Stand: 11. Oktober 2026
Hinweis zur Verschlüsselung: Diese Website nutzt eine TLS-Verschlüsselung („Transport Layer Security") zum Schutz der Datenübertragung. Sie erkennen dies am Schloss-Symbol in Ihrer Browserzeile sowie am Adress-Präfix https://.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
Mr. Bell
Ben Deschler
Maria-Viktoria-Straße 11
76530 Baden-Baden
Deutschland
E-Mail: kontakt@mrbell.de
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Mr. Bell richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B). Bei der Nutzung des Onboardings werden ausschließlich Daten zur unternehmerischen Tätigkeit der Kunden sowie deren Kontaktdaten verarbeitet — keine Daten der Endkunden des Auftraggebers.
Soweit die Endkunden unserer Kunden mit dem WhatsApp-Bot interagieren, ist der jeweilige Kunde („Auftraggeber") als Verantwortlicher im Sinne der DSGVO einzustufen. Mr. Bell tritt insoweit als Auftragsverarbeiter auf. Die hierfür notwendige Auftragsverarbeitungsvereinbarung (AVV nach Art. 28 DSGVO) ist unter mrbell.de/avv.html öffentlich abrufbar und gilt mit Vertragsschluss als vereinbart.
Beim Aufruf dieser Website erhebt unser Hosting-Anbieter Vercel automatisch Server-Log-Daten, die Ihr Browser an den Server übermittelt. Dies sind:
Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Stabilität und Sicherheit der Website, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Logs werden in der Regel nach 30 Tagen automatisch gelöscht. Bei Sicherheitsvorfällen kann eine längere Aufbewahrung zur Beweissicherung erfolgen.
Auftragsverarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server für mrbell.de sind in der Region fra1 (Frankfurt) angesiedelt. Mit Vercel besteht ein AVV gem. Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO); zusätzlich liegen ergänzende EU-Standardvertragsklauseln gem. Art. 46 DSGVO vor, die auch bei einem etwaigen Wegfall des Angemessenheitsbeschlusses fortgelten.
Wenn Sie mit uns in Kontakt treten und einen Vertrag anbahnen oder abschließen, verarbeiten wir folgende Daten Ihres Unternehmens:
Zweck: Einrichtung, Konfiguration und Betrieb Ihres individuellen Mr.-Bell-Assistenten; Abrechnung und Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Speicherdauer: Für die Dauer des Vertrags. Nach Vertragsende werden personenbezogene Daten innerhalb von 90 Tagen gelöscht. Ausgenommen sind Rechnungs- und Zahlungsdaten, die der gesetzlichen Aufbewahrungspflicht von 10 Jahren unterliegen (§ 147 AO, § 257 HGB).
Automatisch erzeugte E-Mails – etwa Benachrichtigungen an uns, die Weiterleitung eines Gastanliegens an die Rezeption eines Kundenhauses oder eine vom Interessenten angeforderte Demo-E-Mail – versenden wir über den Versanddienst Postmark mit der Absenderadresse kontakt@mrbell.de.
Verarbeitet werden:
Zweck: zuverlässige Zustellung von Benachrichtigungen, Weiterleitungen und Kundenkommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung bzw. vom Gast gewünschte Leistung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung).
Auftragsverarbeiter: ActiveCampaign, LLC (Postmark), 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA, auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Die Verarbeitung erfolgt in den USA; ActiveCampaign ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln.
Speicherdauer: Postmark speichert Inhalte und Versanddaten nur für einen begrenzten Zeitraum zur Nachverfolgung der Zustellung und löscht sie danach automatisch.
Die Zahlung Ihres gewählten Plans erfolgt über den Zahlungsdienstleister Stripe. Beim Klick auf „Jetzt buchen" werden Sie auf eine sichere Stripe-Hosted-Checkout-Seite weitergeleitet. Stripe erhebt und verarbeitet im Rahmen des Bezahlvorgangs:
Wichtig: Wir selbst erhalten und speichern niemals Ihre vollständigen Zahlungsdaten (z. B. Kartennummer). Wir erhalten von Stripe lediglich Bestätigungen über erfolgte Zahlungen sowie nicht-sensitive Metadaten (z. B. Plan, Status).
Zweck: Vertragsabwicklung, Zahlungsabwicklung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeiter / Eigenverantwortlicher: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe ist hinsichtlich der Zahlungsabwicklung selbst Verantwortlicher im Sinne der DSGVO. Weitere Informationen finden Sie unter stripe.com/de/privacy.
Unsere internen Tabellen führen wir ausschließlich in Datentabellen unserer Automatisierungsplattform n8n (Abschnitt 9), die in der Europäischen Union betrieben wird. Google-Tabellen (Google Sheets) oder andere Tabellendienste setzen wir dafür nicht ein.
Bot-Konversationen: Den Nachrichtenverlauf der Assistenten-Konversationen (WhatsApp-Nummer bzw. WhatsApp-Kennung, Nachrichteninhalt, Rolle, Zeitstempel, Zuordnung zum Haus) speichern wir in diesen Datentabellen. Dies dient dazu, dem Assistenten den bisherigen Gesprächsverlauf zur Verfügung zu stellen. Die Verarbeitung erfolgt im Auftrag des jeweiligen Kunden auf Grundlage der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung; die Einträge werden 60 Tage nach der letzten Nachricht gelöscht.
