Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Aircall ist eine Cloud-Telefonanlage mit Rufnummern in über 100 Ländern, Softphone für Browser und Desktop, Anrufaufzeichnung, IVR und einem Click-to-Call-Widget, das in eine Website eingebettet werden kann.
Aircall ist ein französischer Cloud-Telefonanbieter mit Nummern in über 100 Ländern, einem Softphone für Browser und Desktop, IVR, Warteschlangen-Routing, Anrufaufzeichnung und Integrationen für CRMs und Helpdesks. Die meisten Kunden nutzen Aircall als Call-Center-Tool, zusätzlich bietet Aircall ein Click-to-Call-Widget, das auf einer Website eingebettet werden kann, damit Besucher direkt aus dem Browser anrufen.
Aircall ermöglicht ein- und ausgehende Anrufe per Softphone oder Hardware-SIP-Telefon. Browser-Anrufe laufen über WebRTC, Desktop-Anrufe über SIP. Gespeichert werden Anrufmetadaten (Nummern, Dauer, Agent), Aufzeichnungen falls aktiviert, Voicemails und KI-Transkripte. Das Click-to-Call-Widget lädt ein JavaScript-Snippet von aircall.io und nutzt WebRTC, um Audio vom Besucher aufzunehmen.
Aircall setzt Authentifizierungs- und Session-Cookies auf aircall.io sowie auf der Händlerdomain, wenn das Click-to-Call-Widget geladen wird. Erfasst werden IP des Besuchers, User Agent, URL, gewählte Rufnummer, Audio bei aktiver Aufzeichnung und übergebene Kontextvariablen (Besucher-ID, Seite, Plan). Aufzeichnungen können je nach Gesprächsinhalt besondere Kategorien enthalten.
Aircall ist Auftragsverarbeiter für Anrufdaten und eigener Verantwortlicher für die Kundenkontoverwaltung. Das Click-to-Call-Widget lädt nicht erforderliche Skripte, daher ist eine Einwilligung nach Art. 5 Abs. 3 ePrivacy und § 25 TTDSG nötig. Anrufaufzeichnungen benötigen eine eigene Rechtsgrundlage (Einwilligung oder berechtigtes Interesse mit Abwägung) sowie eine deutliche Ankündigung zu Beginn jedes Gesprächs, im Einklang mit deutschem BDSG und § 201 StGB.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Aircall betreibt seine Workloads auf AWS in der EU (Irland und Frankreich) und in den USA. EU-Kunden können eine EU-Residency wählen, die Sprache, Metadaten und Aufzeichnungen in der EU hält. Internationale Anrufe und manche Support-Tools führen dennoch zu Drittlandsübermittlungen. Diese stützen sich auf Standardvertragsklauseln und, sofern anwendbar, auf das EU-US Data Privacy Framework.
Schließen Sie den DPA ab, wählen Sie EU-Residency falls erforderlich und schalten Sie das Click-to-Call-Widget im CMP einwilligungspflichtig. Spielen Sie zu Beginn jedes aufgezeichneten Gesprächs eine Ansage ab. Definieren Sie eine Aufbewahrungsrichtlinie für Aufzeichnungen und Transkripte. Führen Sie Aircall im Verarbeitungsverzeichnis und aktualisieren Sie die Datenschutzerklärung mit Aufzeichnungsdetails, Speicherdauer und Beschwerderechten.
Websites using Aircall must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Aufzeichnung, Transkription oder KI-Analyse aktiv sind. Dokumentieren Sie die Rechtsgrundlage für die Aufzeichnung, die Speicherdauer, die Zugriffskontrolle, die Wahl EU oder USA und die Subunternehmerkette. Achten Sie besonders auf eingehende Anrufe von EU-Verbrauchern, die ohne ausdrückliche Information aufgezeichnet werden.
Sample consent text
Wir nutzen Aircall für unsere Anrufe, inklusive des Click-to-Call-Widgets auf dieser Website. Aircall setzt Cookies in Ihrem Browser und verarbeitet Anrufmetadaten auf Servern in der EU oder den USA je nach Plan. Das Widget wird erst nach Ihrer Zustimmung zur Kategorie Kundensupport im Cookie-Banner geladen.
Third-party domains contacted
aircall.ioapi.aircall.ioapp.aircall.iocdn.aircall.iophone.aircall.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| auth_token | http_cookie | Session | Authentication token used when the click to call widget or the agent app connect to api.aircall.io. |
| session_id | http_cookie | Session | Session identifier used by the Aircall application to maintain the user state across requests. |
| ajs_anonymous_id | http_cookie | 1 year | Segment anonymous identifier used by Aircall for product analytics on its application surface. |
| __cf_bm | http_cookie | 30 minutes | Cloudflare bot management cookie set by the Aircall edge to protect the API and the application. |
Aircall verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Beim Laden des Click-to-Call-Widgets setzt Aircall Authentifizierungs- und Session-Cookies auf aircall.io und kann Hilfscookies auf der Händlerdomain setzen. Die Webanwendung app.aircall.io setzt zudem Cookies (auth_token, session_id, ajs_anonymous_id), wenn Agenten sich anmelden.
Ja für das eingebettete Click-to-Call-Widget, da nicht erforderliche Skripte auf Ihrer Seite geladen werden. Die Agent-Anwendung läuft auf Aircall-Domains und unterliegt teilweise anderen Regeln.
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für die Anrufabwicklung, Einwilligung nach Art. 6 Abs. 1 lit. a für Widget-Cookies und Aufzeichnung (oder berechtigtes Interesse mit Abwägung, sofern lokal zulässig) und gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c für Aufbewahrungsfristen.
Standardmäßig kann Aircall AWS-Regionen in EU und USA nutzen. Enterprise-Kunden können EU-Residency aktivieren. Internationale Anrufe und einige Support-Subunternehmer führen dennoch zu Drittlandsübermittlungen, abgedeckt durch SCCs und das EU-US Data Privacy Framework, sofern anwendbar.
Eine DSFA wird bei Aufzeichnung, KI-Transkription oder Stimmungsanalyse empfohlen, vor allem für eingehende Verbraucheranrufe. Dokumentieren Sie Speicherdauer, Zugriffskontrolle, KI-Anbieter und das Einwilligungs- bzw. Informationsverfahren.
Schließen Sie den DPA ab, aktivieren Sie EU-Residency wenn möglich, schalten Sie das Click-to-Call-Widget einwilligungspflichtig, konfigurieren Sie die Aufzeichnung mit ausdrücklicher Ansage, legen Sie Speicherfristen fest und beschränken Sie den Zugriff auf Aufzeichnungen und Transkripte.
Alternativen: Ringover, Diabolocom, Axialys, 3CX, OnOff Business, Zoom Phone, RingCentral oder Talkdesk. Entscheidend sind EU-Hosting, Telekom-Lizenz in den Zielländern und CRM-Integrationstiefe.
Fügen Sie einen Aircall-Eintrag mit den Cookies des Click-to-Call-Widgets, Speicherdauer und Zweck ein. Erwähnen Sie EU-Residency falls genutzt, die Aufzeichnungsfunktion, die Speicherdauer der Aufzeichnungen und verlinken Sie die Datenschutzerklärung von Aircall.