Datenschutzerklärung

1. Einleitung

Decibell („wir", „unser" oder „uns"), betrieben von ODBS LLC, stellt eine Kommunikationsplattform bereit, mit der Nutzer virtuelle Rufnummern erwerben, SMS-Nachrichten senden und Sprachanrufe über lizenzierte Telekommunikationsanbieter tätigen können. Diese Datenschutzerklärung erläutert, welche Informationen wir erfassen, wenn Sie die Decibell-Mobilanwendung oder die Website (den „Dienst") nutzen, wie wir sie verwenden und mit wem wir sie teilen. Durch die Nutzung des Dienstes stimmen Sie den hier beschriebenen Praktiken zu.

2. Informationen, die wir erfassen

Wir erfassen die folgenden Kategorien von Informationen:

• Kontoinformationen: Wenn Sie ein Konto erstellen, erfassen wir Ihre E-Mail-Adresse und/oder Telefonnummer, ein gehashtes Passwort (sofern zutreffend) und grundlegende Profildaten wie den Anzeigenamen. Wenn Sie sich mit einem föderierten Identitätsanbieter anmelden, erhalten wir von diesem Anbieter ein einfaches Identitätstoken.
• Von Ihnen erworbene Rufnummern: Wenn Sie eine virtuelle Rufnummer über den Dienst buchen, speichern wir die Nummer, das Land, den zugewiesenen Telekommunikationsanbieter und Metadaten zum Aktivierungsstatus.
• Kommunikationsdaten: Wenn Sie SMS, MMS oder Sprachanrufe über den Dienst senden oder empfangen, verarbeiten wir folgende Daten: Quell- und Zielrufnummern, Zeitstempel, Nachrichteninhalte (für SMS/MMS), Medienanhänge (für MMS), Anrufdauer und -status, Zustellstatus sowie vom Anbieter ausgegebene Nachrichten-/Anruf-IDs. Decibell zeichnet Ihre Anrufe nicht auf. Wenn ein Anrufer Ihnen eine Voicemail hinterlässt, speichern wir die Aufnahme in Ihrem Konto und können eine Textabschrift davon erstellen. Voicemails werden aufbewahrt, bis Sie sie löschen, höchstens jedoch 90 Tage. Anbieter können Anrufaudio in Echtzeit vorübergehend verarbeiten, um den Anruf zuzustellen, wobei dies durch deren eigene Datenschutzrichtlinien geregelt ist.
• Kontakte: Wenn Sie persönliche Kontakte in der App speichern, speichern wir die von Ihnen eingegebenen Namen, Telefonnummern und E-Mails. Die App greift nicht auf das Adressbuch Ihres Geräts zu, lädt es nicht hoch und teilt es nicht.
• Gerät und Push-Tokens: Wir erfassen Geräte-IDs und Push-Benachrichtigungstokens (Apple Push Notification service Tokens, einschließlich VoIP-Push-Tokens für eingehende Anrufe, sowie Firebase Cloud Messaging Tokens), damit wir eingehende Nachrichten und Anrufsignalisierung an Ihr Gerät zustellen können. Wir können auch Gerätemodell, OS-Version, App-Version und Sprache für Support- und Analysezwecke erfassen.
• Abonnement- und Kaufinformationen: Käufe von Rufnummern und Abostufen werden über den App Store von Apple oder Google Play per In-App-Kauf abgewickelt, vermittelt durch RevenueCat zur Belegvalidierung. Wir erhalten Transaktions-IDs, Abonnementstatus und Berechtigungsstatus von RevenueCat. Wir erfassen oder speichern keine Kreditkartennummern; die Zahlung wird vollständig von Apple bzw. Google abgewickelt.
• Nutzungsdaten: Wir erfassen automatisch Protokolle darüber, wie Sie den Dienst nutzen: Funktionsnutzung, Fehler, Anfrage- und Antwortzeiten und ähnliche Diagnoseinformationen. Diese Daten werden zum Betrieb, zur Fehlersuche und zur Verbesserung des Dienstes verwendet. Dazu gehören die Verbindungsschritte jedes Anrufs (zum Beispiel Klingeln, angenommen oder abgelehnt), damit wir Anrufprobleme beheben können. Absturzberichte und Fehlerdiagnosen werden mit Sentry erfasst, Analysen zur Produktnutzung mit Mixpanel; keiner der beiden Dienste erhält den Inhalt Ihrer Nachrichten.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

