Datenschutzrichtlinie

Zuletzt aktualisiert: 25. August 2026

1. Was wir erfassen

• Kontoinformationen — Name, E-Mail-Adresse und Authentifizierungsdetails für Ihr Login.
• Workspace-Informationen — Name der Organisation, Zeitzone, Mitglieder, Rollen und Workspace-Einstellungen.
• Inhalte, die Sie verarbeiten — Gespräche, Kontakte und Zielgruppen, Vorlagen, Kampagnen, Notizen und die Wissensdatenbank, die Sie für KI-Funktionen hinzufügen.
• Integrationsdaten — wenn Sie Shopify oder einen anderen Service verbinden, die Daten, die dieser Service mit Ihrem Workspace teilt (z. B. Bestellungen, Kunden).
• Nutzung und technische Daten — API- und Webhook-Protokolle (Methode, Endpunkt, Status, Dauer) sowie grundlegende Geräte-/Browserinformationen, die für den Betrieb des Dienstes erforderlich sind.

2. Wie wir Daten verwenden

• Um den Dienst bereitzustellen und zu betreiben — Weiterleitung von Konversationen, Senden von Nachrichten über die Cloud-API von Meta, Durchführung von Kampagnen, Berichterstattung und Analysen.
• Um KI-Funktionen zu betreiben – wenn KI für einen Arbeitsbereich aktiviert ist, werden relevante Gesprächsinhalte an den für diesen Arbeitsbereich konfigurierten KI-Anbieter (z. B. DeepSeek, OpenAI, OpenRouter, Groq, Anthropic, Google Gemini oder ein benutzerdefinierter Endpunkt) gesendet, um Entwürfe und Zusammenfassungen zu erstellen.
• Um Integrationen bereitzustellen – z. B. Shopify-Webhooks, die WhatsApp-Nachrichten auslösen.
• Um Sie zu unterstützen, die Sicherheit aufrechtzuerhalten, Missbrauch zu verhindern und gesetzliche Vorschriften einzuhalten.

3. Was wir teilen

• Meta — Nachrichteninhalte und Lieferungsdaten werden über die WhatsApp Cloud API verarbeitet, um Nachrichten auf Ihren Nummern zu senden und zu empfangen. Die Verarbeitung durch Meta unterliegt den Nutzungsbedingungen und der Datenschutzrichtlinie von Meta.
• KI-Anbieter — nur, wenn KI-Unterstützung aktiviert ist, und nur die Inhalte, die zur Erstellung der angeforderten Ausgabe benötigt werden.
• Integrationsanbieter — nur die Daten, die erforderlich sind, um die Integrationen, die Sie verbinden, zu betreiben.
• Subprozessoren — Hosting- und Infrastruktur-Anbieter (z.B. Supabase für Datenbank und Funktionen, Cloudflare für Inhaltsbereitstellung).
• Behörden — soweit gesetzlich vorgeschrieben oder durch eine gültige rechtliche Anfrage erforderlich.

Wir verkaufen Ihre persönlichen Daten nicht und wir verwenden die Inhalte Ihres Arbeitsbereichs nicht, um Modelle im Auftrag Dritter zu trainieren.

4. Sicherheit

• Daten werden während der Übertragung verschlüsselt (TLS). Der Zugriff auf Ihre Daten ist pro Arbeitsbereich mit Zeilenebene-Sicherheit isoliert.
• API-Schlüssel, KI-Schlüssel und andere Zugangsdaten werden serverseitig gespeichert und niemals dem Browser ausgesetzt.
• Wir wenden rollenbasierte Zugriffsrechte innerhalb von Arbeitsbereichen an und überprüfen den Zugriff auf Produktionssysteme.

Keine Übertragungs- oder Speicherungsmethode ist vollständig sicher. Sie sind dafür verantwortlich, Ihre Anmeldedaten und API-Schlüssel zu schützen.

5. Aufbewahrung

Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist, zuzüglich eines kurzen Zeitraums, der für Backups und gesetzliche Verpflichtungen erforderlich ist. Sie können Ihren Workspace jederzeit löschen — siehe Datenlöschung was entfernt wird und was wir gesetzlich aufbewahren müssen.

6. Ihre Rechte

Abhängig von Ihrer Rechtsordnung (einschließlich des indischen DPDP-Gesetzes 2023 und der EU-DSGVO, soweit zutreffend) können Sie folgende Rechte haben:

• Zugriff und Berichtigung Ihrer personenbezogenen Daten;
• Export Ihre Daten (CSV-Exporte sind im Service verfügbar);
• Löschen Ihre Daten oder Ihr Konto;
• Zustimmung widerrufen für optionale Verarbeitung wie KI-Funktionen;
• Eine Beschwerde einreichen mit Ihrer Datenschutzbehörde.

Um eines dieser auszuüben, kontaktieren Sie [email protected] von der E-Mail, die mit Ihrem Konto registriert ist.

7. Cookies und Analysen

Unsere Marketing-Website verwendet das Crisp-Chat-Widget, das Cookies setzen kann, um den Live-Chat zu unterstützen. Cloudflare, unser CDN, verarbeitet standardmäßige Anfrage-Metadaten für Sicherheit und Leistung. Wir verwenden auf dieser Website keine Werbe-Tracker von Drittanbietern.

8. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine persönlichen Daten von Kindern.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, während sich der Service weiterentwickelt. Wesentliche Änderungen werden im Service oder per E-Mail angekündigt. Das oben angegebene "Zuletzt aktualisiert"-Datum spiegelt die aktuelle Version wider.

10. Kontakt

Datenschutzfragen oder -anfragen: [email protected].