Rechtliches
Datenschutzerklärung
Fassung 1.1 · Stand: September 2026 · Verarbeitung nach DSGVO
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hochstraße 5B, 15898 Neuzelle, Deutschland
Telefon: +49 162 5988338
E-Mail: christopher.renner@meisterassistent.com
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen derzeit nicht vor.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf einer Rechtsgrundlage nach Art. 6 DSGVO — regelmäßig zur Vertragserfüllung, aufgrund berechtigten Interesses oder mit Ihrer Einwilligung.
3. Nutzung dieser Website
3.1 Server-Logfiles
Beim Aufruf dieser Website werden technische Daten verarbeitet:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite, Statuscode und übertragene Datenmenge
- Browser- und Betriebssystem-Kennung (User-Agent), Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Speicherdauer: 14 Tage, danach automatische Löschung durch Rotation der Logdateien.
3.2 Live-Demo auf der Startseite
Die Demo auf der Startseite schickt den im Eingabefeld stehenden Text an die Programmier schnittstelle von Anthropic (siehe Abschnitt 5), um daraus Angebotspositionen zu erzeugen. Voreingestellt ist ein feststehender Beispieltext ohne Personenbezug. Wenn Sie den Text ändern, wird Ihre Eingabe übertragen — bitte geben Sie dort keine personenbezogenen Daten ein.
Es wird kein Konto angelegt, nichts in unserer Datenbank gespeichert und keine Verbindung zu einem Kundenkonto hergestellt. Die Demo greift auf eine fest hinterlegte Beispiel-Preisliste zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der eigenen Leistung).
3.3 Formular für den Testzugang
Wenn Sie den Testzugang anfragen, verarbeiten wir:
- Name
- Name des Betriebs
- E-Mail-Adresse
- Telefonnummer
- Zeitpunkt der Anfrage
Die Anfrage wird in unserer Datenbank gespeichert und uns zusätzlich per E-Mail zugestellt, damit wir Sie zurückrufen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: bis zur Erledigung der Anfrage; kommt kein Vertrag zustande, löschen wir die Anfrage spätestens nach sechs Monaten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
4. Nutzung der Anwendung (app.meisterassistent.com)
4.1 Zugang und Konto
Der Zugang erfolgt über einen Anmeldelink per E-Mail („Magic Link"), ein Passwort gibt es nicht. Verarbeitet werden E-Mail-Adresse, Name, Rolle im Betrieb und die Zuordnung zum Betrieb sowie Zeitpunkte der Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4.2 Sprachnotizen und Auftragsdaten
Kern der Anwendung ist, dass ein Betrieb ein Aufmaß einspricht und daraus ein Angebot entsteht. Dabei werden verarbeitet: die Audioaufnahme, das daraus erzeugte Transkript, die erkannten Positionen sowie die zugehörigen Vorgangs-, Angebots- und Rechnungsdaten einschließlich der Kontaktdaten der Kundschaft des Betriebs.
Audioaufnahmen, Transkripte und erzeugte PDF-Dokumente werden in unserem Speicher in der EU abgelegt und dem jeweiligen Vorgang zugeordnet. Jeder Schritt wird protokolliert (Nachvollziehbarkeit, GoBD).
4.3 Rollenverteilung: wer ist wofür verantwortlich
Für die Daten seiner eigenen Kundschaft, die ein Betrieb in MeisterAssistent verarbeitet, ist der Betrieb Verantwortlicher im Sinne der DSGVO. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag ist ohne Anmeldung einsehbar und wird bei der Einrichtung des Betriebs gesondert geschlossen. Er enthält auch die vollständige Liste der Unterauftragsverarbeiter.
Für die Daten der Nutzerinnen und Nutzer des Betriebs (Konto, Anmeldung, Nutzung) sind wir selbst Verantwortlicher.
Der Vertrag wird in Textform geschlossen, bevor der Betrieb die Anwendung nutzt: Der Betrieb erhält einen persönlichen Link, auf dem AGB und Auftragsverarbeitungsvertrag mit ihrer jeweiligen Fassung verzeichnet sind, und bestätigt beide mit einem Klick. Zeitpunkt und Fassung werden protokolliert. Erst danach wird der Zugang freigeschaltet und werden Kundendaten verarbeitet.
4.4 Bewertungsanfragen
Nach Zahlung einer Rechnung kann der Betrieb um eine Bewertung bitten. Eine solche Anfrage wird nur ausgelöst, wenn für den betreffenden Kontakt eine Einwilligung hinterlegt ist; ohne Einwilligung wird der Schritt dokumentiert übersprungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), eingeholt durch den Betrieb.
4.5 Speicherdauer in der Anwendung
Angebots- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel zehn Jahre, §§ 147 AO, 257 HGB) und werden für diese Dauer unveränderlich archiviert. Personenbezogene Daten, die diesen Pflichten nicht unterliegen, löschen wir auf Anforderung des verantwortlichen Betriebs; wo eine Löschung wegen der Aufbewahrungspflicht ausscheidet, werden die Daten stattdessen pseudonymisiert.
