Datenschutzerklärung
Stand: 09. Januar 2026
Inhaltsverzeichnis
1. Verantwortlicher & Kontakt
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
FluffyCall
E-Mail: service@fluffycall.de
(Vollständige Firmenangaben werden nach Gewerbeanmeldung ergänzt)
Website: https://fluffycall.de
Datenschutzbeauftragter: Bei Fragen zum Datenschutz wenden Sie sich bitte an: service@fluffycall.de
2. Grundsätzliches zur Datenverarbeitung
2.1 Umfang: Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung der Software-Plattform FluffyCall erforderlich ist.
2.2 Transparenz: Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
2.3 Software-Plattform: FluffyCall stellt eine cloudbasierte Software-Plattform bereit, über die Telekommunikationsdienste externer Anbieter genutzt werden können. Eigene Telekommunikationsleistungen werden nicht erbracht. Die Verarbeitung von Telekommunikationsdaten erfolgt ausschließlich durch den VoIP-Provider Telnyx.
3. Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:
| Rechtsgrundlage | Zweck |
|---|---|
| Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Registrierung, Bereitstellung des Dienstes, Abrechnung, Rechnungsstellung |
| Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) |
Speicherung von Rechnungen (10 Jahre Aufbewahrungspflicht), Erfüllung steuerrechtlicher Pflichten |
| Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) |
Betrugsbekämpfung, Systemsicherheit, Abwehr von Angriffen, Verbesserung des Dienstes |
| Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Cookies, Google Analytics (wird erst nach erteilter Einwilligung über ein Consent-Management-Tool aktiviert) |
4. Registrierung & Account-Daten
4.1 Bei Registrierung erhobene Daten
Zur Nutzung von FluffyCall ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:
| Daten | Zweck | Pflichtangabe |
|---|---|---|
| Firmenname | Identifikation, Rechnungsstellung | Ja |
| Rechtsform (GmbH, AG, UG, KG, etc.) | Rechtliche Einordnung, Rechnungsstellung | Ja |
| Land | Steuerliche Einordnung, Rechnungsstellung | Ja |
| Firmen-E-Mail-Adresse | Login, Kommunikation, Rechnungsversand (keine Freemailer erlaubt) | Ja |
| Vorname & Nachname (Ansprechpartner) | Kontaktperson-Identifikation | Ja |
| Rolle/Position | Zuordnung des Ansprechpartners | Ja |
| Umsatzsteuer-ID (USt-ID) | Steuerliche Identifikation, Reverse-Charge bei EU-Ausland | Eine der beiden erforderlich* |
| Handelsregisternummer (HR-Nr.) | Gewerbliche Identifikation, Verifizierung des B2B-Status | Eine der beiden erforderlich* |
| Passwort (verschlüsselt mit bcrypt) | Authentifizierung | Ja |
| B2B-Status (Bestätigung) | Bestätigung gewerblicher Nutzung (§14 BGB, steuerlich relevant) | Ja |
| IP-Adresse (bei Registrierung) | Sicherheit, Betrugsbekämpfung, Missbrauchsprävention | Automatisch |
* Zur Verifizierung Ihres Unternehmerstatus müssen Sie ENTWEDER die Umsatzsteuer-ID ODER die Handelsregisternummer angeben. Mindestens eine der beiden Angaben ist zwingend erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4.2 Passwort-Sicherheit
Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Selbst wir haben keinen Zugriff auf Ihr Passwort.
5. Telefonie & Verbindungsdaten
5.1 Keine Aufzeichnung von Gesprächsinhalten
5.2 Gespeicherte Verbindungsdaten (Metadaten)
Bei jedem Anruf über FluffyCall werden folgende Verbindungsdaten gespeichert:
| Daten | Zweck |
|---|---|
| Angerufene Rufnummer | Abrechnung, Anrufhistorie |
| Datum & Uhrzeit | Abrechnung, Nachvollziehbarkeit |
| Gesprächsdauer | Abrechnung nach Minuten |
| Kosten | Abrechnung, Transparenz |
| Zielland/Region | Preisberechnung, Anrufhistorie |
| Anrufstatus (erfolgreich/fehlgeschlagen) | Support, Qualitätssicherung |
| Absender-Rufnummer (technisch) | Technische Zuordnung, Missbrauchsprävention |
| User-ID (intern) | Zuordnung zu Ihrem Account, Abrechnung |
| Eindeutige Call-ID (Telnyx) | Technische Nachverfolgung, Support, Streitbeilegung |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Abrechnung)
5.3 Telekommunikationsdaten
FluffyCall nutzt VoIP-Dienste von Telnyx LLC. Telnyx unterliegt dem Telekommunikationsgesetz (TKG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Diese Gesetze enthalten besondere Schutzvorschriften für Telekommunikationsdaten.
