Datenschutzerklärung
Stand: 20. Juni 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
JF-Automat.de UG (haftungsbeschränkt) — Marke/Projekt „Floxio"
Rhumestr. 18, 37154 Northeim, Deutschland
Vertreten durch den Geschäftsführer Jan Ferderer
Registergericht: Amtsgericht Göttingen · HRB 207606
Telefon: 05551 - 409 26 31 · E-Mail: info@floxio.de
Eine/einen gesetzlich verpflichtete/n Datenschutzbeauftragte/n haben wir nicht bestellt (die Voraussetzungen nach Art. 37 DSGVO liegen nicht vor). Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Datenverarbeitung beim Besuch dieser Website
Server-Logfiles
Beim Aufruf dieser Website verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (u. a. gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp/Betriebssystem, Referrer). Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb). Die Logs werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen.
Hosting: Unsere Website und Dienste werden auf einem Server der Hostinger International Ltd. (Sitz Litauen, EU) im Rechenzentrum Frankfurt am Main (EU) betrieben. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Schriftarten und Icons (lokal eingebunden)
Schriftarten (Inter, Plus Jakarta Sans) und Icons werden vollständig von unserem eigenen Server ausgeliefert. Für die Schriftarten und Icons findet keine Verbindung zu Google Fonts oder einem Schriftarten-CDN statt. Zu eingebundenen Drittdiensten (Einwilligungsverwaltung, Reichweitenmessung) siehe den folgenden Abschnitt „Cookies, Einwilligung und Reichweitenmessung".
Cookies, Einwilligung und Reichweitenmessung
Technisch notwendige Cookies und Speichermechanismen: Wir verwenden Cookies bzw. vergleichbare Techniken, die für den sicheren Betrieb der Website und für die Speicherung Ihrer Cookie-Entscheidung erforderlich sind. Hierfür ist keine Einwilligung nötig; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).
Einwilligungsverwaltung (Consent-Management) mit CCM19: Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Tool CCM19 ein (Anbieter: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland). Beim ersten Besuch erhalten Sie einen Cookie-Hinweis; Ihre Entscheidung (Einwilligung oder Ablehnung) wird datensparsam gespeichert, damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Solange Sie nicht einwilligen, werden keine einwilligungspflichtigen Dienste ausgeführt und keine Analyse-Cookies gesetzt. Rechtsgrundlage für den Einsatz von CCM19 sind Art. 6 Abs. 1 lit. c und lit. f DSGVO (Erfüllung der Nachweispflicht aus Art. 7 DSGVO sowie berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).
Reichweitenmessung mit Google Analytics 4 – ausschließlich nach Einwilligung: Erst nach
Ihrer ausdrücklichen Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten und sie zu
verbessern. Dabei werden Cookies (u. a. _ga, _ga_<ID>) gesetzt und Nutzungsdaten
(u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Datum/Uhrzeit) verarbeitet. Die
IP-Anonymisierung ist aktiviert. Eine Übermittlung an Google LLC in die USA ist möglich (siehe Ziff. 8).
Vor Ihrer Einwilligung werden keine Analyse-Cookies gesetzt und keine Messdaten an Google übertragen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link Cookie-Einstellungen (auch im Seitenfuß jeder Seite). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren (z. B. über die Schaltfläche „Kostenlose Potenzialanalyse"), verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Website-Chat „Floxio Assistenz"
Wenn Sie den Website-Chat nutzen, verarbeiten wir die von Ihnen eingegebenen Nachrichten sowie freiwillig mitgeteilte Kontaktangaben, um Ihre Anfrage direkt zu beantworten. Die Assistenz verwendet ein KI-Textmodell von OpenAI; bei Preisen, Angeboten, Verträgen, Zahlungen, Beschwerden und rechtlichen Themen antwortet sie nicht verbindlich, sondern übergibt den Vorgang an einen Menschen. Die Chat-Inhalte werden auf unserem Server in der EU gespeichert und spätestens nach 30 Tagen gelöscht. Im Browser wird eine technisch notwendige, zufällige Sitzungskennung nur im Sitzungsspeicher des geöffneten Tabs abgelegt, damit der Chatverlauf während dieser Sitzung zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen). Bitte übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
4. Unsere Leistungen als KI-Automatisierungs-Agentur
Im Rahmen unserer Dienstleistungen (KI-Agenten für Telefonie und E-Mail sowie Prozess- und Daten-Automatisierungen) verarbeiten wir je nach Projekt:
- Kontakt- und Kundendaten (Ansprechpartner, Firmen-, Vertrags- und Rechnungsdaten),
- Kommunikationsinhalte (E-Mails, Nachrichten, Gesprächsinhalte),
- Projekt- und Automatisierungsdaten (Konfigurationen, Workflows, Protokolle/Logs).
