Datenschutzerklärung

Verantwortlicher und Kontakt

Flarely e.U., Inhaber Severin Hilbert, Herbert Rauch-Gasse 16, 2361 Laxenburg, Österreich, ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Für Datenschutzanfragen schreiben Sie an [email protected].

Geltungsbereich dieser Erklärung

Diese Erklärung gilt für Besuche auf alofi.world und die Nutzung der Alofi-App sowie ihrer Funktionen für Anrufe, gemietete Nummern, Nachrichten, Voicemail, Aufzeichnungen, Käufe, Support und Verifizierung. Alofi-Konten und kostenpflichtige Dienste sind für Personen ab 18 Jahren bestimmt. Wir bieten diese Dienste Minderjährigen nicht wissentlich an. Apple und andere unabhängige Anbieter können bei der Nutzung ihrer Dienste ebenfalls Daten gemäß ihren eigenen Datenschutzhinweisen verarbeiten.

Besuche der Website

Wenn Sie die Website aufrufen, erhält Cloudflare Pages technische Anfragedaten wie Ihre IP-Adresse, den Zeitpunkt der Anfrage, die angeforderte Seite, Browserinformationen und Fehlerinformationen. Diese Verarbeitung ist erforderlich, um die Seite bereitzustellen, die Sicherheit zu gewährleisten und Fehler zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden weder Website-Analysen noch Werbetracker, einen Newsletter, Kontaktformulare, eingebettete Inhalte sozialer Medien oder extern geladene Schriftarten. Wenn Sie uns per E-Mail kontaktieren, verwenden wir Ihre Adresse und Nachricht, um zu antworten, und bewahren den Schriftverkehr so lange auf, wie es zur Bearbeitung der Angelegenheit und zur Erfüllung rechtlicher Pflichten erforderlich ist.

Spracheinstellung

Die Website wählt zunächst anhand der Spracheinstellungen Ihres Browsers eine Sprache aus. Wenn Sie die Sprache im Fußbereich ändern, merkt sich ein Cookie Ihre Auswahl für ein Jahr. Es speichert ausschließlich die ausgewählte Sprache und dient dazu, Ihnen die gewünschte Sprachversion bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre ausdrücklich gewählte Sprache zu berücksichtigen, gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können das Cookie über Ihre Browsereinstellungen löschen.

Konto und Authentifizierung

Die App und das Backend verarbeiten Ihre Kontokennung, für die Sicherheit erforderliche Geräte- und App-Kennungen, Ihre verifizierte Telefonnummer, Verifizierungsversuche und Sitzungsdaten, um Ihr Konto einzurichten und zu schützen. Von Apple signierte Angaben zur App-Identität und Transaktionsinformationen helfen uns, die Berechtigung für einen Kauf festzustellen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und, zur Verhinderung von Missbrauch und zur Gewährleistung der Sicherheit, unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anrufe, gemietete Nummern und Textnachrichten

Um Anrufe und gemietete Nummern bereitzustellen, verarbeiten wir die Nummern, die Sie anrufen oder von denen Sie Anrufe erhalten, Ihre ausgewählte Anruferkennung, Ihre gemietete Nummer, Anrufstatus und -zeiten, Nutzungs- und Abrechnungsdaten sowie Informationen, die zur Weiterleitung von Anrufen erforderlich sind. Für die Zustellung eingehender Textnachrichten verarbeiten wir die Absender- und Empfängernummern, den Nachrichteninhalt, den Zustellzeitpunkt, die Länge und die Gebühren. Wir verwenden diese Informationen zur Erfüllung Ihres Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Einige Datensätze sind auch zur Erfüllung von Buchführungs- und Telekommunikationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Betrugsprävention und Streitbeilegung gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich.

Wenn Sie für eine regulierte Nummer eine Identitäts-, Adress- oder Unternehmensprüfung einreichen, verarbeiten wir die Angaben und Dokumente, die der jeweilige Nummernanbieter und die örtlichen Vorschriften verlangen. Wir übermitteln die erforderlichen Informationen an den Nummernanbieter und bewahren nur die Daten auf, die für die Verifizierung, den Dienst und geltende rechtliche Pflichten benötigt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit eine konkrete Vorschrift gilt, Art. 6 Abs. 1 lit. c DSGVO.

