KI-Chatbot ohne Datenschutz-Risiko
VoiceAI-EU läuft auf deutschen Servern, verarbeitet keine Daten in den USA und liefert einen unterschriftsreifen AVV mit. Damit Sie KI nutzen können, ohne Ihren Datenschutzbeauftragten nervös zu machen.
KI ja — aber bitte DSGVO-konform
Sie wissen, dass ein Chatbot Ihrem Unternehmen helfen würde. Aber:
- ChatGPT? Daten gehen an OpenAI in die USA. Ihr DSB sagt nein.
- Günstige Chatbot-Baukästen? Unklar wo die Daten landen. Kein AVV verfügbar.
- Eigenentwicklung? Zu teuer, zu langsam, zu komplex.
- Abwarten? Während die Konkurrenz längst KI einsetzt.
Das Resultat: Viele Unternehmen verzichten auf KI-Chatbots — nicht weil sie nicht wollen, sondern weil sie nicht dürfen. Oder glauben, dass sie nicht dürfen.
Sie dürfen. Wenn es richtig gemacht wird.
Die Lösung: VoiceAI-EU
Ein KI-Assistent, der von Anfang an für die DSGVO gebaut wurde
VoiceAI-EU ist kein amerikanisches Produkt mit nachgerückter „EU-Version“. Es wurde in Berlin entwickelt — mit europäischem Datenschutz als Grundprinzip, nicht als Zusatzfeature.
Wo Ihre Daten verarbeitet werden
| Komponente | Anbieter | Standort | DSGVO-Status |
|---|---|---|---|
| Hosting & Anwendung | Hetzner Cloud | Nürnberg, Deutschland | EU-Unternehmen |
| Spracherkennung (STT) | Azure Speech Services | Frankfurt, Deutschland | EU-Rechenzentrum, AVV |
| KI-Verarbeitung (LLM) | Mistral AI | Paris, Frankreich | EU-Unternehmen |
| Text-to-Speech (TTS) | Azure Neural Voices | Frankfurt, Deutschland | EU-Rechenzentrum, AVV |
| Telefonie | TENIOS | Frankfurt, Deutschland | Deutsches Unternehmen |
Ergebnis: Kein Byte verlässt die Europäische Union.
Was wir konkret garantieren
1. Keine Datenübertragung in Drittländer
Alle Verarbeitung findet auf Servern in Deutschland und Frankreich statt. Keine US-Cloud, kein China, keine Grauzone.
2. Auftragsverarbeitungsvertrag (AVV) inklusive
Sie bekommen einen vollständigen AVV nach Art. 28 DSGVO — unterschriftsreif, ohne Zusatzkosten. Enthält: Gegenstand und Dauer der Verarbeitung, Art und Zweck, Kategorien betroffener Personen und Daten, Technische und organisatorische Maßnahmen (TOMs), Unterauftragnehmer-Verzeichnis.
3. Kein Training mit Ihren Daten
Gespräche und Nachrichten Ihrer Kunden werden nicht verwendet, um KI-Modelle zu verbessern. Ihre Daten gehören Ihnen.
4. Löschkonzept nach Ihren Vorgaben
Sie bestimmen, wie lange Gespräche gespeichert werden: 7 Tage, 30 Tage, 90 Tage — oder gar nicht. Automatische Löschung inklusive.
5. Auskunfts- und Löschrechte umgesetzt
Betroffene können ihre Rechte nach Art. 15-17 DSGVO ausüben. Wir unterstützen Sie bei der Bearbeitung.
6. Transparenz gegenüber Nutzern
Der Chatbot informiert Nutzer auf Wunsch darüber, dass sie mit einem KI-System sprechen. Transparenz nach Art. 13 DSGVO und dem AI Act.
Technische Sicherheitsmaßnahmen
Verschlüsselung
- Transport: TLS 1.3 für alle Verbindungen
- Speicherung: AES-256 für gespeicherte Daten
- API-Kommunikation: Authentifizierung per API-Key + IP-Whitelist
Zugangskontrolle
- Dashboard nur mit Login (E-Mail + Passwort)
- Rollenbasierte Berechtigung (Admin, Viewer)
- Session-Timeout nach Inaktivität
Infrastruktur
- ISO 27001 zertifizierte Rechenzentren (Hetzner)
- Redundante Systeme, automatisches Failover
- Regelmäßige Sicherheitsupdates
Monitoring
- 24/7 Uptime-Monitoring
- Automatische Alerts bei Anomalien
- Keine Speicherung von Gesprächsinhalten in Logs (nur Metadaten)
Für welche Branchen?
Gesundheitswesen
Arztpraxen, Kliniken, Therapeuten — Patientendaten sind besonders schützenswert (Art. 9 DSGVO). VoiceAI-EU behandelt sie entsprechend.
Hotellerie & Gastronomie
Gastedaten, Buchungsinformationen, Kreditkartendaten-Referenzen — alles auf deutschen Servern.
