Rechtliches · DSGVO

Datenschutzerklärung

Stand: 7. Mai 2026

Entwurf zur rechtlichen Prüfung. Diese Erklärung ist mit dem aktuellen Pilot-Setup ausgefüllt und bleibt bis zur finalen juristischen und fachlichen Prüfung bewusst auf noindex. Die Verarbeitung von Telefongesprächen älterer Menschen bleibt besonders sensibel.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sercan Tamer (Einzelunternehmen)
Florentiusgraben 25
53111 Bonn, Deutschland
E-Mail: sercan.tamer23@icloud.com
Telefonische Rückrufmöglichkeit nach Terminvereinbarung per E-Mail.

Datenschutzbeauftragte:r

Es ist derzeit kein:e Datenschutzbeauftragte:r bestellt. Wegen der geplanten Verarbeitung besonders sensibler Gesprächsinhalte und der vorgesehenen Datenschutz-Folgenabschätzung wird vor einem Pilotbetrieb mit echten Senior:innen geprüft, ob eine Benennung nach DSGVO/BDSG erforderlich ist.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer ausschließlich im erforderlichen Umfang. Die Verarbeitung erfolgt regelmäßig auf einer der folgenden Rechtsgrundlagen:

Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO);
Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Verarbeitung von Gesprächsinhalten aus den Telefonaten mit Emma kann darüber hinaus eine besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO betroffen sein (z. B. Hinweise auf Gesundheitszustand). Verarbeitet wird in diesem Fall nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3. Hosting & Server-Logfiles

Für den öffentlichen Pilotbetrieb ist Hetzner in Deutschland geplant; die Zielstandorte sind Nürnberg (NBG1) oder Falkenstein (FSN1). Backend und Dashboard sollen vollständig über Hetzner betrieben werden. Vercel ist für den öffentlichen Pilotbetrieb und echte Seniorendaten ausgeschlossen. Die Datenbank liegt bei Supabase in einer EU-Region. Mit aktiv genutzten Anbietern werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO dokumentiert.

Beim Aufruf der Website werden technisch erforderliche Logdaten verarbeitet: IP-Adresse (gekürzt/anonymisiert nach 7 Tagen), Datum und Uhrzeit, abgerufene Ressource, Referrer, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Angebots).

4. Telefonische Gespräche mit Emma

Im Kern unseres Angebots steht der telefonische Kontakt zwischen Emma und der angemeldeten Person. Dabei werden folgende Daten verarbeitet:

Telefonnummer der angemeldeten Person sowie der Notfallkontakte;
Name, Telefonnummer, Sprache, Zeitzone und gewünschte Anrufzeit;
Audio während des Anrufs zur unmittelbaren Gesprächsführung;
optional ein kurz gespeichertes Transkript, nur bei ausdrücklicher Einwilligung;
Zusammenfassung, Themen und Hinweise aus dem Gespräch.

Zweck

Durchführung des Gesprächs, Erstellung der Zusammenfassung an festgelegte Kontaktpersonen und Markierung von Hinweisen zur menschlichen Prüfung (z. B. wiederholte Nicht-Erreichbarkeit oder konkrete Warnhinweise im Gespräch).

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie ausdrückliche Einwilligung in die Verarbeitung gesundheitsbezogener Hinweise (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Speicherdauer

Audioaufnahmen werden nicht dauerhaft gespeichert. Sie werden zur Gesprächsführung und Auswertung verarbeitet und anschließend nicht dauerhaft gespeichert. Transkripte werden standardmäßig nicht gespeichert. Wenn die angerufene Person ausdrücklich in eine kurze Transkript-Speicherung einwilligt, beträgt die maximale Aufbewahrung im Pilot 14 Tage. Zusammenfassungen werden grundsätzlich länger gespeichert, damit Angehörige Verlauf und Hinweise nachvollziehen können; Alerts und Benachrichtigungsereignisse werden nur so lange gespeichert, wie es für Nachvollziehbarkeit, Sicherheit und Betroffenenrechte erforderlich ist.

Transparenz

Emma stellt sich zu Beginn jedes Gesprächs ausdrücklich als digitale Begleiterin vor. Es findet keine Verschleierung statt. Die angemeldete Person kann den Anruf jederzeit beenden und die Teilnahme an einzelnen Gesprächen ablehnen.

Was Emma nicht tut: Emma ersetzt keinen Notruf. Bei medizinischen Notfällen bleiben Rettungsdienst (112) und Hausnotruf zuständig. Sprachaufnahmen werden nicht zu Trainingszwecken für allgemeine KI-Modelle weitergegeben.

5. Warteliste / Pilot-Anmeldung

Wenn Sie sich über das Formular auf der Startseite eintragen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Rolle, optional Region und Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und der späteren Aufnahme in das Pilotprogramm.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn wir Sie zu Folgeinformationen kontaktieren. Sie können der weiteren Kontaktaufnahme jederzeit durch eine kurze E-Mail an sercan.tamer23@icloud.com widersprechen.

6. Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hosting: Hetzner Online GmbH, Deutschland/EU, sobald der Public-Pilot-Server aktiv ist.
Datenbank und Authentifizierung: Supabase, EU-Region.
E-Mail-Versand: Brevo SMTP für Einladungs- und System-E-Mails.
Telefonie-Transport: Twilio, aktuell nur für Telefonie/Nummern-Transport; SMS ist im Pilot nicht aktiv.
KI-Telefonagent: ElevenLabs Conversational AI für deutschsprachige Telefonbegleitung.

Auf Anfrage stellen wir Ihnen eine aktuelle Übersicht der eingesetzten Auftragsverarbeiter und der jeweiligen vertraglichen Garantien zur Verfügung.

7. Cookies & Analyse

Diese Website setzt aktuell keine Tracking-Cookies und keine Werbe-Tools ein. Es werden lediglich technisch notwendige Cookies verwendet, sofern überhaupt erforderlich.

Sollten wir künftig eine datenschutzfreundliche Reichweitenmessung (z. B. Plausible, Fathom — ohne Cookies, ohne IP-Speicherung) einsetzen, werden wir diese Erklärung entsprechend ergänzen und — wo erforderlich — eine Einwilligung einholen.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an sercan.tamer23@icloud.com.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist voraussichtlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): https://www.ldi.nrw.de/kontakt.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für einen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Diese Datenschutzerklärung wurde mit Sorgfalt erstellt. Sie ersetzt keine individuelle rechtliche Beratung. Vor Veröffentlichung sollten alle Angaben durch eine auf DSGVO spezialisierte Kanzlei geprüft werden.

Datenschutz­erklärung