Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren Daten geschieht, wenn Sie phonalo.com besuchen. Kurz gefasst: Wir erheben so wenig wie möglich, wir verkaufen nichts weiter, und alles, was nicht technisch nötig ist, passiert nur mit Ihrer ausdrücklichen Einwilligung.

Stand: Oktober 2026

1. Wer für die Verarbeitung verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alchast Hankarov, Hauptstraße 88, 58332 Schwelm, Deutschland

E-Mail: hello@phonalo.com · Telefon: +49 1511 0000951

2. Aufruf der Website (Server-Protokolle)

Beim Aufruf dieser Website überträgt Ihr Browser technisch notwendige Daten an unseren Hoster. Diese Daten werden zur Auslieferung der Seite gebraucht und dienen der Betriebssicherheit – zum Beispiel, um Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und übertragene Datenmenge
  • Meldung über den Erfolg des Abrufs
  • Browsertyp, Browserversion und Betriebssystem
  • zuvor besuchte Seite (Referrer), sofern übermittelt

3. Hosting

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) betrieben. Netlify verarbeitet die oben genannten Server-Protokolldaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Dabei können Daten in die USA übermittelt werden. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO); Netlify ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. Cookies und Einwilligung

Wir setzen nur ein einziges Cookie, das ohne Ihre Einwilligung gespeichert wird: Es merkt sich Ihre Entscheidung aus dem Cookie-Hinweis, damit wir Sie nicht bei jedem Besuch erneut fragen. Es heißt „phonalo_consent“, enthält ausschließlich Ihre Auswahl samt Datum und wird nach sechs Monaten gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da ohne dieses Cookie der Dienst „Einwilligungsverwaltung“ nicht funktionieren kann.

Alles Weitere – Statistik und Marketing – wird erst gesetzt, wenn Sie im Cookie-Hinweis zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht zustimmen oder ablehnen, passiert nichts davon.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: unten in der Fußzeile über „Cookie-Einstellungen“. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Statistik- und Marketingdienste sind derzeit nicht eingebunden. Sobald sich das ändert, nennen wir sie an dieser Stelle namentlich, bevor sie zum Einsatz kommen.

5. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden beim Erstellen der Website fest eingebaut. Ihr Browser baut dafür keine Verbindung zu Google oder einem anderen fremden Server auf, und es wird keine IP-Adresse dorthin übertragen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns an hello@phonalo.com schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen diese Nachrichten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Terminbuchung

Über die Schaltfläche „Kostenlos testen“ gelangen Sie zu Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Die Weiterleitung erfolgt erst, wenn Sie sie anklicken – vorher wird keine Verbindung zu Calendly aufgebaut und keine Ihrer Daten dorthin übertragen.

Für die dort eingegebenen Daten – Name, E-Mail-Adresse, gewählter Termin – gilt zusätzlich die Datenschutzerklärung von Calendly. Wir verarbeiten diese Angaben, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

8. Terminplaner: Widget-Vorschau und Live-Schaltung

Auf unserer Startseite (Terminplaner) können Sie die Adresse Ihrer Website eingeben. Unser Server ruft diese Website daraufhin einmal ab und liest öffentlich sichtbare Angaben aus – Name, Logo, Farbe, Ort und Telefonnummer –, um daraus eine Vorschau Ihres Buchungs-Widgets zu bauen. Die Vorschau entsteht nur in Ihrem Browser; die eingegebene Adresse und das Ergebnis speichern wir nicht.

Damit diese Funktion nicht missbraucht wird, begrenzen wir die Zahl der Abrufe. Dafür hält unser Server Ihre IP-Adresse und die Zeitpunkte Ihrer Abrufe für etwa eine Minute im Arbeitsspeicher, danach werden sie verworfen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen auf Ihren Wunsch eine Vorschau zu zeigen und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wählen Sie anschließend „Widget live schalten“, übermitteln Sie uns Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die Angaben aus der Vorschau (Website, Name, Branche, Farbe, Ort und die Telefonnummer von Ihrer Website). Wir nutzen sie ausschließlich, um uns bei Ihnen zu melden und Ihr Widget einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Die Angaben nimmt die Formularfunktion unseres Hosters Netlify entgegen und speichert sie für uns; für die Übermittlung in die USA gilt das in Abschnitt 3 Gesagte. Netlify prüft eingehende Formulare automatisch auf Spam und nutzt dafür den Dienst Akismet der Automattic Inc. (USA). Wir löschen die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Anruf bei der Live-Demo

Auf der Seite „KI-Assistent“ steht die Nummer unserer Live-Demo. Rufen Sie dort an, spricht eine KI mit Ihnen. Sie sagt das zu Beginn des Gesprächs selbst – wir halten es für selbstverständlich, und Art. 50 der KI-Verordnung verlangt es.

