Datenschutzerklärung
Gemäß DSGVO (EU) 2016/679 – Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Sanovia Group Sp. z.o.o.
Stary Rynek 89/90 m8, 71-773 Poznań, Polen
NIP: PL7792598582 · KRS: 0001209528
E-Mail: privacy@callonme.io
2. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Name, Passwort-Hash (via Supabase Auth)
Nutzungsdaten: Anrufprotokolle, Minutenverbrauch, Assistenten-Konfigurationen
Gesprächsdaten: Rufnummer des Anrufers, Zeitpunkt und Dauer, Textprotokoll (Transkript) und Zusammenfassung des Gesprächs – Gesprächsaudio wird nicht gespeichert; Transkripte werden nach 90 Tagen automatisch gelöscht
Stimmprobe (optional): Wenn Sie für Ihren Assistenten eine eigene Stimme hinterlegen, wird Ihre Aufnahme an unseren Sprachdienstleister Inworld übermittelt und dort als Stimmmodell gespeichert, bis Sie es im Dashboard entfernen. Die Aufnahme selbst speichern wir nicht.
Besucherdaten (Website): aufgerufene Seite, Herkunftsseite, Kampagnenkennung, Land/Stadt (aus der IP-Adresse abgeleitet, die IP selbst wird nicht gespeichert), Gerätetyp und eine zufällige Sitzungskennung ohne Personenbezug
Zahlungsdaten: Abrechnungsinformationen (verarbeitet durch Stripe, wir speichern keine Kartennummern)
Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Log-Dateien, 30 Tage)
3. Rechtsgrundlagen (Art. 6 DSGVO)
- • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung des CallOnMe.io-Dienstes
- • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsprävention, Produktverbesserung
- • Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-E-Mails (jederzeit widerrufbar)
- • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrungspflichten, Steuerdokumentation
4. Aufbewahrungsfristen & automatische Löschung
5. Datenspeicherung & Serverstandorte
Datenbank, Authentifizierung und Anwendungsserver werden in der Europäischen Union betrieben. Für die Sprachverarbeitung in Echtzeit setzen wir spezialisierte Anbieter ein, von denen einige ihren Sitz in den USA haben (siehe Abschnitt 6). Diese erhalten nur die für ihre Teilleistung erforderlichen Daten und speichern kein Gesprächsaudio.
Drittlandübermittlung: Übermittlungen an Anbieter in den USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen (Transportverschlüsselung, Datenminimierung, keine dauerhafte Speicherung); mehrere dieser Anbieter sind zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
6. Auftragsverarbeiter
Mit allen nachfolgenden Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Sie verarbeiten Daten ausschließlich nach unserer Weisung und nutzen sie nicht zum Training von KI-Modellen.
- • Supabase Inc. (USA, Betrieb in Irland) – Datenbank, Authentifizierung
- • Railway Corp. (USA, Betrieb in Amsterdam) – Anwendungsserver
- • Vercel Inc. (USA, Serverfunktionen in Frankfurt) – Web-Anwendung
- • Twilio Inc. / Twilio Ireland Ltd. (USA/Irland) – Telefonie und Rufnummern; Gesprächsaudio und Anrufdaten werden in der EU-Region Irland verarbeitet
- • Deepgram Inc. (USA) – Spracherkennung in Echtzeit, Modellverbesserung deaktiviert
- • Anthropic PBC (USA) – Sprachmodell für Gesprächsführung und Zusammenfassung
- • ElevenLabs Inc. (USA) – Sprachsynthese; erhält nur den Antworttext des Assistenten
- • Soniox Inc. (USA) – Spracherkennung/Sprachausgabe in den wählbaren Engine-Versionen Beta 3 und 4
- • Theai, Inc. (Inworld AI) (USA) – Sprachausgabe, Spracherkennung und Sprachmodell-Router in den Engine-Versionen Beta 3 und 5; Erstellung eigener Stimmen aus freiwillig aufgenommenen Stimmproben
- • Resend Inc. (USA, EU-Server) – E-Mail-Versand
- • Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung
Details zu Zweck, Verarbeitungsort und Garantien finden Sie in Anhang 2 unseres Auftragsverarbeitungsvertrags.
7. Hinweis zu KI-Telefonaten
Transparenzpflicht bei KI-Kontakt
Anrufer werden zu Gesprächsbeginn durch den vom Betreiber der Rufnummer hinterlegten Begrüßungstext darüber informiert, dass sie mit einem KI-Assistenten sprechen (§ 5a UWG, EU AI Act). Das Gespräch wird nicht als Tonaufnahme gespeichert; es entsteht ein Textprotokoll mit Zusammenfassung, das dem Betreiber der Rufnummer 90 Tage lang zur Verfügung steht und danach automatisch gelöscht wird. Verantwortlicher für diese Verarbeitung ist der Betreiber der Rufnummer; wir handeln als Auftragsverarbeiter.
8. Ihre Rechte (Art. 15–22 DSGVO)
- • Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
- • Berichtigung (Art. 16): Korrektur unrichtiger Daten
- • Löschung (Art. 17): „Recht auf Vergessenwerden"
- • Einschränkung (Art. 18): Eingeschränkte Verarbeitung
- • Datenübertragbarkeit (Art. 20): Export Ihrer Daten
- • Widerspruch (Art. 21): Gegen berechtigte Interessen
- • Beschwerde: Bei der UODO (polnische Datenschutzbehörde) oder der zuständigen Behörde in Ihrem Land
Anfragen richten Sie bitte an: privacy@callonme.io. Wir antworten innerhalb von 30 Tagen.
9. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Anmeldesitzung). Es werden keine Tracking-Cookies oder Cookies von Drittanbietern gesetzt. Zur Reichweitenmessung unserer öffentlichen Seiten erfassen wir Seitenaufrufe mit einer zufälligen Kennung, die nur für die Dauer des Browser-Tabs im Speicher des Browsers liegt (kein Cookie) und keinen Personenbezug hat; IP-Adressen werden dabei nicht gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
10. Änderungen dieser Datenschutzerklärung
Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail mindestens 30 Tage im Voraus. Die aktuelle Version ist stets unter callonme.io/datenschutz abrufbar.