Datenschutzerklärung

Stand: 25. Oktober 2026

Wir respektieren die Privatsphäre unserer Kunden sowie anderer interessierter Personen und halten uns an die geltenden Gesetze zum Schutz Ihrer Privatsphäre. Diese Gesetze umfassen insbesondere die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“).

Diese Datenschutzerklärung gilt für die Website kesru.de und für die Bestellung von Kesru. Sie betrifft Besucher der Website, Personen, die uns kontaktieren oder den Testanruf nutzen, und Ansprechpartner unserer Kunden.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die Umbolement UG (haftungsbeschränkt), Ulmenweg 10, 85221 Dachau, Deutschland, E-Mail: info@kesru.com.

Im Folgenden wird erklärt,

zu welchem Zweck personenbezogene Daten erfasst und verarbeitet werden,
welche Kategorien personenbezogener Daten von der Erfassung und Verarbeitung betroffen sind,
unter welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten,
welche Dritten als Auftragsverarbeiter an der Verarbeitung personenbezogener Daten beteiligt sind,
weitere Informationen wie Speicherdauer und Betroffenenrechte.

Website-Hosting

Unsere Website kesru.de läuft auf dem eigenen Server von Kesru Deutschland bei Amazon Web Services in Frankfurt am Main. Beim Aufruf der Website verarbeitet der Server technische Daten, damit er die Seiten ausliefern kann.

Erhobene und verarbeitete Daten:

Technische Informationen wie die IP-Adresse
Browser-Informationen
Log-Daten

Rechtsgrundlage ist das berechtigte Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Interesse ist die Bereitstellung der Website. Auftragsverarbeiter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Technische Protokolle bleiben auf dem Server und werden nach höchstens 30 Tagen gelöscht.

Die Schrift der Website liefert unser Server selbst aus. Analysedienste, Karten oder Videos von fremden Servern nutzen wir nicht.

Testen des KI-Telefonassistenten

Wir bieten auf unserer Website eine Funktion zum Testen des KI-Telefonassistenten im Browser an. Mit dem Klick auf „Testanruf starten“ lädt Ihr Browser Google reCAPTCHA, und Ihre Stimme wird über Ihr Mikrofon an den KI-Telefonassistenten übertragen. Das Testgespräch wird nicht aufgezeichnet, Transkripte werden nicht gespeichert.

Erhobene und verarbeitete Daten:

Informationen, welche Sie per Sprache dem KI-Assistenten übermitteln
Technische Informationen wie die IP-Adresse
Ergebnis der Prüfung durch Google reCAPTCHA

Zum Schutz vor Missbrauch sind höchstens drei Testgespräche je IP-Adresse und Stunde möglich. Dafür speichern wir nur einen Hashwert der IP-Adresse mit Zeitstempel, nicht die IP-Adresse selbst. Die Einträge werden nach etwa einer Stunde gelöscht.

Rechtsgrundlage ist das berechtigte Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, die Bereitstellung des Tests und der Schutz vor Missbrauch. Das Laden von reCAPTCHA in Ihrem Browser erfolgt erst auf Ihren Klick und gegebenenfalls nach § 25 Abs. 2 TDDDG.

Involvierte Auftragsverarbeiter:

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Server in Frankfurt am Main)
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland (Spracherkennung, Sprachausgabe und Sprachmodell in der EU)
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Sprachmodell als Rückfall in Frankfurt am Main)

Anbieter von reCAPTCHA ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Dabei können Daten an Google LLC in die USA übermittelt werden. Rechtsgrundlage dafür ist das EU-US Data Privacy Framework.

Wir bitten Sie, im Testgespräch keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Unter diese Kategorien fallen unter anderem folgende Daten:

Ethnische Herkunft
Politische Meinungen
Religiöse oder weltanschauliche Überzeugungen
Gewerkschaftszugehörigkeit
Genetische Daten
Biometrische Daten
Gesundheitsdaten
Daten zum Sexualleben oder der sexuellen Orientierung

Die Erfassung Ihrer Daten können Sie vermeiden, indem Sie den Test nicht nutzen.

Kontaktaufnahme

Sie können uns über das Kontaktformular auf kesru.de/kontakt oder per E-Mail an info@kesru.com erreichen. Das Formular sendet Ihre Nachricht per E-Mail an uns und speichert sie nicht in einer Datenbank.

Erhobene und verarbeitete Daten:

Name
Organisation
E-Mail-Adresse
Telefonnummer, wenn Sie sie angeben
Informationen, welche Sie uns per E-Mail oder im Formular übermitteln

Rechtsgrundlage ist das berechtigte Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Interesse ist das Stellen und Beantworten von Fragen zu Produkten, Dienstleistungen und anderen Services. Auftragsverarbeiter für unsere E-Mail-Postfächer ist die netcup GmbH in Karlsruhe, Deutschland.

Bestellung und Rechnungslegung

Wenn Sie Kesru auf kesru.de/buchen bestellen oder anfragen, verarbeiten wir Ihre Angaben, um den Vertrag zu schließen und zu erfüllen und um Rechnungen zu stellen. Auftragsbestätigung und Rechnungen senden wir per E-Mail. Sie zahlen per Überweisung, einen Zahlungsdienstleister setzen wir nicht ein.

