Diese Datenschutzerklärung erläutert, welche Daten Newcall verarbeitet, warum dies geschieht und welche technische Rolle die Famulor-Plattform im KI-Gästeservice übernimmt.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Newcall
Einzelunternehmen
Inhaber: Niels Große
Heinrich-Zille-Straße 17
39110 Magdeburg
Deutschland
E-Mail: kontakt@new-call.de
Telefon: +49 89 4143 2200
Website: https://new-call.de
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sollte künftig eine gesetzliche Pflicht entstehen, wird diese Erklärung ergänzt.
Diese Erklärung gilt für new-call.de, app.new-call.de, geschäftliche Kontaktaufnahme, Terminbuchungen, Kundenverwaltung, Demo-Interaktionen und den von Newcall für Kunden bereitgestellten KI-Gästeservice.
Betreibt Newcall einen KI-Agenten im Auftrag einer Tourist-Information, DMO, eines Freizeitbetriebs oder eines anderen Geschäftskunden, bestimmt regelmäßig der jeweilige Kunde Zweck und Rechtsgrundlage. Newcall verarbeitet Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO und nach dokumentierter Weisung. Für die Rechtmäßigkeit und die Informationspflichten gegenüber Gästen bleibt in diesem Fall vorrangig der Kunde verantwortlich.
Newcall verarbeitet personenbezogene Daten nur auf einer einschlägigen Rechtsgrundlage. In Betracht kommen insbesondere Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, Vertrag oder vorvertragliche Maßnahmen nach lit. b, gesetzliche Pflichten nach lit. c sowie berechtigte Interessen nach lit. f. Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sind.
Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen, vertraglichen oder beweissichernden Gründe eine weitere Aufbewahrung erfordern. Für geschäftliche Unterlagen gelten insbesondere handels- und steuerrechtliche Aufbewahrungsfristen.
Innerhalb von Newcall erhalten nur Personen Zugriff, die ihn zur Aufgabenerfüllung benötigen. Externe Dienstleister werden nur eingebunden, soweit dies erforderlich und rechtlich zulässig ist. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet.
Die Website und zugehörige Infrastruktur werden auf Servern in Deutschland beziehungsweise im Europäischen Wirtschaftsraum betrieben. Hierfür wird insbesondere die Hetzner Online GmbH eingesetzt.
Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Referrer, Browser- und Betriebssystemangaben, HTTP-Status sowie übertragene Datenmenge verarbeitet werden. Zweck ist die sichere und stabile Bereitstellung sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung erfordert.
Die Website nutzt TLS-Verschlüsselung, um übertragene Daten gegen unbefugte Kenntnisnahme zu schützen.
Newcall setzt auf der Website derzeit nur technisch erforderliche Cookies oder vergleichbare Speichertechnologien ein. Sie dienen grundlegenden Funktionen, Sicherheit und gegebenenfalls der Speicherung einer Datenschutzauswahl. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeitet Newcall die mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Unternehmen, Funktion, Anfrageinhalt und Kommunikationsmetadaten. Die Verarbeitung dient der Bearbeitung und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Für E-Mail-Kommunikation kann IONOS SE als technischer Dienstleister eingesetzt werden. Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe entgegenstehen.
Für Gespräche und Demos kann Newcall Cal.com einsetzen. Dabei können Name, E-Mail-Adresse, Termin, Zeitzone und freiwillige Angaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Drittlandverarbeitung erfolgt, wird sie nach Art. 44 ff. DSGVO auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien gestützt. Weitere Informationen: Cal.com Privacy.
Newcall kann HubSpot zur strukturierten Bearbeitung von Anfragen sowie zur Verwaltung von Interessenten und Kunden einsetzen. Verarbeitet werden können Stammdaten, Kontaktdaten, Unternehmenszuordnung, Kommunikations-, Termin- und Vertragsinformationen. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Ein Einsatz von HubSpot für Website-Tracking ist derzeit nicht vorgesehen. Weitere Informationen: HubSpot Privacy Policy.
Soweit Zahlungen über Stripe abgewickelt werden, verarbeitet Stripe Payments Europe, Limited die erforderlichen Zahlungsdaten. Newcall erhält regelmäßig Zahlungsstatus, Rechnungsinformationen und technische Referenzen, jedoch keine vollständigen Karten- oder Kontodaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit erforderlich, lit. c oder lit. f DSGVO. Weitere Informationen: Stripe Datenschutz.
