1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und die darüber angebotenen Dienste ist: Yatin Arora, ImmerRuf, Ottheinrichweg 2, 69181 Leimen, Deutschland.
E-Mail: hallo@immerruf.de. Weitere Angaben finden Sie im Impressum.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG derzeit nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Geltungsbereich und Überblick
Diese Erklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch der Website immerruf.de sowie bei der Nutzung unserer Formulare, der Browser-Live-Demo und des Kundenbereichs verarbeiten.
Für die Verarbeitung von Anruferdaten, die im Auftrag unserer Geschäftskunden über den ImmerRuf-Telefonassistenten erfolgt, ist der jeweilige Geschäftskunde Verantwortlicher; ImmerRuf handelt insoweit als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Abschnitt 10 beschreibt diese Verarbeitung dennoch transparent, damit Anruferinnen und Anrufer nachvollziehen können, was technisch geschieht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die in Abschnitt 5 beschriebenen Speichereinträge können Sie jederzeit entfernen, indem Sie die Website-Daten für immerruf.de in Ihrem Browser löschen.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einzulegen (Art. 21 DSGVO).
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hallo@immerruf.de. Wir beantworten Anfragen unentgeltlich und spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Zur Zuordnung Ihrer Anfrage benötigen wir die Rufnummer, E-Mail-Adresse oder den ungefähren Zeitpunkt des Kontakts.
Sie haben ferner das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
4. Hosting und Server-Logfiles
Diese Website und die zugehörige Programmierschnittstelle (api.immerruf.de) werden auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Server selbst steht in Frankfurt am Main, Deutschland; die zur Auslieferung dieser Seiten erforderlichen Daten verlassen Deutschland somit nicht. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf einer Seite werden automatisch Daten in Server-Logfiles erfasst: Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemkennung. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Ihre IP-Adresse wird dabei nicht mitgeschrieben: Sie wird bereits beim Schreiben des Protokolleintrags unkenntlich gemacht, sodass die Logfiles keinen Personenbezug aufweisen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die um die IP-Adresse bereinigten Logfiles bewahren wir zur Auswertung von Zugriffs- und Angriffsmustern bis zu zwölf Monate auf und löschen sie anschließend automatisch.
5. Cookies und Speicherung auf Ihrem Endgerät
Wir setzen technisch notwendige Speichereinträge ein, die ohne Einwilligung zulässig sind (§ 25 Abs. 2 Nr. 2 TDDDG): „voicyy-lang“ (localStorage und ein gleichnamiges Cookie mit einer Laufzeit von einem Jahr) speichert Ihre Sprachwahl. „voicyy_loaded“ und „immerruf_exit_shown“ (jeweils nur für die Dauer der Browsersitzung) steuern die einmalige Anzeige von Startanimation und Hinweisfenster. „immerruf_call_tried“ merkt sich, dass Sie die Live-Demo bereits gestartet haben.
Zur Reichweitenmessung speichern wir „ir_utm_first“ und „ir_utm_last“ im localStorage. Darin werden Kampagnenparameter der aufgerufenen Adresse, die verweisende Seite, die Einstiegsseite und ein Zeitstempel abgelegt, um nachvollziehen zu können, über welchen Weg Interessenten zu uns finden. „ir_utm_last“ verfällt nach 30 Tagen. Werbe-Klick-Kennungen (etwa gclid, fbclid, msclkid) speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Kampagnen).
Ein Einwilligungsbanner ist nicht erforderlich: Wir setzen keine Cookies, die über die genannten technisch notwendigen Einträge hinausgehen, und auch die in Abschnitt 6 beschriebene Reichweitenmessung arbeitet vollständig ohne Cookies. Alle hier genannten Einträge können Sie jederzeit über die Website-Daten Ihres Browsers löschen.
6. Reichweitenmessung mit GoatCounter
Zur statistischen Auswertung der Websitenutzung setzen wir die quelloffene Software GoatCounter ein. Wir betreiben sie selbst auf unserem eigenen Server (analytics.immerruf.de) in der Europäischen Union. Es ist kein externer Analyseanbieter eingebunden: Die erhobenen Daten verlassen unsere eigene Infrastruktur zu keinem Zeitpunkt, es findet weder eine Auftragsverarbeitung durch Dritte noch eine Übermittlung in ein Drittland statt.
GoatCounter setzt keine Cookies und speichert keine personenbezogenen Daten. Es findet weder eine website- noch eine geräteübergreifende Wiedererkennung statt. Ihre IP-Adresse wird ausschließlich flüchtig verwendet, um einen täglich wechselnden, nicht umkehrbaren Prüfwert zu bilden; sie wird zu keinem Zeitpunkt gespeichert. Aus den erhobenen Daten lassen sich einzelne Besucherinnen und Besucher nicht identifizieren.
