Sicherheit und Compliance bei EchoCall
Vertrauen unserer Kunden hat oberste Priorität
ISO 27001 · SOC 2 (in Vorbereitung) · DSGVO
Vertrauen unserer Kunden hat oberste Priorität
Bei EchoCall ist der Schutz Ihrer Daten mehr als ein Versprechen - er ist ein Grundprinzip. Jede Produktentscheidung beginnt mit derselben Frage: Ist das sicher für unsere Kunden? Wir nehmen den Schutz Ihrer Privatsphäre, Ihrer Integrität und Ihrer Geschäftsdaten ernst.
Entwickelt für Sicherheit auf Unternehmensniveau
Unsere Infrastruktur läuft auf IONOS-Rechenzentren in Frankfurt und Karlsruhe mit Ende-zu-Ende-Verschlüsselung (TLS 1.3 und AES-256) und mehrschichtigen Schutzmechanismen. Alle Daten verbleiben standardmäßig in der EU.
Zero-PII-Modus: unser Alleinstellungsmerkmal
EchoCall kann Anrufe und Chats verarbeiten, ohne personenbezogene Daten dauerhaft zu speichern. Im Zero-PII-Modus werden Gesprächsinhalte für die KI-Verarbeitung genutzt, ohne dass Namen, Telefonnummern oder andere identifizierende Angaben in unseren Systemen persistiert werden. Das reduziert Ihr Datenschutzrisiko erheblich und erleichtert die DSGVO-Compliance.
Unser Engagement für Sicherheit
Wir verbessern unsere Systeme kontinuierlich durch:
Regelmäßige externe Penetrationstests, zweimal jährlich durchgeführt.
Verschlüsselung sämtlicher Daten während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256).
Zertifizierte ISO-27001-Rechenzentren; SOC 2 Type II befindet sich aktuell in der Vorbereitung (Zielzertifizierung 2026).
Eine HIPAA-taugliche Konfiguration für Kunden aus dem Gesundheitswesen, auf Anfrage.
Unsere Infrastruktur und unsere Betriebsprozesse orientieren sich an folgenden Industriestandards und Rahmenwerken:
Transparenz und Vertrauen
Wir glauben an vollständige Transparenz. Auf Anfrage stellen wir Kunden Informationen zu unseren Sicherheitsmaßnahmen und unserem Incident-Response-Prozess zur Verfügung - damit Sie jederzeit wissen, wie Ihre Daten geschützt werden.
Verfügbarkeit und Betrieb
Wir garantieren eine Verfügbarkeit von 99,9 % (99,95 % für Enterprise-Pläne, inklusive Service-Gutschriften bei Nichteinhaltung). Unser Team überwacht Betrieb und Systemintegrität kontinuierlich, damit EchoCall zuverlässig läuft - unabhängig von Größe oder Komplexität Ihres Geschäfts.
Unsere Subdienstleister
Wir setzen nur eine kleine, geprüfte Zahl an Subdienstleistern ein, jeweils vertraglich über Art. 28 DSGVO gebunden:
Ionos: Server-Hosting und Datenspeicherung in Deutschland und Frankreich für Standardtarife (Voice Agent, Chat Agent, PartnerNet Pay as you go/Growth Partner) - volle Kontrolle bei EchoCall. PartnerNet-SaaS-Titan-Reseller können einen abweichenden, selbst gewählten Standort nutzen.
EchoHubTTS-eu: Text-to-Speech und KI-Modell-Hosting, Server in der EU.
N8N: Workflow-Automation, self-hosted auf Ionos in Deutschland.
Stripe und PayPal: Zahlungsabwicklung nach PCI-DSS-Standard, keine Speicherung vollständiger Kreditkartendaten bei EchoCall.
Google Analytics 4 und PostHog: Website-Analytik, ausschließlich nach Ihrer Cookie-Einwilligung.
Die vollständige Liste mit Standorten und Funktionen finden Sie in unserer Datenschutzerklärung.
Aufbewahrung und Löschung
Wir speichern Daten nicht länger als nötig:
Kundenkonto: Vertragsdauer plus 3 Jahre.
Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht).
Gesprächsaufzeichnungen: nach Ihrer Konfiguration, Standardwert 30 Tage, jederzeit manuell löschbar.
Hochgeladene Inhalte: bis zur Löschung oder 90 Tage nach Vertragsende.
BYO Carrier und Datenhoheit
Sie können Ihren eigenen Telefonie-Anbieter (z. B. Twilio, Telnyx, Vonage, Sinch) per SIP-Trunk anbinden, statt die EchoCall-eigenen Rufnummern zu nutzen. So behalten Sie zusätzliche Kontrolle über Ihre Anruf-Infrastruktur und bestehende Vertragsbeziehungen.
Made in Germany, weltweit verfügbar
EchoCall wird in Deutschland entwickelt und betrieben, ist dabei aber nicht auf die EU beschränkt: Unser globales Anycast-Netzwerk sorgt dafür, dass Anrufe und Chats weltweit mit niedriger Latenz ankommen, unabhängig vom Standort Ihrer Kunden. Das komplette Hosting managen wir für Sie - Sie müssen sich um Server, Skalierung oder Infrastruktur nicht kümmern. PartnerNet-SaaS-Titan-Reseller können zusätzlich einen eigenen Server-Standort irgendwo auf der Welt wählen.