Datenschutzerklärung

Dieser Abschnitt ersetzt nicht die vollständige Erklärung; er soll Ihnen einen Überblick geben, bevor Sie die folgenden Abschnitte lesen.

• Die Verbindung zu Ihrem Instagram- und Facebook-Konto wird über die offizielle Meta-API und den eigenen Anmeldebildschirm von Meta hergestellt. Ihr Social-Media-Passwort sehen, verlangen und speichern wir zu keinem Zeitpunkt.
• Wir greifen in Ihrem Konto nur auf die Daten zu, die für den Betrieb des Dienstes erforderlich sind: die zu beantwortenden Nachrichten und Kommentare sowie die grundlegenden Informationen der verbundenen Seite.
• Wir verkaufen und vermieten Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
• Wir verwenden Ihre Daten nicht zum Training von Modellen der künstlichen Intelligenz (KI).
• Beim WhatsApp-Monitoring wird die Verbindung nicht über eine offizielle API hergestellt, sondern wie bei WhatsApp Web per QR-Code. WhatsApp-Unterhaltungen senden wir nicht an eine KI; Verantwortlicher für diese Daten ist das Unternehmen, das die Nummer verbindet.
• Sie können die Verbindung jederzeit entfernen und die Löschung Ihrer Daten mit den Schritten auf der Seite Datenlöschung beantragen.

DManagers ist ein Softwaredienst, mit dem Unternehmen Nachrichten und Kommentare, die auf ihren Instagram- und Facebook-Konten eingehen, mithilfe künstlicher Intelligenz beantworten sowie ihre WhatsApp-Nummern mit dem Dashboard verbinden und deren Unterhaltungen und Anrufe verfolgen können. Diese Erklärung gilt für die Website dmanagers.com und das DManagers-Dashboard.

Anbieter des Dienstes

DManagers

Website

dmanagers.com

Kontakt

support@dmanagers.com

Wir haben zwei unterschiedliche Rollen

Für Ihre Daten als Unternehmensinhaber, der sich für den Dienst registriert, ist DManagers der Verantwortliche. Für die Nachrichten, die Ihre Kunden Ihnen senden, sind dagegen Sie der Verantwortliche; wir verarbeiten diese Daten ausschließlich als Partei, die sie nach Ihren Weisungen verarbeitet (Auftragsverarbeiter).

Dieselbe Unterscheidung gilt beim WhatsApp-Monitoring: Für die Unterhaltungen und Anrufe der von Ihnen verbundenen Nummern – einschließlich der Daten Ihrer Mitarbeitenden, die die Nummer nutzen, und der Personen, mit denen geschrieben oder telefoniert wird – sind Sie der Verantwortliche; wir sind Ihr Auftragsverarbeiter.

a) Ihre Konto- und Kontaktdaten

Vor- und Nachname, E-Mail-Adresse, Name Ihres Unternehmens, ein nicht umkehrbarer kryptografischer Hashwert Ihres Passworts (das Passwort selbst wird nicht gespeichert) sowie Ihre Korrespondenz mit uns. Wenn Sie sich mit Google oder Facebook anmelden, gehören dazu auch Ihr Name, Ihre E-Mail-Adresse, Ihre Konto-ID bei diesem Dienst und die Adresse (URL) Ihres Profilfotos, die dieser Anbieter mit uns teilt. Das Foto wird angezeigt, damit Ihr Konto im Dashboard erkennbar ist; wenn Sie sich mit Google angemeldet haben, ist es auch in der Verwaltungsansicht unseres Supportteams sichtbar. Wir speichern keine Kopie des Fotos, sondern nur die vom Anbieter bereitgestellte Adresse.

b) Verbindung mit Meta-Konten

ID, Name und Profilbild des verbundenen Instagram-Kontos und der verbundenen Facebook-Seite, der Umfang der von Ihnen erteilten Berechtigungen sowie das Zugriffstoken, mit dem wir in Ihrem Namen handeln können. Zugriffstoken werden verschlüsselt gespeichert.

