland (Nürnberg/Falkenstein). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Besuch der Website werden durch Ihren Browser automatisch Informationen an den Server übermittelt und in Server-Logfiles gespeichert:
Die Logfiles werden zur Gewährleistung der technischen Sicherheit (Angriffs- und Missbrauchsabwehr) sowie zur Fehleranalyse verarbeitet und spätestens nach 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Website).
Wenn Sie das Kontaktformular oder das Demo-Formular ausfüllen, werden Ihre Angaben (Name, E-Mail oder Telefonnummer, Branche, Nachricht, Datenschutz-Einwilligung) über eine verschlüsselte HTTPS-Verbindung an unseren eigenen Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechenzentrum Nürnberg) übermittelt und dort in einer lokalen Datenbank gespeichert. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen der Formular-Verarbeitung nicht statt (zur Drittlandübermittlung beim späteren Einsatz des VoiceAssist-Dienstes siehe Abschnitt 5a). Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt, nicht an weitere Dritte weitergegeben und spätestens nach 3 Jahren gelöscht (bei Vertragsabschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen). Die Angabe Ihrer Kontaktdaten erfolgt freiwillig; sie ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Nach Eingang Ihrer Anfrage erhalten Sie unverzüglich eine automatische Bestätigungsmail an die von Ihnen angegebene E-Mail-Adresse (§ 312i Abs. 1 Nr. 3 BGB).
Die auf dieser Webseite verwendeten Schriftarten „Plus Jakarta Sans" und „Bricolage Grotesque" werden ausschließlich von unseren eigenen Servern (Hetzner Nürnberg, Deutschland) ausgeliefert. Es findet keine Datenübermittlung an externe Dienste (insbesondere nicht an Google Fonts) statt.
Für die Bereitstellung des KI-Telefonassistenten VoiceAssist setzen wir insbesondere die folgenden Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Diese Verarbeitung betrifft nicht den Besuch dieser Website, sondern ausschließlich die spätere Nutzung des VoiceAssist-Dienstes durch unsere Kunden:
Mit jedem Unterauftragsverarbeiter besteht ein AVV mit Standardvertragsklauseln bzw. DPF-Grundlage für Drittlandübermittlungen. Gespräche werden nicht dauerhaft gespeichert, soweit mit dem Endkunden nicht anders vereinbart. Die vollständige, jeweils aktuelle Liste aller Subprozessoren – einschließlich der für den Betrieb eingesetzten Dienste (z. B. Zahlungsabwicklung, Error-Monitoring) – mit Sitz und Rechtsgrundlage findet sich unter localbotai.de/subprozessoren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Art. 28 DSGVO.
Soweit wir personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln — insbesondere an die in Abschnitt 5 genannten US-Auftragsverarbeiter (Twilio Inc., Deepgram Inc., ElevenLabs Inc., Anthropic PBC sowie Google LLC bei US-Routing) — stellen wir die Einhaltung eines angemessenen Datenschutzniveaus auf folgenden Grundlagen sicher:
Eine Kopie der Standardvertragsklauseln oder weitere Informationen zu den Garantien erhalten Sie auf Anfrage unter voiceassist@localbotai.de.
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (erkennbar am Schloss-Symbol und „https://" in der Adresszeile). Dadurch sind Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.
Diese Website verwendet nur ein Minimum an Speichertechnologien. Marketing-, Werbe- oder Social-Media-Cookies (z. B. Google Ads, Meta/Facebook Pixel, LinkedIn Insight Tag) setzen wir nicht ein. Es findet kein geräteübergreifendes Tracking und keine Profilbildung statt.
a) Technisch notwendige Speicherung – einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG): Damit wir Ihre Cookie-Entscheidung speichern und Sie nicht bei jedem Seitenaufruf erneut fragen müssen, legen wir einen Eintrag im lokalen Speicher (Local Storage) Ihres Browsers ab (localbot_consent). Dieser enthält ausschließlich Ihre Auswahl, einen Zeitstempel und eine Versionsnummer – keine personenbezogenen Profildaten.
