Compliance-Muster für Kunden

Stand: 13.05.2026

Unverbindliche Formulierungshilfe — keine Rechtsberatung.

Die folgenden Textbausteine sind Muster zur freien Verwendung. Sie spiegeln den Stand der deutschen und europäischen Datenschutzpraxis im unten angegebenen Monat wider und richten sich an typische KMU-Nutzungen der rinqo-Agenten. Sie ersetzen KEINE rechtliche Prüfung durch deinen Datenschutzbeauftragten, deine Anwältin oder deinen Anwalt.

Du bleibst als Betreiber deiner Website, deines Telefonanschlusses oder deines Postfachs Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. rinqo ist in allen Fällen nur Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Auswahl, die korrekte Befüllung der Platzhalter und die Einbindung der Texte in deine eigene Consent-Lösung liegen in deiner Verantwortung.

rinqo übernimmt keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der Muster.

Rollenverteilung (DSGVO)

  • Du als Kunde bist Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Deine Pflichten zu Einwilligung, Information und Datenschutzerklärung gegenüber deinen Nutzern kannst du nicht an uns delegieren.
  • rinqo (Sven Pflüger) ist Auftragsverarbeiter nach Art. 28 DSGVO. Unsere Pflichten sind im Auftragsverarbeitungsvertrag geregelt. Eine aktuelle Liste unserer eigenen Sub-Prozessoren findest du unter Sub-Prozessoren.

Wie du die Muster nutzt

  1. Wähle den Baustein für den Agent-Typ, den du bei dir einsetzt (Chat, Telefon, E-Mail).
  2. Ersetze alle Platzhalter in doppelten geschweiften Klammern {{...}} durch deine konkreten Werte.
  3. Lasse das Ergebnis vor dem produktiven Einsatz von deinem Datenschutzbeauftragten oder einer Anwältin für IT-Recht prüfen. Ob du eine Einwilligung einholen musst oder ein berechtigtes Interesse geltend machen kannst, hängt von deiner konkreten Nutzung ab und kann nicht pauschal beantwortet werden.

Chat-Agent (Widget)

Consent-Text für das Chat-Widget

Cookie- und Einwilligungs-Banner

Baustein für deinen Cookie-/Consent-Banner, falls du den rinqo-Chat auf deiner Website einbindest. Das Widget speichert eine Besucher-Kennung im Browser (localStorage), um Gesprächsverlauf und Kontext zu erhalten.

Textbaustein:
Chat-Assistent ({{Firmenname}} / rinqo)

Wir setzen auf dieser Website einen KI-gestützten Chat-Assistenten ein, der
von rinqo (Betriebs-Infrastruktur in Deutschland) bereitgestellt wird. Wenn
du den Chat öffnest, wird eine zufällige Besucher-Kennung im Speicher deines
Browsers (localStorage) abgelegt, damit dein Gesprächsverlauf erhalten bleibt
und wir Folgefragen zuordnen können. Diese Kennung enthält weder Name noch
E-Mail. Weitere Informationen und die Speicherdauer findest du in unserer
Datenschutzerklärung: {{Datenschutz-URL}}.

[ Ablehnen ]   [ Einstellungen ]   [ Einwilligen und Chat öffnen ]
Platzhalter bitte ersetzen — sie sind im Text gelb markiert.
Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • TDDDG §25 Abs. 1 (Einwilligung vor Zugriff auf Endgerät; früher TDDDG § 25)
  • DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
  • DSGVO Art. 7 (Bedingungen für die Einwilligung)
  • BGH „Planet49" (Urt. v. 28.05.2020, I ZR 7/16)
  • Einwilligungsverwaltungsverordnung (EinwV), in Kraft seit 01.04.2025
Baustein zuletzt geprüft: 20.04.2026

Abschnitt für die Datenschutzerklärung (Chat)

Abschnitt für die Datenschutzerklärung

Baustein für deine eigene Datenschutzerklärung, der die Einbindung des rinqo Chat-Agenten beschreibt. Füge diesen Abschnitt an einer passenden Stelle (z.B. „Eingesetzte Dienste") ein.

