Infrastruktur-Sicherheit
Jede Schicht unserer Plattform ist nach Security-first-Prinzipien ausgelegt.Verschlüsselung
AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung. Sprachdaten, Transkripte und Kundeninformationen sind über den gesamten Anruflebenszyklus hinweg Ende-zu-Ende verschlüsselt.Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC) und Least-Privilege-Prinzipien in allen Systemen. Jeder Zugriff wird protokolliert und ist auditierbar.Überwachung & Erkennung
24/7-Sicherheitsüberwachung mit Intrusion-Detection-Systemen, Anomalie-Alarmierungen und umfassendem Audit-Logging für alle Systemaktivitäten.Geschäftskontinuität
Automatisierte Backups, Disaster-Recovery-Verfahren und 99,9‑%-Verfügbarkeits-SLA. Redundante Infrastruktur über mehrere Verfügbarkeitszonen.Vorfallreaktion (Incident Response)
Dokumentierter Incident-Response-Plan mit festgelegten Eskalationsverfahren, Einhaltung der 72‑Stunden-Meldung gemäß DSGVO bei Datenschutzverletzungen sowie Post-Incident-Analyse.Sicherheit von Auftragsverarbeitern
Alle KI-Auftragsverarbeiter (ElevenLabs, OpenAI, Deepgram, Cartesia) werden hinsichtlich Sicherheit und Compliance geprüft. Die ElevenLabs-Enterprise-Partnerschaft ermöglicht EU-geroutete Sprachverarbeitung.1. Unsere Souveränitäts-Verpflichtungen
Um die strengen Anforderungen des europäischen Marktes (u. a. Art. 9 DSGVO für Gesundheitswesen und sensible Branchen) zu erfüllen, handeln wir nach vier Grundsätzen:2. Systemstatus & Verfügbarkeit
Transparenz über die Systemperformance ist uns in der Zusammenarbeit wichtig. Unseren Live-Status kannst du jederzeit einsehen: Live-Status: https://status.famulor.io/3. Infrastruktur & Plattform-Hosting
Diese Anbieter hosten die Famulor.io-Plattform inkl. Backend-Logik, Datenbanken und Kunden-Dashboard.4. Künstliche Intelligenz (LLM)
Diese Modelle übernehmen die Reasoning- und Gesprächslogik. Wir nutzen Enterprise-Instanzen für Datenisolation und -souveränität. Hinweis: Anbieter für LLM, STT, TTS und SIP-Trunk sind je nach Use Case pro Assistent optional auswählbar.5. Sprachdienste (STT & TTS)
Spezialisierte Anbieter für Echtzeit-Transkription (Speech-to-Text) und Sprachsynthese (Text-to-Speech). Hinweis: Anbieter für LLM, STT, TTS und SIP-Trunk sind je nach Use Case pro Assistent optional auswählbar.6. Geschäftsbetrieb & Abrechnung
Anbieter für transaktionale Sicherheit und administrative Verwaltung.7. WhatsApp Business Verarbeitung
Für WhatsApp Business gilt:- Die WhatsApp-Integration erfolgt über die Twilio-Anbindung.
- Es kann entweder eine eigene WhatsApp-fähige Telefonnummer genutzt werden oder eine Nummer aus dem Famulor-Nummernpool (abhängig von Setup/Verifizierung).
- Bei Nutzung einer eigenen Nummer muss der Nummerninhaber die Verifizierung direkt im Meta Business Manager durchführen.
- Eingehende WhatsApp-Nachrichten werden über konfigurierbare LLM-Workflows verarbeitet.
- Antworten werden als KI-generierte Nachricht zurückgesendet.
- Text, Bilder und Sprachnachrichten können im Rahmen der aktivierten Assistant-Konfiguration verarbeitet und für die Antwortgenerierung genutzt werden.
8. Website-Analytics & Tag-Management
Für die Website-/Produktanalyse nutzen wir:9. Anbieter: Firmenname & Adresse
Nachfolgend die jeweils genutzte rechtliche Einheit inkl. öffentlich auffindbarer Firmenadresse (Stand: März 2026).10. Internationale Datenübermittlungen & Schutzmaßnahmen
Bei Anbietern mit US-Muttergesellschaften (z. B. Microsoft, Google, Vercel, Soniox) stellt Famulor die Konformität u. a. sicher durch:- Data Residency: Konfiguration der Dienste so, dass Daten ausschließlich auf EU-Knoten verarbeitet werden.
- Rechtsrahmen: Nutzung des EU-U.S. Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SVK).
- Enterprise-Verträge: Spezialverträge, die Drittzugriff und Nutzung der Daten für Modelltraining ausschließen.
- TIA auf Anfrage: Für Enterprise-Kunden erstellt Famulor auf Anfrage ein Transfer Impact Assessment (TIA) gemäß den EDPB-Empfehlungen 01/2020 für alle Anbieter mit US-Muttergesellschaft. Das TIA dokumentiert die Schutzmaßnahmen und die Bewertung des Rechtssystems im Drittland.
Transfer-Rechtsgrundlage pro US-Anbieter
Für alle Anbieter ohne DPF-Zertifizierung (Deepgram, Soniox, Gladia, Cartesia, LiveKit) hat Famulor die EU-Standardvertragsklauseln gemäß Beschluss 2021/914/EU der EU-Kommission (Modul 2: Verantwortlicher an Auftragsverarbeiter) abgeschlossen. Diese sind Enterprise-Kunden auf Anfrage verfügbar.
Zur eigenständigen Prüfung der DPF-Zertifizierung einzelner Anbieter: Data Privacy Framework Participants List
11. Datenaufbewahrung (Retention)
Die Aufbewahrungsfristen sind im Konto verfügbar und pro Datenkategorie einstellbar.12. Technische und organisatorische Maßnahmen (TOM)
Unser Sicherheitsrahmen zielt auf maximale Nachverfolgbarkeit und Isolierung:13. Governance & Pflege
- Diese Liste wird quartalsweise geprüft.
- Änderungen am Anbieter-Stack werden im Changelog dokumentiert.