Voicemail und Anrufaufzeichnungen

Wenn Sie Voicemail aktivieren, verarbeiten wir die Begrüßung, die aufgezeichnete Nachricht, Anrufinformationen sowie etwaige daraus erstellte Transkripte und Zusammenfassungen, damit Sie Nachrichten empfangen und anhören können. Wenn Sie einen Anruf aufzeichnen, verarbeiten wir die Audiodaten und eine optionale automatisch erstellte Zusammenfassung. Eine Aufzeichnung kann auf Ihrem Gerät beginnen und zur Speicherung und Erstellung einer Zusammenfassung hochgeladen werden. Audiodaten und Transkripte können personenbezogene Daten der anderen Person im Anruf enthalten; Sie müssen alle für die Aufzeichnung geltenden Informations- oder Einwilligungspflichten erfüllen. Rechtsgrundlage für die Bereitstellung dieser Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Wenn das örtliche Recht für die Aufzeichnung eine Einwilligung verlangt, sind Sie dafür verantwortlich, diese von der anderen Person einzuholen.

Käufe und Guthaben

Apple wickelt die Zahlung im App Store ab. Wir erhalten und prüfen Transaktions-, Produkt-, Erstattungs-, Abonnement- und Storefront-Angaben, die nötig sind, um Guthaben zu gewähren und doppelte oder betrügerische Gutschriften zu verhindern. Wir speichern Guthabenstände, Reservierungen, Nutzungsgebühren und Kaufdatensätze. Wir erhalten von Apple nicht Ihre vollständige Zahlungskartennummer. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Käufe und die Erbringung des Dienstes, Art. 6 Abs. 1 lit. c DSGVO für Buchführungspflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und die Klärung von Zahlungsstreitigkeiten.

Benachrichtigungen und Geräteberechtigungen

Wenn Sie Benachrichtigungen erlauben, nutzt die App Push-Kennungen Ihres Geräts und Daten zur Zustellung von Benachrichtigungen, um Sie über Anrufe, eingehende Nachrichten, Verifizierungsergebnisse sowie die Verlängerung oder Freigabe von Nummern zu informieren. Ob Benachrichtigungen angezeigt werden können, bestimmt die Berechtigungseinstellung des Betriebssystems. Wenn Sie den Zugriff auf Kontakte erlauben, liest die App Namen und Telefonnummern auf Ihrem Gerät, damit Sie einen Kontakt auswählen und einen Anrufer erkennen können. Die Namen aus Ihrem Adressbuch verlassen Ihr Gerät nicht. Rechtsgrundlage für dienstbezogene Benachrichtigungen ist Art. 6 Abs. 1 lit. b DSGVO; für optionale Anzeigefunktionen ist es unser berechtigtes Interesse, die gewünschte Funktion bereitzustellen, gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können Geräteberechtigungen in den Systemeinstellungen ändern.

Empfänger von Daten

Für den Betrieb von Alofi nutzen wir Dienstleister: Cloudflare für die Bereitstellung der Website, Convex für das App-Backend und die Speicherung, Twilio für Anrufe, gemietete Nummern, Textnachrichten und erforderliche Nummernverifizierungen, Apple für die Verteilung der App, Käufe und Push-Dienste für Geräte, RevenueCat für die Verwaltung von Abonnements und Guthabenkäufen, OneSignal für einige dienstbezogene Benachrichtigungen und OpenRouter für die automatische Transkription von Voicemail und die Erstellung von Zusammenfassungen aus Anrufaufzeichnungen. Die App sendet Audiodaten und daraus entstandene Texte über OpenRouter an Transkriptions- und Zusammenfassungsmodelle, die als Modelle von Microsoft und OpenAI bezeichnet werden; OpenRouter kann die Anfragen an die Anbieter weiterleiten, die diese Modelle bereitstellen. Jeder Empfänger verarbeitet die für seine Aufgabe benötigten Informationen. Andere Telekommunikationsanbieter können Routingdaten erhalten, die für die Durchführung von Anrufen und die Zustellung von Nachrichten nötig sind.