Rechtsanwälte & Steuerberater
Mandantendaten unterliegen der Verschwiegenheitspflicht. Mit VoiceAI-EU bleiben sie geschützt.
Finanzdienstleister
Regulierte Branche, hohe Anforderungen an Datenschutz und Compliance. VoiceAI-EU erfüllt die Vorgaben.
Öffentlicher Sektor
Behörden und öffentliche Einrichtungen können VoiceAI-EU einsetzen — alle Daten bleiben in Deutschland.
Jedes Unternehmen mit Kundenkontakt
Wenn Sie Kundendaten verarbeiten, brauchen Sie DSGVO-Konformität. Punkt.
Vergleich: VoiceAI-EU vs. US-Alternativen
| Kriterium | ChatGPT / US-Chatbots | VoiceAI-EU |
|---|---|---|
| Serverstandort | USA | Deutschland |
| Datenübertragung Drittland | Ja | Nein |
| AVV verfügbar | Eingeschränkt | Vollständig, Art. 28 DSGVO |
| Training mit Ihren Daten | Standard (Opt-out nötig) | Nein, grundsätzlich nicht |
| Löschkonzept | Unklar / auf Anfrage | Konfigurierbar, automatisch |
| AI Act konform | Unklar | Ja, Transparenzpflichten erfüllt |
| Ansprechpartner | Ticket-System (englisch) | Persönlich (deutsch) |
| Preis | Ab ~$20/User/Monat | Ab 149 EUR/Monat (gesamtes Unternehmen) |
Was Ihr Datenschutzbeauftragter wissen will
Verarbeitungsverzeichnis-Eintrag
Wir liefern einen vorformulierten Eintrag für Ihr Verarbeitungsverzeichnis nach Art. 30 DSGVO — Sie müssen nur noch Ihren Firmennamen einsetzen.
Datenschutzfolgeabschätzung (DSFA)
Für besonders schützenswerte Daten (z.B. Gesundheitsdaten): Wir unterstützen bei der Erstellung der DSFA nach Art. 35 DSGVO.
Unterauftragnehmer-Liste
Transparente Auflistung aller Unterauftragnehmer:
- Hetzner Online GmbH (Hosting) — Ansbach, Deutschland
- Microsoft Ireland Operations (Azure Speech) — Dublin/Frankfurt
- Mistral AI (LLM) — Paris, Frankreich
- TENIOS GmbH (Telefonie) — Frankfurt, Deutschland
Änderungen an Unterauftragnehmern werden 30 Tage im Voraus mitgeteilt.
Preise
Starter
149 EUR/Monat
- 1 Kanal (Web-Chat)
- 500 Anfragen/Monat
- AVV inklusive
- E-Mail Support
Professional
299 EUR/Monat
- Alle Kanäle (Telefon + WhatsApp + Web)
- 2.000 Anfragen/Monat
- AVV + Verarbeitungsverzeichnis-Vorlage
- Dashboard & Statistiken
- Prioritäts-Support
Enterprise
Auf Anfrage
- Unbegrenzte Anfragen
- Unterstützung bei DSFA
- Eigener Datenschutz-Ansprechpartner
- On-Premise Option (auf Anfrage)
- SLA mit garantierter Verfügbarkeit
Alle Preise zzgl. MwSt. Keine Einrichtungsgebühr. Monatlich kündbar.
Häufige Fragen
Reicht eine Standard-Datenschutzerklärung?
Nein. Wenn Sie einen KI-Chatbot einsetzen, müssen Sie das in Ihrer Datenschutzerklärung erwähnen (Art. 13 DSGVO). Wir liefern einen Textbaustein, den Sie einfügen können.
Ist Mistral AI wirklich DSGVO-konform?
Ja. Mistral AI ist ein französisches Unternehmen mit Sitz in Paris. Die Verarbeitung erfolgt auf EU-Servern. Ein AVV mit Mistral ist Teil unserer Auftragsverarbeitungskette.
Was ist mit dem AI Act?
Der EU AI Act stellt Transparenzanforderungen an KI-Systeme. VoiceAI-EU erfüllt diese: Nutzer werden informiert, dass sie mit KI interagieren. Es findet keine „verbotene“ KI-Anwendung statt.
Können wir VoiceAI-EU auf unseren eigenen Servern betreiben?
In der Enterprise-Version: Ja. On-Premise-Deployment ist möglich. Sprechen Sie uns an.
Haben Sie eine ISO 27001 Zertifizierung?
Unser Hosting-Anbieter Hetzner ist ISO 27001 zertifiziert. VoiceAI-EU selbst befindet sich im Zertifizierungsprozess.
Datenschutz-konformer KI-Einsatz beginnt hier
Vereinbaren Sie ein Gespräch mit uns. Wir beantworten jede Frage Ihres Datenschutzbeauftragten.
