Datenschutzerklärung

Stand: 28. September 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, wie die SIMRelay GmbH personenbezogene Daten verarbeitet, wenn Sie

• unsere Website voxio.dev besuchen,
• ein Kundenkonto im Voxio-Portal nutzen oder einen Testzugang anlegen,
• über die Voxio-Telefonieplattform telefonieren oder angerufen werden – als Mitarbeiterin oder Mitarbeiter eines Kunden ebenso wie als externe Anruferin oder externer Anrufer –, oder
• die App Voxio connect für iOS oder Android verwenden.

Maßgeblich ist diese deutsche Fassung. Eine englische Übersetzung steht zur Information zur Verfügung.

1. Verantwortlicher und Datenschutzbeauftragter

SIMRelay GmbH
Lilienthalstr. 5c
12529 Schönefeld
Deutschland
office@simrelay.com

Vertreten durch den Geschäftsführer Aleksander Koleski. Weitere Angaben finden Sie im Impressum.

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@simrelay.com oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

2. Unsere Rollen: Verantwortlicher, Auftragsverarbeiter, TK-Anbieter

Voxio ist eine Cloud-Telefonanlage für Unternehmen. Je nach Verarbeitung haben wir unterschiedliche datenschutzrechtliche Rollen:

• Verantwortlicher (Art. 4 Nr. 7 DSGVO) sind wir für die Website, für Kundenkonten und Testzugänge, für die Abrechnung, für den technischen Betrieb der Plattform einschließlich der Verkehrsdaten, die wir als Anbieter eines Telekommunikationsdienstes selbst verarbeiten, sowie für die Registrierung von Geräten in der App.
• Auftragsverarbeiter (Art. 28 DSGVO) sind wir, soweit wir für unsere Geschäftskunden Anruflisten, Gesprächsaufzeichnungen, Voicemails, Transkripte, Zusammenfassungen, KI-Sprachagenten, WhatsApp-Nachrichten und Integrationen betreiben. Verantwortlich ist dann das Unternehmen, das Voxio einsetzt – etwa Ihr Arbeitgeber oder das Unternehmen, das Sie anrufen. Dieses Unternehmen entscheidet, welche Funktionen genutzt werden und wie lange Daten gespeichert bleiben. Anfragen zu diesen Daten richten Sie bitte vorrangig an dieses Unternehmen; wir leiten an uns gerichtete Anfragen dorthin weiter.
• Telekommunikationsanbieter. Soweit wir über Voxio Telekommunikationsdienste erbringen oder daran mitwirken, gelten zusätzlich die Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere zum Fernmeldegeheimnis und zu Verkehrsdaten.

3. Fernmeldegeheimnis

Der Inhalt Ihrer Gespräche und die näheren Umstände der Telekommunikation – insbesondere, wer wann mit wem telefoniert hat – unterliegen dem Fernmeldegeheimnis (Art. 10 GG, § 3 TDDDG). Wir verschaffen uns davon nur Kenntnis, soweit es für die Erbringung des Dienstes einschließlich des Schutzes unserer technischen Systeme erforderlich ist oder eine gesetzliche Vorschrift es ausdrücklich erlaubt. Gesprächsinhalte werden nur aufgezeichnet, transkribiert oder von KI-Systemen verarbeitet, wenn der jeweilige Kunde die entsprechende Funktion aktiviert hat (Abschnitt 7). Unsere Mitarbeiterinnen und Mitarbeiter sind auf das Fernmeldegeheimnis und die Vertraulichkeit verpflichtet.

4. Website voxio.dev

4.1 Hosting und Server-Logdateien

Die Website wird auf der Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendig folgende Daten, die Cloudflare zur Auslieferung der Seite und zur Abwehr von Angriffen verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse, HTTP-Status und übertragene Datenmenge
• Referrer-URL, Browsertyp und -version sowie Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir führen diese Daten nicht mit anderen Quellen zusammen und nutzen sie nicht, um einzelne Besucher zu identifizieren. Die Protokolle werden nach höchstens sieben Tagen gelöscht. Cloudflare ist unser Auftragsverarbeiter; zur Übermittlung in die USA siehe Abschnitt 10.

4.2 Schriften und sonstige Inhalte

Schriften, Stylesheets und Bilder werden ausschließlich von unserer eigenen Domain ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken Dritter aufgebaut.

