Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (identityphone.com) ist:
Johannes Wiedemann
Baadfeld 65
86753 Möttingen
Deutschland
Telefon: +49 1575 5502306
E-Mail: [email protected]

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Tools.
Schriftarten werden lokal von unserem Server geladen, nicht von Google oder anderen Drittanbietern.
Personenbezogene Daten verarbeiten wir nur, wenn du uns diese aktiv mitteilst (z. B. Eintrag in die Warteliste, Kontakt per E-Mail) sowie technisch notwendig beim Aufruf der Website.

3. Hosting und Server-Logdaten

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Dies dient der Auslieferung der Website sowie ihrer Sicherheit und Stabilität (z. B. Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln. Die Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist.

4. Early-Access-Warteliste

Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, den optional gewählten Tarif, die Sprache der Website, den Zeitpunkt deiner Einwilligung sowie das aus der IP-Adresse abgeleitete Land (ohne Speicherung der IP-Adresse selbst). Zweck ist, dich über den Start und den Early Access von Identity Phone per E-Mail zu informieren und das Interesse an den Tarifen auszuwerten.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Eintragung senden wir dir eine E-Mail mit einem Bestätigungscode. Erst wenn du die Anmeldung damit bestätigst, wirst du in die Warteliste aufgenommen. Als Nachweis deiner Einwilligung speichern wir die Zeitpunkte von Eintragung und Bestätigung. Nicht bestätigte Eintragungen werden nach 7 Tagen automatisch gelöscht. Für den Versand dieser E-Mails nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dabei deine E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die Verarbeitung erfolgt in der EU.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail an [email protected] oder über den Abmeldelink in unseren E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Daten werden bei Cloudflare (Cloudflare Workers KV, siehe Abschnitt 3) gespeichert und gelöscht, sobald du deine Einwilligung widerrufst oder die Warteliste nach dem Start des Produkts nicht mehr benötigt wird. Ein Formularfeld, das nur von automatisierten Programmen ausgefüllt wird, dient dem Schutz vor Spam; dabei werden keine zusätzlichen Daten gespeichert.

5. Audio-Check und Analyse-API

Mit dem Audio-Check (Website) bzw. der Analyse-API kannst du eine Sprachaufnahme auf Anzeichen synthetischer oder manipulierter Sprache prüfen lassen. Dabei verarbeiten wir die hochgeladene Audiodatei, die darin enthaltene Stimme und ggf. Gesprächsinhalte. Die Datei wird ausschließlich zur Analyse an unseren technischen Dienstleister für die Spracherkennung übermittelt, der sie in unserem Auftrag verarbeitet (Art. 28 DSGVO), und von uns nicht gespeichert; gespeichert wird nur das Analyseergebnis in deinem Browser bzw. in der API-Antwort. TODO: Dienstleister mit Name, Sitz und ggf. Drittlandübermittlung ergänzen, sobald er feststeht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Analyse) bzw. – für Personen, deren Stimme in der Aufnahme zu hören ist – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Betrug). Mit dem Upload bestätigst du, dass du zur Weitergabe der Aufnahme berechtigt bist. Eine Identifizierung von Personen anhand ihrer Stimme findet nicht statt.

Zum Schutz vor Missbrauch begrenzen wir die Zahl kostenloser Prüfungen pro Tag. Dafür speichern wir für höchstens 48 Stunden einen nicht umkehrbaren Hashwert aus IP-Adresse und Datum, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Optional setzen wir Cloudflare Turnstile zur Bot-Erkennung ein. API-Schlüssel speichern wir nur als Hashwert, zusammen mit Name, E-Mail-Adresse und Nutzungszähler des Kunden (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Kündigungsformular

Über das Formular „Verträge hier kündigen“ verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, ggf. Kunden-/Vertragsnummer, Kündigungsart, -grund und -zeitpunkt sowie den Zeitpunkt des Eingangs), um die Kündigung zu bearbeiten und zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung (derzeit nicht aktiv)

Aktuell werden über diese Website keine kostenpflichtigen Verträge geschlossen. Sobald Abonnements angeboten werden, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Diese Datenschutzerklärung wird dann entsprechend ergänzt.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile).

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen (Art. 21 DSGVO). Wende dich dazu an: Johannes Wiedemann, Baadfeld 65, 86753 Möttingen, Deutschland, [email protected].

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.