Textbaustein:
KI-gestützter Chat-Assistent

Auf dieser Website setzen wir einen KI-gestützten Chat-Assistenten ein. Der
Dienst wird von rinqo betrieben (Anbieter-Angaben im abgeschlossenen
Auftragsverarbeitungsvertrag). rinqo verarbeitet die Chat-Inhalte in unserem
Auftrag gem. Art. 28 DSGVO auf Servern in Deutschland (Hetzner Online GmbH,
Falkenstein/Nürnberg).

Verarbeitete Daten: deine Chat-Nachrichten, technische Metadaten (Zeitstempel,
IP-Adresse gekürzt, User-Agent) und eine im Browser gespeicherte
Besucher-Kennung. Wenn du uns deine E-Mail-Adresse oder Telefonnummer im
Chat mitteilst, werden auch diese zu den oben genannten Zwecken verarbeitet.

Zweck: Beantwortung deiner Anfragen, Leadqualifizierung, Terminvereinbarung
(sofern aktiviert). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1
lit. a DSGVO sowie die Durchführung vorvertraglicher Maßnahmen nach Art. 6
Abs. 1 lit. b DSGVO. Die Einwilligung kannst du jederzeit widerrufen, indem
du das Chat-Fenster schließt und die Besucher-Kennung im Browser löschst;
die bis dahin erfolgte Verarbeitung bleibt zulässig.

Speicherdauer: {{Speicherdauer in Tagen, z.B. 90}} Tage, soweit keine
gesetzlichen Aufbewahrungspflichten (z.B. §§ 147 AO, 257 HGB) eine längere
Speicherung erfordern.

Übermittlung an Dritte: Zur Beantwortung werden die Chat-Inhalte an die von
rinqo eingesetzten Sprachmodell-Anbieter übermittelt — AWS Bedrock (Claude)
(Amazon Web Services EMEA SARL, EU-Geo-Inferenzprofil Region Frankfurt;
die Verarbeitung verbleibt in EU-Regionen, kein Training auf Kundendaten)
sowie Azure OpenAI Service (Microsoft Ireland Operations Ltd., Verarbeitung
innerhalb der EU Data Boundary; Microsoft trainiert vertraglich nicht auf
Kundendaten). Bei Ausfällen übernimmt ersatzweise OVHcloud AI Endpoints
(OVH SAS, Frankreich — Verarbeitung ausschließlich in der EU).
Einen Überblick über die eingesetzten Dienste findest du unter
https://app.rinqo.de/sub-processors; die vollständige namentliche
Liste stellt dir {{Firmenname}} auf Anfrage bereit.

Hinweis nach EU AI Act Art. 50: Du interagierst mit einem KI-System, nicht
mit einem Menschen.
Platzhalter bitte ersetzen — sie sind im Text gelb markiert.
Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • DSGVO Art. 13 (Informationspflicht bei Erhebung)
  • DSGVO Art. 28 (Auftragsverarbeitung)
  • DSGVO Art. 6 Abs. 1 lit. a, lit. b
  • EU AI Act Art. 50 (KI-Offenlegung, ab 02.08.2026 verbindlich)
  • EU AI Act Art. 4 (AI Literacy, seit 02.02.2025 in Kraft)
Baustein zuletzt geprüft: 13.05.2026

Kurzhinweis im Chat-Fenster

Hinweis gegenüber dem Endnutzer

Kurzer, einzeiliger Hinweis, den du oben oder unten im Chat-Fenster anzeigen kannst — z.B. als Willkommenstext des Assistenten. rinqo fügt auf Voice-Kanälen den KI-Hinweis automatisch ein; im Chat kannst du ihn bewusst sichtbar machen.

