Datenschutzerklärung

Stand: 21. Oktober 2026

Hier steht, welche Daten wir verarbeiten, wenn Sie kurano.ai besuchen oder mit uns Kontakt aufnehmen, wofür wir sie brauchen und welche Rechte Sie haben. Wir setzen keine Werbe- oder Analysewerkzeuge von Dritten ein. Cookies gibt es nur im Kundenbereich, und nur für die Anmeldung.

1. Verantwortlicher

Kurano GmbH i. G., vertreten durch den Geschäftsführer Thomas Knecht
Zeppelinstraße 2–4, 64625 Bensheim
E-Mail: support@kurano.ai
Telefon: 06251 8038942

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie bitte an die oben genannte Adresse.

2. Aufruf der Website und Server-Protokolle

Unsere Website liegt bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf einem Server in Frankfurt am Main. Die Auslieferung läuft über ein Netz zur schnelleren Auslieferung (CDN) von Hostinger.

Bei jedem Aufruf speichert der Server automatisch Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung Ihres Browsers. Wir brauchen diese Daten, damit die Website technisch funktioniert und um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Hostinger löscht die Protokolle automatisch, sobald sie für den sicheren Betrieb nicht mehr gebraucht werden. Wir selbst sehen sie nur bei Störungen oder Angriffen ein.

Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger setzt für Teile des Betriebs weitere Dienstleister ein, auch solche mit Sitz in den USA. Für Übermittlungen in die USA stützt sich Hostinger auf Standardvertragsklauseln der EU-Kommission.

3. Keine Cookies

Auf kurano.ai speichern wir keine Informationen auf Ihrem Gerät und lesen dort auch keine aus. Deshalb gibt es kein Cookie-Banner. Eine Ausnahme ist der Kundenbereich (Abschnitt 10). Schriften und Bilder liegen auf unserem eigenen Server, es werden keine Inhalte von Google oder anderen Anbietern nachgeladen.

4. Besucherstatistik mit Umami

Um zu sehen, welche Seiten gelesen werden und wie Besucher zu uns finden, nutzen wir das Statistikprogramm Umami. Wir betreiben es selbst auf unserem Server in Düsseldorf, es gehen keine Daten an Dritte. Umami setzt keine Cookies und speichert keine vollständige IP-Adresse. Erfasst werden die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, dazu Land, Region und Stadt, die aus der IP-Adresse abgeleitet werden. Außerdem zählen wir Klicks auf einzelne Knöpfe, etwa „Termin wählen“. Daraus lässt sich nicht erkennen, wer Sie sind. Das Zählskript liefern wir von unserer eigenen Website aus. Es greift nicht auf den Speicher Ihres Browsers zu.

Kommen Sie über eine Anzeige, einen Beitrag oder den QR-Code aus unserem Brief, enthält der Link eine Kennung für diesen Weg. Damit zählen wir, wie viele Menschen darüber kommen. In der Statistik verbinden wir das nicht mit Ihrer Person.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern und zu erkennen, welche Wege zu uns funktionieren (Art. 6 Abs. 1 lit. f DSGVO). Die Statistik bewahren wir 24 Monate auf.

5. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihre Firma, Ihre Telefonnummer oder E-Mail-Adresse und Ihre Nachricht. Technisch übermittelt das Formular außerdem, wie lange das Ausfüllen gedauert hat, um automatisch erzeugte Anfragen zu erkennen, und über welchen Weg Sie zu uns gekommen sind, etwa eine Anzeige, unseren Brief oder eine verweisende Website. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Gespräch vorzubereiten.

Die Daten gehen über unser eigenes Ablaufprogramm (n8n) in unsere Kundenverwaltung (Twenty). Beides betreiben wir selbst auf unserem Server bei Hostinger in Düsseldorf. Der Geschäftsführer und seine Vertretung bekommen eine kurze Nachricht, dass eine Anfrage eingegangen ist. Diese Nachricht enthält keine Angaben zu Ihrer Person. Haben Sie eine E-Mail-Adresse angegeben, bekommen Sie eine automatische Eingangsbestätigung. Das Ablaufprogramm bewahrt jede Anfrage 90 Tage auf, damit wir eine fehlgeschlagene Übertragung nachholen können. Wie wir Anfragen mit KI-Diensten bearbeiten, steht in Abschnitt 8.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Häkchen im Formular bestätigt, dass Sie diese Hinweise gelesen haben.

Kommt es nicht zu einer Zusammenarbeit, löschen wir Ihre Angaben sechs Monate nach dem letzten Kontakt. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe und Rechnungen.

6. Terminbuchung mit Microsoft Bookings und Gespräch über Microsoft Teams

Für Termine nutzen wir Microsoft Bookings, das Gespräch selbst findet in Microsoft Teams statt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei der Buchung geben Sie Ihren Namen und Ihre E-Mail-Adresse an, freiwillig auch Telefonnummer und Wünsche. Wir brauchen die Angaben, um den Termin zu vereinbaren und Ihnen die Einladung zu schicken (Art. 6 Abs. 1 lit. b DSGVO).

Microsoft verarbeitet die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Unser Konto ist auf Speicherorte in der EU eingestellt. Microsoft kann trotzdem in Einzelfällen Daten in die USA übermitteln. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, nach dem Microsoft zertifiziert ist, sowie Standardvertragsklauseln.

