Datenschutz- und Cookie-Richtlinien

Einführung

3CX stellt sicher, dass Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeitet werden. Wir verpflichten uns zu fairen Informationspraktiken und respektieren die Privatsphäre und Sicherheit unserer Nutzer. Unser Ziel ist es, Ihnen ein personalisiertes Interneterlebnis zu bieten, das Ihnen die relevantesten und hilfreichsten Informationen, Ressourcen und Services bereitstellt. Um dieses Ziel zu erreichen, erfassen wir während Ihres Besuchs gelegentlich Informationen, um Sie von unseren Millionen anderen Nutzern zu unterscheiden. Wir können Sie auch um persönliche Informationen bitten, die Ihnen den Zugang zu bestimmten Bereichen unserer Website ermöglichen. Wir geben Ihre Daten nicht an Dritte außerhalb unseres Unternehmens weiter, außer wie in dieser Datenschutzerklärung beschrieben.

Um unser Engagement für Ihre Privatsphäre zu verdeutlichen, haben wir diese Datenschutzerklärung verfasst, die unsere Datenschutzpraktiken offenlegt. Diese Erklärung beschreibt, welche personenbezogenen Daten erfasst werden, wie und wann wir Ihre Daten verwenden, wie wir Ihre Daten schützen, wer Zugriff auf Ihre Daten hat und wie Sie etwaige Fehler in Ihren Daten korrigieren können.

Um Missverständnisse auszuschließen, gilt diese Datenschutz- und Cookie-Richtlinie ausschließlich für Daten, die über unsere öffentlichen Websites erfasst werden. Die Verarbeitung personenbezogener Daten durch 3CX-Software, PBX-Systeme, Cloud-Dienste, KI-Funktionen, Integrationen oder Kundenportale unterliegt ausschließlich den jeweiligen Datenschutzhinweisen, Endbenutzer-Lizenzvereinbarungen (EULA) und Datenverarbeitungszusätzen (DPA). Im Falle eines Widerspruchs hat der DPA oder der dienstspezifische Datenschutzhinweis Vorrang.

3CX überwacht, fängt ab oder greift nicht auf die Inhalte der über seine PBX-, KI- oder Cloud-Dienste verarbeiteten Kommunikation zu, es sei denn, dies wird vom Kunden ausdrücklich aktiviert (z. B. Gesprächsaufzeichnung/Transkription) oder ist gesetzlich vorgeschrieben. 3CX hat keine technische Möglichkeit, auf Ende-zu-Ende-verschlüsselte Kommunikation zuzugreifen.

Von uns erfasste Informationen

Wir sammeln bestimmte Informationen von und über unsere Besucher auf drei Arten: aus unseren Webserver-Protokollen, mithilfe von Cookies und direkt von Ihnen.

Wir erfassen unter Umständen auch begrenzte technische Metadaten (z. B. Sicherheitsereignisprotokolle, Geräte-IDs, Browser-Fingerprints) zur Betrugsprävention, Missbrauchserkennung, Bearbeitung von Cybersicherheitsvorfällen und zur Einhaltung geltenden Rechts. Diese Verarbeitung beschränkt sich streng auf das Notwendige und erfolgt gemäß Art. 6 Abs. 1 Buchst. c und f DSGVO.

Webserver-Protokolle

Wenn Sie unsere 3CX-Websites besuchen, erfassen wir möglicherweise Informationen, um die Website zu verwalten und ihre Nutzung zu analysieren. Zu den erfassten Informationen gehören beispielsweise Ihre IP-Adresse, der von Ihnen verwendete Browser oder Computer, die Anzahl der von Ihnen angeklickten Links auf der Website, das Land oder der Staat, aus dem Sie auf die Website zugegriffen haben, Datum und Uhrzeit Ihres Besuchs, der Name Ihres Internetanbieters, die Seite, die Sie vor dem Besuch unserer Website aufgerufen haben, und die Seiten, die Sie auf unserer Website aufgerufen haben.

Webserver-Protokolle können auch verwendet werden, um Sicherheitsanomalien, unbefugte Zugriffsversuche, automatisiertes Web-Scraping, Verstöße gegen die Ratenbegrenzung, DDoS-Angriffe oder betrügerische Aktivitäten zu erkennen. Diese Überwachung ist unerlässlich, um die Integrität und Sicherheit der Website zu gewährleisten. Protokolle werden nur so lange gespeichert, wie es zur Erfüllung dieser Zwecke und gemäß unseren Datenaufbewahrungsrichtlinien erforderlich ist.

