Infrastruktur-Sicherheit
Jede Schicht unserer Plattform ist nach Security-first-Prinzipien ausgelegt.Verschlüsselung
AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung. Sprachdaten, Transkripte und Kundeninformationen sind über den gesamten Anruflebenszyklus hinweg Ende-zu-Ende verschlüsselt.Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC) und Least-Privilege-Prinzipien in allen Systemen. Jeder Zugriff wird protokolliert und ist auditierbar.Überwachung & Erkennung
24/7-Sicherheitsüberwachung mit Intrusion-Detection-Systemen, Anomalie-Alarmierungen und umfassendem Audit-Logging für alle Systemaktivitäten.Geschäftskontinuität
Automatisierte Backups, Disaster-Recovery-Verfahren und 99,9‑%-Verfügbarkeits-SLA. Redundante Infrastruktur über mehrere Verfügbarkeitszonen.Vorfallreaktion (Incident Response)
Dokumentierter Incident-Response-Plan mit festgelegten Eskalationsverfahren, Einhaltung der 72‑Stunden-Meldung gemäß DSGVO bei Datenschutzverletzungen sowie Post-Incident-Analyse.Sicherheit von Auftragsverarbeitern
Jeder KI-Auftragsverarbeiter wird vor der Aufnahme in die Plattform hinsichtlich Sicherheit und Compliance geprüft. Für besonders sensible Workloads nutzen wir, wo verfügbar, native, EU-ansässige Plugins (siehe Sprachdienste unten).1. Unsere Souveränitäts-Verpflichtungen
Um die strengen Anforderungen des europäischen Marktes (u. a. Art. 9 DSGVO für Gesundheitswesen und sensible Branchen) zu erfüllen, handeln wir nach vier Grundsätzen:Eine frühere Version dieser Seite beschrieb einen „Zero Retention Mode”, der Daten rein im Arbeitsspeicher verarbeitet. Dieser spezielle Modus ist kein Teil der aktuellen Plattform – Minimierung erfolgt heute über die oben genannten konfigurierbaren Aufbewahrungsfenster, bis hinunter zu einem Monat. Falls deine Organisation eine strengere Zusicherung benötigt, wende dich an support@famulor.io.
KI-Inferenzregion (Workspace-Einstellung)
Unter Einstellungen → Workspace steuert die Einstellung KI-Inferenzregion, in welcher Region die Provider-Inferenz für die KI eines Workspace läuft: Global, EU oder US. Diese Einstellung wirkt sich sowohl auf die Anbieter-/Modellauswahl im Dashboard (UI) als auch auf die API aus: Es wird jeweils nur das Angebot gezeigt, das in der gewählten Region tatsächlich verfügbar ist.- EU: Es werden ausschließlich EU-Anbieter und -Modelle angezeigt und für die Verarbeitung genutzt.
- US: Es werden ausschließlich US-Anbieter und -Modelle angezeigt und genutzt.
- Global: Der Famulor-Proxy wählt dynamisch je nach Standort des Nutzers und Verfügbarkeit der Anbieter.
2. Systemstatus & Verfügbarkeit
Transparenz über die Systemperformance ist uns in der Zusammenarbeit wichtig. Unseren Live-Status kannst du jederzeit einsehen: Live-Status: https://status.famulor.io/3. Infrastruktur & Plattform-Hosting
Diese Anbieter hosten die Famulor-Plattform inkl. Backend-Logik, Datenbanken und Kunden-Dashboard.4. Künstliche Intelligenz (LLM)
Diese Modelle übernehmen die Reasoning- und Gesprächslogik. Der Modellzugriff läuft über ein AI-Gateway mit Enterprise-Datenverarbeitung; für ausgewählte Anbieter, bei denen EU-Datenresidenz erforderlich ist, kommen native Direktverbindungen zum Einsatz. Hinweis: Der LLM-Anbieter wird für die meisten Workspaces von der Plattform automatisch festgelegt (siehe Standard-Tabelle unten) und ist nicht manuell auswählbar. Nur Workspaces mit dem gebuchten Addon Fallbacks & Guardrails (“Automatic model fallback chains plus configurable guardrails for production reliability”) können den Anbieter pro Assistent selbst wählen und zusätzliche Fallback-Ketten konfigurieren. Standard (ohne Fallbacks & Guardrails-Addon):
Zusätzlich mit Fallbacks & Guardrails-Addon wählbar:
5. Sprachdienste (STT & TTS)
Spezialisierte Anbieter für Echtzeit-Transkription (Speech-to-Text) und Sprachsynthese (Text-to-Speech). Famulors Engine-Modus-Architektur (Pipeline / Realtime / Half-Cascade) bestimmt, welche dieser Dienste für einen Assistenten laufen. Die Echtzeit-Infrastruktur (LiveKit) und der Objekt-Storage (AWS) dahinter sind in Abschnitt 3 aufgeführt. Hinweis: Der STT-Anbieter (Transkription) wird – wie beim LLM – von der Plattform automatisch festgelegt und ist ohne das Addon Fallbacks & Guardrails nicht manuell auswählbar. Der TTS-Anbieter (Sprachsynthese, Stimmenauswahl) kann dagegen von jedem Nutzer unabhängig vom Addon selbst gewählt werden – angezeigt werden dabei nur die Stimmen/Anbieter, die in der unter KI-Inferenzregion gewählten Workspace-Region verfügbar sind. SIP-Trunk-Anbieter sind je nach Use Case pro Assistent optional auswählbar.Nicht jeder oben gelistete Anbieter verarbeitet jeden Anruf. Famulor wählt für besonders sensible Workloads native, EU-ansässige Verbindungen (Soniox, Gladia, Azure) und nutzt für die übrigen einen verwalteten Inferenz-Pfad – beide sind durch die Transfer-Schutzmaßnahmen in Abschnitt 10 abgedeckt.
