Stand: 15. Oktober 2026
Betreiber dieser Website und Verantwortlicher im Sinne der DSGVO. Die Registerangaben des Betreibers stehen im Impressum.
Ihren Namen, die Art des Betriebs, wie wir Sie erreichen sollen, und den Kontakt für diesen Kanal — eine E-Mail-Adresse, eine Telefon- oder WhatsApp-Nummer, einen Telegram-Benutzernamen oder eine Nummer — sowie eine freie Nachricht. Alle Felder füllen Sie selbst aus; mehr erhebt das Formular nicht.
Wählen Sie WhatsApp oder Telegram, wird die Anfrage zuerst bei uns gespeichert, danach öffnet sich ein Chat mit unserem Manager in diesem Messenger mit dem Text der Anfrage. Absenden tun Sie ihn selbst; was dort geschrieben wird, verarbeitet der Messenger nach seinen eigenen Bedingungen.
Zweck ist die Beantwortung der Anfrage und die Vereinbarung eines Piloten. Rechtsgrundlage ist Ihre Einwilligung, erteilt über ein gesondertes, nicht vorangekreuztes Kästchen, zusammen mit vorvertraglichen Maßnahmen auf Ihre Anfrage hin.
Anfragen werden 12 Monate aufbewahrt und danach gelöscht.
Die Speicherung erfolgt in der europäischen Region eu-central-1 (Frankfurt, EU) bei Amazon Web Services.
Im Demo-Bereich können Sie mit dem Assistenten eines von fünf erfundenen Betrieben sprechen — einem Beautysalon, einem Barbershop, einer Zahnklinik, einer Autowerkstatt oder einem Hotel. Betriebe, Preise, Personal und Kalender sind erfunden; eine echte Telefonnummer oder E-Mail-Adresse ist nicht nötig, und der Hinweis neben dem Eingabefeld sagt das auch.
Was Sie eingeben, liegt nur im Arbeitsspeicher des Servers, solange das Gespräch dauert, und wird nach 30 Minuten ohne Nachricht verworfen. Es ist keine Anfrage: nichts gelangt in ein CRM, niemand ruft Sie an, und es wird nie als Kontakt verwendet.
Die Gespräche selbst bewahren wir auf, um zu sehen, wie die Demo angegriffen wird, und sie zu reparieren. Vor dem Speichern werden Telefonnummern, E-Mail-Adressen, Links und Benutzernamen automatisch entfernt — sie gelangen gar nicht erst in die Datenbank, statt später gelöscht zu werden. Aufbewahrt werden sie 14 Tage, danach werden sie gelöscht.
Geht es in einer Nachricht um Gesundheit — Beschwerden, Medikamente, Schwangerschaft —, wird dieser Gesprächsschritt gar nicht gespeichert: weder Ihr Text noch die Antwort. Von der Zahnklinik wird kein Wort des Gesprächs gespeichert, nur welche Werkzeuge der Assistent benutzt hat. Um die Zahl der Nachrichten zu begrenzen, zählt der Server sie nach IP-Adresse und nach einer zufälligen Kennung dieses Seitenaufrufs; beide werden nur als nicht umkehrbarer Hash mit geheimem Salz gespeichert und nach zwei Tagen gelöscht, die Adresse selbst nie.
Grundlage ist unser berechtigtes Interesse daran, eine öffentliche Demonstration funktionsfähig und frei von Missbrauch zu halten.
Notwendig und funktional: die von Ihnen gewählte Sprache, das helle oder dunkle Design (nur wenn Sie es selbst umgeschaltet haben), Ihre Antwort auf den Cookie-Hinweis, der in der Demo gewählte Betrieb (im Tab gespeichert, bis er geschlossen wird) und ein Vermerk, dass in diesem Browser schon einmal eine Anmeldung in der Anwendung stattgefunden hat. Dieser Vermerk enthält die Ziffer 1 — kein Token, keine Kennung, nichts über Sie — und wirkt sich nur auf die Beschriftung einer Schaltfläche in der Kopfzeile und deren Ziel aus. Er gibt nichts frei: Jede Zugriffsentscheidung fällt in der Anwendung.
Auswertung: Wenn Sie zugestimmt haben, zählt der Bereich mit der Live-Demo fünf Schritte: dass der Bereich gesehen wurde, welchen Betrieb Sie in der Auswahl gewählt haben, dass ein Gespräch begonnen wurde, dass in der Demo eine Buchung zustande kam und dass das Anfrageformular geöffnet oder abgeschickt wurde. Es sind eigene Zähler an unseren eigenen Server; sie enthalten keinen Text, keine Kontaktdaten und keine IP-Adresse, und die Besuchskennung wird im Browser für einen Seitenaufruf erzeugt und überlebt kein Neuladen. Zu jedem Schritt wird vermerkt, welcher der erfundenen Betriebe gerade angezeigt wurde. Wenn Sie «Nur Notwendiges» gewählt haben, wird nichts gesendet.
