Rechtliches

Datenschutzerklärung

Diese Erklärung gilt für die Website ki-lian.ai. Für den Praxis-Bereich (app.ki-lian.ai) gilt eine eigene Datenschutzerklärung; die Verarbeitung von Patientendaten im Produkt regelt der Auftragsverarbeitungsvertrag, den jede Praxis bei der Registrierung schließt.

1. Verantwortlicher

BitsAndBucks GmbH, Gräfenwiese 2, 49201 Dissen am Teutoburger Wald, vertreten durch den Geschäftsführer Jan Malte Sander. E-Mail: hallo@ki-lian.ai, Telefon: +49 160 4158674. KI-Lian ist eine Marke der BitsAndBucks GmbH.

2. Hosting und Server-Logfiles

Diese Website wird bei Netlify Inc. (San Francisco, USA) betrieben; statische Dateien liefert ein weltweites Netz, die Auslieferung für Besucher aus Europa erfolgt aus Rechenzentren in der EU. Mit Netlify bestehen ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Beim Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Die Logfiles werden nach spätestens 14 Tagen gelöscht.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Schriften werden von unserem eigenen Server geladen, nicht von Google. Es findet keine Übermittlung an Drittanbieter durch den bloßen Besuch der Seite statt.

4. Demo-Anruf („Kilian ruft dich an“)

Wenn du deine Mobilfunknummer (und optional die Website deiner Praxis) einträgst, senden wir dir einen sechsstelligen Bestätigungscode per SMS und rufen dich nach Eingabe des Codes einmalig an. Den Anruf führt unser KI-Assistent Kilian, der sich zu Beginn als KI zu erkennen gibt. Die SMS versendet die seven communications GmbH & Co. KG (Kiel), den Anruf führt die Telefonie-Plattform der BEK Service GmbH (Famulor, Kempten) mit Verarbeitung in Frankfurt am Main; die Sprachausgabe kann über ElevenLabs Inc. (USA, EU-Standardvertragsklauseln, keine Speicherung) laufen. Vom Gespräch entsteht ein Transkript und eine Zusammenfassung, keine Tonaufnahme. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Absenden des Formulars erteilst und jederzeit widerrufen kannst. Wir nutzen die Angaben, um dich anschließend einmal zu kontaktieren; sie werden nach 90 Tagen gelöscht. Pro Rufnummer sind drei Demo-Anfragen in 24 Stunden möglich.

5. Kontaktformular, Warteliste und E-Mail

Über das Kontaktformular und die Warteliste erheben wir die Angaben, die du einträgst (Name, E-Mail-Adresse und/oder Handynummer, deine Frage). Die Formulare verarbeitet unser Hoster Netlify (Netlify Forms); die Einträge werden an uns weitergeleitet und zur Bearbeitung in unserer Automatisierung (n8n Cloud, n8n GmbH, Berlin) und unserem E-Mail-Postfach (Google Workspace) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO, für die Warteliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Warteliste-Einträge löschen wir spätestens drei Monate nach dem Start von KI-Lian, Kontaktanfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen. Wenn du uns direkt per E-Mail schreibst, gilt dasselbe.

6. Deine Rechte

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde, für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Schreib dafür an hallo@ki-lian.ai.

7. Datenschutz im Produkt (für Praxen)

Beim Einsatz von KI-Lian in einer Praxis ist die Praxis Verantwortliche im Sinne der DSGVO, die BitsAndBucks GmbH Auftragsverarbeiterin. Grundlage sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und eine Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB, die alle Subunternehmer einschließt. Beide werden bei der Registrierung im Praxis-Bereich geschlossen.

Verarbeitungsort. Gespräche, Transkripte, Termine und der Praxis-Bereich werden in Rechenzentren in der Europäischen Union verarbeitet (Frankfurt am Main). Zwei Ausnahmen gibt es: Kilians Stimme kann über einen Text-zu-Sprache-Dienst in den USA erzeugt werden (ElevenLabs, nur der gesprochene Text, keine Aufnahme der Anrufenden, EU-Standardvertragsklauseln, keine Speicherung); jede Praxis kann stattdessen eine reine EU-Stimme wählen. Für Textnachrichten über Instagram, Facebook Messenger oder WhatsApp wird ein Sprachmodell von Anthropic (USA) genutzt, nur wenn die Praxis diese Kanäle verbindet.

Subunternehmer (Stand September 2026, vollständig in Anlage 3 des AVV): Supabase (Datenbank, AWS Frankfurt) · Netlify (Hosting, Serverfunktionen in Frankfurt) · BEK Service GmbH / Famulor (Telefonie und Gesprächsführung, AWS Frankfurt, Sprachmodell Azure OpenAI EU) · ElevenLabs (Stimme, USA, abwählbar) · Anthropic (Textnachrichten, USA, nur bei verbundenen Kanälen) · Brevo (E-Mails, Paris) · seven.io (SMS, Kiel) · Stripe (Zahlung, Dublin, nur Praxisdaten) · Meta (Nachrichtenzustellung, nur bei verbundenen Kanälen). Google und Microsoft sind keine Subunternehmer, sondern von der Praxis beauftragte Kalenderdienste.

Speicherung und Löschung. Es gibt keine Tonaufnahme. Transkripte werden 30 Tage nach dem Gespräch automatisch gelöscht, Chat-Nachrichten nach 90 Tagen. Gesprächsdaten werden nicht zum Training von KI-Modellen genutzt. Kilian stellt sich zu Beginn jedes Gesprächs hörbar als KI vor (Art. 50 KI-Verordnung). Eine Vorlage für die Patienteninformation nach Art. 13 DSGVO stellt KI-Lian jeder Praxis zur Verfügung.

Stand: 12. Oktober 2026