Sieben Kriterien entscheiden, ob KI-Agenten nach DSGVO einsetzbar sind: Speicherort EU, eigener Container, keine Nutzung zum Modelltraining, AVV nach Art. 28, Löschfristen, Kündbarkeit und ein offener Preis ab 25,99 € im Monat; zu jedem Kriterium steht hier unsere belegte Antwort.
Wer KI-Agenten im Unternehmen einsetzen will, hört an dieser Stelle gern eine Aussage wie „Machen wir alles datenschutzkonform”. Prüfe diese Aussage. Datenschutzerklärung, AGB und Impressum eines Anbieters stehen öffentlich im Netz, und was dort nicht steht, gehört nicht in ein Angebot.
Diese Seite enthält eine Kriterientabelle mit sieben Punkten und neben jedem Punkt unsere belegte Antwort. Du kannst jede Antwort gegen unsere Rechtstexte unter smartragents.ai nachprüfen. Dieser Text beschreibt, wie wir es handhaben; die rechtliche Bewertung deines Einzelfalls gehört zu deiner Kanzlei.
Bei herkömmlicher Software fragst du den Anbieter nach dem Speicherort und nach einem Auftragsverarbeitungsvertrag. Bei einer KI-Plattform kommt ein dritter Punkt hinzu. Die Sprachmodelle laufen oft auf anderen Servern als deine Daten. Ein Modell kann bei einem Dienst in den USA aufgerufen werden, und dann verlässt dein Eingabetext, soweit der Modus es vorsieht, die Europäische Union.
Genau deshalb gehören zu dem Satz „Unsere Server stehen in der EU” drei Fragen. Was liegt in der EU? Was läuft womöglich außerhalb, und auf welcher Rechtsgrundlage? Was kannst du selbst einstellen, damit die Verarbeitung ganz in der Infrastruktur des Anbieters bleibt? Unsere Kriterien unten folgen dieser Gliederung.
Ein zweiter Unterschied betrifft deine Rolle. Nutzt du die Plattform als Unternehmen und verarbeitest darüber personenbezogene Daten, bist du Verantwortlicher, und die Plattform wird Auftragsverarbeiter nach Art. 28 DSGVO. Daraus folgen dir Pflichten, etwa die Dokumentation, die ein Anbieter dir klar benennen sollte.
Die sieben Punkte sind die Fragen, die uns Verantwortliche vor einer Bestellung am häufigsten stellen. In der rechten Spalte steht, wo du jede Antwort nachlesen kannst.
| Nr. | Kriterium | Unsere belegte Antwort | Beleg |
|---|---|---|---|
| 1 | Deutsches Impressum | Impressum mit Inhaber, Anschrift und Telefonnummer existiert, Betreiber SMarTrAgents, Karl Heinz Marko, Am Kirchle 11, 86637 Binswangen, Deutschland, Telefon +49 8272 6095003 | https://smartragents.ai/impressum/, abgerufen am 31.08.2026 |
| 2 | Deutsche Umsatzsteuer | Kleinunternehmerregelung nach § 19 UStG, keine Umsatzsteuer berechnet und nicht ausgewiesen, alle Preise sind Endpreise | AGB, Stand Juli 2026, § 8 Abs. 2 |
| 3 | Serverstandort EU | Hosting bei der Hetzner Online GmbH in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum innerhalb der Europäischen Union, derzeit Helsinki, Finnland. Konten, Chats und Dateien liegen auf Servern in der EU. Die Ausführung der Sprachmodelle läuft je nach gewähltem Modus bei Anbietern in den USA. Wer die Verarbeitung vollständig im eigenen Haus braucht, nimmt SMarTrHybrid | Datenschutzerklärung, Stand Juli 2026, Abschnitt 4, 8, 10 |
| 4 | Auftragsverarbeitungsvertrag | AVV nach Art. 28 DSGVO mit Muster aus der Dokumentenablage, anforderbar an [email protected] | AGB, Stand Juli 2026, § 14 Abs. 2 |
| 5 | Löschfrist | Nach Vertragsende Export der Inhaltsdaten für 30 Tage, dann Löschung. Backups gelöscht im rollierenden Zyklus nach 14 Tagen. Rechnungsdaten gesetzliche Fristen, in der Regel 8 bzw. 10 Jahre nach § 147 AO und § 257 HGB | Datenschutzerklärung, Stand Juli 2026, Abschnitt 14 |
