Folyoo

Datenschutz

Was Folyoo mit Daten macht, und was nicht.

Entwurf, Stand Juli 2026. Dieser Text beschreibt den heutigen technischen Stand dieser Website und von Folyoo Voice und ist noch nicht juristisch geprüft. Für Hosting, Server und den Versand aus dem Kontaktformular liegen Vereinbarungen zur Auftragsverarbeitung vor. Für die KI- und Telefonie-Dienste hinter Folyoo Voice sind sie noch nicht abgeschlossen, deshalb ist Voice weiterhin ein Testbetrieb und kein Produktivdienst.

Verantwortlicher

Christoph Beuter, Ginsterweg 4, 63128 Dietzenbach, Deutschland. E-Mail: office@folyoo.com

Was beim Telefonat oder Browser-Anruf passiert

Der KI-Agent nimmt den Anruf an und führt das Gespräch in Echtzeit. Zu Beginn jedes Anrufs wird offengelegt, dass es sich um einen KI-Agenten handelt (Art. 50 KI-Verordnung).

Verarbeitet werden:

  • Ihre Stimme, ausschließlich live während des Gesprächs. Es wird keine Tonaufnahme erstellt und keine gespeichert.
  • Eine textliche Mitschrift des Gesprächs zur Qualitätssicherung. Personenbezogene Daten wie Name, Telefonnummer und Adresse werden darin vor dem Speichern automatisch über Folyoo Guard durch Platzhalter ersetzt (pseudonymisiert), sodass die gespeicherte Mitschrift keine personenbezogenen Klardaten mehr enthält. Zur Erkennung wird ein KI-Modell eingesetzt.
  • Was Sie dem Agenten bewusst mitteilen, etwa Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen, wenn Sie einen Termin oder Rückruf möchten.
  • Ein Protokolleintrag je Anruf mit gekürzter Rufnummer, Dauer, Anzahl der Gesprächsabschnitte und Ergebnis.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anrufen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte teilen Sie dem Agenten keine besonderen Kategorien personenbezogener Daten mit (Art. 9 DSGVO), etwa zu Gesundheit, Herkunft, Religion, politischer Meinung, Gewerkschaftszugehörigkeit oder Sexualleben. Der Agent ist angewiesen, danach nicht zu fragen und darauf nicht einzugehen.

Kontaktformular auf dieser Website

Wenn Sie das Formular auf der Startseite absenden, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse sowie optional Telefonnummer und Firma und den Text Ihrer Nachricht.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme dazu. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig, ohne sie können wir Ihre Anfrage aber nicht beantworten.

Ihre Angaben werden nicht in einer Datenbank dieser Website gespeichert, sondern als E-Mail an unser Postfach zugestellt. Für den Versand setzen wir Resend ein (siehe unten). Beim Absenden verarbeitet der Server außerdem kurzzeitig Ihre IP-Adresse, um die Zahl der Anfragen pro Absender zu begrenzen und automatisierten Missbrauch abzuwehren. Diese Angabe wird nicht dauerhaft gespeichert und nicht weitergegeben.

Ihre Anfrage bleibt so lange in unserem Postfach, wie sie für die Bearbeitung und mögliche Rückfragen nötig ist. Danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Beim Versanddienstleister ist die versendete Nachricht zusätzlich für eine begrenzte Zeit in dessen Sendeprotokoll einsehbar.

Guard-Demo auf dieser Website

Auf der Seite zu Folyoo Guard können Sie Text in ein Eingabefeld schreiben, um die Erkennung personenbezogener Daten auszuprobieren. Dieser Text wird an unseren Server übermittelt und dort für die Erkennung verarbeitet, aber nicht gespeichert. Bitte geben Sie dort keine echten personenbezogenen Daten Dritter ein.

Eingesetzte Dienstleister

Für den Betrieb setzen wir folgende Dienste ein:

  • netcup GmbH, Nürnberg, Deutschland: Server und Hosting. Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung.
  • Google (Gemini Live API): Sprachverarbeitung des Gesprächs in Echtzeit. Die Verarbeitung findet derzeit nicht auf einen EU-Standort beschränkt statt. Wir nutzen den kostenpflichtigen Zugang, bei dem Google die Inhalte nicht zur Verbesserung eigener Produkte verwendet; für die Missbrauchserkennung protokolliert Google Anfragen und Antworten für eine begrenzte Zeit.
  • Google (Calendar API): Prüfen freier Zeiten und Anlegen von Terminen.
  • Google (Gmail): Versand von Terminbestätigungen per E-Mail.
  • Telnyx: Telefonie und SMS-Versand. Wir nutzen die EU-Region (Frankfurt); Verbindungsdaten werden dort gespeichert. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen.
  • OpenAI: Live-Untertitel der Anrufer-Stimme. Wird nur genutzt, solange ein Gespräch live mitgelesen wird, also in der Demo auf dieser Website oder im Dashboard. Dabei wird die Stimme parallel zur eigentlichen Sprachverarbeitung an OpenAI übertragen, damit die Mitschrift Wort für Wort erscheint.
  • Resend (Resend, Inc., USA): Versand der E-Mails aus dem Kontaktformular. Dabei werden die von Ihnen eingegebenen Angaben an den Dienst übergeben, um die Nachricht zuzustellen. Mit Resend besteht eine Vereinbarung zur Auftragsverarbeitung.
  • Vercel (Vercel, Inc., USA): Hosting und Auslieferung dieser Website. Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung.

Dabei kann es zu einer Übermittlung in die USA kommen. Eine Übermittlung in Drittländer ist zulässig, wenn dafür eine Grundlage nach Kapitel V DSGVO besteht. Wir stützen sie auf Vereinbarungen zur Auftragsverarbeitung samt Standardvertragsklauseln und, soweit der jeweilige Anbieter dort zertifiziert ist, zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU-USA.

Eine Verarbeitung ausschließlich innerhalb der EU ist für die Sprachverarbeitung im Gespräch derzeit nicht möglich: das dafür eingesetzte Echtzeit-Modell wird nur über einen globalen Endpunkt angeboten. Wir gleichen das technisch aus, indem kein Audio gespeichert wird, Gesprächsmitschriften vor dem Speichern pseudonymisiert werden und die Gesprächsdauer begrenzt ist.

Speicherdauer

Audio wird nicht gespeichert. Die textliche Mitschrift bewahren wir zur Qualitätssicherung auf; die darin enthaltenen personenbezogenen Daten werden vor dem Speichern automatisch durch Platzhalter ersetzt (pseudonymisiert). Was Sie für einen Termin oder Rückruf hinterlassen, speichern wir so lange, wie es für die Bearbeitung nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Protokolleinträge mit gekürzter Rufnummer dienen dem Nachweis der Erreichbarkeit und der Abrechnung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auskunft und Löschung sind technisch eingebaut: Melden Sie sich unter der oben genannten E-Mail-Adresse, dann exportieren oder löschen wir alles, was zu Ihrer Rufnummer oder Ihrer E-Mail-Adresse gespeichert ist.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Website

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Tracker ein. Die gewählte Sprache wird lokal in Ihrem Browser gespeichert. Für den Browser-Anruf wird Ihr Mikrofon nur nach ausdrücklicher Freigabe genutzt.