4.3 Einwilligungsverwaltung

Beim ersten Besuch fragen wir, ob Sie in die Reichweitenmessung einwilligen. Bis zu Ihrer Einwilligung findet ausschließlich die in 4.1 beschriebene, technisch notwendige Verarbeitung statt.

Ihre Entscheidung speichern wir mit Datum im lokalen Speicher Ihres Browsers unter dem Schlüssel voxio-consent. Das ist erforderlich, um Ihre Entscheidung bei weiteren Besuchen zu beachten (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag wird nicht an uns übertragen und nach zwölf Monaten verworfen; danach fragen wir erneut.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Datenschutzeinstellungen ändern

4.4 Google Tag Manager

Nur nach Ihrer Einwilligung laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager lädt die von uns konfigurierten Analyse-Tags (4.5); er selbst legt keine Profile an, verarbeitet aber zur Auslieferung Ihre IP-Adresse. Wir nutzen den Google Consent Mode v2: Vor Ihrer Einwilligung sind alle Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage) auf denied gesetzt und werden erst nach Ihrer Zustimmung auf granted geändert.

4.5 Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 von Google, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Dabei werden insbesondere aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort (aus der IP-Adresse abgeleitet, auf Land/Region gekürzt), Geräte- und Browserinformationen sowie Interaktionen erfasst. Google Analytics 4 speichert in der EU keine vollständigen IP-Adressen. Hierzu werden die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu zwei Jahren gesetzt. Die Ereignisdaten werden in Google Analytics nach 14 Monaten gelöscht. Google-Signale und Werbefunktionen nutzen wir nicht.

Rechtsgrundlage für 4.4 und 4.5 ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Google verarbeitet die Daten als unser Auftragsverarbeiter; eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 10). Weitere Informationen: policies.google.com/privacy.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenkonto, Portal und Testzugang

6.1 Kundenkonto

Für ein Kundenkonto verarbeiten wir E-Mail-Adresse, Passwort (nur als bcrypt-Hashwert gespeichert), Firmenname, Anzeigename, Rolle im Konto, hinterlegte Weiterleitungsrufnummern, Bestätigungsstatus der E-Mail-Adresse sowie die von Ihnen konfigurierten Rufnummern, Trunks, Nebenstellen und Regeln. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); legen Mitarbeitende eines Kunden ein Konto an, verarbeiten wir ihre Daten im berechtigten Interesse an der Durchführung des Vertrags mit dem Kunden (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Anmeldung und Sitzungen

Nach der Anmeldung setzen wir ein Sitzungs-Cookie (HttpOnly, SameSite=Lax), das nach sieben Tagen abläuft. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Für E-Mail-Bestätigung und Passwort-Zurücksetzung erzeugen wir befristete Einmal-Token. Verbinden Sie Voxio mit Anwendungen Dritter über OAuth, speichern wir die erteilten Berechtigungen und Zugriffstoken (als Hashwert); Refresh-Token sind höchstens 90 Tage gültig. Im Portal und im Dashboard setzen wir keine Analyse- oder Tracking-Werkzeuge ein.

6.3 Testzugang mit SMS-Bestätigung

Wenn Sie einen Testzugang anlegen, bestätigen Sie Ihre Mobilfunknummer mit einem Code, den wir per SMS über Twilio senden. Wir verarbeiten dazu Ihre Mobilfunknummer und den Code; der Code wird nur als gesalzener Hashwert gespeichert und verfällt nach zehn Minuten. Die bestätigte Nummer speichern wir, um Missbrauch von Testzugängen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

6.4 System-E-Mails

Wir versenden E-Mails zur Kontobestätigung, zur Passwort-Zurücksetzung und – wenn vom Kunden eingerichtet – Benachrichtigungen über neue Voicemails. Letztere können Anrufernummer, Anrufernamen, ein Transkript und eine Zusammenfassung enthalten. Der Versand erfolgt über einen E-Mail-Versanddienstleister als Auftragsverarbeiter.

6.5 KI-Assistent im Portal

Das Portal bietet einen optionalen KI-Assistenten, der bei der Konfiguration hilft. Ihre Eingaben und die für die Antwort nötigen Konfigurationsdaten – Zugangsdaten und Rufnummern werden dabei maskiert – verarbeitet Anthropic (siehe Abschnitt 9). Der Gesprächsverlauf wird nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Telefonie über die Voxio-Plattform

Dieser Abschnitt betrifft alle, die über Voxio telefonieren: Nutzerinnen und Nutzer beim Kunden ebenso wie Personen, die ein Unternehmen anrufen, das Voxio einsetzt, oder von ihm angerufen werden. Wir erhalten diese Daten nicht von Ihnen selbst, sondern im Rahmen der Anrufvermittlung (Art. 14 DSGVO).