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten (z. B. Gästedaten eines Hotels), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher bleibt der jeweilige Kunde; Grundlage ist ein Auftragsverarbeitungsvertrag (AVV), in dem Zweck, Umfang, Speicherdauer und eingesetzte Subprozessoren festgelegt werden. Für eigene Zwecke (z. B. Vertragsabwicklung, Buchhaltung) sind wir selbst Verantwortlicher.
5. Demo-Anruf „Lina" (Telefon-Assistenz)
Auf dieser Website können Sie unsere Demo-Assistenz „Lina" über die Schaltfläche „Lina anrufen" als unverbindliche Live-Demo testen. Wenn Sie die Demo-Rufnummer anrufen, wird Ihr Gespräch verarbeitet, um Ihre Anliegen zu verstehen und zu beantworten und Ihnen einen Eindruck von unserer Leistung zu geben.
- Verarbeitete Daten: Ihre Rufnummer, der gesprochene Gesprächsinhalt sowie eine automatische Verschriftlichung (Transkript) des Gesprächs.
- Eingesetzte Technik: Telefonie-Anbindung der Rufnummer (sipgate) und Echtzeit-Sprachinfrastruktur (LiveKit, auf unserem eigenen Server in der EU). Sprachverstehen, Sprachausgabe und Antwortlogik übernimmt die Realtime-Sprach-KI von OpenAI (ein Modell für Spracherkennung, Sprachsynthese und Antwortgenerierung); für die Gesprächs-Zusammenfassung wird zusätzlich ein OpenAI-Textmodell genutzt. Zur Anbindung von Abläufen dient eine Workflow-Automatisierung (n8n).
- Speicherdauer: Gesprächstexte/Transkripte werden nach 30 Tagen gelöscht, sofern sie nicht für die Bearbeitung eines konkreten Anliegens länger benötigt werden.
Rechtsgrundlage für die Demo ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorführung unserer Leistung); auf die Aufzeichnung/Verschriftlichung wird zu Beginn des Anrufs hingewiesen. Bitte übermitteln Sie im Testgespräch keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheits-, Religions- oder ähnliche Daten).
6. Produktive KI-Agenten bei unseren Kunden („Jenny" & „Daria")
Bei unseren Kunden betreiben wir KI-Agenten im echten Einsatz, beispielsweise die Telefon-Assistenz „Jenny" und die E-Mail-Agentin „Daria" beim Hotel zum Rücking. Diese Verarbeitungen erfolgen im Auftrag des jeweiligen Kunden als Auftragsverarbeitung (siehe Ziff. 4); Verantwortlicher ist der Kunde.
- „Jenny" (Telefon): nimmt Anrufe an, beantwortet Fragen und nimmt Anliegen auf. Eingesetzte Technik wie beim Demo-Anruf (sipgate, LiveKit in der EU, OpenAI). Sensible/auskunftspflichtige Informationen (z. B. zu einer konkreten Buchung) gibt Jenny nur nach einer Verifizierung heraus.
- „Daria" (E-Mail): verarbeitet eingehende E-Mails (Absender, Betreff, Text), ordnet sie zu, bereitet Antwortentwürfe vor und stößt Folgeprozesse an. Eingesetzte Technik: E-Mail-Postfach über Google Workspace / Gmail, Kategorisierung und Antwortentwürfe über ein KI-Sprachmodell (OpenAI), Workflow-Automatisierung (n8n), Ablage/Dokumentation in Google Drive, Benachrichtigungen an das Betreiber-Team über Telegram sowie Anbindung an die Hotelsoftware (hotelsoftware.at).