Cookies

Sofern Ihr Browser dies zulässt, verwenden unsere Webseiten Cookies. Cookies sind kleine Textdateien, die Ihr Computer auf Anweisung der geöffneten Seite erstellt oder ändert. Sie dienen dazu, Ihre Einstellungen und Anmeldeinformationen zu speichern. Die Aktivierung dieser Cookies ist für die Funktion der Webseite nicht unbedingt erforderlich, verbessert aber Ihr Surferlebnis. Sie können diese Cookies löschen oder blockieren. In diesem Fall funktionieren jedoch einige Funktionen der Webseite möglicherweise nicht wie vorgesehen. Wir verwenden folgende Cookies:

  • Cookies zur Website-Funktionalität – Diese Cookies ermöglichen Ihnen die Navigation auf der Website und die Nutzung unserer Funktionen.
  • Cookies zur Website-Analyse – Diese Cookies ermöglichen es uns, die Nutzung der Website durch unsere Kunden zu messen und zu analysieren, um ihre Funktionalität und das Benutzererlebnis zu verbessern.
  • Cookies zur Zielgruppenbestimmung oder Werbung – Diese Cookies werden verwendet, um unseren Nutzern relevante Werbung anzuzeigen.

Google verwendet auch personenbezogene Daten, die es von Websites oder Apps erhält, die seine Werbedienste nutzen. Weitere Informationen dazu finden Sie auf der Website von Google zu Sicherheit und Datenschutz für Unternehmen.

Wenn Cookies die Verarbeitung personenbezogener Daten beinhalten, fungiert 3CX als Verantwortlicher und gewährleistet die vollständige Einhaltung der DSGVO und der ePrivacy-Bestimmungen, einschließlich der gegebenenfalls erforderlichen Einwilligung.

Sie können Ihre Einwilligung zu nicht-essenziellen Cookies jederzeit über Ihre Browsereinstellungen oder die entsprechenden Cookie-Einstellungen widerrufen. Nicht-essenzielle Cookies werden nur eingesetzt, nachdem der Nutzer über unser Cookie-Banner/Einwilligungstool seine ausdrückliche Einwilligung erteilt hat.

Analyse- und Werbe-Cookies können zu einer Datenübermittlung außerhalb der EU führen. In solchen Fällen agieren die jeweiligen Anbieter als unabhängige Verantwortliche, und deren Datenschutzbestimmungen regeln die Datenverarbeitung.

Informationen von Ihnen

Besucher können sich registrieren, um Zugang zu bestimmten Bereichen unserer Website (z. B. Supportseiten) zu erhalten. Bei der Registrierung bitten wir Sie um einige persönliche Daten. Einige dieser Angaben sind für die Registrierung erforderlich, andere optional. Wir können Sie auch um die Angabe persönlicher Daten bitten, um Ihnen Unterstützung und Informationen zukommen lassen zu können. In vielen Fällen halten wir es für unser berechtigtes Interesse, Ihre Daten zur Kontaktaufnahme zu nutzen (z. B. um Bestandskunden Produktaktualisierungen zukommen zu lassen oder Supportleistungen zu erbringen). Wenn erforderlich, holen wir jedoch Ihre Einwilligung zur Nutzung Ihrer persönlichen Daten für den vorgesehenen Zweck ein. Ohne Ihre ausdrückliche Einwilligung verwenden wir Ihre Daten nicht für andere Zwecke. Wenn Sie Ihre Daten zu einem späteren Zeitpunkt löschen lassen möchten, kontaktieren Sie uns bitte über dieses Kontaktformular.

Mit der Übermittlung Ihrer persönlichen Daten erklären Sie sich damit einverstanden, keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, biometrische Daten, politische Meinungen) hochzuladen, es sei denn, dies wird ausdrücklich angefordert oder ist für einen bestimmten Dienst erforderlich. Wir verarbeiten wissentlich keine besonderen Kategorien personenbezogener Daten über unsere öffentlichen Websites.

Support-Tickets oder Kontaktformulare sollten Folgendes nicht enthalten:

  • Passwörter,
  • PBX-Administratoranmeldeinformationen,
  • Zugriffstoken,
  • Sicherheitsschlüssel oder
  • Anrufaufzeichnungen.

Falls diese Daten irrtümlich angegeben wurden, werden sie nach ihrer Feststellung umgehend gelöscht.

