Datenschutzrichtlinie
Diese Richtlinie erklärt, welche Daten SIMORA Calls verarbeitet, warum, wer sie erhalten kann, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen können.
1. Geltungsbereich und Kontakt
Diese Richtlinie gilt für Website, Konto, Telegram, unterstützte Apps und Support. „SIMORA Calls“ bezeichnet den Betreiber des Dienstes auf calls.simora.me. Datenschutzanfragen: calls@simora.me.
2. Konto- und Sicherheitsdaten
Wir verarbeiten Name, E-Mail, Sprache und Kontostatus sowie Passwort-Hashes, Einmalcode-Datensätze, Sitzungs-/Token-Hashes, Loginzeiten, IP, User-Agent und Sicherheitsereignisse.
3. Telegram, Kontakte und Anrufmetadaten
Bei Telegram können User ID, Sprache und Authentifizierungsdaten verarbeitet werden. Gespeicherte Kontakte enthalten Name und Telefonnummer. Anrufmetadaten umfassen gewählte Nummer, Ziel, Zeit, Dauer, Status, Provider-IDs und Abrechnung.
4. Gesprächsaudio
SIMORA Calls speichert Gesprächsaudio im Standarddienst nicht absichtlich. Audio wird für den Anruf in Echtzeit über Telekommunikations- und Netzprovider übertragen; Metadaten können gespeichert werden.
5. Zahlungen
Kartendaten werden direkt von Stripe verarbeitet. SIMORA Calls erhält Transaktions-ID, Betrag, Währung, Status sowie Erstattungs-/Streitfalldaten. Vollständige Kartennummer und CVC werden nicht gespeichert.
6. Zwecke und Rechtsgrundlagen
Daten werden für Konto, Sicherheit, Authentifizierung, Routing, Anrufhistorie, Minutenabrechnung und -ablauf, Providerabgleich, Zahlungen/Erstattungen/Streitfälle, Support, Betrugsprävention und gesetzliche Pflichten genutzt. Bei DSGVO können Vertrag, gesetzliche Pflicht, berechtigte Interessen oder erforderliche Einwilligung Rechtsgrundlagen sein.
7. Anbieter und internationale Verarbeitung
Daten können von Telekom-/Routinganbietern (einschließlich Zadarma, soweit konfiguriert), Hosting-/E-Mail-Anbietern, Stripe, Telegram und anderen technischen Lieferanten verarbeitet werden. Mehrländer-Verarbeitung ist möglich; erforderliche Übermittlungsgarantien werden verwendet.
8. Cookies und lokaler Speicher
Wir verwenden technische Cookies oder ähnlichen Speicher für Sitzung, Sicherheit und Sprache. Stripe, Telegram und andere Dritte können in ihrem eigenen Kontext eigenen technischen Speicher einsetzen.
9. Speicherdauer
Daten werden nur so lange aufbewahrt, wie dies für Dienst, Sicherheit, Abgleich, Zahlungsstreitigkeiten, Rechtsansprüche, Buchhaltung und gesetzliche Aufbewahrung erforderlich ist. Alte Sitzungen, Challenges, Tokens und Logs werden regelmäßig bereinigt; bestimmte Zahlungs-, Anruf- und Ledgerdaten können länger nötig sein.
10. Sicherheit
Wir nutzen Passwort-Hashing, gehashte Access-/Refresh-Tokens, Sitzungskontrollen, Rate Limits, beschränkten Adminzugriff, Verschlüsselung konfigurierter Geheimnisse und Audit-Logging. Absolute Sicherheit kann kein Internetdienst garantieren.
11. Ihre Rechte
Je nach Recht können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Portabilität, Widerruf von Einwilligung und Informationen verlangt werden. Israelisches Datenschutzrecht, DSGVO oder lokales Recht können weitere Rechte gewähren. Identitätsprüfung und gesetzliche Aufbewahrung bleiben möglich.
12. Eigene Analyse und Attribution
SIMORA Calls verwendet eine eigene serverseitige Analyse, um Besuche, verweisende Domains, UTM-Kampagnen, Gerätetyp, Oberflächensprache sowie die Nutzung der Website, des Telegram-Bots, der Telegram Mini App und der Android-App zu verstehen. Für diese Funktion verwenden wir kein Google Analytics und speichern weder rohe IP-Adressen noch vollständige externe Referrer-URLs; technische Kennungen werden in nicht umkehrbare serverseitige Hashes umgewandelt. Detaillierte Analyseereignisse werden normalerweise bis zu 180 Tage für Produkt-, Sicherheits- und Betriebsanalysen gespeichert.
13. Minderjährige, automatische Kontrollen und Änderungen
SIMORA Calls ist nicht für den selbständigen Kauf durch Kinder gedacht. Automatische Regeln dienen Rate Limits, Ziel-Whitelist, Minutenprüfung, Doppelzahlungs- und Betrugsschutz. Die Richtlinie kann bei Dienst-, Anbieter- oder Rechtsänderungen aktualisiert werden.