Weitere interne Tabellen: die Ereignisse der Reichweitenmessung dieser Website (Abschnitt 15) sowie die Nutzung der Zugangscodes aus unseren Briefen an Hotels (Zeitpunkt, Code, Name des Hauses; Abschnitt 25). Es gelten die dort genannten Zwecke, Rechtsgrundlagen und Fristen.
Auftragsverarbeiter: n8n GmbH (Abschnitt 9).
Für die Buchung von Erstgesprächen und sonstigen Beratungsterminen setzen wir den Dienst Zeeg ein. Die Buchungsseite liegt nicht auf unserer Website, sondern bei Zeeg. Auf unserer Seite steht lediglich ein Link dorthin; solange Sie ihn nicht anklicken, wird keine Verbindung zu Zeeg aufgebaut und es werden keine Daten an Zeeg übermittelt. Klicken Sie ihn an, werden dort folgende Daten verarbeitet:
Zweck: Vereinbarung und Verwaltung von Beratungs- und Setup-Terminen, automatische Kalender-Einladungen und Erinnerungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Setup-Vertragserfüllung).
Speicherdauer: Für die Dauer der Vertragsbeziehung; sofern kein Setup-Vertrag zustande kommt, werden die Daten innerhalb von 90 Tagen nach dem letzten Termin gelöscht. Rechnungsrelevante Felder unterliegen der 10-jährigen Aufbewahrungspflicht.
Auftragsverarbeiter: Zeeg GmbH, Friedrichstraße 155, 10117 Berlin. Mit Zeeg besteht ein Datenverarbeitungszusatz gem. Art. 28 DSGVO. Die Plattform und ihre Datenbanken werden bei der Telekom Deutschland GmbH (T Cloud Public) in Rechenzentren in Deutschland und den Niederlanden betrieben; der Versand von Bestätigungen und Erinnerungen erfolgt über Brevo (Sendinblue GmbH, Berlin). Zur Auslieferung und Absicherung setzt Zeeg Cloudflare, Inc. (USA) ein, das dabei IP-Adressen und Protokolldaten in der Regel weniger als 24 Stunden verarbeitet; diese Übermittlung ist über das EU-U.S. Data Privacy Framework abgedeckt.
Zeeg setzt bei der Terminbuchung keine Werbe- oder Analyse-Dienste ein: Google Ads, Google Analytics, Facebook Pixel und Microsoft Clarity gelten nach der Datenschutzerklärung von Zeeg ausdrücklich nicht für Personen, die einen Termin bei einem Zeeg-Nutzer buchen. Zeeg sichert zudem zu, die bei einer Buchung angegebene E-Mail-Adresse nicht für Direktmarketing zu verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Zeeg.
Zur technischen Verbindung zwischen WhatsApp Business API, dem KI-Modell und unserer Datenbank setzen wir die Workflow-Automatisierungs-Plattform n8n Cloud ein. Verarbeitet werden hier insbesondere die ein- und ausgehenden Bot-Nachrichten Ihrer Endkunden sowie zugehörige Metadaten (Zeitstempel, Telefonnummer).
Diese Verarbeitung erfolgt nach Vertragsabschluss im Rahmen der Bot-Bereitstellung und ist Bestandteil der mit Ihnen abgeschlossenen Auftragsverarbeitungsvereinbarung (AVV).
Zweck: Technische Verbindung zwischen WhatsApp, KI und Backend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber).
Auftragsverarbeiter: n8n GmbH, Klosterstraße 64, 10179 Berlin, Deutschland. Die n8n-Cloud wird nach Angaben des Anbieters auf Microsoft-Azure-Infrastruktur innerhalb der Europäischen Union betrieben.
Die Antworten des WhatsApp-Assistenten werden von einem KI-Sprachmodell der Anthropic PBC erzeugt. Dazu werden die Nachricht des Gastes sowie der bisherige Gesprächsverlauf und der vom Kunden hinterlegte Bot-Prompt über eine Programmierschnittstelle (API) an Anthropic übermittelt, dort verarbeitet und die erzeugte Antwort zurückgegeben.
Wichtig: Diese Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Auftraggeber) im Rahmen der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung.
Zweck: Erzeugung der Antworten des Assistenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber).
Speicherdauer bei Anthropic: Nach den Anthropic Commercial Terms of Service werden API-Eingaben ausdrücklich nicht zu Trainingszwecken verwendet. API-Daten werden standardmäßig für bis zu 30 Tage zur Erkennung und Abwehr von Missbrauch gespeichert und anschließend automatisch gelöscht. Eine gesonderte Zero-Data-Retention-Vereinbarung besteht derzeit nicht.
Auftragsverarbeiter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Mit Anthropic besteht ein AVV gem. Art. 28 DSGVO. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO als Auffanglösung.
Gäste können dem Assistenten auch eine Sprachnachricht senden. Damit der Assistent darauf antworten kann, wird die Audiodatei über eine Programmierschnittstelle an die Eleven Labs Inc. übermittelt und dort mit dem Spracherkennungsmodell „Scribe“ in Text umgewandelt. Der so entstandene Text durchläuft anschließend denselben Ablauf wie eine geschriebene Nachricht (Abschnitt 10 oben).
Verarbeitete Daten: ausschließlich die Audiodatei der Sprachnachricht und der daraus erzeugte Text. Die Rufnummer des Gastes, der Gesprächsverlauf und die Zuordnung zum Haus werden nicht an ElevenLabs übermittelt.
