Hinweis: Diese Datenschutzerklärung ist eine rechtliche Orientierungshilfe und ersetzt keine individuelle rechtsverbindliche Beratung durch einen zugelassenen Rechtsanwalt.
Technische Daten (IP, Browser) – Betrieb der Website – Art. 6 Abs. 1 lit. f DSGVO
Chat-Eingaben (KI-Assistent „Leandra“) – Bearbeitung Ihrer Anfrage – Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Kontaktdaten (bei Einwilligung im Chat) – Kontaktaufnahme, Terminbuchung – Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Gesprächsdaten (Telefon-KI) – Bearbeitung Ihres Anrufs – Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
E-Mail-Anfragen – Bearbeitung Ihrer Anfrage – Art. 6 Abs. 1 lit. f / b DSGVO
Wer bekommt Ihre Daten?
Ihre Daten werden nur weitergegeben, wenn Sie ausdrücklich einwilligen oder es gesetzlich erforderlich ist. Dienstleister (u. a. ElevenLabs, Twilio, n8n, Airtable, Slack, Google, Zeeg) sind vertraglich zur Vertraulichkeit verpflichtet. Details siehe Abschnitt „Verzeichnis der Auftragsverarbeiter“ unten.
Wie lange werden Daten gespeichert?
Chat- und Telefonprotokolle: 90 Tage. E-Mails: bis zur abschließenden Bearbeitung. Technische Logfiles: in der Regel 7 Tage.
Ihre Rechte
Auskunft · Berichtigung · Löschung · Einschränkung · Datenübertragbarkeit · Widerspruch · Widerruf einer Einwilligung (jederzeit, formlos per E-Mail an bianca@enderlin.info). Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.
KI-Systeme – Transparenzhinweis (Art. 50 EU AI Act)
Der Chat-Assistent „Leandra“ und die Telefon-Assistentinnen sind KI-Systeme. Sie interagieren nicht mit einem Menschen. Sie werden jeweils zu Beginn der Interaktion darauf hingewiesen.
Ausführliche rechtliche Informationen zu den einzelnen Themen finden Sie in den folgenden aufklappbaren Abschnitten.
Detaillierte Informationen
Rechtlich vollständig – zum Ausklappen auf den jeweiligen Titel klicken.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten finden Sie im Impressum dieser Website.
Wie erfassen wir Ihre Daten? Ihre Daten werden einerseits dadurch erhoben, dass Sie uns diese mitteilen – etwa durch Eingaben im KI-Chat-Assistenten oder in Kontaktformularen. Andererseits werden technische Daten (z. B. IP-Adresse, Browser, Betriebssystem, Aufrufzeitpunkt) automatisch beim Besuch der Website durch unsere IT-Systeme erfasst.
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Daten, die Sie im Rahmen des KI-Chat-Assistenten oder der Telefon-Assistenz eingeben bzw. mitteilen, werden zur Bearbeitung Ihrer Anfrage und – bei ausdrücklicher Einwilligung – zur Kontaktaufnahme und Terminvereinbarung genutzt.
Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie das Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen wenden Sie sich jederzeit an die im Impressum angegebene Adresse.
2. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bianca Enderlin
[Anschrift gemäß Impressum]
E-Mail: bianca@enderlin.info
Website: https://biancaenderlin.de
Datenschutz
Die Betreiberin dieser Website nimmt den Schutz Ihrer persönlichen Daten ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften – insbesondere der DSGVO – sowie dieser Datenschutzerklärung behandelt.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge auf dieser Website sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung per E-Mail an bianca@enderlin.info genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit des Bundeslandes, in dem die Websitebetreiberin ihren Sitz hat.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
3. Hosting und technische Infrastruktur
Webhosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Einbindung externer Skripte (unpkg.com)
Auf dieser Website wird ein JavaScript-Widget über das Content Delivery Network unpkg.com (Betreiber: npm, Inc., USA) geladen. Beim Laden des Skripts wird Ihre IP-Adresse an die Server von unpkg.com übertragen. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch einwandfreien Bereitstellung des Chat-Assistenten (Art. 6 Abs. 1 lit. f DSGVO). Für diesen Drittlandtransfer in die USA stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. Datenerfassung auf dieser Website
Server-Logfiles
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.
5. KI-Chat-Assistent „Leandra“
Beschreibung und Zweck
Auf dieser Website ist auf allen Seiten ein KI-gestützter Chat-Assistent mit dem Namen „Leandra“ eingebunden. Leandra ermöglicht es Ihnen, Fragen zu stellen, Informationen zu erhalten und – bei ausdrücklicher Einwilligung – eine Kontaktaufnahme oder Terminvereinbarung zu initiieren.