5. Eingesetzte Dienstleister
5.1 Hosting
Server und Website werden betrieben bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der eingesetzte Server steht in Deutschland.
5.2 Datenbank, Anmeldung und Dateispeicher
Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, für Datenbank, Anmeldung und Dateispeicher. Das eingesetzte Projekt wird in der Region der Europäischen Union betrieben.
5.3 E-Mail-Versand
E-Mails (Anmeldelinks, Angebote, Rechnungen, Benachrichtigungen) versenden wir über Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich.
5.4 Spracherkennung
Sprachnotizen werden zur Umwandlung in Text an OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA übermittelt.
5.5 Textverarbeitung durch KI (Claude API, Anthropic)
Für die KI-Verarbeitung setzen wir die Claude API von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA ein. Übermittelt wird dabei der Inhalt der Sprachnotiz oder der Chat-Eingabe; das Sprachmodell erzeugt daraus Angebots- und Rechnungspositionen, Arbeits- und Wartungsberichte sowie Antwortvorschläge. Preise werden dabei ausschließlich aus der Preisliste des jeweiligen Betriebs übernommen und nicht vom Modell erzeugt.
Anthropic verarbeitet die übermittelten Inhalte als Auftragsverarbeiter und nutzt sie nicht zum Trainieren seiner Modelle. Einzelheiten stehen in den Datenschutzbestimmungen von Anthropic: anthropic.com/legal/privacy sowie im dortigen Data Processing Addendum.
Gespeichert wird in der EU. An die Schnittstelle geht der Inhalt zur Verarbeitung; abgelegt werden Transkript, Positionen, Belege und Dateien ausschließlich in unserer Datenbank und unserem Dateispeicher bei Supabase in der Region Frankfurt am Main (Abschnitt 5.2) sowie auf dem Server in Deutschland (Abschnitt 5.1). Es entsteht kein Datenbestand in den USA, der über die Verarbeitung des einzelnen Aufrufs hinausgeht.
Kennzeichnung nach Art. 50 EU AI Act: Angebote, Rechnungen und Berichte, die auf diesem Weg entstanden sind, tragen im Fuß des PDF einen entsprechenden Hinweis. Belege, die ohne KI erstellt wurden — etwa eine von Hand erfasste Rechnung —, tragen ihn nicht.
6. Auftragsverarbeitung und Übermittlung in Drittländer
Mit den genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Offen und wichtig: Die Spracherkennung (Abschnitt 5.4) und die KI-Textverarbeitung (Abschnitt 5.5) erfolgen bei Anbietern mit Sitz in den USA. Inhalte einer Sprachnotiz können personenbezogene Daten enthalten (etwa Name und Anschrift der Kundschaft).
Die Rechtsgrundlage der Übermittlung ist bei beiden Anbietern dieselbe und ausdrücklich nicht das EU-US Data Privacy Framework — weder OpenAI noch Anthropic sind danach zertifiziert:
- Anthropic PBC: Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914, Modul 2 und 3). Sie sind Bestandteil des Data Processing Addendum, das mit den Commercial Terms of Service geschlossen ist.
- OpenAI: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, geschlossen über das Data Processing Addendum von OpenAI.
Beide Vereinbarungen liegen uns vor. Ein Betrieb, der sie für seine eigene Rechenschaftspflicht braucht, erhält sie auf Anfrage; dieselbe Zusage steht in § 7 Abs. 3 des Auftragsverarbeitungsvertrags.
Wir prüfen Alternativen innerhalb der EU. Bis dahin ist dieser Punkt hier offen benannt und nicht beschönigt.
7. Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine externen Analysedienste ein.
In der Anwendung werden technisch notwendige Daten im lokalen Speicher (localStorage) Ihres Browsers abgelegt: die Anmeldesitzung sowie die Einstellung für die helle oder dunkle Darstellung. Nicht abgesendete Sprachaufnahmen werden bei fehlender Netzverbindung vorübergehend im Browser gespeichert (IndexedDB) und nach dem Absenden entfernt. Diese Daten verlassen Ihr Gerät nicht ohne Ihre Aktion. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.
8. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft
Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannten Kontaktdaten. Betrifft Ihre Anfrage Daten, die ein Betrieb als Verantwortlicher bei uns verarbeitet, leiten wir sie an diesen weiter.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de
10. Datensicherheit
Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Der Zugriff auf Daten ist auf Ebene der Datenbank pro Betrieb getrennt, sodass ein Betrieb technisch keine Daten eines anderen Betriebs lesen kann. Schreibende Zugriffe laufen ausschließlich über unsere geprüfte Schnittstelle. Angebots- und Rechnungsdaten werden nach Freigabe unveränderlich archiviert.
11. Änderungen dieser Erklärung
Diese Erklärung hat die Fassung 1.1 mit Stand September 2026. Wenn wir unsere Leistungen weiterentwickeln oder sich rechtliche Vorgaben ändern, passen wir sie an und zählen die Fassung hoch.