Wir können Daten an Behörden weitergeben, wenn wir rechtlich dazu verpflichtet sind, oder an professionelle Berater, soweit dies zur Verteidigung oder Geltendmachung rechtlicher Ansprüche erforderlich ist. Wir veröffentlichen Ihre Nachrichteninhalte oder Audiodaten nicht als Inhalte der Website.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter und Telekommunikationsverbindungen können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. Soweit die DSGVO einen Mechanismus für die Datenübermittlung verlangt, stützen wir uns auf einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien, etwa Standardvertragsklauseln, und prüfen bei Bedarf ergänzende Maßnahmen. Informationen zu den für Ihre Daten relevanten Garantien erhalten Sie unter [email protected].

Speicherdauer

Wir bewahren Kontodaten auf, solange die Vertragsbeziehung besteht. Nach deren Ende werden Kontodaten, die nur für diese Beziehung benötigt wurden, gemäß dem Telekommunikationsrecht gelöscht; gesonderte Kauf-, Abrechnungs- und Anspruchsdaten werden nur für ihre jeweiligen rechtmäßigen Zwecke aufbewahrt. Buchführungsunterlagen, Transaktionsdaten und zugehörige Belege werden nach österreichischem Steuerrecht in der Regel sieben Jahre ab dem Ende des betreffenden Kalenderjahres aufbewahrt; wenn ein einschlägiges Verfahren anhängig ist, auch länger. Das bedeutet nicht, dass Nachrichteninhalte, Audiodaten oder detaillierte Anrufverkehrsdaten allein wegen eines Eintrags in der Buchführung sieben Jahre aufbewahrt werden. Sicherheitsprotokolle der Website und Support-Korrespondenz werden so lange aufbewahrt, wie dies für die Sicherheit, die Bearbeitung der Anfrage oder eine geltende rechtliche Pflicht oder einen Anspruch erforderlich ist; die Aufbewahrungsfristen der Anbieter können abweichen.

Für die Abrechnung benötigte Anrufverkehrsdaten werden gelöscht oder anonymisiert, sobald die Zahlung abgeschlossen ist und innerhalb von drei Monaten kein schriftlicher Einwand gegen die Abrechnung erhoben wurde; dabei gelten die besonderen gesetzlichen Ausnahmen für Streitigkeiten, unbezahlte Beträge, Verfahren und rechtmäßige Anordnungen. Wir bewahren nur die für diese Zwecke benötigten Verkehrsdaten auf. Inhalte eingehender Nachrichten, Voicemail und gespeicherter Aufzeichnungen bleiben verfügbar, solange dies für die jeweilige Funktion erforderlich ist, es sei denn, Sie löschen sie oder eine rechtliche Vorgabe erfordert ein anderes Vorgehen. Wenn Sie eine Unterhaltung in der App leeren, werden ältere Nachrichten in der App-Ansicht ausgeblendet; die zugrunde liegenden Nachrichtendatensätze werden dadurch allein nicht gelöscht. Wenn Sie eine Voicemail oder gespeicherte Aufzeichnung löschen, werden ihre gespeicherten Audiodaten und zugehörigen Texte aus Ihrer Alofi-Ansicht entfernt und die Löschung aller von Alofi kontrollierten Kopien bei Anbietern eingeleitet.

Lokale Dokumentuploads für die Nummernverifizierung sollen nach sieben Tagen ablaufen, wenn sie nicht eingereicht werden; eingereichte Dateien bleiben während der Prüfung erhalten, und lokale Kopien werden nach der Übermittlung an den Nummernanbieter entfernt. Der Anbieter kann Dokumente für seine regulatorischen Pflichten aufbewahren. Wir können minimale Verifizierungsreferenzen und -ergebnisse aufbewahren, um erforderliche Prüfungen nicht erneut durchführen zu müssen.

Ihre Datenschutzrechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen oder der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die bereits erfolgte Verarbeitung davon berührt wird. Sie können eine Beschwerde bei der österreichischen Datenschutzbehörde oder Ihrer örtlichen Aufsichtsbehörde im Europäischen Wirtschaftsraum einreichen. Schreiben Sie an [email protected], um ein Recht auszuüben. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir antworten.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung oder rechtlichen Pflichten ändern. Über wesentliche Änderungen informieren wir Sie, soweit dies gesetzlich vorgeschrieben ist.