Zweck: Umwandlung gesprochener Nachrichten in Text, damit auch Sprachnachrichten beantwortet werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber). Die Verarbeitung erfolgt im Auftrag des jeweiligen Kunden im Rahmen der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung.
Speicherung bei uns: Die Audiodatei wird nur flüchtig zur Umwandlung verarbeitet und von uns nicht dauerhaft gespeichert. Gespeichert wird allein der Text der Nachricht — wie bei einer geschriebenen Nachricht und mit derselben Frist (Abschnitt 17).
Speicherdauer bei ElevenLabs: Die bei ElevenLabs entstehende Abschrift löschen wir unmittelbar nach der Umwandlung automatisch über die Programmierschnittstelle. Nach Angaben des Anbieters können Sicherungskopien bis zu 30 Tage nach der Löschung fortbestehen.
Auftragsverarbeiter: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. Es gilt das Data Processing Addendum von ElevenLabs gem. Art. 28 DSGVO. Eleven Labs Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die einbezogenen EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO (Abschnitt 18).
Hinweis: Eine Spracherkennung arbeitet nicht fehlerfrei. Der Assistent behandelt das Transkript daher wie eine gewöhnliche Nachricht und fragt im Zweifel nach. Eine Stimmanalyse, eine Sprechererkennung oder eine Ableitung biometrischer Merkmale findet nicht statt.
Zur Anzeige der laufenden Konversationen und zur Übernahme eines Chats durch einen menschlichen Mitarbeiter („Human Handover") setzen wir die Open-Source-Software Chatwoot ein. Chatwoot wird von uns selbst gehostet und läuft auf einem ausschließlich von uns genutzten Server unter chat.mrbell.de. Es besteht keine Verbindung zu einem Cloud-Dienst des Herstellers; an die Chatwoot Inc. werden keine Daten übermittelt.
Verarbeitete Daten:
Zweck: Einsicht in laufende Konversationen, Übergabe vom Assistenten an einen Menschen, Qualitätssicherung und Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber). Soweit Daten der Gäste unseres Kunden betroffen sind, erfolgt die Verarbeitung ausschließlich im Auftrag des Kunden auf Grundlage der mit ihm geschlossenen Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO.
Speicherdauer: Konversationen werden 60 Tage nach der letzten Nachricht automatisch und vollständig gelöscht. Bei Beendigung des Vertragsverhältnisses werden sämtliche Konversationen des betroffenen Auftraggebers innerhalb von 30 Tagen gelöscht. Abweichende Fristen können im AVV individuell vereinbart werden.
Serverstandort und Auftragsverarbeiter: Der Server wird von der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, bereitgestellt; der Verarbeitungsort liegt in einem Rechenzentrum in Frankreich und damit innerhalb der EU. Eine Übermittlung in ein Drittland findet nicht statt. Mit OVH besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; OVH stellt als Infrastrukturanbieter ausschließlich die Serverkapazität bereit und greift nicht auf die Inhalte zu.
Zugriffsschutz: Der Zugang zur Chatwoot-Oberfläche ist passwortgeschützt und die Verbindung durchgehend TLS-verschlüsselt. Zugriff haben ausschließlich der Anbieter sowie die vom jeweiligen Auftraggeber benannten Nutzer.
Der eigentliche WhatsApp-Bot kommuniziert über die offizielle WhatsApp Business API. Wir nutzen den deutschen Business-Solution-Provider 360dialog GmbH zur Anbindung. Dabei werden Telefonnummern und Nachrichten der Endkunden unserer Kunden verarbeitet.
Wichtig: Diese Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Auftraggeber) im Rahmen der mit ihm abgeschlossenen Auftragsverarbeitungsvereinbarung. Endkunden werden auf der Seite des Auftraggebers über diese Verarbeitung informiert.
Auftragsverarbeiter:
Mit 360dialog besteht ein AVV gem. Art. 28 DSGVO. WhatsApp / Meta verarbeitet die Daten als weiterer Auftragsverarbeiter; entsprechende Standardvertragsklauseln sind über 360dialog vereinbart.
Wenn Sie uns eine E-Mail an kontakt@mrbell.de senden, wird diese in unserem Postfach bei Zoho Mail empfangen, gespeichert und von dort beantwortet. Dort gehen auch die automatischen Benachrichtigungen aus Abschnitt 5 ein.
Zweck: Beantwortung Ihrer Anfragen, Vertragskommunikation, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Speicherdauer: Geschäftliche Korrespondenz wird nach Abschluss des jeweiligen Vorgangs für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt (max. 10 Jahre, §§ 147 AO, 257 HGB), reine Anfragen ohne Vertragsbezug spätestens 2 Jahre nach letzter Antwort gelöscht.
Auftragsverarbeiter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Die E-Mails werden in Rechenzentren in der EU gespeichert. Soweit Konzerngesellschaften außerhalb der EU (etwa für technischen Support) Zugriff erhalten, ist dies durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Diese Website nutzt die Schriftarten „Inter". Die Schriftart wird lokal auf unserem eigenen Server gehostet (Self-Hosting). Beim Laden der Schriftart wird keine Verbindung zu externen Servern (z. B. Google) hergestellt und keine IP-Adresse an Dritte übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
Wir werten die Nutzung dieser Website ausschließlich selbst aus. Es werden keine Analyse-, Werbe- oder Tracking-Dienste Dritter eingesetzt (kein Google Analytics, kein Meta Pixel, kein Google Tag Manager). Die Auswertung hat zwei Stufen: eine einfache Zählung auf dem Server ohne Einwilligung und eine genauere Analyse, die nur läuft, wenn Sie im Hinweisfenster „Erlauben“ wählen.
