Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ sowie im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa bei der Registrierung (E-Mail, Passwort, Organisationsname) oder wenn Sie einen Sprachagenten und einen SIP-Trunk einrichten. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website und den Dienst bereitzustellen: Konto, Organisation, Agentenkonfiguration und eingehende Anrufe in Echtzeit. Es gibt keine Bezahlfunktion. Wenn Umami konfiguriert ist, können Seitenaufrufe für die Reichweitenmessung erfasst werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie auf Berichtigung oder Löschung. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem haben Sie unter bestimmten Umständen ein Recht auf Einschränkung der Verarbeitung und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu können Sie uns über die Kontaktdaten im Impressum erreichen.

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die hier erfasst werden, werden auf den Servern des Hosters gespeichert. Dazu können IP-Adressen, Kontodaten, Agenten- und Trunk-Metadaten, Websitezugriffe und sonstige über die Website generierte Daten gehören.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster verarbeitet Ihre Daten nur, soweit das zur Erfüllung seiner Leistungspflichten nötig ist, und folgt unseren Weisungen.

Wir setzen folgenden Hoster ein:

Die Anwendung (Nuxt/Nitro) wird mit Coolify auf Hetzner betrieben. Coolify ist unsere Betriebssoftware, kein gesonderter US-SaaS-Auftragsverarbeiter. Die PostgreSQL-Datenbank (Konten, Organisationen, Agentenname/Prompt, SIP-Trunk-Datensätze, Anrufprotokoll ohne Mitschnitt oder Transkript) und das selbst betriebene LiveKit laufen auf derselben Hetzner-Infrastruktur in Deutschland bzw. der EU. Wir nutzen nicht LiveKit Cloud und nicht Vercel.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Übertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit hier keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Nach einem berechtigten Löschersuchen oder einem Widerruf der Einwilligung löschen wir die Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Rechtsgrundlagen der Datenverarbeitung

Soweit Sie eingewilligt haben, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Daten zur Vertragserfüllung nötig, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung kann außerdem auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.

Empfänger von personenbezogenen Daten

Personenbezogene Daten geben wir nur weiter, wenn das zur Vertragserfüllung nötig ist oder eine andere Rechtsgrundlage das erlaubt. Für Hosting ist das Hetzner. Transaktionsmails (Registrierungsbestätigung, Passwort zurücksetzen) gehen über Postmark. Wenn Sentry konfiguriert ist, können technische Fehlerberichte dorthin gehen. Ihr eigener SIP-/Telekommunikationsanbieter bleibt Ihr Vertragspartner — das ist kein von uns eingesetzter Auftragsverarbeiter. LiveKit betreiben wir selbst auf Hetzner, nicht als LiveKit Cloud.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Diese Plattform betreibt keine Direktwerbung.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.

Auskunft, Berichtigung und Löschung

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie auf Berichtigung oder Löschung. Wenden Sie sich dazu an die Kontaktdaten im Impressum (Telefon und E-Mail).

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig war, wir die Daten nicht mehr benötigen Sie sie aber für Rechtsansprüche brauchen, oder Sie Widerspruch eingelegt haben und die Interessenabwägung noch aussteht.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile und am Schloss-Symbol im Browser.

Konto und Anmeldung

Bei der Registrierung speichern wir E-Mail-Adresse, Passwort-Hash und den Organisationsnamen. Die Anmeldung nutzt ein Session-Cookie; ohne dieses Cookie funktioniert der Login nicht. GitHub-OAuth ist nur für Plattform-Admins auf einer Freigabeliste, nicht für den Kunden-Login.

E-Mail-Versand

Bestätigungs- und Passwort-Reset-Mails versendet der Dienst in Produktion über Postmark. Postmark ist ein externer Auftragsverarbeiter. Die technische Absenderadresse ist keine öffentliche Kontaktadresse — Kontakt für Datenschutzanfragen ist die E-Mail und Telefonnummer im Impressum.

Sprachagent und Telefonie

Sie hinterlegen Agentenname, Prompt und SIP-Trunk-Daten. Das Trunk-Passwort wird serverseitig verschlüsselt gespeichert und in der Oberfläche nicht wieder angezeigt. Eingehende Anrufe laufen über Ihren eigenen SIP-Trunk (BYO). Medien und Vermittlung liegen bei unserem selbst betriebenen LiveKit (Open Source) auf Hetzner. Der Inbound-Worker spricht in Echtzeit auf dem Anruf. In der ersten Version speichern wir keine Gesprächsmitschnitte und keine Transkripte. Wir speichern ein Anrufprotokoll (Zeit, Rufnummern soweit vorhanden, Raumname, Ergebnis), damit Sie nachvollziehen können, was passiert ist.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Abrechnung

Es gibt keine Bezahlfunktion und keinen Tarif. Wir verarbeiten keine Zahlungsdaten.

Weitere Hinweise

Es findet keine automatisierte Entscheidungsfindung statt, die Sie rechtlich erheblich betrifft. Wir verkaufen Ihre Daten nicht.

Reichweitenmessung (Umami)

Es gibt kein Cookie-Banner und kein Consent-Management-Produkt. Es werden keine Marketing-Cookies gesetzt. Wenn Umami konfiguriert ist, können Seitenaufrufe erfasst werden. Aufrufe von localhost werden ignoriert.

Fehlerberichte (Sentry)

Wenn Sentry konfiguriert ist, können technische Fehlerberichte dorthin gesendet werden. Ohne DSN ist Sentry aus.