Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf festnetzschutz.de, in der Festnetzschutz-App und beim Festnetzschutz-Dienst ist:

2. Worum es geht

Festnetzschutz schützt ältere Menschen vor Betrugsanrufen am Festnetz. Die FRITZ!Box am geschützten Anschluss leitet Anrufe von Nummern, die nicht im Telefonbuch stehen, an unsere Rufnummer weiter. Dort nimmt eine KI den Anruf entgegen, stellt sich als KI vor und fragt nach Name, Anliegen und Rückrufnummer. Die Angehörigen, die den Schutz eingerichtet haben, erhalten danach eine Nachricht.

Diese Erklärung betrifft daher mehrere Personengruppen:

• Angehörige, die ein Konto anlegen und den Schutz einrichten (Kontoinhaber)
• Personen, deren Festnetzanschluss geschützt wird, und ihre benachrichtigten Kontakte
• Personen, die den geschützten Anschluss anrufen und von der KI geprüft werden (Anrufer)
• Personen, deren Nummer auf der Durchlass-Liste steht

Wir nehmen keine Gespräche auf und speichern keine Gesprächsinhalte im Wortlaut. Gespeichert wird nur, wer angerufen hat, mit welchem Anliegen und wie Festnetzschutz entschieden hat.

3. Besuch der Website

Die Website wird über Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das dient der Auslieferung der Seiten und dem Schutz vor Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).

Wir setzen keine Cookies, keine Analyse- oder Werbewerkzeuge und keine eingebundenen Inhalte Dritter ein. Schriften werden von unserem eigenen Server geladen. Nach der Anmeldung speichern wir ein Anmelde-Token im lokalen Speicher Ihres Browsers (Local Storage), damit Sie angemeldet bleiben. Es wird beim Abmelden gelöscht. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst).

4. Benutzerkonto

Für die Nutzung von Festnetzschutz legen Sie ein Konto an. Wir verarbeiten dafür:

• Name und E-Mail-Adresse
• Passwort, nur als nicht umkehrbarer Hash gespeichert
• Zeitpunkt der Registrierung und der E-Mail-Bestätigung

Wir senden Ihnen E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Festnetzschutz).

5. Geschützter Anschluss

Damit Festnetzschutz einen Anschluss schützen kann, verarbeiten wir:

• die Festnetznummer des geschützten Anschlusses und einen Anzeigenamen (z. B. „Familie Müller“), den die KI in der Begrüßung nennt
• ein Familien-Codewort, nur als nicht umkehrbarer Hash gespeichert
• die Kontakte, die nach einem Anruf benachrichtigt werden: Name, E-Mail-Adresse und auf Wunsch Mobilnummer
• die Durchlass-Liste: Name und Rufnummer von Personen, die immer direkt durchklingeln sollen
• Zugangsdaten, mit denen die FRITZ!Box die Durchlass-Liste als Online-Telefonbuch abruft (Passwort nur als Hash), und den Zeitpunkt des letzten Abrufs

Einträge der Durchlass-Liste geben Sie selbst ein, übernehmen sie aus einer Anrufbenachrichtigung oder importieren sie mit der App aus dem Telefonbuch und der Anrufliste der FRITZ!Box. Bitte richten Sie den Schutz nur mit Einverständnis der Person ein, deren Anschluss geschützt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber Kontoinhabern; für die Daten der geschützten Person, der Kontakte und der Personen auf der Durchlass-Liste Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Betrugsanrufen und daran, dass bekannte Anrufer weiterhin direkt durchkommen).

6. Prüfung von Anrufen

Ruft eine unbekannte Nummer den geschützten Anschluss an, wird der Anruf über unseren Telefonieanbieter Telnyx an Festnetzschutz weitergeleitet. Die Sprache des Anrufers wird während des Gesprächs von einem KI-Sprachmodell (Google Gemini über Google Cloud, Verarbeitung in der EU) in Echtzeit verarbeitet, um das Gespräch zu führen und typische Betrugsmaschen zu erkennen. Audio und Gesprächstext werden dabei nicht gespeichert.

