Datenschutzerklärung
Stand: 12. Oktober 2026
Inhaltsverzeichnis
1. Verantwortlicher & Kontakt
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
FluffyCall
Javed Saeed
Einzelunternehmen
Ludwig-Barnay-Platz 5
14197 Berlin
E-Mail: service@fluffycall.com
Website: https://fluffycall.de
Kontakt für Datenschutzfragen: service@fluffycall.com. Ein Datenschutzbeauftragter ist nicht bestellt, da gesetzlich nicht erforderlich.
2. Grundsätzliches zur Datenverarbeitung
2.1 Umfang: Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Telefoniedienstes, zur Abrechnung, zur Erfüllung gesetzlicher Pflichten und zum Schutz vor Missbrauch erforderlich ist.
2.2 Transparenz: Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben.
2.3 Rolle von FluffyCall: FluffyCall ist ein bei der Bundesnetzagentur registrierter Anbieter von Telekommunikationsdiensten für abgehende Auslandsgespräche. Verantwortlicher im Sinne der DSGVO ist FluffyCall (siehe Punkt 1). Für die Weiterleitung der Gespräche in die Telefonnetze arbeiten wir mit Telnyx LLC zusammen. Telnyx verarbeitet die dafür nötigen Verbindungsdaten als eigener Verantwortlicher (siehe Punkt 6.1).
3. Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:
| Rechtsgrundlage | Zweck |
|---|---|
| Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Registrierung, Bereitstellung des Telefoniedienstes, Abrechnung, Servicemails zu Ihrem Konto |
| Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) | Aufbewahrung von Rechnungen und Buchungsbelegen (8 Jahre, § 147 AO), Pflichten aus TKG und TDDDG |
| Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) | Missbrauchs- und Betrugsabwehr, Bot-Schutz, Systemsicherheit, Messung der Werbewirkung (siehe 8.2 und 8.4) |
| Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) | Google Analytics, Kampagnenherkunft im Browser (siehe 8.2) und Microsoft Advertising (siehe 8.5), nur nach Ihrer Einwilligung über unser Einwilligungs-Tool |
| § 25 Abs. 2 Nr. 2 TDDDG | Speicherung technisch notwendiger Informationen in Ihrem Browser (Anmeldung, Ihre Einwilligungsauswahl) |
4. Registrierung & Account-Daten
4.1 Bei Registrierung erhobene Daten
Die Registrierung erfolgt in zwei Schritten: Zuerst legen Sie mit E-Mail-Adresse und Passwort ein Konto an. Danach ergänzen Sie in einem Einrichtungsschritt Ihre Angaben. Dabei verarbeiten wir folgende Daten:
| Daten | Zweck | Pflichtangabe |
|---|---|---|
| E-Mail-Adresse | Login, Kommunikation, Rechnungsversand | Ja |
| Passwort (als bcrypt-Hash) | Anmeldung | Ja |
| Vorname und Nachname | Ansprechpartner, Rechnungsstellung | Ja |
| Firmenname | Rechnungsstellung | Ja |
| Land | Preise, steuerliche Einordnung | Ja |
| IP-Adresse bei der Registrierung | Missbrauchsschutz, Nachvollziehbarkeit der Registrierung | Automatisch |
| Herkunft der Anmeldung (z. B. Google-Klickkennung gclid, Kampagnenkennung) | Messung der Werbewirkung (siehe 8.2, 8.4 und 8.5) | Automatisch |
| Ergebnis der Bot-Prüfung (Cloudflare Turnstile, siehe 6.5) | Schutz vor automatisierten Registrierungen | Automatisch |
Ihre Umsatzsteuer-ID geben Sie bei der Zahlung über Stripe an (siehe 6.2).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für IP-Adresse, Herkunft und Bot-Prüfung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und Werbemessung).
4.2 Passwort-Sicherheit
Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Auch wir können Ihr Passwort nicht einsehen.
4.3 Servicemails
Wir senden Ihnen E-Mails zu Ihrem Konto, z. B. zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und eine Erinnerung, wenn Sie nach der Registrierung noch keinen Anruf geführt haben. Der Erinnerung können Sie jederzeit per E-Mail an service@fluffycall.com widersprechen.
