Stand: 10.07.2026

Datenschutz

Entwurfsstand für die geplante B2B-Freigabe. Die rechtliche und steuerliche Endprüfung ist noch nicht abgeschlossen; bis dahin bleibt die öffentliche Registrierung deaktiviert.

Verantwortlicher und Kontakt

Für diese Website und die meinecarla.de-App ist Jan Mertsch, MAiAA, Mertsch Ai Automation Agency, Dorfstraße 1, 21360 Vögelsen, Deutschland verantwortlich. Kontakt: jan.mertsch@maiaa.de.

Carla-Voice-Prozess

Carla nimmt eingehende Anrufe für den jeweiligen Betrieb entgegen. Der Anrufer ist betroffene Person, der Betrieb ist Verantwortlicher für den Anrufprozess, MAiAA verarbeitet die Daten als Auftragsverarbeiter. Im Basistarif wird kein Audio aufgezeichnet. Carla verarbeitet Sprache in Echtzeit, erstellt ein Transkript und speichert daraus eine schriftliche Zusammenfassung für den Betrieb.

Joris-Webchat

Wenn Sie den Joris-Webchat freiwillig nutzen, verarbeitet MAiAA Ihre Nachricht, den für die Antwort mitgesendeten kurzen Gesprächsverlauf und technische Verbindungsdaten. Bei einer Terminanfrage können außerdem Name, Kontaktweg, Unternehmen, Anliegen und gewünschter Zeitraum verarbeitet werden. Bitte geben Sie keine Gesundheitsdaten, Zugangsdaten oder andere besonders sensiblen Informationen in den Chat ein.

Die Verarbeitung dient der Beantwortung von Fragen zu meinecarla.de und MAiAA, dem Schutz vor Missbrauch sowie der Bearbeitung einer von Ihnen gewünschten Kontakt- oder Terminanfrage. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen unser berechtigtes Interesse an einem erreichbaren, sicheren Kundenservice (Art. 6 Abs. 1 lit. f DSGVO). Eine Terminanfrage ist noch keine verbindliche Buchung; sie wird erst durch eine separate Bestätigung verbindlich.

Speicherung und Empfänger im Joris-Webchat

Der Chatverlauf wird im Browser nur für die laufende Sitzung gehalten und von MAiAA nicht als dauerhaftes Chatprotokoll gespeichert. Für die Antwort werden Eingaben und Ausgaben über die Anthropic-API verarbeitet; Anthropic löscht API-Ein- und Ausgaben nach den Standardbedingungen grundsätzlich innerhalb von 30 Tagen, soweit keine abweichende Vereinbarung oder zulässige Ausnahme greift. Wird eine Terminanfrage übermittelt, versendet Resend die Angaben als E-Mail an MAiAA. Diese Anfrage wird nur so lange aufbewahrt, wie es für die Bearbeitung, eine daraus entstehende Geschäftsbeziehung oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

KI-Transparenz und Hinweis im Anruf

Zu Beginn des Anrufs wird offengelegt, dass der Anrufer mit Carla, einem KI-Assistenten, spricht. Bevor Carla persönliche Angaben notiert, kündigt sie dies im Gespräch kurz an. Auf Nachfrage erklärt Carla, dass im Basistarif kein Gesprächsaudio gespeichert und für den Betrieb eine schriftliche Zusammenfassung erstellt wird. Betriebe müssen eine erreichbare Datenschutzinformation bereitstellen.

Datenarten

Verarbeitet werden je nach Anruf Telefonnummern, Sprache in Echtzeit, Transkript, Zusammenfassung, Anliegen, Terminwünsche, Kontaktangaben und technische Protokolldaten. Abrechnungsdaten enthalten nur Nutzungs- und Kosteninformationen, keine Gesprächsinhalte.

Speicherfristen

Transkripte, Zusammenfassungen und Anrufernummern werden nach 90 Tagen automatisiert aus den Anrufdaten entfernt. Strukturierte Termin- und Lead-Daten bleiben nur so lange gespeichert, wie sie für die Bearbeitung, Kundenbeziehung oder gesetzliche Pflichten erforderlich sind. Vapi-Call-History ist auf kurze Plattformfristen auszurichten; Abrechnungsdaten werden nach gesetzlichen Aufbewahrungspflichten ohne Gesprächsinhalte gespeichert.

Sub-Prozessoren

Für Betrieb, Sprache, Telefonie, KI-Verarbeitung, Hosting und Zahlung können insbesondere Vapi, Telnyx, Deepgram, ElevenLabs, Anthropic, Resend, Supabase, Hetzner und Stripe als Unterauftragsverarbeiter eingesetzt werden. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der in die jeweiligen Auftragsverarbeitungsvereinbarungen einbezogenen EU-Standardvertragsklauseln. Anthropic und Resend stellen hierfür Auftragsverarbeitungsvereinbarungen mit Regelungen zu Unterauftragsverarbeitern und internationalen Übermittlungen bereit.

Betroffenenrechte

Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und weitere Rechte nach DSGVO geltend machen. Anfragen zu konkreten Anrufen sind zunächst an den jeweiligen Betrieb zu richten; MAiAA unterstützt den Betrieb im Rahmen der Auftragsverarbeitung.