AI Sports Boutique

Rechtliches

Datenschutzerklärung

Stand: Juni 2026

1.Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AI Sports Boutique

Inhaber: Carsten Stiller

Nürnberg, Deutschland

E-Mail: carsten.stiller@ai-sports.io

Website: https://ai-sports.io

2.Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Wir setzen für unsere KI-Produkte verschiedene spezialisierte Technologiedienstleister ein, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sind. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV).

3.Nutzung unserer Website (ai-sports.io)

3.1 Technisch notwendige Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Browser-Typ und Betriebssystem
  • Referrer-URL (vorher besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit). Speicherdauer: 30 Tage.

3.2 KI-Chatbot (Steffi)

Auf unserer Website und den Websites unserer Kunden ist ein KI-Assistent („Steffi") integriert, der von der Plattform Convayla bereitgestellt wird. Wenn du mit Steffi interagierst, werden folgende Daten verarbeitet:

  • Deine Texteingaben und Sprachaufnahmen (bei Voice-Nutzung)
  • Gesprächsinhalte werden auf Servern von Convayla (Deutschland) gespeichert
  • Keine dauerhafte Speicherung personenbezogener Daten ohne deine Angabe

Convayla

Land/Sitz: Deutschland – DSGVO-konform, deutsche Server
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO
Zweck: Bereitstellung des Voice-Chat-Widgets, Speicherung von Gesprächsverläufen
Datenschutzdokument: AVV vorhanden – Anfrage an chris@convayla.com

4.KI-Telefonie

Hinweis zu Beginn jedes Anrufs

„Dieser Anruf wird zur Qualitätssicherung und für die automatische Beantwortung deiner Anfrage aufgezeichnet und durch KI verarbeitet. Wenn du nicht einverstanden bist, leg bitte auf." – Durch Fortführen des Gesprächs erklärst du deine Einwilligung.

4.1 Verarbeitete Daten

  • Deine Stimme (Sprachaufnahme des Gesprächs)
  • Automatische Transkription des Gesprächs in Text
  • Gesprächsinhalt (deine Anfragen und Anliegen)
  • Telefonnummer (Anrufer-ID, sofern übermittelt)
  • Datum und Uhrzeit des Anrufs

4.2 Eingesetzte Dienstleister (Auftragsverarbeiter)

Retell AI

Land/Sitz: USA (San Francisco) – Datentransfer via EU-Standardvertragsklauseln (SCCs)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO, Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO
Zweck: Bereitstellung der Voice-Agent-Plattform, Anrufsteuerung und -routing
Datenschutzdokument: DPA verfügbar und unterzeichnet: trust.retellai.com

Deepgram

Land/Sitz: USA – Datentransfer via EU-Standardvertragsklauseln
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO
Zweck: Spracherkennung (Speech-to-Text): Wandelt Sprache in Text um
Datenschutzdokument: Abgedeckt durch Retell AI DPA (Subprozessor)

ElevenLabs Inc.

Land/Sitz: USA / Polen (EU-Ansprechpartner: Eleven Labs Poland sp. z o.o., Warschau) – Datentransfer via EU SCCs
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO
Zweck: Stimmgenerierung (Text-to-Speech): Wandelt KI-Antworten in gesprochene Sprache um
Datenschutzdokument: DPA angefordert bei legal@elevenlabs.io

Speicherdauer: Gespräche werden maximal 30 Tage gespeichert, danach automatisch gelöscht.

5.E-Mail-Automation

Wenn du eine E-Mail an unsere Kunden sendest, kann diese durch unser automatisiertes System beantwortet werden. Dabei werden folgende Daten verarbeitet:

  • Deine E-Mail-Adresse (Absender)
  • Betreff und Inhalt deiner E-Mail
  • Datum und Uhrzeit der Nachricht

5.1 Eingesetzte Dienstleister

Make.com (Celonis SE)

Land/Sitz: Tschechien (EU) – DSGVO-konform
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Zweck: Workflow-Automatisierung: Liest eingehende E-Mails und löst automatische Antworten aus
Datenschutzdokument: DPA im Account-Bereich verfügbar und aktiv

