Stand: 24. September 2026
Hinweis zur Verschlüsselung: Diese Website nutzt eine TLS-Verschlüsselung („Transport Layer Security") zum Schutz der Datenübertragung. Sie erkennen dies am Schloss-Symbol in Ihrer Browserzeile sowie am Adress-Präfix https://.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
Ben Deschler
Einzelunternehmen, angemeldet als „Trading Ben Deschler“
Geschäftsbezeichnung: Mr. Bell
Maria-Viktoria-Straße 11
76530 Baden-Baden
Deutschland
E-Mail: kontakt@mrbell.de
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Mr. Bell richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B). Bei der Nutzung des Onboardings werden ausschließlich Daten zur unternehmerischen Tätigkeit der Kunden sowie deren Kontaktdaten verarbeitet — keine Daten der Endkunden des Auftraggebers.
Soweit die Endkunden unserer Kunden mit dem WhatsApp-Bot interagieren, ist der jeweilige Kunde („Auftraggeber") als Verantwortlicher im Sinne der DSGVO einzustufen. Mr. Bell tritt insoweit als Auftragsverarbeiter auf. Die hierfür notwendige Auftragsverarbeitungsvereinbarung (AVV nach Art. 28 DSGVO) ist unter mrbell.de/avv.html öffentlich abrufbar und gilt mit Vertragsschluss als vereinbart.
Beim Aufruf dieser Website erhebt unser Hosting-Anbieter Vercel automatisch Server-Log-Daten, die Ihr Browser an den Server übermittelt. Dies sind:
Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Stabilität und Sicherheit der Website, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Logs werden in der Regel nach 30 Tagen automatisch gelöscht. Bei Sicherheitsvorfällen kann eine längere Aufbewahrung zur Beweissicherung erfolgen.
Auftragsverarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server für mrbell.de sind in der Region fra1 (Frankfurt) angesiedelt. Mit Vercel besteht ein AVV gem. Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO); zusätzlich liegen ergänzende EU-Standardvertragsklauseln gem. Art. 46 DSGVO vor, die auch bei einem etwaigen Wegfall des Angemessenheitsbeschlusses fortgelten.
Wenn Sie mit uns in Kontakt treten und einen Vertrag anbahnen oder abschließen, verarbeiten wir folgende Daten Ihres Unternehmens:
Über ein optionales Formular auf unserer Seite /danke.html können Sie uns freiwillig weitere Angaben zur Vorbereitung des Erstgesprächs übermitteln (Betriebsname, Branche, Website, Erwartungen an Mr. Bell, Freitextnotiz). Die Angaben sind freiwillig; der Schritt kann übersprungen werden. Die Übermittlung erfolgt über einen Google-Apps-Script-Webhook in unsere interne Tabelle (siehe Abschnitt „Interne Auftragsverwaltung").
Zweck: Einrichtung, Konfiguration und Betrieb Ihres individuellen Mr.-Bell-Assistenten; Vorbereitung des Erstgesprächs; Abrechnung und Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); für die freiwilligen Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Für die Dauer des Vertrags. Nach Vertragsende werden personenbezogene Daten innerhalb von 90 Tagen gelöscht. Ausgenommen sind Rechnungs- und Zahlungsdaten, die der gesetzlichen Aufbewahrungspflicht von 10 Jahren unterliegen (§ 147 AO, § 257 HGB). Angaben aus dem Vorbereitungsformular, denen kein Vertragsschluss folgt, löschen wir innerhalb von 90 Tagen.
Wir versenden E-Mails (z. B. Bestellbestätigungen, Terminbestätigungen) über Google Workspace (Gmail) mit der Absenderadresse kontakt@mrbell.de.
Verarbeitet werden:
Zweck: Versand von Bestellbestätigungen und Kundenkommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) gem. Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern in der EU.
Die Zahlung Ihres gewählten Plans erfolgt über den Zahlungsdienstleister Stripe. Beim Klick auf „Jetzt buchen" werden Sie auf eine sichere Stripe-Hosted-Checkout-Seite weitergeleitet. Stripe erhebt und verarbeitet im Rahmen des Bezahlvorgangs:
Wichtig: Wir selbst erhalten und speichern niemals Ihre vollständigen Zahlungsdaten (z. B. Kartennummer). Wir erhalten von Stripe lediglich Bestätigungen über erfolgte Zahlungen sowie nicht-sensitive Metadaten (z. B. Plan, Status).
