Zum Hauptinhalt springen
DocumentationAPI ReferenceVideo Tutorials

Sicherheit & DSGVO

HANC ist für europäische Unternehmen gebaut: Kernverarbeitung und Speicherung laufen in der EU, internationale Übermittlungen werden offengelegt, und Ihr Auftragsverarbeitungsvertrag ist im Dashboard einen Klick entfernt. Die vollständige Compliance-Dokumentation finden Sie im Trust Center unter security.hanc.ai.

Wo Ihre Daten liegen​

WasWo
Plattform und AnrufverarbeitungRechenzentrum Hetzner, Deutschland (Nürnberg)
Hauptdatenbank — Agenten, Anrufdetails, Transkripte, CRM-Datensätze, KampagnenkontakteMongoDB Atlas, Frankfurt, Deutschland
Spracherkennung und SprachmodellMicrosoft Azure, EU (Schweden)
AnrufaufzeichnungenMicrosoft-Azure-Speicher, EU

Die Rechenzentren unserer Hosting-Anbieter sind nach ISO 27001 zertifiziert. Hanc.AI selbst hat keine ISO-27001- oder SOC-2-Zertifizierung.

Verarbeitung außerhalb der EU

Ein Teil der Verarbeitung kann außerhalb der EU stattfinden — zum Beispiel werden ElevenLabs-Stimmen in den USA synthetisiert, wenn Sie eine wählen, und die Anmeldung nutzt Firebase Authentication (Google) als globalen Dienst. Jeder solche Unterauftragsverarbeiter, sein Standort und der Übermittlungsmechanismus stehen in der Liste der Unterauftragsverarbeiter und in der Datenschutzerklärung. Damit die Sprachsynthese in der EU bleibt, wählen Sie keine ElevenLabs-Stimme.

Verschlüsselung​

  • Bei der Übertragung: TLS 1.2 / 1.3 auf allen Produktdomains, HTTP wird auf HTTPS umgeleitet, TLS 1.0 / 1.1 werden abgelehnt. Browser-Anrufe aus den Widgets nutzen WebRTC mit verpflichtender Verschlüsselung.
  • SIP-Trunks: Transport- und Medienverschlüsselung (TLS / SRTP) lässt sich pro Trunk einstellen. Siehe Telefonnummern.
  • Im Ruhezustand: Hauptdatenbank und Speicher der Anrufaufzeichnungen sind verschlüsselt (AES-256).
  • CRM-Schlüssel und Tokens, die Sie unter Integrationen eingeben (CallRail, monday.com, GoHighLevel, Kommo), werden verschlüsselt gespeichert und im Workflow-Builder nicht angezeigt.

AVV und Unterauftragsverarbeiter​

Ihr Auftragsverarbeitungsvertrag (englische und deutsche Fassung) und die aktuelle Liste der Unterauftragsverarbeiter liegen im Dashboard: Avatar-Menü → Tarif & Abrechnung → Tab Recht. Diese Dokumente haben keine öffentliche Adresse — Sie erhalten sie dort und auf Anfrage unter privacy@hanc.ai.

Derselbe Bereich verlinkt die Nutzungsbedingungen, die Datenschutzerklärung und die vollständige Compliance-Dokumentation.

EU AI Act​

Artikel 50 des EU AI Act verlangt, dass Anrufer wissen, dass sie mit künstlicher Intelligenz sprechen.

Den KI-Hinweis fügen Sie hinzu

Die Plattform fügt diesen Hinweis nicht automatisch hinzu. Nehmen Sie ihn in die erste Nachricht des Agenten oder an den Anfang des Workflows auf — zum Beispiel „Hallo, hier ist der KI-Assistent der Beispiel GmbH.“ Wenn Sie Anrufe aufzeichnen, ergänzen Sie auch einen Aufzeichnungshinweis; viele Länder verlangen eine Einwilligung. Siehe Einstellungen → Anrufaufzeichnung.

Für die Nutzung des Agenten bleiben Sie verantwortlich: keine nach Artikel 5 des AI Act verbotenen Praktiken, und Telemarketing-Regeln bei ausgehenden Kampagnen.

Daten löschen und exportieren​

AufgabeSo geht's
Konto löschenAvatar-Menü → Profil → Gefahrenzone → Konto löschen, dann DELETE Ihr Konto wird deaktiviert, Telefonnummern werden freigegeben und das Abonnement wird gekündigt. Anrufverlauf und andere Daten bleiben gespeichert; um alle Daten löschen zu lassen, schreiben Sie an privacy@hanc.ai.
Kontakte exportierenCRM → Kontakte → CSV exportieren
Anrufprotokolle exportierenÜbersicht oder der Tab Dashboard des Agenten → Als XLSX exportieren
Andere Anfragen (Auskunft, Berichtigung, vollständiger Export)Schreiben Sie an privacy@hanc.ai

Microsoft Marketplace und Azure​

HANC ist im Microsoft Marketplace verfügbar. Enterprise-Kunden können HANC über ihr Microsoft Azure Consumption Commitment (MACC) kaufen. Siehe Abrechnung & Abonnements → Enterprise.

Verwandt​