Textbaustein:
Du schreibst gerade mit einem KI-Assistenten von {{Firmenname}}. Mehr
Informationen zur Verarbeitung findest du in unserer Datenschutzerklärung.
Platzhalter bitte ersetzen — sie sind im Text gelb markiert.
Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • EU AI Act Art. 50 (verbindlich ab 02.08.2026)
  • DSGVO Art. 12 (Transparente Information)
Baustein zuletzt geprüft: 20.04.2026

Telefon-Agent

Cookie-Banner für den Telefon-Agenten

Cookie- und Einwilligungs-Banner

Nicht einschlägig

Telefonate lösen keinen Browser-Storage-Zugriff aus.

Der Telefon-Agent läuft serverseitig ohne Browser-Interaktion. TDDDG § 25 ist nicht einschlägig. Maßgeblich für Telefonate sind die Ansage-Pflicht aus §9 TTDSG (Aufzeichnung) und die Informationspflicht nach Art. 13 DSGVO — dafür siehe „Kurzansage vor dem Gespräch".

Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • TDDDG §25 (nicht einschlägig; früher TDDDG § 25)
  • TDDDG §9 (Aufzeichnung — siehe andere Muster)
Baustein zuletzt geprüft: 20.04.2026

Abschnitt für die Datenschutzerklärung (Telefon)

Abschnitt für die Datenschutzerklärung

Baustein für deine Datenschutzerklärung, wenn Anrufe auf deiner Rufnummer durch den rinqo Telefon-Agent entgegengenommen werden. Der Abschnitt deckt die Verarbeitung von Gesprächsinhalten ab; optionale Aufzeichnung ist separat beschrieben.

Textbaustein:
KI-gestützter Telefon-Assistent

Wenn du uns unter der Nummer {{Rufnummer}} anrufst, nimmt ein KI-gestützter
Sprachassistent den Anruf entgegen. Der Dienst wird von rinqo in unserem
Auftrag gem. Art. 28 DSGVO bereitgestellt. Plattform, Datenbank, Redis und
Vector-Datenbank laufen ausschließlich auf Servern in Deutschland (Hetzner,
Falkenstein/Nürnberg); die Telefonie wird über Twilio Ireland Ltd. abgewickelt
(EU-PoP Dublin/Frankfurt). Zur Transkription nutzt rinqo Deepgram (EU-Region
Irland), zur Sprachsynthese KugelAudio (Berlin, Deutschland — Betrieb auf
europäischer Infrastruktur), für die Antwort-Generierung
OVHcloud AI Endpoints (OVH SAS, Frankreich — Verarbeitung ausschließlich
in der EU) sowie Azure OpenAI Service (Microsoft Ireland Operations Ltd.,
Verarbeitung in der EU Data Boundary — Microsoft trainiert vertraglich
nicht auf Kundendaten).
Übermittlungen in die USA (Twilio und Deepgram als Anbieter mit
US-Muttergesellschaften) erfolgen unter geeigneten Garantien:
Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in
Verbindung mit dem EU-US Data Privacy Framework (Angemessenheitsbeschluss
vom 10.07.2023).

Verarbeitete Daten: deine gesprochenen Inhalte (transkribiert), die
Ausgabe des KI-Assistenten, die Rufnummer des Anrufers (soweit übermittelt),
Zeitstempel und technische Metadaten.

{{OPTIONAL, nur wenn Aufzeichnung aktiv: Sofern du hierzu zu Beginn des
Gesprächs eingewilligt hast, wird das Gespräch für Schulungs-,
Qualitätssicherungs- und Nachweiszwecke aufgezeichnet. Die Aufzeichnung
wird nach {{Aufbewahrung in Tagen, z.B. 30}} Tagen automatisch gelöscht.}}

Zweck: Beantwortung deiner Anfrage, Terminvereinbarung, Weiterleitung an
Mitarbeitende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO
(vorvertragliche bzw. vertragliche Maßnahmen) sowie, soweit aufgezeichnet
wird, Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung am
Anfang des Gesprächs). Die Einwilligung zur Aufzeichnung kannst du
jederzeit widerrufen, indem du uns unter {{Kontakt-E-Mail}} schreibst;
bis zum Widerruf erfolgte Aufzeichnungen bleiben zulässig.