7.1 Verbindungsdaten (Verkehrsdaten)

Für jeden Anruf verarbeiten wir: Rufnummer oder Kennung der anrufenden und der angerufenen Stelle, Beginn, Annahme, Ende und Dauer, Richtung, Kanal (Telefonnetz oder WhatsApp), Verbindungsstatus und Beendigungsgrund, verwendete Nebenstelle, Gruppe und Leitung, technische Kennungen, IP-Adressen der beteiligten Endgeräte und Gesprächsqualitätswerte (Jitter, Paketverlust, Laufzeit). Bei Registrierungen von Telefonen und Geräten verarbeiten wir zusätzlich IP-Adresse, Transportprotokoll und Geräte-/Softwarekennung.

Zwecke und Rechtsgrundlagen:

• Aufbau, Aufrechterhaltung und Beendigung der Verbindung (§ 9 TDDDG, Art. 6 Abs. 1 lit. b DSGVO),
• Erkennen, Eingrenzen und Beseitigen von Störungen sowie Missbrauchsabwehr (§ 12 TDDDG),
• Ermittlung und Abrechnung von Entgelten, soweit nutzungsabhängig abgerechnet wird (§ 10 TDDDG),
• Bereitstellung der Anrufliste im Kundenkonto im Auftrag des Kunden (Art. 28 DSGVO).

7.2 Gesprächsinhalte und Medienweiterleitung

Sprache wird in Echtzeit über unsere Server in Deutschland vermittelt und – im Browser und in der App – mit DTLS-SRTP verschlüsselt übertragen. Ist keine direkte Verbindung möglich, werden die weiterhin verschlüsselten Mediendaten über den TURN-Dienst von Cloudflare weitergeleitet, der sie nicht entschlüsseln kann. Die Verbindung ins öffentliche Telefonnetz stellt der vom Kunden gewählte Telefonieanbieter (SIP-Trunk) her, der dafür eigenverantwortlich Daten verarbeitet. Ohne aktivierte Aufzeichnung (7.4) wird Sprache nicht gespeichert. Tastatureingaben während des Gesprächs (DTMF, z. B. Menüauswahl) werden zur Anrufsteuerung verarbeitet und nicht dauerhaft gespeichert.

7.3 Rufnummernanzeige

Bei ausgehenden Anrufen wird nur eine Rufnummer übermittelt, die dem Kunden zugeteilt ist oder deren Nutzung er nachgewiesen hat. Übermittelt eine anrufende Person ihre Rufnummer unterdrückt, zeigen wir sie den Angerufenen nicht an und geben sie nicht an Integrationen weiter; wir verarbeiten sie nur, soweit es für die Vermittlung, die Störungsbeseitigung und die Missbrauchsabwehr erforderlich ist.

7.4 Gesprächsaufzeichnung und Voicemail

Gespräche werden nur aufgezeichnet, wenn der Kunde dies für die jeweilige Rufnummer oder das jeweilige Gespräch aktiviert. Die Aufzeichnung nichtöffentlich gesprochener Worte ist nur mit Einwilligung aller Beteiligten zulässig (§ 201 StGB, Art. 6 Abs. 1 lit. a DSGVO); der Kunde ist verpflichtet, alle Gesprächsbeteiligten vorher zu informieren und – soweit erforderlich – ihre Einwilligung einzuholen. Die Plattform kann dazu vor dem Gespräch eine Ansage abspielen. Aufgezeichnet wird eine Gesamtspur und je eine Spur pro Gesprächsteilnehmer.

Hinterlassen Sie eine Voicemail (bis zu 120 Sekunden), speichern wir die Aufnahme sowie Ihre Rufnummer, einen übermittelten Namen und eine angegebene Rückrufnummer und benachrichtigen den Empfänger. Aufzeichnungen und Voicemails verarbeiten wir als Auftragsverarbeiter des Kunden; sie werden auf unseren Servern in Deutschland bzw. in der EU gespeichert.

