Datenschutzhinweise für Anrufer

Ihr Anruf, klar erklärt.

Stand: 20. Oktober 2026

Diese Hinweise gelten, wenn Sie eine Firma anrufen und ihre deutschsprachige KI-Empfangskraft von Kesru annimmt. Alles Weitere, etwa zu Kundenkonten und zur Website, steht in unserer Privacy notice (Englisch).

Wer verantwortlich ist

Verantwortlich für Ihre Daten ist die Firma, die Sie anrufen. Besteht mit ihr ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO), verarbeitet Kesru die Daten in ihrem Auftrag. Kesru wird betrieben von der Umbolement UG (haftungsbeschränkt), Ulmenweg 10, 85221 Dachau, privacy@kesru.com.

Was Sie am Anfang hören

• Gleich zu Beginn sagt die Empfangskraft, dass Sie mit einer KI sprechen, für welche Firma sie annimmt und dass das Gespräch mitgeschrieben werden kann.
• Eine Tonaufnahme machen wir nicht.

Während des Gesprächs

Damit die KI Ihnen antworten kann, wird Ihre Sprache laufend in Text umgewandelt, und die Antwort wird zu Sprache. Dieser Text dient nur dem laufenden Gespräch und wird danach nicht gespeichert.

Was gespeichert wird

• Den Wortlaut des Gesprächs speichern wir nicht, und es entsteht keine Zusammenfassung aus dem Gespräch.
• Die Firma erhält nur, was sie für Ihr Anliegen braucht, also die Angaben zu einem gebuchten Termin oder einer Fahrtanfrage, etwa Name, Rückrufnummer, Zeit und Ort, dazu den Hinweis, dass es keine Mitschrift gibt.
• Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse der Firma, Anrufe anzunehmen (Art. 6 Abs. 1 lit. f DSGVO).
• Diese Angaben, Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs werden nach 90 Tagen gelöscht.

Fahrtanfragen

Nimmt die Empfangskraft für die Firma Fahrtanfragen an, etwa für Krankenfahrten, fragt sie auch, ob Sie sitzend oder im Rollstuhl fahren. Das ist eine Gesundheitsangabe. Deshalb fragt sie vorher mit einem festen Satz der Firma, ob Sie zustimmen (Art. 9 Abs. 2 lit. a DSGVO). Nur nach Ihrem Ja geht die Anfrage an die Fahrtstelle der Firma. In der E-Mail an die Firma und in den Angaben, die Kesru zum Anruf speichert, steht diese Angabe nicht. Ihre Zustimmung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, bei der Firma oder unter privacy@kesru.com.

Wer dabei mitwirkt

Bei Anrufen auf einen deutschsprachigen Kesru-Empfang arbeiten diese Anbieter für uns. Die vollständige Liste steht auf der Seite Sub-processors.

• Telnyx LLC (USA): Telefonanbieter. Rufnummern, Verbindungsdaten und der Ton, solange das Gespräch läuft.
• Eleven Labs Inc. (USA): Spracherkennung und die Stimme der Empfangskraft. Eine Null-Speicherung ist für unser Konto nicht vereinbart. Eleven Labs kann Ton und Text deshalb nach eigener Richtlinie aufbewahren.
• Anthropic Ireland, Limited (Dublin, Irland; Verarbeitung in den USA): das Sprachmodell, das die Antworten schreibt. Bei einer Störung übernimmt OpenAI Ireland Ltd (Verarbeitung in den USA), im äußersten Fall auch für die Stimme.
• Soniox, Inc. (USA): Spracherkennung, nur wenn die erste ausfällt.
• Google Cloud EMEA Limited (Gemini API; Verarbeitung in den USA): spricht ersatzweise, wenn die Stimme gestört ist.
• Oracle America, Inc. (Rechenzentrum in Ashburn, Virginia, USA): Betrieb des Dienstes und seiner Datenbank.
• MASA Import & Vertrieb UG (haftungsbeschränkt), Oberschleißheim, mit Contabo GmbH (Sicherungsserver in den USA): verschlüsselte Sicherungskopien, höchstens 30 Tage aufbewahrt.
• netcup GmbH, Karlsruhe: versendet die Nachricht an die Firma per E-Mail.

Wir verkaufen keine Anruferdaten und trainieren damit keine eigenen Modelle.

Übermittlung in die USA

Ihre Daten werden in den USA und in der EU verarbeitet. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, wenn der Empfänger zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Eine Kopie dieser Garantien schicken wir Ihnen auf Anfrage.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit und können der Verarbeitung widersprechen (Art. 15 bis 21 DSGVO). Wenden Sie sich an die Firma oder an privacy@kesru.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.