TSMONDOIT-Security & Compliance
NIS2 ManagerISMS + BCM, lokal & ohne Cloud LMS & SchulungenNIS-2, § 38 BSIG
Reifegrad-Erstanalyse499 € pauschal · 5–7 Werktage NIS-2-GF-Schulungab 49 € je Unternehmen · bis zu 5 Teilnehmer NIS2 ManagerLokale NIS2-Software · ab 49 €/Monat netto
IT-Sicherheit MünsterNIS-2 und ISO 27001 für den Mittelstand IT-SicherheitsauditISO 27001 und BSI-Grundschutz ISO 27001Zertifizierung und ISMS-Aufbau SEO & GEOGefunden bei Google und in KI-Antworten TSMONDO KIKI-Beratung, Telefonassistent, n8n Alle LeistungenÜbersicht über das Angebot
Security Tools Referenzen
BlogAnalysen und Praxisberichte GlossarFachbegriffe kurz erklärt
Freelance-ProfilDirekter Einsatz im Mandat ReferenzenAusgewählte Mandate Kontakt & ImpressumBeratung anfragen
Login Beratung anfragen
Rechtliches

Datenschutzerklärung

Transparenz und Datenschutz sind für uns selbstverständlich. Hinweise zu unserem KI-Telefonassistenten finden Sie in Abschnitt 15.

1. Verantwortlicher

TSMONDO GmbH
Zum Erlenbusch 41c
48167 Münster
Deutschland

Unseren Datenschutzbeauftragten erreichen Sie unter security@tsmondo.de.

2. Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur zu den Zwecken, für die sie erforderlich sind:

  • Bearbeitung von Kontaktanfragen und Terminbuchungen
  • Beantwortung telefonischer Anfragen und Terminvereinbarung über unseren KI-Telefonassistenten (Abschnitt 15)
  • Erbringung von Beratungsleistungen
  • Erfüllung vertraglicher Verpflichtungen
  • Marketing und Kundenbeziehungen (mit Einwilligung)

3. Kontaktformular und Kontaktaufnahme

Über das Kontaktformular auf tsmondo.de/kontakt.html können Sie uns direkt erreichen. Nachfolgend erläutern wir, welche Daten wir dabei erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

3.1 Erhobene Daten

Beim Absenden des Formulars übermitteln Sie uns folgende Daten, die in unserer Datenbank gespeichert werden:

  • Von Ihnen angegeben: Name, Unternehmen (optional), E-Mail-Adresse, Telefonnummer (optional), Betreff, Nachrichtentext
  • Automatisch erfasst: Ihre IP-Adresse, Ihre Browser-Kennung (User-Agent) sowie der Zeitstempel der Anfrage

3.2 Zwecke der Verarbeitung

  • Bearbeitung Ihrer Anfrage: Beantwortung, Angebotserstellung, Terminvereinbarung oder Beratung
  • Technischer Missbrauchsschutz: IP-Adresse und User-Agent dienen der Spam- und Bot-Abwehr (Rate-Limiting, Honeypot, Erkennung automatisierter Abfragen). Ohne diese Daten ließe sich das Formular nicht wirksam gegen automatisierte Angriffe schützen.

3.3 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Sie bestätigen die Verarbeitung aktiv per Pflicht-Checkbox im Formular
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) — soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technischen Missbrauchsschutz. Das berechtigte Interesse besteht in der Funktionsfähigkeit und Integrität unserer Webseite.

3.4 Speicherdauer

Anfragen werden für einen Zeitraum von 6 Monaten nach Abschluss der Kontaktaufnahme gespeichert und anschließend automatisch gelöscht. Ausgenommen sind Fälle, in denen aus einer Anfrage ein Vertragsverhältnis entsteht — dann gelten die gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO).

3.5 Empfänger / Auftragsverarbeiter

Die Daten werden ausschließlich intern bei der TSMONDO GmbH verarbeitet. Für das Hosting unserer Website und der Datenbank, in der Ihre Anfrage gespeichert wird, setzen wir die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) als Auftragsverarbeiter ein. Die Benachrichtigung über Ihre Anfrage wird als E-Mail an unser Postfach info@tsmondo.de zugestellt; dieses Postfach betreiben wir bei Microsoft 365, der Versand und die Zustellung erfolgen über die Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Microsoft 365 kann eine Übermittlung an die Microsoft Corporation (USA) nicht ausgeschlossen werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend sind die EU-Standardvertragsklauseln vereinbart.

3.6 Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit formlos per E-Mail an info@tsmondo.de widerrufen. Auf Ihren Widerruf hin löschen wir Ihre Anfrage, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihre weiteren Rechte nach Abschnitt 8 bleiben unberührt.

4. Cookies und Einwilligung

Diese Website setzt Cookies für Reichweitenmessung und Werbung erst dann, wenn Sie dem zugestimmt haben. Beim ersten Besuch einer Seite fragt Sie eine Leiste um Ihre Entscheidung: „Akzeptieren" oder „Ablehnen", beides gleich einfach erreichbar. Solange Sie nicht zugestimmt haben, wird kein Google-Skript geladen und kein Cookie für Messung oder Werbung gesetzt. Ablehnen kostet Sie nichts — die Website funktioniert unverändert weiter.

Ihre Entscheidung merken wir uns im Speicher Ihres Browsers, damit wir Sie nicht auf jeder Seite erneut fragen müssen. Sie können sie jederzeit mit Wirkung für die Zukunft ändern: Über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnen Sie die Leiste erneut und treffen eine neue Wahl. Alternativ löschen Sie die gespeicherten Website-Daten für tsmondo.de in Ihrem Browser (Browser-Einstellungen → Datenschutz → Website-Daten löschen) oder teilen uns Ihren Widerruf formlos per E-Mail an info@tsmondo.de mit. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Über die in Abschnitt 5 genannte Reichweitenmessung hinaus setzt diese Website keine weiteren Cookies zu Werbe- oder Analysezwecken. Technisch notwendige Cookies setzen wir nur dort, wo sie für den Betrieb einer konkreten Funktion erforderlich sind.

5. Reichweitenmessung und Werbung (Google Analytics 4, Google Ads, LinkedIn Insight Tag)

Nur mit Ihrer Einwilligung. Wenn Sie in der Leiste zustimmen, laden wir das Google-Tag und nutzen zwei Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

  • Google Analytics 4 — zeigt uns, wie viele Menschen welche Seite lesen und welche Seiten zu einer Kontaktanfrage oder Terminbuchung führen. Mess-ID G-ZN302GV6MT.
  • Google Ads — zeigt uns, welche Anzeige zu einem Besuch geführt hat, und ermöglicht das erneute Ansprechen früherer Besucher. Conversion-ID AW-807816379.

Verarbeitete Daten: eine zufällig erzeugte Kennung in den Cookies _ga, _ga_ZN302GV6MT und _gcl_au, die von Ihnen aufgerufenen Seiten, die verweisende Seite, Ihr Gerät, Browser und Betriebssystem, eine ungefähre Ortsangabe auf Land- und Regionsebene sowie der Zeitpunkt Ihres Besuchs. Ihre IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung); in der Property gespeichert wird sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4).

