Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher und Kontakt

neuromanufaktur GmbH
Hanauer Landstraße 204, 60314 Frankfurt am Main, Deutschland
Geschäftsführer: Maximilian Päzolt
E-Mail: office@neuromanufaktur.ai | Telefon: +49 69 20085445
USt-ID: DE452948209 | HRB 137856, AG Frankfurt am Main

Kontakt: office@neuromanufaktur.ai | support@neuromanufaktur.ai
Datenschutzbeauftragter: Die Bestellung eines externen Datenschutzbeauftragten gemäß Art. 37 DSGVO wird geprüft. Bis dahin ist der Geschäftsführer Maximilian Päzolt Ansprechpartner für Datenschutzfragen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Personen, die mit dalvon in Berührung kommen:

Geschäftskunden (Unternehmen, die dalvon nutzen), Anrufer (Personen, die bei Unternehmen anrufen, die dalvon einsetzen), Webseitenbesucher (Besucher von dalvon.ai) und Partner (Unternehmen im Partnerprogramm).

Datenschutzrechtliche Verantwortlichkeiten

neuromanufaktur GmbH ist datenschutzrechtlich Verantwortlicher für den Betrieb der dalvon-Plattform, der Website (dalvon.ai) und aller damit verbundenen technischen Systeme. Dies umfasst die Verarbeitung von Geschäftskunden-, Website- und Partnerdaten.

Gegenüber Anrufern handelt neuromanufaktur als Auftragsverarbeiter im Auftrag des jeweiligen Geschäftskunden. Der Geschäftskunde ist als Betreiber des KI-Telefonassistenten der datenschutzrechtlich Verantwortliche gegenüber seinen Anrufern. Die Rechte und Pflichten dieser Auftragsverarbeitung sind in einem separaten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geregelt, der mit jedem Geschäftskunden abgeschlossen wird.

3. Datenverarbeitung bei KI-Telefonie (Anrufer)

Wenn Sie bei einem Unternehmen anrufen, das dalvon einsetzt, werden Ihre Daten wie nachfolgend beschrieben verarbeitet. Bitte beachten Sie: Der datenschutzrechtlich Verantwortliche für diese Verarbeitung ist das Unternehmen, bei dem Sie angerufen haben — nicht neuromanufaktur. Wir verarbeiten Ihre Daten ausschließlich im Auftrag dieses Unternehmens.

3.1 Kategorien verarbeiteter Daten

Telefonnummer und Anruferidentifikation: Ihre Rufnummer wird automatisch durch die Telefonie-Infrastruktur (Twilio oder Telnyx) übermittelt und in unserer Datenbank gespeichert. Bei Folgeanrufen ermöglicht dies eine personalisierte Begrüßung und Kontextzuordnung. Bei unterdrückter Rufnummer wird keine Nummer gespeichert; die Interaktion erfolgt vollständig anonym.

Gesprächsinhalte als Transkript: Ihr gesprochenes Wort wird in Echtzeit von einem Speech-to-Text-Dienst (ElevenLabs Scribe, Soniox, Deepgram, AssemblyAI oder Deepslate) in Text umgewandelt. Dieses Transkript enthält den vollständigen Wortlaut des Gesprächs und wird in unserer Datenbank auf Google Cloud Platform gespeichert. Es dient dem Geschäftskunden zur Nachbearbeitung, Dokumentation und Qualitätssicherung.

KI-generierte Zusammenfassungen: Nach jedem Gespräch erstellt unsere KI automatisch eine strukturierte Zusammenfassung mit dem Anliegen des Anrufers, wichtigen Gesprächspunkten und ggf. vereinbarten nächsten Schritten. Auch diese Zusammenfassung wird in der Datenbank gespeichert.

Audiodaten (Ihre Stimme): Die Audiodaten werden ausschließlich als Echtzeit-Stream verarbeitet — das bedeutet, der Audio-Stream wird direkt an den Speech-to-Text-Dienst gestreamt und nach Abschluss der Transkription verworfen. Es findet keine dauerhafte Speicherung Ihrer Stimme statt. Eine Ausnahme besteht nur, wenn der Geschäftskunde die optionale Audioaufzeichnungsfunktion explizit aktiviert hat — diese ist standardmäßig deaktiviert.

Kontakt- und persönliche Daten: Informationen, die Sie im Gespräch freiwillig nennen (Name, E-Mail-Adresse, Postanschrift, Kundennummer, Geburtsdatum etc.), werden im Transkript und ggf. in der Zusammenfassung erfasst und dem Geschäftskunden bereitgestellt.

Gesprächsmetadaten: Zu jedem Anruf werden Datum, Uhrzeit, Gesprächsdauer, angerufene Nummer, Verbindungsstatus und der Name des eingesetzten KI-Agenten erfasst.

