Datenschutzerklärung
Datenschutzerklärung
Stand: Januar 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
ofonia.ai ist ein Geschäftsbereich der say IT easy GmbH Donaustr. 31 90451 Nürnberg Deutschland
E-Mail: datenschutz@ofonia.ai Telefon: +49 911 4775 2683
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Inhaltsdaten (z.B. Eingaben in Formularen, Chatverläufe)
- Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
- Zahlungsdaten (z.B. Bankverbindung, Rechnungen)
- Audiodaten (Gesprächsaufzeichnungen bei aktivierter Funktion)
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung und vorvertragliche Anfragen
- Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen
4. Datenverarbeitung bei Nutzung unserer Plattform
4.1 Registrierung und Account
Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt), Unternehmensdaten. Diese Daten sind für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
4.2 Voicebot-Nutzung
Bei Telefonanrufen über unsere Voicebots werden folgende Daten verarbeitet:
- Telefonnummer des Anrufers
- Gesprächsinhalte (Transkription)
- Audioaufzeichnungen (nur mit vorheriger Einwilligung)
- Zeitpunkt und Dauer des Gesprächs
Audioaufzeichnungen: Vor jeder Aufzeichnung wird der Anrufer über die Aufzeichnung informiert und um Einwilligung gebeten. Ohne Einwilligung erfolgt keine Aufzeichnung. Aufzeichnungen werden nach 28 Tagen automatisch gelöscht.
Automatische Gesprächsauswertung: Zur Qualitätssicherung kann die Mitschrift eines beendeten Gesprächs automatisch ausgewertet werden. Dabei entstehen eine Einschätzung zu Thema und Verlauf sowie Hinweise zur Verbesserung des Assistenten. Die Auswertung erfolgt durch dieselben KI-Dienste, die oben genannt sind, und wird zusammen mit dem Gesprächsdatensatz gespeichert. Sie dient ausschließlich der Verbesserung des Dienstes und führt zu keiner automatisierten Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO.
4.3 Chatbot-Nutzung
Bei Nutzung unserer Chatbots werden die Chatverläufe gespeichert, um den Service zu verbessern und dem Nutzer eine Gesprächshistorie bereitzustellen.
4.4 KI-Verarbeitung
Zur Bereitstellung der KI-Funktionen nutzen wir folgende Dienste:
- Microsoft Azure (OpenAI Service & AI Speech) – Spracherkennung, Sprachmodell und Sprachausgabe, verarbeitet in der EU-Datenzone
- Mistral AI – Sprachmodell, verarbeitet in der EU (Frankreich)
- OpenAI – ausschließlich für die Testfunktion im Browser und nur, wenn ein Konto dies ausdrücklich so eingestellt hat
Die übermittelten Daten werden gemäß den Datenschutzrichtlinien der jeweiligen Anbieter verarbeitet. Eine vollständige Aufstellung aller Unterauftragsverarbeiter mit Zweck und Verarbeitungsort finden Sie weiter unten sowie unter Unterauftragsverarbeiter.
5. Cookies und Tracking
Wir verwenden technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Diese sind für den Betrieb der Plattform erforderlich.
Für Fehlerüberwachung setzen wir Sentry ein, welches technische Fehlerdaten (keine personenbezogenen Daten) erfasst.
6. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir Stripe. Bei Zahlungen werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.
Stripe verarbeitet Daten auch in den USA. Es gelten die Datenschutzbestimmungen von Stripe.
7. Datenweitergabe an Dritte
Wir geben Ihre Daten nur weiter, wenn dies für die Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Unsere Auftragsverarbeiter:
- Hetzner Online GmbH – Server-Hosting (Telefonie-Gateway sowie das komplette §203-Tier), Deutschland
- Supabase Inc. – Datenbank, Authentifizierung, Speicher (Standard-Tier), EU (AWS Frankfurt)
- Vercel Inc. – Frontend-Hosting/CDN (Standard-Tier), USA (SCC/DPF)
- Microsoft Azure (OpenAI Service & AI Speech) – KI-Sprachmodelle, EU Data Zone bzw. §203 Professional-Secrecy-Amendment
- Mistral AI – KI-Sprachmodell, EU (Frankreich)
- OpenAI, L.L.C. – KI nur bei ausdrücklicher Account-Einstellung, USA (SCC/DPF)
- Fonial / Plusnet GmbH – SIP-Telefonie, Deutschland
- seven.io – SMS-Versand, Deutschland
- Stripe Payments Europe, Ltd. – Zahlungsabwicklung, EU (Mutterkonzern USA)
- Resend Inc. – transaktionale E-Mails (Standard-Tier), USA (SCC/DPF)
- Sentry – Fehler-Monitoring (Standard-Tier), EU-Region (Mutterkonzern USA)
Für Mandanten mit Berufsgeheimnis (§203 StGB) betreiben wir ein vollständig getrenntes, in Deutschland self-gehostetes Tier; dort kommen Supabase Inc., Vercel, Resend und Sentry nicht zum Einsatz. Die stets aktuelle, vollständige Liste mit Standorten finden Sie in unserer Subprocessor-Liste.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:
- Accountdaten: Bis zur Löschung des Accounts + 30 Tage
- Gesprächsprotokolle: 90 Tage (konfigurierbar)
- Audioaufzeichnungen: 28 Tage
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
9. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO) - Recht auf Auskunft über Ihre gespeicherten Daten
- Berichtigungsrecht (Art. 16 DSGVO) - Recht auf Korrektur unrichtiger Daten
- Löschungsrecht (Art. 17 DSGVO) - Recht auf Löschung Ihrer Daten
- Einschränkungsrecht (Art. 18 DSGVO) - Recht auf Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerspruch gegen die Verarbeitung
- Beschwerderecht - Recht auf Beschwerde bei einer Aufsichtsbehörde
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@ofonia.ai
10. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:
- SSL/TLS-Verschlüsselung aller Datenübertragungen
- Verschlüsselte Speicherung sensibler Daten
- Regelmäßige Sicherheitsupdates
- Zugriffskontrolle und Berechtigungsmanagement
- Row Level Security (RLS) auf Datenbankebene
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.