Zweck: Vertragsabwicklung, Zahlungsabwicklung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeiter / Eigenverantwortlicher: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe ist hinsichtlich der Zahlungsabwicklung selbst Verantwortlicher im Sinne der DSGVO. Weitere Informationen finden Sie unter stripe.com/de/privacy.
Nach erfolgreicher Buchung über Stripe werden ausgewählte Auftragsdaten automatisch in eine interne Tabelle (Google Sheets) übertragen, die uns zur internen Auftragsverwaltung dient. Die Übertragung erfolgt verschlüsselt über einen Google-Apps-Script-Webhook.
Übertragen werden:
Zweck: Interne Auftragsverwaltung, Bot-Konfiguration, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Mit Google besteht ein AVV gem. Art. 28 DSGVO (Standard-AVV von Google Workspace). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Bot-Konversationen: In einer getrennten Tabelle derselben Google-Sheets-Umgebung speichern wir zusätzlich den Nachrichtenverlauf der Assistenten-Konversationen (WhatsApp-Nummer bzw. WhatsApp-Kennung, Nachrichteninhalt, Rolle, Zeitstempel, Zuordnung zum Haus). Dies dient dazu, dem Assistenten den bisherigen Gesprächsverlauf zur Verfügung zu stellen. Die Verarbeitung erfolgt im Auftrag des jeweiligen Kunden auf Grundlage der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung; die Einträge werden 60 Tage nach der letzten Nachricht gelöscht.
Speicherdauer: Für die Dauer des Vertrags zzgl. 90 Tage; rechnungsrelevante Felder unterliegen der 10-jährigen Aufbewahrungspflicht (§ 147 AO).
Für die Buchung von Erstgesprächen und sonstigen Beratungsterminen setzen wir den Dienst Calendly ein. Beim Aufrufen einer Calendly-Buchungsseite werden folgende Daten verarbeitet:
Zweck: Vereinbarung und Verwaltung von Beratungs- und Setup-Terminen, automatische Kalender-Einladungen und Erinnerungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Setup-Vertragserfüllung).
Speicherdauer: Für die Dauer der Vertragsbeziehung; sofern kein Setup-Vertrag zustande kommt, werden die Daten innerhalb von 90 Tagen nach dem letzten Termin gelöscht. Rechnungsrelevante Felder unterliegen der 10-jährigen Aufbewahrungspflicht.
Auftragsverarbeiter: Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA. Mit Calendly besteht ein AVV gem. Art. 28 DSGVO (online unter calendly.com/dpa). Die Datenübermittlung in die USA erfolgt auf Basis der von Calendly bereitgestellten EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.
Zur technischen Verbindung zwischen WhatsApp Business API, dem KI-Modell und unserer Datenbank setzen wir die Workflow-Automatisierungs-Plattform n8n Cloud ein. Verarbeitet werden hier insbesondere die ein- und ausgehenden Bot-Nachrichten Ihrer Endkunden sowie zugehörige Metadaten (Zeitstempel, Telefonnummer).
Diese Verarbeitung erfolgt nach Vertragsabschluss im Rahmen der Bot-Bereitstellung und ist Bestandteil der mit Ihnen abgeschlossenen Auftragsverarbeitungsvereinbarung (AVV).
Zweck: Technische Verbindung zwischen WhatsApp, KI und Backend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber).
Auftragsverarbeiter: n8n GmbH, Klosterstraße 64, 10179 Berlin, Deutschland. Die n8n-Cloud wird nach Angaben des Anbieters auf Microsoft-Azure-Infrastruktur innerhalb der Europäischen Union betrieben.
Die Antworten des WhatsApp-Assistenten werden von einem KI-Sprachmodell der Anthropic PBC erzeugt. Dazu werden die Nachricht des Gastes sowie der bisherige Gesprächsverlauf und der vom Kunden hinterlegte Bot-Prompt über eine Programmierschnittstelle (API) an Anthropic übermittelt, dort verarbeitet und die erzeugte Antwort zurückgegeben.
Wichtig: Diese Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Auftraggeber) im Rahmen der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung.
Zweck: Erzeugung der Antworten des Assistenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber).