Nutzung und Zugriff auf Informationen

Sicherheit und Vertraulichkeit

Wir setzen technische Sicherheitsmaßnahmen ein, um den Verlust, den Missbrauch und die Veränderung von Informationen in unserem Besitz zu verhindern. Informationen über unsere Abonnenten und deren Website-Nutzung werden in einer sicheren Umgebung gespeichert. Diese Informationen werden nicht zu Marketingzwecken an Dritte weitergegeben. Wir geben Informationen über die Nutzung unserer Website durch Abonnenten nur in Ausnahmefällen weiter, beispielsweise wenn dies gesetzlich vorgeschrieben ist. Informationen werden nicht an unbeteiligte Dritte zu Marketingzwecken weitergegeben, es sei denn, Sie erteilen uns ausdrücklich Ihre Einwilligung dazu.

Unsere Sicherheitsmaßnahmen umfassen Verschlüsselung, Zugriffskontrollen, Angriffserkennung, Protokollüberwachung, Schwachstellenmanagement und regelmäßige Sicherheitsüberprüfungen. Obwohl 3CX branchenübliche Sicherheitsvorkehrungen trifft, kann keine Online-Plattform absolute Sicherheit garantieren.

Wir verarbeiten gegebenenfalls begrenzte technische Metadaten (z. B. IP-Adressen, zeitgestempelte Protokolle, Geräte-IDs, Anomalieindikatoren), um Betrug aufzudecken, Missbrauch zu verhindern, Sicherheitsbedrohungen zu identifizieren und den rechtmäßigen und sicheren Betrieb unserer Website zu gewährleisten. Diese Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) bzw. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Die Weitergabe von Abonnentendaten an Behörden erfolgt ausschließlich auf Grundlage einer gültigen rechtlichen Anfrage oder Verpflichtung und in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der DSGVO und der ePrivacy-Richtlinie. Wir verkaufen oder teilen Abonnentendaten nicht mit Dritten zu Werbe- oder Profilingzwecken.

Identifizierbare Informationen

Wir geben Ihre personenbezogenen Daten weiter, wenn dies gesetzlich vorgeschrieben ist oder durch Anordnung eines zuständigen Gerichts oder einer Regierungsbehörde oder im Interesse der öffentlichen Sicherheit oder Ordnung erforderlich ist. Unter strenger Vertraulichkeit können wir Ihre personenbezogenen Daten an Beauftragte und Auftragnehmer weitergeben, die diese in unserem Auftrag oder im Zusammenhang mit ihrer Geschäftsbeziehung zu uns verwenden. Wir geben Ihre personenbezogenen Daten auch weiter, soweit dies zur Durchsetzung von Verträgen erforderlich ist.

Diese Beauftragten und Auftragnehmer agieren je nach Art der Verarbeitung entweder als Auftragsverarbeiter gemäß dokumentierten Anweisungen oder als unabhängige Verantwortliche. 3CX stellt sicher, dass alle Auftragsverarbeiter angemessene Datenschutzgarantien gemäß Artikel 28 DSGVO gewährleisten.

Bei der Übermittlung personenbezogener Daten außerhalb der EU setzt 3CX geeignete Schutzmaßnahmen wie Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse oder andere in Kapitel V DSGVO zulässige Mechanismen ein.

Wir können identifizierbare Daten auch weitergeben an:

  • Hosting-Anbieter,
  • Partner für Cybersicherheitsdienste,
  • Rechtsberater, Wirtschaftsprüfer oder Versicherer,
  • Integrations-/Plattformpartner (sofern vom Nutzer ausdrücklich autorisiert).

Wir geben keine personenbezogenen Daten an Dritte für deren eigene Marketing-, Analyse- oder Profiling-Zwecke weiter.

Anonyme Informationen

Wir stellen möglicherweise zusammenfassende Statistiken über die Interessen und Präferenzen der Besucher unserer Website, das Nutzungsverhalten und ähnliche Website-Informationen bereit. Diese Statistiken enthalten keine personenbezogenen Daten.

Die von 3CX verwendeten Anonymisierungs- und Aggregationsverfahren entsprechen Erwägungsgrund 26 der DSGVO und gewährleisten, dass Einzelpersonen weder direkt noch indirekt reidentifiziert werden können.

Anonymisierte Informationen können für folgende Zwecke verwendet werden:

  • Website-Performance verbessern,
  • Nutzungstrends analysieren,
  • Probleme mit der Serviceverfügbarkeit erkennen,
  • Infrastrukturkapazität planen,
  • Funktionsnutzung bewerten.

Aggregierte Daten dürfen ausschließlich zu betrieblichen oder analytischen Zwecken an Dienstleister oder Partner weitergegeben werden, niemals jedoch in einer Form, die Rückschlüsse auf Einzelpersonen zulässt.

