Datenschutzerklärung
Zuletzt aktualisiert: 25. September 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten Talkra erhebt, wenn Sie die Website, die Web-App, Anruf-Links und dauerhafte Räume nutzen oder uns kontaktieren; warum wir sie brauchen; wie lange wir sie aufbewahren; und was Sie tun können. Talkra ist darauf angelegt, so wenig wie möglich zu erheben: Anrufe laufen direkt zwischen den Browsern und werden nie aufgezeichnet.
Wer wir sind
Talkra wird betrieben von Denis Alimov, Bulgarien, 9000, Warna, Han Krum 8, Büro Nr. 2 („Talkra“, „wir“).
Bei jeder Frage zum Datenschutz schreiben Sie an contact@talkra.eu.
Unsere Rolle
Wir sind Verantwortliche für Ihr Konto, Ihre Anmeldedaten und Sicherheitsdaten, Dienst-E-Mails und Supportgespräche. Wir entscheiden, warum und wie diese Daten verarbeitet werden.
Wenn Sie die kostenpflichtigen Funktionen von Talkra nutzen, um Ihre eigenen Klienten zu verwalten, entscheiden Sie, welche Klientendaten und Anrufpläne gespeichert werden. Für diese Daten sind Sie Verantwortlicher, und wir verarbeiten sie nur auf Ihre Weisung, um Ihnen den Dienst bereitzustellen. Wenn Sie Klient eines Talkra-Nutzers sind, siehe die Seite zu den Betroffenenrechten.
Daten, die wir verarbeiten
Für jede Kategorie unten nennen wir, was wir erheben, warum, die Rechtsgrundlage nach Artikel 6 der DSGVO und wie lange wir es aufbewahren.
Konto
- Was
- E-Mail-Adresse, Passwort-Hash (keiner, wenn Sie sich nur mit Google anmelden), Sprache, Zeitzone, Tarif, Bestätigungsstatus und die Daten, an denen Ihr Konto erstellt und zuletzt genutzt wurde.
- Warum
- Um Ihr Konto zu erstellen und zu führen und Sie anzumelden.
- Rechtsgrundlage
- Erfüllung unseres Vertrags mit Ihnen (Art. 6(1)(b)).
- Aufbewahrung
- Bis Sie Ihr Konto löschen. Die Löschung wird 14 Tage nach Ihrem Antrag wirksam, und Sie können sie in dieser Zeit abbrechen.
Anmeldung mit Google
- Was
- Wenn Sie es wählen: die Kennung Ihres Google-Kontos und die E-Mail-Adresse, die Google mit uns teilt. Wir erhalten nicht Ihr Google-Passwort, Ihre Kontakte oder Fotos.
- Warum
- Um Ihr Google-Konto zu verknüpfen und Sie anzumelden.
- Rechtsgrundlage
- Erfüllung unseres Vertrags mit Ihnen (Art. 6(1)(b)).
- Aufbewahrung
- Bis Sie Ihr Konto löschen.
Planung (kostenpflichtige Funktionen)
- Was
- Anrufe, die Sie erstellen (Beginn und Ende, Anruf-Link), Anrufarten (Name und Farbe), Klientendaten (der Name oder Alias, den Sie wählen, und die Zeitzone des Klienten) und Ihr privater Kalender-Feed-Link.
- Warum
- Um Anrufe zu planen, Anruf-Links zu erzeugen, Ihren Kalender-Feed zu füllen und Monatsberichte zu erstellen.
- Rechtsgrundlage
- Erfüllung unseres Vertrags mit Ihnen (Art. 6(1)(b)). Zu den Klientendaten siehe Unsere Rolle oben.
- Aufbewahrung
- Bis Sie den Eintrag oder Ihr Konto löschen.
Sitzungen und Sicherheit
- Was
- Für jede angemeldete Sitzung: IP-Adresse, Browser-User-Agent und Daten. Sie können sie alle auf einmal in den Einstellungen beenden. Zähler fehlgeschlagener Anmeldungen je E-Mail und IP-Adresse. Sicherheitsprotokolle mit einer gehashten E-Mail-Adresse und der IP-Adresse. Die IP-Adresse, die mit einem Antrag auf Kontolöschung gespeichert wird.
