Datenverarbeitung & Subprozessoren
Compliance Center
Welche Daten SendVoiceLink verarbeitet, wozu, welche Anbieter eingebunden sind und wie du einen Auftragsverarbeitungsvertrag (AVV) beantragst. Kompakt und ohne Kleingedrucktes.
- Rechtsrahmen
- revDSG & DSGVO
- Subprozessoren
- 5 aufgeführt
- Stand der Angaben
- Juni 2026
Welche Daten werden verarbeitet?
Übersicht der Datenkategorien, Zwecke und Aufbewahrungsfristen.
Konto- & Profildaten
- Zweck
- Authentifizierung, Profil-Darstellung, Kommunikation
- Beispiele
- E-Mail-Adresse, Anzeigename, Benutzername, Avatar
- Aufbewahrung
- Bis zur Konto-Löschung
Audiodateien & Transkripte
- Zweck
- Kernfunktion: Aufnehmen, Versenden, Anhören von Sprachnachrichten
- Beispiele
- Aufnahmen, automatische Transkripte (Business-Plan)
- Aufbewahrung
- Bis zur Löschung durch den Nutzer oder Konto-Löschung
Empfänger-Antworten
- Zweck
- Zustellung an den Sender; Darstellung in der Inbox
- Beispiele
- Voice-Antworten auf geteilte Links, Voice-Form-Eingaben
- Aufbewahrung
- Gelöscht mit der zugehörigen Aufnahme
Nutzungs- & Zugriffs-Logs
- Zweck
- Engagement-Analytics für Sender; kein Tracking ohne Hash
- Beispiele
- Aufrufe, Abspiel-Events, Fortschritts-Prozente; IPs nur gehasht
- Aufbewahrung
- Automatische Bereinigung nach 90 Tagen (inaktive Logs)
Zahlungsdaten
- Zweck
- Abo-Verwaltung, Rechnungsstellung
- Beispiele
- Stripe-Referenzen (Session-ID, Invoice-ID); keine Kartennummern
- Aufbewahrung
- Gesetzliche Aufbewahrungspflicht (mind. 10 Jahre in CH)
Bewerbungs-Dokumente (HR-Add-on)
- Zweck
- Darstellung in der Recruiting-Pipeline des Unternehmens
- Beispiele
- CV, Anschreiben, Voice-Bewerbungen
- Aufbewahrung
- Bis zur Löschung durch den Recruiter oder Konto-Löschung
| Kategorie | Beispiele | Zweck | Aufbewahrung |
|---|---|---|---|
| Konto- & Profildaten | E-Mail-Adresse, Anzeigename, Benutzername, Avatar | Authentifizierung, Profil-Darstellung, Kommunikation | Bis zur Konto-Löschung |
| Audiodateien & Transkripte | Aufnahmen, automatische Transkripte (Business-Plan) | Kernfunktion: Aufnehmen, Versenden, Anhören von Sprachnachrichten | Bis zur Löschung durch den Nutzer oder Konto-Löschung |
| Empfänger-Antworten | Voice-Antworten auf geteilte Links, Voice-Form-Eingaben | Zustellung an den Sender; Darstellung in der Inbox | Gelöscht mit der zugehörigen Aufnahme |
| Nutzungs- & Zugriffs-Logs | Aufrufe, Abspiel-Events, Fortschritts-Prozente; IPs nur gehasht | Engagement-Analytics für Sender; kein Tracking ohne Hash | Automatische Bereinigung nach 90 Tagen (inaktive Logs) |
| Zahlungsdaten | Stripe-Referenzen (Session-ID, Invoice-ID); keine Kartennummern | Abo-Verwaltung, Rechnungsstellung | Gesetzliche Aufbewahrungspflicht (mind. 10 Jahre in CH) |
| Bewerbungs-Dokumente (HR-Add-on) | CV, Anschreiben, Voice-Bewerbungen | Darstellung in der Recruiting-Pipeline des Unternehmens | Bis zur Löschung durch den Recruiter oder Konto-Löschung |
Subprozessoren
Anbieter, die im Auftrag von SendVoiceLink Daten verarbeiten. Nur nachweislich integrierte Dienste sind aufgeführt. Keine Vollständigkeit behauptet, aber alle wesentlichen Auftragsverarbeiter sind dabei.
Stripe (Stripe Payments Europe Ltd.)
Irland / USA
- Zweck
- Zahlungsabwicklung, Abo-Verwaltung, Stripe Connect für Auszahlungen
- Grundlage
- Auftragsverarbeitung; PCI DSS Level 1; keine Kartennummern bei SendVoiceLink
OpenAI (OpenAI, L.L.C.)
USA
- Zweck
- KI-Transkription und -Analyse (nur Business-Plan, nur bei aktivierter Funktion)
- Grundlage
- Auftragsverarbeitung; API-Daten werden gemäss OpenAI-API-Terms nicht zum Training genutzt; US-Transfer via EU-Standardvertragsklauseln
Cloudflare (Cloudflare, Inc.)
