Datenschutzerklärung

Bei EzyRing nehmen wir deinen Datenschutz ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben und wie wir sie schützen, wenn du unseren Dienst für Auslandsgespräche im Browser nutzt.

1. Welche Daten wir erheben

Kontodaten: Bei der Registrierung erheben wir deine E-Mail-Adresse und dein Passwort (gespeichert als gesalzener Hash, nie im Klartext).

Zahlungsdaten: Kreditkarten- und Rechnungsdaten erhebt und verarbeitet direkt Stripe. Wir speichern weder deine vollständige Kartennummer noch die Prüfziffer (CVC) oder das Ablaufdatum auf unseren Servern.

Rufnummernanzeige: Wenn du eine Telefonnummer für die Rufnummernanzeige verifizierst, speichern wir diese Nummer, damit die Funktion zur Verfügung steht.

Verbindungsdaten: Wir speichern Einzelverbindungsnachweise (Call Detail Records, CDRs) mit der Zielnummer, der Gesprächsdauer, dem Zeitpunkt und den Kosten, für die Abrechnung und für den Anrufverlauf in deinem Dashboard.

Technische Daten: Wir erheben IP-Adressen, den Browsertyp und Geräteinformationen für die Sicherheit, die Betrugsvorbeugung und die Verbesserung des Dienstes.

Wie du uns gefunden hast: Bei deiner Registrierung speichern wir, wie du zum ersten Mal zu EzyRing gekommen bist (die verweisende Website, Kampagnen-Tags und die Einstiegsseite), wenn du unser Cookie ezy_src akzeptiert hast oder dich beim selben Besuch registrierst. Wir nutzen diese Angaben nur, um zu messen, welche Marketingkanäle funktionieren.

Live-Chat: Wenn du den Live-Chat öffnest, verarbeitet Crisp die Nachrichten, die du sendest. Wenn du angemeldet bist, wird die E-Mail-Adresse deines Kontos an den Chat übermittelt, damit wir wissen, mit wem wir sprechen.

Warteliste für Unternehmen: Wenn du dich auf die Warteliste für Team-Tarife setzt, speichern wir deine E-Mail-Adresse, den Namen deines Unternehmens, die Teamgröße und die Länder, die du nach deinen Angaben anrufst, und nutzen sie nur, um dich wegen der Team-Tarife zu kontaktieren.

2. Wie wir deine Daten verwenden

• Um den Telefoniedienst bereitzustellen und zu betreiben
• Um Zahlungen abzuwickeln und dein Guthaben zu führen
• Um deine Rufnummer an die angerufenen Personen zu übermitteln
• Um Transaktions-E-Mails zu senden (Zahlungsbelege, Zurücksetzen des Passworts, Sicherheitshinweise)
• Um Werbe-E-Mails zu senden, nur wenn du eingewilligt hast (siehe „Werbe-E-Mails“ unten)
• Um Betrug und Missbrauch zu verhindern
• Um die Qualität des Dienstes zu verbessern und technische Probleme zu beheben

3. Werbe-E-Mails

Werbe-E-Mails (Neuigkeiten zu Tarifen, saisonale Angebote, Tipps zum Telefonieren) senden wir nur, wenn du darum gebeten hast:

• Kontoinhaber, die bei der Registrierung das optionale, nicht vorausgewählte Kästchen für Neuigkeiten zu Tarifen und gelegentliche Angebote anhaken oder die Option in den Einstellungen einschalten.
• Personen ohne Konto, die unseren Rufnummernanzeige-Check oder ein Formular für „Tarif-Alarme“ nutzen, das Einwilligungskästchen anhaken und anschließend über die Schaltfläche in der Bestätigungs-E-Mail bestätigen, die wir ihnen senden (Double-Opt-in). In diesem Fall speichern wir deine E-Mail-Adresse, das Formular, das du genutzt hast, den Wortlaut, dem du zugestimmt hast, und den Zeitpunkt sowie die Länder, nach denen du gefragt hast.
• Tarif-Alarme werden nur gesendet, wenn sich der Einstiegstarif für ein Land, dem du folgst, um 5 % oder mehr ändert, höchstens einmal pro Woche und Land.

Jede Werbe-E-Mail gibt an, dass sie von EzyRing kommt, und enthält einen Abmeldelink, der mit einem Klick funktioniert. Du kannst Werbe-E-Mails außerdem jederzeit unter Einstellungen → E-Mail-Benachrichtigungen abschalten oder an [email protected] schreiben. Eine Abmeldung betrifft nie Zahlungsbelege, das Zurücksetzen des Passworts oder Sicherheits-E-Mails.

Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst. Wir verkaufen oder teilen unsere E-Mail-Liste nie, und wir verwenden keine Zählpixel, die das Öffnen erfassen; wir können erfassen, ob ein Link in einer E-Mail angeklickt wurde, um zu sehen, welche E-Mails nützlich sind. E-Mails werden über Resend versendet. Wenn du dich abmeldest oder nie bestätigst, behalten wir nur, was nötig ist, um diese Entscheidung zu respektieren.

