Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AIsellence UG (haftungsbeschränkt)
Frederic Ananou
Pleimesstraße 3
53129 Bonn
Deutschland

E-Mail: kontakt@aisellence.ai
Datenschutzanfragen: datenschutz@aisellence.ai

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für:

• die Website aisellence.ai (englische und deutsche Fassung) einschließlich des Demo-Anfrageformulars,
• den WhatsApp-Audioguide von AIsellence, den Museen, Zoos, Aquarien, Schlösser und andere Besucherattraktionen („Geschäftskunden“) ihren Besuchern anbieten,
• die von uns betriebenen Demo-Guides (fiktive Ausstellungen, die Interessenten testen können),
• weitere WhatsApp-Assistenten, die wir für Geschäftskunden betreiben (zum Beispiel Kundenservice-Assistenten oder Hotel-Concierges),
• die Verarbeitung von Daten unserer Geschäftskunden (Vertrag, Abrechnung) sowie die geschäftliche Kontaktaufnahme mit potenziellen Kunden.

Wenn Sie als Besucher einer Einrichtung den Audioguide oder einen Assistenten nutzen, ist in der Regel die jeweilige Einrichtung datenschutzrechtlich Verantwortliche. AIsellence handelt dann als Auftragsverarbeiter nach Art. 28 DSGVO. Einzelheiten dazu finden Sie in Abschnitt 8.

3. Hosting der Website (Netlify)

Die Website aisellence.ai wird bei folgendem Anbieter gehostet:

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107, USA
Kontakt Datenschutz: privacy@netlify.com

Beim Aufruf der Website werden technisch bedingt Daten an die Server von Netlify übermittelt und dort verarbeitet, insbesondere die in Abschnitt 5 genannten Server-Logfiles. Zweck ist der sichere, stabile und schnelle Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unserer Website. Mit Netlify besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

4. Server-Funktionen für Guide und Formular (Vercel)

Die technische Logik hinter dem Audioguide, den WhatsApp-Assistenten, dem Demo-Anfrageformular sowie die Seiten zur Code-Einlösung und Freischaltung laufen als Server-Funktionen bei folgendem Anbieter:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA

Über Vercel werden eingehende WhatsApp-Nachrichten entgegengenommen, die Antworten des Guides erzeugt und zeitgesteuerte Aufgaben (Abrechnung, Löschroutinen) ausgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Guides) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

5. Server-Logfiles

Die Hosting-Anbieter erheben und speichern automatisch Informationen in Server-Logfiles, die Ihr Browser oder Endgerät übermittelt. Dies sind insbesondere:

• IP-Adresse
• Browsertyp und Browserversion sowie Geräte- und Betriebssysteminformationen
• Datum und Uhrzeit des Zugriffs
• die zuvor besuchte Seite (Referrer-URL)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Zweck ist die Gewährleistung eines reibungslosen Verbindungsaufbaus sowie die Auswertung von Systemsicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Netlify hält Logfiles nach eigenen Angaben 90 Tage online und anschließend bis zu ein Jahr offline vor, Vercel 30 Tage. Danach werden sie gelöscht.

6. Demo-Anfrageformular

Über das Formular auf aisellence.ai können Einrichtungen einen kostenlosen Demo-Zugang zum Audioguide anfordern. Dabei erheben wir folgende Angaben:

• Name
• geschäftliche E-Mail-Adresse
• Name der Einrichtung
• WhatsApp-Nummer (an diese Nummer senden wir den Demo-Zugang)
• Land
• Art der Einrichtung
• Nachricht (optional)
• Bestätigung der Einwilligung (Checkbox) und die gewählte Sprache der Website

Was mit Ihrer Anfrage passiert: Ihre Angaben werden in unserer Datenbank gespeichert (Supabase, Rechenzentrum Frankfurt am Main, siehe Abschnitt 11) und lösen eine Benachrichtigung per WhatsApp an unsere geschäftliche WhatsApp-Nummer aus, damit wir Ihnen den Demo-Zugang zusenden können. Wir melden uns dazu per WhatsApp oder E-Mail bei Ihnen. Die WhatsApp-Benachrichtigung läuft über die WhatsApp Business Platform von Meta (Abschnitt 10).

Schutz vor Missbrauch: Das Formular enthält ein unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird (Honeypot). Zur Begrenzung von Massenanfragen speichern wir für maximal eine Stunde einen gekürzten, nicht rückrechenbaren Prüfwert (SHA-256) Ihrer IP-Adresse im Arbeitsspeicher der Server-Funktion. Die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose E-Mail an die in Abschnitt 1 genannten Kontaktdaten genügt.

