Datenschutz
Stand: 13. November 2026.
Verantwortlicher
Suheyl Ünüvar, Perchtoldsdorfer Str. 8, 86609 Donauwörth, Deutschland, E-Mail hello@callfokus.de, Telefon +49 906 12678999. Die vollständigen Angaben stehen im Impressum unter callfokus.de/impressum.
Diese Website
callfokus.de, ihre Gruppenseiten und jede Adresse <name>.callfokus.de werden von meinem eigenen Server bei der Hetzner Online GmbH in Nürnberg ausgeliefert. Es gibt kein Cloudflare dazwischen für diese Seiten. Die Seite bindet keine externen Schriften, Karten oder Videos ein.
Der Server führt kein Zugriffs-Log über Besucher. Bei Anmeldeanfragen speichere ich die E-Mail-Adresse und die IP-Adresse mit der Anfrage, um Missbrauch zu verhindern.
Besuchsanalyse und Aufzeichnung
Ich messe mit PostHog (PostHog Inc., verarbeitet in der EU-Region in Frankfurt), wie die Seite benutzt wird: aufgerufene Seiten, Klicks, Gerät, Browser und ungefährer Standort, dazu eine Aufzeichnung des Besuchs, die zeigt, was angesehen, gescrollt und angeklickt wurde. Eingaben in Formularfelder sind darin unkenntlich. Die Aufzeichnung bewahre ich als Video auf meinem Server auf und lösche sie auf Zuruf.
Dafür legt PostHog in Ihrem Browser ein Cookie und einen Eintrag im lokalen Speicher (ph_klareseite_v2) mit einer zufälligen Kennung ab, die Ihren Browser bei späteren Besuchen bis zu einem Jahr wiedererkennt. Aus Ihrer IP-Adresse bilde ich einen nicht umkehrbaren Kennwert und gleiche ihn mit Besuchen auf meinen anderen Seiten ab, um zu erkennen, ob jemand vorbeischaut, mit dem ich schon in Kontakt stehe. Die IP-Adresse selbst speichere ich dafür nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse, die Seite zu verbessern und Anfragen den Gesprächen zuzuordnen, die ich schon führe. Mit PostHog besteht ein Auftragsverarbeitungsvertrag. PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können jederzeit widersprechen (Art. 21 DSGVO), eine Nachricht an hello@callfokus.de genügt. Ein Tracker-Blocker verhindert die Erfassung ganz. Die App selbst enthält kein PostHog.
Download-Link per E-Mail
Auf der Website können Sie eine E-Mail-Adresse eingeben, um den Download-Link zugeschickt zu bekommen. Ich speichere die Adresse, den Zeitpunkt und die Seitenadresse, von der aus sie abgeschickt wurde, um den Link zu senden und zu wissen, welche meiner Nachrichten dazu geführt hat. Die Daten werden auf Zuruf gelöscht, spätestens nach 12 Monaten.
E-Mails an und von hello@callfokus.de laufen über Google Workspace (Google Ireland Limited).
Die App
Für das App-Konto speichere ich die E-Mail-Adresse, Anmeldeeinträge mit IP-Adresse, die Namen der angemeldeten Computer, den Tarif, das Ende der Testphase, wie viele Minuten Live-Hilfe genutzt wurden, die Kosten der KI pro Gespräch (Zahlen und Beträge, niemals Inhalte) und für zahlende Kunden die Stripe-Kundennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange das Konto besteht. Auf Wunsch lösche ich sie, Rechnungen bewahre ich für die gesetzlich vorgeschriebenen 10 Jahre auf.
Die App fragt meinen Server nach neuen Versionen und lädt sie von dort herunter.