| 6 | Monatliche Kündbarkeit | Vertrag auf unbestimmte Zeit, monatliche oder jährliche Abrechnung im Voraus, Kündigung mit 14 Tagen zum Ende des Abrechnungszeitraums, für Verbraucher das gesetzliche Widerrufsrecht von vierzehn Tagen | AGB, Stand Juli 2026, § 8 Abs. 3, § 9 Abs. 2, Widerrufsbelehrung |
| 7 | Offener Preis | Alle Preise öffentlich im Shop, Cloud Starter 25,99 Euro, Cloud Professional 36,99 Euro, SMarTrBusiness 74,99, 99,99 und 179,99 Euro im Monat, Einrichtungsgebühr 0,00 Euro | Preisliste im Shop, Stand 30.08.2026 |
Der erste und schnellste Test ist der unbeliebteste. Findet eine Plattform kein Impressum mit vollständigem Inhaber, Anschrift und Erreichbarkeit, ist das für einen Verantwortlichen in Deutschland ein Ausschlusskriterium. Ein deutsches Impressum zeigt dir, wer vertraglich gegenübertritt und wohin eine Auskunftsanfrage geschickt werden kann.
Bei uns liest du im Impressum den Inhaber mit vollständigem Namen, Karl Heinz Marko, die Anschrift Am Kirchle 11, 86637 Binswangen, Deutschland, eine deutsche Telefonnummer, +49 8272 6095003, und eine E-Mail-Adresse für Kontaktanfragen, [email protected] (Impressum auf smartragents.ai, abgerufen am 31.08.2026). Es ist ein Einzelunternehmen, es gibt also einen klaren Vertragspartner, der in Deutschland sitzt und unter deutschem Recht antwortet.
Wer Anrufe von einem Assistenten annehmen lässt, prüft dieselben Punkte: der KI Telefonassistent SMarTrPhone hat dafür eine eigene Seite mit den Angaben zu Servern und Verarbeitung.
Der zweite Punkt klingt hausbacken und entscheidet doch über deine Buchhaltung. Unsere Rechnungen weisen keine Umsatzsteuer aus, weil wir Kleinunternehmer nach § 19 UStG sind. Es wird keine Umsatzsteuer berechnet und nicht ausgewiesen, alle angegebenen Preise sind Endpreise (AGB, Stand Juli 2026, § 8 Abs. 2). In Buchungen tauchen unsere Beträge so auf, wie sie im Shop stehen.
Ein Preis von 25,99 Euro im Monat ist also ein Betrag von 25,99 Euro in deiner Buchung, ohne Rechenposten, der erst in der Rechnung dazukommt. Bei Vergleichen achte darauf, wie andere Anbieter ausweisen, Netto-Angaben passen nicht zu Endpreisen.
Hier lautet unsere Antwort wortgleich so: Konten, Chats und Dateien liegen auf Servern in der EU. Die Ausführung der Sprachmodelle läuft je nach gewähltem Modus bei Anbietern in den USA. Wer die Verarbeitung vollständig im eigenen Haus braucht, nimmt SMarTrHybrid.
Wir schreiben diesen Satz bewusst in vollem Umfang, weil die gekürzte Version unehrlich wäre. Die Plattform läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen in Deutschland, die Verarbeitung erfolgt in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum innerhalb der EU, derzeit Helsinki, Finnland (Datenschutzerklärung, Stand Juli 2026, Abschnitt 4). Das ist die EU, aber es ist nicht Deutschland, und wir schreiben das so, wie es ist.
Sprachmodelle laufen in zwei Kategorien. Selbst betriebene Modelle laufen über die Software Ollama auf eigener, bei Hetzner innerhalb der EU gehosteter Infrastruktur, Eingaben und Ausgaben verlassen bei dieser Variante unsere Infrastruktur nicht. Externe Modelle laufen bei Bedarf über den API-Dienst OpenRouter, Inc. in den USA, gestützt auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, und nur wenn du externe Modelle nutzt (Datenschutzerklärung, Abschnitt 8). In der Plattform stellst du ein, ob ein Agent lokale oder externe Modelle nutzt.
