Auftragsverarbeitung

Stand: 13. November 2026

Für die Daten Ihrer Nutzer und der Personen, mit denen sie sprechen, bin ich Ihr Auftragsverarbeiter. Dieser Vertrag nach Art. 28 DSGVO ist Teil der AGB unter callfokus.de/agb und gilt ab Ihrer Anmeldung, ohne gesonderte Unterschrift.

Zweck

Bereitstellung von Callfokus während Ihrer Gespräche: Ausgabe kurzlebiger Schlüssel für die Live-Transkription, Weiterleitung von Text an die KI-Modelle und deren Antworten zurück, Zählung der Nutzung, solange das Abonnement läuft.

Daten

Sprache Ihrer Nutzer und der Personen, mit denen sie sprechen, als Ton zur Transkription gestreamt und als Text; Namen, Telefonnummern und weitere in Gesprächen genannte Angaben; Kalendereinträge, falls angebunden; Texte und Dateien, die Sie über Ihr Unternehmen verfassen. Betroffene Personen sind Ihre Kunden, Interessenten, Geschäftspartner und Beschäftigten.

Ort der Daten

Gesprächsinhalte werden nur auf Ihren eigenen Rechnern gespeichert, verschlüsselt. Mein Server leitet KI-Anfragen durch, ohne sie zu speichern. Der Ton wird nicht gespeichert, außer Sie schalten das ein, und dann nur auf Ihrem Rechner.

Weisungen

Ich verarbeite nur zu diesem Zweck und nach Ihren Weisungen, nie für mich selbst, außer ein Gesetz verlangt es. In Länder außerhalb der EU gehen Daten nur mit den Garantien der Art. 44 bis 49 DSGVO. Halte ich eine Weisung für rechtswidrig, sage ich es Ihnen vorher.

Sicherheit

Alle Beteiligten sind zur Vertraulichkeit verpflichtet. Nach Art. 32 DSGVO: Verschlüsselung bei der Übertragung (TLS) und auf Ihrem Rechner, Zugang zu meinem Server nur mit persönlichem Schlüssel hinter einer Firewall, Server in Deutschland, Konten der Kunden getrennt, nächtliche verschlüsselte Sicherung der Kontodatenbank, die keine Gesprächsinhalte enthält.

Unterauftragnehmer

Hetzner Online GmbH, Gunzenhausen (Server, Nürnberg, Deutschland); Google Cloud EMEA Limited, Dublin (Gemini-Modelle auf Vertex AI, EU-Region); Soniox, Inc., USA (Live-Transkription, derzeit in den USA verarbeitet, Umzug in deren EU-Region angefragt; speichert nichts von der Echtzeit-Transkription); Google Ireland Limited (E-Mail für Support). Sie sind vertraglich zum selben Schutz verpflichtet. In Länder außerhalb der EU gehen Daten nur mit den Garantien der Art. 44 bis 49 DSGVO. Änderungen kündige ich 30 Tage vorher an; Sie können widersprechen und sofort kündigen.

Unterstützung

Anfragen von Betroffenen leite ich unverzüglich an Sie weiter und helfe bei der Antwort und bei Art. 32 bis 36 DSGVO. Datenpannen melde ich unverzüglich.

Ende

Ich halte keine Gesprächsinhalte vor, die zurückzugeben wären. Kontodaten werden 30 Tage nach dem Ende gelöscht, soweit kein Gesetz eine Aufbewahrung verlangt. Nachweis auf Anfrage in Textform oder durch eine abgestimmte Prüfung.