Datenschutz-KI: Warum BonusFlow Made in Germany ist

Uwe Cronenbroeck

3/14/2026

#privacy#gdpr#made-in-germany
Datenschutz-KI: Warum BonusFlow Made in Germany ist

Die unbequeme Wahrheit ueber Sprachassistenten

Jedes Mal, wenn du mit einem typischen Sprachassistenten sprichst, reist dein Audio ueber das Internet zu einem Rechenzentrum — oft in den USA. Dort wird es verarbeitet, analysiert und in vielen Faellen gespeichert. Manche Unternehmen nutzen deine Sprachdaten, um ihre Modelle zu trainieren. Andere teilen sie mit Dritten. Und fast alle behalten sie laenger, als dir lieb waere.

Denk mal darueber nach, was du einem persoenlichen Assistenten erzaehlst. Deinen Zeitplan, deine gesundheitlichen Sorgen, deine Geschaeftsideen, deine Familienangelegenheiten, deine finanzielle Situation. Das sind mit die intimsten Daten, die du produzierst. Und bei den meisten Sprachassistenten liegen sie auf Servern, ueber die du keine Kontrolle hast, geschuetzt durch Datenschutzgesetze, die weit schwaecher sind als das, was du in Europa gewohnt bist.

Wir haben BonusFlow gebaut, weil wir glauben, dass es einen besseren Weg gibt.

Schicht 1: Sprachverarbeitung bleibt in der EU

Wenn du mit BonusFlow sprichst, wird dein Audio verschluesselt (TLS) an Mistral AI Voxtral uebertragen — ein franzoesisches Unternehmen mit Sitz in Paris, das unter EU-Recht operiert. Deine Stimme wird dort transkribiert, nicht auf irgendeiner Serverfarm in Virginia oder sonstwo in Asien.

Mistral speichert Audiodaten maximal 30 Tage rollierend zur Missbrauchserkennung und loescht sie danach automatisch. Als zahlende API-Kunden haben wir die vertragliche Zusicherung, dass dein Audio niemals zum Training von KI-Modellen verwendet wird. Kein Opt-in, keine versteckte Klausel — vertraglich ausgeschlossen.

Und die Sprachausgabe — das Vorlesen der Antworten durch die App? Die laeuft vollstaendig lokal auf deinem Geraet, ueber die native Sprachsynthese deines Betriebssystems. Beim Vorlesen verlassen keine Daten dein Geraet.

Warum ist das wichtig? Weil Sprache biometrische Daten sind. Deine Stimme ist so einzigartig wie dein Fingerabdruck. Mit BonusFlow bleibt diese Information in einem europaeischen Rechtsrahmen — mit Rechten, die du tatsaechlich durchsetzen kannst.

Schicht 2: KI-Verarbeitung in der EU

Nachdem deine Sprache transkribiert wurde, muss BonusFlow verstehen, was du meinst. Ist es ein Todo? Ein Kalendereintrag? Eine Erinnerung? Eine Notiz? Diese Intent-Erkennung uebernimmt ein weiterer Mistral-AI-Endpunkt — dasselbe franzoesische Unternehmen, derselbe EU-Rechtsrahmen.

Wir haben Mistral bewusst gewaehlt. Nicht weil sie die guenstigste Option waren, und nicht wegen ihres Marketings. Wir haben sie gewaehlt, weil sie ein europaeisches Unternehmen sind, das unter europaeischem Recht operiert, mit Infrastruktur in der EU. Deine Textdaten werden in Frankreich unter DSGVO-Schutz verarbeitet.

Das bedeutet: Deine Daten ueberqueren nie den Atlantik. Sie bleiben innerhalb des Rechtsrahmens, der dir echte Rechte gibt — das Recht auf Auskunft, das Recht auf Loeschung, das Recht zu wissen, was genau mit deinen Informationen passiert.

Schicht 3: Deutsches Hosting bei Hetzner

BonusFlows Server laufen bei Hetzner, einem der etabliertesten Hosting-Anbieter Deutschlands. Unsere Rechenzentren stehen in Deutschland, unterliegen dem deutschen Datenschutzrecht — das zu den strengsten der Welt gehoert.

Deine Todos, Kalendereintraege, Captures und Erinnerungen liegen auf deutschen Servern. Deine Kontodaten liegen auf deutschen Servern. Alles, was BonusFlow ueber dich weiss, lebt in einem Rechenzentrum, das dem Bundesdatenschutzgesetz und der DSGVO unterliegt. Keine Ausnahmen, kein Kleingedrucktes.

