Datenschutzerklärung

Wir behandeln Ihre Daten so, wie wir es auch für unsere Kunden tun: nur so viel wie nötig, nur für den genannten Zweck, und wir sagen Ihnen, was passiert.

Entwurf. Gelb markierte Stellen sind Platzhalter oder offene Entscheidungen. Vor dem Livegang von Lars ausfüllen und juristisch prüfen lassen. Bis dahin ist die Seite für Suchmaschinen gesperrt.

Stand: Entwurf vom 26. Oktober 2026

Inhalt

  1. Wer verantwortlich ist
  2. Worum es geht
  3. Besuch dieser Webseite
  4. Kontakt per E-Mail oder Telefon
  5. Terminbuchung
  6. Telefon-Demo mit Nele (KI)
  7. Wenn Nele bei einem unserer Kunden abnimmt
  8. Wenn wir Betriebe ansprechen
  9. Kunden und Vertragspartner
  10. Soziale Netzwerke und Google
  11. Dienstleister, die für uns arbeiten
  12. Übermittlung in die USA
  13. Künstliche Intelligenz
  14. Wie lange wir Daten speichern
  15. Ihre Rechte
  16. Sicherheit
  17. Änderungen

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in unseren Diensten ist:

Lars Kiewning (knoten.ai)
An der Obstwiese 37, 14109 Berlin
Telefon: [Telefonnummer]
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Fragen zum Datenschutz beantworten wir unter [email protected].

2. Worum es geht

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Webseite besuchen, uns kontaktieren, einen Termin buchen, unsere Demo-Nummer anrufen, mit uns zusammenarbeiten oder von uns angesprochen werden. Sie gilt außerdem für unsere Auftritte in sozialen Netzwerken. Die Rechtsgrundlage nennen wir jeweils mit dem Artikel der Datenschutz-Grundverordnung (DSGVO).

3. Besuch dieser Webseite

Beim Aufruf speichert unser Hosting-Anbieter [Name, Sitz und Serverstandort des Hosters; Empfehlung: Anbieter mit Servern in Deutschland] technisch notwendige Angaben in Protokolldateien: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, Browser und Betriebssystem. Das brauchen wir, um die Seite sicher und stabil auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach [7] Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Diese Webseite setzt keine Cookies, speichert nichts in Ihrem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Deshalb fragen wir auch keine Einwilligung ab (§ 25 TDDDG). Die Schriften liegen auf unserem eigenen Server und werden nicht von Google oder anderen Anbietern geladen. Die Seite enthält keine eingebetteten Inhalte Dritter wie Karten oder Videos. Links zu anderen Webseiten sind als solche erkennbar; für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an einer ordentlichen Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen von Betrieben und Unternehmen speichern wir in unserer Kundenverwaltung (Abschnitt 11). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht, spätestens [zwölf Monate] nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

Unsere E-Mail-Postfächer laufen bei [E-Mail-Anbieter, Entscheidung offen]. Eingehende E-Mails an knoten.ai werden technisch über einen Dienst für E-Mail-Weiterleitung und Domainverwaltung geleitet (Abschnitt 11).

5. Terminbuchung

Für Erstgespräche nutzen wir einen Online-Kalender unseres Dienstleisters für Kundenverwaltung (Abschnitt 11). Wenn Sie einen Termin buchen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, den gewählten Termin und Ihre Nachricht, um das Gespräch vorzubereiten und Sie per E-Mail oder SMS zu bestätigen und zu erinnern (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsseite wird vom Dienstleister bereitgestellt; beim Aufruf gelten dort zusätzlich dessen Hinweise. Kommt keine Zusammenarbeit zustande, löschen wir die Buchungsdaten [zwölf Monate] nach dem Termin.

6. Telefon-Demo mit Nele (KI)

Unter unserer Demo-Nummer nimmt Nele ab. Nele ist ein KI-System, eine Sprachassistentin, kein Mensch. Sie sagt das zu Beginn jedes Gesprächs und weist darauf hin, dass sie das Gespräch mitschreibt. Damit erfüllen wir die Transparenzpflicht aus Art. 50 der KI-Verordnung (Verordnung (EU) 2024/1689) und informieren Sie, bevor die eigentliche Verarbeitung beginnt (Art. 13 DSGVO). Wenn Sie nicht mit einer KI sprechen möchten, legen Sie einfach auf oder schreiben Sie uns an [email protected]. Dann antwortet ein Mensch.

Verarbeitet werden Ihre Rufnummer, Datum und Dauer des Anrufs, das, was Sie sagen, als Text (Transkript), und die Angaben, die Sie für den Probetermin machen, zum Beispiel ein Name und ein Wunschtermin. Der Probetermin ist nicht echt und löst keine Leistung aus. [Entscheiden und prüfen: Speichert die Plattform zusätzlich einen Tonmitschnitt? Empfehlung: nein, nur Transkript. Falls ja: Einwilligung in die Aufzeichnung in die Ansage aufnehmen und hier nennen.]

Zweck ist, Ihnen den Dienst vorzuführen, den wir für Betriebe einrichten, und das Gespräch technisch durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen gewünschte Demonstration als vorvertragliche Maßnahme sowie unser berechtigtes Interesse, die Qualität der Assistentin zu prüfen und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO) für die Mitschrift. Der Verarbeitung auf Grundlage des berechtigten Interesses können Sie jederzeit widersprechen (Abschnitt 15).

Technisch läuft Nele auf der Plattform unseres Dienstleisters für Telefonie und Kundenverwaltung mit Sitz in den USA. Für das Verstehen und Erzeugen von Sprache setzt diese Plattform Unterauftragsverarbeiter ein, die Sprachmodelle und Sprachsynthese betreiben, ebenfalls mit Sitz in den USA. Die Übermittlung in die USA ist in Abschnitt 12 beschrieben. [Vertraglich zusichern lassen und hier bestätigen: Keiner dieser Anbieter verwendet Gesprächsdaten zum Training von KI-Modellen.]

Wir treffen auf Grundlage der Gespräche keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie (Art. 22 DSGVO). Die Daten der Demo löschen wir [30] Tage nach dem Anruf.

7. Wenn Nele bei einem unserer Kunden abnimmt

Betriebe, die mit uns arbeiten, setzen Nele unter ihrer eigenen Rufnummer ein. Rufen Sie dort an, ist der jeweilige Betrieb für die Verarbeitung Ihrer Daten verantwortlich. Wir verarbeiten sie in seinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO), nach seinen Weisungen und mit den dort festgelegten Löschfristen. Fragen und Auskunftsersuchen richten Sie bitte an den Betrieb; wir helfen ihm, sie zu beantworten. Auch dort sagt Nele zu Beginn, dass sie eine KI ist.

8. Wenn wir Betriebe ansprechen

Wir sprechen Betriebe an, von denen wir glauben, dass unsere Arbeit ihnen hilft: per Postkarte, Brief, Anruf oder E-Mail. Dafür verwenden wir Angaben, die der Betrieb selbst öffentlich gemacht hat: Name und Anschrift des Betriebs, Telefonnummer, E-Mail-Adresse, Webseite, Öffnungszeiten, Angaben aus dem Google-Unternehmensprofil einschließlich öffentlicher Bewertungen und, soweit öffentlich genannt, den Namen der Inhaberin oder des Inhabers. Quellen sind die Webseite des Betriebs, sein Google-Unternehmensprofil und Branchenverzeichnisse (Information nach Art. 14 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Dabei halten wir uns an das Wettbewerbsrecht: Wir rufen Betriebe nur an, wenn wir nach Art des Betriebs und unseres Angebots von einem Interesse ausgehen dürfen, und schicken Werbe-E-Mails nur mit Einwilligung (§ 7 UWG). Wir notieren, wen wir wann angesprochen haben und was besprochen wurde, damit wir niemanden doppelt ansprechen.

Sie können der Ansprache jederzeit widersprechen, zum Beispiel mit einer kurzen E-Mail an [email protected] oder im Gespräch. Dann nehmen wir Sie in eine Sperrliste auf, die nur dazu dient, Sie nicht erneut zu kontaktieren. Angaben zu Betrieben, mit denen keine Zusammenarbeit entsteht, löschen wir spätestens [zwölf Monate] nach dem letzten Kontakt.

9. Kunden und Vertragspartner

Mit Kunden, Interessenten im Angebotsstadium und Lieferanten verarbeiten wir die Daten, die für Angebot, Vertrag, Leistung, Rechnung und Kommunikation nötig sind: Ansprechpartner mit Kontaktdaten, Vertrags- und Zahlungsdaten, Korrespondenz (Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpartnern in Unternehmen lit. f). Wo wir Daten im Auftrag unserer Kunden verarbeiten, etwa die Daten ihrer Kunden in den Systemen, die wir einrichten und betreiben, gilt der Vertrag zur Auftragsverarbeitung mit dem jeweiligen Kunden. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen des Handels- und Steuerrechts auf, bis zu zehn Jahre (§ 147 AO, § 257 HGB), sonstige Vertragsunterlagen bis zum Ablauf der Verjährung.

10. Soziale Netzwerke und Google

Wir unterhalten Seiten bei LinkedIn, Instagram und Facebook sowie ein Google-Unternehmensprofil. Wenn Sie diese Seiten besuchen oder uns dort schreiben, verarbeitet zunächst der jeweilige Anbieter Ihre Daten nach seinen eigenen Regeln, auch außerhalb der EU. Wir erhalten von den Anbietern Statistiken über die Nutzung unserer Seiten, aus denen wir keine einzelnen Personen erkennen. Für diese Statistiken sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); die Anbieter haben dafür Vereinbarungen veröffentlicht: Meta Platforms Ireland Ltd. für Instagram und Facebook, LinkedIn Ireland Unlimited Company, Google Ireland Ltd. Rechtsgrundlage für unsere Auftritte ist unser berechtigtes Interesse, dort präsent und erreichbar zu sein (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die Sie uns dort schicken, behandeln wir wie in Abschnitt 4 beschrieben. Ihre Rechte können Sie uns und dem Anbieter gegenüber geltend machen; wir leiten sie weiter, wo nötig.

11. Dienstleister, die für uns arbeiten

Wir geben Ihre Daten nicht weiter und verkaufen sie nicht. Für den Betrieb unserer Dienste setzen wir Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

  • Hosting dieser Webseite: [Anbieter und Serverstandort]
  • Kundenverwaltung, Online-Kalender, Formulare, Versand von E-Mails und SMS, Telefonie und die Sprachassistentin Nele: eine Plattform mit Sitz in den USA, zertifiziert nach dem EU-US Data Privacy Framework. Sie setzt für Sprachmodelle und Sprachsynthese Unterauftragsverarbeiter mit Sitz in den USA ein.
  • E-Mail-Postfächer: [Anbieter, Entscheidung offen]
  • E-Mail-Weiterleitung und Domainverwaltung: ein Infrastruktur-Dienst mit Sitz in den USA und Niederlassung in der EU.
  • Steuerberatung und, soweit Sie online bezahlen, Zahlungsdienstleister. Beide sind eigene Verantwortliche.

Auf Anfrage nennen wir Ihnen jederzeit die konkreten Dienstleister.

[Empfehlung an Lars: Die Anbieter hier namentlich nennen. Das ist die sicherere Lesart von Art. 13 Abs. 1 lit. e DSGVO, und dafür die Vault-Regel „Werkzeuge nicht nennen“ für diese Seite ausnehmen. Zu nennen wären: HighLevel LLC und LeadConnector LLC, Dallas, USA (DPF-zertifiziert laut eigener Datenschutzerklärung), mit den Unterauftragsverarbeitern OpenAI (Sprachmodell; DPF-Status prüfen) und ElevenLabs (Sprachsynthese; US-Einheit DPF-zertifiziert), Cloudflare, Inc. (E-Mail-Weiterleitung, DNS), der Hosting-Anbieter und der E-Mail-Anbieter.]

12. Übermittlung in die USA

Einige unserer Dienstleister haben ihren Sitz in den USA oder setzen dort Unterauftragsverarbeiter ein. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Dieser Beschluss ist in Kraft. Das Gericht der Europäischen Union hat eine Klage dagegen am 3. September 2025 abgewiesen; ein Rechtsmittel beim Gerichtshof ist anhängig. Wo ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen. Eine Kopie der jeweils geltenden Garantien erhalten Sie auf Anfrage.

Wir prüfen laufend, ob wir Dienste mit Verarbeitung in der EU nutzen können, und stellen um, wo das für unsere Kunden ohne Nachteil möglich ist.

13. Künstliche Intelligenz

Wir setzen KI an zwei Stellen ein:

  • Nele, die Sprachassistentin am Telefon (Abschnitte 6 und 7). Sie gibt sich zu Beginn jedes Gesprächs als KI zu erkennen, wie es Art. 50 Abs. 1 und Abs. 5 der KI-Verordnung verlangen. Ihre Stimme ist synthetisch erzeugt. Für die maschinenlesbare Kennzeichnung dieser Audioausgabe sind die Anbieter der eingesetzten Systeme verantwortlich (Art. 50 Abs. 2 KI-Verordnung).
  • Textentwürfe für unsere Arbeit, etwa für Beiträge im Google-Unternehmensprofil, Antworten auf Bewertungen oder E-Mail-Entwürfe für unsere Kunden. Jeder Entwurf wird von einem Menschen geprüft und freigegeben, bevor er veröffentlicht oder verschickt wird. Wir geben dafür nur die Angaben in das KI-System, die für den Text nötig sind.

Wir setzen keine Systeme zur Emotionserkennung oder biometrischen Kategorisierung ein und erzeugen keine Deepfakes. Wir treffen keine Entscheidungen allein durch KI, die rechtliche Wirkung für Sie haben (Art. 22 DSGVO). Die Personen, die bei uns mit KI arbeiten, kennen Funktionsweise und Grenzen der Systeme (Art. 4 KI-Verordnung). [Bestätigen: Kein Anbieter verwendet unsere Eingaben oder Gesprächsdaten zum Training seiner Modelle; in den Verträgen ist das ausgeschlossen.]

14. Wie lange wir Daten speichern

  • Protokolldateien der Webseite: [7] Tage
  • Anfragen und Terminbuchungen ohne Vertrag: [zwölf Monate] nach dem letzten Kontakt
  • Demo-Anrufe bei Nele: [30] Tage
  • Angesprochene Betriebe ohne Zusammenarbeit: [zwölf Monate] nach dem letzten Kontakt; Sperrliste bis auf Widerruf
  • Vertrags- und Rechnungsdaten: gesetzliche Fristen, bis zu zehn Jahre
  • Nachweise über Einwilligungen: drei Jahre nach deren Ende (Art. 7 Abs. 1 DSGVO)

15. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen sie dann sofort ein (Art. 21 Abs. 2 DSGVO).

Eine formlose E-Mail an [email protected] genügt. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon +49 30 13889-0, [email protected].

16. Sicherheit

Diese Webseite wird verschlüsselt ausgeliefert (TLS). Zugänge zu unseren Systemen sind auf die Personen beschränkt, die sie brauchen, und mit Zwei-Faktor-Anmeldung gesichert. Unsere Dienstleister verpflichten wir auf technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die Fassung auf dieser Seite.