3.2 Technischer Ablauf eines Anrufs

Um Transparenz darüber zu schaffen, wie Ihre Daten verarbeitet werden, beschreiben wir den typischen Ablauf eines Anrufs:

Wenn Sie die Telefonnummer des Unternehmens wählen, empfängt der Telefonie-Dienst (Twilio oder Telnyx) den Anruf und übergibt Ihre Rufnummer sowie den Audio-Stream an unsere Medienplattform (LiveKit, EU-Region Frankfurt), auf der unser Gesprächs-Agent den Anruf annimmt. Ihr gesprochenes Wort wird in Echtzeit an einen Speech-to-Text-Dienst gestreamt, der es in Text umwandelt — der Audio-Stream wird dabei nicht dauerhaft gespeichert. Der transkribierte Text wird zusammen mit dem Gesprächskontext an ein KI-Sprachmodell gesendet, das eine passende Antwort generiert. Diese Antwort wird von einem Text-to-Speech-Dienst in natürliche Sprache umgewandelt und Ihnen als Audioantwort vorgespielt. Nach Gesprächsende werden Transkript und Zusammenfassung in der Datenbank gespeichert und dem Geschäftskunden im Dashboard bereitgestellt. Optional versendet das System eine Benachrichtigung per E-Mail, SMS, Fax oder WhatsApp an den Geschäftskunden.

3.3 Schutzmaßnahmen für Anrufer

KI-Kennzeichnung: Sie werden zu Beginn jedes Gesprächs darüber informiert, dass Sie mit einem KI-Assistenten sprechen. Diese Transparenzpflicht ist standardmäßig in allen KI-Agenten aktiviert.

Keine Speicherung Ihrer Stimme: Ihre Audiodaten werden ausschließlich in Echtzeit verarbeitet (gestreamt) und nach der Transkription verworfen. Es verbleibt nur der Text, nicht Ihre Stimme. Die eingesetzten STT-Dienste (ElevenLabs, Soniox, Deepgram, AssemblyAI, Deepslate) speichern die Audio-Streams ebenfalls nicht dauerhaft — der Auftragsverarbeiter setzt als Enterprise-Kunde von ElevenLabs den Zero Retention Mode ein, nutzt bei Deepgram den EU-Endpoint mit standardmäßiger Zero Retention und setzt Soniox mit EU-Datenresidenz ein (SOC 2 Type 2, ISO 27001 zertifiziert; Audiodaten werden nicht für KI-Training verwendet). Bei AssemblyAI nutzt der Auftragsverarbeiter den EU-Endpoint; in der eingesetzten Echtzeit-Verarbeitung werden weder Audiodaten noch Transkripte gespeichert, und die Nutzung von Kundendaten zum Training von KI-Modellen ist für das Konto deaktiviert.

Kein KI-Training mit Ihren Daten: Weder neuromanufaktur noch die eingesetzten Unterauftragsverarbeiter nutzen Ihre Gesprächsdaten zum Training von KI-Modellen. Bei Azure OpenAI ist dies vertraglich ausgeschlossen, bei ElevenLabs und AssemblyAI ist das Opt-Out aus dem Modelltraining aktiviert.

Automatische Löschung und Datenminimierung: Transkripte, Zusammenfassungen und Ihre Telefonnummer werden nach Ablauf der vom Geschäftskunden konfigurierten Speicherfrist automatisch und unwiderruflich gelöscht. Konfigurierbare Fristen sind 7, 14, 21, 30 (Standard) oder bis zu 90 Tage. Nach Ablauf wird Ihre Telefonnummer anonymisiert und es verbleiben nur noch anonymisierte Metadaten (Datum, Uhrzeit, Dauer) für Abrechnungszwecke.

EU-Datenverarbeitung: Alle Kern-Dienste verarbeiten Ihre Daten in europäischen Rechenzentren — Twilio in Irland/Frankfurt, Telnyx in Paris/Frankfurt, ElevenLabs in Amsterdam, Soniox in der EU, Azure OpenAI in Stockholm, Deepgram in der EU, AssemblyAI in der EU, Deepslate in der Telekom Cloud in Deutschland, Google Cloud Platform in Amsterdam/Frankfurt. Es findet standardmäßig keine Übermittlung Ihrer Anruferdaten in Drittländer statt.

Weiterleitung an Menschen: Soweit vom Geschäftskunden konfiguriert, können Sie jederzeit die Weiterleitung an einen menschlichen Mitarbeiter verlangen.

Anonyme Kommunikation: Bei unterdrückter Rufnummer wird keine Nummer gespeichert. Sie sind nicht verpflichtet, persönliche Daten zu nennen — der KI-Assistent kann auch ohne Namensangabe helfen.