b) Statistik / Reichweitenmessung – nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie im Cookie-Banner zustimmen, setzen wir eine cookiefreie, in der EU gehostete Reichweitenmessung ein (Plausible Analytics – Anbieter Plausible Insights OÜ, Estland/EU; cookiefrei, Hosting innerhalb der EU). Sie erstellt ausschließlich anonyme, aggregierte Statistiken (z. B. Seitenaufrufe, Verweildauer) und legt keine Cookies an. Vor Ihrer Einwilligung wird kein Statistik-Skript geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Footer der Startseite oder durch Löschen des Eintrags localbot_consent im lokalen Speicher Ihres Browsers (Art. 7 Abs. 3 DSGVO).
Übersicht der eingesetzten Technologien:
| Name / Technologie | Speicherort | Zweck | Dauer | Rechtsgrundlage |
|---|---|---|---|---|
localbot_consent |
Local Storage (Erstanbieter, im Browser) | Speichert Ihre Cookie-Entscheidung | bis 12 Monate / bis zur Löschung | § 25 Abs. 2 Nr. 2 TDDDG (techn. notwendig) |
| Plausible Analytics (Reichweitenmessung) | cookiefrei, EU-Server (kein Browser-Speicher) | anonyme, aggregierte Statistik | keine clientseitige Speicherung | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Server-Logfiles (siehe Abschnitt 2) sind keine Cookies, sondern protokollieren technisch notwendige Verbindungsdaten serverseitig und werden nach 14 Tagen gelöscht.
Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Auch beim Einsatz unseres KI-Voice-Bots VoiceAssist bei Endkunden findet keine ausschließlich automatisierte Entscheidungsfindung statt, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Insbesondere führen wir kein Profiling, kein Scoring und keine eigenständige Annahme oder Ablehnung vertraglich relevanter Anträge durch unseren Assistenten durch. Die finale Entscheidung über Reservierungen, Termine oder sonstige Anfragen trifft stets ein Mensch beim jeweiligen Endkunden.
Anrufende werden zu Gesprächsbeginn auf die Kommunikation mit einem KI-System hingewiesen (Art. 50 Abs. 1 EU AI Act, anwendbar ab 02.08.2026). Eine Weiterleitung an einen menschlichen Mitarbeiter ist auf Wunsch jederzeit möglich.
VoiceAssist ist ein KI-basiertes Voice- und Chat-System. Gemäß Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (EU AI Act) werden alle natürlichen Personen, die mit dem System interagieren, vor oder unmittelbar zu Beginn der Interaktion klar darauf hingewiesen, dass sie mit einem KI-System interagieren. Bei Telefon-Interaktionen erfolgt der Hinweis durch eine automatisierte Sprachansage am Gesprächsbeginn. Bei Chat-Interaktionen erfolgt der Hinweis sichtbar im Chat-Interface. Endkundinnen und Endkunden können jederzeit eine Weiterleitung an einen menschlichen Mitarbeiter verlangen.
Vor Inbetriebnahme unseres KI-Voice-Bots bei Endkunden führen wir eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch, da die Verarbeitung von Sprach- und Anrufdaten ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen begründen kann. Auf Grundlage der Risikoanalyse werden technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO implementiert. Eine Zusammenfassung der DSFA stellen wir auf begründete Anfrage Kunden und Aufsichtsbehörden zur Verfügung. Für den derzeitigen Betrieb dieser Website ist die Bestellung eines Datenschutzbeauftragten nicht erforderlich (Art. 37 DSGVO, § 38 BDSG); für den produktiven Einsatz des VoiceAssist-Dienstes mit besonderen Datenkategorien (z. B. Stimmprofile, Gesundheitsdaten) bestellen wir vor Inbetriebnahme einen Datenschutzbeauftragten und benennen ihn an dieser Stelle.
Anfragen an: voiceassist@localbotai.de