Wir verpflichten uns:
- Telekommunikationsdaten nur für Abrechnungszwecke zu verwenden
- Verbindungsdaten nicht an Dritte weiterzugeben (außer an unseren VoIP-Provider Telnyx)
- Keine Profile über Ihr Nutzungsverhalten zu erstellen
- Daten nach Ablauf der Speicherfrist zu löschen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Abrechnung, Rechnungsstellung)
- Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (Die Aufbewahrung erfolgt für die gesetzlich erforderliche Dauer gemäß den jeweils geltenden telekommunikations- und datenschutzrechtlichen Vorschriften (derzeit in der Regel TKG § 100 - Verkehrsdaten))
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Missbrauchsprävention, Streitbeilegung)
5.4 Speicherung & Aufbewahrung
Aufbewahrungsfrist: Verbindungsdaten werden gemäß den gesetzlichen Vorgaben gespeichert (derzeit in der Regel 6 Monate nach dem Anruf) und dann automatisch gelöscht.
Rechtsgrundlage:
Automatische Löschung: Die Löschung erfolgt automatisiert nach Ablauf der jeweiligen Speicherfrist.
Auskunftsrecht: Sie können Ihre Anrufhistorie jederzeit im Dashboard einsehen und als CSV-Datei exportieren.
Datenverarbeiter: Verbindungsdaten werden von Telnyx LLC (USA) als technischem Dienstleister verarbeitet. Die Datenspeicherung erfolgt jedoch auf EU-Servern in Deutschland (siehe Punkt 6.1).
6. Auftragsverarbeiter & Drittländer
Zur Bereitstellung von FluffyCall nutzen wir externe Dienstleister (Auftragsverarbeiter). Mit allen Dienstleistern haben wir Datenschutzvereinbarungen (Data Processing Agreements) gemäß Art. 28 DSGVO abgeschlossen.
6.1 Telnyx LLC (VoIP-Infrastruktur)
| Aspekt | Details |
|---|---|
| Zweck | Bereitstellung der VoIP-Infrastruktur für ausgehende Anrufe |
| Datenspeicherung | Deutschland (EU-Datenresidenz) |
| Anbieter | Telnyx LLC, 311 W Superior St #500, Chicago, IL 60654, USA |
| Verarbeitete Daten | Angerufene Rufnummer, Anrufdauer, Zeitpunkt, technische Verbindungsmetadaten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Auftragsverarbeitung | Data Processing Addendum (DPA) mit EU-Standardvertragsklauseln (SCCs) |
| Speicherdauer | Gemäß rechtlichen und steuerlichen Anforderungen |
| Weitere Informationen | https://telnyx.com/privacy-policy https://telnyx.com/legal/data-processing-addendum |
6.2 Stripe (Zahlungsabwicklung)
| Aspekt | Details |
|---|---|
| Zweck | Abwicklung von Kreditkartenzahlungen |
| Standort | Stripe Payments Europe Ltd. (Irland) & Stripe Inc. (USA) |
| Verarbeitete Daten | Zahlungsdaten (Kreditkartendaten werden NUR von Stripe gespeichert, nicht von FluffyCall) |
| Rechtsgrundlage Drittland | Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) |
| Website | https://stripe.com/privacy |
Wichtig: FluffyCall speichert KEINE Kreditkartendaten. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und gespeichert.