Werbebotschaften

Sie erhalten von uns keine Werbemitteilungen, es sei denn, Sie haben uns diesbezüglich Ihre Einwilligung erteilt. Wenn Sie keine Werbematerialien mehr von uns erhalten möchten, können Sie sich jederzeit abmelden. Bitte nutzen Sie unser Kontaktformular, um uns eine Nachricht zu senden, in der Sie uns deutlich mitteilen, dass Sie keine Werbemitteilungen mehr erhalten möchten.

Wir verarbeiten Marketingmitteilungen in Übereinstimmung mit der DSGVO, den ePrivacy-Bestimmungen und allen anwendbaren nationalen Gesetzen. Werbe-E-Mails werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung versendet.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder durch direkte Kontaktaufnahme mit uns widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf.

Wir betreiben keine verhaltensbasierte Werbung, geben keine Daten an Dritte weiter und erstellen kein Marketingprofiling auf Basis Ihres Surfverhaltens.

3CX Phone System Cloud-Anwendungen/Integrationen

Das 3CX-Telefonsystem verwendet Cloud-Webanwendungen/-Dienste zur Integration mit Drittanbietern wie Google und Microsoft.

Zugriffsdaten

Um die erforderlichen Überprüfungen/Aktionen durchzuführen, werden grundlegende Profil-/Kontoinformationen abgerufen. Eine vollständige Liste der Berechtigungen/Zugriffsbereiche jeder App wird auf deren Autorisierungsbildschirm/Assistenten angezeigt, damit Nutzer diese prüfen und akzeptieren können. Die Apps haben nur Zugriff auf die aufgeführten Daten und nur mit Zustimmung des Nutzers. Alle Apps halten sich an die Datenschutz- und Sicherheitsrichtlinien der jeweiligen Anbieter.

Datennutzung

Die Integrations-Apps nutzen die vom Nutzer erteilten Zugriffsrechte, um die erforderlichen Änderungen am Cloud-Anbieterkonto für die Einrichtung von Integrationen wie Single Sign-On (SSO) und Kalender-/Kontaktsynchronisierung vorzunehmen. Die Apps fordern nur die minimal erforderlichen Berechtigungen an, und der Nutzer kann die erteilten Zugriffsrechte jederzeit widerrufen. Die App verwendet keine Nutzer- oder Kontodaten für andere Zwecke als die Einrichtung einer Integration und gibt diese auch nicht an Dritte weiter.

Datenspeicherung

Die Integrationsanwendungen werden ausschließlich während der Einrichtung verwendet und erfassen oder speichern keine Benutzerdaten, auf die während des Integrationsprozesses zugegriffen wird.

  • Zur Klarstellung: 3CX greift nicht auf Folgendes zu:
  • E-Mail-Inhalt
  • Kalendereinladungstext
  • Kontaktnotizen
  • Dateiinhalt
  • Chat-Inhalt

Sofern nicht ausdrücklich durch die Integration gestattet und vom Nutzer autorisiert.

Alle Integrationen verwenden OAuth oder andere sichere Authentifizierungsmechanismen. Nutzer können Berechtigungen jederzeit über das Dashboard des Anbieters widerrufen. Der Widerruf beendet den Zugriff von 3CX umgehend.

Werden Integrationsdaten außerhalb der EU übertragen, sind diese Übertragungen durch Standardvertragsklauseln (SCCs) oder andere DSGVO-konforme Schutzmaßnahmen geschützt.

Integrationsprotokolle können technische Metadaten (z. B. Erfolgs-/Fehlercodes, Zeitstempel) zur Aufrechterhaltung der Serviceintegrität aufzeichnen, jedoch keine Nutzerinhalte.

Rechte der betroffenen Person

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten, vorbehaltlich der in der DSGVO und den anwendbaren nationalen Gesetzen festgelegten Bedingungen und Einschränkungen:

  • Auskunftsrecht – Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.
  • Recht auf Berichtigung – Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung – Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern dies gesetzlich zulässig ist.
  • Recht auf Einschränkung der Verarbeitung – Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Widerspruchsrecht – Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten aufgrund unserer berechtigten Interessen oder der Direktwerbung zu widersprechen.
  • Recht auf Datenübertragbarkeit – Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über den unten stehenden Abschnitt „Datenschutzkontakt“. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.

Informationen zum Datenverantwortlichen

3CX ist der Datenverantwortliche, der für die Verarbeitung Ihrer Daten zuständig ist.

3CX, 4 Markou Drakou, Engomi, Nicosia 2409, Zypern

Datenschutzkontakt

Siehe auch

Letztes Update

Dieses Dokument wurde zuletzt am 30. Januar 2026 aktualisiert

https://www.3cx.de/unternehmen/datenschutz/