Consent Mode v2: Vor Ihrer Einwilligung wird das Google-Tag überhaupt nicht geladen. Lehnen Sie ab, bleibt es ungeladen — es läuft keine cookielose Messung im Hintergrund mit. Bei fehlender Einwilligung sind zusätzlich die Google-Funktionen „Ads Data Redaction" und „URL Passthrough" aktiv, die eine Übermittlung personenbezogener Daten in der Werbeauswertung weiter einschränken.

Speicherdauer: gemäß den Einstellungen der Property, derzeit 14 Monate (Stand 02.09.2026).

Übermittlung in die USA: Ihr Vertragspartner ist die Google Ireland Limited, Daten können aber die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erreichen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als Grundlage der Übermittlung gilt; ergänzend sind die EU-Standardvertragsklauseln vereinbart. US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern erhalten, und die Durchsetzung Ihrer Rechte dort kann schwieriger sein als innerhalb der EU.

Weitere Auskünfte: Die Datenschutzerklärung von Google steht unter policies.google.com/privacy, ein Browser-Add-on, das Google Analytics blockiert, unter tools.google.com/dlpage/gaoptout.

LinkedIn Insight Tag. Ebenfalls nur mit Ihrer Einwilligung laden wir das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Partner-ID 9759642). Es zeigt uns, ob ein Besuch oder eine Demo-Anfrage auf eine Anzeige bei LinkedIn zurückgeht, und ermöglicht es, frühere Besucher dieser Website bei LinkedIn erneut anzusprechen. LinkedIn stellt uns dazu nur zusammengefasste Berichte bereit; einzelne Besucher können wir daraus nicht erkennen. Das Tag setzt die Cookies li_sugr, bcookie, lidc und UserMatchHistory mit einer Laufzeit von bis zu 180 Tagen und übermittelt die aufgerufene Seite, die verweisende Seite, Gerät, Browser, eine gekürzte IP-Adresse und den Zeitpunkt des Besuchs. Sind Sie bei LinkedIn angemeldet, kann LinkedIn die Daten Ihrem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, Ihre Einwilligung, die Sie jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen können. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Auskünfte: linkedin.com/legal/privacy-policy; Widerspruch gegen Werbung bei LinkedIn: linkedin.com/psettings/guest-controls/retargeting-opt-out.

6. Server-Logdateien

Beim Aufruf dieser Website überträgt Ihr Browser automatisch Daten, die unser Hosting-Anbieter in Server-Logdateien speichert: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Seite, die verweisende URL, Browsertyp und -version sowie das Betriebssystem.

Zweck: Betrieb und Absicherung der Website, Erkennen und Nachvollziehen von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem stabilen und sicheren Dienst.

Speicherdauer: gemäß Logrotation des Servers.

7. Datensicherheit

Als IT-Security-Spezialist nehmen wir den Schutz Ihrer Daten sehr ernst. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten
  • Korrektur fehlerhafter Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitung
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@tsmondo.de oder an unseren Datenschutzbeauftragten unter security@tsmondo.de.

9. Kontakt zum Datenschutz

Für Fragen zum Datenschutz kontaktieren Sie uns unter:
E-Mail: info@tsmondo.de
Datenschutzbeauftragter: security@tsmondo.de

10. Einsatz von Künstlicher Intelligenz

10.1 Übersicht

Die TSMONDO GmbH setzt KI-gestützte Werkzeuge (insbesondere Anthropic Claude, ein Dienst der Anthropic, PBC) zur Entwicklung, Wartung und Weiterentwicklung von Software-Produkten und Dienstleistungen ein. Diese Hinweise informieren Sie gemäß Art. 13 DSGVO über die dabei stattfindende Datenverarbeitung. Die Abschnitte 10.1 bis 10.6 gelten nur für diesen Einsatz in der Softwareentwicklung. Für unseren KI-Telefonassistenten gilt ausschließlich Abschnitt 15.

10.2 Verarbeitete Daten

Bei der Entwicklung, Wartung und Weiterentwicklung werden primär verarbeitet:

  • Quellcode und Konfigurationsdaten ohne Personenbezug (zur Entwicklung und Qualitätssicherung)
  • Personenbezogene Daten aus Kundenprojekten nur nach vorheriger ausdrücklicher Zustimmung des Kunden — z. B. zur tieferen Analyse oder Altdatenübernahme

Die Zusage, personenbezogene Daten nur nach vorheriger ausdrücklicher Zustimmung zu verarbeiten, betrifft Daten aus Kundenprojekten in der Softwareentwicklung. Für unseren KI-Telefonassistenten gilt sie nicht: Er verarbeitet Gespräche mit Anruferinnen und Anrufern, auch mit Hilfe von Sprachmodellen der Anthropic, PBC, ohne eine solche Zustimmung auf den in Abschnitt 15 genannten Rechtsgrundlagen.

10.3 Rechtsgrundlagen

  • Quellcode-Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und qualitätsgesicherter Softwareentwicklung)
  • Verarbeitung von Kundendaten aus Kundenprojekten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — ausschließlich nach ausdrücklicher Zustimmung des Auftraggebers

10.4 Anbieter und Drittlandtransfer

Anbieter: Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA

Drittlandtransfer: Die Verarbeitung findet in den USA statt. Die Absicherung des Transfers erfolgt über:

  • EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, und/oder
  • den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (soweit anwendbar)

Weitere Informationen zur Datenverarbeitung durch Anthropic: www.anthropic.com/privacy

10.5 Datensparsamkeit und Speicherung

Es werden nur die zur Aufgabenerfüllung notwendigen Daten übermittelt. Anthropic speichert Eingabedaten im Rahmen der API-Nutzung grundsätzlich nicht dauerhaft zu Trainingszwecken. Vertragliche Zusicherungen hierzu sind im API-Nutzungsvertrag mit Anthropic geregelt.

10.6 Ihre Rechte

Sofern personenbezogene Daten im Zusammenhang mit KI-Werkzeugen verarbeitet werden, stehen Ihnen die unter Abschnitt 8 genannten Rechte zu. Bei Fragen wenden Sie sich bitte an: info@tsmondo.de

11. Newsletter-Anmeldung (Mailchimp)

11.1 Verarbeitete Daten

Wenn Sie sich auf tsmondo.de für unseren Newsletter anmelden, verarbeiten wir Folgendes:

  • E-Mail-Adresse (Ihre Eingabe) — um Ihnen die Bestätigungsmail und danach den Newsletter zu senden.
  • Herkunftskennzeichnung (automatisch) — ein Vermerk, dass die Anmeldung über tsmondo.de erfolgt ist, damit wir Ihnen nur Inhalte senden, die Sie bestellt haben.
  • Datum und Uhrzeit der Anmeldung sowie Datum, Uhrzeit und IP-Adresse Ihrer Bestätigung (automatisch bei Mailchimp) — um das Double-Opt-In und damit Ihre Einwilligung nach Art. 7 Abs. 1 DSGVO belegen zu können.

Weitere Angaben wie Name oder Firma fragen wir bei der Anmeldung nicht ab. Zur Abwehr automatisierter Anmeldungen speichert unser Server für wenige Sekunden einen Hashwert Ihrer IP-Adresse; an Mailchimp übermittelt unser Server Ihre IP-Adresse nicht.