Nicht zuletzt, wir verwenden deine Inhalte, Eingaben und Ausgaben nicht zum Training oder Fine-Tuning von KI-Modellen (Datenschutzerklärung, Abschnitt 9). Für viele Verantwortliche ist das die entscheidende Zeile der Prüfung.
Verarbeitest du über die Plattform personenbezogene Daten Dritter, etwa Kundenanfragen oder Bewerbungsunterlagen, bist du Verantwortlicher, und wir werden Auftragsverarbeiter nach Art. 28 DSGVO. Für diesen Fall schließen die Parteien einen Auftragsverarbeitungsvertrag, der Anbieter stellt hierfür ein Muster bereit, das unter [email protected] angefordert werden kann (AGB, Stand Juli 2026, § 14 Abs. 2).
In der Praxis heißt das, du kannst den AVV ansehen, bevor du unterschreibst. Das Muster liegt in unserer Dokumentenablage und enthält die Liste unserer Unterauftragsverarbeiter, derzeit Hetzner Online GmbH und Cloudflare Germany GmbH für den Betrieb, Ollama Inc. für die Sprachmodellverarbeitung im Regelbetrieb, bei Nutzung externer Modelle zusätzlich OpenRouter, Inc. und die jeweils gewählten Modellanbieter, ElevenLabs Inc. für die Sprachausgabe, Deepgram Inc. für die Spracherkennung, Features and Labels Inc. für die Bild- und Videoerzeugung sowie Stripe Payments Europe, Ltd. für die Zahlungsabwicklung (Datenschutzerklärung, Abschnitt 10). Mit Hetzner haben wir bereits einen eigenen AVV nach Art. 28 DSGVO geschlossen (Datenschutzerklärung, Abschnitt 4).
Das Muster liegt als AVV-Muster (PDF) bereit; die jeweils gültige Fassung schicken wir dir auf Anfrage an [email protected] zu.
Gefragt ist, wann gelöscht wird und ob du deine Daten vorher herausbekommst. Unsere Datenschutzerklärung regelt das in Abschnitt 14 (Stand Juli 2026) mit drei Regeln.
Erste Regel, für Kundenkonto- und Vertragsdaten gilt die Dauer des Vertragsverhältnisses. Nach Vertragsende werden die Inhaltsdaten zum Export bereitgestellt, für 30 Tage, anschließend werden sie gelöscht. Du hast also einen Monat Zeit, deine Konfigurationen, Chats und Dateien zu übernehmen. Zweite Regel, Backup-Kopien werden im Rahmen des rollierenden Backup-Zyklus von 14 Tagen gelöscht. Dritte Regel, Rechnungs- und Buchhaltungsunterlagen fallen unter gesetzliche Aufbewahrungsfristen, in der Regel 8 bzw. 10 Jahre nach § 147 AO und § 257 HGB, diese Fristen treffen uns als Rechnungssteller, nicht deine Inhaltsdaten.
Auch sonst gilt, Daten werden nur gespeichert, solange es für die jeweiligen Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen (Datenschutzerklärung, Abschnitt 14).
Die letzten beiden Kriterien sind Vertragsfragen. Der Vertrag läuft auf unbestimmte Zeit, Abos werden je nach gewähltem Abrechnungszeitraum monatlich oder jährlich im Voraus fällig, du kündigst mit einer Frist von 14 Tagen zum Ende des Abrechnungszeitraums, wir mit einem Monat (AGB, Stand Juli 2026, § 8 Abs. 3 und § 9 Abs. 2). Für Verbraucher gelten zusätzlich die gesetzlichen Regelungen, die Kündigung läuft über die dafür vorgesehene Funktion im Kundenkonto oder in Textform. Ein monatlicher Abrechnungszeitraum heißt, du entscheidest jeden Monat neu.