3.4 Rechtsgrundlagen für die Anruferverarbeitung

Die Verarbeitung Ihrer Anruferdaten erfolgt auf Basis des berechtigten Interesses des Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten und zuverlässigen telefonischen Erreichbarkeit. Dieses berechtigte Interesse wird durch umfangreiche technisch-organisatorische Maßnahmen abgesichert, die im AVV und dessen TOM-Anlage dokumentiert sind: Datenminimierung durch Echtzeit-Streaming statt Audiospeicherung, automatische Löschung nach konfigurierbaren Fristen, EU-Datenverarbeitung, Verschlüsselung aller Daten, Mandantentrennung und Zero-Retention-Vereinbarungen mit den STT- und LLM-Diensten.

Die Interessenabwägung fällt zugunsten der Verarbeitung aus, weil die Verarbeitung auf das zur Gesprächsführung und Dokumentation Erforderliche beschränkt ist, Audiodaten nicht dauerhaft gespeichert werden, automatische Löschfristen die Speicherdauer begrenzen, die Verarbeitung in europäischen Rechenzentren erfolgt und der Anrufer über den KI-Einsatz informiert wird.

Für die optionale Audioaufzeichnung ist eine gesonderte Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Der Anrufer wird vor Beginn der Aufzeichnung informiert und kann widersprechen.

Soweit im Gespräch besondere Kategorien personenbezogener Daten anfallen (z. B. Gesundheitsdaten bei Arztpraxen), liegt die Verantwortung für die Rechtsgrundlage beim Geschäftskunden als Verantwortlichem.

3.5 Ihre Rechte als Anrufer

Da der Geschäftskunde der datenschutzrechtlich Verantwortliche ist, wenden Sie sich für die Ausübung Ihrer Betroffenenrechte bitte zunächst an das Unternehmen, bei dem Sie angerufen haben. Alternativ können Sie sich direkt an uns wenden unter office@neuromanufaktur.ai — wir leiten Ihre Anfrage dann unverzüglich an den zuständigen Geschäftskunden weiter und unterstützen bei der Bearbeitung.

Sie haben insbesondere das Recht auf Auskunft darüber, welche Daten zu Ihrem Anruf gespeichert sind, auf Löschung Ihrer Anrufdaten (diese erfolgt binnen 24 Stunden nach Anfrage) und auf Widerspruch gegen die automatisierte Verarbeitung.

4. Datenverarbeitung für Geschäftskunden

4.1 Verarbeitete Datenkategorien

Kontakt- und Vertragsdaten: Firmenname, Rechtsform, Handelsregisterdaten, Geschäftsadresse, Namen und Kontaktdaten der Ansprechpartner, E-Mail-Adressen, Telefonnummern und alle weiteren für die Geschäftsbeziehung relevanten Daten.

Abrechnungs- und Finanzdaten: Nutzungsvolumen (Anzahl und Dauer der Telefonate, verbrauchte Minuten), Rechnungsdaten und Zahlungsinformationen. Die Zahlungsabwicklung erfolgt über Stripe — neuromanufaktur speichert keine Kreditkartennummern oder Bankverbindungen.

Nutzungsstatistiken: Anrufvolumen, durchschnittliche Gesprächsdauer, Erfolgsraten der KI-Interaktionen und andere Performance-Metriken. Diese dienen der Qualitätssicherung und werden im Dashboard bereitgestellt.

Technische Konfigurationsdaten: Agent-Einstellungen (Prompts, Begrüßungstexte, Weiterleitungsregeln), Wissensdatenbanken, aktivierte Integrationen, API-Keys für eigene Dienste und andere technische Konfigurationen.

Support- und Kommunikationshistorie: E-Mail-Korrespondenz, Support-Tickets und andere Formen der geschäftlichen Kommunikation.

4.2 Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung aller Kontakt-, Vertrags-, Abrechnungs- und Konfigurationsdaten ist unmittelbar erforderlich für die Erbringung des vertraglich vereinbarten KI-Telefonie-Services. Ohne diese Verarbeitung kann der Service nicht betrieben werden.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Systemsicherheit und Betrugsschutz (Analyse von Zugriffsmustern, Erkennung anomaler Nutzung), aggregierte Betriebsstatistiken für Kapazitätsplanung und Systemoptimierung sowie Geschäftsentwicklung.

Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Steuerrechtliche Aufbewahrung von Rechnungsdaten (10 Jahre, § 147 AO) und handelsrechtliche Dokumentationspflichten (6 Jahre, § 257 HGB).

4.3 Voice-Cloning und Stimmproben

Für die Erstellung individueller KI-Stimmen über ElevenLabs verarbeiten wir hochqualitative Stimmproben des jeweiligen Sprechers. Aus diesen extrahiert ElevenLabs biometrische Stimmcharakteristika (Tonhöhe, Sprachmelodie, Akzent) zur Erzeugung einer synthetischen Stimme.