Ihre Gespräche
Transkripte, Zusammenfassungen, Notizen, die Verläufe pro Kunde und der Text über Ihr Unternehmen bleiben auf Ihrem eigenen Computer, verschlüsselt mit einem Schlüssel, den Windows für Sie schützt. Der Ton eines Gesprächs wird nicht gespeichert. Nur wenn Sie das einschalten, wird er auf Ihrem Computer für die von Ihnen gewählte Anzahl an Tagen aufbewahrt. Das Löschen aller Daten geschieht über eine Schaltfläche in den Einstellungen.
Preislisten und andere Dateien, die Sie hinzufügen, werden auf dem Computer in Text umgewandelt. Eine PDF-Datei wird einmal von Gemini über meinen Server gelesen, und nur ihr Text wird auf dem Computer behalten.
Die Worte der anderen Seite eines Gesprächs werden für Sie verarbeitet. Sie sind dafür verantwortlich, die andere Seite darüber zu informieren. Für Geschäftskunden handele ich als Auftragsverarbeiter unter der Vereinbarung zur Auftragsverarbeitung unter callfokus.de/avv.
Transkription
Während ein Gespräch läuft, wird der Ton beider Seiten direkt aus der App an Soniox, Inc. (USA) gestreamt, mit einem kurzlebigen Schlüssel, den mein Server pro Gespräch ausstellt. Soniox speichert weder Ton noch Transkript der Echtzeit-Transkription und nutzt nichts davon zum Training von Modellen. Die Verarbeitung findet derzeit in den USA statt. Der Umzug in die EU-Region von Soniox ist angefragt.
Künstliche Intelligenz
Briefing, Vorschläge, der Assistent und die Zusammenfassung werden von Googles Gemini-Modellen bei Google Cloud (Google Cloud EMEA Limited, Irland) in der EU-Region verfasst. Die App sendet den benötigten Text (Teile des Transkripts, frühere Zusammenfassungen, den Text über das Unternehmen, Kalenderdetails, Notizen) über meinen Server, der ihn weiterleitet und nicht speichert. Google nutzt nichts davon zum Training von Modellen. Es gelten die Bedingungen zur Datenverarbeitung von Google Cloud.
Google Kalender
Nur wenn Sie ihn verbinden, erhält die App Nur-Lese-Zugriff auf die Termine Ihrer Kalender (Berechtigung calendar.events.readonly), um den Termin und seine Teilnehmer im Briefing eines Gesprächs anzuzeigen, das zu dieser Zeit geführt wird. Das Zugriffs-Token wird ausschließlich verschlüsselt auf Ihrem Computer aufbewahrt, niemals auf meinem Server. Die Termindetails eines Gesprächs erreichen die KI wie oben beschrieben. Das Trennen der Verbindung geschieht über eine Schaltfläche in den Einstellungen. Der Zugriff kann auch im Google-Konto widerrufen werden.
Die Nutzung und Übertragung von Informationen, die Callfokus von Google-APIs empfängt, folgt der Google API Services User Data Policy, einschließlich der Anforderungen für die eingeschränkte Nutzung (Limited Use). Kalenderdaten werden nicht für Werbung genutzt, nicht verkauft und nicht von Menschen gelesen, außer auf Ihre Bitte um Unterstützung.
Nutzungsdaten und Absturzberichte
Die App sendet Ereignisse ohne Inhalt (welche Art von Vorgang stattfand, wie lange er dauerte, eine Anzahl, die Programmversion, die Art der App, in der ein Anruf lief, eine zufällige Installationsnummer) und nach einem Absturz einen Absturzbericht mit dem internen Zustand des Programms, ohne Gesprächsinhalte. Nutzungsereignisse können in den Einstellungen abgeschaltet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, um Fehler zu finden und zu beheben.
Zahlung
Stripe Payments Europe, Limited (Irland) verarbeitet Zahlungsdaten als eigene verantwortliche Stelle. Ich erhalte die Kundennummer, den Tarif, Rechnungen und den Zahlungsstatus.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Eine Nachricht an hello@callfokus.de genügt. Beschwerden nimmt jede Datenschutz-Aufsichtsbehörde an, für mich das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.