Der Preis ist vollständig offen. Im Shop stehen alle Tarife mit allen Beträgen, Cloud Starter 25,99 Euro, Cloud Professional 36,99 Euro, SMarTrBusiness Starter 74,99 Euro, Professional 99,99 Euro und Complete 179,99 Euro, Token-Pakete lassen sich einzeln dazukaufen (Preisliste im Shop, Stand 30.08.2026). Die Einrichtungsgebühr wurde am 23.07.2026 gestrichen und liegt bei 0,00 Euro. Der niedrigste Zugang ist Cloud Starter für 25,99 Euro im Monat, und jede Bedingung steht offen im Shop. Was in den Business-Tarifen steckt, steht im Einzelnen auf der Seite Komplettpaket SMarTrBusiness.
Die sieben Punkte oben sind für eine Rechtsabteilung geschrieben, die es in vielen Firmen gar nicht gibt. Der Mittelstand bekommt beim Einsatz von KI-Agenten meist zwei Angebote, ein Beratungspaket mit Wochenfristen oder ein Werkzeug ohne erkennbaren Vertragspartner. Beides ist teuer, das eine in Honoraren, das andere im Risiko. Unsere Antwort ist ein Betrieb mit einem greifbaren Inhaber unter deutschem Recht, dessen Rechtstexte du vor dem Vertrag liest.
Ein Schritt bleibt bei dir, und er ist schnell erledigt. Verarbeitest du personenbezogene Daten von Beschäftigten oder Kunden in Agentenprozessen, brauchst du ein dokumentiertes Verfahren, wir stellen dazu die Rechtstexte und den AVV bereit. Für besonders schutzbedürftige Daten wählst du die lokale Verarbeitung, denn du stellst je Agent ein, ob er lokale oder externe Modelle nutzt. Kundendaten, die du als Tickets im KI-Ticketsystem mit CRM SMarTrDesk führst, fallen unter denselben AVV.
Wer die Verarbeitung vollständig im eigenen Haus halten möchte, findet den Weg dorthin auf der Seite KI-Agenten on-premise. Triffst du einen Anbieter, der mit Begriffen wie „Made in Germany” wirbt, prüfe dieselben sieben Punkte. Uns ist das Wort nicht wichtig, sondern der Sachverhalt, ein deutscher Betreiber mit deutschen Rechtstexten, ein Rechenzentrum innerhalb der Europäischen Union und ein belegbarer AVV. Genau das steht oben, mit Belegzeilen statt Werbesätzen. Der Unterschied zwischen einem Marketingbegriff und einem Nachweis ist, dass du einen Nachweis aufmachen und lesen kannst.
Nimm die sieben Punkte als Prüfbogen mit, an wen auch immer du dich wendest.
Ein Anbieter mit echten Rechtstexten verlinkt dir diese Punkte in Minuten, Absatz für Absatz. Ein Anbieter ohne sie antwortet mit Sätzen wie „streben wir an”.
Zwei Dinge gehören hierher, weil wir sie in Anfragen immer wieder finden. Erstens, die Pflicht zur Einwilligung oder zur Anpassung deiner Datenschutzerklärung liegt bei dir, nicht bei uns, wir verarbeiten als Auftragsverarbeiter. Zweitens, KI-Agenten im Personalbereich oder bei anderen besonderen Kategorien nach Art. 9 DSGVO verlangen eine sorgfältige Prüfung, unsere Datenschutzerklärung empfiehlt, in Eingaben keine besonderen Kategorien zu verarbeiten, sofern dies nicht ausdrücklich vertraglich vereinbart ist (Stand Juli 2026, Abschnitt 8).
Die rechtliche Bewertung deines Einzelfalls gehört zu deiner Kanzlei. Von uns bekommst du die Fundstelle: Jede Antwort aus der Tabelle steht in unseren veröffentlichten Texten. Der Anspruch der sieben Punkte ist genau der: Du kannst jeden Punkt selbst nachlesen.
Konten, Chats und Dateien liegen in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum in der EU (Hetzner, Helsinki), jeder Kunde im eigenen Container, Auftragsverarbeitungsvertrag auf Anfrage. Die Sprachmodelle laufen teils außerhalb der EU, das sagen wir offen dazu. Für besondere Kategorien nach Art. 9 DSGVO sprich uns vorher an.