Diese Verarbeitung erfolgt ausschließlich auf Basis einer ausdrücklichen und informierten Einwilligung des Sprechers (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung wird dokumentiert und umfasst Datum, Umfang der gestatteten Nutzung und alle rechtlich relevanten Informationen.

Stimmproben und synthetische Stimmen werden gespeichert, solange die Stimme aktiv verwendet wird. Bei Deaktivierung, Vertragsende oder Widerruf der Einwilligung werden alle zugehörigen Daten binnen 7 Tagen gelöscht. Die Einwilligungsdokumentation wird für 3 Jahre nach Löschung aufbewahrt.

5. Datenverarbeitung auf der Website

5.1 Technische Zugriffsdaten

Beim Besuch unserer Website werden automatisch technische Informationen erfasst: IP-Adresse, Browsertyp und -version, Betriebssystem, Spracheinstellungen, Referrer-URL und Zugriffszeit. Diese Daten sind für den sicheren Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 90 Tagen automatisch gelöscht.

5.2 Meta-Pixel

Die Website setzt das Meta-Pixel nur ein, wenn Sie im Banner „Alle akzeptieren“ wählen; vorher lädt Ihr Browser nichts von Meta. Darüber hinaus bindet die Website keine Analyse- oder Werbedienste ein.

Zweck. Wir machen dalvon mit Anzeigen auf Facebook und Instagram bekannt. Mit dem Meta-Pixel messen wir, ob Besucher über diese Anzeigen kommen und was sie danach auf der Website tun, damit wir unsere Anzeigen verbessern, sie Besuchern der Website erneut oder ähnlichen Personen zeigen und das Budget dort einsetzen können, wo es wirkt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen und sie auch für eigene Zwecke nutzen, etwa zur Verbesserung seiner Werbedienste.

Gemeinsame Verantwortung. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Das regelt der Zusatz von Meta zur gemeinsamen Verantwortlichkeit (www.facebook.com/legal/controller_addendum). Danach beantwortet Meta Anfragen zu Ihren Rechten (Art. 15 bis 20 DSGVO) für die Daten, die Meta speichert; Sie können sich auch an uns wenden, wir leiten Ihr Anliegen dann an Meta weiter. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein, siehe die Datenschutzrichtlinie von Meta (www.facebook.com/privacy/policy).

Welche Daten. Bei jeder aufgerufenen Seite und bei den unten genannten Ereignissen überträgt Ihr Browser an Meta: die Adresse der Seite einschließlich ihrer Parameter (etwa eines Zugangscodes, einer Partnerkennung aus einem Partnerlink oder der Kennung des Bezahlvorgangs auf der Bestätigungsseite nach der Zahlung) und die Adresse der Seite, von der Sie kommen, Ihre IP-Adresse, Angaben zu Browser und Gerät, den Zeitpunkt, die Kennung aus dem Cookie _fbp und, wenn Sie über eine Anzeige kommen, die Klickkennung aus dem Cookie _fbc. Sind Sie bei Facebook oder Instagram angemeldet, kann Ihr Browser dabei auch Cookies von Meta mitsenden. Außerdem liest das Meta-Pixel Angaben, die Sie in Formulare der Website eintragen (etwa E-Mail-Adresse, Telefonnummer, Name, Ort und Postleitzahl bei der Registrierung), wandelt sie noch in Ihrem Browser in einen Hashwert um und übermittelt nur diesen an Meta („automatischer erweiterter Abgleich“). Meta gleicht den Hashwert mit den Konten bei Facebook und Instagram ab, um Besuche und Registrierungen den Anzeigen zuzuordnen, über die Sie gekommen sind; die Angaben im Klartext erhält Meta dabei nicht.

Ereignisse.

Ihre Telefonnummer, E-Mail-Adresse oder Ihren Namen senden wir in den Ereignissen nicht mit.

Rechtsgrundlage. Ihre Einwilligung: für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG, für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, die Website funktioniert ohne sie genauso.

Übermittlung in die USA. Meta gibt die Daten auch an Meta Platforms, Inc. in den USA weiter. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission dazu (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer. Die Cookies _fbp und _fbc laufen 90 Tage nach Ihrem letzten Besuch mit Einwilligung ab; manche Browser löschen sie früher. Wie lange Meta die übermittelten Daten speichert, bestimmt Meta nach seiner Datenschutzrichtlinie. Ihre Entscheidung im Banner speichern wir im Cookie dalvon_einwilligung (Fassung, Ihre Wahl, Datum) für zwölf Monate für alle Adressen unter dalvon.ai; danach fragen wir erneut. Dieses Cookie brauchen wir, um Ihre Wahl zu beachten und nachweisen zu können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite der Website und dort „Ablehnen“. Dabei löschen wir die Cookies _fbp und _fbc in Ihrem Browser, und das Meta-Pixel wird nicht mehr geladen. Daten, die Meta schon erhalten hat, bleiben davon unberührt; Ihre Rechte dazu können Sie bei Meta oder bei uns geltend machen.

5.3 Kontakt per E-Mail und Telefon, Rundmails an Kunden

Kontaktanfragen: Die Website hat keine Kontaktformulare. Wenn Sie uns per E-Mail (etwa an office@neuromanufaktur.ai oder support@neuromanufaktur.ai) oder telefonisch kontaktieren, verarbeiten wir die Angaben aus Ihrer Anfrage (Name, E-Mail-Adresse, Telefonnummer, Firmenname, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen) und löschen sie nach 3 Jahren.

Rundmails an Kunden: Den Nutzern von dalvon-Kundenkonten schicken wir gelegentlich Rundmails über Neuerungen der Plattform, etwa neue Funktionen und Release-Hinweise. Dafür verwenden wir die E-Mail-Adresse, mit der Sie Ihr Konto angelegt haben. Der Versand läuft über Mailgun (EU-Instanz, siehe § 8.2) mit dem Absender no-reply@mail.dalvon.ai; dabei speichern wir je Empfänger, ob und wann die Rundmail versandt wurde. Rundmails gehen an die Nutzer aktiver Kundenkonten; nach einer Kündigung können Sie weiter Rundmails erhalten, solange Ihr Konto besteht und Sie nicht widersprochen haben.

Enthält eine Rundmail Informationen, die Sie für die Nutzung Ihres Vertrags brauchen (etwa Änderungen, die Ihre Agenten betreffen), ist Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Hinweise auf neue Funktionen und eigene ähnliche Leistungen sind Werbung gegenüber Bestandskunden: Rechtsgrundlage ist unser berechtigtes Interesse, Sie über unser Angebot zu informieren (Art. 6 Abs. 1 lit. f DSGVO), in Verbindung mit § 7 Abs. 3 UWG.

Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Rundmails jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink, den jede Rundmail enthält, oder per E-Mail an office@neuromanufaktur.ai. Danach erhalten Sie keine Rundmails mehr. Ihre Adresse setzen wir auf eine Sperrliste, damit wir den Widerspruch dauerhaft beachten. Die Abmeldung gilt für alle E-Mails von dalvon, die Sie nicht zwingend für den Zugang zu Ihrem Konto brauchen, also auch für E-Mail-Benachrichtigungen zu Gesprächen; Zugangsdaten und E-Mails zum Zurücksetzen des Passworts erhalten Sie weiterhin.

6. Partnerprogramm

6.1 Verarbeitete Daten

Für unser Partnerprogramm verarbeiten wir Partner-Profile (Firmenname, Geschäftsmodell, Zielgruppen, Kontaktdaten), Lead-Daten (Unternehmensinformationen, Kontaktpersonen, Projektanforderungen von vermittelten Interessenten) und Provisionsabrechnungen (vermittelte Kunden, Umsätze, Auszahlungshistorie).

6.2 Rechtsgrundlage und Löschung

Die Verarbeitung erfolgt auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Partner tragen eigenständig Datenschutzverantwortung für die rechtskonforme Lead-Generierung und die Einholung erforderlicher Einwilligungen. Daten werden nach Beendigung der Partnerschaft innerhalb von 3 Jahren gelöscht. Steuerrelevante Daten (Provisionsabrechnungen) werden 10 Jahre aufbewahrt (§ 147 AO). Nicht qualifizierte Leads werden nach 1 Jahr gelöscht.

6.3 Partnerlinks auf der Website

Kommen Sie über den Link eines Vertriebspartners auf unsere Website (Adresse mit ?ref= oder dalvon.ai/p/), speichern wir die Kennung des Partners im Cookie dalvon_ref für alle Adressen unter dalvon.ai. Gespeichert wird nur die Kennung des ersten Partners, über den Sie gekommen sind, keine Angaben zu Ihrer Person. Registrieren Sie sich innerhalb von 90 Tagen, ordnen wir Ihr Konto diesem Partner zu, damit er seine vertraglich vereinbarte Provision erhält. Das Cookie läuft nach 90 Tagen ab. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Partner an einer korrekten Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO); das Speichern der Kennung auf Ihrem Gerät halten wir für erforderlich, um den von Ihnen über den Partnerlink aufgerufenen Dienst einschließlich der Partnerzuordnung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können das Cookie jederzeit in Ihrem Browser löschen; Ihre Registrierung wird dann keinem Partner zugeordnet.