Erfasst werden aufgerufene Seiten, die verweisende Seite, Kampagnenparameter, Geräte- und Browserklasse, das Herkunftsland sowie die Ereignisse „generate_lead“ (Rückrufwunsch abgesendet), „contact_click“ (Kontaktaufnahme angeklickt), „voice_call_start“ (Live-Demo gestartet) und „view_pricing“ (Preisseite aufgerufen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sendet Ihr Browser das Signal „Do Not Track“, wird GoatCounter gar nicht erst geladen.
7. Schriftarten und Bibliotheken von Drittanbietern
Die von uns verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts (fonts.googleapis.com oder fonts.gstatic.com); Ihre IP-Adresse wird beim Laden der Schriften an keinen Dritten übermittelt.
Auch die verwendeten Programmbibliotheken für Animationen (GSAP, ScrollTrigger, Lenis und three.js) werden ausschließlich von unserem eigenen Server ausgeliefert. Ein Content Delivery Network eines Drittanbieters – etwa cdnjs.cloudflare.com oder cdn.jsdelivr.net – wird nicht mehr eingebunden.
Beim Aufruf unserer Seiten stellt Ihr Browser daher zu keinem Drittanbieter eine Verbindung her. Es findet keine Übermittlung Ihrer IP-Adresse an Dritte und keine Übermittlung in ein Drittland statt.
8. Rückrufwunsch und Kontaktformulare
Über das Rückruf- und Kontaktformular erheben wir Ihre Telefonnummer (Pflichtangabe) sowie – soweit Sie sie angeben – Ihren Namen und Ihre Nachricht. Zusätzlich übermitteln wir die von Ihnen gewählte Sprache und die in Abschnitt 5 beschriebenen Kampagnenparameter, um die Anfrage der richtigen Quelle zuordnen zu können.
Die Angaben werden an unsere Schnittstelle api.immerruf.de übermittelt, dort gespeichert und zusätzlich per E-Mail an unser Postfach weitergeleitet. Der E-Mail-Versand erfolgt über den Postausgangsserver der Hostinger International Ltd. (smtp.hostinger.com) mit Transportverschlüsselung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch nach 24 Monaten.
9. E-Mail-Kontakt und Bewerbungen
Wenn Sie uns per E-Mail schreiben – auch über die auf den Karriereseiten vorbereiteten Nachrichtenvorlagen – verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Bei Bewerbungen sind dies typischerweise Name, Kontaktdaten, Angaben zu Ausbildung und Berufserfahrung sowie beigefügte Unterlagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise § 26 Abs. 1 BDSG für Bewerbungsverfahren, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.
10. Live-Demo im Browser und Telefonassistent
Starten Sie die Live-Demo, fragt Ihr Browser die Freigabe Ihres Mikrofons ab. Erst nach Ihrer ausdrücklichen Freigabe wird eine verschlüsselte Echtzeitverbindung (WebRTC) zu api.immerruf.de aufgebaut. Für den Verbindungsaufbau werden keine STUN- oder TURN-Server Dritter angefragt; die Verbindung wird ausschließlich zwischen Ihrem Browser und unserem eigenen Server ausgehandelt.
Während des Gesprächs wird Ihre Stimme in Echtzeit in Text umgewandelt, von einem Sprachmodell verarbeitet und die Antwort wieder in Sprache ausgegeben. Der Audiostrom wird nicht als Aufnahme gespeichert. Gespeichert werden können der Gesprächstext, eine automatisch erzeugte Zusammenfassung, die erkannte Absicht sowie – bei Anrufen über das Telefonnetz – die Rufnummer. Gesprächstext, Zusammenfassung und Rufnummer werden in unserer Datenbank mit AES-256-GCM verschlüsselt abgelegt.
Bitten Sie im Gespräch um einen Rückruf, erfasst der Assistent Name, Kontaktdaten und Anliegen und übermittelt diese zusammen mit dem Gesprächstext per E-Mail an das zuständige Postfach.
Rechtsgrundlage für die Live-Demo ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Mikrofonfreigabe und den Start des Gesprächs erteilen und jederzeit durch Beenden des Gesprächs widerrufen können. Für Anrufe, die über den Telefonassistenten bei unseren Geschäftskunden eingehen, ist der jeweilige Geschäftskunde Verantwortlicher (siehe Abschnitt 2).