11.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie über die Pflicht-Checkbox im Anmeldeformular erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an info@tsmondo.de. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

11.3 Double-Opt-In

Nach dem Absenden des Formulars senden wir Ihnen eine Bestätigungsmail. Erst wenn Sie den Bestätigungslink anklicken, wird Ihre Adresse in den Verteiler aufgenommen und Sie erhalten den Newsletter. Bestätigen Sie nicht, bleibt der Eintrag unbestätigt, Sie erhalten keine weiteren E-Mails, und wir löschen den Eintrag auf Ihre Anfrage hin sofort.

11.4 Auftragsverarbeiter und Übermittlung in die USA

Für den Versand setzen wir Mailchimp ein, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Mailchimp verarbeitet Ihre E-Mail-Adresse in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Damit werden personenbezogene Daten in ein Drittland übermittelt. Die Intuit Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als Grundlage der Übermittlung nach Art. 45 DSGVO gilt; ergänzend enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln. US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern erhalten, und die Durchsetzung Ihrer Rechte dort kann schwieriger sein als innerhalb der EU. Die Datenschutzerklärung von Mailchimp steht unter intuit.com/privacy/statement.

11.5 Reichweitenmessung in E-Mails

Unsere Newsletter enthalten ein Zählpixel und eine Linkverfolgung, die erfassen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft uns einzuschätzen, ob die Inhalte nützlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die auch diese Messung umfasst. Sie können die Messung verhindern, indem Sie Bilder in Ihrem E-Mail-Programm blockieren oder sich abmelden.

11.6 Speicherdauer

Wir speichern Ihre Daten bis zu Ihrem Widerruf. Nach einem Widerruf führen wir Ihre Adresse auf einer Sperrliste, damit wir Sie nicht erneut anschreiben — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ihre weiteren Rechte nach Abschnitt 8 bleiben unberührt.

12. Demo- und Leitfaden-Anforderung

12.1 Verarbeitete Daten

Wenn Sie über eine Produktseite (NIS2 Manager, KI Manager oder DSGVO-Manager) eine Demo anfordern oder über tsmondo.de/seo/leitfaden/ den SEO-GEO-Leitfaden herunterladen, verarbeiten wir:

  • E-Mail-Adresse (Ihre Eingabe) — um Ihnen den Download-Link und die nächsten Schritte zuzusenden.
  • Firmenname bzw. bei der Leitfaden-Anfrage Branche und Webseite (Ihre Eingabe, jeweils freiwillig) — um die Anfrage zuordnen zu können.
  • Angefragtes Produkt (automatisch aus der Produktseite) — damit Sie die passende Demo- oder Leitfaden-Datei erhalten.
  • Datum und Uhrzeit der Anfrage (automatisch) — zur internen Nachvollziehbarkeit und für die Speicherfristen nach 12.5.
  • Optional: der Hinweis, dass Sie über den Aktionslink „START20“ gekommen sind (nur bei der Demo-Anforderung, nicht beim Leitfaden).
  • Einwilligung in die Hinweis-E-Mails (Ihre Eingabe, gesonderte freiwillige Checkbox neben der Pflicht-Checkbox „Datenschutzerklärung gelesen“) — nur wenn Sie diese zusätzlich anhaken, speichern wir dazu Zeitpunkt und Wortlaut als Nachweis der Einwilligung.
  • Wie Sie auf uns aufmerksam geworden sind (Ihre Eingabe, freiwillig, nur bei der Leitfaden-Anfrage) — um zu verstehen, über welche Wege Interessenten zu uns finden.

Zur Abwehr automatisierter Anfragen speichert unser Server für wenige Sekunden bzw. bis zu einer Stunde einen Zähler je IP-Adresse (Rate-Limit); diese Daten werden nicht an Dritte übermittelt.

Für unser eigenes Postfach info@tsmondo.de erzeugen wir zusätzlich eine interne Benachrichtigungs-E-Mail zu jeder Anfrage mit Ihrer E-Mail-Adresse, Ihrem Firmennamen bzw. Ihren Angaben zu Branche und Webseite, dem angefragten Produkt sowie — falls angegeben — wie Sie auf uns aufmerksam geworden sind, ohne IP-Adresse oder IP-Netz. Zur Speicherdauer dieser Benachrichtigung siehe 12.5.

12.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Zusendung der von Ihnen angeforderten Demo oder des Leitfadens ist eine vorvertragliche Maßnahme auf Ihre Anfrage hin; hierfür genügt die Pflicht-Checkbox „Datenschutzerklärung gelesen“. Für die bis zu drei Hinweis-E-Mails dazu (siehe 12.4) stützen wir uns dagegen auf Art. 6 Abs. 1 lit. a DSGVO — Ihre gesonderte, freiwillige Einwilligung über eine zusätzliche Checkbox im Formular; ohne diese Einwilligung erhalten Sie ausschließlich die angeforderte Demo oder den Leitfaden, aber keine Hinweis-E-Mails. Eine Aufnahme in unseren Newsletter ist mit der Demo- oder Leitfaden-Anforderung nicht verbunden; den Newsletter können Sie gesondert bestellen (Abschnitt 11). Für die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, zu verstehen, über welche Wege Interessenten zu uns finden; die Angabe ist freiwillig und wirkt sich auf die Bearbeitung Ihrer Anfrage nicht aus.

12.3 Versand des Download-Links

Der Download-Link führt auf eine Dankeseite auf unserer eigenen Domain (tsmondo.de) und wird zusätzlich per E-Mail zugestellt. Für den Mailversand setzen wir Microsoft 365 ein (siehe Abschnitt 3 zur Auftragsverarbeitung durch die Microsoft Ireland Operations Limited). Die auf der Dankeseite verlinkte Software- oder PDF-Datei selbst ist ohne Zugangsbeschränkung über unseren Webserver abrufbar; der Link dient in erster Linie Ihrem Komfort, nicht einer Zugriffskontrolle. Diese Bestätigungsmail enthält neben dem angeforderten Leitfaden bzw. der Demo auch einen Link zur Buchung des kostenlosen, unverbindlichen Erstgesprächs (Abschnitt 14 zu Microsoft Bookings). Das ist keine Hinweis-E-Mail im Sinne von 12.4: Sie wird unabhängig von der dortigen Einwilligung versendet, weil sie unmittelbar der Erfüllung Ihrer Anfrage dient.

12.4 Hinweise zur Demo oder zum Leitfaden

Nur wenn Sie die gesonderte, freiwillige Checkbox dafür anhaken, senden wir Ihnen nach einer Demo- oder Leitfaden-Anforderung bis zu drei Hinweis-E-Mails zu genau dieser Anfrage (etwa drei, sieben und zehn Tage danach: eine Rückfrage zum Start, ein ergänzender Hinweis und abschließende Tipps zur Nutzung, bei einer Demo zusammen mit einem Hinweis, dass Ihre Daten nach dem Ende der Testzeit lesbar bleiben; die Hinweise zum Leitfaden verweisen auch auf ein kostenloses Erstgespräch und auf unsere SEO-Leistungen), über Microsoft 365 (siehe Abschnitt 3). Ohne diese Einwilligung erhalten Sie ausschließlich die angeforderte Demo oder den Leitfaden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (12.6), unter anderem mit einer Antwort „STOP“ auf eine der Mails; danach erhalten Sie keine weiteren Hinweise. Eine Weitergabe an Mailchimp oder eine Aufnahme in eine Mailingliste erfolgt durch die Demo- oder Leitfaden-Anforderung nicht.