Technischer Anbieter und Drittlandtransfer
Der Chat-Assistent wird technisch bereitgestellt durch:
ElevenLabs, Inc.
169 Madison Avenue, Suite 2484, New York, NY 10016, USA
ElevenLabs ist ein US-amerikanisches Unternehmen. Die Verarbeitung Ihrer Daten findet teilweise in den USA statt. Als Grundlage für den Drittlandtransfer dienen:
EU-US Data Privacy Framework (DPF): ElevenLabs ist unter dem EU-US DPF zertifiziert (Status: aktiv, Stand Mai 2026). Der Angemessenheitsbeschluss der Europäischen Kommission gilt derzeit fort (EuG, Urteil vom 3. September 2025, T-553/23); ein Rechtsmittelverfahren vor dem EuGH ist anhängig (C-703/25 P).
EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als Rückfallsicherung.
Mit ElevenLabs wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Unterauftragsverarbeiter: OpenAI
ElevenLabs setzt für die Generierung von Antworten das Sprachmodell von OpenAI, L.L.C. (USA) als Unterauftragsverarbeiter ein. OpenAI verarbeitet die Inhalte Ihrer Chat-Eingaben zur Antwortgenerierung. OpenAI ist ebenfalls unter dem EU-US DPF zertifiziert; der Transfer wird zusätzlich durch SCCs abgesichert. Die Einbindung von OpenAI ist Bestandteil des AVV mit ElevenLabs.
Verarbeitete Daten
Chat-Inhalte: Freitext-Eingaben, die Sie im Chat tätigen, einschließlich etwaiger von Ihnen freiwillig angegebener Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
Gesprächsprotokolle (Chat-Transkripte) werden bei ElevenLabs gespeichert. Die Speicherdauer beträgt 90 Tage ab dem jeweiligen Gespräch, danach werden die Protokolle automatisch gelöscht. Diese Frist ist so gewählt, dass sie einerseits eine etwaige Nachverfolgung Ihrer Anfrage ermöglicht und andererseits dem Grundsatz der Datensparsamkeit (Art. 5 Abs. 1 lit. e DSGVO) entspricht.
Rechtsgrundlage
Die Verarbeitung Ihrer Chat-Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor Beginn des Chats erteilen. Ohne Ihre Einwilligung wird der Chat-Assistent nicht aktiviert.
Einwilligungstext (Chat-Widget)
Vor Beginn des Chats wird Ihnen folgender Hinweis angezeigt, dem Sie aktiv zustimmen müssen:
„Bevor wir beginnen: Leandra ist ein KI-gestützter Chat-Assistent. Ihre Eingaben – einschließlich etwaiger persönlicher Angaben – werden an ElevenLabs, Inc. (USA) und deren Unterauftragsverarbeiter OpenAI übertragen und dort verarbeitet. Gesprächsprotokolle werden für 90 Tage gespeichert. Wenn Sie Ihre Kontaktdaten angeben und einer Kontaktaufnahme zustimmen, werden diese an unsere internen Systeme (n8n, Airtable, Slack, Google/Gmail, Zeeg) weitergeleitet. Weitere Informationen finden Sie in unserer Datenschutzerklärung. Mit Klick auf ‚Chat starten‘ stimmen Sie dieser Verarbeitung zu.“
Weitergabe von Kontaktdaten bei ausdrücklicher Einwilligung
Wenn Sie im Chat-Gespräch ausdrücklich einwilligen, dass wir Sie kontaktieren dürfen, werden Ihre angegebenen Kontaktdaten an folgende interne Systeme weitergeleitet:
n8n Cloud (n8n GmbH) – Workflow-Automatisierung / Datenweitergabe – Sitz: Deutschland (EU-Region) – AVV nach Art. 28 DSGVO
Google / Gmail (Google LLC) – Versand von Terminlinks per E-Mail – Sitz: USA – AVV + SCCs / DPF
Zeeg – Terminbuchung – Sitz: Deutschland (EU) – AVV nach Art. 28 DSGVO
Die Weitergabe erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
6. KI-Telefon-Assistentinnen (eingehende Anrufe und Rückrufe)
Beschreibung und Zweck
Neben dem Chat-Assistenten auf der Website betreiben wir zwei KI-gestützte Telefon-Assistentinnen, die eingehende Anrufe entgegennehmen sowie Rückrufe bei Website-Leads durchführen. Die Telefon-Assistentinnen dienen der Erstbearbeitung von Anfragen, der Informationsweitergabe und der Vorbereitung einer persönlichen Kontaktaufnahme.
