DSGVO für Telefon-KI auf Campingplätzen

Welche Gästedaten ein KI-Telefonassistent verarbeitet

Welche Daten anfallen, hängt vom Anrufgrund und von den freigegebenen Antworten des Campingplatzes ab.

Schon ein gewöhnlicher Anruf kann personenbezogene Daten enthalten. Dazu gehören die übermittelte Telefonnummer, der Name und freiwillige Angaben im Gespräch. Bei einer Reservierungsfrage können Buchungsnummer, Aufenthaltszeitraum oder Stellplatzwunsch hinzukommen.

Ordnen Sie jedes Datenfeld einem klaren Zweck zu:

• Telefonnummer für einen vereinbarten Rückruf
• Name und Buchungsnummer zur Zuordnung einer Reservierung
• Anrufgrund für die Bearbeitung oder Übergabe
• Gesprächsinhalt zur Beantwortung der konkreten Frage

Fragt ein Gast nur nach der Anfahrt, braucht der KI-Telefonassistent keine Buchungsnummer. Bei einer Frage zur späten Anreise kann eine Zuordnung erforderlich sein. Zahlungsdaten, Gesundheitsangaben oder private Reisegründe sollten ohne zwingenden Zweck nicht abgefragt werden.

HeyMaria beantwortet typische Fragen auf Basis der hinterlegten Informationen des Betriebs. Sonderfälle werden mit Gesprächskontext an das Team übergeben. Betreiber sehen Anrufe und Auswertungen im Dashboard. Welche Informationen dort erscheinen und wie lange sie benötigt werden, gehört in das dokumentierte Datenschutzkonzept.

Anrufaufzeichnung ist nicht dasselbe wie Gesprächsverarbeitung

Wer Gespräche als Audiodatei speichern will, muss den konkreten Aufnahmeablauf gesondert prüfen.

Bei einer Anrufaufzeichnung auf dem Campingplatz wird das Gespräch oder ein Teil davon als Audiodatei gespeichert. Dieser Vorgang braucht eine eigene rechtliche und organisatorische Prüfung.

Für Audioaufzeichnungen sind mehrere rechtliche Anforderungen zu beachten. Strafrechtlich kann insbesondere § 201 StGB relevant sein. Datenschutzrechtlich braucht die Verarbeitung eine Rechtsgrundlage nach Art. 6 DSGVO. Hinzu kommen die Informationspflichten, etwa nach Art. 13 DSGVO. Ob eine Einwilligung erforderlich ist, muss für den konkreten Aufnahmeablauf unter Einbezug von § 201 StGB und Art. 6 DSGVO geprüft werden. Gäste müssen vor Beginn einer vorgesehenen Aufnahme verständlich informiert werden. Der Ablauf muss außerdem festlegen, wie mit einer Ablehnung umgegangen wird.

Wenn Sie Gespräche aufzeichnen lassen möchten, sollten Sie mindestens diese Fragen beantworten:

• Welche Teile des Gesprächs werden aufgenommen?
• Zu welchem Zweck wird die Aufnahme gespeichert?
• Wer darf auf die Audiodatei zugreifen?
• Wann wird die Aufnahme gelöscht?
• Wie kann ein Gast seine Rechte ausüben?

EU-Hosting allein reicht für DSGVO-Konformität nicht aus

EU-Hosting reduziert bestimmte Risiken, ersetzt aber keine Prüfung des vollständigen Verarbeitungsablaufs.

Die Beschaffungsfrage rund um Server in Europa und Telefon-KI beginnt beim Serverstandort. Danach folgen die beteiligten Unternehmen, eingesetzte Modelle und mögliche weitere Datenflüsse. Entscheidend ist, wer Daten zu welchem Zweck erhält und wann sie gelöscht werden.

Prüfen Sie beim Anbieter:

• Standorte der Datenverarbeitung
• Unterauftragsverarbeiter und deren Aufgaben
• eingesetzte Sprach- und KI-Modelle
• mögliche Drittlandbezüge
• Speicherorte und Löschverfahren
• Verfahren für Auskunft und Löschung

Die Frage "Reicht EU-Hosting für DSGVO-konforme Telefon-KI?" ist daher mit Nein zu beantworten. EU-Hosting ist ein wichtiger Baustein. Rechtsgrundlage, Transparenz und Datenminimierung bleiben eigenständige Pflichten.

Fordern Sie aktuelle Datenschutzunterlagen an und prüfen Sie die Angaben zusammen mit Ihrem konkreten Anrufablauf. Ob das eingerichtete Setup die DSGVO-Anforderungen erfüllt, muss der Betrieb für seinen Einsatz prüfen. Änderungen an Modellen, Unterauftragnehmern oder Systemzugriffen können eine erneute Bewertung erforderlich machen.

AV-Vertrag, Datenschutzhinweis und interne Zuständigkeiten

Vor der Freigabe müssen Vertrag, Gästeinformation und betriebliche Verantwortung zusammenpassen.

Wenn HeyMaria Daten für Ihren Campingplatz verarbeitet, prüfen Sie den AV-Vertrag. Entscheidend sind die tatsächlichen Rollen und Datenflüsse. Lassen Sie die Rollen für Ihren konkreten Ablauf rechtlich klären.