Speicherdauer bei Anthropic: Nach den Anthropic Commercial Terms of Service werden API-Eingaben ausdrücklich nicht zu Trainingszwecken verwendet. API-Daten werden standardmäßig für bis zu 30 Tage zur Erkennung und Abwehr von Missbrauch gespeichert und anschließend automatisch gelöscht. Eine gesonderte Zero-Data-Retention-Vereinbarung besteht derzeit nicht.
Auftragsverarbeiter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Mit Anthropic besteht ein AVV gem. Art. 28 DSGVO. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO als Auffanglösung.
Gäste können dem Assistenten auch eine Sprachnachricht senden. Damit der Assistent darauf antworten kann, wird die Audiodatei über eine Programmierschnittstelle an die OpenAI Ireland Limited übermittelt und dort mit dem Spracherkennungsmodell „Whisper“ in Text umgewandelt. Der so entstandene Text durchläuft anschließend denselben Ablauf wie eine geschriebene Nachricht (Abschnitt 10 oben).
Verarbeitete Daten: ausschließlich die Audiodatei der Sprachnachricht und der daraus erzeugte Text. Die Rufnummer des Gastes, der Gesprächsverlauf und die Zuordnung zum Haus werden nicht an OpenAI übermittelt.
Zweck: Umwandlung gesprochener Nachrichten in Text, damit auch Sprachnachrichten beantwortet werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber). Die Verarbeitung erfolgt im Auftrag des jeweiligen Kunden im Rahmen der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung.
Speicherung bei uns: Die Audiodatei wird nur flüchtig zur Umwandlung verarbeitet und von uns nicht dauerhaft gespeichert. Gespeichert wird allein der Text der Nachricht — wie bei einer geschriebenen Nachricht und mit derselben Frist (Abschnitt 17).
Speicherdauer bei OpenAI: Nach den Geschäftsbedingungen für die Programmierschnittstelle werden API-Eingaben nicht zu Trainingszwecken verwendet. Sie werden standardmäßig für bis zu 30 Tage zur Erkennung und Abwehr von Missbrauch gespeichert und anschließend gelöscht. Eine gesonderte Zero-Data-Retention-Vereinbarung besteht derzeit nicht.
Auftragsverarbeiter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Es gilt das Data Processing Addendum von OpenAI gem. Art. 28 DSGVO. Soweit Daten außerhalb des EWR verarbeitet werden, gelten die dort einbezogenen EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
Hinweis: Eine Spracherkennung arbeitet nicht fehlerfrei. Der Assistent behandelt das Transkript daher wie eine gewöhnliche Nachricht und fragt im Zweifel nach. Eine Stimmanalyse, eine Sprechererkennung oder eine Ableitung biometrischer Merkmale findet nicht statt.
Zur Anzeige der laufenden Konversationen und zur Übernahme eines Chats durch einen menschlichen Mitarbeiter („Human Handover") setzen wir die Open-Source-Software Chatwoot ein. Chatwoot wird von uns selbst gehostet und läuft auf einem ausschließlich von uns genutzten Server unter chat.mrbell.de. Es besteht keine Verbindung zu einem Cloud-Dienst des Herstellers; an die Chatwoot Inc. werden keine Daten übermittelt.
Verarbeitete Daten:
Zweck: Einsicht in laufende Konversationen, Übergabe vom Assistenten an einen Menschen, Qualitätssicherung und Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber). Soweit Daten der Gäste unseres Kunden betroffen sind, erfolgt die Verarbeitung ausschließlich im Auftrag des Kunden auf Grundlage der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO.
Speicherdauer: Konversationen werden 60 Tage nach der letzten Nachricht automatisch und vollständig gelöscht. Bei Beendigung des Vertragsverhältnisses werden sämtliche Konversationen des betroffenen Auftraggebers innerhalb von 30 Tagen gelöscht. Abweichende Fristen können im AVV individuell vereinbart werden.
Serverstandort und Auftragsverarbeiter: Der Server wird von der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, bereitgestellt; der Verarbeitungsort liegt in einem Rechenzentrum in Frankreich und damit innerhalb der EU. Eine Übermittlung in ein Drittland findet nicht statt. Mit OVH besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; OVH stellt als Infrastrukturanbieter ausschließlich die Serverkapazität bereit und greift nicht auf die Inhalte zu.