12.5 Speicherdauer

Die Anfrage- und Kontaktdaten speichern wir, bis Sie widersprechen bzw. widerrufen oder bis der Zweck entfällt, längstens 90 Tage nach der Anfrage. Für das Rate-Limit zählen wir Anfragen je IP-Adresse für eine Stunde; ältere Einträge fallen bei jedem weiteren Zugriff automatisch heraus, und sobald für eine IP-Adresse keine Einträge der letzten Stunde mehr vorhanden sind, wird die zugehörige Zählerdatei gelöscht. Ohne erneuten Zugriff von derselben IP-Adresse bleibt eine solche Datei technisch bis zum nächsten Zugriff liegen, enthält aber keine für das Rate-Limit noch relevanten Daten mehr.

Die Protokolldaten aus dem Demo- oder Leitfaden-Formular (E-Mail-Adresse, Firma bzw. Branche und Webseite, gewähltes Produkt, Zeitpunkt, falls angegeben wie Sie auf uns aufmerksam geworden sind, sowie — falls erteilt — Zeitpunkt und Wortlaut Ihrer Einwilligung in die Hinweis-E-Mails als Nachweis) löschen wir spätestens 90 Tage nach der Anfrage automatisiert. Die interne Benachrichtigungs-E-Mail an info@tsmondo.de (12.1) löschen wir ebenso spätestens 90 Tage nach der Anfrage.

Widerrufen Sie die Hinweis-E-Mails oder antworten Sie mit „STOP“ (12.6), führen wir Ihre E-Mail-Adresse danach auf einer Sperrliste, damit wir Ihnen keine Hinweis-E-Mails mehr senden, auch nicht zu späteren Anfragen; den Eintrag löschen wir auf Ihren Wunsch — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

12.6 Widerruf

Ihre Einwilligung in die Hinweis-E-Mails können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den automatischen, persönlichen Abmeldelink in jeder Hinweis-E-Mail, mit einer Antwort „STOP“ auf eine der Mails oder formlos per E-Mail an info@tsmondo.de. Der Abmeldelink trägt einen signierten Code zu Ihrer E-Mail-Adresse und öffnet eine Bestätigungsseite; ein Klick auf „Abmelden bestätigen“ widerruft die Einwilligung ohne Anmeldung. Eine Ein-Klick-Abmeldung Ihres Mailprogramms wirkt ebenso. Der Widerruf berührt die Zusendung der angeforderten Demo oder des Leitfadens selbst nicht. Ihre weiteren Rechte nach Abschnitt 8 bleiben unberührt.

13. Auswertung von Checklisten und Online-Checks per E-Mail

13.1 Verarbeitete Daten

Unsere Online-Checklisten (NIS2, DSGVO sowie EU AI Act und ISO 42001 auf projektmanagement.tsmondo.de) speichern Ihre Häkchen zunächst nur im Speicher Ihres Browsers (localStorage); dabei wird nichts an uns übertragen. Erst wenn Sie die ausführliche Auswertung per E-Mail anfordern, sendet die Checkliste Ihre Angaben an unseren Server projektmanagement.tsmondo.de; dieser reicht die Anfrage serverseitig an unseren Server tsmondo.de weiter, der die Auswertung berechnet und versendet. Beide Server betreiben wir selbst auf derselben Maschine. Bei der Weiterleitung wird Ihre IP-Adresse mit übergeben, damit der Missbrauchsschutz (Rate-Limit) je Absender greift. Wir verarbeiten dann:

  • E-Mail-Adresse (Ihre Eingabe) — um Ihnen die Auswertung zuzusenden.
  • Name und Firmenname (Ihre Eingabe, freiwillig) — für die Anrede und um die Anfrage zuordnen zu können.
  • Die abgehakten Punkte, die gewählte Checkliste und die Sprache (automatisch) — um daraus die Auswertung mit Erfüllungsgrad, offenen Punkten und Empfehlungen zu berechnen.
  • Datum und Uhrzeit der Anfrage sowie ein gekürztes IP-Netz (automatisch; bei IPv4 wird das letzte Oktett auf 0 gesetzt, bei IPv6 wird die Adresse auf das /64-Netz gekürzt) — zur Missbrauchserkennung und zur internen Nachvollziehbarkeit.

In unserem Anfrageprotokoll speichern wir E-Mail-Adresse, Name, Firma, Checkliste, Sprache, das Gesamtergebnis in Prozent, die Zahl der offenen Punkte mit hoher Priorität, den Zeitpunkt und ob Sie der Mailingliste zugestimmt haben – nicht die einzelnen abgehakten Punkte. Die Auswertung selbst und eine Kopie mit den Ergebnissen je Bereich liegen als E-Mail in unserem Postfach info@tsmondo.de. Zur Abwehr automatisierter Anfragen speichert unser Server für wenige Sekunden bzw. bis zu einer Stunde einen Zähler je IP-Adresse (Rate-Limit); die IP-Adresse selbst steht darin nicht, nur ein daraus mit einem geheimen Schlüssel gebildeter Prüfwert. Diese Daten werden nicht an Dritte übermittelt.

13.1a KI-Verordnungs-Check auf tsmondo.de

Für den KI-Verordnungs-Check (tsmondo.de/check-tools/ki-verordnung-check.html) gilt Abschnitt 13 mit folgenden Abweichungen: Ihre Antworten (Ihre Rolle, die Einsatzbereiche von KI, vier Fragen zum Stand Ihrer Organisation und die Unternehmensgröße) bleiben bis zur Anforderung nur im Arbeitsspeicher Ihres Browsers; das Kurzergebnis berechnet Ihr Browser selbst, dabei wird nichts an uns übertragen. Fordern Sie die vollständige Auswertung an, sendet die Seite Ihre Angaben direkt an unseren Server tsmondo.de, ohne Weiterleitung über einen zweiten Server. Übertragen werden nur Kennungen Ihrer Antworten; die Texte der Auswertung erzeugt unser Server. Im Anfrageprotokoll speichern wir statt Gesamtergebnis und offener Punkte die ermittelte Risikoklasse, Ihre Rolle, die gewählten Einsatzbereiche und die Unternehmensgröße. Ihre Antworten zum Stand Ihrer Organisation stehen nur in der Kopie an info@tsmondo.de. In der Mailingliste (13.4) kennzeichnen wir Ihren Eintrag mit dem Check und der Sprache. Haben Sie der Reichweitenmessung zugestimmt (Abschnitt 5), meldet die Seite nach erfolgreicher Anforderung nur das Ereignis „Auswertung angefordert“ an Google Analytics, ohne Ihre Angaben.

13.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Berechnung und Zusendung der von Ihnen angeforderten Auswertung erfolgt auf Ihre Anfrage hin, die Sie mit der Pflicht-Checkbox im Formular stellen. Die Aufnahme in unsere Mailingliste (siehe 13.4) erfolgt nur, wenn Sie zusätzlich die gesonderte, freiwillige Checkbox dafür anhaken; Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Auswertung hängt nicht von dieser Einwilligung ab – Sie erhalten sie auch ohne Anmeldung zur Mailingliste. Das gekürzte IP-Netz und den Rate-Limit-Zähler verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

13.3 Versand der Auswertung

Die Auswertung wird von unserem Server berechnet und sofort per E-Mail an Sie gesendet. Für den Mailversand setzen wir Microsoft 365 ein (siehe Abschnitt 3 zur Auftragsverarbeitung durch die Microsoft Ireland Operations Limited). Anders als nach einer Demo-Anforderung senden wir nach einer Auswertung aus einer Checkliste oder einem Online-Check keine Erinnerungs-E-Mails.