7.5 Transkription und Zusammenfassung durch KI

Hat der Kunde die Funktion aktiviert, werden Voicemails und – bei aktivierter Live-Transkription – Gespräche automatisch in Text umgewandelt und zusammengefasst. Hierfür übermitteln wir die Audiodaten an ElevenLabs oder OpenAI (Spracherkennung) und das Transkript an Anthropic (Zusammenfassung). Transkript und Zusammenfassung werden beim Anrufdatensatz bzw. der Voicemail gespeichert. Die Anbieter verarbeiten die Daten als Unterauftragsverarbeiter nur zur Erbringung dieser Leistung und nicht zum Training ihrer Modelle. Die Transkription erfolgt vollautomatisch; eine Entscheidung mit rechtlicher Wirkung für Sie wird daraus nicht abgeleitet.

7.6 KI-Sprachagenten

Kunden können Anrufe von einem KI-Sprachagenten entgegennehmen lassen (z. B. als digitale Rezeption). Das Gespräch wird dafür in Echtzeit an den vom Kunden gewählten KI-Anbieter übermittelt – OpenAI, Google (Gemini), ElevenLabs oder Anthropic – und von diesem verarbeitet, um Sprache zu verstehen und zu antworten. Der KI-Agent gibt sich zu Beginn des Gesprächs als KI zu erkennen (Art. 50 Abs. 1 KI-Verordnung). Für die Sprachausgabe erzeugen wir Audio über ElevenLabs und halten es in einem temporären Zwischenspeicher vor.

7.7 Anrufbeantworter-Erkennung

Kunden können bei ausgehenden Anrufen automatisch erkennen lassen, ob ein Mensch oder ein Anrufbeantworter annimmt. Dazu wird der Beginn des Audiosignals technisch ausgewertet; das Ergebnis wird beim Anrufdatensatz gespeichert.

7.8 WhatsApp Business

Hat ein Kunde WhatsApp Business angebunden, vermitteln wir WhatsApp-Anrufe und -Nachrichten über die Schnittstelle der Meta Platforms Ireland Limited. Wir verarbeiten dabei WhatsApp-Kennung bzw. Rufnummer, Nachrichteninhalte, Zeitstempel sowie Zustell- und Lesestatus. Für die Nutzung von WhatsApp selbst gilt die Datenschutzerklärung von WhatsApp.

7.9 Integrationen und Webhooks

Kunden können Anrufereignisse (u. a. Rufnummern und Zeitpunkte) per Webhook an eigene Systeme senden oder Voxio mit Anwendungen wie HubSpot verbinden. Bei der HubSpot-Integration wird die Rufnummer zur Suche des passenden Kontakts an das HubSpot-Konto des Kunden übermittelt, und Anrufe werden dort mit Rufnummer, Zeit, Dauer, Status und Notizen protokolliert. Für die Verarbeitung in diesen Zielsystemen ist der Kunde verantwortlich.

8. App Voxio connect

Die App für iOS und Android ist das Telefon für eine Voxio-Nebenstelle, die ein Administrator Ihres Unternehmens für Sie einrichtet.

Kein Benutzerkonto

Die App hat weder Benutzernamen noch Passwort. Ihr Administrator sendet Ihnen einen Registrierungslink oder QR-Code (24 Stunden gültig); beim Öffnen wird genau dieses Gerät mit der Nebenstelle verknüpft. Wir fragen weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Mobilfunknummer ab.

Was die App an uns übermittelt

• Geräteregistrierung: Plattform (iOS/Android) und Gerätemodell; im Gegenzug erhält das Gerät ein Zugangstoken, das wir nur als Hashwert speichern. Keine IMEI, keine Werbe-ID.
• Push-Token: Unter iOS ein VoIP-Push-Token von Apple, unter Android ein Token von Firebase Cloud Messaging (Google), damit Anrufe auch bei geschlossener App klingeln. Unter Android erzeugt Firebase dafür eine Installations-ID.
• Anrufe: die von Ihnen gewählte Rufnummer bzw. Nebenstelle, Tastatureingaben (DTMF), Halten und Auflegen, Verbindungsaufbaudaten einschließlich der IP-Adressen Ihres Geräts sowie die Sprachdaten während des Gesprächs.
• Verfügbarkeit: der gewählte Status (Verfügbar, Abwesend, Nicht stören) und der Zeitpunkt der letzten Verbindung.

Bei eingehenden Anrufen erhält die App Rufnummer und – falls übermittelt – Namen der anrufenden Person.

