Datenschutz­erklärung für QC-Phone

Stand: 7. November 2026

Diese Erklärung gilt für die App QC-Phone für iPhone und iPad ab Version 1.7. Für die Website quadchroma.tech, die App QuadChroma, den Kauf über Paddle, den Lizenzserver und das Kundenkonto gilt die Datenschutzerklärung von QuadChroma.

1. Verantwortlicher

Robert Brandt, handelnd als QuadChroma
Schenkenberger Str. 3a
04509 Delitzsch
Deutschland
E-Mail zu QC-Phone: social@quadchroma.tech · allgemein: hello@quadchroma.tech

2. Das Wichtigste in Kürze

• Die App selbst sendet QuadChroma keine Daten: keine Nutzungsdaten, Gerätekennungen, Kontakte, Gesprächsinhalte oder Absturzberichte. Es gibt kein QuadChroma-Konto, keinen QuadChroma-Server, keinen Push-Dienst, keine Werbung, keine Analyse- oder Tracking-Dienste und keine Bausteine Dritter, die Daten senden. Die App verbindet sich nie von selbst mit quadchroma.tech.
• Gespräche und die optionalen Abrufe von Nachrichten und Guthaben laufen direkt zwischen deinem Gerät und dem Anbieter, den du selbst gewählt hast (Abschnitte 3 bis 5). Er verarbeitet die Daten als eigener Verantwortlicher.
• Alles andere bleibt auf deinem Gerät: Verlauf, Favoriten, Notizen, Aufnahmen und Zugangsdaten (Abschnitt 6). Mitschrift, Übersetzung und Assistent laufen lokal (Abschnitt 7).
• Daten erreichen uns nur, wenn du uns schreibst (Abschnitt 10) und, wenn du es in iOS erlaubst, als Absturzprotokolle und zusammengefasste Statistiken, die Apple uns bereitstellt (Abschnitt 9).

3. Telefonie über deinen SIP-Anbieter

Für Gespräche verbindet sich QC-Phone direkt mit dem SIP-Anbieter, den du eingerichtet hast, oder mit deinem eigenen Router (Homephone im Heimnetz). Dabei gehen an den Anbieter bzw. Router: deine SIP-Zugangsdaten zur Anmeldung, deine IP-Adresse, die Rufnummern, Verbindungsdaten wie Zeitpunkt und Dauer und der Gesprächston. Beim Dolmetschen geht die übersetzte Stimme wie jeder Gesprächston über deinen Anbieter an die andere Person.

Der Anbieter verarbeitet diese Daten als eigener Verantwortlicher nach seinen Bedingungen und seiner Datenschutzerklärung, etwa für Vermittlung und Abrechnung. Ob die Verbindung verschlüsselt ist (TLS für die Anmeldung und Signalisierung, SRTP für den Ton), hängt von deinem Anschluss ab. QuadChroma ist an diesen Verbindungen nicht beteiligt und erhält davon nichts.

4. Optionale Schnittstellen deiner Anbieter

Nur wenn du für einen Anschluss eigene API-Zugangsdaten hinterlegst, ruft QC-Phone bei diesem Anbieter weitere Daten aus deinem Konto ab:

• Telnyx (api.telnyx.com): Guthaben, tatsächliche Gesprächskosten, Texte von SMS und MMS sowie Gespräche deines Telnyx-KI-Assistenten. Nach Anzeige und deiner Bestätigung kann der Assistent der App eine Verbindung bei Telnyx umbenennen.
• sipgate (api.sipgate.com): Guthaben, Texte von SMS und Mailbox-Nachrichten.
• Twilio (api.twilio.com): Guthaben und Nachrichten.
• Plivo (api.plivo.com) und Zadarma (api.zadarma.com): Guthaben.

Abgesehen von der bestätigten Umbenennung bei Telnyx liest die App nur. Die Zugangsdaten gehen nur an den jeweiligen API-Server, zusammen mit deiner IP-Adresse und der Anfrage. Nachrichteninhalte bleiben nur im Arbeitsspeicher, bis du sie exportierst; Kostendaten speichert die App auf deinem Gerät. Entfernst du den Zugang in der App, löscht sie die lokalen Zugangsdaten; beim Anbieter wird dadurch nichts gelöscht. Für die Daten in deinem Konto ist der jeweilige Anbieter eigener Verantwortlicher.

5. Öffentliche Tarifliste von Telnyx

Rufst du in der App die öffentlichen Telnyx-Tarife eines Landes ab, fragt QC-Phone die öffentliche Preisschnittstelle von Telnyx ohne Zugangsdaten ab. Telnyx erhält dabei deine IP-Adresse und den Ländercode. Tarife, die du übernimmst, speichert die App auf deinem Gerät. Für die Anfrage gelten die Bedingungen und die Datenschutzerklärung von Telnyx.