Anthropic (Claude API)

Land/Sitz: USA – Datentransfer via EU-Standardvertragsklauseln (SCCs)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO
Zweck: KI-Sprachmodell: Analysiert E-Mail-Inhalt und generiert passende Antworten. Anthropic trainiert NICHT auf API-Anfragen.
Datenschutzdokument: Data Processing Addendum automatisch aktiv (anthropic.com/legal/data-processing-addendum)

IONOS SE

Land/Sitz: Deutschland – DSGVO-konform
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Zweck: E-Mail-Server (SMTP/IMAP): Versand und Empfang von E-Mails
Datenschutzdokument: Standardmäßig im IONOS-Vertrag enthalten

Speicherdauer: E-Mails werden entsprechend der gesetzlichen Aufbewahrungsfristen (max. 10 Jahre für geschäftliche Korrespondenz) gespeichert.

6.Meeting Minutes (Sitzungsprotokolle)

Einwilligungspflicht

Vor jeder Aufnahme werden alle Teilnehmer informiert und müssen ausdrücklich zustimmen. Ohne Einwilligung aller Anwesenden findet keine Aufnahme statt. Die Einwilligung wird dokumentiert.

6.1 Verarbeitete Daten

  • Stimmaufnahmen aller einwilligenden Teilnehmer
  • Automatisches Transkript des Meetings
  • Datum, Uhrzeit und Dauer der Sitzung
  • Namen der Teilnehmer (soweit im Gespräch erwähnt)

6.2 Eingesetzte Dienstleister

Plaud AI

Land/Sitz: USA – AVV-Prüfung laufend. Vorerst nur für interne Zwecke mit expliziter Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: KI-Aufnahmegerät: Aufnahme und automatische Transkription in 112 Sprachen
Datenschutzdokument: DPA in Prüfung

Speicherdauer: Aufnahmen werden nach der Protokollerstellung (spätestens nach 7 Tagen) gelöscht. Das fertige Protokoll wird entsprechend der Vereinssatzung des Kunden aufbewahrt.

7.Datentransfer in Drittländer (USA)

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA. Für diese Datenübertragungen bestehen folgende Schutzmechanismen:

  • EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
  • EU-US Data Privacy Framework (wo zertifiziert)
  • Auftragsverarbeitungsverträge (AVV) mit allen Dienstleistern

Eine vollständige Liste der Subprozessoren stellen wir auf Anfrage zur Verfügung. Kontakt: carsten.stiller@ai-sports.io

8.Deine Rechte als betroffene Person

Du hast gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO) – Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
  • Berichtigung (Art. 16 DSGVO) – Unrichtige Daten werden auf deinen Wunsch korrigiert
  • Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden" unter den gesetzlichen Voraussetzungen
  • Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung unter bestimmten Bedingungen
  • Datenübertragbarkeit (Art. 20 DSGVO) – Übertragung deiner Daten in einem gängigen Format
  • Widerspruch (Art. 21 DSGVO) – Insbesondere gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
  • Widerruf (Art. 7 Abs. 3 DSGVO) – Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an: carsten.stiller@ai-sports.io

8.1 Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

www.lda.bayern.de

9.Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Meeting-Aufnahmen, Telefonaufzeichnung)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung (z.B. E-Mail-Beantwortung)
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. IT-Sicherheit, Qualitätssicherung)

10.Speicherfristen im Überblick

DatenkategorieSpeicherdauer
Server-Logdateien30 Tage
Chat-Protokolle (Web-Widget)30 Tage
Telefonaufzeichnungen30 Tage
Transkripte (Meeting Minutes)7 Tage nach Protokollerstellung
E-Mail-KorrespondenzBis zu 10 Jahre (gesetzliche Aufbewahrungspflicht)
SitzungsprotokolleGemäß Vereinssatzung des Kunden

11.Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienstleistungen oder der rechtlichen Anforderungen anzupassen. Die aktuelle Version ist stets unter ai-sports.io/datenschutz abrufbar.

Stand: Juni 2026 | Carsten Stiller, AI Sports Boutique