Was erfasst wird: wenn eine Seite dieser Website abgerufen wird, welche Seite das ist, der Zeitpunkt (Datum, Stunde und Minute), der Gerätetyp (Handy, Tablet oder Rechner) und die grobe Herkunft (etwa „Google“, „direkter Aufruf“ oder „von einer anderen Seite dieser Website“). Außerdem zählen wir Klicks auf die Schaltflächen für WhatsApp, Terminbuchung und E-Mail; diese Links führen dafür kurz über unseren eigenen Server, bevor Sie zum Ziel weitergeleitet werden.
Wie: Die Zählung erfolgt auf dem Server unseres Hosting-Anbieters Vercel, und zwar allein aus den Angaben, die Ihr Browser beim Abruf ohnehin sendet. Dafür läuft in Ihrem Browser kein Skript, es wird nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen, und es wird keine Kennung vergeben. Jeder Abruf wird einzeln gezählt; mehrere Abrufe werden nicht miteinander verknüpft, und es wird kein Ort ermittelt. Ihre IP-Adresse wird dabei nicht an uns weitergegeben und nicht gespeichert. Die Zählung wird über n8n (Abschnitt 9) in einer Datentabelle bei n8n (Abschnitt 7) abgelegt; bei Klicks auf eine Kontakt-Schaltfläche erhalten wir zusätzlich eine E-Mail mit denselben Angaben (Abschnitte 5 und 13).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu wissen, wie oft die Seite und ihre Kontaktmöglichkeiten genutzt werden. Sie können dieser Zählung jederzeit widersprechen (Abschnitt 20).
Wählen Sie im Hinweisfenster „Erlauben“, setzen wir ein Cookie namens mb_analyse mit einer zufälligen Kennung (Laufzeit 12 Monate). Dann erfassen wir zusätzlich:
Die Ereignisse sendet ein Skript auf dieser Website an unseren Server; abgelegt werden sie wie unter a) beschrieben. Ohne Ihre Einwilligung läuft dieses Skript nicht.
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; dabei wird das Cookie gelöscht und die Analyse beendet. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Ihre Auswahl: Wählen Sie „Ablehnen“, speichern wir nur diese Entscheidung im selben Cookie (mb_analyse=nein, 12 Monate), damit das Hinweisfenster nicht bei jedem Aufruf erneut erscheint. Das ist für die Verwaltung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Empfänger sind ausschließlich unsere Auftragsverarbeiter Vercel (Abschnitt 16), n8n (Abschnitt 9), Postmark (E-Mail-Versand, Abschnitt 5) und Zoho (Postfach, Abschnitt 13). Eine Weitergabe an Dritte zu Werbe- oder eigenen Zwecken findet nicht statt. Die Daten aus a) und b) werden nach höchstens 14 Monaten gelöscht. Unabhängig davon fallen beim Abruf der Website Server-Logs an; hierzu siehe Abschnitt 3.
Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO:
| Dienstleister | Tätigkeit | Sitz / Verarbeitungsort | Drittland-Garantie |
|---|---|---|---|
| Vercel Inc. | Website-Hosting, Zählung der Seitenaufrufe, Ermittlung des ungefähren Orts (nur mit Einwilligung) | USA / Server EU (Frankfurt) | EU-U.S. Data Privacy Framework + EU-SCC |
| Google Ireland Ltd. | Umgebungssuche und Wegzeiten (Google Places, Google Routes); übermittelt werden nur Suchbegriff und Koordinaten des Hauses | Irland (EU), Konzernmutter USA | Cloud Data Processing Addendum + EU-U.S. Data Privacy Framework |
| Zoho Corporation B.V. | E-Mail-Postfach kontakt@mrbell.de | Niederlande, Rechenzentren EU | EU-Standardvertragsklauseln für Zugriffe aus Drittländern |
| ActiveCampaign, LLC (Postmark) | Versand automatisch erzeugter E-Mails | USA | EU-U.S. Data Privacy Framework + EU-SCC |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland (EU) | — |
| Zeeg GmbH | Termin-Buchung | Deutschland (Hosting Telekom, DE/NL) | — |
| Cloudflare, Inc. (Unterauftragsverarbeiter von Zeeg) | Auslieferung und Absicherung der Buchungsmaske | USA | EU-U.S. Data Privacy Framework |
| n8n GmbH | Workflow-Automatisierung | EU (Microsoft Azure) | — |
| Anthropic PBC | KI-Antworten des Assistenten, Auslesen von Fotos, Websuche | USA | EU-U.S. Data Privacy Framework + EU-SCC |
| Eleven Labs Inc. | Transkription von Sprachnachrichten (Scribe); Spracherkennung, Gesprächsführung, Sprachausgabe und Qualitätsbewertung der Telefonanrufe und WhatsApp-Anrufe | USA | EU-U.S. Data Privacy Framework + EU-SCC |
| Twilio Ireland Limited | Aufbau der Telefonverbindung | Irland (EU), Verarbeitung auch USA | EU-Standardvertragsklauseln (Twilio DPA) |
| OVH SAS | Server-Hosting der selbst betriebenen Chatwoot-Instanz und des Telefonie-Servers für WhatsApp-Anrufe | Frankreich (EU) | — |
| 360dialog GmbH | WhatsApp Business API | Deutschland | — |
| WhatsApp Ireland Limited (Meta) | WhatsApp Messaging-Infrastruktur | Irland / USA | EU-Standardvertragsklauseln (über 360dialog) |
Mit allen oben genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO. Auf Anfrage stellen wir Ihnen weitere Informationen zur Verfügung.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweils genannten Zwecke erforderlich ist:
Soweit personenbezogene Daten an Auftragsverarbeiter mit Sitz oder Verarbeitungsort außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage:
Die selbst betriebene Chatwoot-Instanz sowie die dort gespeicherten Konversationen der Gäste liegen ausschließlich auf Servern innerhalb der EU (Frankreich). Eine Drittlandübermittlung findet insoweit nicht statt.
Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Eine kurze E-Mail an kontakt@mrbell.de reicht aus. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den Widerspruch können Sie formlos per E-Mail an kontakt@mrbell.de richten.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Wir nutzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling, das rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die in den Chats eingesetzten KI-Modelle dienen ausschließlich der Beantwortung Ihrer Eingaben und treffen keine Entscheidungen mit Rechtswirkung. Das Meta-Pixel-Tracking dient ausschließlich der Reichweitenmessung und Werbe-Optimierung, nicht der individuellen Bewertung Ihrer Person.
Wir treffen geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO zum Schutz Ihrer Daten, insbesondere:
Datenschutzverletzungen melden wir innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde sowie ggf. an die betroffenen Personen (Art. 33, 34 DSGVO).
Diese Datenschutzerklärung hat den Stand 11. Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.
Im Übrigen gelten ergänzend unsere Allgemeinen Geschäftsbedingungen.
Wenn Sie von uns einen Werbebrief erhalten haben, ohne uns Ihre Daten selbst übermittelt zu haben, gilt für diese Verarbeitung Folgendes.
Verarbeitete Daten: Name und Anschrift des Betriebs, Name und Anrede der Inhaberin oder des Inhabers bzw. der Geschäftsleitung, die Adresse Ihrer Website sowie öffentlich auf Ihrer Website beschriebene Angaben zu Ihrem Haus (etwa Frühstück, WLAN, Parken, Lage und Umgebung).
Herkunft der Daten: ausschließlich öffentlich zugängliche Quellen, insbesondere das Impressum und die übrigen Seiten Ihrer eigenen Website. Wir kaufen keine Adressen zu und arbeiten nicht mit Adresshändlern.
Zweck: einmalige postalische Ansprache als Geschäftskunde sowie die Vorbereitung eines unverbindlichen, auf Ihr Haus zugeschnittenen Demo-Assistenten, den Sie über den im Brief genannten Zugang selbst testen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Gewerbetreibenden (Erwägungsgrund 47 DSGVO). Die Ansprache erfolgt ausschließlich postalisch an die geschäftliche Anschrift, nicht per E-Mail, Telefon oder Fax.
Empfänger: keine. Die Briefe werden von uns selbst erstellt und versandt. Die Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt.
Speicherdauer: Löschung spätestens sechs Monate nach dem Versand, sofern kein Geschäftskontakt zustande kommt. Widersprechen Sie, löschen wir die zugehörigen Daten unverzüglich und speichern lediglich Name und Anschrift in einer Sperrliste, damit Sie keine weitere Post von uns erhalten.
Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit formlos und ohne Angabe von Gründen widersprechen, per E-Mail an kontakt@mrbell.de oder postalisch an die in Abschnitt 1 genannte Anschrift. Danach verarbeiten wir Ihre Daten nicht mehr für Werbung (Art. 21 Abs. 2 und 3 DSGVO). Nachteile entstehen Ihnen dadurch nicht.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Zu jedem Brief gehört eine Seite, die nur mit dem darin genannten Zugangscode zu öffnen ist. Weil der Code genau einem Haus zugeordnet ist, können wir Aufrufe dieser Seite Ihrem Haus zuordnen. Wir legen offen, was dabei passiert.
Verarbeitete Daten: der verwendete Zugangscode, der damit verbundene Hausname und ein kurzes Ereigniskennzeichen. Gemeldet werden ausschließlich: dass der Zugang geöffnet wurde, dass der Terminabschnitt erreicht wurde und welche der drei Kontaktmöglichkeiten (Kalender, WhatsApp, E-Mail) angetippt wurde.
Was nicht verarbeitet wird: keine IP-Adresse wird gespeichert, keine Geräte- oder Browserkennung, keine Verweildauer, keine Mausbewegungen, keine Scrolltiefe im Übrigen, keine Wiedererkennung über andere Websites. Es werden keine Cookies gesetzt und keine Werbe- oder Analysenetzwerke eingebunden. Zur Vermeidung doppelter Meldungen wird nichts auf Ihrem Gerät gespeichert oder ausgelesen; § 25 TDDG ist daher nicht berührt. Lediglich Ihr Zugangscode wird auf Ihrem Gerät hinterlegt, damit Sie ihn nicht bei jedem Besuch neu eingeben müssen — das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDG) und lässt sich auf der Seite jederzeit mit „Zugang schließen“ beenden.