6.3 Hetzner Online GmbH (Hosting)
| Aspekt | Details |
|---|---|
| Zweck | Hosting der FluffyCall-Plattform und Datenbank |
| Standort | Deutschland (Rechenzentrum in Falkenstein) |
| Verarbeitete Daten | Alle auf FluffyCall gespeicherten Daten (Account, Anrufhistorie, etc.) |
| Rechtsgrundlage | Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO |
| Website | https://www.hetzner.com/rechtliches/datenschutz |
7. Speicherfristen
Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
| Datenart | Speicherfrist | Rechtsgrundlage |
|---|---|---|
| Account-Daten (E-Mail, Passwort) | Bis zur Löschung des Accounts + 30 Tage | Vertragserfüllung |
| Anrufhistorie (Verbindungsdaten) | 6 Monate nach Anruf | Abrechnungszwecke |
| Rechnungen | 10 Jahre ab Rechnungsdatum | Steuerrechtliche Aufbewahrungspflicht (§ 147 AO) |
| Login-Logs (IP-Adressen) | 30 Tage | Sicherheit, Betrugsbekämpfung |
| Google Analytics Daten | 14 Monate | Einwilligung (kann widerrufen werden) |
7.1 Löschung nach Account-Löschung
Bei Löschung Ihres Accounts werden Ihre Daten wie folgt behandelt:
- Account-Daten (E-Mail, Passwort): Gelöscht nach 30 Tagen
- Anrufhistorie: Gelöscht nach 6 Monaten (sofern nicht älter)
- Rechnungen: Aufbewahrt für 10 Jahre (gesetzliche Pflicht)
- Restguthaben: Verfällt ersatzlos
8. Cookies & Tracking
8.1 Notwendige Cookies
FluffyCall verwendet technisch notwendige Cookies, um die Funktionalität der Plattform zu gewährleisten:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| session_id | Session-Management (Login-Status) | Session (bis Logout) |
| auth_token | Authentifizierung | 7 Tage |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - technische Notwendigkeit)
8.2 Google Analytics
FluffyCall nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited ("Google"). Der Einsatz von Google Analytics erfolgt ausschließlich nach vorheriger Einwilligung über unser Consent-Management-Tool.
Zweck: Analyse des Nutzerverhaltens zur Verbesserung der Website
Erfasste Daten:
- Seitenaufrufe
- Verweildauer
- Geräteinformationen (Browser, Betriebssystem)
- Anonymisierte IP-Adressen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung - sofern erteilt)
Drittlandübermittlung: Google Analytics kann Daten in die USA übermitteln (Standardvertragsklauseln)
Opt-Out: Sie können Google Analytics deaktivieren: Google Analytics Opt-Out
Weitere Informationen: Google Datenschutzerklärung
9. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:
9.1 Technische Maßnahmen
- SSL/TLS-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt (HTTPS)
- Passwort-Hashing: Passwörter werden mit bcrypt gehasht (nicht im Klartext)
- Zugriffskontrolle: Strenge Zugriffsbeschränkungen auf Servern und Datenbanken
- Firewall & Rate-Limiting: Schutz vor unbefugten Zugriffen und DDoS-Angriffen
- Regelmäßige Backups: Tägliche verschlüsselte Backups
- Fraud-Protection: Automatische Erkennung verdächtiger Aktivitäten
9.2 Organisatorische Maßnahmen
- Zugriff auf Kundendaten nur für autorisiertes Personal
- Verpflichtung aller Mitarbeiter auf Vertraulichkeit
- Regelmäßige Sicherheitsupdates
- Incident Response Plan bei Datenpannen
10. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
10.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
10.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
10.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. Rechnungen).
10.4 Recht auf Datenportabilität (Art. 20 DSGVO)
Sie können Ihre Anrufhistorie als CSV-Datei exportieren.
10.5 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
10.6 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
10.7 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde in Deutschland:
[Je nach Bundesland - z.B. für Bayern:]
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Website: https://www.lda.bayern.de
10.8 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: service@fluffycall.de
Betreff: "Datenschutzanfrage"
Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.
11. Änderungen dieser Datenschutzerklärung
11.1 Anpassungen: Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen.
11.2 Benachrichtigung: Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
11.3 Aktuelle Version: Die aktuelle Version ist stets unter https://fluffycall.de/datenschutz.html abrufbar.