Wo laufen die Daten des Telefonassistenten?

Der Weg eines Anrufs bei Lena, Michaels eigenem Assistenten unter 04164 5008970, in vier Schritten: wer beteiligt ist, wo der Anbieter sitzt und welcher Vertrag dahintersteht.

Für Ihren Betrieb kann die Kette anders aussehen. Welche Dienste bei Ihnen mitwirken, erfahren Sie vor dem Angebot.

Michael Hagen, wivanto · Stand

Schaubild: Eine Anruferin wählt die Nummer. Station 1 sipgate nimmt den Anruf an, Station 2 ein Hetzner-Server verbindet Telefon und KI – beide in der EU. Station 3 Cartesia hört zu und spricht, Station 4 Anthropic versteht und antwortet – beide US-Anbieter mit Verträgen nach EU-Standardvertragsklauseln. Alle Angaben stehen unter dem Bild noch einmal als Text.
Antippen öffnet das Bild in voller Größe. Als PDF herunterladen (0,7 MB)

Kurz gesagt: zwei Stationen in der EU, zwei bei US-Anbietern

Ein Anruf bei Lena durchläuft vier Stationen. Die ersten beiden liegen in Deutschland: sipgate nimmt den Anruf als Telefonanbieter an, und ein von Michael betriebener Server bei Hetzner reicht das Gespräch weiter. Für beide gilt die DSGVO unmittelbar, mit beiden besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Die anderen beiden Stationen sind US-Anbieter: Cartesia wandelt Sprache in Text und Text in Stimme, Anthropic formuliert mit dem Modell Claude Haiku die Antwort. Beide stehen nicht auf der Liste des EU-US-Datenschutzrahmens. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der EU, die Teil der Verträge mit beiden Anbietern sind. Keiner der Anbieter nutzt die Gesprächsinhalte nach seinen Geschäftsbedingungen zum Training seiner Modelle. Dass eine KI spricht, sagt Lena zu Beginn jedes Gesprächs an; das verlangt Artikel 50 der EU-KI-Verordnung seit dem 2. August 2026.

Die vier Stationen im Einzelnen

Dasselbe wie im Bild, zum Nachlesen. Grün heißt: Anbieter und Server sitzen in der EU. Orange heißt: Der Anbieter sitzt in den USA.

  1. sipgate nimmt den Anruf anRufnummer

    Deutscher Telefonanbieter mit Servern in Deutschland, wie ein gewöhnlicher Festnetzanschluss. In der EU · AVV vom Anbieter bereitgestellt

  2. Hetzner verbindet Telefon und KIVermittlungs-Server

    Michaels eigener Server in einem deutschen Rechenzentrum. Er reicht das Gespräch an die KI weiter. In der EU · AVV abgeschlossen am 31.08.2026

  3. Cartesia hört zu und sprichtStimme

    Macht aus Sprache Text und aus Text Marlenes Stimme. Lenas Gespräche liefen bisher in Cartesias EU-Region. Vertraglich zugesagt ist dieser Standort nicht, und der Anbieter sitzt in den USA. US-Anbieter · Vertrag mit EU-Standardvertragsklauseln vorhanden

  4. Anthropic versteht und antwortetSprachverständnis

    Das KI-Modell Claude Haiku liest den Text und formuliert die Antwort. Die Server stehen in den USA. US-Anbieter · Vertrag mit EU-Standardvertragsklauseln vorhanden

Was die Farben und Begriffe bedeuten

Grün: bleibt in der EU
Anbieter und Server sitzen in Deutschland und damit in der EU. Es gilt unmittelbar die DSGVO; ein Auftragsverarbeitungsvertrag (AVV) regelt den Umgang mit den Daten.
Orange: US-Anbieter
Die Anbieter sitzen in den USA und stehen nicht auf der Liste des EU-US-Datenschutzrahmens. Zulässig wird die Übertragung über Verträge: einen AVV und die Standardvertragsklauseln der EU. Beide liegen vor.
Was ist ein AVV?
Auftragsverarbeitungsvertrag: Der Dienstleister verpflichtet sich, Daten nur im Auftrag und nach Weisung zu verarbeiten. Die Standardvertragsklauseln sind ein Mustervertrag der EU für Übertragungen in Länder außerhalb Europas.

Was wird gespeichert, und wie lange?

Michael legt auf seinen eigenen Servern keinen Mitschnitt des Gesprächs an und führt kein dauerhaftes Gesprächsprotokoll. Bei den Sprach-KI-Diensten werden die Umschrift und gegebenenfalls die Tonaufnahme für begrenzte Zeit gespeichert. Für das Vertragsende regelt Cartesias Datenschutzvertrag: Rückgabe der Daten bis 90 Tage nach Vertragsende, Löschung 180 Tage danach. Die Einzelheiten stehen in der Datenschutzerklärung, Ziffer 8.

Gilt das auch für meinen Betrieb?

Nicht zwingend. Das Schaubild zeigt Michaels eigenen Assistenten, eingerichtet für Handwerk und Gewerbe. Welche Dienste an Ihrem Assistenten mitwirken, erfahren Sie vor dem Angebot. Für Arztpraxen und andere Berufsgeheimnisträger baut Michael auf Anfrage eine andere Kette mit einem EU-Partner.

Stand: . Die Liste des EU-US-Datenschutzrahmens wurde am selben Tag geprüft. Diese Seite erklärt Michaels eigene Kette und ist keine Rechtsberatung. Maßgeblich ist die Datenschutzerklärung, Ziffer 8. Die Hintergrundbilder im Schaubild sind KI-erzeugt.