Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich ist der im Impressum bezeichnete Betreiber. Datenschutzanfragen koennen an die dort angegebene E-Mail-Adresse gerichtet werden.

2. Verarbeitete Daten

3. Zwecke

Die Bearbeitung erfolgt zur Konto- und Vertragsverwaltung, Zahlungszuordnung, Planung und Zustellung der SMS, Anzeige des Versandstatus, Abwicklung von Abos, Bearbeitung von Support- und Loeschanfragen sowie zur Verhinderung von Missbrauch und technischen Angriffen.

4. Empfaenger und Dienstleister

Weitere Bekanntgaben erfolgen nur, wenn sie fuer die Leistung, Sicherheit, Rechtsdurchsetzung oder aufgrund einer gesetzlichen Pflicht erforderlich sind.

5. Daten von Empfaengern

Die Zielnummer kann durch den Besteller und damit nicht direkt bei der empfangenden Person erhoben werden. Besteller duerfen nur Nummern verwenden, zu deren Nutzung sie berechtigt sind und deren Inhaber dem Empfang zugestimmt hat. Empfaenger koennen die Nummer jederzeit direkt ueber Nummer sperren blockieren.

6. Cookies und Kontosicherheit

CatCall verwendet technisch notwendige Session-Cookies. Bei aktivierter Option „eingeloggt bleiben“ wird ein zufaelliger, rotierender Anmeldetoken bis zu 30 Tage gespeichert. Der serverseitige Token wird nur gehasht abgelegt. Es werden keine Werbe- oder Analyse-Cookies eingesetzt.

7. Speicherdauer

Daten werden nur so lange aufbewahrt, wie dies fuer Vertragserfuellung, Zustellnachweis, Sicherheit, die Bearbeitung von Einwaenden oder gesetzliche Aufbewahrungspflichten erforderlich ist. Kurzlebige Sicherheits- und Reset-Tokens laufen nach Minuten, Stunden oder Tagen ab. Dauerhafte Login-Tokens laufen spaetestens nach 30 Tagen ab oder werden bei Passwortwechsel beziehungsweise Abmeldung geloescht. Blocklist-Eintraege bleiben bestehen, bis die betroffene Person oder der Administrator die Sperre aufhebt. Bestell- und Zahlungsnachweise koennen trotz Kontoloeschung in erforderlichem Umfang aufbewahrt und soweit moeglich anonymisiert werden.

8. Rechte

Betroffene Personen koennen im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Herausgabe oder Uebertragung, Loeschung sowie die Einschraenkung oder den Widerspruch gegen eine Bearbeitung verlangen. Kontoinhaber koennen Profildaten, Passwort, aktive Logins und Loeschanfragen unter Konto verwalten. Daneben ist eine Kontaktaufnahme ueber das Impressum moeglich.

9. Datensicherheit

Zum Schutz werden unter anderem HTTPS, Zugriffsbeschraenkungen, gehashte Passwoerter und Tokens, CSRF-Schutz, Request-Limits, signierte Stripe-Webhooks, geschuetzte Peoplefone-Callbacks und vorbereitete Datenbankabfragen eingesetzt. Ein absoluter Schutz kann technisch nicht garantiert werden.

10. Externe Informationen

Stripe Privacy Center · Peoplefone Datenschutz · EDOEB Informationspflicht

11. Aktualisierung

Diese Erklaerung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen aendern.

Stand: 22. Juli 2026