5. Telefonie & Verbindungsdaten
5.1 Keine Aufzeichnung von Gesprächsinhalten
5.2 Gespeicherte Verbindungsdaten (Metadaten)
Bei jedem Anruf über FluffyCall werden folgende Verbindungsdaten gespeichert:
| Daten | Zweck |
|---|---|
| Angerufene Rufnummer | Abrechnung, Anrufhistorie |
| Datum und Uhrzeit | Abrechnung, Nachvollziehbarkeit |
| Gesprächsdauer | Sekundengenaue Abrechnung |
| Kosten | Abrechnung, Transparenz |
| Zielland und Anschlussart | Preisberechnung, Anrufhistorie |
| Anrufstatus (erfolgreich/fehlgeschlagen) | Support, Qualitätssicherung |
| Angezeigte Absender-Rufnummer | Technische Zuordnung, Missbrauchsabwehr |
| Interne Kundennummer | Zuordnung zu Ihrem Konto, Abrechnung |
| Technische Kennungen des Anrufs bei Telnyx | Technische Nachverfolgung, Support, Klärung von Abrechnungsfragen |
Nach 6 Monaten werden diese Daten anonymisiert (siehe 5.4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Abrechnung) i. V. m. §§ 9, 10 TDDDG.
5.3 Telekommunikationsdaten
Als Telekommunikationsanbieter unterliegt FluffyCall dem Telekommunikationsgesetz (TKG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere dem Fernmeldegeheimnis (§ 3 TDDDG). Verkehrsdaten verwenden wir nur zur Herstellung der Verbindung, zur Abrechnung und zur Abwehr von Missbrauch (§§ 9, 10, 12 TDDDG).
Wir verpflichten uns:
- Verbindungsdaten nur für die genannten Zwecke zu verwenden
- Verbindungsdaten nicht an Dritte weiterzugeben, außer an unseren Telefonie-Partner Telnyx, soweit dies für die Verbindung nötig ist
- Keine Profile über Ihr Nutzungsverhalten zu erstellen
- Daten nach Ablauf der Speicherfrist zu löschen oder zu anonymisieren
5.4 Speicherung & Aufbewahrung
Anonymisierung nach 6 Monaten: Verbindungsdaten werden 6 Monate nach dem Anruf automatisch anonymisiert. Die angerufene Rufnummer wird auf die Ländervorwahl gekürzt, die Absender-Rufnummer und die technischen Kennungen von Telnyx werden gelöscht. Erhalten bleiben Land, Anschlussart, Dauer, Kosten, Status und Datum. Die angerufene Person ist danach nicht mehr erkennbar.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Abrechnung)
- Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 TDDDG: Speicherung von Verkehrsdaten zur Entgeltermittlung
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Missbrauchsabwehr, Klärung von Abrechnungsfragen)
Einsicht: Ihre Anrufhistorie sehen Sie jederzeit im Dashboard.
6. Empfänger, Dienstleister & Drittländer
Wir setzen die folgenden Dienstleister ein. Soweit sie in unserem Auftrag tätig sind (Auftragsverarbeiter), bestehen Verträge nach Art. 28 DSGVO; das betrifft Hetzner und Strato. Telnyx handelt für die Verbindungsdaten als eigener Verantwortlicher, Stripe für bestimmte Zwecke wie die Betrugsprävention ebenfalls.
6.1 Telnyx LLC (Telefonie)
| Aspekt | Details |
|---|---|
| Zweck | Weiterleitung Ihrer Anrufe in die Telefonnetze |
| Rolle | Eigener Verantwortlicher für die Verbindungsdaten (gemäß Telnyx Data Processing Addendum) |
| Anbieter | Telnyx LLC, 600 Congress Avenue, 14th Floor, Austin, TX 78701, USA |
| Verarbeitete Daten | Angerufene Rufnummer, angezeigte Absender-Rufnummer, Zeitpunkt, Dauer, IP-Adresse und technische Verbindungsdaten |
| Verarbeitungsort | Überwiegend USA |
| Drittlandübermittlung | EU-US Data Privacy Framework (Art. 45 DSGVO) und EU-Standardvertragsklauseln (Art. 46 DSGVO) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Weitere Informationen | https://telnyx.com/privacy-policy https://telnyx.com/legal/data-processing-addendum |
6.2 Stripe (Zahlungsabwicklung)
| Aspekt | Details |
|---|---|
| Zweck | Abwicklung von Zahlungen, Steuerberechnung, Belege zur Aufladung |
| Anbieter | Stripe Payments Europe Ltd. (Irland) und Stripe, Inc. (USA) |
| Verarbeitete Daten | Zahlungsdaten, Rechnungsangaben, Umsatzsteuer-ID (Kartendaten speichert nur Stripe, nicht FluffyCall) |
| Drittlandübermittlung | EU-US Data Privacy Framework (Art. 45 DSGVO) und EU-Standardvertragsklauseln (Art. 46 DSGVO) |
| Website | https://stripe.com/privacy |
6.3 Hetzner Online GmbH (Hosting)
| Aspekt | Details |
|---|---|
| Zweck | Betrieb von Website, Kundenbereich und Datenbank, tägliche Server-Sicherungen |
| Standort | Deutschland (Rechenzentrum Nürnberg) |
| Verarbeitete Daten | Alle bei FluffyCall gespeicherten Daten (Konto, Anrufhistorie, Protokolle) |
| Rechtsgrundlage | Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO |
| Website | https://www.hetzner.com/de/legal/privacy-policy/ |
6.4 STRATO AG (E-Mail-Versand)
| Aspekt | Details |
|---|---|
| Zweck | Versand aller E-Mails (Bestätigung, Passwort, Erinnerungen, Servicemails) und Empfang Ihrer Anfragen |
| Standort | Deutschland (STRATO AG, Berlin) |
| Verarbeitete Daten | E-Mail-Adresse, Name, Inhalt der E-Mails |
| Rechtsgrundlage | Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO |
6.5 Cloudflare Turnstile (Bot-Schutz)
| Aspekt | Details |
|---|---|
| Zweck | Schutz des Registrierungsformulars vor automatisierten Anmeldungen |
| Anbieter | Cloudflare, Inc., San Francisco, USA |
| Verarbeitete Daten | IP-Adresse, Browser- und Gerätemerkmale |
| Drittlandübermittlung | EU-US Data Privacy Framework (Art. 45 DSGVO) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz) |
| Website | https://www.cloudflare.com/privacypolicy/ |
6.6 Google (Analyse und Werbemessung)
Google Analytics und die Messung unserer Google-Anzeigen beschreiben wir in Abschnitt 8.