Wir haben Hetzner nicht fuer die Marketing-Story gewaehlt. Wir haben sie gewaehlt, weil sie zuverlaessig und transparent sind und dort sitzen, wo unsere Daten sein sollten — in Deutschland, nah bei uns und nah bei unseren Nutzern.

Was das in der Praxis bedeutet

Verfolgen wir mal, was passiert, wenn du etwas zu BonusFlow sagst:

  1. Du sprichst. "Hey BonusFlow, erinnere mich morgen um 9 an die Steuerunterlagen."
  2. Das Audio wird gesendet (verschluesselt via TLS) an Mistral AI Voxtral in Frankreich, wo es in Text umgewandelt wird. Mistral speichert das Audio maximal 30 Tage und loescht es dann automatisch. Es wird nicht zum Training von Modellen genutzt.
  3. Der transkribierte Text wird analysiert von Mistral AI in Paris: Das ist eine Erinnerung, fuer morgen um 9 Uhr, an Steuerunterlagen.
  4. BonusFlow erstellt die Erinnerung und speichert sie auf deutschen Servern bei Hetzner.
  5. Morgen um 9 Uhr liest die App die Erinnerung vor — vollstaendig ueber die lokale Sprachsynthese deines Geraets.

Zu keinem Zeitpunkt verlassen deine Daten die EU. Zu keinem Zeitpunkt werden deine Informationen genutzt, um KI-Modelle zu trainieren oder mit Dritten geteilt. Zu keinem Zeitpunkt sieht ein US-Anbieter auch nur einen Teil davon.

Warum "Made in Germany" mehr als ein Label ist

Wenn wir sagen, BonusFlow ist Made in Germany, meinen wir das ganz konkret. Bonus Service BS GmbH ist ein deutsches Unternehmen mit Sitz in Essen. Unser Entwicklungsteam ist in Deutschland. Unsere Server sind in Deutschland. Unser KI-Partner ist in Frankreich. Alles operiert unter EU-Recht.

Das ist wichtig, weil Datenschutz nicht nur eine Frage der Technologie ist — sondern auch der Rechtsrahmen. Die DSGVO gibt europaeischen Buergern Rechte, die in vielen anderen Teilen der Welt schlicht nicht existieren. Das Recht auf Loeschung deiner Daten. Das Recht auf einen vollstaendigen Export von allem, was ein Unternehmen ueber dich weiss. Das Recht, automatisierter Verarbeitung zu widersprechen.

Wenn deine Daten von einem Unternehmen in einem Land ohne vergleichbaren Schutz verarbeitet werden, bleiben diese Rechte theoretisch. Wenn alles in der EU bleibt, sind sie durchsetzbar.

Die Datenschutz-Steuer, die es nicht gibt

Es gibt eine verbreitete Annahme, dass Datenschutz auf Kosten der Funktionalitaet geht. Dass man einen schlechteren Service akzeptieren muss, wenn man einen privaten KI-Assistenten will. Dass europaeische Loesungen irgendwie weniger leistungsfaehig sind als ihre amerikanischen Pendants.

Das stimmt schlicht nicht. Mistral Voxtral liefert exzellente Spracherkennung — auf dem Niveau US-basierter Alternativen. Mistrals Modelle gehoeren zu den besten der Welt fuer Intent-Erkennung und natuerliches Sprachverstaendnis. Und die Sprachausgabe laeuft direkt auf deinem Geraet, also ohne spuerbare Verzoegerung.

Du musst dich nicht zwischen einem grossartigen KI-Assistenten und deinem Datenschutz entscheiden. Mit BonusFlow bekommst du beides.

Vertrauen durch Transparenz

Wir veroeffentlichen unsere Datenschutzerklaerung in vier Sprachen. Wir sagen dir genau, welche Daten wir erheben, warum wir sie erheben und wie lange wir sie aufbewahren. Wir verstecken uns nicht hinter vagen Formulierungen wie "wir koennen Daten mit Partnern teilen" oder "wir nutzen Daten zur Verbesserung unserer Dienste."

Unser Ansatz ist einfach: Nur das Notwendige erheben, in der EU verarbeiten, in Deutschland speichern und loeschen, wenn du es verlangst. Keine Dark Patterns, keine Opt-out-Tricks, keine versteckten Einstellungen.

Wenn du Fragen zum Umgang mit deinen Daten hast, erreichst du unser Datenschutzteam unter datenschutz@bonusflow.de. Wir antworten in Tagen, nicht in Wochen. Denn Datenschutz ist kein Feature — es ist ein Versprechen.

Probier BonusFlow aus — der KI-Assistent, der deinen Datenschutz by Design respektiert, nicht als Nachgedanke.