Zugriffsschutz: Der Zugang zur Chatwoot-Oberfläche ist passwortgeschützt und die Verbindung durchgehend TLS-verschlüsselt. Zugriff haben ausschließlich der Anbieter sowie die vom jeweiligen Auftraggeber benannten Nutzer.
Der eigentliche WhatsApp-Bot kommuniziert über die offizielle WhatsApp Business API. Wir nutzen den deutschen Business-Solution-Provider 360dialog GmbH zur Anbindung. Dabei werden Telefonnummern und Nachrichten der Endkunden unserer Kunden verarbeitet.
Wichtig: Diese Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Auftraggeber) im Rahmen der mit ihm abgeschlossenen Auftragsverarbeitungsvereinbarung. Endkunden werden auf der Seite des Auftraggebers über diese Verarbeitung informiert.
Auftragsverarbeiter:
Mit 360dialog besteht ein AVV gem. Art. 28 DSGVO. WhatsApp / Meta verarbeitet die Daten als weiterer Auftragsverarbeiter; entsprechende Standardvertragsklauseln sind über 360dialog vereinbart.
Wenn Sie uns eine E-Mail an kontakt@mrbell.de oder eine andere Mr.-Bell-Adresse senden, wird diese über unsere Google-Workspace-Postfächer empfangen, gespeichert und beantwortet.
Zweck: Beantwortung Ihrer Anfragen, Vertragskommunikation, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Speicherdauer: Geschäftliche Korrespondenz wird nach Abschluss des jeweiligen Vorgangs für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt (max. 10 Jahre, §§ 147 AO, 257 HGB), reine Anfragen ohne Vertragsbezug spätestens 2 Jahre nach letzter Antwort gelöscht.
Auftragsverarbeiter: Google Ireland Limited (siehe oben unter Abschnitt 7). Mit Google Workspace besteht ein AVV gem. Art. 28 DSGVO.
Diese Website nutzt die Schriftarten „Inter". Die Schriftart wird lokal auf unserem eigenen Server gehostet (Self-Hosting). Beim Laden der Schriftart wird keine Verbindung zu externen Servern (z. B. Google) hergestellt und keine IP-Adresse an Dritte übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
Diese Website setzt keine Cookies, die einer Einwilligung bedürfen, und kein Tracking ein. Es erscheint deshalb auch kein Cookie-Banner.
Konkret bedeutet das:
Technisch notwendige Speichermechanismen können im Browser eingesetzt werden, soweit sie für die Auslieferung der Seite unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Auswertungen finden dabei nicht statt.
Unabhängig davon fallen beim Abruf der Website Server-Logs an; hierzu siehe Abschnitt 3.
Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO:
| Dienstleister | Tätigkeit | Sitz / Verarbeitungsort | Drittland-Garantie |
|---|---|---|---|
| Vercel Inc. | Website-Hosting | USA / Server EU (Frankfurt) | EU-U.S. Data Privacy Framework + EU-SCC |
| Google Ireland Ltd. | E-Mail (Workspace), Google Sheets, Apps Script, Umgebungssuche und Wegzeiten (Places, Routes) | Irland (EU), Konzernmutter USA | Cloud Data Processing Addendum + EU-U.S. Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland (EU) | — |
| Calendly LLC | Termin-Buchung | USA | EU-Standardvertragsklauseln |
| n8n GmbH | Workflow-Automatisierung | EU (Microsoft Azure) | — |
| Anthropic PBC | KI-Antworten des Assistenten, Auslesen von Fotos, Websuche | USA | EU-U.S. Data Privacy Framework + EU-SCC |
| OpenAI Ireland Ltd. | Transkription von Sprachnachrichten (Whisper) | Irland (EU), Verarbeitung auch USA | EU-Standardvertragsklauseln (OpenAI DPA) |
| Eleven Labs Inc. | Sprachliche Führung der Telefonanrufe des Assistenten | USA | EU-U.S. Data Privacy Framework + EU-SCC |
| Twilio Ireland Limited | Aufbau der Telefonverbindung | Irland (EU), Verarbeitung auch USA | EU-Standardvertragsklauseln (Twilio DPA) |
| OVH SAS | Server-Hosting der selbst betriebenen Chatwoot-Instanz | Frankreich (EU) | — |
| 360dialog GmbH | WhatsApp Business API | Deutschland | — |
| WhatsApp Ireland Limited (Meta) | WhatsApp Messaging-Infrastruktur | Irland / USA | EU-Standardvertragsklauseln (über 360dialog) |
Mit allen oben genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO. Auf Anfrage stellen wir Ihnen weitere Informationen zur Verfügung.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweils genannten Zwecke erforderlich ist:
Soweit personenbezogene Daten an Auftragsverarbeiter mit Sitz oder Verarbeitungsort außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage:
Die selbst betriebene Chatwoot-Instanz sowie die dort gespeicherten Konversationen der Gäste liegen ausschließlich auf Servern innerhalb der EU (Frankreich). Eine Drittlandübermittlung findet insoweit nicht statt.
Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Eine kurze E-Mail an kontakt@mrbell.de reicht aus. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den Widerspruch können Sie formlos per E-Mail an kontakt@mrbell.de richten.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Wir nutzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling, das rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die in den Chats eingesetzten KI-Modelle dienen ausschließlich der Beantwortung Ihrer Eingaben und treffen keine Entscheidungen mit Rechtswirkung. Das Meta-Pixel-Tracking dient ausschließlich der Reichweitenmessung und Werbe-Optimierung, nicht der individuellen Bewertung Ihrer Person.
Wir treffen geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO zum Schutz Ihrer Daten, insbesondere:
Datenschutzverletzungen melden wir innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde sowie ggf. an die betroffenen Personen (Art. 33, 34 DSGVO).
Diese Datenschutzerklärung hat den Stand 22. September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.
Im Übrigen gelten ergänzend unsere Allgemeinen Geschäftsbedingungen.
Wenn Sie von uns einen Werbebrief erhalten haben, ohne uns Ihre Daten selbst übermittelt zu haben, gilt für diese Verarbeitung Folgendes.
Verarbeitete Daten: Name und Anschrift des Betriebs, Name und Anrede der Inhaberin oder des Inhabers bzw. der Geschäftsleitung, die Adresse Ihrer Website sowie öffentlich auf Ihrer Website beschriebene Angaben zu Ihrem Haus (etwa Frühstück, WLAN, Parken, Lage und Umgebung).
Herkunft der Daten: ausschließlich öffentlich zugängliche Quellen, insbesondere das Impressum und die übrigen Seiten Ihrer eigenen Website. Wir kaufen keine Adressen zu und arbeiten nicht mit Adresshändlern.
Zweck: einmalige postalische Ansprache als Geschäftskunde sowie die Vorbereitung eines unverbindlichen, auf Ihr Haus zugeschnittenen Demo-Assistenten, den Sie über den im Brief genannten Zugang selbst testen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Gewerbetreibenden (Erwägungsgrund 47 DSGVO). Die Ansprache erfolgt ausschließlich postalisch an die geschäftliche Anschrift, nicht per E-Mail, Telefon oder Fax.
Empfänger: keine. Die Briefe werden von uns selbst erstellt und versandt. Die Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt.
Speicherdauer: Löschung spätestens sechs Monate nach dem Versand, sofern kein Geschäftskontakt zustande kommt. Widersprechen Sie, löschen wir die zugehörigen Daten unverzüglich und speichern lediglich Name und Anschrift in einer Sperrliste, damit Sie keine weitere Post von uns erhalten.
Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit formlos und ohne Angabe von Gründen widersprechen, per E-Mail an kontakt@mrbell.de oder postalisch an die in Abschnitt 1 genannte Anschrift. Danach verarbeiten wir Ihre Daten nicht mehr für Werbung (Art. 21 Abs. 2 und 3 DSGVO). Nachteile entstehen Ihnen dadurch nicht.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Zu jedem Brief gehört eine Seite, die nur mit dem darin genannten Zugangscode zu öffnen ist. Weil der Code genau einem Haus zugeordnet ist, können wir Aufrufe dieser Seite Ihrem Haus zuordnen. Wir legen offen, was dabei passiert.
Verarbeitete Daten: der verwendete Zugangscode, der damit verbundene Hausname und ein kurzes Ereigniskennzeichen. Gemeldet werden ausschließlich: dass der Zugang geöffnet wurde, dass der Terminabschnitt erreicht wurde und welche der drei Kontaktmöglichkeiten (Kalender, WhatsApp, E-Mail) angetippt wurde.