Technische Anbieter
ElevenLabs, Inc. (USA) – KI-Sprachverarbeitung und Gesprächstranskription. Datenschutzrichtlinie: https://elevenlabs.io/privacy-policy · DPA: https://elevenlabs.io/dpa
Twilio, Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA – stellt die Telefonie-Infrastruktur bereit. Datenschutzrichtlinie: https://www.twilio.com/en-us/legal/privacy · DSGVO-Programm: https://www.twilio.com/de-de/gdpr
Für beide Anbieter gilt: Drittlandtransfer in die USA; Transfergrundlage sind EU-Standardvertragsklauseln (SCCs) sowie – soweit zertifiziert – das EU-US Data Privacy Framework. Mit beiden Anbietern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Verarbeitete Daten
Gesprächsinhalte: Das gesamte Gespräch wird aufgezeichnet und transkribiert.
Telefonnummer: Die Rufnummer des Anrufenden wird übermittelt.
Metadaten: Datum, Uhrzeit und Dauer des Gesprächs.
Hinweispflicht und Einwilligung bei Telefonaten
Jede anrufende Person wird zu Beginn des Gesprächs automatisch darüber informiert, dass das Gespräch aufgezeichnet und durch eine KI verarbeitet wird. Die Fortsetzung des Gesprächs nach diesem Hinweis gilt als Einwilligung in die Aufzeichnung und Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Möchten Sie keine Aufzeichnung, können Sie das Gespräch jederzeit beenden und uns alternativ per E-Mail kontaktieren.
Speicherung von Gesprächsaufzeichnungen und Transkripten
Gesprächsaufzeichnungen und Transkripte werden bei ElevenLabs für 90 Tage gespeichert und danach automatisch gelöscht. Diese Frist gilt gleichermaßen für Chat- und Telefonprotokolle und entspricht dem Grundsatz der Datensparsamkeit (Art. 5 Abs. 1 lit. e DSGVO).
Hinweis zur US-Rufnummer
Die Telefon-Assistentinnen sind derzeit unter einer US-amerikanischen Rufnummer erreichbar. Anrufende aus Deutschland sollten beachten, dass hierbei internationale Verbindungskosten anfallen können. Die Verarbeitung der Gesprächsdaten erfolgt wie oben beschrieben.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage der Einwilligung der anrufenden Person (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit die Kontaktaufnahme auf eine vertragliche Anbahnung gerichtet ist – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. Verzeichnis der Auftragsverarbeiter
Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Mit jedem dieser Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen bzw. ist abzuschließen:
ElevenLabs, Inc. – KI-Chat- und Telefon-Assistenz, Transkription – Sitz: USA – AVV + SCCs + DPF (elevenlabs.io/dpa)
OpenAI, L.L.C. – Unterauftragsverarbeiter (Sprachmodell via ElevenLabs) – Sitz: USA – über ElevenLabs-AVV abgedeckt
Twilio, Inc. – Telefonie-Infrastruktur – Sitz: USA – AVV + SCCs (twilio.com/en-us/legal/data-protection-addendum)
n8n GmbH – Workflow-Automatisierung – Sitz: Deutschland – AVV nach EU-Recht (n8n.io/legal/dpa)
Airtable (Formagrid Inc.) – CRM / Kontaktverwaltung – Sitz: USA – AVV + SCCs, nur auf dem Enterprise-Plan (airtable.com/company/dpa)
Hinweis zu Airtable: Ein Auftragsverarbeitungsvertrag mit Airtable ist nach aktuellem Stand nur auf dem Enterprise-Plan verfügbar. Auf Business-, Pro- oder Free-Plänen bietet Airtable keinen AVV an. Für den DSGVO-konformen Einsatz zur Verarbeitung personenbezogener Daten von Website-Nutzern ist der Enterprise-Plan oder eine datenschutzkonforme Alternative erforderlich.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
Zur Geltendmachung Ihrer Rechte wenden Sie sich an: bianca@enderlin.info
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Sie zuständige Behörde richtet sich nach Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.
9. Cookies und Tracking
Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien Betrieb) gesetzt und erfordern keine gesonderte Einwilligung.
Sofern darüber hinaus Analyse- oder Marketing-Cookies eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen.
10. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist.
11. EU AI Act – Transparenzpflichten
Der KI-Chat-Assistent „Leandra“ sowie die Telefon-Assistentinnen sind KI-Systeme im Sinne der EU-Verordnung (EU) 2024/1689 (EU AI Act). Gemäß Art. 50 EU AI Act (anwendbar ab 2. August 2026) sind wir verpflichtet, Sie darüber zu informieren, dass Sie mit einem KI-System interagieren.
Wir kommen dieser Pflicht wie folgt nach:
Im Chat-Widget wird vor Gesprächsbeginn ausdrücklich darauf hingewiesen, dass „Leandra“ ein KI-Assistent ist.
Bei Telefonaten erfolgt ein automatischer Hinweis zu Beginn des Gesprächs, dass Sie mit einer KI-Assistentin sprechen.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