Der Datenschutzhinweis KI-Telefonassistent Campingplatz muss leicht auffindbar und verständlich sein. Am Telefon sollte früh erkennbar werden, dass ein KI-Telefonassistent das Gespräch führt. Weiterführende Angaben können in der Datenschutzerklärung stehen.

Legen Sie intern fest:

• wer Datenschutzunterlagen freigibt
• wer die Wissensbasis pflegt
• wer Löschanfragen bearbeitet
• wer Sonderfälle übernimmt

Das ist während der Saison besonders wichtig. Wechselnde Platzleitungen und Saisonkräfte brauchen denselben Ablauf. Eine kurze Arbeitsanweisung verhindert, dass Mitarbeitende Gesprächsinhalte privat speichern oder Anfragen an falsche Empfänger schicken. HeyMaria übernimmt Einrichtung, Wissensbasis-Aufbau und laufende Optimierung. Feste Ansprechpartner aus Deutschland begleiten den Betrieb.

Praxisbeispiel: späte Anreise mit Schranken- und Buchungsdaten

Verarbeitet werden dürfen nur Daten, die für den Ablauf erforderlich sind. Dazu zählt auch eine notwendige Übergabe an das Team.

Angenommen, ein Gast ruft am Abend an. Er hat reserviert und möchte wissen, wie er nach Schließung der Rezeption auf den Platz gelangt. Der KI-Telefonassistent begrüßt ihn und nennt transparent seine Rolle.

Für die Zuordnung können Name und Buchungsnummer erforderlich sein. Danach muss der festgelegte Prozess entscheiden, welche Information ausgegeben werden darf. Ein Schranken-Code ist ein Zugangsmittel. Er sollte nur nach der vorgesehenen Prüfung genannt werden. Fehlt eine eindeutige Zuordnung, wird das Anliegen mit Kontext an die zuständige Person übergeben.

Nicht erforderlich sind private Reisegründe, vollständige Zahlungsdaten oder Angaben zu Mitreisenden, sofern sie für diesen Ablauf keine Rolle spielen. Die Datenminimierung folgt damit direkt aus dem Anrufgrund.

Wichtig: Dieses Beispiel beschreibt einen allgemeinen Prüfablauf. Welche Systeme beteiligt sind und wie Daten zwischen ihnen fließen, hängt von der jeweiligen Einrichtung ab. Zugriffsrechte, Verarbeitungszwecke und Löschwege müssen vor dem Start dokumentiert werden.

Wann Telefon-KI für einen Campingplatz nicht passt

Ohne transparente Aufzeichnung, geklärte Datenflüsse und feste Übergaberegeln sollte keine Telefon-KI freigeschaltet werden.

Nicht jeder Anrufablauf eignet sich für eine Telefon-KI. Ohne geklärte Datenflüsse, belastbare rechtliche Grundlagen und klare Regeln für Sonderfälle sollte der Betrieb den Start verschieben oder eine direkte menschliche Bearbeitung vorsehen.

Fragen an Anbieter vor der Freigabe

Ein belastbarer Anbietercheck verlangt konkrete Antworten zu Datenorten, Beteiligten, Löschung und menschlicher Übergabe.

Fordern Sie die Antworten schriftlich an. Allgemeine Aussagen wie "DSGVO-konform" reichen für Ihre betriebliche Dokumentation nicht aus.

Diese Fragen gehören in die Beschaffung:

• In welchen Ländern werden Daten verarbeitet?
• Welche Unterauftragsverarbeiter sind beteiligt?
• Welche Sprach- und KI-Modelle werden eingesetzt?
• Werden Audiodateien oder Transkripte gespeichert?
• Welche Speicher- und Löschfristen gelten?
• Wie lassen sich Daten exportieren oder löschen?
• Wie werden Sonderfälle an Menschen übergeben?

Ergänzen Sie Fragen zu Änderungen. Neue Modelle, weitere Unterauftragsverarbeiter oder zusätzliche Systemzugriffe können eine erneute Prüfung auslösen.

Das HeyMaria-Team übernimmt die Einrichtung und den Aufbau der Wissensbasis. Routinefragen zu Öffnungszeiten, Anfahrt und Ausstattung beantwortet HeyMaria auf Basis der vom Betrieb freigegebenen Informationen. HeyMaria beantwortet hinterlegte Angaben zur Verfügbarkeit, sofern der Betrieb diese Informationen freigegeben und aktuell gehalten hat. Sonderfälle gehen mit Gesprächskontext an Ihr Team. Damit bleibt sichtbar, welcher Anruf automatisch bearbeitet wurde und wo ein Mensch übernehmen musste.

Direkte Sprachverarbeitung, Transkript und Audioaufnahme im Vergleich

Rechtsgrundlagen-Box: Erst Ablauf, dann Freigabe

Kann der Betrieb für einen Verarbeitungsschritt weder Zweck noch Rechtsgrundlage, Empfänger und Löschweg benennen, sollte dieser Schritt nicht freigeschaltet werden.

