← Zur Startseite

Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher

Mustafa Karabacak, Opus Systems, Osloer Str. 21, 28719 Bremen
E-Mail: office@opussystems.de

2. Kurz gesagt

Diese Website setzt keine Tracking- oder Analyse-Cookies ein, lädt keine Schriften von Google und misst Sie nicht. Personenbezogene Daten verarbeiten wir nur, wenn Sie sie uns selbst geben: beim Demo-Anruf, im Website-Chat, beim Onboarding, beim Kauf oder wenn Sie uns schreiben. Die KI-Dienste, die unsere Agenten antreiben, laufen zum Teil auf Servern in den USA — welche das sind und was dorthin geht, steht unten.

3. Aufruf der Website (Hosting)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Animation im Kopfbereich lädt die Bibliothek three.js von cdnjs (Cloudflare, Inc., USA); dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Schriften liegen auf unserem eigenen Server.

4. Demo-Anruf und Erstgespräch

Wenn Sie über das Formular einen Demo-Anruf anfordern, verarbeiten wir Name (freiwillig), E-Mail-Adresse und Telefonnummer, um Sie anzurufen und den Termin-Link zu schicken. Der Anruf wird von unserem KI-Agenten über die Plattform Vapi.ai (Vapi, Inc., San Francisco, USA) geführt; für Sprachverarbeitung und Antworten setzt Vapi auf OpenAI (OpenAI, L.L.C., USA) und Deepgram (Deepgram, Inc., USA), die Telefonverbindung läuft über Twilio (Twilio Inc., USA / Twilio Ireland Ltd.). Der Agent stellt sich zu Beginn als KI vor (Art. 50 EU AI Act). Gespräche werden aufgezeichnet und transkribiert, damit wir die Qualität des Agenten prüfen und Ihre Anfrage nachvollziehen können; Aufnahmen und Transkripte speichern wir auf Servern in Frankfurt am Main (Supabase, EU-Region). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie haben den Anruf angefordert) und, für die Aufzeichnung, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Aufnahmen und Transkripte löschen wir spätestens nach zwölf Monaten, auf Ihren Wunsch sofort. Buchen Sie ein Erstgespräch, läuft die Terminwahl über Cal.com, Inc. (USA); dabei werden Name, E-Mail, Telefonnummer und Terminzeit verarbeitet, und ein KI-Vorbereitungsanruf findet nur statt, wenn Sie dem im Buchungsformular zustimmen.

5. Website-Chat

Der Chat auf dieser Website wird von einem KI-Assistenten beantwortet. Ihre Nachrichten werden über unseren Server an Vapi.ai und OpenAI (beide USA) übermittelt, um eine Antwort zu erzeugen. Der Chat verlangt keine Anmeldung; geben Sie im Chat Kontaktdaten an, speichern wir diese als Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) und lit. f (Betrieb des Chats). Der Chatverlauf wird nicht dauerhaft in Ihrem Browser gespeichert.

6. Kauf, Onboarding und Kundenportal

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland; Konzernmutter Stripe, Inc., USA). Wir erhalten von Stripe Name, E-Mail-Adresse, gebuchtes Paket und Zahlungsstatus, keine vollständigen Kartendaten. Die Angaben aus dem Onboarding-Formular (Betrieb, Leistungen, Öffnungszeiten, Ansprechpartner, hochgeladene Dokumente) nutzen wir ausschließlich, um Ihren Agenten einzurichten. Kundendaten, Anrufprotokolle, Aufnahmen und Termine Ihres Agenten liegen in unserem Kundenportal (app.opussystems.de) bei Supabase, Inc. in der EU-Region Frankfurt am Main. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Ihre Kunden, deren Daten Ihr Agent verarbeitet, sind Sie Verantwortlicher und wir Auftragsverarbeiter (Art. 28 DSGVO); einen Auftragsverarbeitungsvertrag stellen wir kostenlos bereit.

7. E-Mail, Automatisierung und weitere Dienstleister

E-Mails versenden und empfangen wir über IONOS SE (Montabaur, Deutschland). Interne Abläufe (z. B. Benachrichtigungen nach einem Anruf, Willkommens-Mail nach dem Kauf) steuern wir mit Make (Celonis Make, s.r.o., Prag, Tschechien, EU). Für Kunden, die den Instagram-Kanal nutzen, laufen Direktnachrichten über Meta Platforms Ireland Ltd. und ManyChat, Inc. (USA). Alle Dienstleister sind vertraglich als Auftragsverarbeiter gebunden.

8. Übermittlung in Drittländer

Vapi.ai, OpenAI, Deepgram, Twilio, Cal.com, Cloudflare, Vercel und ManyChat verarbeiten Daten (auch) in den USA. Die Übermittlung stützen wir auf das EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Aufnahmen, Transkripte und Kundendaten des Portals werden dauerhaft nur in Frankfurt gespeichert.

9. Speicherdauer

Anfragen und Demo-Anrufe: bis zur Erledigung, längstens zwölf Monate. Aufnahmen und Transkripte: längstens zwölf Monate, auf Wunsch sofort. Vertrags- und Zahlungsdaten: für die Dauer des Vertrags und danach nach den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO). Server-Logs: höchstens 30 Tage.

10. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Im Kundenportal wird eine technisch notwendige Sitzungs-Speicherung des Browsers genutzt, damit Sie angemeldet bleiben (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an office@opussystems.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

13. KI-Systeme

Unsere Telefon- und Chat-Agenten sind KI-Systeme im Sinne der EU-KI-Verordnung. Sie geben sich zu Beginn jedes Gesprächs als KI zu erkennen. Entscheidungen mit rechtlicher Wirkung treffen sie nicht; sie nehmen Anfragen auf, beantworten Fragen und vereinbaren Termine.