Anfragedaten werden gelöscht, sobald der Zweck entfällt, spätestens 24 Monate nach der Anfrage, sofern sich daraus keine Geschäftsbeziehung ergibt.

7. Cookies, Tracking und Schriften

Cookies: Die Website setzt keine Cookies. Es findet keine Nutzer-Identifikation und kein Tracking statt.

Analyse-Werkzeuge: Wir setzen keine Analyse- oder Marketing-Werkzeuge wie Google Analytics, Meta Pixel, Hotjar oder vergleichbare Dienste ein.

Schriften: Die verwendeten Schriften (Inter, Playfair Display) werden auf unserem eigenen Server gehostet und von unserer Domain ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Audio-Hörproben: Die Hörproben auf der Website werden als Dateien von unserem eigenen Server geladen. Beim Abspielen werden keine Daten an Dritte übermittelt.

8. WhatsApp-Audioguide für Besucher

Der AIsellence-Audioguide ist eine Führung, die vollständig über WhatsApp auf dem Handy des Besuchers läuft. Besucher scannen einen QR-Code, wählen ihre Sprache, tippen die Nummer einer Station ein und erhalten die zugehörige Erklärung als Sprachnachricht. Optional können sie Fragen stellen und am Ende eine Bewertung abgeben.

8.1 Datenschutzrechtliche Rollen

• Besucher: betroffene Person
• Einrichtung (Museum, Zoo, Schloss usw.): Verantwortliche gegenüber ihren Besuchern
• AIsellence: Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag der Einrichtung

Die Information der Besucher obliegt in erster Linie der Einrichtung. Wir stellen dafür Bausteine bereit (Auftragsverarbeitungsvertrag, Subprozessoren-Liste, Mustertexte). Für unsere eigenen Demo-Guides, mit denen Interessenten das Produkt an fiktiven Ausstellungen testen, sind wir selbst Verantwortlicher.

8.2 Verarbeitete Daten

Im Rahmen der Nutzung des Guides werden folgende Daten verarbeitet:

• Ihre WhatsApp-Telefonnummer sowie der von WhatsApp übermittelte Profilname
• die gewählte Sprache und der Fortschritt in der Tour (zuletzt aufgerufene Station, Zeitpunkt des Tourendes)
• der Freischaltstatus des Guides (Einlösung eines Codes oder Zahlung) mit Gültigkeitsdauer
• von Ihnen eingetippte Fragen an den Guide sowie die darauf erzeugten Antworten (jeweils gekürzt gespeichert)
• Ihre Bewertung am Ende der Tour und ein optionaler Kommentar
• Zeitpunkte der Nachrichten

Der Guide sendet Sprachnachrichten, nimmt aber keine Sprachnachrichten von Besuchern entgegen. Es werden keine Audioaufnahmen von Ihnen erstellt oder ausgewertet.

8.3 Zwecke und Rechtsgrundlagen

• Bereitstellung der Führung in der gewählten Sprache und Merken Ihres Fortschritts
• Freischaltung des Guides per Code oder Zahlung und Prüfung der Gültigkeit
• Beantwortung Ihrer Fragen zur Ausstellung
• Einholen einer Bewertung sowie Weitergabe kritischer Rückmeldungen an die Einrichtung
• Kostenkontrolle und Schutz vor Missbrauch (zum Beispiel Begrenzung der Fragen pro Tag)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Guides) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Einrichtung an einer verlässlichen Besucherführung und an Rückmeldungen zur Qualität).

8.4 Beantwortung von Fragen mit Hilfe von KI

Wenn Sie dem Guide eine Frage stellen, wird Ihre Frage zusammen mit den von der Einrichtung freigegebenen Texten an ein Sprachmodell des Anbieters Anthropic PBC (USA) übermittelt, das eine Antwort formuliert. Der Guide antwortet ausschließlich auf Grundlage dieser freigegebenen Inhalte. Ihre Telefonnummer wird dabei nicht übermittelt. Anthropic ist nach seinen API-Bedingungen verpflichtet, die übermittelten Inhalte nicht zum Training seiner Modelle zu verwenden.

8.5 Audio-Produktion

Die Sprachnachrichten des Guides werden vorab aus den Texten der Einrichtung mit der Sprachsynthese von ElevenLabs Inc. (USA) produziert. Dabei werden keine Besucherdaten verarbeitet.

