Datenschutzerklärung
Stand: 6. September 2026
1. Verantwortliche Stelle
Voiceura, Zürich, Switzerland («Voiceura», «wir») betreibt die Website voiceura.com und den Dienst Voiceura zur Verwaltung von Telefonanrufen. Fragen zum Datenschutz richten Sie an hello@voiceura.com.
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit für Sie die DSGVO gilt, erfüllen die Angaben in dieser Erklärung zugleich die Informationspflichten nach Art. 13 und 14 DSGVO.
2. Für wen diese Erklärung gilt
- Besucherinnen und Besucher dieser Website.
- Personen mit einem Voiceura-Konto: Mitarbeitende unserer Kunden, die sich anmelden, um Anrufabläufe einzurichten oder Anrufe entgegenzunehmen.
- Anrufende: Personen, die eine Telefonnummer anrufen, die einer unserer Kunden über Voiceura betreibt. In diesem Fall entscheidet der angerufene Kunde, warum und wie der Anruf behandelt wird; er ist die verantwortliche Stelle, und wir bearbeiten den Anruf in seinem Auftrag auf Grundlage eines Auftragsbearbeitungsvertrags. Abschnitt 5 erklärt, was technisch mit einem Anruf geschieht; für Ihre Rechte wenden Sie sich an das Unternehmen, das Sie angerufen haben.
3. Diese Website
Server-Protokolle
Unser Webserver protokolliert zu jeder Anfrage die IP-Adresse, den Zeitpunkt, die aufgerufene Seite, die Browserkennung und die verweisende Seite. Wir nutzen diese Protokolle, um die Website zu betreiben und gegen Missbrauch zu schützen. Sie werden nach 14 Tagen gelöscht.
Statistik
Wir zählen Besuche mit Umami, einem Statistikwerkzeug, das auf unseren eigenen Servern in der Schweiz läuft. Erfasst werden die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse und Sprache sowie das aus der IP-Adresse abgeleitete Land. Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht; Besuche werden über einen täglich wechselnden Hash gezählt, so dass kein Profil über Tage oder Websites hinweg entsteht. Die Daten werden mit niemandem geteilt. Zugriffe automatisierter Programme werden nicht gezählt.
Cookies und Dritte
Die Website setzt keine Cookies. Schriften, Skripte und Stylesheets werden von voiceura.com ausgeliefert; die Seite stellt keine Anfrage an Dritte.
Kontakt und Demo-Anfragen
Wenn Sie uns schreiben oder eine Demo buchen, bewahren wir die Korrespondenz so lange auf, wie es für die Bearbeitung Ihres Anliegens und für unsere Unterlagen nötig ist.
4. Voiceura-Konten
Wenn ein Kunde Konten für seine Mitarbeitenden anlegt oder Sie sich selbst registrieren, bearbeiten wir:
- Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Rolle und den Kunden (Arbeitsbereich), zu dem Sie gehören;
- Ihr Passwort, das ausschliesslich als gesalzener Hash (bcrypt) gespeichert wird;
- bei der Anmeldung mit einem Einmalcode den Code selbst, der zehn Minuten im Arbeitsspeicher gehalten und nie gespeichert wird;
- bei Single Sign-on mit Microsoft Entra ID die Identitätsangaben, die uns Microsoft übermittelt (Objekt-ID, E-Mail-Adresse, Anzeigename);
- den Zeitpunkt Ihrer letzten Anmeldung sowie in einem Sicherheitsprotokoll jeden Anmeldeversuch, jeden Fehlversuch, jede Sperre wegen zu vieler Versuche, jede Registrierung und jede Abmeldung mit E-Mail-Adresse und IP-Adresse. Das Sicherheitsprotokoll wird ein Jahr aufbewahrt.
Die Anwendung setzt zwei technisch notwendige Cookies: px_session hält Ihre Anmeldung für 12 Stunden, px_csrf schützt Formulare vor Missbrauch. Beide enthalten keine Personendaten und werden nicht zur Nachverfolgung genutzt.
5. Anrufe, die Voiceura behandelt
Für jeden Anruf bearbeiten wir im Auftrag des angerufenen Kunden:
- die anrufende Nummer (sofern nicht unterdrückt), die angerufene Nummer und eine allfällige Nummer, von der der Anruf weitergeleitet wurde;
- Datum, Uhrzeit und Dauer;
- wie der Anruf behandelt wurde (weitergeleitet, Voicemail, beendet) und welche Schritte des Anrufablaufs des Kunden durchlaufen wurden;
- bei der KI-Vorprüfung das, was Sie dem Assistenten sagen – transkribiert durch die Spracherkennung des Telefonieanbieters – sowie die Zusammenfassung und die Entscheidung des Assistenten;
- Nachrichten, die Sie auf der Voicemail hinterlassen;
- eine Aufzeichnung des Gesprächs, wenn der Kunde dies aktiviert hat – Anrufende werden informiert, bevor eine Aufzeichnung beginnt;
- bei Schweizer Nummern den Namen und die Firma, die im öffentlichen Telefonverzeichnis (tel.search.ch) zu Ihrer Nummer eingetragen sind.
Wo und wie lange. Aufzeichnungen, Transkripte und Anrufdaten liegen auf unseren Servern in der Schweiz. Aufzeichnungen werden nach 30 Tagen gelöscht, sofern der Kunde keine andere Aufbewahrungsfrist festlegt. Anrufdaten (Nummern, Zeiten, Ergebnis) bleiben so lange bestehen, wie der Kunde den Dienst nutzt; sie bilden seine Anrufhistorie und die Grundlage seiner Rechnung.
