KI-Datenverarbeitung bei Xentra
Transparenzhinweis zur Nutzung von künstlicher Intelligenz: welche Funktionen in Xentra KI einsetzen, welcher Anbieter die Daten erhält und was vor dem Versand geschwärzt wird.
Stand: 3. Oktober 2026
1. Übersicht
Xentra nutzt für KI-gestützte Funktionen zwei Anbieter: Google LLC (Gemini API) und Anthropic PBC (Claude API), beide mit Sitz in den USA. Dieser Hinweis erläutert, welche Funktion welche Daten an welchen Anbieter übermittelt und welche Schutzmaßnahmen greifen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Viele KI-Funktionen sind optional und lassen sich in den Einstellungen deaktivieren. Die Übersetzung eingehender Nachrichten lässt sich derzeit nicht abschalten.
2. KI-Funktionen im Detail
Diese Funktionen greifen auf ein KI-Sprachmodell zu. Die Spalte „Bereinigt" gibt an, ob personenbezogene Angaben vor der Übermittlung entfernt oder ersetzt werden.
| Funktion | Anbieter | Gesendete Daten | Bereinigt |
|---|---|---|---|
| Automatische Gästeantwort | Google Gemini | Nachrichtenverlauf, Buchungsdaten (anonymisiert) | ✅ |
| KI-Assistent | Google Gemini | Benutzerfragen, Buchungskontext, Vorschau der letzten Gastnachricht bei wartenden Unterhaltungen (nur bei aktivierten echten Gastnamen) | ⚙️ Einstellbar |
| Einrichtungsassistent | Anthropic Claude | Konversation, hochgeladene Objektunterlagen (pseudonymisiert, Zugangsdaten entfernt) | ✅ |
| Gesprächszusammenfassung | Anthropic Claude | Transkript aufgezeichneter Gespräche mit uns (nur mit Einwilligung) | — |
| FAQ-Generator | Google Gemini | Gästenachrichten (anonymisiert) | ✅ |
| Gästeseiten-Generator | Google Gemini | Unterkunftsinfos, vergangene Nachrichten (anonymisiert) | ✅ |
| Objektbeschreibung und Website-Texte | Google Gemini | Objekt-, Ausstattungs- und Profilangaben des Gastgebers | — |
| Rechnungsextraktion | Google Gemini | Rechnungs-PDF (Geschäftsdokument des Hosts) | ⚠️ * |
| Textverbesserung | Google Gemini | Vom Benutzer eingegebener Text | — |
| Automatische Übersetzung | Google Gemini | Text der zu übersetzenden Nachricht; E-Mail-Adressen, Telefonnummern, Links und bekannte Namen (Gast, Gastgeber) nur als Platzhalter | ✅ |
| Sprachnachricht-Transkription | Google Gemini | Audioinhalt der Sprachnachricht | — |
* Rechnungs-PDFs sind Geschäftsdokumente des Hosts und unterliegen seiner Verantwortung.
3. Anonymisierungsmaßnahmen
Bei einigen gast-gerichteten Funktionen werden personenbezogene Angaben vor der Übermittlung automatisch bereinigt:
- Nachnamen werden entfernt
- E-Mail-Adressen werden durch [EMAIL] ersetzt
- Telefonnummern werden durch [PHONE] ersetzt
- UUIDs werden entfernt
Im KI-Assistenten für Vermieter werden standardmäßig die echten Gastnamen aus den eigenen Buchungen verwendet, damit Fragen zu Gästen direkt beantwortet werden können. Google verarbeitet diese Daten ausschließlich zur Beantwortung der Anfrage (kein Training mit API-Daten). In den Einstellungen (Sicherheit → KI & Datenschutz) kann stattdessen eine Pseudonymisierung („Gast 1“, „Gast 2“, …) aktiviert werden.
Diese Bereinigung greift nicht überall gleich. Bei der Übersetzung einer Nachricht werden E-Mail-Adressen, Telefonnummern, Links und die uns bekannten Namen (Gast der Buchung, Gastgeber) durch Platzhalter ersetzt und nach der Übersetzung wieder eingesetzt; andere Angaben im Text, etwa weitere Namen oder Adressen, werden mitübermittelt. Bei der Transkription muss die vollständige Tonaufnahme übermittelt werden, bei der Rechnungsauswertung das vollständige Dokument. Die Tabelle oben weist für jede Funktion aus, ob eine Bereinigung stattfindet.
4. Audit-Logging
Jeder KI-Aufruf wird in einer Audit-Tabelle protokolliert. Folgende Metadaten werden erfasst:
- Name der aufgerufenen Funktion
- Kategorien der gesendeten Daten
- Ob Anonymisierung angewendet wurde
- Zeitstempel und Benutzer-ID
Es werden keine Prompt-Inhalte oder Antworten im Audit-Log gespeichert — ausschließlich Metadaten.
5. Einwilligungsmechanismus
Die automatische Gästeantwort erfordert eine ausdrückliche Einwilligung zur KI-Datenverarbeitung in den Bot-Einstellungen.
Ohne diese Einwilligung übermittelt der Bot keine Daten an Google Gemini. Andere Funktionen, insbesondere die Übersetzung eingehender Nachrichten, hängen nicht von dieser Einwilligung ab.
Kennzeichnung gegenüber Gästen
Beantwortet ein Gastgeber Gästenachrichten vollautomatisch, muss der Gast erkennen können, dass er mit einem KI-System kommuniziert – so verlangt es Artikel 50 der KI-Verordnung (EU) 2024/1689. Xentra stellt dafür eine Kennzeichnung bereit, die der Gastgeber in den Einstellungen aktiviert. Verantwortlich für die Kennzeichnung ist der Gastgeber, weil die Nachricht in seinem Namen versendet wird.
6. Kein Training durch Google
Nach den Nutzungsbedingungen beider Anbieter werden Daten, die über die Programmierschnittstelle gesendet werden, nicht zum Training ihrer Modelle verwendet.
7. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
8. Kontakt
Bei Fragen zur KI-Datenverarbeitung wende dich bitte an:
Stellar Tourism Innovations GmbH
E-Mail: hello@support.myxentra.com