6. Geschäftsbetrieb & Abrechnung
Anbieter für transaktionale Sicherheit und administrative Verwaltung.7. WhatsApp Business Verarbeitung
Für WhatsApp Business gilt:- Die Integration verbindet sich direkt mit Metas WhatsApp Cloud API – nicht über Twilio geroutet.
- Es kann entweder eine eigene WhatsApp-fähige Telefonnummer genutzt werden oder eine Nummer aus dem Famulor-Nummernpool (abhängig von Setup/Verifizierung).
- Bei Nutzung einer eigenen Nummer muss der Nummerninhaber die Verifizierung direkt im Meta Business Manager durchführen.
- Eingehende WhatsApp-Nachrichten werden über konfigurierbare LLM-Workflows verarbeitet.
- Antworten werden als KI-generierte Nachricht zurückgesendet.
- Text, Bilder und Sprachnachrichten können im Rahmen der aktivierten Assistant-Konfiguration verarbeitet und für die Antwortgenerierung genutzt werden.
8. Plattform-Analytics
Für die Produktanalyse im Dashboard selbst nutzt Famulor:Famulors Dokumentations-Seite (docs.famulor.io) nutzt separat Google Analytics 4 und Microsoft Clarity für Content-Analytics – diese verarbeiten keine Daten aus deinem Workspace oder deinen Anrufen. White-Label-Kunden können optional ihr eigenes Google Tag Manager, GA4 oder Meta Pixel mit ihrer eigenen gebrandeten Domain verbinden; diese Konfiguration und deren Daten liegen beim Kunden selbst.
9. Anbieter: Firmenname & Adresse
Die jeweils genutzte rechtliche Einheit inkl. öffentlich auffindbarer Firmenadresse (Stand: siehe unten). Neuere, seit der letzten vollständigen Prüfung hinzugekommene Anbieter sind markiert – die aktuellen Angaben dazu bis zum nächsten Quartals-Update bitte bei support@famulor.io erfragen.10. Internationale Datenübermittlungen & Schutzmaßnahmen
Bei Anbietern mit US-Muttergesellschaften (z. B. Microsoft, Google, Vercel, Groq, ElevenLabs, Deepgram, Cartesia, LiveKit, AWS) stellt Famulor die Konformität u. a. sicher durch:- Data Residency: Konfiguration der Dienste so, dass Daten wo immer vom Anbieter angeboten ausschließlich auf EU-Knoten verarbeitet werden.
- Rechtsrahmen: Nutzung des EU-U.S. Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SVK).
- Enterprise-Verträge: Verträge, die Drittzugriff und Nutzung deiner Daten für Modelltraining ausschließen.
- TIA auf Anfrage: Für Enterprise-Kunden erstellt Famulor auf Anfrage ein Transfer Impact Assessment (TIA) gemäß den EDPB-Empfehlungen 01/2020 für Anbieter mit US-Muttergesellschaft.
Transfer-Rechtsgrundlage pro US-Anbieter
Für alle Anbieter ohne DPF-Zertifizierung hat Famulor die EU-Standardvertragsklauseln gemäß Beschluss 2021/914/EU der EU-Kommission (Modul 2: Verantwortlicher an Auftragsverarbeiter) abgeschlossen. Diese sind Enterprise-Kunden auf Anfrage verfügbar.
Zur eigenständigen Prüfung der DPF-Zertifizierung einzelner Anbieter: Data Privacy Framework Participants List
11. Datenaufbewahrung (Retention)
Die Aufbewahrungsfristen sind im Konto verfügbar und pro Datenkategorie einstellbar.12. Technische und organisatorische Maßnahmen (TOM)
Unser Sicherheitsrahmen zielt auf maximale Nachverfolgbarkeit und Isolierung:13. Governance & Pflege
- Diese Liste wird quartalsweise geprüft.
- Änderungen am Anbieter-Stack werden im Changelog dokumentiert.