Compliance & Sicherheit

Compliance als Designprinzip, nicht als Aufkleber

Hier trennt sich Ruffabrik vom Markt. Die meisten Wettbewerber hosten in den USA. Wir nicht.

DSGVO-Konformitaet

Alle KI-Verarbeitung erfolgt auf deutschen Servern. Kein Transfer in die USA.

Telefonie ueber europaeische Infrastruktur. Lokale DE-Nummern.

TLS 1.3 in Transit, AES-256 at Rest. Alle Daten sind verschluesselt.

AVV steht zum Download bereit. Alle Sub-Prozessoren dokumentiert.

Kennzeichnungspflicht ab 02.08.2026 - wir sind bereits heute konform.

Jedes Gespraech beginnt mit der Kennzeichnung: "Sie sprechen mit Ruffabrik, einem KI-Sprachassistenten."

Alle Gespraeche werden mit Timestamp, Agent-ID und Kennzeichnungs-Status protokolliert.

Sagt der Anrufer "Mensch", "echter Mensch" oder "kein Roboter", wird sofort an einen menschlichen Mitarbeiter weitergeleitet.

Berufsgeheimnisträger brauchen besondere Sicherheit. Wir liefern sie.

Schriftliche Verpflichtung

Alle Sub-Prozessoren sind schriftlich zur Verschwiegenheit verpflichtet.

DAV-Stellungnahme 32/2025

Unsere Architektur folgt den Empfehlungen des Deutschen Anwaltvereins.

Nur Erst-Triage vor Mandatsbegruendung

Ruffabrik bearbeitet nur organisatorische Anfragen, keine inhaltliche Rechtsberatung.

Aufzeichnungen nur mit Einwilligung.

Einwilligung wird zu Beginn jedes Gespraeches eingeholt

Speicherfrist: 30 Tage (kuerzere Fristen auf Wunsch)

Automatische Loeschung nach Ablauf

Schreiben Sie unserem Team direkt. Keine Support-Warteschlange.