Cloud Starter kostet 25,99 € im Monat, alle neun Agenten enthalten, monatlich kündbar.
25,99 € im Monat
Neun Fachagenten für eine Person, die täglich Angebote, Mails und Beiträge erledigt.
Belegbar ist, dass Konten, Chats und Dateien auf Servern in der EU liegen, dass das Hosting bei der Hetzner Online GmbH in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum in der EU läuft, dass ein AVV nach Art. 28 DSGVO auf Anfrage bereitgestellt wird und dass die Rechtstexte mit Stand Juli 2026 vorliegen (Datenschutzerklärung, Abschnitte 4, 8 und 10).
Wir verwenden deine Inhalte, Eingaben, Ausgaben und Agenten-Konfigurationen nicht zum Training oder Fine-Tuning von KI-Modellen (Datenschutzerklärung, Stand Juli 2026, Abschnitt 9). Ausnahme ist eine Funktionsanfrage, bei der du getrennt und freiwillig einwilligen kannst, dass relevante Agenten-Daten anonymisiert genutzt werden. Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Das Hosting liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die Verarbeitung erfolgt in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum in der EU, derzeit Helsinki, Finnland. Selbst betriebene Modelle laufen über Ollama auf eigener Infrastruktur bei Hetzner in der EU, dort verlassen Eingaben und Ausgaben die Infrastruktur nicht. Externe Modelle laufen bei Nutzung über OpenRouter, Inc. in den USA, gestützt auf die EU-Standardvertragsklauseln (Datenschutzerklärung, Abschnitte 4 und 8).
Der Mittelstand braucht drei Nachweise, ein Impressum mit Vertragspartner, einen AVV nach Art. 28 DSGVO und ein Hosting mit klarem Speicherort, und dafür muss niemand ein Juristenteam aufbauen. Ein AVV-Muster vor der Bestellung, 14 Tage Kündigungsfrist zum Ende des Abrechnungszeitraums und ein offener Preis ab 25,99 Euro im Monat erlauben einen kleinen Start, von dort aus erweiterst du das Verfahren, wenn die Nutzung wächst.
Ja, sofern du über die Plattform personenbezogene Daten von Dritten, etwa Kundenanfragen oder Bewerberdaten, verarbeitest. Dann bist du Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Ein Muster kannst du unter [email protected] anfordern, im Zweifel vor der Bestellung (AGB, Stand Juli 2026, § 14 Abs. 2).
Die Inhaltsdaten werden nach Vertragsende für 30 Tage zum Export bereitgestellt, danach werden sie gelöscht. Backups werden im rollierenden Zyklus nach 14 Tagen gelöscht, Rechnungs- und Buchhaltungsunterlagen unterliegen gesetzlichen Fristen von in der Regel 8 bzw. 10 Jahren nach § 147 AO und § 257 HGB (Datenschutzerklärung, Stand Juli 2026, Abschnitt 14).
Der Vertrag läuft auf unbestimmte Zeit, Abos werden monatlich oder jährlich im Voraus abgerechnet, die Kündigungsfrist liegt für dich bei 14 Tagen zum Ende des Abrechnungszeitraums. Die Kündigung läuft über die dafür vorgesehene Funktion im Kundenkonto oder in Textform (AGB, Stand Juli 2026, § 9 Abs. 2). Die Einrichtungsgebühr liegt seit dem 23.07.2026 bei 0,00 Euro.
Cloud Starter kostet 25,99 Euro im Monat mit 2 vCPU, 3 GB Arbeitsspeicher und 5 Millionen Token. Cloud Professional kostet 36,99 Euro mit 4 vCPU, 5 GB Arbeitsspeicher und 10 Millionen Token. Die Business-Tarife liegen bei 74,99, 99,99 und 179,99 Euro im Monat, Token-Pakete können dazugekauft werden. Alle Beträge stehen öffentlich im Shop, Stand 30.08.2026, alle Preise sind Endpreise (§ 19 UStG).
Der Einstieg ist Cloud Starter für 25,99 € im Monat, sofort nach der Zahlung startklar.