6.7 Microsoft (Werbemessung)
Die Messung unserer Microsoft-Anzeigen beschreiben wir in Abschnitt 8.5.
7. Speicherfristen
Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
| Datenart | Speicherfrist | Rechtsgrundlage |
|---|---|---|
| Kontodaten (Name, Firma, Land, E-Mail, Passwort-Hash, IP-Adresse bei Registrierung, Herkunft) | Bis zur Löschung des Kontos | Vertragserfüllung, berechtigtes Interesse |
| Anrufhistorie (Verbindungsdaten) | 6 Monate vollständig, danach anonymisiert | Abrechnung (§ 10 TDDDG) |
| Rechnungen und Buchungsbelege | 8 Jahre | Steuerrechtliche Aufbewahrungspflicht (§ 147 AO) |
| Webserver-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) | 14 Tage | Sicherheit, Missbrauchsabwehr |
| Anwendungsprotokolle (bei Sicherheitsereignissen IP-Adresse und E-Mail-Adresse) | 30 Tage | Sicherheit, Missbrauchsabwehr |
| Datensicherungen | 14 Tage (Datenbank), 7 Tage (Server-Sicherung bei Hetzner) | Sicherheit, Wiederherstellung |
| Google Analytics | Ereignisdaten 2 Monate, Nutzerdaten 14 Monate | Einwilligung (jederzeit widerrufbar) |
7.1 Löschung nach Account-Löschung
Die Löschung Ihres Kontos können Sie per E-Mail an service@fluffycall.com beantragen. Danach werden Ihre Daten wie folgt behandelt:
- Kontodaten: unverzüglich gelöscht, spätestens innerhalb eines Monats
- Anrufhistorie: gelöscht, soweit sie nicht als Teil von Buchungsbelegen aufbewahrt werden muss
- Rechnungen und Buchungsbelege: 8 Jahre aufbewahrt (gesetzliche Pflicht)
- Restguthaben: verfällt ersatzlos
- Datensicherungen: Ihre Daten verschwinden mit dem Ablauf der Sicherungen (spätestens nach 14 Tagen)
8. Cookies & Browserspeicher
8.1 Technisch notwendige Speicherung
FluffyCall setzt selbst keine Tracking-Cookies. Für den Betrieb der Website speichern wir folgende Informationen in Ihrem Browser:
| Name | Art | Zweck | Speicherdauer |
|---|---|---|---|
| klaro | Cookie | Speichert Ihre Auswahl im Einwilligungs-Tool | 120 Tage |
| token | Browserspeicher | Anmeldung im Kundenbereich | Bis zur Abmeldung |
| lastActivity | Browserspeicher | Automatische Abmeldung bei Inaktivität | Bis zur Löschung im Browser |
| lastMonthlySummary | Browserspeicher | Hinweis auf die Monatsübersicht im Dashboard | Bis zur Löschung im Browser |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO (technisch notwendiger Betrieb).
8.2 Herkunft der Anmeldung
Kommen Sie über eine Anzeige oder einen Link mit Kampagnenkennung auf unsere Website (z. B. Google-Klickkennung gclid oder Kennung src), geben wir diese Kennung beim Wechsel zwischen unseren Seiten über die Adresszeile weiter. Dabei wird nichts auf Ihrem Gerät gespeichert. Registrieren Sie sich im selben Besuch, wird die Kennung mit Ihrem Konto gespeichert. So erkennen wir, über welchen Weg Kunden zu uns finden.