13.4 Mailingliste (Mailchimp)

Nur wenn Sie im Formular die gesonderte, freiwillige Checkbox für die Mailingliste anhaken, nehmen wir Sie — vorbehaltlich Ihrer Bestätigung (Double-Opt-In) — in dieselbe Mailingliste auf, die auch für unseren Newsletter genutzt wird (siehe Abschnitt 11 für Auftragsverarbeiter, Drittlandtransfer und Ihre Widerrufsmöglichkeiten). Darüber informieren wir Sie zu NIS-2, KI-Verordnung und Datenschutz und fragen nach, wie Ihnen die Auswertung gefallen hat. Die Checkbox ist nicht vorausgewählt; ohne sie übermitteln wir Ihre Daten nicht an Mailchimp. Wir kennzeichnen Ihren Eintrag zusätzlich mit der verwendeten Checkliste, der Sprache und der Anmeldung über die Checkliste, damit wir Ihnen nur dazu passende Informationen senden. Ergebnisse oder abgehakte Punkte übermitteln wir nicht an Mailchimp.

13.5 Speicherdauer

Die Einträge im Anfrageprotokoll löschen wir spätestens 90 Tage nach der Anfrage. Die E-Mails mit Ihrer Auswertung bewahren wir auf, solange sie für die Bearbeitung Ihrer Anfrage erforderlich sind, und löschen sie auf Ihren Wunsch, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Für die Mailingliste gilt die in Abschnitt 11.6 genannte Dauer. Die Zählerdateien des Rate-Limits werden gelöscht, sobald sie keine Einträge der letzten Stunde mehr enthalten; Dateien, die älter als eine Stunde sind, räumt der Server bei späteren Anfragen automatisch ab.

13.6 Widerruf

Ihre Einwilligung in die Mailingliste können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an info@tsmondo.de. Der Widerruf berührt die Zusendung Ihrer Auswertung nicht. Ihre weiteren Rechte nach Abschnitt 8 bleiben unberührt.

14. Terminbuchung über Microsoft Bookings

14.1 Verarbeitete Daten

Wenn Sie über unsere Seite einen Beratungstermin buchen — direkt auf der Terminseite, über den eingebetteten Terminkalender auf den Dankeseiten nach einer Demo- oder Leitfaden-Anforderung, oder indem Sie den Link in einer E-Mail von uns öffnen —, verarbeitet Microsoft Bookings:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Firmenname sowie Ihre Angaben zu Erwartungen an das Gespräch (freie Textfelder im Buchungsformular)
  • gewählter Termin (Datum, Uhrzeit)

Beim Laden des eingebetteten Kalenders (Dankeseiten nach einer Demo- oder Leitfaden-Anforderung) werden technisch notwendige Daten (u. a. IP-Adresse, Browserkennung) an Microsoft übertragen, bevor Sie das Formular ausfüllen. Der Kalender wird deshalb nicht automatisch geladen, sondern erst nach einem bewussten Klick auf „Termin wählen“; alternativ steht ein Link zur Verfügung, der die Buchungsseite in einem neuen Fenster öffnet, ohne dass sie in unsere Seite eingebettet wird.

14.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Terminvereinbarung erfolgt auf Ihren Wunsch zur Anbahnung bzw. Durchführung eines Beratungsgesprächs. Für das Laden des eingebetteten Kalenders zusätzlich Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung durch den Klick auf „Termin wählen“.

14.3 Auftragsverarbeiter und Drittlandtransfer

Microsoft Bookings ist Teil von Microsoft 365 und wird von uns im Tenant der TSMONDO GmbH betrieben. Auftragsverarbeiter ist die Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); ein Auftragsverarbeitungs- vertrag nach Art. 28 DSGVO besteht (siehe Abschnitt 3). Eine Übermittlung an die Microsoft Corporation (USA) kann nicht ausgeschlossen werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend sind die EU-Standardvertragsklauseln vereinbart.

14.4 Speicherdauer

Ihre Buchungsdaten werden für die Dauer der Geschäftsbeziehung bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen gespeichert und danach gelöscht.

14.5 Ihre Rechte

Es gelten die unter Abschnitt 8 genannten Rechte. Bei Fragen wenden Sie sich bitte an info@tsmondo.de.

15. KI-Telefonassistent

15.1 Überblick und Hinweis auf die KI

Anrufe auf unsere Büronummer nimmt immer eine KI-Assistentin entgegen. Anrufe auf unsere geschäftliche Mobilnummer werden nur dann zu ihr umgeleitet, wenn wir sie nicht selbst annehmen. Die Assistentin beantwortet Fragen zu unseren Webseiten tsmondo.de, tsmondo.eu und datenschutzeinfach.com und vereinbart Termine mit unserem Geschäftsführer. Jedes Gespräch dauert höchstens fünf Minuten. Verantwortlich ist die TSMONDO GmbH, siehe Abschnitt 1.

Technik: Das Gespräch führt in der Regel unser eigener Sprachassistent, der auf unserem Server in Deutschland läuft. Er nutzt dafür die Spracherkennung von Mistral AI, ein Sprachmodell von Anthropic und die Sprachausgabe von KugelAudio (15.6). Ist er nicht erreichbar oder ist die Tageshöchstzahl an Gesprächen erreicht, übernimmt die Sprach-KI von ElevenLabs das Gespräch (Ersatzbetrieb).

Sie sprechen mit einem KI-System, nicht mit einem Menschen. Das sagt die Assistentin im ersten Satz jedes Gesprächs, und sie bestätigt es auf jede Nachfrage (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689, KI-Verordnung). Gleich danach weist sie darauf hin, dass das Gespräch mitgeschrieben wird und dass Sie dem widersprechen können: „Wenn Sie das nicht möchten, sagen Sie es einfach.“ Was dann geschieht, steht in 15.5. Die Assistentin spricht mit einer künstlich erzeugten Stimme.

Keine automatisierte Entscheidung. Die Assistentin trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Einen Termin trägt sie nur in eine freie Zeit ein und erst, nachdem Sie die Zusammenfassung ausdrücklich bestätigt haben. Angebote, Preiszusagen und Verträge macht sie nicht; darüber entscheidet unser Geschäftsführer persönlich. Die Auswertung nach dem Gespräch fasst Ihr Anliegen zusammen und prüft, ob sich die Assistentin an ihre Vorgaben gehalten hat; sie dient nicht dazu, Sie als Person zu bewerten. Eine Themen- oder Stimmungsanalyse findet nicht statt; bei ElevenLabs ist sie abgeschaltet.

