DSGVO & Sicherheit · Für Unternehmen in Österreich

DSGVO & Sicherheit: Klartext statt Juristendeutsch.

Diese Seite erklärt in einfachen Worten, wie der digitale Empfang von DreiAI mit Ihren Daten und den Daten Ihrer Kunden umgeht — wer was sieht, was gespeichert wird und wo die Grenzen liegen.

Die juristische Fassung finden Sie in der Datenschutzerklärung.

Kostenloses Erstgespräch AVV-Muster anfragen →
Schutz Ihrer Daten: Verarbeitung auf EU-Servern, Vertrag vor dem Start

Die kurze Version

Sicherheit auf einen Blick.

  • ✓Verarbeitung auf EU-Servern
  • ✓Auftragsverarbeitungsvertrag (AVV) vor dem Start — nicht danach
  • ✓Die KI sieht nur, was Sie ausdrücklich freigeben
  • ✓Anrufaufzeichnung ist abschaltbar
  • ✓Löschung auf Anfrage und bei Vertragsende
  • ✓Sonderfälle entscheidet immer ein Mensch, nie die KI

Zugriff

Wer sieht Ihre Daten?

  • Ihr Team

    Volle Sicht auf alles: Gesprächsnotizen, Transkripte, Kalendereinträge. Sie bestimmen, wer in Ihrem Haus Zugriff bekommt.

  • DreiAI

    Nur, was für Einrichtung und Wartung nötig ist. Ihr Ansprechpartner sitzt in Wien; Zugriffe erfolgen nur zu Support-Zwecken.

  • Technische Anbieter

    Telefonie- und KI-Anbieter verarbeiten Daten in unserem Auftrag. Mit jedem von ihnen besteht ein eigener Auftragsverarbeitungsvertrag (AVV) — Ihre Daten werden vertraglich nicht zum Training von KI-Modellen verwendet.

Datenumfang

Was kommt in die KI — und was nicht.

In die KI kommt

  • Ihre Regeln: Öffnungszeiten, Preise, Hausregeln, Formulierungen
  • Der freigegebene Kalender — nur der, kein privates Postfach
  • Das laufende Gespräch mit dem Anrufer oder Gast

Nicht in die KI kommt

  • Ihre komplette Kundendatenbank
  • Zahlungs- und Kontodaten
  • Interne Dokumente, die Sie nicht ausdrücklich freigeben

Kurz gesagt: Was der Assistent nicht wissen darf, sieht er nicht.

Ablauf

Aufzeichnung, Speicherung, Löschung.

  • 01

    Anrufaufzeichnung

    Anrufer werden zu Beginn per Ansage informiert. Aufzeichnung und Transkript dienen der Übergabe an Ihr Team und der Qualitätskontrolle. Auf Wunsch arbeiten wir ganz ohne Aufzeichnung — dann bleibt nur die strukturierte Gesprächsnotiz.

  • 02

    Speicherung

    Verarbeitung auf europäischer Infrastruktur (Hetzner, Deutschland), abgesichert über Cloudflare. Im Standardfall werden Logs, Gesprächsgedächtnis, n8n-Verläufe und Anrufaufzeichnungen — falls überhaupt aufgezeichnet wird — nach rund einer Woche gelöscht. Kürzer, länger oder gar keine Speicherung ist im AVV individuell vereinbar.

  • 03

    Löschung

    Auf Anfrage an office@dreiai.com werden einzelne Gespräche gelöscht. Bei Vertragsende werden alle Daten gelöscht oder an Sie übergeben — Sie entscheiden.

Verantwortung

Wer trägt die Verantwortung?

  • Keine Zusagen außerhalb Ihrer Regeln — keine Rabatte, keine Ausnahmen, keine Rechtsauskünfte.
  • Bei Unsicherheit übergibt der Assistent dokumentiert an Ihr Team, statt zu raten.
  • Jede Übergabe ist nachvollziehbar: wer wann anrief, was gesagt und geantwortet wurde.

Wer im Einzelfall Verantwortlicher und wer Auftragsverarbeiter ist, wird individuell pro Kunde im AVV geregelt — Details auf Anfrage an office@dreiai.com.

Und wenn etwas nicht passt: Ihr Ansprechpartner sitzt in Wien und ist per Telefon und E-Mail erreichbar.

Auftragsverarbeitungsvertrag

Der AVV kommt vor dem Start — nicht danach.

Vor dem ersten Kundenkontakt unterschreiben beide Seiten einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Darin stehen Zweck, Umfang, Speicherfristen und die technischen Anbieter. Das Muster senden wir Ihnen vorab — auch ohne Vertragsabschluss.

AVV-Muster anfragen

Noch Fragen?

Noch Fragen zur Sicherheit?

Fragen Sie direkt nach — oder starten Sie mit dem kostenlosen Erstgespräch. Wir prüfen zuerst, ob sich Ihre Anfragen sinnvoll automatisieren lassen.

Kostenloses Erstgespräch

Oder direkt: +43 1 4420637 · office@dreiai.com

Häufige Fragen

Zu Datenschutz & Sicherheit kurz beantwortet.

Wo werden unsere Daten gespeichert?
Auf Servern in der EU. Die technischen Anbieter sind im Auftragsverarbeitungsvertrag namentlich aufgeführt, inklusive Verarbeitungsort.
Trainiert die KI mit unseren Daten?
Nein. Unsere Anbieter verwenden Kundendaten vertraglich nicht zum Training ihrer Modelle. Ihre Regeln und Gespräche bleiben Ihre Daten.
Müssen Anrufer der Aufzeichnung zustimmen?
Anrufer werden zu Beginn des Gesprächs per Ansage informiert. Wer nicht aufgezeichnet werden möchte, kann auf Wunsch ohne Aufzeichnung weitersprechen — oder Sie lassen die Aufzeichnung generell weg.
Was passiert mit den Daten bei Vertragsende?
Alle Daten werden gelöscht oder vollständig an Sie übergeben — Sie entscheiden. Das ist im AVV festgehalten, nicht nur versprochen.
Was ist, wenn die KI etwas Falsches sagt?
Der Assistent antwortet nur auf Basis Ihrer freigegebenen Regeln und rät nicht: Bei Unsicherheit übergibt er an Ihr Team. Die Grenzen legen Sie vor dem Start fest und können sie jederzeit nachschärfen.
Gibt es einen Auftragsverarbeitungsvertrag (AVV)?
Ja, immer — und zwar vor dem Start, nach Art. 28 DSGVO. Das Muster senden wir Ihnen auf Anfrage vorab zu.
Kostenloses Erstgespräch