Telefon & Kundenservice · AgentFlow AI GmbH (Synthflow)
Synthflow
Plattform, um KI-Sprachagenten für eingehende und ausgehende Anrufe selbst zu bauen.
Datenschutz-Ampel: Grau
Was Synthflow kann
Synthflow ist eine Plattform für KI-Sprachagenten mit eigener Telefonie, visuellem Ablaufeditor, Testumgebung und über 200 Anbindungen an CRM- und Kalendersysteme. Die Agenten nehmen Anrufe an, buchen Termine, qualifizieren Anfragen und können auch per Chat, SMS und WhatsApp arbeiten. Es richtet sich an Unternehmen, die Agenten selbst konfigurieren wollen, bis hin zu Call-Centern.
Typische Einsätze im Mittelstand
- Eingehende Serviceanrufe vorqualifizieren und an passende Mitarbeiter weiterleiten
- Termine in Immobilien, Praxis oder Handel per Telefon vereinbaren lassen
- Rückrufe und Erinnerungen an Kunden mit einem Sprachagenten abwickeln
Datenschutz und EU AI Act
| Anbieter und Sitz | AgentFlow AI GmbH (Synthflow), Kurfürstendamm 15, 10719 Berlin, Deutschland, laut Datenschutzerklärung (Stand Februar 2025). Die Produktseite nennt keinen Sitz. [1] |
|---|---|
| Serverstandort | Nicht abschließend angegeben. Die Transparenzerklärung (v1.1, gültig ab 29.07.2026) sagt, Daten würden „in der EU oder unter angemessenen Garantien“ gehostet. Im Trust Center steht Amazon Web Services als Infrastruktur, die konkrete Region ist dort nicht aufgeführt. [2] |
| Datenhaltung in der EU | Optional: Laut Blogbeitrag vom 10.04.2026 gibt es getrennte EU- und US-Cluster, EU-Kundendaten bleiben standardmäßig in der EU. Die Unterauftragnehmer OpenAI, Deepgram und ElevenLabs arbeiten laut Beitrag unter eigenen Aufbewahrungsregeln und DPAs. [3] |
| Auftragsverarbeitungsvertrag (AVV) | Auf Anfrage: Das Trust Center führt ein „Data Processing Agreement“. Die meisten Dokumente gibt es dort nur nach Zugangsanfrage und mit NDA. [4] |
| Training mit deinen Daten | Nicht öffentlich angegeben. Die Transparenzerklärung sagt nur, Daten würden ausschließlich zum Bereitstellen und Überwachen des KI-Systems genutzt. Eine ausdrückliche Zusage, nicht zu trainieren, haben wir nicht gefunden. [2] |
| Zertifizierungen | Laut Trust Center SOC 2 Typ 2, ISO/IEC 27001, ISO/IEC 42001:2023 und PCI DSS v4.0.1 (dazu GDPR, HIPAA, DORA als Einträge). Berichte und Geltungsbereich liegen hinter einer Zugangsanfrage, wir konnten sie nicht einsehen. [4] |
| Einordnung EU AI Act | Synthflow veröffentlicht eine Transparenzerklärung zu den Art. 50 bis 54 AI Act. Ein Sprachagent interagiert direkt mit Menschen, daher gilt die Transparenzpflicht nach Art. 50. Formal ist das eine Pflicht des Anbieters. Als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt: zu Beginn des Gesprächs und bei längeren Gesprächen auch zwischendurch. Laut Synthflow musst du den Hinweis selbst in der Begrüßung konfigurieren. [2] |
Es fehlt eine belegte Aussage, dass mit deinen Daten nicht trainiert wird, und die Unterauftragnehmer (OpenAI, Deepgram, ElevenLabs) sind teils US-Unternehmen. Das lässt sich über den AVV klären, ist aber öffentlich nicht belegt.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- Anbieter mit Sitz in Berlin und EU-Cluster für Kundendaten
- Veröffentlichte AI-Transparenzerklärung mit Beispiel-Begrüßung und Löschfrist (90 Tage, sofern nicht anders vereinbart)
- Breites Zertifizierungsbild (SOC 2 Typ 2, ISO 27001, ISO 42001) laut Trust Center
Schwächen
- Aussage zum Training mit Kundendaten fehlt öffentlich
- Das Trust Center nennt als Dienstleister PostHog, Dash0, ElevenLabs, Deepgram, OpenAI und AWS, eine vollständige Liste der Unterauftragsverarbeiter mit Verarbeitungsorten musst du anfragen
- Die Löschfrist wird unterschiedlich genannt (30 Tage automatisch möglich, 90 Tage Standard)
- AVV und Prüfberichte nur nach Anfrage und NDA
Für wen es passt
Passt, wenn du Sprachagenten selbst bauen willst und bereit bist, AVV, Unterauftragsverarbeiter und Trainingsfrage vor dem Einsatz schriftlich zu klären. Weniger geeignet, wenn du ohne Vertragsverhandlung eine belegte Datenschutzlage brauchst.
So hilft Hey2Ai
Hey2Ai begleitet dich bei Auswahl und Aufbau eines Sprachagenten und prüft gemeinsam mit dir die Datenschutz- und AI-Act-Fragen.
Fragen zu Synthflow
Kann ich Synthflow mit Datenhaltung in der EU nutzen?
Laut Synthflow gibt es einen EU-Cluster, in dem EU-Kundendaten standardmäßig bleiben. Unterauftragnehmer wie OpenAI, Deepgram und ElevenLabs sind eigene Stationen, deren Standort du dir im AVV bestätigen lassen solltest.
Wer sagt dem Anrufer, dass er mit einer KI spricht?
Das konfigurierst du selbst in der Begrüßung. Synthflow weist in der Transparenzerklärung ausdrücklich darauf hin, dass das in deiner Verantwortung liegt. Sinnvoll ist der Hinweis zu Beginn und bei längeren Gesprächen auch zwischendurch.
Wie lange werden Gespräche gespeichert?
Laut Transparenzerklärung werden Daten innerhalb von 90 Tagen gelöscht, sofern nicht vertraglich anders vereinbart. Der Blogbeitrag nennt zusätzlich eine automatische Löschung nach 30 Tagen als Option.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