6. Speicherung auf deinem Gerät

• Auf deinem Gerät liegen Anrufverlauf, Favoriten, Einstellungen, Gesprächsmerker, Aufgaben, übernommene Tarife und Exporte. Aufnahmen (M4A) entstehen nur, wenn du sie startest und bestätigst, dass alle Beteiligten zugestimmt haben.
• Diese Dateien schützt der Datenschutz von iOS; sie sind von iCloud- und Gerätebackups ausgeschlossen.
• SIP-Zugangsdaten, API-Schlüssel und der optionale WLAN-Name liegen im iOS-Schlüsselbund mit der Einstellung „nur dieses Gerät“. Sie werden nicht über den iCloud-Schlüsselbund synchronisiert.
• Anrufe trägt QC-Phone nicht in die Anrufliste der Telefon-App ein; sie werden darum auch nicht über iCloud synchronisiert.
• Mitschriften und geladene Nachrichten bleiben nur im Arbeitsspeicher. Dauerhaft gespeichert wird nur, was du exportierst.

Auf diese Daten haben wir keinen Zugriff. Aufnahmen, Notizen und Anschlüsse löschst du in der App; das Entfernen eines Anschlusses löscht auch seine Einträge im Schlüsselbund. Löschst du die App, entfernt iOS ihre Dateien. Entferne deine Anschlüsse vorher in der App, wenn auch die Zugangsdaten sicher verschwinden sollen: iOS kann Einträge im Schlüsselbund über das Löschen einer App hinaus aufbewahren.

7. Mitschrift, Übersetzung und Assistent auf dem Gerät

Mitschrift, übersetzte Untertitel, Dolmetschen und der Assistent laufen auf deinem Gerät, mit den Systemfunktionen von Apple (Spracherkennung, Übersetzung, Systemstimmen und Apple Intelligence). Es gibt keinen Cloud-Sprachdienst und keinen Ersatz in der Cloud. Der Assistent nutzt nur das Modell auf deinem Gerät, ohne Private Cloud Compute und ohne Modell eines Drittanbieters; er erhält keine Zugangsdaten, Kontodaten oder Mitschriften.

Die nötigen Sprachmodelle lädt Apple erst, wenn du eine Funktion einschaltest oder vorbereitest; dafür gelten die Bedingungen von Apple. Für die Übersetzung dokumentiert Apple mögliche Nutzungs- und Leistungsdaten wie die Kennung der App und die beteiligten Sprachen, aber keine Original- oder Übersetzungstexte.

Aufnahme, Mitschrift und Dolmetschen setzen die Zustimmung aller Gesprächsbeteiligten voraus. QC-Phone fragt diese Bestätigung vor dem Start ab; verantwortlich für die Zustimmung bist du.

8. Berechtigungen

• Mikrofon: für Gespräche, den Sprachtest und die Mitschrift.
• Lokales Netzwerk: für deinen Router und SIP-Server im Heimnetz.
• Standort „Beim Verwenden“: nur, wenn du für Homephone dein Heim-WLAN festlegst. iOS verlangt diese Freigabe, damit die App den Namen des WLANs lesen kann. QC-Phone fragt keine Standortkoordinaten ab; der WLAN-Name bleibt im Schlüsselbund und wird nicht übertragen.
• Kontakte: kein Zugriff nötig. Wählst du eine Nummer aus deinen Kontakten, übergibt die Auswahl von Apple nur diese Nummer und den Namen des Kontakts.

Freigaben kannst du jederzeit in den Einstellungen von iOS ändern.

9. In-App-Kauf, Absturzprotokolle und Statistiken über Apple

Freiwilliges Trinkgeld. Den In-App-Kauf „QC-Phone unterstützen“ wickelt Apple über den App Store ab, nicht Paddle. Für Kauf und Zahlung ist Apple verantwortlich, nach den Bedingungen von Apple. Die App erfährt nur, ob der Kauf abgeschlossen ist, keine Zahlungsdaten. In App Store Connect sehen wir nur zusammengefasste Verkaufszahlen, etwa Anzahl, Land und Erlös, keine Namen und keine Apple Accounts.

Absturzprotokolle und App-Analysen. Die App selbst sendet keine Absturzberichte. Hast du in iOS „Mit App-Entwicklern teilen“ eingeschaltet (Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen), stellt Apple uns über App Store Connect Absturzprotokolle und zusammengefasste Statistiken zur Nutzung der App bereit. Diese Daten erhebt Apple nach eigenen Bedingungen, nicht die App. Absturzprotokolle beschreiben den technischen Zustand beim Absturz, etwa Gerätemodell, Systemversion, App-Version und die Stelle im Programmcode. Wir nutzen sie nur, um Fehler zu finden und zu beheben, und versuchen nicht, sie einer Person zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Wie lange Apple die Daten bereithält, bestimmt Apple; Kopien, die wir zur Fehlersuche herunterladen, löschen wir, sobald der Fehler behoben ist. Du kannst das Teilen in iOS jederzeit ausschalten.