Werbung: Wenn Sie zugestimmt haben, wird das Google-Ads-Tag geladen (Google Ireland Limited, Irland). Es setzt Cookies — vor allem _gcl_au mit 90 Tagen Laufzeit — und übermittelt Google Angaben zum Besuch: die Seitenadresse, Ihre IP-Adresse, Browserdaten und, wenn Sie über eine Anzeige gekommen sind, die Klick-Kennung. So sehen wir, welche Anzeigen Besucher und Anfragen bringen, und Google kann unsere Anzeigen Menschen zeigen, die schon hier waren. Zusammen damit wird Google Tag Manager geladen (dasselbe Unternehmen): Darüber legen wir fest, welche Google-Tags auf der Website laufen und welche Aktionen als Anfrage zählen. Tag Manager selbst setzt keine Cookies und wird ebenfalls erst nach Ihrer Einwilligung geladen. Google kann diese Daten in die USA übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie den Hinweis nicht beantwortet oder «Nur Notwendiges» gewählt haben, wird das Tag nicht geladen und keine einzige Anfrage an Google gesendet. Wie Google mit den Daten umgeht, steht unter policies.google.com/privacy.
Werbung auf Facebook und Instagram: Wenn Sie zugestimmt haben, wird das Meta-Pixel geladen (Meta Platforms Ireland Limited, Irland). Es setzt die Cookies _fbp und, wenn Sie über eine Meta-Anzeige gekommen sind, _fbc — mit 90 Tagen Laufzeit — und übermittelt Meta Angaben zum Besuch: die Seitenadresse, Ihre IP-Adresse, Browserdaten sowie, dass Sie eine Anfrage gesendet oder die Test-Schaltfläche gedrückt haben. So sehen wir, welche Anzeigen auf Facebook und Instagram Besucher und Anfragen bringen, und Meta kann unsere Anzeigen Menschen zeigen, die schon hier waren. Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Controller Addendum von Meta); die weitere Verarbeitung verantwortet Meta selbst. Meta kann die Daten in die USA übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird das Pixel nicht geladen und keine einzige Anfrage an Meta gesendet. Wie Meta mit den Daten umgeht, steht unter facebook.com/privacy/policy.
Sie können Ihre Entscheidung jederzeit ändern oder die Einwilligung widerrufen — über den Link «Cookies» unten auf der Startseite oder die Schaltfläche «Cookie-Einstellungen» am Ende dieser Erklärung. Nach dem Widerruf werden die Google-Tags und das Meta-Pixel nicht mehr geladen, und ihre Cookies auf dieser Website werden gelöscht.
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie an die oben genannte Adresse; wir antworten innerhalb eines Monats, wie es die DSGVO vorsieht.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Deutschland ist das die Aufsichtsbehörde des jeweiligen Bundeslandes; in Spanien die Agencia Española de Protección de Datos (AEPD, aepd.es).
Nutzt ein Betrieb Ally-agent, handeln wir als sein Auftragsverarbeiter, und der Betrieb bleibt Verantwortlicher. Grundlage ist ein Auftragsverarbeitungsvertrag.
Unterauftragsverarbeiter: Amazon Web Services (Hosting und Modell, EU-Region), die vom Betrieb selbst angebundenen Nachrichtenplattformen (Telegram, Meta, Telefonie) sowie der Anbieter der Sprachsynthese. Die vollständige Liste mit Regionen stellen wir auf Anfrage und als Anlage zum Auftragsverarbeitungsvertrag bereit.
Rechtsgrundlage ist der Vertrag mit dem Betrieb, in dessen Auftrag wir die Daten seiner Kundinnen und Kunden verarbeiten. Speicherdauer: die Daten einer Kundin oder eines Kunden werden 12 Monate nach dem letzten Kontakt mit dem Betrieb (Buchung, Nachricht, Anruf) aufbewahrt und dann automatisch anonymisiert – Name, Telefon, Messenger-Kennungen und Notizen werden entfernt, die Buchungen bleiben als anonyme Besuchsstatistik. Kundinnen und Kunden eines Betriebs können jederzeit die Löschung ihrer Daten verlangen – über den Betrieb (der eine Löschtaste auf der Kundenkarte hat) oder direkt bei uns; sie erfolgt unverzüglich, die Besuchsstatistik ändert sich dabei nicht. Jeder Export einer Kundenbasis durch einen Betrieb wird protokolliert: wer, wann und wie viele Zeilen.