USA / EU
- Zweck
- CDN, DDoS-Schutz, R2-Objektspeicher (Audiodateien Free/Gast in EU/EWR-Region)
- Grundlage
- Auftragsverarbeitung; EU-Datenzentrum für R2-Storage; Netzwerk-Infrastruktur weltweit
Railway (Railway Corp.)
USA
- Zweck
- Hosting der Webanwendung und API (Produktions- und Staging-Umgebung)
- Grundlage
- Infrastruktur-Dienstleistung; App-Daten verbleiben in der konfigurierten Datenbank-Region
SMTP-Anbieter (konfigurierbar)
Abhängig von Konfiguration
- Zweck
- Versand von Transaktions-E-Mails (Verifikation, Passwort-Reset, Benachrichtigungen)
- Grundlage
- Konfigurierbar; Anbieter wird bei Vertragsabschluss offengelegt
| Anbieter | Standort | Zweck | Grundlage | Datenschutz |
|---|---|---|---|---|
| Stripe (Stripe Payments Europe Ltd.) | Irland / USA | Zahlungsabwicklung, Abo-Verwaltung, Stripe Connect für Auszahlungen | Auftragsverarbeitung; PCI DSS Level 1; keine Kartennummern bei SendVoiceLink | Datenschutz |
| OpenAI (OpenAI, L.L.C.) | USA | KI-Transkription und -Analyse (nur Business-Plan, nur bei aktivierter Funktion) | Auftragsverarbeitung; API-Daten werden gemäss OpenAI-API-Terms nicht zum Training genutzt; US-Transfer via EU-Standardvertragsklauseln | Datenschutz |
| Cloudflare (Cloudflare, Inc.) | USA / EU | CDN, DDoS-Schutz, R2-Objektspeicher (Audiodateien Free/Gast in EU/EWR-Region) | Auftragsverarbeitung; EU-Datenzentrum für R2-Storage; Netzwerk-Infrastruktur weltweit | Datenschutz |
| Railway (Railway Corp.) | USA | Hosting der Webanwendung und API (Produktions- und Staging-Umgebung) | Infrastruktur-Dienstleistung; App-Daten verbleiben in der konfigurierten Datenbank-Region | Datenschutz |
| SMTP-Anbieter (konfigurierbar) | Abhängig von Konfiguration | Versand von Transaktions-E-Mails (Verifikation, Passwort-Reset, Benachrichtigungen) | Konfigurierbar; Anbieter wird bei Vertragsabschluss offengelegt | Kontakt |
Datenresidenz
Der Speicherort hängt vom gewählten Plan ab. SendVoiceLink unterscheidet explizit, damit Unternehmen mit Vertraulichkeits- oder regulatorischen Anforderungen den richtigen Plan wählen können.
Gast & Free
Audiodateien auf Cloudflare R2 in der EU/EWR-Region. DSGVO-konform. Geeignet für unkritische Sprachnachrichten und erste Tests.
Pro & Business
Aufnahmen, Recruiting-Daten und Voice-Antworten auf Servern in der Schweiz, ausserhalb des US CLOUD Act. Empfohlen für vertrauliche Kundenkommunikation und regulierte Branchen.
In einfachen Worten erklärt im Trust Center.
Auftragsverarbeitungsvertrag (AVV / DPA)
Unternehmen, die SendVoiceLink als Auftragsverarbeiter gemäss revDSG oder DSGVO einsetzen, können einen Auftragsverarbeitungsvertrag anfordern. Der AVV wird auf Anfrage individuell zugestellt, kein Self-Service-PDF, da der Vertrag auf den konkreten Nutzungskontext abgestimmt wird.
AVV beantragen
Schreib uns über das Kontaktformular mit deinem Unternehmensnamen und dem gewünschten Plan. Wir melden uns innert 5 Arbeitstagen.
AVV anfragenTechnische Sicherheitsmassnahmen
- TLS/HTTPS: Alle Verbindungen ausschliesslich verschlüsselt, kein HTTP.
- MFA: Zwei-Faktor-Authentifizierung (TOTP) für alle Konten verfügbar.
- Session-Verwaltung: Aktive Sitzungen in Echtzeit sichtbar und per Klick abmeldbar.
- Passwort-Hashing: bcrypt mit mind. 10 Runden; keine Klartextspeicherung.
- Token-Links: Geteilte Links basieren auf zufälligen, kryptografisch sicheren Token.
- IP-Anonymisierung: IP-Adressen in Access-Logs ausschliesslich gehasht gespeichert.
Detaillierte Sicherheits-Massnahmen: Trust Center
Betroffenenrechte
- Auskunft: Du erfährst auf Anfrage, welche Daten gespeichert sind.
- Berichtigung: Falsche Daten können jederzeit korrigiert werden.
- Datenportabilität: Export aller Inhalte als CSV oder ZIP jederzeit im Konto.
- Löschung: Konto und alle Daten vollständig löschbar, auf Wunsch sofort.
Fragen zur Datenverarbeitung oder Compliance-Anforderungen? Kontaktiere uns.
Letzte Aktualisierung: Juni 2026