DSGVO-konforme Cloud-Telefonie für Unternehmen
Unsere browserbasierte Telefonie richtet sich ausschließlich an Geschäftskunden. FluffyCall ist bei der Bundesnetzagentur als Telekommunikationsanbieter gemeldet und auf das Fernmeldegeheimnis verpflichtet. Welche Daten wir verarbeiten, steht vollständig in unserer Datenschutzerklärung.
Datenverarbeitung & Serverstandorte
Unsere Server stehen bei Hetzner in Nürnberg. Für die Verbindung in die Telefonnetze arbeiten wir mit Telnyx. Telnyx speichert die Verbindungsdatensätze derzeit in den USA.
Übermittlungen in die USA sind über das EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs) nach Art. 45 und 46 DSGVO abgesichert.
Rollen & Verträge
FluffyCall ist für die Daten Ihres Kontos und Ihrer Anrufe selbst Verantwortlicher im Sinne der DSGVO. Ein Auftragsverarbeitungsvertrag mit Kunden ist daher nicht vorgesehen.
Telnyx ist für die Verbindungsdaten eigener Verantwortlicher. Mit unseren Dienstleistern Hetzner (Hosting) und Strato (E-Mail) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Technische & organisatorische Maßnahmen (TOMs)
Zum Schutz Ihrer Daten setzen wir unter anderem diese Maßnahmen ein:
🔐 Verschlüsselung
Website und Dashboard ausschließlich über HTTPS. Sprache und Signalisierung zwischen Browser und Telnyx sind verschlüsselt (WebRTC mit DTLS-SRTP).
🔑 Zugriffskontrollen
Zugriff auf Kundendaten hat ausschließlich der Inhaber. Passwörter werden nur als Hash gespeichert (bcrypt).
📊 Sicherung & Protokollierung
Tägliche, automatisch geprüfte Datensicherungen mit Warnmeldung bei Fehlern. Server-Protokolle werden nach 14 Tagen gelöscht.
Anti-Fraud & Missbrauchsschutz
Zum Schutz vor Missbrauch und unerwarteten Kosten gelten feste Regeln:
- Gesperrte Rufnummern: Premium-, Sonder- und Mehrwertnummern sowie Notrufnummern sind derzeit nicht wählbar.
- Prepaid mit Grenzen: Telefoniert wird nur mit Guthaben. Ist es aufgebraucht, endet ein laufender Anruf automatisch.
- Geschützte Registrierung: Bot-Schutz durch Cloudflare Turnstile, Wegwerf-Adressen sind gesperrt.
- Manuelle Prüfung: Neue Konten werden bei Auffälligkeiten von Hand geprüft und erst danach freigeschaltet.
Datenspeicherung & Löschfristen
Verbindungsdaten (Datum, Uhrzeit, Dauer, Rufnummern) werden für die Abrechnung gespeichert und nach 6 Monaten anonymisiert. Danach bleiben nur Land, Dauer, Kosten und Datum. Gesprächsinhalte werden nicht aufgezeichnet.
Kontodaten (Name, Firma, E-Mail) speichern wir für die Dauer der Geschäftsbeziehung. Rechnungsrelevante Unterlagen bewahren wir nach den gesetzlichen Fristen auf (HGB, AO). Zahlungsdaten verarbeitet Stripe, wir speichern keine Kartendaten.
Ihre Rechte als Nutzer
Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: service@fluffycall.com
Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Transparenz & Verantwortung
Alle eingesetzten Dienstleister mit Sitz, Rolle und Rechtsgrundlage finden Sie in Abschnitt 6 unserer Datenschutzerklärung.