11. Kundenbereich und Anmeldung
Für den Kundenbereich verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, einen kryptografischen Prüfwert Ihres Passworts sowie zu Sicherheitszwecken den Zeitpunkt der letzten Anmeldung, die IP-Adresse und die Browserkennung aktiver Sitzungen.
Melden Sie sich mit Google an, verarbeiten wir zusätzlich die von Google übermittelte Kennung und E-Mail-Adresse. Anbieter ist die Google Ireland Limited; eine Übermittlung in die Vereinigten Staaten kann nicht ausgeschlossen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO für die Sitzungssicherheit. Sitzungs- und Anmeldetoken werden automatisiert gelöscht, sobald sie abgelaufen sind.
12. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags nach Art. 28 DSGVO verarbeiten:
Hostinger International Ltd. (Zypern) – Serverbetrieb und E-Mail-Versand. Deepgram, Inc. – Sprache-zu-Text und Text-zu-Sprache; die Verarbeitung ist auf die EU-Region des Anbieters (api.eu.deepgram.com) festgelegt. OpenAI Ireland Ltd. beziehungsweise OpenAI, L.L.C. (Vereinigte Staaten) – Sprachmodell für Gesprächsführung und Zusammenfassungen. Mistral AI SAS (Frankreich) – alternatives Sprachmodell. Telnyx LLC (Vereinigte Staaten) – Telefonanbindung und Rufnummern. Langfuse GmbH (Deutschland, Betrieb über cloud.langfuse.com) – technische Ablaufprotokolle und Verwaltung der Systemanweisungen. Axiom, Inc. (Vereinigte Staaten; die Verarbeitung ist auf die EU-Region des Anbieters, eu-central-1 in Frankfurt am Main, festgelegt) – Speicherung technischer Ablaufprotokolle unserer Systeme; Rufnummern und Gesprächsinhalte werden dorthin nicht übertragen. Google Ireland Limited – ausschließlich die optionale Anmeldung mit Google im Kundenbereich. Die Reichweitenmessung erfolgt ohne externen Dienstleister auf unserem eigenen Server (Abschnitt 6).
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ein Verkauf von Daten findet nicht statt.
13. Übermittlung in Drittländer
Ein Teil der in Abschnitt 12 genannten Dienstleister verarbeitet Daten in den Vereinigten Staaten oder kann von dort auf Daten zugreifen. Das betrifft die Sprachmodelle von OpenAI, die Telefonanbindung über Telnyx sowie – nur wenn Sie sie nutzen – die Anmeldung mit Google im Kundenbereich. Schriftarten und der Verbindungsaufbau der Live-Demo erfolgen ohne Google. Die Reichweitenmessung findet auf unserem eigenen Server innerhalb der Europäischen Union statt und ist von diesen Übermittlungen nicht betroffen.
Diese Übermittlungen stützen wir auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), soweit der jeweilige Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.
Wir weisen ausdrücklich darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht mit derselben Sicherheit ausgeschlossen werden kann wie innerhalb der Europäischen Union. Wir arbeiten daran, die verbleibenden Verarbeitungen schrittweise auf Anbieter mit Verarbeitung innerhalb der Europäischen Union umzustellen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Gesprächsdaten aus der Live-Demo und dem Telefonassistenten löschen wir automatisiert nach 90 Tagen, Anfragen aus Formularen spätestens nach 24 Monaten, Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Die um die IP-Adresse bereinigten Server-Logfiles bewahren wir bis zu zwölf Monate auf (Abschnitt 4).
Gesprächsdaten aus dem Telefonassistenten löschen wir auf Weisung des jeweils verantwortlichen Geschäftskunden, spätestens jedoch mit Beendigung des Auftragsverarbeitungsverhältnisses. Für Handels- und Steuerunterlagen gelten die gesetzlichen Fristen von sechs beziehungsweise zehn Jahren.
Sie können jederzeit die Löschung der zu Ihrer Person gespeicherten Daten verlangen; wir setzen dies um, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
15. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt durchgängig verschlüsselt (TLS). Besonders schutzwürdige Inhalte – Gesprächstexte, Zusammenfassungen, Rufnummern und hinterlegte Zugangsdaten – werden zusätzlich mit AES-256-GCM verschlüsselt gespeichert. Der Zugriff auf Systeme und Daten ist auf die Personen beschränkt, die ihn zur Aufgabenerfüllung benötigen.
Wir überprüfen unsere technischen und organisatorischen Maßnahmen fortlaufend und passen sie an den Stand der Technik an.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Verarbeitung ändert – etwa wenn ein Dienst hinzukommt oder entfällt. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Stand: Juli 2026.