7. Speicherdauern im Überblick

8. Technische Infrastruktur und eingesetzte Dienste

8.1 EU-Hosting und Datenlokalisation

Unsere gesamte Kerninfrastruktur ist in europäischen Rechenzentren lokalisiert. Alle Anruferdaten werden ausschließlich innerhalb der EU/des EWR verarbeitet und gespeichert.

Hauptinfrastruktur: Google Cloud Platform (Amsterdam, Frankfurt) für Hosting, Datenbanken (Cloud SQL), Dateispeicherung (Cloud Storage), Message-Queuing (Pub/Sub) sowie den Betrieb unserer Dienste in verwalteten Container-Laufzeiten von Google Cloud (Google Kubernetes Engine und Cloud Run). Twilio (Irland, Frankfurt) und Telnyx (Paris, Frankfurt) für die Telefonie-Infrastruktur. LiveKit Inc. (EU-Region Frankfurt per Region-Pinning) als WebRTC-/SIP-Medienplattform für den Echtzeit-Transport der Gesprächs-Audiodaten und zugleich als Laufzeitumgebung unseres Gesprächs-Agenten: Der Agent verarbeitet dort während des Anrufs Audio und Transkript flüchtig im Arbeitsspeicher, um Ihre Anfrage zu bearbeiten. Eine dauerhafte Speicherung von Gesprächsdaten bei LiveKit findet nicht statt — Transkript und Zusammenfassung werden ausschließlich in unserer Datenbank auf Google Cloud (Frankfurt/Amsterdam) abgelegt. Logs und Telemetrie von LiveKit werden in den USA verarbeitet, abgesichert über SCCs und das EU-U.S. Data Privacy Framework. Firebase Authentication (EU) für die Nutzer-Authentifizierung auf der Plattform.

Sprachverarbeitung (Speech-to-Text und Text-to-Speech): ElevenLabs (Amsterdam) für Sprachsynthese (TTS), Transkription (STT via Scribe v2) und Voice-Cloning. Soniox (EU-Region) als Speech-to-Text-Dienst (SOC 2 Type 2, ISO 27001 zertifiziert; keine Nutzung von Audiodaten für KI-Training). Deepgram (AWS EU-Region) und AssemblyAI (EU-Endpoint; kein Training mit Kundendaten) als alternative Transkriptionslösungen. Deepslate/Rooms Technology GmbH (Deutschland, Telekom Cloud) als EU-natives Sprachmodell und Transkriptionsdienst.

KI-Sprachmodelle für Gesprächsführung: Azure OpenAI Service (Stockholm, Schweden) als primäres Sprachmodell (GPT-4.1-mini). Google Vertex AI / Gemini (Amsterdam) als EU-Alternative. Deepslate/Rooms Technology GmbH (Deutschland, Telekom Cloud) als EU-natives Sprachmodell. OpenAI (USA) und Gemini (USA) als optionale Alternativen — nur nach expliziter Aktivierung durch den Geschäftskunden.

Wissensdatenbank: Pinecone Vektordatenbank (Amsterdam) mit NVIDIA-Embeddings für den Abruf von Wissensdatenbanken während des Gesprächs.

8.2 Kommunikations- und Benachrichtigungsdienste

E-Mail: Mailgun (EU-Instanz) für den Versand von System-E-Mails und Gesprächszusammenfassungen.
SMS: LOX24 GmbH (Berlin, Deutschland) für SMS-Benachrichtigungen und Terminbestätigungen.
Fax: simple-fax.de (Braunschweiger Simple Communication GmbH, Deutschland) für den Faxversand von Gesprächsergebnissen.
WhatsApp: Meta Platforms Ireland Ltd. (WhatsApp Cloud API, EU/Irland) für WhatsApp-Nachrichtenversand. Hinweis: Meta kann Metadaten in die USA übertragen — Details unter § 8.4. Bei bestimmten Whitelabel-Lösungen wird alternativ Whapi Cloud S.R.L. (Rumänien, EU) eingesetzt.

8.3 Plattform-Betrieb und Hilfsdienste

Abrechnung: Stripe (EU) für Abonnements, Nutzungs-Tracking und Zahlungsabwicklung.
Fehlerüberwachung: Sentry (EU-Region Frankfurt; Anbieter Functional Software Inc., USA) für technisches Error-Monitoring — es werden nur technische Fehlerdaten und pseudonymisierte Kontextdaten verarbeitet, keine Gesprächsinhalte. Die Fehlerdaten werden ausschließlich in der EU gespeichert.
Websuche: Brave Search (USA) und optional Perplexity AI (USA) für KI-gestützte Websuche während des Anrufs — nur kontextbezogene Suchanfragen.