Quelle: Rechtlicher Rahmen: Art. 5, 6 und 13 DSGVO; bei Audioaufnahmen zusätzlich § 201 StGB prüfen. Die Einordnung des konkreten Ablaufs sollte juristisch bestätigt werden.

So bereiten Sie Telefon-KI datenschutzkonform vor

1. Anrufgründe sammeln Erfassen Sie typische Fragen zu Reservierung, Anreise, Schranke und Ausstattung. Markieren Sie sensible oder eskalationsreiche Anliegen.
2. Zwecke und Daten festlegen Ordnen Sie jedem Anrufgrund die wirklich erforderlichen Daten zu. Streichen Sie Angaben, die für Antwort oder Übergabe keine Rolle spielen.
3. Datenflüsse dokumentieren Halten Sie fest, welche Systeme beteiligt sind und wer Zugriff erhält. Dokumentieren Sie auch Export, Übergabe und Löschung.
4. Verträge und Anbieterunterlagen prüfen Prüfen Sie AV-Vertrag, Unterauftragsverarbeiter, Serverstandorte und eingesetzte Modelle. Klären Sie offene Punkte schriftlich.
5. Gästeinformation formulieren Erstellen Sie einen verständlichen Hinweis für den Gesprächsbeginn und ergänzen Sie Ihre Datenschutzerklärung. Aufzeichnungen brauchen eine gesonderte Prüfung.
6. Zuständigkeiten testen Legen Sie fest, wer Sonderfälle und Betroffenenanfragen übernimmt. Beziehen Sie Saisonkräfte und wechselnde Platzleitungen in den Test ein.

Häufig gestellte Fragen

Darf ein Campingplatz Telefonate mit KI verarbeiten?

Ja, wenn der konkrete Zweck, eine passende Rechtsgrundlage und die Informationspflichten geklärt sind. Der Campingplatz sollte nur erforderliche Daten verarbeiten und Löschfristen festlegen. Aufzeichnungen, Transkripte und Systemzugriffe brauchen jeweils eine eigene Prüfung. Eine pauschale Freigabe für jeden Anrufablauf gibt es nicht.

Braucht ein Campingplatz einen AV-Vertrag für Telefon-KI?

Verarbeitet der Anbieter personenbezogene Daten im Auftrag des Campingplatzes, ist regelmäßig ein AV-Vertrag erforderlich. Entscheidend sind die tatsächlichen Rollen und Datenflüsse. Prüfen Sie zusätzlich Unterauftragsverarbeiter, technische Schutzmaßnahmen und Löschregeln. Die rechtliche Einordnung sollte für das konkrete Setup bestätigt werden. Dokumentieren Sie die Prüfung vor der technischen Freigabe.

Darf eine Telefon-KI Gespräche aufzeichnen?

Ob eine Einwilligung erforderlich ist, muss für den konkreten Aufnahmeablauf unter Einbezug von § 201 StGB und Art. 6 DSGVO geprüft werden. Eine vorgesehene Aufnahme muss vor ihrem Beginn verständlich angekündigt werden. Der Betrieb sollte außerdem festlegen, wie mit einer Ablehnung umgegangen wird und welcher Gesprächsweg dann zur Verfügung steht.

Reicht EU-Hosting für DSGVO-konforme Telefon-KI?

Nein. EU-Hosting ist ein wichtiger Baustein, deckt aber Rechtsgrundlage, Informationspflichten und Löschfristen nicht ab. Prüfen Sie außerdem Unterauftragsverarbeiter, eingesetzte Modelle und mögliche Drittlandbezüge. Auch Betroffenenrechte und interne Zugriffsregeln gehören zur vollständigen Bewertung. Bewerten Sie deshalb immer den gesamten Anrufablauf des Betriebs.

Was bedeutet Datenschutz für eine digitale Rezeption?

Datenschutz digitale Rezeption bedeutet, jeden Ablauf nach Zweck und Datenbedarf zu prüfen. Das betrifft Telefon-KI ebenso wie Buchungssysteme und interne Übergaben. Saisonkräfte brauchen klare Zugriffsrechte. Gäste müssen erkennen können, wer ihre Daten verarbeitet und wie sie Auskunft oder Löschung verlangen.

Welche Daten sollte der Assistent bei später Anreise abfragen?

Erforderlich können Name und Buchungsnummer sein, wenn der Betrieb damit die Reservierung eindeutig zuordnet. Private Reisegründe, Gesundheitsdaten oder vollständige Zahlungsangaben gehören nicht in diesen Ablauf. Zugangsdaten wie ein Schranken-Code dürfen nur nach der vorgesehenen Prüfung ausgegeben werden. Der Betrieb sollte diese Prüfung und die zulässigen Datenfelder schriftlich festlegen.

Fordern Sie das aktuelle Datenschutzblatt an und prüfen Sie mit dem HeyMaria-Team einen typischen Anrufablauf Ihres Platzes. So erhalten Sie eine klare Übersicht über benötigte Gästedaten, Übergaben und offene Datenschutzfragen. Wählen Sie auf hey-maria.com den Bereich für Campingplätze.