15.2 Verarbeitete Daten

Wenn Sie uns anrufen und die Assistentin annimmt, verarbeiten wir:

  • Verbindungsdaten (automatisch) — Ihre Rufnummer, sofern sie übermittelt wird (bei unterdrückter Nummer nur der Vermerk „anonym“), Datum, Uhrzeit und Dauer des Anrufs sowie technische Kennungen des Gesprächs. Ihre Rufnummer erhält auch das Sprachmodell, damit die Assistentin sie bei einem Rückrufwunsch bestätigen kann; sie nennt dabei nur die letzten vier Ziffern. Im Ersatzbetrieb gilt: Die technischen Nachrichten des Telefonnetzes (SIP-Nachrichten), die unter anderem Ihre Rufnummer enthalten, speichert ElevenLabs auf unsere Einstellung hin nicht.
  • Ihre Sprache — sie wird während des Gesprächs in Echtzeit in Text umgewandelt, damit die Assistentin antworten kann; ihre Antworten werden als Sprache erzeugt. Den Ton des Gesprächs zeichnen wir nicht auf.
  • Mitschrift und Zusammenfassung — das Gespräch wird als Text mitgeschrieben. Nach dem Gespräch fasst ein Sprachmodell die Mitschrift zusammen und hält Ihr Anliegen, das Thema, Ihren Namen, einen Rückrufwunsch, einen gebuchten Termin und gegebenenfalls einen geschilderten Sicherheitsvorfall in Stichworten fest.
  • Ihre Angaben — Ihr Name und Ihr Anliegen, soweit Sie sie nennen.
  • Bei einer Terminvereinbarung zusätzlich — die gewünschte Form (Teams-Besprechung oder telefonischer Rückruf), bei einer Teams-Besprechung Ihre E-Mail-Adresse, beim Rückruf Ihre Rückrufnummer, der gewählte Zeitpunkt sowie Thema und Anliegen. Daraus entsteht ein Eintrag im Outlook-Kalender unseres Geschäftsführers; im Termin halten wir außerdem die Rufnummer, von der Sie anrufen, und den Zeitpunkt Ihres Anrufs fest. Bei einer Teams-Besprechung erhalten Sie eine Einladung mit Besprechungslink an Ihre E-Mail-Adresse.

Zum Schutz vor Missbrauch (etwa massenhafte Buchungen oder Einladungen an fremde Adressen) begrenzen wir die Zahl der Buchungen je Gespräch, je Rufnummer und je Tag und gleichen dazu Ihre Rufnummer mit früheren Buchungen ab.

Sie sind nicht verpflichtet, uns Angaben zu machen. Ohne Namen und E-Mail-Adresse bzw. Rückrufnummer können wir allerdings keinen Termin eintragen. Möchten Sie nicht mit der Assistentin sprechen, erreichen Sie uns schriftlich unter info@tsmondo.de.

15.3 Nach dem Gespräch

  • Gesprächsnotiz: Unser Geschäftsführer erhält nach dem Gespräch eine Gesprächsnotiz per E-Mail mit Ihrer Rufnummer, Zeitpunkt und Dauer des Anrufs, Ihrem Namen, Thema und Anliegen, einem gebuchten Termin, Ihrem Rückrufwunsch, gegebenenfalls dem Hinweis auf einen geschilderten Sicherheitsvorfall, der Zusammenfassung und der Mitschrift, damit er Ihr Anliegen bearbeiten kann. Bei einer Buchung erhält er zusätzlich eine Terminbenachrichtigung.
  • Vermutliche Zuordnung zu bestehenden Kontakten: Ist Ihre Rufnummer übermittelt, gleichen wir sie nach dem Gespräch mit unseren Outlook-Kontakten, unserer E-Mail-Korrespondenz und den Bestellungen in unserem Shop auf datenschutzeinfach.com ab. Einen Treffer vermerken wir in der Gesprächsnotiz nur als vermutliche Zuordnung, und zwar mit diesen Angaben: bei einem Kontakt Name und Firma; bei der E-Mail-Korrespondenz Absender, Datum und Betreff der letzten passenden E-Mail als möglichen Treffer, ohne den Text der E-Mail; bei einer Bestellung Name, Firma sowie Datum und Produkt der letzten Bestellung. Dieser Vermerk ist ausschließlich für den internen Gebrauch bestimmt: Die Assistentin nennt Ihnen keine Angaben daraus und gibt am Telefon niemandem Auskunft über Kunden, Kontakte oder Vorgänge. Haben Sie der Mitschrift widersprochen, findet keine Zuordnung statt.
  • E-Mail bei Sicherheitsvorfällen: Schildern Sie im Gespräch einen IT-Sicherheitsvorfall, erhält unser Geschäftsführer unmittelbar nach dem Gespräch zusätzlich eine eigene E-Mail mit hoher Priorität über Microsoft 365, damit er den Vorfall ohne Verzögerung sieht. Sie enthält die Uhrzeit des Anrufs, Ihre Rufnummer, das Thema, Ihr Anliegen in Kurzform und ob Sie einen Rückruf wünschen. Einen Notdienst ersetzt das nicht; die Assistentin kann Sie nicht direkt verbinden.

Haben Sie der Mitschrift widersprochen, gilt stattdessen 15.5.

15.4 Zwecke und Rechtsgrundlagen

  • Fragen zu unseren Webseiten und Leistungen beantworten, Termine vereinbaren und vorbereiten: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt (vorvertragliche Maßnahme auf Ihre Anfrage); im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, telefonisch erreichbar zu sein und Anfragen auch dann zuverlässig zu bearbeiten, wenn wir nicht selbst ans Telefon gehen können.
  • Mitschrift, Zusammenfassung und Gesprächsnotiz: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Ihr Anliegen vollständig und richtig an unseren Geschäftsführer weiterzugeben, nachvollziehen zu können, was vereinbart wurde, und die Antworten der Assistentin zu kontrollieren.
  • Vermutliche Zuordnung zu bestehenden Kontakten anhand der Rufnummer: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Anrufe von Kunden, Interessenten und Geschäftspartnern dem richtigen Vorgang zuzuordnen und Ihr Anliegen ohne Rückfragen und Verzögerung bearbeiten zu können. Wir nutzen dafür nur Daten, die uns aus Kontakten, Korrespondenz und Bestellungen bereits vorliegen, übernehmen davon nur die in 15.3 genannten Angaben in die Notiz, verwenden das Ergebnis nur intern und geben daraus am Telefon keine Auskunft.
  • E-Mail bei Sicherheitsvorfällen: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, auf einen gemeldeten Sicherheitsvorfall schnell reagieren zu können, das in aller Regel auch Ihrem Interesse entspricht; besteht ein Vertrag mit Ihnen, zugleich Art. 6 Abs. 1 lit. b DSGVO.
  • Missbrauchsschutz, technische Protokolle und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO — Schutz des Dienstes, unseres Kalenders und Dritter vor Missbrauch.

Ihre Interessen berücksichtigen wir durch den Hinweis zu Beginn jedes Gesprächs, die Möglichkeit, der Mitschrift sofort zu widersprechen, den Verzicht auf Tonaufnahmen, kurze Speicherfristen und die Möglichkeit, jederzeit schriftlich statt telefonisch mit uns in Kontakt zu treten.

15.5 Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Mitschrift können Sie während des Gesprächs jederzeit widersprechen, ohne Gründe zu nennen — sagen Sie es einfach. Nach dem Gespräch genügt eine formlose E-Mail an info@tsmondo.de oder an unseren Datenschutzbeauftragten unter security@tsmondo.de.