Mehr dazu in der Datenschutzrichtlinie von Apple.

10. E-Mails an uns

Tippst du in der App auf unsere Kontaktadresse, öffnet sie nur deine Mail-App mit unserer Adresse social@quadchroma.tech und einem Betreff. Kontodaten, Gesprächsinhalte oder Anhänge fügt sie nicht hinzu. Deine Absenderadresse und den Inhalt erhalten wir erst, wenn du die Mail selbst sendest. Wir verarbeiten sie, um dir zu antworten, wie im Abschnitt „Anfragen und E-Mails an uns“ der Datenschutzerklärung von QuadChroma beschrieben: Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). E-Mails und Anfragen an uns bewahren wir in unserem Postfach 3 Jahre nach Abschluss auf (regelmäßige Verjährungsfrist). E-Mails von Kunden bewahren wir auf, solange der Vertrag besteht, und danach bis zu 10 Jahre, soweit sie steuer- oder handelsrechtlich aufzubewahren sind oder wir sie brauchen, um Vorgänge nachzuvollziehen. Rechtsgrundlage dafür ist während des Vertrags Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Vorgänge nachzuvollziehen (lit. f), und bei einer gesetzlichen Aufbewahrungspflicht lit. c. Das Postfach liegt auf unserem eigenen Server bei der STRATO GmbH in Deutschland, die ihn als Auftragsverarbeiter für uns betreibt (Art. 28 DSGVO; E-Mail-Versand).

11. Teilen, Export und Links

Exporte als TXT, JSON oder M4A verlassen die App nur über das Teilen-Menü von iOS, an ein Ziel, das du selbst wählst. Wer sie dort erhält, kann eigene Kopien behalten. Links auf unsere Website, auf Instagram, auf die Quellen der Anbieter und auf diese Erklärung öffnen sich erst nach deinem Tippen im Browser. Dort gelten die Bedingungen der jeweiligen Seite, bei Instagram die von Meta.

12. Empfänger

Daten aus der App erhalten nur:

• dein SIP-Anbieter oder dein Router (Abschnitt 3);
• die Anbieter, deren Schnittstellen du einrichtest: Telnyx, sipgate, Twilio, Plivo und Zadarma (Abschnitt 4);
• Telnyx, wenn du die öffentliche Tarifliste abrufst (Abschnitt 5);
• Apple für den In-App-Kauf, die Sprachmodelle und, wenn du es erlaubst, Absturzprotokolle und Statistiken (Abschnitte 7 und 9);
• die Ziele, die du beim Teilen wählst (Abschnitt 11).

Schreibst du uns, liegt deine E-Mail bei STRATO als unserem Auftragsverarbeiter (Abschnitt 10). Sonst geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Länder außerhalb der EU. Sitzt dein Anbieter außerhalb des Europäischen Wirtschaftsraums, etwa in den USA, gehen die genannten Daten von deinem Gerät dorthin. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die am EU-US Data Privacy Framework teilnehmen (Art. 45 DSGVO). Ob dein Anbieter teilnimmt oder andere Garantien bietet, steht in seiner Datenschutzerklärung. Sonst stützt sich die Übermittlung darauf, dass sie für das von dir gewünschte Gespräch bzw. den Abruf erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

13. Rechtsgrundlagen

Die meisten Verarbeitungen finden nur auf deinem Gerät statt, unter deiner Kontrolle und ohne unseren Zugriff. Soweit uns die Übermittlungen aus der App an deinen Anbieter, an Telnyx (öffentliche Tarife) und an Apple (Sprachmodelle) als Anbieter der App zuzurechnen sind, ist Rechtsgrundlage die Bereitstellung der Funktionen, die du in der App aufrufst (Art. 6 Abs. 1 lit. b DSGVO). Für Daten anderer Personen, etwa die Rufnummer und Stimme deiner Gesprächspartner, ist es das berechtigte Interesse, die von dir gewünschten Gespräche und Funktionen zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Für Absturzprotokolle und Statistiken gilt Abschnitt 9, für E-Mails Abschnitt 10.

QC-Phone speichert Informationen auf deinem Gerät und liest sie dort nur, soweit es für die Funktionen, die du nutzt, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

14. Speicherdauer

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür an social@quadchroma.tech. Daten auf deinem Gerät verwaltest und löschst du selbst in der App. Für Daten bei deinem Anbieter wendest du dich an ihn, für den In-App-Kauf und die Daten von Apple an Apple.

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne SIP-Zugang kann QC-Phone aber keine Gespräche führen, ohne API-Zugangsdaten keine Nachrichten und kein Guthaben abrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

18. Stand und Änderungen

Diese Erklärung hat den Stand 7. November 2026 und beschreibt QC-Phone ab Version 1.7. Ändern sich die Datenwege der App, passen wir sie an; es gilt die Fassung auf dieser Seite.