Datenschutzhinweise für Anrufende

Stand: Oktober 2026

Einige Friseursalons nutzen den KI-Telefonassistenten von Norvayn. Wenn Sie einen solchen Salon anrufen, spricht zunächst ein automatisches System mit Künstlicher Intelligenz mit Ihnen – kein Mensch. Darauf weist der Assistent zu Beginn des Gesprächs hin. Hier erfahren Sie, was dabei mit Ihren Daten passiert.

1. Wer ist verantwortlich?

Verantwortlich für Ihre Daten ist der Salon, den Sie angerufen haben. Dessen Kontaktdaten finden Sie im Impressum bzw. in der Datenschutzerklärung des Salons.

Norvayn (Linus Rohr, kontakt@norvayn.de) betreibt den Telefonassistenten und den Terminkalender im Auftrag des Salons und verarbeitet Ihre Daten nur nach dessen Weisung (Auftragsverarbeitung nach Art. 28 DSGVO).

2. Welche Daten werden verarbeitet?

• Ihre Telefonnummer, sofern sie übertragen wird
• Ihr Name und Ihr Terminwunsch (Behandlung, Tag, Uhrzeit, ggf. Wunsch-Friseur/in)
• der Inhalt des Gesprächs: Ihre Sprache wird in Echtzeit in Text umgewandelt und verarbeitet, damit der Assistent antworten kann

3. Wofür und auf welcher Grundlage?

Ihre Daten werden genutzt, um Ihre Anfrage zu beantworten und Termine zu vereinbaren, zu ändern oder abzusagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Salons, telefonisch erreichbar zu sein und Termine effizient zu verwalten).

Wenn Sie nicht mit dem Assistenten sprechen möchten, sagen Sie es einfach – der Assistent kann Ihr Anliegen an den Salon weitergeben bzw. weiterleiten, oder Sie rufen zu einer anderen Zeit an.

4. Wer erhält die Daten?

• Hetzner Online GmbH, Gunzenhausen (Deutschland): Server, auf dem Terminkalender und Termindaten gespeichert sind.
• ElevenLabs (Eleven Labs Inc., New York, USA, und verbundene Unternehmen): Spracherkennung, Sprachausgabe und Gesprächsführung. Dabei werden Daten in die USA übermittelt. ElevenLabs nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
• Twilio (Twilio Inc., San Francisco, USA, und verbundene Unternehmen): Telefonnummer und Weiterleitung des Anrufs. Twilio verarbeitet dabei Rufnummer und Verbindungsdaten; Grundlage sind die EU-Standardvertragsklauseln.

Eine Weitergabe zu Werbezwecken findet nicht statt. Ihre Daten werden nicht zum Trainieren von KI-Modellen durch Norvayn verwendet.

5. Wie lange werden die Daten gespeichert?

• Gesprächsprotokolle (Text und ggf. Audio) beim Sprachdienst: höchstens 30 Tage, danach automatische Löschung.
• Termindaten im Kalender des Salons: bis der Salon sie löscht, spätestens nach Ende des Vertrags zwischen Salon und Norvayn.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–18, 20, 21 DSGVO). Wenden Sie sich dazu am besten direkt an den Salon; Anfragen an kontakt@norvayn.de leiten wir an den Salon weiter. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.