4. Anrufdaten und Aufzeichnungen

EzyRing leitet Sprachanrufe über sichere Server von Twilio mit WebRTC-Verschlüsselung. Wir zeichnen den Ton deiner Anrufe nicht auf. Wir speichern nur Verbindungsdaten (CDRs) für die Abrechnung und für dein Dashboard. Der Ton der Anrufe wird in Echtzeit übertragen und nicht auf unseren Servern gespeichert.

5. Weitergabe von Daten

Wir verkaufen, vermieten oder überlassen deine personenbezogenen Daten nicht an Werbetreibende. Wir geben Daten nur an die folgenden Dienstleister (Unterauftragsverarbeiter) weiter, und ausschließlich, um EzyRing zu betreiben:

• Railway: Server-Hosting für die App und die Datenbank (Server in Amsterdam, Niederlande)
• Cloudflare: DNS, TLS, Content Delivery und Firewall für ezyring.com; Speicherung unserer verschlüsselten Datenbank-Backups (Cloudflare R2); cookielose Besuchsstatistiken (Cloudflare Web Analytics)
• Twilio: Anrufe und Verifizierungsanrufe für die Rufnummernanzeige
• Stripe: Kartenzahlungen und Betrugsprüfungen
• Resend: Konto- und Transaktions-E-Mails sowie Werbe-E-Mails, in die du eingewilligt hast
• Crisp: Live-Chat, nur wenn du ihn öffnest
• Google: Anmeldung mit Google, nur wenn du sie nutzt

In unserer Liste der Unterauftragsverarbeiter steht, welche Daten jeder Anbieter erhält und wo.

Wir können Daten außerdem offenlegen, wenn Gesetze oder gerichtliche Anordnungen es verlangen, oder um die Rechte, das Eigentum oder die Sicherheit von EzyRing, unseren Nutzern oder der Öffentlichkeit zu schützen.

6. Cookies

Wir verwenden notwendige Cookies für die Anmeldung und die Sitzungsverwaltung. Mit deiner Einwilligung („Akzeptieren“ im Cookie-Banner) setzen wir außerdem ein eigenes Cookie, ezy_src (90 Tage), das sich merkt, welche Website oder welcher Link dich zum ersten Mal zu EzyRing gebracht hat. Der Live-Chat (Crisp) wird erst geladen, und setzt erst dann seine eigenen Cookies, wenn du auf „Chatte mit uns“ klickst. Alle Details findest du in unserer Cookie-Richtlinie.

7. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• HTTPS/TLS-Verschlüsselung für alle übertragenen Daten
• Passwort-Hashing mit bcrypt und Salt
• Strenge Content-Security-Policy-Header (CSP)
• HSTS-Preloading, um HTTPS zu erzwingen
• Rollenbasierte Zugriffskontrolle für interne Systeme

8. Speicherdauer

Wir bewahren deine Kontodaten und deinen Anrufverlauf auf, solange dein Konto aktiv ist. Wenn du die Löschung deines Kontos verlangst, löschen wir deine personenbezogenen Daten innerhalb von 30 Tagen, außer wenn wir gesetzlich verpflichtet sind, bestimmte Unterlagen aufzubewahren (z. B. Abrechnungsunterlagen für steuerliche Zwecke).

9. Deine Rechte (DSGVO und CCPA)

Je nachdem, wo du lebst, hast du möglicherweise die folgenden Rechte:

• Auskunft: eine Kopie der personenbezogenen Daten verlangen, die wir über dich gespeichert haben.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung: die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
• Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch: bestimmten Verarbeitungen deiner Daten widersprechen.
• Kein Verkauf: Wir verkaufen keine personenbezogenen Daten. Einwohner Kaliforniens haben dieses Recht nach dem CCPA; wir erfüllen es standardmäßig.

Um eines dieser Rechte auszuüben, schreib uns an [email protected].

10. Datenschutz bei Minderjährigen

EzyRing ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Erfahren wir, dass eine Person unter 18 Jahren ein Konto erstellt hat, löschen wir es umgehend.

11. Internationale Datenübermittlungen

Deine Daten können in anderen Ländern als deinem eigenen verarbeitet werden. Unsere Server und unsere Datenbank werden von Railway in der Region EU West in Amsterdam (Niederlande) gehostet. Railway ist ein US-Unternehmen; Railway und einige unserer anderen Dienstleister (z. B. Twilio, Stripe, Resend, Cloudflare und Google) sind weltweit tätig und können Daten in den Vereinigten Staaten oder anderen Ländern verarbeiten. Wir sorgen dafür, dass für solche Übermittlungen geeignete Garantien bestehen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit. Das Datum „Zuletzt aktualisiert“ oben zeigt die neueste Fassung.

13. Kontakt

Bei Fragen zum Datenschutz schreib uns an [email protected] oder besuche unsere Kontaktseite.