Sicherheit und Datenschutz

Was wir mit den Anrufdaten machen

Eine Seite darüber, was wir speichern, wer Zugriff hat und wer die Daten verarbeitet. Wir schreiben nur, was heute implementiert ist.

Datenschutz und Vertraulichkeit
Verschlüsselter Datenverkehr während der Übertragung
TLS 1.3DPA / CRM
Ansage zu Beginn des AnrufsPro Agent konfigurierbar
DatenkontrolleExport & Löschung auf Anfrage
Vertragliche VerpflichtungDaten werden nicht verkauft
Dokumentierte Architektur

Aktive Maßnahmen heute

  • Hinweis vor der Aufzeichnung

    Ab dem 9. September 2026 hört der Kunde bei allen Anrufen, die über unseren Telefonieserver laufen, auf Rumänisch, Russisch oder in beiden Sprachen, dass der Anruf aufgezeichnet wird, bevor die Audioaufnahme startet. Für jeden Anruf bewahren wir den Nachweis auf, dass der Hinweis ausgesprochen wurde.

  • Löschung und Export auf Anfrage

    Auf Anfrage der betroffenen Person oder des Kunden löschen oder exportieren wir die Daten eines Kontakts — Anrufe, Transkripte, Aufnahmen. Die Anfrage wird an die Kontaktadresse gesendet und von uns ausgeführt.

  • Plattform auf von uns verwalteten Servern

    Die Datenbank, das Bedienfeld und die Telefonie laufen auf von uns verwalteten Servern, die bei OVHcloud gemietet sind.

  • Vom Server gestartete Sprachsitzungen

    Die Sprachschaltfläche auf der Website enthält nicht den Schlüssel des Agenten. Die Seite fordert beim Kallina-Server eine Sitzung an, und der Server stellt einen temporären Link aus.

  • Verschlüsselte Verbindungen

    Das Dashboard, die API und die Sprachsitzungen verwenden HTTPS/TLS.

  • Vereinbarung zur Auftragsverarbeitung

    Für Kunden, die Kallina für ihre Anrufe nutzen, unterzeichnen wir mit MEGA PROMOTING S.R.L. einen Vertrag zur Datenverarbeitung (DPA). Sie können ihn über die Kontaktseite anfordern.

Direkt gesagt

  • Keine Zertifizierungen, die wir nicht haben

    Wir haben keine SOC 2-, ISO 27001- oder HIPAA-Zertifizierungen. Wir zeigen sie nicht an und versprechen sie nicht.

  • Kein unausgesprochenes SLA

    Wir bieten keinen Verfügbarkeitsprozentsatz ohne einen unterzeichneten Vertrag an, der ihn vorsieht.

  • Wir verkaufen keine Daten

    Wir verkaufen keine Daten und nutzen die Gespräche der Kunden nicht für Werbung.

Der Datenweg eines Anrufs

  1. Der Anruf geht ein

    Auf unserem Telefonieserver (Asterisk).

  2. Die Ansage wird gesprochen

    Der Kunde erfährt, dass der Anruf aufgezeichnet wird.

  3. Gespräch und Stimme

    Die Stimme wird mit ElevenLabs transkribiert und synthetisiert; die Antwort wird vom auf dem Agenten konfigurierten Sprachmodell generiert.

  4. Speichern

    Die Aufzeichnung und die Transkription werden in der Kallina-Datenbank gespeichert.

  5. Das Ergebnis

    Sie wird in das CRM des Kunden gesendet, wenn die Integration eingerichtet ist.

  6. Das Löschen

    Wir tun dies auf Anfrage an die Kontaktadresse oder zum im Vertrag mit dem Kunden festgelegten Termin. Die automatische Löschung zum Termin läuft noch nicht.

Unterauftragsverarbeiter

Anbieter, die Daten für den Kallina-Dienst verarbeiten. Die Liste wird aktualisiert, wenn wir einen Anbieter wechseln.

AnbieterWofür
OVHcloudServer: Datenbank, Panel, Telefonie.
ElevenLabsSpracherkennung, Sprachsynthese, Gesprächssitzung.
Google (Gemini)Sprachmodell, Analyse nach dem Anruf.
InfobipVersand von SMS-Nachrichten.
Microsoft 365E-Mail.
TelegramInterne Benachrichtigung über Anfragen aus den Formularen der Website.

Das CRM des Kunden (amoCRM, Bitrix24, Zoho und andere) erhält das Ergebnis des Anrufs; sein Anbieter wird vom Kunden gewählt und fällt in die Verantwortung des Kunden.

Rollen

  • Für die Anrufe Ihres Agenten

    Sie sind der Verantwortliche; MEGA PROMOTING S.R.L. verarbeitet sie in Ihrem Auftrag gemäß dem DPA.

  • Für diese Website und das Kallina-Konto

    MEGA PROMOTING S.R.L. ist der Verantwortliche.

  • Anwendbares Recht

    Die Verordnung (EU) 2016/679 (GDPR) für Personen in der EU. Als in der Republik Moldau eingetragener Verantwortlicher wenden wir auch das Gesetz Nr. 195/2024 zum Schutz personenbezogener Daten an.

Häufig gestellte Fragen

Werden die Gespräche zum Trainieren von Modellen verwendet?

Wir trainieren keine Modelle mit den Gesprächen der Kunden. Externe Anbieter verarbeiten die Daten nach ihren eigenen Geschäftsbedingungen.

Wie beantrage ich die Löschung der Daten?

Schreiben Sie uns an die Adresse auf der Kontaktseite mit dem Betreff „Date personale“. Wir antworten innerhalb von höchstens einem Monat.

Ist die Registrierungsmeldung obligatorisch?

Ja, bei den Anrufen, die über unsere Telefonie laufen. Die Information muss der Aufzeichnung vorausgehen.

Gelangen die Daten zu Anbietern in anderen Ländern?

Ja, an die Anbieter in der Tabelle. Für Anbieter außerhalb des EWR verwenden wir die Standardvertragsklauseln der Europäischen Kommission.

Kann ich das DPA vor dem Vertrag erhalten?

Ja. Schreiben Sie uns, und wir senden es Ihnen.

Was mache ich, wenn ich eine Schwachstelle entdecke?

Schreiben Sie uns an die Adresse auf der Kontaktseite mit Details. Testen Sie nicht mit den Daten anderer Kunden.

Benötigen Sie Dokumente für das juristische Team?

Wir senden das DPA, die Liste der Unterauftragsverarbeiter und die Beschreibung des Datenflusses.