  • Widerspruch im Gespräch: Ein kurzer Satz genügt, zum Beispiel „Ich möchte nicht, dass mitgeschrieben wird“. Die Assistentin beendet das Gespräch dann. Ihr Anliegen können Sie uns auch schriftlich an info@tsmondo.de schicken.
  • Was danach bleibt: Wir speichern keine Mitschrift und keine Zusammenfassung und verschicken nichts vom Gesprächsinhalt per E-Mail. Von dem Anruf bleiben nur Rufnummer, Zeitpunkt und Dauer mit dem Vermerk „Mitschrift abgelehnt“ (Speicherdauer siehe 15.8). Unser Geschäftsführer erhält eine kurze Notiz mit Uhrzeit, Ihrer Rufnummer und diesem Vermerk, damit er Sie bei Bedarf zurückrufen kann.
  • Bei unserem Sprachassistenten: Er bewahrt selbst keine Mitschrift auf. Was Sie bis zu Ihrem Widerspruch gesagt haben, haben Spracherkennung und Sprachmodell bis dahin verarbeitet. Um Ihren Widerspruch zu erkennen, liest die automatische Auswertung nach dem Gespräch die Mitschrift bis zu Ihrem Widerspruch; danach wird sie verworfen. Mistral AI und Anthropic bewahren die übermittelten Daten nach ihren Vertragsbedingungen bis zu 30 Tage auf und löschen sie dann (15.8); eine vorzeitige Löschung auf unsere Veranlassung sehen ihre Bedingungen nicht vor.
  • Löschung bei ElevenLabs (Ersatzbetrieb): Das Gespräch lassen wir bei ElevenLabs unmittelbar nach dem Gespräch löschen. Was Sie bis zu Ihrem Widerspruch gesagt haben, haben ElevenLabs und das Sprachmodell bis dahin verarbeitet. Um Ihren Widerspruch zu erkennen, liest die automatische Auswertung nach dem Gespräch die Mitschrift bis zu Ihrem Widerspruch; danach wird sie gelöscht. Unsere Ablaufsteuerung, die die Mitschrift dafür von ElevenLabs erhält, löscht die übermittelten Daten unmittelbar nach der Verarbeitung, spätestens nach etwa einer Viertelstunde. Gelingt die Löschung bei ElevenLabs nicht sofort, wiederholen wir sie; spätestens nach 30 Tagen löscht ElevenLabs das Gespräch automatisch.
  • Nach dem Gespräch: Sie können der Speicherung auch später widersprechen oder die Löschung verlangen. Wir löschen dann Mitschrift, Zusammenfassung und Gesprächsnotiz in unserer Datenbank, in unseren Postfächern und nach einem Gespräch im Ersatzbetrieb bei ElevenLabs, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Bei Mistral AI und Anthropic endet die Speicherung mit der Frist aus 15.8.

15.6 Empfänger und Auftragsverarbeiter

Innerhalb der TSMONDO GmbH erhält unser Geschäftsführer die Mitschriften, Gesprächsnotizen, Benachrichtigungen und Termine. Wir setzen folgende Dienstleister ein:

  • Mistral AI — Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich: Spracherkennung, also die Umwandlung Ihrer Sprache in Text während des Gesprächs, über den europäischen Zugang des Dienstes; die Spracherkennung läuft in Rechenzentren in der EU. Eine Nutzung der Daten zum Training seiner Modelle haben wir bei Mistral AI abgewählt. Auftragsverarbeitung nach Art. 28 DSGVO.
  • Anthropic — Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; verarbeitet wird durch die Anthropic, PBC, San Francisco, USA: Im Gespräch formuliert das Sprachmodell Claude Haiku 4.5 die Antworten der Assistentin; dazu erhält es den bisherigen Gesprächsverlauf und Ihre Rufnummer. Nach dem Gespräch fasst Claude Sonnet 4.5 die Mitschrift zusammen. Anthropic nutzt die Daten nicht zum Training seiner Modelle. Auftragsverarbeitung nach Art. 28 DSGVO. Ein Ausweichen auf Sprachmodelle anderer Anbieter ist abgeschaltet.
  • KugelAudio — KugelAudio GmbH, Rosenthaler Str. 36, 10178 Berlin: Sprachausgabe, also die Umwandlung der Antworten der Assistentin in gesprochene Sprache, über den europäischen Zugang des Dienstes. KugelAudio erhält nur die Antworten der Assistentin, nicht Ihre Sprache, und nutzt sie nicht zum Training. Auftragsverarbeitung nach Art. 28 DSGVO.
  • ElevenLabs (Ersatzbetrieb) — Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA: Übernimmt ElevenLabs das Gespräch (15.1), dann Spracherkennung, Sprachausgabe und Steuerung des Gesprächs einschließlich der dafür nötigen Verbindungsdaten wie Ihrer Rufnummer, Erstellung und Speicherung von Mitschrift und Zusammenfassung. Damit die Assistentin passende Stellen in ihrer Wissensbasis findet (öffentliche Texte unserer Webseiten), wertet ElevenLabs Ihre Fragen zusätzlich mit einem Suchmodell aus. Die Sprachmodelle von Anthropic ruft ElevenLabs dabei im Rahmen seines Dienstes für uns auf; es gelten die Regelungen des Auftragsverarbeitungsvertrags mit ElevenLabs zu Unterauftragsverarbeitern. Auftragsverarbeitung nach Art. 28 DSGVO.
  • Microsoft 365 — Microsoft Ireland Operations Limited (siehe Abschnitt 3.5): Outlook-Kalender, Kontakte und Postfach unseres Geschäftsführers (Gesprächsnotizen, Terminbenachrichtigungen, E-Mails bei Sicherheitsvorfällen, Zuordnung nach 15.3) sowie Microsoft Teams für Besprechungseinladungen.
  • IONOS — IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (siehe Abschnitt 3.5): Betrieb unseres Servers in Deutschland, auf dem die Telefonanlage (Asterisk), die Ablaufsteuerung (n8n) und die Datenbank mit den Gesprächsdaten (PostgreSQL) laufen, sowie Hosting unseres Shops auf datenschutzeinfach.com, dessen Bestellungen wir für die Zuordnung nach 15.3 abfragen.
  • Telefonanschluss — Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn. Die Telekom verarbeitet die Verbindungsdaten als Anbieter des Telekommunikationsdienstes in eigener Verantwortung, nicht in unserem Auftrag. Bei Anrufen, die von unserer geschäftlichen Mobilnummer umgeleitet werden, ist zusätzlich unser Mobilfunkanbieter in eigener Verantwortung beteiligt.

Zwischen unserem Büroanschluss und dem Server, zwischen dem Server und Mistral AI, Anthropic und KugelAudio sowie im Ersatzbetrieb zwischen dem Server und ElevenLabs werden Signalisierung, Sprache und Texte verschlüsselt übertragen.

15.7 Übermittlung in die USA

Anthropic verarbeitet Ihre Daten in den USA und kann die Antworten auch in Rechenzentren anderer Regionen berechnen. ElevenLabs, das im Ersatzbetrieb tätig wird, hat seinen Sitz in den USA; eine Verarbeitung Ihrer Daten dort ist möglich. Spracherkennung und Sprachausgabe unseres Sprachassistenten (Mistral AI, KugelAudio) laufen in der EU.