Erhobene und verarbeitete Daten:

Name, Abteilung und Anschrift der Organisation
Umsatzsteuer-Identifikationsnummer oder Leitweg-ID
Bestellnummer oder Aktenzeichen
E-Mail-Adresse für Rechnungen
Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners
Tarif und Zahlweise
Rechnungsdaten

Rechtsgrundlage sind (vor-)vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und die Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, etwa zur Aufbewahrung von Rechnungen. Auftragsverarbeiter sind die Amazon Web Services EMEA SARL (Server in Frankfurt am Main) und die netcup GmbH (E-Mail).

Anrufe beim KI-Telefonassistenten unserer Kunden

Rufen Sie eine Firma oder Behörde an, die Kesru einsetzt, verarbeiten wir Ihre Daten im Auftrag dieser Organisation. Verantwortlich ist dann die Organisation, die Sie anrufen. Wir handeln als Auftragsverarbeiter nach der Vereinbarung über die Auftragsverarbeitung unter kesru.de/avv. Die eingesetzten Unterauftragsverarbeiter stehen unter kesru.de/unterauftragsverarbeiter.

Übermittlung von Daten in die USA und das Data Privacy Framework

Mit 10. Juli 2023 hat die EU-Kommission nach Art. 45 Abs. 1 DSGVO einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen (Data Privacy Framework). Demzufolge bieten Unternehmen in den USA, die im Rahmen der Selbstzertifizierung des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Ob ein Anbieter zertifiziert ist, können Sie direkt auf der Webseite des Data Privacy Frameworks recherchieren.

Um die Datenübertragung in Länder ohne Angemessenheitsbeschluss zu ermöglichen, hat die EU-Kommission Vertragsmuster (Standardvertragsklauseln) erstellt. Diese Standardvertragsklauseln verpflichten Vertragspartner, ein Datenschutzniveau einzuhalten, welches mit dem in der EU vergleichbar ist.

Cookies und lokale Speicher

Für Besucher und Kunden setzt kesru.de keine Cookies und nutzt keinen lokalen Speicher des Browsers. Nur der interne Bereich setzt für angemeldete Mitarbeiter ein technisch notwendiges Cookie zur Anmeldung (§ 25 Abs. 2 TDDDG). Erst wenn Sie den Testanruf starten, lädt Ihr Browser Google reCAPTCHA. Wie der Webbrowser mit Cookies und lokalen Speichern umgeht, können Sie in den Einstellungen des Webbrowsers festlegen.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der oben genannten Zwecke erforderlich ist oder vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.

Datenweitergabe

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich vorgeschrieben ist, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist oder wenn Sie der Weitergabe eingewilligt haben. Wir werden Ihre Daten niemals an Dritte verkaufen. Daten können, soweit erforderlich, an folgende Empfängerkategorien weitergegeben werden:

Auftragsverarbeiter, welche in dieser Datenschutzerklärung genannt sind
Banken (Zahlungsabwicklung)
Steuerberater (Buchführung und Jahresabschluss)
Rechtsanwälte (Geltendmachung von Rechtsansprüchen)

Schutz von personenbezogenen Daten

Wir schützen personenbezogene Daten mittels angemessener technischer und organisatorischer Maßnahmen, insbesondere durch Verschlüsselung während der Übertragung und der Speicherung. Die Maßnahmen stehen unter kesru.de/toms.

Widerruf einer erteilten Einwilligung

Sollten Sie zu einem bestimmten Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie diese Einwilligung jederzeit zurücknehmen (Widerruf). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird durch den Widerruf nicht berührt.

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten für den Besuch unserer Website ist weder gesetzlich noch vertraglich vorgeschrieben. Für gewisse Funktionen auf unserer Website hat eine Nichtbereitstellung zur Folge, dass diese Funktionen nicht genutzt werden können. Ohne die Angaben im Bestellformular kann kein Vertrag abgeschlossen werden.

Betroffenenrechte

Auskunftsrecht: Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen und eine Kopie dieser Auskunft zu erhalten.

Recht auf Berichtigung: Sollten Ihre Daten fehlerhaft oder unvollständig sein, berichtigen wir diese auf Anfrage.

Recht auf Übertragbarkeit: Wenn wir Ihre personenbezogenen Daten mit Ihrer Zustimmung oder aufgrund einer entsprechenden Vereinbarung automatisch verarbeiten, haben Sie das Recht, eine Kopie Ihrer Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format anzufordern.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken.

Recht auf Löschung: Sie haben das Recht, von uns verarbeitete personenbezogene Daten, sofern dies gesetzlich zulässig ist, löschen zu lassen.

Recht auf Widerspruch: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, indem Sie zum Beispiel bestimmte Services nicht nutzen. Sollten Sie der Verarbeitung Ihrer personenbezogenen Daten zu bestimmten Zwecken widersprechen, kann dies dazu führen, dass die betroffenen Services nicht genutzt werden können.

Recht auf Beschwerde: Sollten Sie der Meinung sein, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten, können Sie sich an uns wenden. Sie haben auch das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen.

Alle Rechte können Sie per E-Mail an info@kesru.com wahrnehmen.

Änderungen an dieser Datenschutzerklärung

Wir werden diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Änderungsdatum veröffentlicht.