Darüber hinaus nutzt neuromanufaktur intern weitere Dienste für den Plattform-Betrieb (z. B. CI/CD-Pipelines, Geocoding), bei denen keine personenbezogenen Daten von Anrufern oder Geschäftskunden verarbeitet werden. Diese sind daher nicht als Unterauftragsverarbeiter im AVV aufgeführt.

8.4 Drittlandtransfers und Schutzmaßnahmen

Bestimmte Dienste haben ihren Sitz in den USA oder außerhalb der EU. Diese werden — soweit sie Anruferdaten betreffen — nur nach expliziter Aktivierung durch den Geschäftskunden eingesetzt. Für alle Drittlandtransfers gelten folgende Schutzmaßnahmen:

EU-Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss 2021/914 der EU-Kommission. EU-U.S. Data Privacy Framework, soweit der jeweilige Dienst zertifiziert ist. Transfer Impact Assessments für jeden einzelnen Dienst. Verschlüsselung aller Daten bei Übertragung (TLS 1.3) und Speicherung (AES-256).

Dienste mit potenziellem Drittlandtransfer: Brave Search (USA, nur Suchanfragen), Perplexity AI (USA, nur Suchanfragen, optional), OpenAI (USA, nur bei Aktivierung), Meta/WhatsApp (Metadaten ggf. USA), Meta-Pixel auf der Website (nur mit Ihrer Einwilligung; Weitergabe an Meta Platforms, Inc., USA, nach EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln, siehe § 5.2). Hinweis: Sentry, Mailgun, Twilio, Telnyx, LiveKit, ElevenLabs, Soniox und Deepgram haben ihren Firmensitz in den USA, verarbeiten die Gesprächs- und Kundendaten jedoch ausschließlich in EU-Rechenzentren bzw. EU-Regionen; ein Transfer personenbezogener Daten in die USA findet standardmäßig nicht statt. Bei LiveKit werden Logs und Telemetrie des Betriebs (technische Verbindungsdaten, keine Gesprächsinhalte) in den USA verarbeitet.

8.5 Nutzer-Integrationen (eigene API-Keys des Geschäftskunden)

Folgende Dienste können vom Geschäftskunden eigenständig aktiviert werden, indem er seinen eigenen API-Key hinterlegt. Der Geschäftskunde ist in diesem Fall selbst für die datenschutzrechtliche Bewertung und den Abschluss eigener Vereinbarungen verantwortlich: Cal.com (Terminbuchung), Nylas (Kalender-Sync), Timum (Terminbuchung DE), Whapi/WhatsApp mit eigenem Key, Perplexity AI (KI-Suche), Tavily (KI-Suche), Brave Search mit eigenem Key, Make/Zapier/n8n (Webhook-Automatisierung), OpenWeatherMap, NewsAPI, ExchangeRate API und Calendarific.

8.6 Keine Datenweitergabe an Dritte

Wir verkaufen, vermieten oder übertragen keine personenbezogenen Daten an Dritte für deren eigene kommerzielle Zwecke. neuromanufaktur fungiert nicht als Datenbroker. Eine Weitergabe an Behörden erfolgt ausschließlich auf gesetzlicher Grundlage (richterlicher Beschluss, Gefahrenabwehr, behördliches Auskunftsersuchen). Soweit rechtlich zulässig, informieren wir betroffene Geschäftskunden über erfolgte behördliche Datenanfragen.

9. Datensicherheit

9.1 Verschlüsselung

Sämtliche Datenübertragungen erfolgen TLS-1.3-verschlüsselt. Alle gespeicherten Daten sind mit AES-256 verschlüsselt (Google Cloud Standard-Verschlüsselung). Die Schlüsselverwaltung erfolgt über Google Cloud KMS mit automatischer Schlüsselrotation.

9.2 Zugriffskontrolle

Für alle administrativen Zugriffe auf Produktionssysteme ist Multi-Faktor-Authentifizierung (MFA) obligatorisch. Es gilt das Least-Privilege-Prinzip: Jeder Nutzer und Dienst erhält nur die minimal erforderlichen Berechtigungen. Rollenbasierte Zugriffskontrolle (RBAC) ist auf allen Ebenen implementiert. Die Daten verschiedener Geschäftskunden sind logisch strikt getrennt (mandantenfähige Architektur).

9.3 Infrastruktur und Monitoring

Die Plattform läuft in verwalteten Container-Laufzeiten von Google Cloud (Google Kubernetes Engine und Cloud Run) mit Autoscaling und Multi-Zone-Deployment innerhalb der EU-Region. Tägliche automatisierte Backups aller Datenbanken mit Point-in-Time-Recovery. Kontinuierliche Überwachung durch Sentry und GCP-eigene Security-Monitoring-Tools. Automatisierte Vulnerability-Scans aller Container-Images. Regelmäßige Sicherheitsupdates aller Systemkomponenten.

9.4 Mitarbeitersicherheit

Alle Mitarbeiter sind auf die Vertraulichkeit verpflichtet (§ 53 BDSG) und erhalten regelmäßige Datenschutzschulungen. Vertraulichkeitsvereinbarungen gelten auch nach Beendigung des Beschäftigungsverhältnisses.

9.5 Incident Response

Bei Datenschutzverletzungen greifen definierte Prozesse: Sofortige Isolierung betroffener Systeme, Meldung an die zuständige Aufsichtsbehörde binnen 72 Stunden, Information betroffener Geschäftskunden binnen 24 Stunden und bei hohem Risiko Information der betroffenen Personen mit verständlicher Beschreibung und Schutzmaßnahmen.

10. Automatisierte Entscheidungsfindung und KI

10.1 KI-gestützte Gesprächsführung

Das Herzstück von dalvon ist die vollständig automatisierte Führung von Telefongesprächen durch KI-Systeme. Die KI analysiert in Echtzeit die Spracheingaben des Anrufers, erkennt und kategorisiert Anliegen, formuliert passende Antworten, greift auf Wissensdatenbanken zu und trifft Routing-Entscheidungen (z. B. ob ein Gespräch an einen menschlichen Mitarbeiter weitergeleitet werden sollte).

10.2 Transparenz und Kontrolle

Alle Anrufer werden zu Gesprächsbeginn über den KI-Einsatz informiert. Soweit vom Geschäftskunden konfiguriert, besteht die Möglichkeit der Weiterleitung an menschliche Mitarbeiter. Alle wesentlichen KI-Entscheidungen werden protokolliert und sind im Dashboard des Geschäftskunden nachvollziehbar.

10.3 AI Act Compliance

Die Verantwortung für die AI-Act-konforme Nutzung und Klassifikation (insbesondere die Prüfung, ob ein Hochrisiko-KI-System vorliegt) liegt beim Geschäftskunden als Betreiber in seinem spezifischen Anwendungskontext. neuromanufaktur unterstützt durch technische Dokumentation über die eingesetzten KI-Modelle, standardmäßige Transparenz-Features (KI-Kennzeichnung), grundlegendes Qualitätsmonitoring, Logging und Nachvollziehbarkeit der Systementscheidungen und konfigurierbare Eskalationsmöglichkeiten an menschliche Mitarbeiter.

11. Betroffenenrechte

11.1 Ihre Rechte im Überblick

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über alle zu Ihrer Person verarbeiteten Daten verlangen — einschließlich Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauern und Informationen über automatisierte Entscheidungsfindung.

Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten.

Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn der Verarbeitungszweck entfallen ist, Sie Ihre Einwilligung widerrufen oder die Verarbeitung unrechtmäßig war.

Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit bestreiten.

Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON oder CSV) zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung auf Basis berechtigter Interessen Widerspruch einlegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

11.2 Kontakt und Verfahren

Kontakt für Betroffenenrechte:
E-Mail: office@neuromanufaktur.ai
Post: neuromanufaktur GmbH, z.Hd. Datenschutz, Hanauer Landstraße 204, 60314 Frankfurt am Main
Telefon: +49 69 20085445 (Mo–Fr 9–17 Uhr)

Bearbeitungsfristen: Standardfälle binnen 30 Tagen, komplexe Fälle mit Verlängerung um bis zu 60 Tage (mit Begründung).

Kostenfrei: Die Ausübung aller Betroffenenrechte ist grundsätzlich kostenfrei.

11.3 Besondere Regelung für Anrufer

Für Daten, die wir im Auftrag von Geschäftskunden verarbeiten, wenden Sie sich bitte zunächst an das Unternehmen, bei dem Sie angerufen haben — dieses ist der datenschutzrechtlich Verantwortliche. Alternativ können Sie sich direkt an uns wenden; wir koordinieren die Bearbeitung dann mit dem zuständigen Geschäftskunden.

12. Aufsichtsbehörde und Beschwerderecht

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0 | E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Sie haben das Recht, sich jederzeit bei der zuständigen Aufsichtsbehörde zu beschweren — auch bei Ihrer lokalen Datenschutzbehörde in einem anderen EU-Mitgliedstaat. Beschwerden können per Post, E-Mail, Online-Formular oder persönliche Vorsprache eingereicht werden.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert. Geschäftskunden werden per E-Mail über wesentliche Änderungen informiert. Bei Änderungen, die Ihre Rechte beeinträchtigen, räumen wir ein Widerspruchsrecht ein. Das Datum der letzten Änderung finden Sie oben.

Letzte Aktualisierung: 21. Oktober 2026

neuromanufaktur GmbH | Hanauer Landstraße 204 | 60314 Frankfurt am Main
office@neuromanufaktur.ai | www.dalvon.ai