1. Verantwortlicher
Markus Linder, Linder Digital, Schloßwiesen 5, 74579 Fichtenau, Deutschland
E-Mail: kontakt@kundensignal.de · Telefon: 0157 35989418
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Diese Website (kundensignal.de)
2.1 Hosting und Auslieferung
Website und Anwendung werden über die Plattform Lovable (Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA) bereitgestellt und über das weltweite Netz von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert; Anfragen aus Europa werden in europäischen Rechenzentren beantwortet. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer der Server-Protokolle: 30 Tage.
2.2 Keine Cookies zu Werbezwecken, kein Tracking
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und verwendet keine Tracking-Dienste. Für die Anmeldung im Kundenbereich und im Betreiberbereich werden technisch notwendige Sitzungsdaten im Speicher Ihres Browsers abgelegt (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
2.3 Schriftarten
Schriftarten werden von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).
2.4 Sprach-Assistentin Lena auf der Startseite
Wenn Sie das Sprach-Fenster auf der Startseite starten, wird Ihr Mikrofon nach Ihrer Freigabe aktiviert und das Gespräch über ElevenLabs (siehe 5.) verarbeitet, um Ihre Fragen zu Kundensignal zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Start des Gesprächs), widerruflich durch Beenden des Gesprächs. Bitte nennen Sie in diesem Beratungsgespräch keine sensiblen Daten. Es werden keine Audioaufnahmen gespeichert, nur ein Text-Transkript und eine Zusammenfassung.
2.5 Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Löschung nach Abschluss, soweit keine Aufbewahrungspflichten bestehen.
3. Konto und Kundenbereich
3.1 Anmeldung
Für den Kundenbereich ist ein Konto nötig. Möglich sind Anmeldung mit E-Mail-Adresse und Passwort oder „Mit Google anmelden“ (Google Ireland Limited; übermittelt werden Name, E-Mail-Adresse und Profilbild). Passwörter werden nur als Hashwert gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.2 Daten im Kundenbereich
Wir verarbeiten die Daten des Betriebs (Firmen- und Kontaktdaten, Öffnungszeiten, Leistungen und Preisliste, Notfallnummern, gewählte Stimme, Rufnummern, Einstellungen), die Gesprächsdaten der Anrufer (siehe 4.), Termine, Angebotsentwürfe sowie Buchungs- und Rechnungsdaten. Rechtsgrundlage ist der Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB, Aufbewahrung 8 bzw. 10 Jahre).
3.3 Speicherort
Konto-, Betriebs-, Gesprächs- und Abrechnungsdaten liegen in einer verwalteten Datenbank (Supabase Inc., 970 Toa Payoh North, Singapur) mit Serverstandort Frankfurt am Main, Deutschland, betrieben über Lovable Cloud. Gesprächsdaten und Transkripte werden nach 90 Tagen automatisch gelöscht, Angebots- und Terminangaben spätestens 12 Monate nach Erstellung, sofern der Betrieb sie nicht vorher löscht.
3.4 Betreiberbereich
Der Betreiberbereich (kundensignal.de/admin) ist nur nach gesonderter Anmeldung zugänglich und ausschließlich berechtigten Personen des Anbieters vorbehalten. Administrative Zugriffe werden protokolliert.
4. Telefon-Assistent (Informationen für Anrufer)
Wenn Sie bei einem Betrieb anrufen, der Kundensignal nutzt, und der Anruf an die Assistentin bzw. den Assistenten weitergeleitet wird, gilt:
- Der Assistent gibt sich zu Beginn als KI zu erkennen. Sie können jederzeit auflegen oder um einen Rückruf durch einen Menschen bitten.
- Verarbeitete Daten: Ihre Rufnummer, Ihre Stimme während des Gesprächs (zur Spracherkennung, nicht dauerhaft gespeichert), das Transkript und eine Zusammenfassung (Name, Anliegen, Adresse, E-Mail, Wunschtermin, Dringlichkeit), sofern Sie diese Angaben machen.
- Keine Tonaufzeichnung: Es wird keine Audioaufnahme gespeichert. Gespeichert werden Text-Transkript und Zusammenfassung.