Was nicht verarbeitet wird: keine IP-Adresse wird gespeichert, keine Geräte- oder Browserkennung, keine Verweildauer, keine Mausbewegungen, keine Scrolltiefe im Übrigen, keine Wiedererkennung über andere Websites. Es werden keine Cookies gesetzt und keine Werbe- oder Analysenetzwerke eingebunden. Zur Vermeidung doppelter Meldungen wird nichts auf Ihrem Gerät gespeichert oder ausgelesen; § 25 TDDG ist daher nicht berührt. Lediglich Ihr Zugangscode wird auf Ihrem Gerät hinterlegt, damit Sie ihn nicht bei jedem Besuch neu eingeben müssen — das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDG) und lässt sich auf der Seite jederzeit mit „Zugang schließen“ beenden.
Zweck: zu erkennen, ob und wann unser Angebot überhaupt gelesen wurde, um eine Nachfassung zeitlich passend und überhaupt nur dann vorzunehmen, wenn dafür Anlass besteht. Eine Bewertung Ihres Verhaltens oder ein Profil findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Erfolgskontrolle einer zulässigen postalischen Direktwerbung gegenüber Gewerbetreibenden (Erwägungsgrund 47 DSGVO). Gegenüber stehen Ihre Interessen als Betroffene; wir halten sie für gewahrt, weil der Datenumfang minimal ist, ausschließlich geschäftliche Kontaktdaten betroffen sind, keine Weitergabe an Dritte erfolgt, kein Profil entsteht und Sie auf der Seite selbst darüber informiert werden, bevor Sie sie nutzen.
Empfänger: Die Meldung wird über unsere Automatisierungsplattform n8n zugestellt und erreicht uns als E-Mail über Google Workspace. Beide sind Auftragsverarbeiter im Sinne von Abschnitt 16.
Speicherdauer: Löschung spätestens sechs Monate nach dem Versand des zugehörigen Briefes, sofern kein Geschäftskontakt zustande kommt.
Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit formlos widersprechen (Art. 21 DSGVO), per E-Mail an kontakt@mrbell.de. Die Partnerseite bleibt danach unverändert für Sie nutzbar; wir erhalten dann keine Meldungen mehr.
Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@mrbell.de. Diese Datenschutzerklärung wird regelmäßig überprüft und an gesetzliche bzw. technische Änderungen angepasst.
Auf ausdrücklichen Wunsch eines Gastes kann der Assistent ein Telefongespräch führen: als Weckruf oder Erinnerungsanruf beim Gast selbst oder als Reservierungsanruf. Ein Anruf findet ausschließlich statt, nachdem der Gast im Chat zugestimmt hat. Ohne diese Zustimmung wird nicht gewählt.
Verarbeitete Daten: die anzurufende Rufnummer, der Vorname oder die Anrede des Gastes, der Name des Hauses sowie der Anlass des Anrufs mit Datum und Uhrzeit. Bei einem Reservierungsanruf zusätzlich Restaurant, Personenzahl und Wunschzeit. Der bisherige Gesprächsverlauf aus dem Chat wird nicht mitübergeben.
Rufnummer: Bei Weckrufen und Erinnerungsanrufen ist die Zielrufnummer technisch fest auf diejenige Nummer gesetzt, von der der Gast dem Assistenten schreibt. Eine andere Nummer kann nicht gewählt werden. Vor der Buchung liest der Assistent die Nummer vor und holt eine ausdrückliche Bestätigung ein.
Keine Tonaufzeichnung: Das Gespräch wird nicht als Tonaufnahme aufgezeichnet oder gespeichert; die entsprechende Funktion ist in der Konfiguration abgeschaltet. Eine Stimmanalyse, eine Sprechererkennung oder eine sonstige Verarbeitung biometrischer Daten findet nicht statt.
Gesprächsprotokoll: Während des Gesprächs entsteht beim Auftragsverarbeiter ein Textprotokoll. Der Assistent übernimmt daraus allein das Ergebnis des Anrufs — etwa ob eine Reservierung zustande gekommen ist — und speichert dieses im Gesprächsverlauf des Gastes. Die Aufbewahrung dieses Protokolls ist bei ElevenLabs auf 30 Tage begrenzt; anschließend wird es dort automatisch gelöscht. Die Speicherung von Tonaufnahmen ist für alle eingesetzten Sprach-Agenten deaktiviert.
Hinweis auf den KI-Einsatz: Zu Beginn jedes Gesprächs gibt sich der Assistent als digitaler Assistent des Hauses zu erkennen. Damit wird der Transparenzpflicht aus Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) entsprochen, die seit dem 2. August 2026 anwendbar ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der vom Gast ausdrücklich gewünschten Leistung, ergänzend Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der im Chat erteilten Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, formlos im Chat oder per E-Mail an kontakt@mrbell.de.
Auftragsverarbeiter: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, für die sprachliche Führung des Gesprächs, und Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, für den Aufbau der Telefonverbindung. Das für die Gesprächsführung eingesetzte Sprachmodell wird von ElevenLabs im eigenen Namen beigezogen und ist insoweit Unterauftragsverarbeiter von ElevenLabs.
Drittlandübermittlung: Eleven Labs Inc. verarbeitet in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die im Data Processing Addendum einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Twilio gelten die im Data Protection Addendum einbezogenen EU-Standardvertragsklauseln.
Offene Angabe zum Verarbeitungsort: Eine Verarbeitung ausschließlich auf Servern innerhalb der EU bietet ElevenLabs derzeit nur im Rahmen von Unternehmensverträgen an. Die Sprachverarbeitung der Telefonanrufe findet daher gegenwärtig in den USA statt, abgesichert durch die oben genannten Garantien. Diese Angabe wird aktualisiert, sobald sich der Stand ändert.
Speicherdauer: Das Ergebnis des Anrufs wird wie jede andere Nachricht im Gesprächsverlauf gespeichert und unterliegt den in Abschnitt 17 genannten Fristen.
Gäste können dem Assistenten ein Foto senden, etwa eine Speisekarte, ein Schild oder ein Gerät im Zimmer. Damit der Assistent darauf antworten kann, wird die Bilddatei zusammen mit einem etwaigen Bildtext über eine Programmierschnittstelle an Anthropic übermittelt und dort beschrieben und ausgelesen. Der so entstandene Text durchläuft anschließend denselben Ablauf wie eine geschriebene Nachricht (Abschnitt 10).
Verarbeitete Daten: ausschließlich die Bilddatei, ein etwaiger Bildtext und die daraus erzeugte Textbeschreibung. Die Rufnummer des Gastes, der Gesprächsverlauf und die Zuordnung zum Haus werden nicht übermittelt.
Was nicht stattfindet: keine Gesichtserkennung, kein biometrischer Abgleich und keine Identifizierung abgebildeter Personen. Der Assistent ist ausdrücklich angewiesen, Personen auf Fotos nicht zu benennen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht gezielt verarbeitet.
Speicherung: Gespeichert wird allein die Textbeschreibung im Gesprächsverlauf, nicht die Bilddatei.
Fragt ein Gast nach Restaurants, Geschäften oder anderen Orten in der Umgebung, werden der Suchbegriff und die Koordinaten des Hauses an die Programmierschnittstellen Google Places und Google Routes der Google Ireland Limited übermittelt. Zurück kommen Name, Anschrift, Bewertung, Preisniveau, Öffnungszeiten sowie Geh- und Fahrzeiten.
Kein Standort des Gastes: Bezugspunkt jeder Suche ist ausschließlich die Anschrift des Hauses. Der Standort des Gastes wird weder erhoben noch übermittelt. Rufnummer und Gesprächsverlauf werden ebenfalls nicht übermittelt.
Reichen die vorliegenden Angaben für eine Antwort nicht aus, kann der Assistent über Anthropic eine Websuche auslösen. Übermittelt werden dabei der Suchbegriff sowie eine ungefähre Ortsangabe, die aus Land, Zeitzone und der Stadt des Hauses besteht — nicht aus dem Standort des Gastes. Die Suche wird von Anthropic ausgeführt und kann dort weitere Dienstleister einbeziehen. Rufnummer und Gesprächsverlauf werden nicht übermittelt.
Rechtsgrundlage für alle drei Verarbeitungen: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung der vom Gast gestellten Anfrage, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Gästeanfragen zutreffend und vollständig beantworten zu können.
Auftragsverarbeiter und Drittland: Anthropic PBC verarbeitet in den USA auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend nach EU-Standardvertragsklauseln. Google Ireland Limited verarbeitet in der EU; Näheres in Abschnitt 16 und 18.