Zweck: zu erkennen, ob und wann unser Angebot überhaupt gelesen wurde, um eine Nachfassung zeitlich passend und überhaupt nur dann vorzunehmen, wenn dafür Anlass besteht. Eine Bewertung Ihres Verhaltens oder ein Profil findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Erfolgskontrolle einer zulässigen postalischen Direktwerbung gegenüber Gewerbetreibenden (Erwägungsgrund 47 DSGVO). Gegenüber stehen Ihre Interessen als Betroffene; wir halten sie für gewahrt, weil der Datenumfang minimal ist, ausschließlich geschäftliche Kontaktdaten betroffen sind, keine Weitergabe an Dritte erfolgt, kein Profil entsteht und Sie auf der Seite selbst darüber informiert werden, bevor Sie sie nutzen.
Empfänger: Die Meldung wird über unsere Automatisierungsplattform n8n verarbeitet, in einer Datentabelle bei n8n protokolliert (Abschnitt 7) und erreicht uns als E-Mail über den Versanddienst Postmark in unserem Postfach bei Zoho Mail. Alle sind Auftragsverarbeiter im Sinne von Abschnitt 16.
Speicherdauer: Löschung spätestens sechs Monate nach dem Versand des zugehörigen Briefes, sofern kein Geschäftskontakt zustande kommt.
Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit formlos widersprechen (Art. 21 DSGVO), per E-Mail an kontakt@mrbell.de. Die Partnerseite bleibt danach unverändert für Sie nutzbar; wir erhalten dann keine Meldungen mehr.
Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@mrbell.de. Diese Datenschutzerklärung wird regelmäßig überprüft und an gesetzliche bzw. technische Änderungen angepasst.
Auf ausdrücklichen Wunsch eines Gastes kann der Assistent ein Telefongespräch führen: als Weckruf oder Erinnerungsanruf beim Gast selbst oder als Reservierungsanruf. Ein Anruf findet ausschließlich statt, nachdem der Gast im Chat zugestimmt hat. Ohne diese Zustimmung wird nicht gewählt.
Verarbeitete Daten: die anzurufende Rufnummer, der Vorname oder die Anrede des Gastes, der Name des Hauses sowie der Anlass des Anrufs mit Datum und Uhrzeit. Bei einem Reservierungsanruf zusätzlich Restaurant, Personenzahl und Wunschzeit. Der bisherige Gesprächsverlauf aus dem Chat wird nicht mitübergeben.
Rufnummer: Bei Weckrufen und Erinnerungsanrufen ist die Zielrufnummer technisch fest auf diejenige Nummer gesetzt, von der der Gast dem Assistenten schreibt. Eine andere Nummer kann nicht gewählt werden. Vor der Buchung liest der Assistent die Nummer vor und holt eine ausdrückliche Bestätigung ein.
Keine Tonaufzeichnung: Das Gespräch wird nicht als Tonaufnahme aufgezeichnet oder gespeichert; die entsprechende Funktion ist in der Konfiguration abgeschaltet. Eine Stimmanalyse, eine Sprechererkennung oder eine sonstige Verarbeitung biometrischer Daten findet nicht statt.
Gesprächsprotokoll: Während des Gesprächs entsteht beim Auftragsverarbeiter ein Textprotokoll. Der Assistent übernimmt daraus allein das Ergebnis des Anrufs — etwa ob eine Reservierung zustande gekommen ist — und speichert dieses im Gesprächsverlauf des Gastes. Die Aufbewahrung dieses Protokolls ist bei ElevenLabs auf 30 Tage begrenzt; anschließend wird es dort automatisch gelöscht. Die Speicherung von Tonaufnahmen ist für alle eingesetzten Sprach-Agenten deaktiviert.
Hinweis auf den KI-Einsatz: Zu Beginn jedes Gesprächs gibt sich der Assistent als digitaler Assistent des Hauses zu erkennen. Damit wird der Transparenzpflicht aus Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) entsprochen, die seit dem 2. August 2026 anwendbar ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der vom Gast ausdrücklich gewünschten Leistung, ergänzend Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der im Chat erteilten Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, formlos im Chat oder per E-Mail an kontakt@mrbell.de.
Auftragsverarbeiter: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, für die sprachliche Führung des Gesprächs, und Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, für den Aufbau der Telefonverbindung. Das für die Gesprächsführung eingesetzte Sprachmodell wird von ElevenLabs im eigenen Namen beigezogen und ist insoweit Unterauftragsverarbeiter von ElevenLabs.
Drittlandübermittlung: Eleven Labs Inc. verarbeitet in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die im Data Processing Addendum einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Twilio gelten die im Data Protection Addendum einbezogenen EU-Standardvertragsklauseln.
Offene Angabe zum Verarbeitungsort: Eine Verarbeitung ausschließlich auf Servern innerhalb der EU bietet ElevenLabs derzeit nur im Rahmen von Unternehmensverträgen an. Die Sprachverarbeitung der Telefonanrufe findet daher gegenwärtig in den USA statt, abgesichert durch die oben genannten Garantien. Diese Angabe wird aktualisiert, sobald sich der Stand ändert.
Speicherdauer: Das Ergebnis des Anrufs wird wie jede andere Nachricht im Gesprächsverlauf gespeichert und unterliegt den in Abschnitt 17 genannten Fristen.