Nur wenn Sie im Einwilligungs-Tool der Werbemessung („Kampagnenherkunft“) zustimmen, speichern wir die Kennung zusätzlich im Browserspeicher (_fc_gclid, _fc_src), damit sie auch bei einem späteren Besuch zugeordnet werden kann. Widerrufen Sie die Einwilligung, werden diese Einträge gelöscht.
Rechtsgrundlage: Für die Speicherung im Browser Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Für die Zuordnung zu Ihrem Konto bei der Registrierung unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
8.3 Google Analytics
FluffyCall nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics wird erst geladen, nachdem Sie über unser Einwilligungs-Tool zugestimmt haben. Erst dann setzt Google eigene Cookies (z. B. _ga).
Zweck: Analyse der Websitenutzung zur Verbesserung unseres Angebots
Erfasste Daten:
- Seitenaufrufe und Verweildauer
- Geräteinformationen (Browser, Betriebssystem)
- Ungefährer Standort (Land, Region); IP-Adressen werden von Google Analytics 4 nicht gespeichert
Speicherdauer: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandübermittlung: Google kann Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem Sie die Cookies dieser Website in Ihrem Browser löschen. Das Einwilligungs-Tool erscheint dann beim nächsten Besuch erneut.
Weitere Informationen: Google Datenschutzerklärung
8.4 Serverseitige Messung der Werbewirkung (Google Measurement Protocol)
Nach einer erfolgreichen Registrierung sendet unser Server ein Ereignis an Google. Kamen Sie über eine Google-Anzeige, enthält es die Google-Klickkennung (gclid). So kann Google die Registrierung der jeweiligen Anzeige zuordnen. Name und E-Mail-Adresse werden nicht übermittelt. Diese Messung findet unabhängig vom Einwilligungs-Tool statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unserer Werbung)
8.5 Microsoft Advertising (Conversion-Messung)
Wir schalten Anzeigen über Microsoft Advertising, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Nur wenn Sie im Einwilligungs-Tool der Werbemessung („Microsoft Advertising“) zustimmen, laden wir das Microsoft-Tag „Universal Event Tracking“ (UET). Es setzt Cookies (z. B. _uetsid, _uetvid) und meldet Microsoft Seitenaufrufe sowie eine erfolgreiche Registrierung. So erfahren wir, ob eine Anzeige zu einer Registrierung geführt hat. Name und E-Mail-Adresse werden nicht übermittelt.
Speicherdauer: _uetsid bis zu 1 Tag, _uetvid bis zu 13 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandübermittlung: Microsoft kann Daten in die USA übermitteln. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem Sie die Cookies dieser Website in Ihrem Browser löschen. Das Einwilligungs-Tool erscheint dann beim nächsten Besuch erneut.
Weitere Informationen: Microsoft-Datenschutzerklärung
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:
9.1 Technische Maßnahmen
- Verschlüsselte Übertragung: Alle Verbindungen zur Website erfolgen über HTTPS (TLS)
- Passwort-Hashing: Passwörter werden mit bcrypt gehasht, nicht im Klartext gespeichert
- Zugriffskontrolle: Zugang zu Server und Datenbank ausschließlich für den Inhaber
- Firewall und Rate-Limiting: Schutz vor unbefugten Zugriffen und Überlastungsangriffen
- Datensicherungen: Tägliche Sicherung der Datenbank, 14 Tage aufbewahrt
- Missbrauchsschutz: Sperrlisten für teure Sonderrufnummern, Guthabengrenzen, Bot-Schutz bei der Registrierung
9.2 Organisatorische Maßnahmen
- Zugriff auf Kundendaten hat ausschließlich der Inhaber
- Schriftliche Verpflichtung auf das Fernmeldegeheimnis
- Regelmäßige Sicherheitsupdates
- Meldung von Datenpannen an die Aufsichtsbehörde und, wo erforderlich, an Betroffene (Art. 33 und 34 DSGVO)
10. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
10.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
10.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
10.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Rechnungen).
10.4 Recht auf Datenportabilität (Art. 20 DSGVO)
Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format anfordern.
10.5 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
10.6 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
10.7 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Für FluffyCall zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Website: https://www.datenschutz-berlin.de
10.8 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: service@fluffycall.com
Betreff: "Datenschutzanfrage"
Wir beantworten Ihre Anfrage innerhalb eines Monats.
11. Änderungen dieser Datenschutzerklärung
11.1 Anpassungen: Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen.
11.2 Benachrichtigung: Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
11.3 Aktuelle Version: Die aktuelle Version ist stets unter https://fluffycall.de/datenschutz.html abrufbar.