Was auf dem Gerät bleibt

• Anrufliste: Die letzten 200 Anrufe (Name, Nummer, Zeiten, Richtung, Ergebnis) werden nur auf dem Gerät gespeichert. Sie können sie in der App löschen; mit der App wird sie entfernt. Unter iOS erscheinen Voxio-Anrufe zusätzlich in der Anrufliste der Telefon-App und können von dort über iCloud synchronisiert werden.
• Diagnoseprotokoll: Die App führt ein Protokoll mit bis zu 500 Einträgen, das Rufnummern enthalten kann. Es verlässt das Gerät nur, wenn Sie es über „App-Protokoll teilen“ selbst versenden.
• Kontakte: Zugriff wird nur angefragt, wenn Sie im Wählfeld auf „Kontakte“ tippen, und nur, um eine Nummer auszuwählen. Das Adressbuch wird nicht hochgeladen und nicht gespeichert.
• Zugangsdaten liegen verschlüsselt im iOS-Schlüsselbund bzw. im Android Keystore.

Berechtigungen

• Mikrofon – nur für das Gespräch
• Kamera – nur zum Scannen des Registrierungs-QR-Codes. Unter Android erfolgt die Erkennung lokal mit Google ML Kit; Google kann dabei technische Nutzungs- und Diagnosedaten (z. B. Gerätetyp, App-Version, Leistungswerte) erhalten.
• Kontakte – nur für die Nummernauswahl (siehe oben)
• Mitteilungen, Telefonie-Integration (CallKit bzw. Android Telecom), Bluetooth – zum Klingeln und für Headsets

Standortdaten werden nicht verarbeitet. Die App enthält keine Werbung und keine Analyse- oder Absturzberichts-SDKs.

Rechtsgrundlage und Abmeldung

Die Verarbeitung ist zur Bereitstellung des Telefoniedienstes erforderlich, den Sie oder Ihr Arbeitgeber vereinbart haben (Art. 6 Abs. 1 lit. b und f DSGVO, § 9 TDDDG); der Zugriff auf Ihr Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Gerät abmelden“ im Status-Tab oder durch Widerruf im Portal wird die Registrierung beendet; wir löschen dann den Geräteeintrag einschließlich des Push-Tokens. Wenn Sie die App nur löschen, ohne sich abzumelden, wird der Geräteeintrag gelöscht, sobald Ihr Administrator das Gerät widerruft.

Die App richtet sich an Unternehmen und ist nicht für Kinder bestimmt.

9. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeiten oder – bei der Zustellung von Push-Nachrichten und SMS – als Kommunikationsdienst tätig werden:

Darüber hinaus erhalten Daten: der vom Kunden gewählte Telefonieanbieter zur Vermittlung ins Telefonnetz, der Kunde selbst sowie von ihm eingerichtete Integrationen (7.9), und Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind (z. B. nach §§ 170 ff. TKG oder der Strafprozessordnung). Wir verkaufen keine personenbezogenen Daten und nutzen keine Daten aus Telefonie oder App für Werbung.

10. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder können dort Daten verarbeiten. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Im Übrigen haben wir mit den Anbietern die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO) und, soweit erforderlich, zusätzliche Schutzmaßnahmen getroffen. Eine Kopie der Garantien erhalten Sie auf Anfrage.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Daten, die wir im Auftrag eines Kunden verarbeiten, kann der Kunde im Rahmen seiner eigenen Verantwortung abweichende Fristen festlegen; ohne eine solche Festlegung gelten die unten genannten Standardfristen.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@simrelay.com. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kunden verarbeiten (Abschnitt 2), wenden Sie sich bitte an diesen Kunden; wir unterstützen ihn bei der Beantwortung.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für die Verarbeitung im Zusammenhang mit unseren Telekommunikationsdiensten ist zuständig:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn

Im Übrigen (z. B. Website) ist zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

14. Bereitstellung der Daten, keine automatisierte Entscheidung

Die Bereitstellung der unter 6 bis 8 genannten Daten ist für die Nutzung der jeweiligen Leistung erforderlich; ohne sie können Anrufe nicht vermittelt und Konten nicht geführt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Alle Verbindungen zu Website, Portal und Schnittstellen sind mit TLS verschlüsselt, Sprachdaten in Browser und App mit DTLS-SRTP. Passwörter und Zugangstoken speichern wir nur als Hashwerte. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und den Sicherheitsanforderungen des Telekommunikationsgesetzes und passen sie dem Stand der Technik an.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung mit dem oben angegebenen Stand.

Zurück zur Voxio-Startseite