Gäste können dem Assistenten ein Foto senden, etwa eine Speisekarte, ein Schild oder ein Gerät im Zimmer. Damit der Assistent darauf antworten kann, wird die Bilddatei zusammen mit einem etwaigen Bildtext über eine Programmierschnittstelle an Anthropic übermittelt und dort beschrieben und ausgelesen. Der so entstandene Text durchläuft anschließend denselben Ablauf wie eine geschriebene Nachricht (Abschnitt 10).
Verarbeitete Daten: ausschließlich die Bilddatei, ein etwaiger Bildtext und die daraus erzeugte Textbeschreibung. Die Rufnummer des Gastes, der Gesprächsverlauf und die Zuordnung zum Haus werden nicht übermittelt.
Was nicht stattfindet: keine Gesichtserkennung, kein biometrischer Abgleich und keine Identifizierung abgebildeter Personen. Der Assistent ist ausdrücklich angewiesen, Personen auf Fotos nicht zu benennen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht gezielt verarbeitet.
Speicherung: Gespeichert wird allein die Textbeschreibung im Gesprächsverlauf, nicht die Bilddatei.
Fragt ein Gast nach Restaurants, Geschäften oder anderen Orten in der Umgebung, werden der Suchbegriff und die Koordinaten des Hauses an die Programmierschnittstellen Google Places und Google Routes der Google Ireland Limited übermittelt. Zurück kommen Name, Anschrift, Bewertung, Preisniveau, Öffnungszeiten sowie Geh- und Fahrzeiten.
Kein Standort des Gastes: Bezugspunkt jeder Suche ist ausschließlich die Anschrift des Hauses. Der Standort des Gastes wird weder erhoben noch übermittelt. Rufnummer und Gesprächsverlauf werden ebenfalls nicht übermittelt.
Reichen die vorliegenden Angaben für eine Antwort nicht aus, kann der Assistent über Anthropic eine Websuche auslösen. Übermittelt werden dabei der Suchbegriff sowie eine ungefähre Ortsangabe, die aus Land, Zeitzone und der Stadt des Hauses besteht — nicht aus dem Standort des Gastes. Die Suche wird von Anthropic ausgeführt und kann dort weitere Dienstleister einbeziehen. Rufnummer und Gesprächsverlauf werden nicht übermittelt.
Rechtsgrundlage für alle drei Verarbeitungen: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung der vom Gast gestellten Anfrage, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Gästeanfragen zutreffend und vollständig beantworten zu können.
Auftragsverarbeiter und Drittland: Anthropic PBC verarbeitet in den USA auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend nach EU-Standardvertragsklauseln. Google Ireland Limited verarbeitet in der EU; Näheres in Abschnitt 16 und 18.
Auf der Startseite können Sie Mr. Bell selbst eine Frage stellen, so wie ein Gast sie stellen würde. Ihre Frage (höchstens 150 Zeichen) wird über n8n (Abschnitt 9) an Anthropic (Abschnitt 10) übermittelt, damit das KI-Modell eine Antwort erzeugt. Die Antwort wird Ihnen direkt im Chat angezeigt. Es handelt sich um eine Vorführung mit einem fiktiven Hotel; die Antwort wird nicht an ein Hotel oder eine Rezeption weitergeleitet.
Was gespeichert wird: Ihre Frage und die Antwort von Mr. Bell speichern wir zusammen mit dem Zeitpunkt und dem Gerätetyp in einer Datentabelle bei n8n, um Mr. Bell und die Vorführung zu verbessern; bei der Frage erhalten wir zusätzlich eine E-Mail (Abschnitte 5 und 13). Nur wenn Sie die Analyse erlaubt haben (Abschnitt 15 b), wird die Frage zusätzlich Ihrer zufälligen Kennung und Ihrem ungefähren Ort zugeordnet. Ein Bezug zu Ihrer Person entsteht dadurch nicht, solange Sie keine persönlichen Angaben eintippen. Die Einträge werden nach höchstens 14 Monaten gelöscht. In Ihrem Browser wird dafür nichts gespeichert, es werden keine Cookies gesetzt. Beim Aufruf verarbeiten n8n und Anthropic technisch bedingt Verbindungsdaten wie Ihre IP-Adresse; wir selbst werten diese nicht aus. Zur Speicherdauer bei Anthropic gilt Abschnitt 10.
Bitte geben Sie in dieses Feld keine personenbezogenen Daten ein, etwa Namen, Telefonnummern oder Buchungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessenten die Funktionsweise von Mr. Bell unmittelbar vorzuführen und die Vorführung anhand der tatsächlich gestellten Fragen zu verbessern. Die Nutzung ist freiwillig.
Auftragsverarbeiter und Drittland: n8n GmbH (Abschnitt 9) und Anthropic PBC, USA, auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend nach EU-Standardvertragsklauseln (Abschnitte 10, 16 und 18).
Über den QR-Code oder den Knopf „Mr. Bell ausprobieren“ auf unserer Website öffnet sich WhatsApp mit einer vorbereiteten Nachricht an unsere Vorführnummer. Erst wenn Sie diese Nachricht selbst absenden, beginnt die Vorführung. Für diese Vorführung sind wir der Verantwortliche (Abschnitt 1). Mr. Bell tritt dabei für das fiktive „Hotel Mustermann“ auf; Ihre Nachrichten werden an kein echtes Hotel weitergeleitet. Die Antworten erzeugt ein KI-Modell.