• Den Dienst bereitzustellen: Rufnummern bereitzustellen, SMS und Sprachanrufe zuzustellen, Konversationsverlauf zu speichern und Status über Ihre Geräte hinweg zu synchronisieren.
• Kommunikation an den passenden lizenzierten Telekommunikationsanbieter für Land und Kanal (SMS oder Sprache) zu leiten, basierend auf Verfügbarkeit und Qualität.
• Push-Benachrichtigungen für eingehende Nachrichten und Anrufe zu senden, einschließlich VoIP-Push-Benachrichtigungen, mit denen die App für die native Anrufoberfläche auf iOS aufgeweckt wird.
• Abonnements und In-App-Käufe über RevenueCat und den App Store zu validieren und zu verwalten.
• Missbrauch, Spam, Betrug und Verstöße gegen unsere Nutzungsbedingungen zu erkennen und zu verhindern. Dazu gehören eine automatisierte Prüfung von Text und Bildern der von Ihnen gesendeten Nachrichten sowie, sofern die Funktion verfügbar ist, Warnungen vor möglichen Betrugs- oder Phishing-SMS, die Sie von unbekannten Nummern erhalten.
• Rechtliche Verpflichtungen zu erfüllen, die uns oder unseren Telekommunikationspartnern auferlegt sind (einschließlich, sofern erforderlich, der Aufbewahrung von Kommunikationsmetadaten).
• Den Dienst mithilfe von Diagnose- und aggregierten Nutzungsdaten zu unterstützen, zu debuggen und zu verbessern.

4. Wie wir Ihre Informationen weitergeben

Decibell teilt Ihre Informationen ausschließlich mit den folgenden Empfängerkategorien und nur, soweit dies für den Betrieb des Dienstes erforderlich ist:

• Telekommunikationsanbieter: Um Ihre SMS-Nachrichten und Sprachanrufe zuzustellen, übermitteln wir die Zielnummer, die Quellnummer (Ihre virtuelle Nummer), den Nachrichteninhalt (für SMS/MMS) und Signalisierungs-Metadaten an einen unserer lizenzierten Telekommunikationspartner, derzeit Twilio, Telnyx und Vonage. Jeder Anbieter fungiert als Netzbetreiber für die Route und verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie.
• RevenueCat (Abonnementverwaltung): Wir nutzen RevenueCat, um App-Store-Kaufbelege zu validieren und Abonnementberechtigungen zu verfolgen. RevenueCat erhält anonymisierte Kennungen und Transaktionsdaten; siehe revenuecat.com/privacy.
• Push-Benachrichtigungsanbieter (Apple APNs, Firebase Cloud Messaging, OneSignal): Push-Tokens werden an Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) und OneSignal (sofern für Nicht-VoIP-Nutzerbenachrichtigungen anwendbar) gesendet, um Benachrichtigungen an Ihr Gerät zuzustellen. Push-Payloads enthalten die für die Darstellung der Benachrichtigung erforderlichen Mindestinformationen.
• Cloud-Infrastruktur- und Dienstanbieter: Unser Backend, unsere Datenbank und unser Medienspeicher laufen auf Standard-Cloud-Anbietern (z. B. AWS), die auch Voicemails in Text umwandeln. Außerdem nutzen wir Anthropic, einen Anbieter von KI-Diensten, um Text und Bilder von Nachrichten auf Missbrauch, Spam und Betrug zu prüfen und, sofern Sie diese Funktionen nutzen, Voicemails und Anrufaufzeichnungen zusammenzufassen; Sentry für Absturz- und Fehlerberichte; und Mixpanel für Produktanalysen. Diese Anbieter agieren als vertraglich gebundene Datenverarbeiter, verarbeiten Daten ausschließlich, um uns ihren Dienst zu erbringen, und dürfen sie nicht für eigene Zwecke verwenden, einschließlich des Trainings von KI-Modellen.
• Recht und Sicherheit: Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch ein gültiges rechtliches Verfahren erforderlich wird oder um Decibell, unsere Nutzer oder die Öffentlichkeit zu schützen, beispielsweise um auf eine rechtmäßige Vorladung zu reagieren oder Betrug oder Missbrauch zu untersuchen.
• Wir verkaufen Ihre Daten nicht: Wir verkaufen, vermieten oder tauschen Ihre persönlichen Informationen, Konversationsinhalte oder Kontaktlisten nicht an Dritte zu Werbezwecken.

5. Kommunikationsdatenschutz und SMS-Einwilligung

SMS, MMS und Sprachanrufe, die über den Dienst getätigt werden, sind nicht Ende-zu-Ende-verschlüsselt. Wie bei jedem Standard-SMS oder Sprachanruf werden Ihre Kommunikationen über lizenzierte Telekommunikationsanbieter und das öffentliche Telefonnetz übertragen und können von diesen Anbietern und vom Anbieter des Empfängers eingesehen werden. Decibell liest SMS-Inhalte nicht für Marketingzwecke und verwendet Ihre Nachrichten nicht zum Training von KI. Über das hinaus, was zur Zustellung der Nachricht oder des Anrufs erforderlich ist, werden Nachrichteninhalte ausschließlich von den in Abschnitt 4 genannten Dienstanbietern verarbeitet, um Sie und den Dienst vor Missbrauch, Spam und Betrug zu schützen.