8.6 Bewertungsflow

Am Ende der Tour fragt der Guide nach einer Bewertung. Bei einer sehr guten Bewertung erhalten Sie einen Link zur Bewertungsseite der Einrichtung bei Google. Erst wenn Sie diesen Link antippen, werden Daten an Google übermittelt; dafür gilt die Datenschutzerklärung von Google. Bei einer kritischen Bewertung wird die Einrichtung benachrichtigt (per WhatsApp oder E-Mail), damit sie reagieren kann. Diese Benachrichtigung enthält die Bewertung, Ihren Kommentar und den Zeitpunkt, nicht jedoch Ihre Telefonnummer.

8.7 Zahlung

Sofern eine Einrichtung den Guide kostenpflichtig anbietet, erfolgt die Zahlung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Sie werden dafür auf eine Bezahlseite von Stripe geleitet. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher; wir erhalten lediglich die Information, dass die Zahlung erfolgreich war, verknüpft mit Ihrer WhatsApp-Nummer, um den Guide freizuschalten. Wir selbst erhalten keine Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.8 Speicherdauer

Die Speicherung Ihrer Nachrichten in der WhatsApp-App auf Ihrem Gerät und bei Meta richtet sich nach der Datenschutzerklärung von WhatsApp (Abschnitt 10).

9. Weitere WhatsApp-Assistenten für Geschäftskunden

Neben dem Audioguide betreiben wir für einzelne Geschäftskunden WhatsApp-Assistenten, die Anfragen von Kunden oder Gästen beantworten (zum Beispiel Kundenservice-Assistenten für Betriebe oder Concierge-Assistenten für Hotels). Auch hier ist der jeweilige Geschäftskunde Verantwortlicher und AIsellence Auftragsverarbeiter.

Diese Assistenten werden auf der Plattform für Konversations-KI von ElevenLabs Inc. (USA) betrieben. Verarbeitet werden Ihre WhatsApp-Nummer, der Profilname, Ihre Textnachrichten und, sofern Sie Sprachnachrichten senden, deren automatische Transkription. Für die Formulierung der Antworten setzt ElevenLabs ein Sprachmodell von Anthropic PBC ein. Anliegen, die menschliche Bearbeitung erfordern, werden an den Geschäftskunden weitergeleitet. Bei Hotel-Concierges können zusätzlich Aufenthaltsdaten aus dem Hotelsystem (Name, An- und Abreise) einbezogen werden, die das Hotel bereitstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens) sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse des Geschäftskunden an einer effizienten Kundenkommunikation). Die Speicherdauer richtet sich nach dem Auftrag des jeweiligen Geschäftskunden, Gesprächsverläufe werden spätestens nach 12 Monaten gelöscht.

10. WhatsApp Business Platform (Meta)

Alle unsere Guides und Assistenten kommunizieren über die WhatsApp Business Platform. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Über diese Plattform werden Ihre Nachrichten, Ihre Telefonnummer, Ihr Profilname sowie die von uns gesendeten Texte, Bilder und Sprachnachrichten übertragen.

Meta verarbeitet diese Daten für uns beziehungsweise für die Einrichtung als Auftragsverarbeiter auf Grundlage der WhatsApp Business Data Processing Terms. Für die Nutzung von WhatsApp auf Ihrem Gerät gilt daneben die Datenschutzerklärung von WhatsApp gegenüber Ihnen als Nutzer. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (Abschnitt 15).

Damit Sie den Guide nutzen können, müssen Sie WhatsApp installiert haben und die Konversation selbst beginnen. Wir senden Ihnen ohne vorherige Kontaktaufnahme keine Nachrichten.

11. Datenbank und Speicher (Supabase)

Für die Datenhaltung (Besucherstatus, Fragen, Bewertungen, Demo-Anfragen, Kundendaten, Rechnungen) nutzen wir Supabase. Anbieter ist Supabase Inc. (USA); das von uns genutzte Projekt wird in der Region EU-Central (Frankfurt am Main) betrieben, die Daten liegen also in Deutschland.

Mit Supabase besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

12. Daten unserer Geschäftskunden

Von Einrichtungen, die den Guide oder einen Assistenten beauftragen, verarbeiten wir die für den Vertrag erforderlichen Daten: Name und Anschrift der Einrichtung, Ansprechpartner mit E-Mail und Telefonnummer, die vereinbarten Konditionen, die freigegebenen Inhalte der Führung sowie Rechnungsdaten. Rechnungen erstellen wir als PDF und stellen sie per WhatsApp und E-Mail zu; für den E-Mail-Versand nutzen wir Resend, Inc. (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzungskennzahlen (etwa Anzahl der Tourstarts oder Bewertungen) stellen wir der Einrichtung in aggregierter Form zur Verfügung, ohne einzelne Besucher zu identifizieren.