Nach dem Gespräch speichern wir:

• Zeitpunkt und Dauer des Anrufs
• den genannten Namen und die genannte Rückrufnummer
• die angegebene Rolle (z. B. Familie, Bank, Behörde) und das Anliegen in wenigen Worten
• die Entscheidung (z. B. Anliegen weitergegeben, Verdacht auf Betrug) und die Gründe für einen Alarm
• die Zahl der Versuche beim Familien-Codewort (nicht das Gesagte) und den Stand eines Rückrufs

Die Angehörigen sehen diese Angaben in ihrem Konto und erhalten sie per Nachricht (siehe Abschnitt 7). Auf Wunsch eines Angehörigen ruft Festnetzschutz die geschützte Person an und verbindet sie mit dem Anrufer (Rückruf).

Rechtsgrundlage für die Verarbeitung der Daten der Anrufer ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Angehörigen liegt darin, ältere Menschen vor Schockanrufen und Telefonbetrug zu schützen. Anrufer erfahren zu Beginn des Gesprächs, dass sie mit einer KI sprechen, und können jederzeit auflegen.

Die KI entscheidet nicht über Rechte oder Pflichten der Anrufer. Sie entscheidet nur, ob ein Anliegen an die Angehörigen weitergegeben wird; die Angehörigen können jederzeit selbst zurückrufen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

7. Benachrichtigungen

Nach jedem geprüften Anruf informieren wir die eingetragenen Kontakte:

• per E-Mail, versendet über Cloudflare Email Sending
• bei Betrugsverdacht und bei angeblichen Anrufen von Polizei, Behörde oder Bank zusätzlich per SMS über Telnyx, sofern eine Mobilnummer hinterlegt ist
• per Push-Nachricht in der Festnetzschutz-App, sofern die App installiert ist und Mitteilungen erlaubt sind

Die Nachrichten enthalten die in Abschnitt 6 genannten Angaben und Links ins Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber Kontoinhabern, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Festnetzschutz-App

Mit der App richten Sie den Schutz an der FRITZ!Box ein und erhalten Push-Nachrichten. Die App speichert Ihr Anmelde-Token verschlüsselt auf dem Gerät.

Die Zugangsdaten Ihrer FRITZ!Box verlassen das Gerät nicht. Die App verbindet sich damit nur im Heimnetz direkt mit der FRITZ!Box. An uns übermittelt werden nur die Angaben aus Abschnitt 5, also Festnetznummer und die ausgewählten Einträge für die Durchlass-Liste.

Für Push-Nachrichten speichern wir ein Geräte-Token und die Plattform (iOS oder Android). Die Zustellung läuft über den Expo-Push-Dienst sowie Apple bzw. Google. Wenn Sie Mitteilungen abschalten oder sich abmelden, wird das Token nicht mehr verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nur weiter, soweit das für den Dienst nötig ist oder wir gesetzlich dazu verpflichtet sind. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

• Google Cloud EMEA Limited, Irland: Betrieb des Servers und der Datenbank (Rechenzentrum Frankfurt) und KI-Sprachmodell (Gemini, Verarbeitung in der EU)
• Cloudflare, Inc., USA: Auslieferung der Website, Versand von E-Mails
• Telnyx LLC, USA: Telefonie (Weiterleitung, Rückruf) und SMS
• 650 Industries, Inc. (Expo), USA: Zustellung von Push-Nachrichten an die App, weiter über Apple (APNs) bzw. Google (Firebase Cloud Messaging)

10. Übermittlung in Drittländer

Bei Cloudflare, Telnyx und Expo können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

• Konto, geschützter Anschluss, Kontakte und Durchlass-Liste: bis Sie den Eintrag oder Ihr Konto löschen bzw. die Löschung bei uns anfordern
• Angaben zu geprüften Anrufen: solange der geschützte Anschluss besteht; sie werden mit dem Anschluss oder dem Konto gelöscht
• Fehlversuche beim Familien-Codewort: bis zur nächsten richtigen Eingabe bzw. bis zum Ende der Sperre
• Geräte-Token der App: bis zur Abmeldung oder bis der Push-Dienst das Token als ungültig meldet
• Server-Protokolle: wenige Wochen, zur Fehlersuche und Abwehr von Angriffen

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreiben Sie dafür an info@festnetzschutz.de. Wir antworten innerhalb eines Monats.

13. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen, ohne Festnetznummer keinen Anschluss schützen. Eine Mobilnummer für SMS und die App sind freiwillig.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.