• SMS-Einwilligung: Indem Sie ein Decibell-Konto erstellen und eine virtuelle Telefonnummer erwerben, stimmen Sie ausdrücklich zu, SMS, MMS und Sprachverkehr über diese Nummer zu senden und zu empfangen, übertragen über unsere lizenzierten Telekommunikationspartner (Twilio, Telnyx, Vonage). Jede von Ihnen initiierte Konversation erfolgt nach eigenem Ermessen an Empfänger, die Sie persönlich auswählen; Decibell sendet keine Marketing-, automatisierten, geplanten oder Massennachrichten in Ihrem Namen. Es werden keine Mobilfunkinformationen zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Opt-in-Daten und Einwilligungen für Textnachrichten werden an keinerlei Dritte weitergegeben.
• Abmeldung und STOP-Schlüsselwort: Empfänger von Nachrichten, die von Ihrer Decibell-Nummer gesendet werden, können jederzeit mit STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL oder STOPALL antworten, um sich abzumelden. Netzbetreiber blockieren weitere Nachrichten an abgemeldete Empfänger automatisch, und Decibell setzt diese Abmeldung zusätzlich auf Anwendungsebene durch: sobald sich ein Empfänger abgemeldet hat, können Sie keine weiteren Nachrichten an diese Nummer senden, es sei denn, sie antworten mit START, YES oder UNSTOP. Empfänger können auch mit HELP für Support-Informationen antworten.
• Nachrichtenaufbewahrung: SMS- und MMS-Nachrichteninhalte werden in Ihrem Konto gespeichert, damit Sie Konversationen erneut aufrufen können, bis Sie die Nachricht löschen, die Konversation löschen oder Ihr Konto löschen. Abmelde-Datensätze (welche Ziele mit STOP geantwortet haben) werden so lange aufbewahrt, wie Ihre Telefonnummer aktiv ist, damit wir Empfänger-Abmeldungen sitzungsübergreifend respektieren.
• Anbieter-Richtlinien: Jeder Anbieter (Twilio, Telnyx, Vonage) verarbeitet Ihren Verkehr gemäß seiner eigenen Datenschutz- und Nutzungsrichtlinie. Anbieter-Missbrauchssignale (Spam-Berichte, STOP-Filterung) können an Decibell zurückgemeldet und zur Durchsetzung unserer Nutzungsbedingungen verwendet werden, einschließlich der Sperrung von Konten, die wiederholt Anbieter-Filterung auslösen.

6. Datenspeicherung und Sicherheit

Wir speichern Ihre Daten auf einer sicheren Cloud-Infrastruktur mit Verschlüsselung bei Übertragung (TLS) und Verschlüsselung im Ruhezustand. Der Zugriff auf Produktivsysteme ist auf autorisiertes Personal mit Least-Privilege-Zugriffskontrollen beschränkt. Wir überwachen kontinuierlich auf Schwachstellen und befolgen branchenübliche Sicherheitspraktiken. Kein System ist perfekt sicher; Sie sollten zudem Ihr Gerät und Ihre Konto-Zugangsdaten sicher aufbewahren.

7. Datenaufbewahrung

Wir bewahren verschiedene Datenkategorien für unterschiedliche Zeiträume auf:

• Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist, und für einen begrenzten Zeitraum nach der Löschung, um rechtliche und buchhalterische Pflichten zu erfüllen.
• SMS-, MMS- und Anrufaufzeichnungen werden aufbewahrt, solange Sie sie in Ihrem Konto behalten. Sie können einzelne Konversationen jederzeit löschen. Wenn Sie Ihr Konto löschen, wird der Konversationsverlauf von unseren Systemen entfernt.
• Telekommunikationsanbieter können Kommunikationsmetadaten (z. B. Verbindungsnachweise) gemäß ihren eigenen Aufbewahrungsrichtlinien und den geltenden Telekommunikationsvorschriften aufbewahren.
• Diagnoseprotokolle werden für einen begrenzten Zeitraum (typischerweise bis zu 90 Tagen) zur Fehlersuche und Missbrauchsverhinderung aufbewahrt.

8. Internationale Übertragungen

Decibell wird aus der Türkei betrieben, aber unsere Cloud-Infrastruktur und Telekommunikationspartner können in den Vereinigten Staaten, der Europäischen Union und anderen Regionen ansässig sein. Durch die Nutzung des Dienstes erklären Sie sich damit einverstanden, dass Ihre Informationen unter geeigneten Schutzmaßnahmen in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden können.

9. Ihre Rechte

Je nach Wohnsitz können Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten haben:

• Auskunft: Anfordern einer Kopie der Daten, die wir über Sie haben.
• Berichtigung: Berichtigung unrichtiger Daten verlangen.
• Löschung: Löschung Ihres Kontos und der zugehörigen Daten verlangen. Sie können Ihr Konto auch direkt in der App oder über unsere Seite Kontolöschung löschen.
• Datenübertragbarkeit: Export Ihrer Daten in einem übertragbaren Format anfordern.
• Widerspruch / Einschränkung: Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen, sofern das geltende Recht dies zulässt.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@odbs.tech.

10. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (oder das entsprechende Mindestalter in Ihrer Rechtsordnung). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über die App oder per E-Mail mitgeteilt. Das Datum „Zuletzt aktualisiert" oben spiegelt die jüngste Überarbeitung wider. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten einer Änderung gilt als Zustimmung zur aktualisierten Erklärung.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns unter info@odbs.tech.