- Zweck: Bearbeitung Ihres Anliegens, Rückruf durch den Betrieb, Eintragung eines Termins und – wenn der Betrieb die Angebotsfunktion nutzt – Erstellung eines Angebotsentwurfs, den der Betrieb prüft und Ihnen per E-Mail sendet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit des Betriebs). Verantwortlicher ist der angerufene Betrieb; wir handeln als Auftragsverarbeiter.
- Nachricht nach dem Anruf: Der Betrieb kann Ihnen nach dem Anruf eine E-Mail mit der Zusammenfassung, einem Terminvorschlag oder einem Angebot senden, wenn Sie Ihre E-Mail-Adresse genannt haben. Sie können dem jederzeit widersprechen. Ein Versand per WhatsApp oder SMS findet nicht statt.
5. Eingesetzte Dienstleister
- ElevenLabs Inc., 169 Madison Ave, New York, NY 10016, USA: Spracherkennung, Gesprächsführung und Sprachausgabe der Assistenten (Auswahl aus zehn deutschen Stimmen). EU-Datenverarbeitung, Standardvertragsklauseln, keine Speicherung von Audioaufnahmen, kein Modelltraining mit Ihren Daten.
- Fonio GmbH (Fonio.ai), Deutschland: Bereitstellung und Anbindung der Telefonnummern sowie Zustellung der Anrufe.
- Supabase Inc. (Serverstandort Frankfurt am Main) über Lovable Cloud: Datenbank, Anmeldung und Dateispeicher.
- Lovable Labs Incorporated, USA: Hosting der Anwendung, Versand der Benachrichtigungs- und Rechnungs-E-Mails (Absenderdomain notify.kundensignal.de) sowie Vermittlung der KI-Textmodelle (u. a. Google Gemini) für Zusammenfassungen und Angebotsentwürfe.
- Stripe Payments Europe Ltd., Dublin, Irland: Zahlungsabwicklung für Abonnements, Rufnummern und Credit-Pakete. Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten nur Zahlungsstatus, Betrag und Rechnungsanschrift.
- Google Ireland Limited, Dublin: Anmeldung mit Google und – nur nach Ihrer ausdrücklichen Freigabe – Eintragen von Terminen in Ihren Google Kalender (Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe können Sie jederzeit im Kundenbereich oder im Google-Konto zurücknehmen.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Anbieter mit Sitz in den USA eingesetzt werden, erfolgt die Übermittlung auf Basis des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
6. Kalender-Anbindung
Auf Wunsch werden vom Assistenten vereinbarte Termine in den Kalender des Betriebs eingetragen: entweder über die Google-Kalender-Freigabe oder über einen persönlichen Abo-Link (ICS-Feed) für Apple Kalender und Outlook. Der Abo-Link enthält ein geheimes Zugriffstoken; er sollte nicht weitergegeben werden und kann im Kundenbereich erneuert werden.
7. Angebots-Assistent Toni
Buchbar als Zusatzfunktion. Toni erstellt aus Gesprächen deutsche Zusammenfassungen, Aufgaben und Angebotsentwürfe auf Basis der vom Betrieb hinterlegten Preisliste; zusätzlich kann der Betrieb mit Toni per Sprache sprechen. Dafür werden Gesprächsdaten und Preisangaben an das KI-Textmodell übermittelt (siehe 5.). Die Entwürfe sind unverbindlich; versendet werden sie erst nach Prüfung durch den Betrieb. Der Verbrauch wird als Credits gezählt und im Kundenbereich ausgewiesen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Anfragen richten Sie an kontakt@kundensignal.de. Für Anrufe bei einem Kundenbetrieb wenden Sie sich bitte an diesen; wir unterstützen ihn bei der Beantwortung. Beschwerderecht bei der Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
9. Keine automatisierte Entscheidung im Einzelfall
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Alle Vorschläge der KI (Zusammenfassungen, Termine, Angebote) werden durch den Betrieb geprüft.
10. Änderungen
Stand: September 2026. Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern.