Auftragsverarbeitungsvertrag (AVV / DPA) abschließen
Direkte Famulor-Kunden, einschließlich Resellern in ihrem eigenen Workspace, fordern ihren AVV unter Settings → Legal an:
- Anfordern: Wähle Request DPA, gib die Unternehmens- und Unterzeichnerdaten ein und wähle Send for signing. Die Signatur öffnet sich in einem neuen Tab; der Vertrag wird auch per E-Mail versendet.
- Bestehende Anfragen: Setze die Signatur auf derselben Legal-Seite fort oder lade dort das unterschriebene PDF herunter, sobald es verfügbar ist.
- Enterprise-Anfragen: Bei individuellen vertraglichen Anforderungen oder Fragen wende dich direkt über Milian an unser Team.
Infrastruktur-Sicherheit
Jede Schicht unserer Plattform ist nach Security-first-Prinzipien ausgelegt.Verschlüsselung
AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung. Sprachdaten, Transkripte und Kundeninformationen sind über den gesamten Anruflebenszyklus hinweg Ende-zu-Ende verschlüsselt.Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC) und Least-Privilege-Prinzipien in allen Systemen. Jeder Zugriff wird protokolliert und ist auditierbar.Überwachung & Erkennung
24/7-Sicherheitsüberwachung mit Intrusion-Detection-Systemen, Anomalie-Alarmierungen und umfassendem Audit-Logging für alle Systemaktivitäten.Geschäftskontinuität
Automatisierte Backups, Disaster-Recovery-Verfahren und 99,9‑%-Verfügbarkeits-SLA. Redundante Infrastruktur über mehrere Verfügbarkeitszonen.Vorfallreaktion (Incident Response)
Dokumentierter Incident-Response-Plan mit festgelegten Eskalationsverfahren, Einhaltung der 72‑Stunden-Meldung gemäß DSGVO bei Datenschutzverletzungen sowie Post-Incident-Analyse.Sicherheit von Auftragsverarbeitern
Jeder KI-Auftragsverarbeiter wird vor der Aufnahme in die Plattform hinsichtlich Sicherheit und Compliance geprüft. Für besonders sensible Workloads nutzen wir, wo verfügbar, native, EU-ansässige Plugins (siehe Sprachdienste unten).1. Unsere Souveränitäts-Verpflichtungen
Um die strengen Anforderungen des europäischen Marktes (u. a. Art. 9 DSGVO für Gesundheitswesen und sensible Branchen) zu erfüllen, handeln wir nach vier Grundsätzen:Eine frühere Version dieser Seite beschrieb einen „Zero Retention Mode”, der Daten rein im Arbeitsspeicher verarbeitet. Dieser spezielle Modus ist kein Teil der aktuellen Plattform – Minimierung erfolgt heute über die oben genannten konfigurierbaren Aufbewahrungsfenster, bis hinunter zu einem Monat. Falls deine Organisation eine strengere Zusicherung benötigt, wende dich einfach an Milian in deinem Dashboard.
KI-Inferenzregion (Workspace-Einstellung)
Unter Einstellungen → Workspace wählst du mit KI-Inferenzregion zwischen Global, EU und US für die KI-Verarbeitung des Workspace. Der Modellkatalog wird auf die in der gewählten Region verfügbaren Endpunkte eingeschränkt.- EU: Modelle mit Verarbeitung über EU-Endpunkte.
- US: Modelle mit Verarbeitung über US-Endpunkte.
- Global: automatisches Routing ohne Beschränkung auf ausschließlich EU oder US. Für die Voice-Verarbeitung wird der nächstgelegene verfügbare Standort gewählt.
2. Systemstatus & Verfügbarkeit
Transparenz über die Systemperformance ist uns in der Zusammenarbeit wichtig. Live-Status und historische Verfügbarkeit je Dienst kannst du jederzeit einsehen: Statusseite: https://status.famulor.io/ Abonniere dort Updates zu Vorfällen. Die historische Verfügbarkeit wird je Dienst angezeigt. Das Verfügbarkeitsziel der Plattform liegt bei 99,9 % (siehe Geschäftskontinuität).3. Infrastruktur & Plattform-Hosting
Diese Anbieter hosten die Famulor-Plattform inkl. Backend-Logik, Datenbanken und Kunden-Dashboard.
Datenbank und App-Hosting bleiben bei einem Wechsel der Workspace-AI-Region in Frankfurt. Das Hosting der Voice-Agenten ist in der EU, den USA und Asien verfügbar; Famulor-SIP-Trunks stehen in der EU und den USA bereit. Netzwerkstandorte und Modellendpunkte findest du unter AI-Regionen & Modelle.
4. Künstliche Intelligenz (LLM)
Diese Modelle übernehmen die Reasoning- und Gesprächslogik. Der Modellzugriff läuft über ein AI-Gateway mit Enterprise-Datenverarbeitung; für ausgewählte Anbieter, bei denen EU-Datenresidenz erforderlich ist, kommen native Direktverbindungen zum Einsatz. Hinweis: Der LLM-Anbieter wird für die meisten Workspaces von der Plattform automatisch festgelegt (siehe Standard-Tabelle unten) und ist nicht manuell auswählbar. Nur Workspaces mit dem gebuchten Addon AI Safety & Control (“Automatic model fallback chains plus configurable guardrails for production reliability”) können den Anbieter pro Assistent selbst wählen und zusätzliche Fallback-Ketten konfigurieren. Standard (ohne AI Safety & Control-Addon):
Zusätzlich mit AI Safety & Control-Addon wählbar:
5. Sprachdienste (STT & TTS)
Spezialisierte Anbieter für Echtzeit-Transkription (Speech-to-Text) und Sprachsynthese (Text-to-Speech). Famulors Engine-Modus-Architektur (Pipeline / Realtime / Half-Cascade) bestimmt, welche dieser Dienste für einen Assistenten laufen. Die Echtzeit-Infrastruktur (LiveKit) und der Objekt-Storage (AWS) dahinter sind in Abschnitt 3 aufgeführt. Hinweis: Der STT-Anbieter (Transkription) wird – wie beim LLM – von der Plattform automatisch festgelegt und ist ohne das Addon AI Safety & Control nicht manuell auswählbar. Der TTS-Anbieter (Sprachsynthese, Stimmenauswahl) kann dagegen von jedem Nutzer unabhängig vom Addon selbst gewählt werden – angezeigt werden dabei nur die Stimmen/Anbieter, die in der unter KI-Inferenzregion gewählten Workspace-Region verfügbar sind. SIP-Trunk-Anbieter sind je nach Use Case pro Assistent optional auswählbar.Nicht jeder oben gelistete Anbieter verarbeitet jeden Anruf. Famulor wählt für besonders sensible Workloads native, EU-ansässige Verbindungen (Soniox, Gladia, Azure) und nutzt für die übrigen einen verwalteten Inferenz-Pfad – beide sind durch die Transfer-Schutzmaßnahmen in Abschnitt 10 abgedeckt.
6. Geschäftsbetrieb & Abrechnung
Anbieter für transaktionale Sicherheit und administrative Verwaltung.7. WhatsApp Business Verarbeitung
Für WhatsApp Business gilt:- Die Integration verbindet sich direkt mit Metas WhatsApp Cloud API – nicht über Twilio geroutet.
- Es kann entweder eine eigene WhatsApp-fähige Telefonnummer genutzt werden oder eine Nummer aus dem Famulor-Nummernpool (abhängig von Setup/Verifizierung).
- Bei Nutzung einer eigenen Nummer muss der Nummerninhaber die Verifizierung direkt im Meta Business Manager durchführen.
- Eingehende WhatsApp-Nachrichten werden über konfigurierbare LLM-Workflows verarbeitet.
- Antworten werden als KI-generierte Nachricht zurückgesendet.
- Text, Bilder und Sprachnachrichten können im Rahmen der aktivierten Assistant-Konfiguration verarbeitet und für die Antwortgenerierung genutzt werden.
8. Plattform-Analytics
Für die Produktanalyse im Dashboard selbst nutzt Famulor:Famulors Dokumentations-Seite (docs.famulor.io) nutzt separat Google Analytics 4 und Microsoft Clarity für Content-Analytics – diese verarbeiten keine Daten aus deinem Workspace oder deinen Anrufen. White-Label-Kunden können optional ihr eigenes Google Tag Manager, GA4 oder Meta Pixel mit ihrer eigenen gebrandeten Domain verbinden; diese Konfiguration und deren Daten liegen beim Kunden selbst.
9. Anbieter: Firmenname & Adresse
Die jeweils genutzte rechtliche Einheit inkl. öffentlich auffindbarer Firmenadresse (Stand: siehe unten). Neuere, seit der letzten vollständigen Prüfung hinzugekommene Anbieter sind markiert – die aktuellen Angaben dazu bis zum nächsten Quartals-Update bitte bei Milian erfragen.10. Internationale Datenübermittlungen & Schutzmaßnahmen
Bei Anbietern mit US-Muttergesellschaften (z. B. Microsoft, Google, Vercel, Groq, ElevenLabs, Deepgram, Cartesia, LiveKit, AWS) stellt Famulor die Konformität u. a. sicher durch:- Data Residency: Konfiguration der Dienste so, dass Daten wo immer vom Anbieter angeboten ausschließlich auf EU-Knoten verarbeitet werden.
- Rechtsrahmen: Nutzung des EU-U.S. Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SVK).
- Enterprise-Verträge: Verträge, die Drittzugriff und Nutzung deiner Daten für Modelltraining ausschließen.
- TIA auf Anfrage: Für Enterprise-Kunden erstellt Famulor auf Anfrage ein Transfer Impact Assessment (TIA) gemäß den EDPB-Empfehlungen 01/2020 für Anbieter mit US-Muttergesellschaft.
Transfer-Rechtsgrundlage pro US-Anbieter
Für alle Anbieter ohne DPF-Zertifizierung hat Famulor die EU-Standardvertragsklauseln gemäß Beschluss 2021/914/EU der EU-Kommission (Modul 2: Verantwortlicher an Auftragsverarbeiter) abgeschlossen. Diese sind Enterprise-Kunden auf Anfrage verfügbar.
Zur eigenständigen Prüfung der DPF-Zertifizierung einzelner Anbieter: Data Privacy Framework Participants List
11. Datenaufbewahrung (Retention)
Die Aufbewahrungsfristen sind im Konto verfügbar und pro Datenkategorie einstellbar.12. Technische und organisatorische Maßnahmen (TOM)
Unser Sicherheitsrahmen zielt auf maximale Nachverfolgbarkeit und Isolierung:13. Governance & Pflege
- Diese Liste wird quartalsweise geprüft.
- Änderungen am Anbieter-Stack werden im Changelog dokumentiert.