  • Anthropic: Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit Anthropic sind. Nach dem EU-US Data Privacy Framework ist Anthropic nicht zertifiziert.
  • ElevenLabs: Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit ElevenLabs sind. Die Eleven Labs Inc. ist nach eigenen Angaben zudem nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO).
  • Anthropic über ElevenLabs (Ersatzbetrieb): nach den Regelungen des Auftragsverarbeitungsvertrags mit ElevenLabs zu Unterauftragsverarbeitern.
  • Microsoft: siehe Abschnitt 3.5.

US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern erhalten, und die Durchsetzung Ihrer Rechte dort kann schwieriger sein als innerhalb der EU.

15.8 Speicherdauer

  • Tonaufnahmen: keine.
  • Bei Mistral AI und Anthropic: bis zu 30 Tage nach dem Gespräch, danach Löschung durch den Anbieter; Anthropic bewahrt Daten länger auf, wenn sie gegen seine Nutzungsrichtlinien verstoßen. KugelAudio speichert die Antworten der Assistentin nach eigenen Angaben nicht über die Erzeugung der Sprache hinaus.
  • Mitschrift und Zusammenfassung bei ElevenLabs: nur im Ersatzbetrieb; 30 Tage, danach automatische Löschung; nach einem Widerspruch gegen die Mitschrift unmittelbar nach dem Gespräch (15.5).
  • In unserer Datenbank: Mitschrift, Zusammenfassung und erfasste Angaben 30 Tage; Termindaten 30 Tage nach dem Termin.
  • Verbindungs- und Verwaltungsdaten (Rufnummer, Zeitpunkt, Dauer, Status): 90 Tage. Nach einem Widerspruch gegen die Mitschrift leeren wir den Vermerk „Mitschrift abgelehnt“ nach 30 Tagen; Rufnummer, Zeitpunkt und Dauer löschen wir nach 90 Tagen.
  • Messdaten unseres Sprachassistenten (Zeitpunkte und technische Ereignisse des Gesprächs, die letzten zwei Ziffern Ihrer Rufnummer, keine Gesprächsinhalte): 30 Tage.
  • Protokolle der Telefonanlage: bis zu 15 Tage. Die Abläufe, die Gesprächsinhalte verarbeiten, speichern auch bei Fehlern nichts. Überwachungsabläufe bewahren bei Fehlern technische Kennungen bis zu 14 Tage auf.
  • E-Mails (Gesprächsnotizen, Terminbenachrichtigungen und E-Mails bei Sicherheitsvorfällen) und Kalendereinträge: solange sie für die Bearbeitung Ihres Anliegens erforderlich sind; auf Ihren Wunsch löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Ergibt sich aus dem Gespräch ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen.

15.9 Ihre Rechte

Es gelten die unter Abschnitt 8 genannten Rechte, insbesondere das Widerspruchsrecht nach 15.5 und das Recht auf Beschwerde bei einer Aufsichtsbehörde. Bei Fragen wenden Sie sich bitte an info@tsmondo.de oder an unseren Datenschutzbeauftragten unter security@tsmondo.de.

15.10 Vorführung des KI-Telefonassistenten

Ablauf. Auf tsmondo.de/ki/telefonassistent/ können Unternehmen eine Vorführung anfordern. Sie geben die Webseite und den Namen des Unternehmens, eine E-Mail-Adresse und auf Wunsch einen Angebotswunsch an. Wir lesen öffentlich abrufbare Inhalte dieser Webseite: die Startseite und bis zu vier weitere Seiten, unter Beachtung der robots.txt. Daraus erstellt ein Sprachmodell von Anthropic ein kurzes Profil. Es enthält Branche, Leistungen, Öffnungszeiten, Kontaktweg, Ort und typische Kundenfragen, aber keine Namen, Telefonnummern, E-Mail-Adressen oder Preise. Sie erhalten einen Code, der 30 Minuten gilt. Rufen Sie unsere Demo-Nummer an und nennen Sie den Code, spielt unser Sprachassistent höchstens drei Minuten lang die Telefonassistentin Ihres Unternehmens. Danach senden wir Ihnen eine Zusammenfassung per E-Mail. Wir rufen Sie nicht an.

Verarbeitete Daten. Formularangaben; gekürzte IP-Adresse zum Schutz vor Missbrauch; das Profil der Webseite; beim Anruf Ihre Rufnummer, Zeitpunkt und Dauer, Ihre Sprache (in Echtzeit in Text umgewandelt) und die Mitschrift; die Zusammenfassung. Ihre Rufnummer erhält das Sprachmodell nicht; sie dient nur der Prüfung des Codes und unserer Notiz zur Anfrage. Eine Tonaufnahme gibt es nicht. Die Assistentin sagt im ersten Satz, dass sie eine KI ist (Art. 50 Abs. 1 KI-Verordnung).

Rechtsgrundlagen. Vorführung, Profil und E-Mail mit der Zusammenfassung: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Für die Angaben der Webseite, die Dritte betreffen können: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine realistische Vorführung; wir nutzen nur öffentliche Angaben und übernehmen keine Namen und Kontaktdaten. Missbrauchsschutz: lit. f. Nachfrage und Angebot per E-Mail nach der Vorführung: lit. a, Ihre freiwillige Einwilligung im Formular, jederzeit widerruflich.

Empfänger. Mistral AI (Spracherkennung), Anthropic (Profil, Antworten im Gespräch, Zusammenfassung), KugelAudio (Sprachausgabe), Microsoft 365 (E-Mail-Versand) wie in Abschnitt 15.6; Server bei IONOS in Deutschland. Übermittlung in die USA bei Anthropic wie in 15.7.

Speicherdauer. Code: 30 Minuten gültig. Formularangaben, Profil und Ihre Rufnummer: 30 Tage. Mitschrift: nur im Arbeitsspeicher unseres Sprachassistenten, bis die Zusammenfassung erstellt ist; bei Mistral AI und Anthropic wie in 15.8. Missbrauchsschutz (gekürzte IP-Adresse): 24 Stunden. Messdaten unseres Sprachassistenten: wie in 15.8. E-Mails: wie in 15.8.

Ihre Rechte. Abschnitt 8. Auf Wunsch löschen wir Profil und Angaben sofort: info@tsmondo.de.

Stand: 08.10.2026

TSMONDO IT-Security & Compliance

Unabhängige Praxis für IT-Operations, Management und IT-Security & Compliance. Kontinuierliche Compliance, nachweisbar.

Außerhalb Deutschlands arbeiten wir unter eigener Adresse: TSMONDO EU begleitet Unternehmen in den Niederlanden, Belgien und Österreich bei NIS2 und ISO 42001 — mit denselben Personen und denselben Werkzeugen.

Leistungen

ISO 27001 NIS2-Umsetzung Externer CISO Datenschutzbeauftragter IT-Audit SEO & GEO

Plattform

Software Security Tools Glossar Referenzen Blog Freelance-Profil NIS-2 Erstanalyse NIS-2 Schulungsprogramm

Kontakt

Beratung anfragen info@tsmondo.de Impressum Datenschutz AGB
© 2026 TSMONDO GmbH · TSMONDO IT-Security & Compliance Servicevertrag · AVV · Cookie-Einstellungen
Newsletter abonnieren →