Bearbeitungskette. Der Anruf wird von unserem Telefonieanbieter Twilio geführt, der auch Sprache in Text und Text in Sprache umwandelt; Nummern und Aufzeichnungen sind dabei der Twilio-Region Irland zugeordnet. Bei der KI-Vorprüfung senden wir das Transkript Ihrer Antworten, Ihre Nummer mit dem Verzeichniseintrag und die Prüfanweisungen des Kunden an Anthropic – oder, falls der Kunde das gewählt hat, an OpenRouter –, damit die KI entscheidet, wie der Anruf weitergeleitet wird. An die KI-Anbieter geht nur Text, keine Tonaufnahme.
6. Auftragsbearbeiter
Für den Betrieb setzen wir die folgenden Unternehmen ein. Sie bearbeiten Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsbearbeitungsvertrags.
| Anbieter | Zweck | Daten | Standort und Garantien |
|---|---|---|---|
| Infomaniak Network SA Genf, Schweiz | Hosting der Voiceura-Server (Website, Anwendung, Datenbank, Aufzeichnungen) | Alle oben genannten Daten | Schweiz |
| Twilio Inc. San Francisco, USA; für Europa Twilio Ireland Ltd, Dublin | Telefonie: Rufnummern, Anrufführung und -verbindung, Spracherkennung, Sprachsynthese, Erfassung von Aufzeichnungen | Rufnummern, Gesprächston und Metadaten, Transkripte | Irland (Twilio-Region IE1 für Nummern und Aufzeichnungen); US-Muttergesellschaft; EU-Standardvertragsklauseln, Swiss-U.S. Data Privacy Framework |
| Anthropic PBC San Francisco, USA | KI-Vorprüfung von Anrufen (Claude) | Transkribierte Aussagen der anrufenden Person, deren Nummer und Verzeichniseintrag, die Prüfanweisungen des Kunden | USA; EU-Standardvertragsklauseln; API-Daten werden nicht zum Training von Modellen verwendet |
| OpenRouter, Inc. USA | Alternativer KI-Zugang, nur wenn ein Kunde ihn wählt; leitet an den vom Kunden gewählten Modellanbieter weiter | Wie bei Anthropic | USA und Standort des gewählten Modellanbieters; EU-Standardvertragsklauseln |
| Swisscom Directories AG (tel.search.ch) Zürich, Schweiz | Abfrage der anrufenden Nummer im öffentlichen Schweizer Telefonverzeichnis | Rufnummer der anrufenden Person | Schweiz |
| Microsoft Ireland Operations Ltd Dublin, Irland | Single Sign-on mit Microsoft Entra ID, nur für Kunden, die es aktivieren | Identitätsangaben der sich anmeldenden Person | EU/USA gemäss dem eigenen Microsoft-Vertrag des Kunden |
Integrationen, die ein Kunde selbst anbindet – etwa Google Kontakte, Microsoft 365 oder ein Webhook zu seinen eigenen Systemen –, laufen auf Weisung des Kunden und unter seinen eigenen Verträgen mit diesen Anbietern. Statistik (Umami) und Systemprotokolle laufen auf unseren eigenen Servern in der Schweiz; daran ist kein Dritter beteiligt. Einmalcodes werden per E-Mail versandt; der E-Mail-Anbieter wird hier aufgeführt, bevor die Anmeldung per Code freigeschaltet wird.
7. Daten ausserhalb der Schweiz
Twilio, Anthropic und OpenRouter sind US-Unternehmen. Rufnummern und Aufzeichnungen werden in Twilios Region Irland verarbeitet; die Telefonie-Signalisierung und die KI-Anfragen können eine Bearbeitung in den USA einschliessen. Wir stützen uns auf die Auftragsbearbeitungsverträge der Anbieter mit den EU-Standardvertragsklauseln (vom EDÖB für die Schweiz anerkannt) und, wo der Anbieter zertifiziert ist, auf das Swiss-U.S. Data Privacy Framework. Alles, was wir selbst speichern, bleibt in der Schweiz.
8. Aufbewahrung
| Daten | Aufbewahrung |
|---|---|
| Webserver-Protokolle | 14 Tage |
| Website-Statistik | Aggregierte Zahlen ohne Personenbezug, unbefristet |
| Kontodaten | Bis zur Löschung des Kontos |
| Sicherheitsprotokoll | 1 Jahr |
| Aufzeichnungen und Voicemails | 30 Tage, vom Kunden anpassbar |
| Transkripte und KI-Zusammenfassungen | Mit dem Anrufdatensatz |
| Anrufdaten | Für die Dauer der Kundenbeziehung |
9. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Widerspruch sowie auf Herausgabe Ihrer Daten in einem gängigen Format. Wenden Sie sich an hello@voiceura.com. Betrifft Ihr Anliegen einen Anruf bei einem unserer Kunden, ist dieser Kunde Ihr Ansprechpartner; wir unterstützen ihn bei der Beantwortung. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU/im EWR, bei Ihrer zuständigen Aufsichtsbehörde beschweren.
10. Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert. Anmeldeversuche sind begrenzt, Formulare gegen Missbrauch geschützt, und die Verwaltungsinfrastruktur ist nur über ein privates Netz erreichbar. Zugriffe und sicherheitsrelevante Aktionen werden protokolliert.
11. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die eingesetzten Auftragsbearbeiter ändern. Massgebend ist die hier veröffentlichte Fassung; das Datum am Anfang zeigt den letzten Stand.