Ausführliche Stufe-2-Information nach Art. 13 DSGVO · Stand: 2026-06-05
Diese Erklärung informiert Sie als Anruferin oder Anrufer ausführlich über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie eine Telefonnummer anrufen, die durch den KI-Telefonassistenten von VoiceAssist AI bedient wird. Die kurze gesprochene Erst-Information zu Beginn des Anrufs (KI-Hinweis, Drittland-Hinweis, Verweis auf diese Erklärung) ist die „Stufe 1"; diese Seite ist die ausführliche „Stufe 2".
Verantwortlicher (Art. 4 Nr. 7 DSGVO) ist der von Ihnen angerufene Betrieb:
[Betrieb — Name, Anschrift]
Kontakt: [Betrieb — Telefon/E-Mail]
Impressum & betriebseigene Datenschutzerklärung: [Betrieb — URL]
Der angerufene Betrieb entscheidet über Zwecke und Mittel der Verarbeitung und ist Ihr primärer Ansprechpartner. Auftragsverarbeiter (Art. 28 DSGVO) ist der technische Betreiber:
LocalBot UG (haftungsbeschränkt)
Plather Dorfstraße 12d, 39624 Kalbe (Milde)
Amtsgericht Stendal, HRB 37622 · Geschäftsführer Janis Sczepanek
E-Mail: voiceassist@localbotai.de
LocalBot UG verarbeitet Ihre Daten ausschließlich weisungsgebunden im Auftrag des Betriebs (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
Im laufenden Betrieb wird keine Tonaufnahme (Audiodatei) Ihres Anrufs gespeichert. Ihre Sprache wird in Echtzeit verarbeitet und ausschließlich in ein Text-Transkript umgewandelt; eine dauerhafte Speicherung der Audiodaten findet nicht statt.
| Datenkategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Anrufmetadaten | Telefonnummer (pseudonymisiert), Uhrzeit, Dauer | Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des angefragten Vorgangs) |
| Gesprächsinhalt (Text-Transkript) | Anliegen, Reservierungs-/Terminwunsch, Name, Rückrufnummer | Art. 6 Abs. 1 lit. b DSGVO |
| Allergien / Unverträglichkeiten (Gesundheitsdaten, Art. 9) | z. B. „Erdnussallergie" zu einer Reservierung | Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung. Ohne Einwilligung wird der Klartext nicht gespeichert (technisch erzwungen). |
Zur Stimme: Es wird kein Stimmprofil und kein biometrisches Merkmal erstellt. Ihre Stimme dient ausschließlich der Spracherkennung (Umwandlung in Text), nicht der Wiedererkennung. Da keine Tonträger-Fixierung erfolgt, ist § 201 StGB nicht berührt.
Kein Training von KI-Modellen mit Ihren Daten — mit den eingesetzten Dienstleistern vertraglich ausgeschlossen.
Mit jedem Dienstleister wird ein Auftragsverarbeitungsvertrag bzw. Data Processing Agreement geschlossen (Abschluss ist Voraussetzung der Live-Schaltung).
| Dienstleister | Funktion | Sitz | Drittland-Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Datenbank, Logs | Deutschland (Nürnberg) | Kein Drittland |
| Twilio Inc. | Telefonie | USA | EU-US DPF + SCC |
| Deepgram, Inc. | Spracherkennung (STT) | USA (EU-Endpoint in Vorbereitung) | SCC + TIA (DPF nicht bestätigt) |
| Google (Gemini API) | Sprachmodell | USA / global | EU-US DPF + SCC |
| Cartesia, Inc. | Sprachausgabe (Basic) | USA | SCC + TIA, DPA vorhanden |
| ElevenLabs Inc. | Sprachausgabe (nur Pro/Premium) | USA (EU-Residenz verfügbar) | EU-US DPF + DPA; Zero-Retention |
| Sentry | technisches Fehler-Monitoring | EU-Region (Frankfurt) | EU |
Stripe (Zahlungsabwicklung) betrifft nur das Verhältnis LocalBot UG ↔ Betrieb, nicht Ihre Anruferdaten.
Ein Teil der Verarbeitung (Spracherkennung, Sprachmodell, Sprachausgabe) erfolgt durch Dienstleister in den USA. Garantien:
Eine Kopie der Garantien können Sie über den Betrieb oder über voiceassist@localbotai.de anfordern.
| Daten | Speicherdauer |
|---|---|
| Audio Ihres Anrufs | Wird nicht gespeichert |
| Text-Transkript | 90 Tage, danach automatische Löschung/Anonymisierung |
| Anrufmetadaten (pseudonymisiert) | bis zu 12 Monate (Statistik/Sicherheit) |
| Allergie-/Gesundheitsangaben (nur mit Einwilligung) | Dauer des Vorgangs, dann Löschung; Widerruf jederzeit |
| Strukturierte Ergebnisdaten (z. B. Reservierung) | beim Betrieb nach dessen Datenschutzerklärung |
Gegenüber dem Verantwortlichen (Betrieb): Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
Widerruf der Einwilligung (Art. 7 Abs. 3): Eine erteilte Einwilligung in die Verarbeitung von Allergie-/Gesundheitsangaben können Sie jederzeit mit Wirkung für die Zukunft widerrufen (an den Betrieb oder voiceassist@localbotai.de). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Beschwerderecht (Art. 77): Sie können sich bei einer Aufsichtsbehörde beschweren — für LocalBot UG zuständig: Landesbeauftragter für den Datenschutz Sachsen-Anhalt (LfD), Magdeburg — oder bei der für Ihren Wohnort/den Betriebssitz zuständigen Behörde.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Ihr Anliegen erforderlichen Angaben (z. B. Name, Personenzahl, Zeit) kann der Vorgang jedoch nicht bearbeitet werden. Allergie-/Gesundheitsangaben sind stets freiwillig.
Sie sprechen mit einem KI-System, nicht mit einem Menschen. Hierauf werden Sie zu Beginn jedes Anrufs gesprochen hingewiesen. Sie können jederzeit „Mitarbeiter" oder „Mensch" sagen, um an eine reale Person weitergeleitet zu werden, soweit erreichbar. Risikoeinstufung: begrenztes Risiko (Art. 50); keine verbotene Praxis (Art. 5), kein Hochrisiko-System (Anhang III).
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung statt. Terminvorschläge/Reservierungen werden an den Betrieb übermittelt; Notfälle/unklare Anliegen werden zur menschlichen Bearbeitung eskaliert. Ein Profiling (Art. 4 Nr. 4) erfolgt nicht.
Inhaltliche Anfragen (Korrektur, Auskunft, Löschung): an den Betrieb (Ziffer 1).
Technische Anfragen zum KI-System: LocalBot UG, voiceassist@localbotai.de.