- Warum
- Um Konten zu schützen, gestohlene Sitzungen zu erkennen, das Erraten von Passwörtern zu verlangsamen und Missbrauch zu untersuchen.
- Rechtsgrundlage
- Unser berechtigtes Interesse, den Dienst zu sichern (Art. 6(1)(f)), und unsere Pflicht, personenbezogene Daten zu schützen (Art. 6(1)(c) mit Art. 32 DSGVO).
- Aufbewahrung
- Sitzungsdaten werden 30 Tage nach ihrem Ablauf gelöscht. Sicherheitsprotokolle werden bis zu 90 Tage aufbewahrt. Der Löschantrag wird zusammen mit dem Konto gelöscht.
Bestätigungscodes und Links zum Zurücksetzen
- Was
- Einmalcodes für die Registrierung und E-Mail-Änderungen sowie Links zum Zurücksetzen des Passworts.
- Warum
- Um zu bestätigen, dass Sie die E-Mail-Adresse kontrollieren.
- Rechtsgrundlage
- Erfüllung unseres Vertrags mit Ihnen (Art. 6(1)(b)).
- Aufbewahrung
- Codes verfallen nach 10 Minuten und Links zum Zurücksetzen nach 1 Stunde. Abgelaufene Einträge werden nach 30 Tagen gelöscht.
Dienst-E-Mails
- Was
- E-Mails, die wir Ihnen senden: Bestätigungscodes, Links zum Zurücksetzen des Passworts, Bestätigungen einer E-Mail-Änderung und Hinweise zur Kontolöschung. Wir senden keine Newsletter oder Marketing-E-Mails.
- Warum
- Um Ihr Konto zu betreiben. Diese E-Mails können nicht abgeschaltet werden, solange Ihr Konto besteht.
- Rechtsgrundlage
- Erfüllung unseres Vertrags mit Ihnen (Art. 6(1)(b)).
- Aufbewahrung
- Wir bewahren keine Kopien gesendeter E-Mails auf. Unser E-Mail-Anbieter behält Zustellprotokolle für begrenzte Zeit nach seiner eigenen Aufbewahrungsregel.
Gäste von Anrufen
- Was
- Gäste nehmen über einen Link ohne Konto teil. Während der Anruf aufgebaut wird und läuft, hält unser Signaling-Server eine vorübergehende Verbindungskennung im Arbeitsspeicher.
- Warum
- Um den Anruf zu verbinden, dem der Gast beitreten wollte.
- Rechtsgrundlage
- Unser berechtigtes Interesse, den Anruf zustellen zu können (Art. 6(1)(f)).
- Aufbewahrung
- Die Verbindungskennung verschwindet, wenn der Anruf endet. Wir erstellen keine Profile von Gästen.
Technische Protokolle
- Was
- Übliche Anfragedaten, die unsere Webserver aufzeichnen, etwa IP-Adresse, angeforderte Adresse, Uhrzeit und Browsertyp. Wenn Kamera oder Mikrofon auf einer Anrufseite nicht starten, meldet die Seite außerdem die Fehlerart und den Berechtigungsstatus, nie Bild oder Ton.
- Warum
- Um den Dienst zu betreiben, Fehler zu beheben und ihn zu schützen.
- Rechtsgrundlage
- Unser berechtigtes Interesse, einen zuverlässigen und sicheren Dienst zu betreiben (Art. 6(1)(f)).
- Aufbewahrung
- 90 Tage.
Support- und Datenschutzanfragen
- Was
- Nachrichten, die Sie an unsere Support- oder Datenschutzadresse senden, und unsere Antworten.
- Warum
- Um Ihnen zu antworten und festzuhalten, was vereinbart wurde.
- Rechtsgrundlage
- Erfüllung unseres Vertrags, soweit es Ihr Konto betrifft (Art. 6(1)(b)), unsere gesetzliche Pflicht bei Anfragen zu Betroffenenrechten (Art. 6(1)(c)), sonst unser berechtigtes Interesse zu antworten (Art. 6(1)(f)).