Speicherdauer Transkripte: {{Speicherdauer in Tagen, z.B. 30}} Tage,
vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Einen Überblick über die eingesetzten Dienste findest du unter
https://app.rinqo.de/sub-processors; die vollständige namentliche
Liste stellt dir {{Firmenname}} auf Anfrage bereit.

Hinweis nach EU AI Act Art. 50: Du sprichst mit einem KI-System, nicht
mit einem Menschen. Dieser Hinweis wird zusätzlich zu Beginn jedes
Telefonats hörbar angesagt.
Platzhalter bitte ersetzen — sie sind im Text gelb markiert.
Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • DSGVO Art. 13
  • DSGVO Art. 28
  • DSGVO Art. 6 Abs. 1 lit. a, lit. b
  • TDDDG §9 (Aufzeichnung; früher TTDSG §9)
  • §201 StGB (Verletzung der Vertraulichkeit des Wortes)
  • EU AI Act Art. 50 (verbindlich ab 02.08.2026)
  • Durchführungsbeschluss (EU) 2021/914 (Standardvertragsklauseln)
  • EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023)
Baustein zuletzt geprüft: 13.05.2026

Ansage zu Gesprächsbeginn (Begrüßung)

Hinweis gegenüber dem Endnutzer

Die erste Ansage, die der Anrufer hört. rinqo setzt den KI-Hinweis technisch durch (er wird automatisch eingefügt, falls er fehlt). Für die Aufzeichnungs-Einwilligung liegt der Wortlaut in deiner Verantwortung — hier ein konservatives Muster.

Textbaustein:
Guten Tag, hier ist {{Firmenname}}. Ich bin ein KI-Assistent und helfe dir
bei deinem Anliegen.

{{OPTIONAL, nur wenn Aufzeichnung aktiv: Dieses Gespräch wird zur
Qualitätssicherung aufgezeichnet. Wenn du damit nicht einverstanden bist,
sage bitte jetzt „Nein" — dann beende ich den Anruf und verbinde dich mit
unseren Mitarbeitenden.}}

Wie kann ich dir helfen?
Platzhalter bitte ersetzen — sie sind im Text gelb markiert.
Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • DSGVO Art. 13 (Informationspflicht)
  • TDDDG §9 (Aufzeichnungs-Einwilligung; früher TTDSG §9)
  • EU AI Act Art. 50 (verbindlich ab 02.08.2026)
  • §201 StGB
Baustein zuletzt geprüft: 03.05.2026

E-Mail-Agent

Cookie-Banner für den E-Mail-Agenten

Cookie- und Einwilligungs-Banner

Nicht einschlägig

Der E-Mail-Agent agiert serverseitig auf deinem Postfach.

Der E-Mail-Agent verarbeitet eingehende E-Mails direkt in deinem Postfach und löst keinen Browser-Storage-Zugriff aus. TDDDG § 25 ist nicht einschlägig. Relevant sind stattdessen die Informationspflicht nach Art. 13 DSGVO und ein Hinweis im Antwort-Footer — dafür siehe die anderen beiden Muster.

Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • TDDDG §25 (nicht einschlägig; früher TDDDG § 25)
Baustein zuletzt geprüft: 20.04.2026

Abschnitt für die Datenschutzerklärung (E-Mail)

Abschnitt für die Datenschutzerklärung

Baustein, wenn eingehende E-Mails an {{Postfach-Adresse}} vom rinqo E-Mail-Agenten gelesen und beantwortet werden.