Verarbeitete Daten: Ihre WhatsApp-Telefonnummer bzw. WhatsApp-Kennung, Ihr WhatsApp-Profilname, der Inhalt Ihrer Nachrichten (Sprachnachrichten werden in Text umgewandelt, Fotos werden zur Beantwortung ausgewertet) sowie Zeitstempel.
Zweck: Ihnen die Funktionsweise von Mr. Bell vorzuführen und Ihre Fragen zu beantworten.
Ablauf und Empfänger: Die Nachrichten laufen über dieselbe Technik wie bei unseren Kunden: WhatsApp Business API über 360dialog und Meta (Abschnitt 12), n8n (Abschnitt 9), das KI-Modell von Anthropic und für Sprachnachrichten ElevenLabs (Abschnitt 10), der Gesprächsverlauf in den Datentabellen bei n8n (Abschnitt 7) und in unserer selbst gehosteten Chatwoot-Instanz (Abschnitt 11), in der wir den Verlauf einsehen können. Für Fotos und Umgebungssuchen gilt Abschnitt 28. Einen Anruf führt Mr. Bell nur auf Ihren ausdrücklichen Wunsch und nur an die Nummer, von der Sie schreiben (Abschnitt 27).
Bitte geben Sie keine sensiblen Daten ein, etwa Gesundheitsangaben, Zahlungsdaten oder Daten anderer Personen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessenten Mr. Bell auf deren eigene Anfrage hin vorzuführen. Die Nutzung ist freiwillig.
Speicherdauer: Der Verlauf wird wie eine Gästekonversation behandelt und nach der in Abschnitt 17 genannten Frist automatisch gelöscht. Auf Wunsch löschen wir ihn vorher: Eine kurze E-Mail an kontakt@mrbell.de genügt.
Drittland: Siehe Abschnitte 10, 12, 16 und 18.
Gäste und Interessenten können Mr. Bell über WhatsApp anrufen, etwa über den Knopf „Mr. Bell anrufen“ im Chat oder über das Telefon-Symbol in WhatsApp. Am Telefon antwortet ein KI-Sprachassistent, kein Mensch. Ein Anruf kommt nur zustande, wenn Sie ihn selbst starten. Der Anruf ist freiwillig; dieselben Fragen können Sie jederzeit auch schriftlich im WhatsApp-Chat stellen.
Hinweis auf den KI-Einsatz: Vor dem Anruf weist Mr. Bell im Chat darauf hin, dass Sie mit einer KI sprechen, und zu Beginn des Gesprächs stellt er sich als KI-basierte Rezeption vor (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689).
Verarbeitete Daten:
Zwecke und Rechtsgrundlagen:
Keine Tonaufzeichnung, keine Stimmerkennung: Das Gespräch wird nicht als Tonaufnahme gespeichert; die Funktion ist in der Konfiguration abgeschaltet. Eine Stimmanalyse, Sprechererkennung oder sonstige Verarbeitung biometrischer Daten findet nicht statt.
Kein Training mit Ihren Gesprächen: Wir nutzen Ihre Gespräche nicht, um eigene KI-Modelle zu trainieren.
Keine automatisierte Entscheidung: Der Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Anliegen, die eine Entscheidung erfordern, gibt er an Menschen weiter.
Ablauf und Empfänger: Der Anruf wird von WhatsApp (Meta, Abschnitt 12) über eine verschlüsselte Verbindung (TLS) an unseren eigenen Telefonie-Server übergeben, den wir bei der OVH SAS in Frankreich betreiben (Abschnitt 11). Von dort wird das Gespräch an die Eleven Labs Inc. weitergeleitet, die Spracherkennung, Gesprächsführung, Sprachausgabe und die Qualitätsbewertung übernimmt; das dabei eingesetzte Sprachmodell zieht ElevenLabs im eigenen Namen als Unterauftragsverarbeiter bei. Für die Werkzeuge des Assistenten (Chat-Nachrichten, Anruf-Kontingent, Qualitätsübersicht) nutzen wir n8n (Abschnitt 9). Für eine Wettervorhersage wird ausschließlich der genannte Ort an den Wetterdienst Open-Meteo übermittelt, ohne Bezug zu Ihrer Person.
Bitte nennen Sie am Telefon keine sensiblen Daten, etwa Gesundheitsangaben, Zahlungsdaten oder Daten anderer Personen. In Notfällen verweist Mr. Bell auf den Notruf 112.
Drittlandübermittlung: Eleven Labs Inc. verarbeitet in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die im Data Processing Addendum einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Verarbeitung ausschließlich in der EU bietet ElevenLabs derzeit nur im Rahmen von Unternehmensverträgen an; diese Angabe wird aktualisiert, sobald sich der Stand ändert.
Speicherdauer: Das Transkript wird bei ElevenLabs nach 30 Tagen automatisch gelöscht. Die Einträge der internen Qualitätsübersicht löschen wir ebenfalls nach 30 Tagen. Einträge zum Anruf-Kontingent und die in den Chat gesendeten Nachrichten unterliegen der in Abschnitt 17 genannten Frist. Auf Wunsch löschen wir vorher: Eine kurze E-Mail an kontakt@mrbell.de genügt.
Ihre Rechte: Ihnen stehen die Rechte aus Abschnitt 19 zu. Soweit wir uns auf berechtigte Interessen stützen, können Sie der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 20). Bei Anrufen als Gast eines Kundenhauses verarbeiten wir die Daten im Auftrag des Hauses; Anfragen leiten wir an das Haus weiter oder beantworten sie in dessen Auftrag.