- Aufbewahrung
- 2 Jahre.
Anrufe und Medien
- Jeder Anruf verbindet zwei Teilnehmer. Ton und Bild laufen direkt zwischen den beiden Browsern (Peer-to-Peer) und sind mit DTLS-SRTP verschlüsselt, mit Schlüsseln, die die Browser erzeugen.
- Wenn ein Netz eine direkte Verbindung blockiert, werden die verschlüsselten Medien über unseren eigenen TURN-Server weitergeleitet. Das Relay leitet die Daten weiter, kann sie aber nicht entschlüsseln.
- Talkra zeichnet Anrufe nicht auf. Der optionale Textchat wird nicht gespeichert. Wir speichern weder Ton noch Bild, keine Chatnachrichten und nichts, das auf dem Bildschirm zu sehen ist.
- Um eine direkte Verbindung aufzubauen, tauschen die beiden Browser Netzadressen aus, deshalb kann der Browser der anderen Person Ihre IP-Adresse sehen.
Wir verarbeiten Medien nur, um den Anruf zuzustellen, auf Grundlage unseres Vertrags mit dem Kontoinhaber (Art. 6(1)(b)).
Was wir nicht tun
- Wir nutzen keine Analyse- oder Werbe-Tracker.
- Wir verkaufen oder vermieten keine personenbezogenen Daten.
- Wir erstellen kein Profil von Ihnen und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.
- Wir nutzen Anrufinhalte zu keinem Zweck.
Wer Daten erhält
Wir geben personenbezogene Daten nur an Anbieter weiter, die uns helfen, Talkra zu betreiben, auf Grundlage von Auftragsverarbeitungsverträgen, oder wo das Gesetz es verlangt.
- DigitalOcean hostet unsere Server und unsere Datenbank in Europa, Frankreich.
- Brevo (Sendinblue SAS, Frankreich) stellt unsere Dienst-E-Mails zu.
- Google übernimmt die Anmeldung mit Google, wenn Sie sie wählen, und betreibt den öffentlichen STUN-Server, den Browser beim Start eines Anrufs kontaktieren, um ihre öffentliche Netzadresse zu ermitteln. Der STUN-Server sieht Ihre IP-Adresse, aber keinen Anrufinhalt.
- Behörden und Gerichte, wenn wir gesetzlich verpflichtet sind, Daten offenzulegen, oder unsere Rechte oder die Sicherheit der Nutzer schützen müssen.
- Ein Unternehmen, das Talkra bei einem Zusammenschluss oder Verkauf übernimmt. Wir sagen es Ihnen im Voraus, damit Sie Ihr Konto vor der Übertragung löschen können.
Internationale Übermittlungen
Unsere Server stehen in Europa, Frankreich. Google kann Anmeldedaten und STUN-Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln, die die Europäische Kommission genehmigt hat.
Ihre Rechte
- Auskunft über die personenbezogenen Daten, die wir über Sie haben, und eine Kopie davon.
- Unrichtige Daten berichtigen lassen.
- Ihre Daten löschen lassen.
- Die Verarbeitung einschränken oder der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.
- Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten.
Vieles davon können Sie selbst in den Einstellungen tun: Daten exportieren, E-Mail ändern, sich auf allen Geräten abmelden und das Konto löschen.
Altersgrenze
Talkra-Konten sind für Personen ab 18 Jahren. Wenn wir erfahren, dass ein Konto einer jüngeren Person gehört, löschen wir es. Eltern oder Sorgeberechtigte mit Bedenken können an contact@talkra.eu schreiben.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert; das Datum oben zeigt die aktuelle Fassung. Wenn eine Änderung wesentlich ist, schreiben wir den Kontoinhabern, bevor sie gilt.
Beschwerden
Sie können sich bei der Datenschutzbehörde des Landes beschweren, in dem Sie leben oder arbeiten. Unsere federführende Aufsichtsbehörde ist Kommission für den Schutz personenbezogener Daten (kzld@cpdp.bg). Wir würden Ihr Anliegen gern zuerst unter contact@talkra.eu klären.