KI-Datenverarbeitung bei Xentra
Transparenzhinweis zur Nutzung von künstlicher Intelligenz: welche Funktionen in Xentra KI einsetzen, welcher Anbieter die Daten erhält und was vor dem Versand geschwärzt wird.
Stand: 5. September 2026
1. Übersicht
Xentra nutzt für KI-gestützte Funktionen zwei Anbieter: Google LLC (Gemini API) und Anthropic PBC (Claude API), beide mit Sitz in den USA. Dieser Hinweis erläutert, welche Funktion welche Daten an welchen Anbieter übermittelt und welche Schutzmaßnahmen greifen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Alle KI-Funktionen sind optional und können über die Einstellungen deaktiviert werden.
2. KI-Funktionen im Detail
Diese Funktionen greifen auf ein KI-Sprachmodell zu. Die Spalte „Bereinigt" gibt an, ob personenbezogene Angaben vor der Übermittlung entfernt oder ersetzt werden.
| Funktion | Anbieter | Gesendete Daten | Anonymisiert |
|---|---|---|---|
| .funcBotReply | Google Gemini | .funcBotReplyData | ✅ |
| .funcAssistant | Anthropic Claude | .funcAssistantData | ⚙️ .tableConfigurable |
| .funcOnboarding | Anthropic Claude | .funcOnboardingData | ✅ |
| .funcMeeting | Anthropic Claude | .funcMeetingData | — |
| .funcFaq | Google Gemini | .funcFaqData | ✅ |
| .funcGuestPage | Google Gemini | .funcGuestPageData | ✅ |
| .funcUnit | Google Gemini | .funcUnitData | — |
| .funcInvoice | Google Gemini | .funcInvoiceData | ⚠️ * |
| .funcImprove | Google Gemini | .funcImproveData | — |
| .funcTranslate | Google Gemini | .funcTranslateData | — |
| .funcVoice | Google Gemini | .funcVoiceData | — |
.funcInvoiceNote
3. Anonymisierungsmaßnahmen
Bei einigen gast-gerichteten Funktionen werden personenbezogene Angaben vor der Übermittlung automatisch bereinigt:
- Nachnamen werden entfernt
- E-Mail-Adressen werden durch [EMAIL] ersetzt
- Telefonnummern werden durch [PHONE] ersetzt
- UUIDs werden entfernt
.anonymizationP2
.anonymizationP3
4. Audit-Logging
Jeder KI-Aufruf wird in einer Audit-Tabelle protokolliert. Folgende Metadaten werden erfasst:
- Name der aufgerufenen Funktion
- Kategorien der gesendeten Daten
- Ob Anonymisierung angewendet wurde
- Zeitstempel und Benutzer-ID
.auditP2
5. Einwilligungsmechanismus
KI-Funktionen erfordern eine explizite Aktivierung über den Schalter „KI-Datenverarbeitung" in den Einstellungen.
Ohne diese Einwilligung werden keine Daten an Google Gemini übermittelt.
Kennzeichnung gegenüber Gästen
Beantwortet ein Gastgeber Gästenachrichten vollautomatisch, muss der Gast erkennen können, dass er mit einem KI-System kommuniziert – so verlangt es Artikel 50 der KI-Verordnung (EU) 2024/1689. Xentra stellt dafür eine Kennzeichnung bereit, die der Gastgeber in den Einstellungen aktiviert. Verantwortlich für die Kennzeichnung ist der Gastgeber, weil die Nachricht in seinem Namen versendet wird.
6. Kein Training durch Google
Nach den Nutzungsbedingungen beider Anbieter werden Daten, die über die Programmierschnittstelle gesendet werden, nicht zum Training ihrer Modelle verwendet.
7. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
8. Kontakt
Bei Fragen zur KI-Datenverarbeitung wende dich bitte an:
Stellar Tourism Innovations GmbH
E-Mail: datenschutz@myxentra.com