Datenschutzerklärung
Stand: 23.10.2026
Claire ist eine KI-Assistentin für Mails, Termine, Aufgaben und mehr. Hier steht, welche Daten dabei verarbeitet werden, wofür und welche Rechte du hast. Jede Kundin und jeder Kunde hat einen eigenen, vollständig getrennten Bereich; niemand sieht die Daten eines anderen Bereichs.
1. Wer verantwortlich ist
Für den Betrieb dieser Website, die Anmeldung und das Kundenkonto ist verantwortlich: Digital2Face GmbH, Wigbertstraße 7, 36251 Bad Hersfeld, vertreten durch die Geschäftsführer Toni Walther und Cenk Kilic, Telefon 0152 04459617, info@digital2face.de.
Für die Inhalte, die Claire für eine Kundin oder einen Kunden verarbeitet (Mails, Termine, Kontakte, Aufgaben, Gespräche), ist der jeweilige Kunde verantwortlich. Wir verarbeiten diese Daten als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung. Das gilt auch für Gäste, die über eine Gast-Seite oder Claires Mailadresse einen Termin anfragen: Verantwortlich ist die Person, deren Termin es ist.
2. Aufruf der Website
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit gelöscht. Wir setzen keine Analyse- oder Werbe-Tracker ein.
Nach der Anmeldung speichern wir ein technisch nötiges Sitzungs-Cookie (30 Tage). Einstellungen wie Farbschema oder eingeklappte Seitenleiste merkt sich dein Browser lokal. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).
3. Konto und Anmeldung
Für dein Konto verarbeiten wir Name, Mailadresse, die Google-Kennung der Anmeldung, gegebenenfalls deine Telegram-Chat-ID, Einstellungen und die Angaben, die du beim Abschluss von AGB und AVV machst (Firma, Anschrift, Ansprechpartner, Mailadresse, Zeitpunkt, IP-Adresse und Browser). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); den Nachweis über den Vertragsabschluss bewahren wir wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
4. Verbundene Konten und Dienste
Erst wenn du es ausdrücklich verbindest, greift Claire auf deine Mails und Kalender bei Google, Microsoft oder Apple, auf weitere Postfächer, auf Lexware Office oder auf Apps wie Trello, Asana, ClickUp, Todoist, HubSpot, Slack oder AI Console zu. Die Zugangsschlüssel speichern wir verschlüsselt. Mailinhalte werden für eine Anfrage abgerufen und nicht dauerhaft gespeichert. Mails werden nur gesendet, Termine nur angelegt oder beantwortet, wenn du das im Einzelfall freigibst oder selbst eine automatische Regel einschaltest.
Über den offenen Standard MCP kannst du weitere Apps verbinden, etwa Zapier, Notion, Linear, Jira und Confluence, Stripe, Canva oder einen eigenen Server deiner Firma. Du meldest dich dabei mit deinem eigenen Konto bei der App an; den Zugang speichern wir verschlüsselt in deinem Bereich. Daten fließen nur, wenn Claire für eine Anfrage oder eine von dir eingerichtete Beobachtung nachschaut. Alles, was in der App etwas ändert, führt Claire nur nach deiner Freigabe aus. Jeder Aufruf wird in deinem Bereich protokolliert (App, Werkzeug, Zeitpunkt, ohne Inhalte) und nach 30 Tagen gelöscht. Für die Verarbeitung in der App selbst gelten die Bedingungen des jeweiligen Anbieters.
Die Nutzung von Daten aus Google-APIs entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Daten aus Google-Konten nutzen wir nur, um dir die Funktionen von Claire bereitzustellen, nicht für Werbung und nicht zum Training von KI-Modellen.
Den Zugriff kannst du jederzeit unter Claire anpassen → Verbindungen, mit /konto_entfernen im Telegram-Bot oder direkt bei Google unter myaccount.google.com/permissions widerrufen.
5. Künstliche Intelligenz
Um deine Anfragen zu beantworten, übermitteln wir die nötigen Inhalte an Anthropic (Claude). Claire nutzt außerdem eine Websuche, wenn du nach Informationen aus dem Internet fragst. Anthropic verwendet diese Inhalte nicht zum Training seiner Modelle. Antworten entstehen automatisch und können Fehler enthalten. Automatisierte Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO trifft Claire nicht.
6. Sprache und Telefon
Sprachnachrichten, Live-Gespräche, Meeting-Aufnahmen und Anrufe werden über ElevenLabs in Text umgewandelt und Claires Antworten dort in Sprache. Tonaufnahmen speichern wir nicht; Abschriften liegen bei ElevenLabs höchstens 7 Tage. Den Gesprächsverlauf als Text speichern wir in deinem Bereich, bis du ihn löschst.
7. Meldungen, Telegram und Standort
Push-Meldungen laufen verschlüsselt über den Push-Dienst deines Browsers (Apple, Google oder Mozilla). Nutzt du Telegram, gehen Nachrichten über die Telegram-Server; dafür gelten die Datenschutzbestimmungen von Telegram. Deinen Standort verarbeitet Claire nur, wenn du ihn in der App oder über OwnTracks freigibst, um Fahrzeiten zu Terminen zu berechnen; dafür gehen Start, Ziel und Uhrzeit an Google Maps.
8. Empfänger und Drittländer
Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Betrieb der Anwendung (Server, Hintergrundaufgaben, Auslieferung der Web-App). Ort: Rechenzentrum Frankfurt am Main (fra1); Zugriff aus den USA möglich. Garantien: EU-US Data Privacy Framework, Standardvertragsklauseln.
- Google Cloud EMEA Ltd. / Google LLC (Firebase, Cloud Firestore): Datenbank für Konten, Einstellungen, Gesprächsverlauf, Aufgaben, Wissen und verschlüsselte Zugangsschlüssel. Ort: Google-Rechenzentren laut Projekteinstellung; Zugriff aus den USA möglich. Garantien: EU-US Data Privacy Framework, Standardvertragsklauseln.
- Anthropic (Anthropic Ireland, Ltd., Dublin, und Anthropic, PBC, San Francisco, USA): KI-Verarbeitung (Claude): Verstehen von Anfragen, Zusammenfassen, Entwürfe, Einordnen neuer Mails, Websuche. Ort: USA und weitere Standorte von Anthropic. Garantien: Standardvertragsklauseln; keine Nutzung der Inhalte zum Training von Modellen.
- ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA: Sprache: Umwandlung von Sprachnachrichten in Text, Sprachausgabe, Live-Gespräch und Telefonie. Ort: USA und EU. Garantien: EU-US Data Privacy Framework, Standardvertragsklauseln; keine Speicherung von Tonaufnahmen, Abschriften höchstens 7 Tage.
- Google LLC (Google Maps Platform, Routes API): Berechnung von Fahrzeiten zu Terminen mit Ort (Start- und Zieladresse, Uhrzeit). Ort: USA und weitere Standorte von Google. Garantien: EU-US Data Privacy Framework, Standardvertragsklauseln.
Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.
9. Speicherdauer
Wir speichern Daten, solange dein Konto besteht. Löschst du deinen Bereich, löschen wir alle Inhalte und entziehen die Zugriffe auf verbundene Konten, spätestens nach 30 Tagen. Den Nachweis über den Abschluss von AGB und AVV bewahren wir bis zum Ende der gesetzlichen Aufbewahrungsfristen auf (bis zu sechs Jahre). Meldungen in der App verfallen nach 7 Tagen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Export und Löschung kannst du unter Claire anpassen → Verbindungen selbst auslösen. Für alles andere schreib an info@digital2face.de.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Claire oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.