7. E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und den Inhalt, um zu antworten. Unser E-Mail-Postfach läuft bei Microsoft 365 (Anbieter wie in Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO wie beim Kontaktformular. Auch E-Mails bearbeiten wir mit KI-Diensten (Abschnitt 8).

8. Bearbeitung von Anfragen mit KI-Diensten

Anfragen per E-Mail und über das Kontaktformular bearbeiten wir mit Hilfe von KI-Diensten. Sie lesen Ihre Nachricht, ordnen sie ein und bereiten eine Antwort vor. Eine so vorbereitete Antwort prüft ein Mensch, bevor sie an Sie geht. Verarbeitet werden dabei Ihre Angaben aus der Anfrage, in der Regel Name, Kontaktdaten und Inhalt.

Wir nutzen dafür ChatGPT Business der OpenAI Ireland Ltd. und die Programmierschnittstelle der Anthropic Ireland, Limited, beide mit Sitz in Dublin, Irland. Sie verarbeiten die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO und nutzen sie nicht zum Training ihrer Modelle. Die Verarbeitung kann auch in den USA stattfinden. Grundlage dafür sind Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage und Speicherdauer sind dieselben wie beim Kontaktformular (Abschnitt 5).

9. Anruf bei unserer KI-Assistentin Nora

Unter unserer Telefonnummer meldet sich Nora. Nora ist eine KI, darauf weist sie zu Beginn jedes Gesprächs hin. Sie nimmt Ihr Anliegen auf und sorgt für einen Rückruf oder einen Termin. Eine Weiterleitung zu einem Menschen gibt es nicht.

Die Telefonie stellt die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, mit Servern in Deutschland. Ihre Sprache wandelt sipgate selbst in Text um und die Antwort wieder in Sprache, beides auf Servern von sipgate in Deutschland. Die Gesprächsführung läuft auf unserem eigenen Server bei Hostinger in Düsseldorf. Den Gesprächsinhalt verarbeitet das Sprachmodell Gemini der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Damit die Antworten ohne Verzögerung kommen, nutzen wir die weltweite Verteilung von Google. Die Verarbeitung kann dabei auch in Rechenzentren außerhalb der EU stattfinden, auch in den USA. Google nutzt die Eingaben nicht zum Training seiner Modelle. Grundlage für eine Übermittlung in die USA sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, nach dem Google zertifiziert ist, und Standardvertragsklauseln.

Wir verarbeiten Ihre Rufnummer, Ihren Namen und Ihr Anliegen und legen sie in unserer Kundenverwaltung (Twenty, eigener Server) ab, damit wir zurückrufen oder einen Termin vereinbaren können. Eine vollständige Mitschrift speichern wir nur, wenn Sie am Anfang des Gesprächs zustimmen. Wir löschen sie nach 30 Tagen. Eine Tonaufnahme machen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen auf einen Vertrag zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für die Mitschrift ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können. Mit sipgate und Google bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten in der Kundenverwaltung löschen wir wie beim Kontaktformular (Abschnitt 5).

10. Kundenbereich

Für unsere Kunden betreiben wir unter kunden.kurano.ai einen geschützten Bereich mit Anleitungsvideos und Checklisten. Er läuft auf unserem eigenen Server bei Hostinger in Düsseldorf.

Hinein kommt nur, wen wir freischalten. Dafür speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Firma und wann Sie sich zuletzt angemeldet haben. Adresse, Name und Firma bekommen wir in der Regel von Ihrem Arbeitgeber, unserem Kunden. Zum Anmelden schicken wir Ihnen einen Code und einen Link per E-Mail. Der Versand läuft über Microsoft 365 (Anbieter wie in Abschnitt 6). Damit niemand massenhaft Codes anfordert, merken wir uns eine Stunde lang, wie oft für eine Adresse ein Code angefordert wurde. IP-Adressen speichern wir im Kundenbereich nicht, eine Statistik gibt es dort nicht.

Nach der Anmeldung setzen wir ein Cookie, das Sie 30 Tage angemeldet hält. Es enthält nur eine zufällige Kennung. Weil der Kundenbereich ohne dieses Cookie nicht funktioniert, braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Markieren Sie einen Teil als erledigt, speichert Ihr Browser das nur auf Ihrem Gerät, an uns geht diese Angabe nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst unser Vertragspartner sind. Nutzen Sie den Bereich als Mitarbeiterin oder Mitarbeiter eines Kunden, stützen wir uns auf unser berechtigtes Interesse, unseren Kunden die vereinbarten Inhalte bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Endet Ihr Zugang, löschen wir Ihre Angaben spätestens drei Monate danach. Kopien in unseren verschlüsselten Datensicherungen, die auch bei Microsoft liegen (SharePoint, Anbieter wie in Abschnitt 6), löschen wir nach 30 Tagen.

11. Links zu anderen Websites

Auf unserer Website verlinken wir auf andere Angebote, zum Beispiel auf die Terminbuchung bei Microsoft. Daten werden erst übertragen, wenn Sie den Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über Sie, die allein auf automatischer Verarbeitung beruhen, und wir bilden keine Profile.

13. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre Daten zu verlangen (Art. 15 DSGVO), falsche Daten berichtigen (Art. 16 DSGVO) und Daten löschen zu lassen (Art. 17 DSGVO), die Verarbeitung einschränken zu lassen (Art. 18 DSGVO) und Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Eine kurze E-Mail an support@kurano.ai genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.