Vertrags- und Rechnungsdaten bewahren wir für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB) auf.

13. Geschäftliche Kontaktaufnahme mit Einrichtungen

Wir stellen unser Produkt Museen, Zoos, Aquarien, Schlössern und vergleichbaren Einrichtungen per E-Mail vor. Dabei verarbeiten wir die öffentlich zugängliche Kontaktadresse der Einrichtung sowie, soweit recherchierbar, Name, Funktion und geschäftliche E-Mail-Adresse der Leitung. Quellen sind die Websites der Einrichtungen, das freie Kartenprojekt OpenStreetMap sowie der Recherchedienst Anymail Finder Ltd. (London, Vereinigtes Königreich), der geschäftliche Kontaktadressen ermittelt und prüft.

Der Versand erfolgt über die Plattform Instantly.ai (Instantly, Inc., USA). Dort werden die Empfängeradresse, der Versandzeitpunkt sowie eingehende Antworten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen und Einrichtungen, für die unser Angebot sachlich relevant ist (Erwägungsgrund 47 DSGVO). Wir schreiben ausschließlich Einrichtungen in ihrer geschäftlichen Funktion an, in kleinem Umfang und ohne Nachfassketten.

Widerspruch: Sie können dieser Kontaktaufnahme jederzeit widersprechen, per Antwort auf die E-Mail oder an die in Abschnitt 1 genannten Kontaktdaten. Wir nehmen Ihre Adresse dann in eine Sperrliste auf, die ausschließlich dazu dient, eine erneute Ansprache zu verhindern. Kontaktdaten ohne Antwort löschen wir spätestens 24 Monate nach dem letzten Kontakt.

14. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Mit diesen Anbietern haben wir, soweit sie in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte, etwa Behörden, erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

15. Datenübermittlung in Drittländer

Mehrere der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die USA gelten datenschutzrechtlich als Drittland. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Garantien für die Übermittlung:

• EU-U.S. Data Privacy Framework (DPF): Soweit ein Anbieter unter dem DPF zertifiziert ist (etwa Meta, Netlify, Vercel), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Standardvertragsklauseln (SCC): Ergänzend beziehungsweise für nicht zertifizierte Anbieter sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil der Verträge.
• Datenminimierung: An KI-Anbieter übermitteln wir nur den für die Antwort nötigen Inhalt, nicht Ihre Telefonnummer. Die Datenbank selbst liegt in Frankfurt am Main.

Trotz dieser Maßnahmen weisen wir darauf hin, dass das Datenschutzniveau in den USA nicht in jeder Hinsicht dem der EU entspricht, insbesondere besteht das Risiko eines Zugriffs durch US-Behörden.

16. Speicherdauer im Überblick

Gesetzliche Aufbewahrungspflichten, etwa nach Handels- oder Steuerrecht, bleiben unberührt.

17. Verschlüsselung

Die Website und alle Server-Funktionen sind ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS) erreichbar; HSTS ist aktiviert. Nachrichten zwischen Ihrem WhatsApp und der WhatsApp Business Platform werden nach den Angaben von Meta verschlüsselt übertragen; für die Verarbeitung der Antworten müssen die Nachrichten auf unserer Seite jedoch im Klartext vorliegen.

18. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Besucher, deren Daten im Rahmen des Guides oder eines Assistenten verarbeitet wurden, wenden sich vorrangig an die jeweilige Einrichtung als Verantwortliche; wir unterstützen die Einrichtung bei der Beantwortung und nehmen Anfragen auch direkt unter datenschutz@aisellence.ai entgegen.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

20. Freiwilligkeit der Angaben

Die Bereitstellung Ihrer Daten im Demo-Anfrageformular erfolgt freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihnen jedoch keinen Demo-Zugang zusenden. Es steht Ihnen frei, uns stattdessen per E-Mail zu kontaktieren.

Für die Nutzung des Audioguides ist die Kommunikation über Ihre WhatsApp-Nummer technisch erforderlich. Fragen an den Guide, die Bewertung und ein Kommentar sind freiwillig.

21. Stand

Stand dieser Datenschutzerklärung: 14. September 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Die jeweils aktuelle Fassung ist unter aisellence.ai/datenschutz abrufbar.