Textbaustein:
KI-gestützte E-Mail-Bearbeitung

E-Mails an {{Postfach-Adresse}} werden durch einen KI-gestützten Assistenten
vorverarbeitet und beantwortet. Der Dienst wird von rinqo in unserem Auftrag
gem. Art. 28 DSGVO betrieben; Plattform, Datenbank und Vector-Datenbank
laufen auf Servern in Deutschland (Hetzner, Falkenstein/Nürnberg). Zur
Erzeugung der Antworten wird der Nachrichteninhalt an die von rinqo
eingesetzten Sprachmodell-Anbieter übermittelt — AWS Bedrock (Claude)
(Amazon Web Services EMEA SARL, EU-Geo-Inferenzprofil Region Frankfurt;
die Verarbeitung verbleibt in EU-Regionen, kein Training auf Kundendaten)
sowie Azure OpenAI Service (Microsoft Ireland Operations Ltd., Verarbeitung
in der EU Data Boundary; Microsoft trainiert vertraglich nicht auf
Kundendaten). Bei Ausfällen übernimmt ersatzweise OVHcloud AI Endpoints
(OVH SAS, Frankreich — Verarbeitung ausschließlich in der EU).
Einen Überblick über die eingesetzten Dienste findest du unter
https://app.rinqo.de/sub-processors; die vollständige namentliche Liste
inkl. Standorten und Rechtsgrundlagen stellt dir {{Firmenname}} auf Anfrage
bereit.

Verarbeitete Daten: Absenderadresse, Betreff, Nachrichteninhalt, Anhänge
(soweit auswertbar), Zeitstempel.

Zweck: Beantwortung deiner Anfrage, Kategorisierung, Weiterleitung an die
zuständige Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO
(vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an effizienter Korrespondenz); in diesem
Fall steht dir ein Widerspruchsrecht nach Art. 21 DSGVO zu.

Speicherdauer: {{Speicherdauer in Tagen, z.B. 180}} Tage, vorbehaltlich
gesetzlicher Aufbewahrungspflichten (§§ 147 AO, 257 HGB).

Eine Liste der eingesetzten Sub-Prozessoren findest du unter
https://rinqo.de/sub-processors. Hinweis nach EU AI Act Art. 50: Die Antwort
wurde durch ein KI-System erstellt; ein entsprechender Hinweis wird im
Antwort-Text mitgeliefert.
Platzhalter bitte ersetzen — sie sind im Text gelb markiert.
Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • DSGVO Art. 13
  • DSGVO Art. 28
  • DSGVO Art. 6 Abs. 1 lit. b, lit. f
  • DSGVO Art. 21 (Widerspruchsrecht)
  • EU AI Act Art. 50 (verbindlich ab 02.08.2026)
Baustein zuletzt geprüft: 13.05.2026

Footer-Hinweis in der Antwort-E-Mail

Hinweis gegenüber dem Endnutzer

Kurzer Hinweis, der unter jeder vom E-Mail-Agenten gesendeten Antwort steht. Macht für den Empfänger sichtbar, dass ein KI-System geantwortet hat — Pflicht nach EU AI Act Art. 50 ab 02.08.2026.

Textbaustein:
Diese E-Mail wurde von einem KI-Assistenten von {{Firmenname}} vorbereitet
und geprüft. Wenn du mit unseren Mitarbeitenden sprechen möchtest, antworte
einfach mit „Mensch bitte" oder ruf uns unter {{Rufnummer}} an.
Datenschutzhinweise: {{Datenschutz-URL}}
Platzhalter bitte ersetzen — sie sind im Text gelb markiert.
Rechtsgrundlagen zur Orientierung (nicht abschließend):
  • EU AI Act Art. 50 (verbindlich ab 02.08.2026)
  • DSGVO Art. 12
Baustein zuletzt geprüft: 03.05.2026

Fragen?

Bei technischen Fragen zur Einbindung erreichst du uns unter support@rinqo.de. Für datenschutzrechtliche Fragen zu unseren eigenen Verarbeitungen wende dich an privacy@rinqo.de. Rechtliche Beratung zur Ausgestaltung deiner eigenen Website, Telefonansagen oder E-Mail-Footer können wir nicht leisten.