7. Eingesetzte Dienstleister und Subprozessoren
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Auftragsverarbeitungsverträge bestehen. Im Einzelnen:
- Hostinger (Sitz Litauen) — Webhosting, Server/VPS (RZ Frankfurt), Server-Logs, E-Mail-Postfach (info@floxio.de). EU
- n8n (selbst gehostet) — Workflow-/Prozess-Automatisierung auf unserem eigenen Server. EU · self-hosted
- LiveKit (selbst gehostet) — Echtzeit-Sprachinfrastruktur für die Telefon-Agenten. EU · self-hosted
- Calls-Dashboard (selbst gehostet) — Ablage von Transkripten/Protokollen (SQLite), Löschung nach 30 Tagen. EU · self-hosted
- sipgate GmbH (Düsseldorf) — SIP-Telefonie / Anbindung der Rufnummern. EU/DE
- OpenAI — Sprach-KI der Telefon-Agenten (Realtime-API: Spracherkennung, Sprachausgabe & Antwortlogik), Textmodelle für Zusammenfassungen, Website-Chat sowie Kategorisierung/Antwortentwürfe der E-Mail-Agentin. USA · Drittland
- Anthropic (Claude) — Textverarbeitung in einzelnen Automationen (soweit eingesetzt). USA · Drittland
- Google (Workspace / Gmail / Drive) — E-Mail-Postfach und Ablage für die E-Mail-Agentin „Daria". USA · Drittland
- CCM19 (Papoo Software & Media GmbH, Bonn) — Consent-/Einwilligungsverwaltung auf dieser Website. EU/DE
- Google Analytics 4 (Google Ireland Ltd.) — statistische Reichweitenmessung dieser Website, ausschließlich nach Ihrer Einwilligung. USA · Drittland
- hotelsoftware.at — Anbindung an das Hotel-/Buchungssystem des Kunden. EU/AT
- Telegram — interne Benachrichtigungen/Alerts an das Betreiber-Team (datensparsam, keine Kundendaten). Drittland
n8n, LiveKit und das Calls-Dashboard betreiben wir auf eigener Infrastruktur in der EU. Welche dieser Dienste in einem konkreten Kundenprojekt tatsächlich zum Einsatz kommen, wird im jeweiligen AVV abschließend festgelegt.
8. Übermittlung in Drittländer
Einige der oben genannten Dienste verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA (OpenAI, Anthropic, Google) bzw. in weiteren Drittländern (Telegram). Telefonie (sipgate), Hosting (Hostinger) sowie die Sprachinfrastruktur (LiveKit) und das Calls-Dashboard betreiben wir in der EU. Eine Übermittlung erfolgt nur, soweit sie für die jeweilige Leistung erforderlich ist, und wird auf geeignete Garantien nach Art. 44 ff. DSGVO gestützt:
- Google (einschließlich Google Analytics) ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; Übermittlungen an die Google LLC (USA) werden hierauf gestützt (ergänzend Cloud-DPA und SCC).
- Für OpenAI und Anthropic stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) nebst ergänzenden Schutzmaßnahmen.
- Für Telegram (VAE) besteht kein Angemessenheitsbeschluss; wir übermitteln dorthin bewusst datensparsam ausschließlich technische Hinweise und keine Kundendaten.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich) dies vorschreiben. Gesprächstexte des Demo-Anrufs und Inhalte des Website-Chats werden nach 30 Tagen gelöscht (siehe Ziff. 3 und 5), Server-Logfiles spätestens nach 30 Tagen (siehe Ziff. 2).
10. Ihre Rechte
Sie haben nach der DSGVO insbesondere das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung genügt eine formlose Nachricht an info@floxio.de.
11. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren
(Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde unseres Sitzes:
Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover —
lfd.niedersachsen.de
12. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.