Verarbeitet werden dabei Ihre Rufnummer, sofern sie übertragen wird, sowie der Inhalt des Gesprächs, solange es läuft. Zweck ist ausschließlich die Vorführung des Dienstes. Wir nutzen diese Daten nicht für Werbung, rufen Sie nicht unaufgefordert zurück und geben sie nicht an Dritte weiter, die nicht an der Durchführung des Anrufs beteiligt sind.

Rechtsgrundlage ist unser berechtigtes Interesse an der Vorführung des eigenen Produkts (Art. 6 Abs. 1 lit. f DSGVO); Ihr Anruf ist freiwillig und jederzeit beendbar.

Die Vermittlung des Anrufs übernimmt Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA) als Telefonie-Anbieter – eine Übermittlung in ein Drittland im Sinne von Art. 44 ff. DSGVO, abgesichert über die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die inhaltliche Verarbeitung des Gesprächs – Spracherkennung und die Antwort der KI – übernehmen dieselben Auftragsverarbeiter, die in Abschnitt 10 („app.phonalo.com – Auftragsverarbeiter für Anruf- und Gesprächsdaten“) beschrieben sind.

Wie lange Gesprächsdaten der Demo gespeichert werden und ob dabei Mitschnitte entstehen, ergänzen wir hier, bevor wir die Demo-Nummer breiter bewerben.

10. app.phonalo.com – Auftragsverarbeiter für Anruf- und Gesprächsdaten

Dieser Abschnitt beschreibt den vorgesehenen Aufbau von app.phonalo.com, dem Produkt, mit dem Hausverwaltungen ihre Anrufe annehmen lassen. Live verarbeitet der Dienst noch keine echten Kundendaten – sobald das der Fall ist, ergänzen wir hier Speicherfristen und Vertragsdetails.

Für eingehende Anrufe verarbeitet app.phonalo.com im Auftrag der jeweiligen Hausverwaltung (Art. 28 DSGVO) die Rufnummer, die Sprachaufzeichnung und das daraus erstellte Transkript. Für die Spracherkennung setzen wir Deepgram, Inc. (San Francisco, CA, USA) ein, für das Verstehen der Anfrage und die Antwort der KI OpenAI OpCo, LLC (San Francisco, CA, USA). Beide sind Drittlandübermittlungen im Sinne von Art. 44 ff. DSGVO, abgesichert über die Standardvertragsklauseln der Europäischen Kommission – wir empfehlen, den jeweils aktuellen Zertifizierungsstatus (z. B. EU-U.S. Data Privacy Framework) vor Vertragsschluss mit Ihrer Rechtsberatung zu prüfen.

Die technische Infrastruktur von app.phonalo.com läuft bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) – innerhalb der EU, ohne Drittlandübermittlung.

11. Geplante Integrationen von app.phonalo.com (noch nicht live)

Für app.phonalo.com sind weitere Verbindungen geplant, über die Hausverwaltungen ihre bestehenden Werkzeuge anbinden können. Keine davon ist heute aktiv – die Einstellungsseite zeigt aktuell nur Beispieldaten hinter einer abgeschalteten Funktion.

Sobald eine dieser Verbindungen tatsächlich läuft, ergänzen wir vor dem Start: welche Daten fließen, auf welcher Rechtsgrundlage, und ob ein Auftragsverarbeitungsvertrag besteht.

  • Google Kalender – Termine synchronisieren
  • Gmail – E-Mail-Zusammenfassungen senden
  • WhatsApp – Benachrichtigungen an Kunden
  • Slack – Team im Kanal informieren
  • HubSpot – Kontakte ins CRM übertragen

12. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte. Eine formlose E-Mail an hello@phonalo.com genügt; wir antworten innerhalb eines Monats.

  • Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Sie können sich auch an die Behörde Ihres Wohnorts wenden.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website ändert oder die Rechtslage es verlangt. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum der letzten Änderung steht oben.