Personen werden zu Beginn einer KI-gestützten Interaktion transparent darüber informiert, dass sie mit einem KI-System kommunizieren. Eine dauerhafte Audioaufzeichnung erfolgt nur nach gesondertem Hinweis und auf einer geeigneten Rechtsgrundlage. Soweit technisch und organisatorisch vorgesehen, können Anliegen ohne dauerhafte Audioaufzeichnung verarbeitet oder an einen Menschen übergeben werden.
Besondere Kategorien personenbezogener Daten sollen nicht aktiv abgefragt werden. Eine unbeabsichtigte Nennung durch Gäste lässt sich jedoch nicht vollständig ausschließen. Konfiguration und Prozesse sind so auszurichten, dass sensible Daten nur verarbeitet werden, wenn dies erforderlich und zulässig ist.
Die Verarbeitung kann der Annahme und Beantwortung von Anfragen, Weiterleitung, Dokumentation, Rückrufplanung, Qualitätskontrolle, Fehleranalyse und vereinbarten Auswertung dienen. Beim Kundenbetrieb bestimmt der Kunde die Rechtsgrundlage. Bei einer von Newcall verantworteten Demo erfolgt die Verarbeitung zur Durchführung der angefragten Demonstration und, soweit erforderlich, auf Grundlage berechtigter Interessen.
| Anbieterkategorie | Beispiele je Konfiguration | Möglicher Zweck |
|---|---|---|
| Hosting & Infrastruktur | Hetzner, AWS, Microsoft Azure, Vercel | Anwendung, Speicherung, technische Bereitstellung |
| Echtzeitkommunikation & Telefonie | LiveKit, Twilio | Audioverbindung, Rufnummern, Routing |
| Sprache | Soniox, ElevenLabs, Cartesia oder andere aktivierte Anbieter | Speech-to-Text und Text-to-Speech |
| Modelle & Orchestrierung | über die Famulor-Konfiguration aktivierte Modell- und Infrastrukturdienste | Antworterzeugung, Werkzeuge, Automationen |
Nicht jeder Anbieter wird bei jeder Interaktion eingesetzt. Entscheidend ist die konkrete Kundenkonfiguration. Aktuelle Famulor-Informationen: Datenschutz und DPA/AVV.
Wenn Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder Supportzugriffe aus Drittländern möglich sind, werden die Voraussetzungen der Art. 44 ff. DSGVO durch Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen abgesichert.
Die konkrete Aufbewahrungsdauer wird im Kundenvertrag und in der AVV festgelegt. Soweit dort nichts Abweichendes vereinbart ist, werden Audioaufzeichnungen, Transkripte und Gesprächszusammenfassungen spätestens nach 90 Tagen gelöscht oder anonymisiert. Kürzere Fristen können vereinbart werden; Sicherheits- und Abrechnungsdaten können abweichenden zulässigen Fristen unterliegen.
Newcall trifft im Rahmen der beschriebenen Dienste keine ausschließlich automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen. KI-Agenten können Anfragen kategorisieren, Antworten erzeugen oder Gespräche weiterleiten. Entscheidungen mit erheblicher Wirkung verbleiben beim jeweiligen Kunden beziehungsweise bei einem Menschen.
Newcall trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu können verschlüsselte Übertragung, rollenbasierte Zugriffe, eindeutige Konten, minimale Berechtigungen, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen, Löschkonzepte und Verfahren zur Behandlung von Sicherheitsvorfällen gehören. Die Maßnahmen werden risikoorientiert überprüft.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Bei Daten aus einer im Kundenauftrag betriebenen KI-Assistenz wenden Sie sich bitte vorrangig an den Betreiber der jeweiligen Telefonnummer oder des Gästekanals. Newcall unterstützt den Verantwortlichen im Rahmen der Auftragsverarbeitung. Für Verarbeitungen in eigener Verantwortung erreichen Sie Newcall unter kontakt@new-call.de.
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz von Newcall ist grundsätzlich zuständig:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
datenschutz.sachsen-anhalt.de
Daneben kann die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes angerufen werden.
Newcall aktualisiert diese Datenschutzerklärung, wenn sich Rechtslage, Dienste, eingesetzte Anbieter oder Datenverarbeitungen ändern. Bei wesentlichen Änderungen, die bestehende Kundenbeziehungen betreffen, informiert Newcall die betroffenen Kunden in angemessener Form.
Stand: 14. September 2026
Newcall unterstützt Betroffene und Kunden bei Datenschutz- und Vertragsfragen.
kontakt@new-call.de →