Compliance Center

Welche Daten SendVoiceLink verarbeitet, wozu, welche Anbieter eingebunden sind und wie du einen Auftragsverarbeitungsvertrag (AVV) beantragst — kompakt und ohne Kleingedrucktes.

Zum Trust Center Datenschutzerklärung

Welche Daten werden verarbeitet?

Übersicht der Datenkategorien, Zwecke und Aufbewahrungsfristen.

Kategorie	Beispiele	Zweck	Aufbewahrung
Konto- & Profildaten	E-Mail-Adresse, Anzeigename, Benutzername, Avatar	Authentifizierung, Profil-Darstellung, Kommunikation	Bis zur Konto-Löschung
Audiodateien & Transkripte	Aufnahmen, automatische Transkripte (Business-Plan)	Kernfunktion: Aufnehmen, Versenden, Anhören von Sprachnachrichten	Bis zur Löschung durch den Nutzer oder Konto-Löschung
Empfänger-Antworten	Voice-Antworten auf geteilte Links, Voice-Form-Eingaben	Zustellung an den Sender; Darstellung in der Inbox	Gelöscht mit der zugehörigen Aufnahme
Nutzungs- & Zugriffs-Logs	Aufrufe, Abspiel-Events, Fortschritts-Prozente; IPs nur gehasht	Engagement-Analytics für Sender; kein Tracking ohne Hash	Automatische Bereinigung nach 90 Tagen (inaktive Logs)
Zahlungsdaten	Stripe-Referenzen (Session-ID, Invoice-ID); keine Kartennummern	Abo-Verwaltung, Rechnungsstellung	Gesetzliche Aufbewahrungspflicht (mind. 10 Jahre in CH)
Bewerbungs-Dokumente (HR-Add-on)	CV, Anschreiben, Voice-Bewerbungen	Darstellung in der Recruiting-Pipeline des Unternehmens	Bis zur Löschung durch den Recruiter oder Konto-Löschung

Subprozessoren

Anbieter, die im Auftrag von SendVoiceLink Daten verarbeiten. Nur nachweislich integrierte Dienste sind aufgeführt — keine Vollständigkeit behauptet, aber alle wesentlichen Auftragsverarbeiter aufgeführt.

Stripe (Stripe Payments Europe Ltd.)

Irland / USA

Datenschutz

Zweck: Zahlungsabwicklung, Abo-Verwaltung, Stripe Connect für Auszahlungen

Grundlage: Auftragsverarbeitung; PCI DSS Level 1; keine Kartennummern bei SendVoiceLink

OpenAI (OpenAI, L.L.C.)

USA

Datenschutz

Zweck: KI-Transkription und -Analyse (nur Business-Plan, nur bei aktivierter Funktion)

Grundlage: Auftragsverarbeitung; API-Daten werden gemäss OpenAI-API-Terms nicht zum Training genutzt; US-Transfer via EU-Standardvertragsklauseln

Cloudflare (Cloudflare, Inc.)

USA / EU

Datenschutz

Zweck: CDN, DDoS-Schutz, R2-Objektspeicher (Audiodateien Free/Gast in EU/EWR-Region)

Grundlage: Auftragsverarbeitung; EU-Datenzentrum für R2-Storage; Netzwerk-Infrastruktur weltweit

Railway (Railway Corp.)

USA

Datenschutz

Zweck: Hosting der Webanwendung und API (Produktions- und Staging-Umgebung)

Grundlage: Infrastruktur-Dienstleistung; App-Daten verbleiben in der konfigurierten Datenbank-Region

SMTP-Anbieter (konfigurierbar)

Abhängig von Konfiguration

Kontakt

Zweck: Versand von Transaktions-E-Mails (Verifikation, Passwort-Reset, Benachrichtigungen)

Grundlage: Konfigurierbar; Anbieter wird bei Vertragsabschluss offengelegt

Datenresidenz

Der Speicherort hängt vom gewählten Plan ab. SendVoiceLink unterscheidet explizit, damit Unternehmen mit Vertraulichkeits- oder regulatorischen Anforderungen den richtigen Plan wählen können.

Gast & Free

Audiodateien auf Cloudflare R2 in der EU/EWR-Region. DSGVO-konform. Geeignet für unkritische Sprachnachrichten und erste Tests.

Pro & Business

Aufnahmen, Recruiting-Daten und Voice-Antworten auf Servern in der Schweiz — ausserhalb des US CLOUD Act. Empfohlen für vertrauliche Kundenkommunikation und regulierte Branchen.

Technische Sicherheitsmassnahmen

TLS/HTTPS: Alle Verbindungen ausschliesslich verschlüsselt — kein HTTP.
MFA: Zwei-Faktor-Authentifizierung (TOTP) für alle Konten verfügbar.
Session-Verwaltung: Aktive Sitzungen in Echtzeit sichtbar und per Klick abmeldbar.
Passwort-Hashing: bcrypt mit mind. 10 Runden; keine Klartextspeicherung.
Token-Links: Geteilte Links basieren auf zufälligen, kryptografisch sicheren Token.
IP-Anonymisierung: IP-Adressen in Access-Logs ausschliesslich gehasht gespeichert.

Detaillierte Sicherheits-Massnahmen: Trust Center

Auftragsverarbeitungsvertrag (AVV / DPA)

Unternehmen, die SendVoiceLink als Auftragsverarbeiter gemäss revDSG oder DSGVO einsetzen, können einen Auftragsverarbeitungsvertrag anfordern. Der AVV wird auf Anfrage individuell zugestellt — kein Self-Service-PDF, da der Vertrag auf den konkreten Nutzungskontext abgestimmt wird.

AVV beantragen

Schreib uns über das Kontaktformular mit deinem Unternehmensnamen und dem gewünschten Plan. Wir melden uns innert 5 Arbeitstagen.

AVV anfragen

Betroffenenrechte

Auskunft: Du erfährst auf Anfrage, welche Daten gespeichert sind.
Berichtigung: Falsche Daten können jederzeit korrigiert werden.
Datenportabilität: Export aller Inhalte als CSV oder ZIP jederzeit im Konto.
Löschung: Konto und alle Daten vollständig löschbar — auf Wunsch sofort.

Fragen zur Datenverarbeitung oder Compliance-Anforderungen? Kontaktiere uns.

Trust Center Datenschutzerklärung Systemstatus

Letzte Aktualisierung: Juni 2026