Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Mukaro - KI Plattform für Gastgeber
Inhaber: Andreas Zimmermann
Ganghoferstraße 48a
83043 Bad Aibling
Deutschland
E-Mail: info@mukaro.ai

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logs

Bei jedem Aufruf unserer Internetseite werden technische Daten über den Webserver erfasst (IP-Adresse, Datum und Uhrzeit, Browser-Typ, übertragene Datenmenge). Diese Daten werden zur Aufrechterhaltung des Betriebs für maximal 30 Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO) und nicht zusammen mit anderen personenbezogenen Daten ausgewertet.

4. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular werden die Angaben des Nutzers (E-Mail-Adresse, Name, eventuelle weitere freiwillige Angaben) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung der Anfrage).

Wir speichern Anfrage-Daten so lange, wie es für die Bearbeitung notwendig ist; danach werden sie gelöscht, sofern nicht handels- oder steuerrechtliche Aufbewahrungspflichten dem entgegenstehen.

5. Subprozessoren

Mukaro setzt zur Erbringung des Dienstes folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Die vollständige, versionierte Liste mit Verarbeitungsort, Verarbeitungszweck und Rechtsgrundlage wird mit dem öffentlichen Launch auf einer separaten Trust-Seite bereitgestellt. Pilotkunden erhalten die aktuelle Liste im Onboarding.

Mit allen genannten Subprozessoren bestehen oder werden Auftragsverarbeitungsverträge (DPA) abgeschlossen. Pilotkunden erhalten Einsicht in den jeweils aktuellen Stand auf Anfrage.

6. KI-Verarbeitung

Im Rahmen der Mukaro-Plattform werden Gast-Nachrichten an KI-Modelle (Anthropic Claude) übermittelt, um automatische Antworten zu generieren. Die Modelle laufen auf einem von zwei Wegen:

• AWS Bedrock in EU-Regionen (Standard und Rückfallweg).
• OpenRouter (OpenRouter, Inc., USA), ausschließlich über dessen EU-Endpunkt. OpenRouter leitet die Anfrage an Google Vertex AI in Europa weiter. Jede Anfrage verlangt, dass weder OpenRouter noch der ausführende Anbieter Inhalte speichert oder für Training nutzt (Zero Data Retention); für unser Konto ist die Datenregion auf Europa beschränkt. Inhalte der Anfragen (Gastnachricht, Verlauf, Wissen zur Unterkunft) und die Antworten bleiben in Europa. Konto-, Abrechnungs- und Betriebsdaten unseres OpenRouter-Kontos kann OpenRouter auch in den USA speichern; diese enthalten keine Gastnachrichten. Grundlage dieser Übermittlung sind die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von OpenRouter.

Welcher Weg genutzt wird, hängt von der Modellwahl für das Konto des Gastgebers ab. Ist OpenRouter gestört, antwortet AWS Bedrock in der EU. Im Voice-Modus wird zusätzlich Sprache verarbeitet (Sprache zu Text und Text zu Sprache). Zum Hinweis auf die Interaktion mit einer KI (EU AI Act Art. 50): Im Chat-Widget steht unter dem Eingabefeld dauerhaft der Hinweis, dass der Assistent eine KI ist. Bei Anrufen über unseren Sprachassistenten weist dieser zu Beginn darauf hin, dass eine KI spricht. Hat der Gastgeber bestätigt, selbst auf die KI hinzuweisen (z. B. in seiner Ansage), entfällt die Ansage des Assistenten einschließlich des Hinweises auf Verarbeitung und Aufzeichnung; der Gastgeber übernimmt beides in seiner eigenen Ansage.

Sprachaufzeichnungen können nach Art. 9 DSGVO als biometrische Daten eingestuft werden. Vor Verarbeitung holen wir die explizite Einwilligung des Anrufers ein und dokumentieren diese (Voice-Consent-Flow).

7. Cookies

Diese Website verwendet derzeit keine Tracking-Cookies. Es werden ausschließlich technisch notwendige Session-Cookies gesetzt, soweit für die Funktion der Seite erforderlich (z. B. Login-Session im Operator-Portal). Diese Cookies werden nach Schließen des Browsers oder Beendigung der Session gelöscht.

7a. Chat-Widget auf Websites von Gastgebern

Gastgeber binden den Mukaro-Chat auf ihrer eigenen Website ein. Dort ist der Gastgeber Verantwortlicher, Mukaro verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Das Widget legt im Speicher des Browsers (localStorage) folgende Einträge an:

• Laufendes Gespräch (zufällige Kennung und Zeitpunkt): damit ein neu geladenes Fenster das Gespräch fortsetzt; verfällt nach der vom Gastgeber eingestellten Zeit, Vorgabe 24 Stunden.
• Einwilligung zur Sprachfunktion (Zeitpunkt und Textversion): nur nach Zustimmung, bis zum Widerruf.
• Anzeige (zum Beispiel Fenstergröße, ob der Chat schon einmal geöffnet war): nur für die Darstellung.
• Kennung für die Erinnerung: nur wenn der Gastgeber das „vollständige Gedächtnis“ eingeschaltet hat und der Gast im Chat ausdrücklich zustimmt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dann erinnert sich der Chat bei einem späteren Besuch im selben Browser an Name, Reisedaten, Personenzahl, Unterkunft, Anliegen und Ergebnis früherer Gespräche bei diesem Gastgeber. Gespeichert wird bei uns nur ein Hashwert der Kennung, je Gastgeber verschieden; eine Zuordnung desselben Browsers über mehrere Gastgeber findet nicht statt. Als Nachweis der Einwilligung speichern wir Zeitpunkt, Version des Zustimmungstexts und Sprache, keine IP-Adresse. Die Erinnerung gilt höchstens 90 Tage nach dem letzten Gespräch und wird danach gelöscht. Im Chat zeigt „Was ich mir gemerkt habe“ genau die gespeicherten Angaben; „Erinnerung löschen“ widerruft jederzeit, danach ist die Kennung ungültig. Schaltet der Gastgeber die Funktion ab, werden alle Einwilligungen und Kennungen bei ihm sofort gelöscht. Ohne Zustimmung entsteht keine Kennung, und der Chat funktioniert genauso. Wer denselben Browser nach dem Gast nutzt, kann die Erinnerung ebenfalls auslösen; darauf weist der Zustimmungstext hin.
• Ablehnung der Erinnerung: lehnt der Gast ab, merkt sich der Browser diese Entscheidung (ohne Kennung), damit nicht bei jedem Besuch erneut gefragt wird.

8. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen senden Sie bitte an info@mukaro.ai. Wir antworten innerhalb der gesetzlichen Fristen.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 22. Oktober 2026. Durch die Weiterentwicklung der Plattform (insbesondere der DSGVO-Architektur in der Pilot-Phase) kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.