c) Inhalte von Nachrichten, Kommentaren und Chats

• Inhalt und Zeitangaben eingehender und ausgehender Direktnachrichten (DMs);
• Text der Kommentare zu Beiträgen und Reels sowie die darauf gegebenen Antworten;
• Sprachnachrichten und ihre Transkription;
• Bilder und Beschreibungstexte von Beiträgen/Reels, die geprüft werden, um zu erkennen, auf welches Produkt sich eine Antwort bezieht;
• Benutzername der Person, die die Nachricht sendet, und die von Meta vergebene Nutzer-ID.

d) Daten zu Ihrer Einrichtung

• Die Produktliste, die Sie bei der E-Commerce-Einrichtung hochladen (Felder wie Produktname, Beschreibung, Preis, Bestand, Link);
• Die Felder, die Sie bei der Einrichtung der Lead-Erfassung festlegen (z. B. Vorname, Nachname, Land, Telefon, E-Mail), und die Antworten, die der Bot im Chat erfasst;
• Ihre Einstellungen, die Tonalität und Verhalten des Bots bestimmen.

e) Nutzungsdaten und technische Daten

IP-Adresse, Browser- und Geräteinformationen, Sitzungsprotokolle, Ihre Aktionen im Dashboard, Fehlerprotokolle sowie Nachrichtenzähler, die Ihre Tarifnutzung anzeigen.

f) Zahlungsdaten

Abonnementbetrag, Ihre Rechnungsdaten und der Zahlungsstatus. Ihre Kartennummer sehen und speichern wir nicht; die Zahlung wird über die Infrastruktur eines lizenzierten Zahlungsinstituts abgewickelt.

g) WhatsApp-Monitoring

Wenn Sie beim Hinzufügen der Nummer den Import früherer Unterhaltungen gewählt haben, werden bei jeder (erneuten) Kopplung der Nummer per QR-Code auch die Einzelchats aus den letzten 30 Tagen, die WhatsApp an das verknüpfte Gerät überträgt (ohne Mediendateien), sowie die Anrufe aus demselben Zeitraum in der Anrufliste des Telefons in das Dashboard importiert; es werden also auch Nachrichten und Anrufe verarbeitet, die vor der Verbindung geschrieben bzw. geführt wurden – einschließlich des Zeitraums, in dem die Nummer nicht verbunden war. Haben Sie dies nicht gewählt, werden im Dashboard nur Unterhaltungen und Anrufe nach der Verbindung gespeichert; vor der Verbindung geschriebene Nachrichten und geführte Anrufe werden nicht in das Dashboard importiert und nicht gespeichert. Die erste Synchronisierung, die WhatsApp beim Koppeln an das verknüpfte Gerät sendet (sie kann auch die letzten Chats vor der Verbindung und die Anrufliste des Telefons enthalten), wird auch in diesem Fall für die technische Einrichtung der Verbindung gelesen; die darin enthaltenen alten Anrufe und Nachrichten werden verworfen, ohne gespeichert zu werden, und gespeichert werden nur die für den Betrieb der Verbindung erforderlichen technischen Zuordnungsdaten (etwa die Zuordnung von WhatsApp-ID und Telefonnummer der Personen, mit denen geschrieben wird) sowie Kontaktnamen, um in Chats Namen anzuzeigen (siehe unten). Wenn Sie eine WhatsApp-Nummer per QR-Code mit dem Dashboard verbinden, werden folgende Daten verarbeitet, solange die Nummer verbunden bleibt:

• Rufnummer, WhatsApp-Profilname und Profilbild, Verbindungsstatus und Verbindungsverlauf der verbundenen WhatsApp-Nummer;
• Eingehende und ausgehende Nachrichten in Einzelchats – einschließlich der direkt auf dem zugehörigen Telefon geschriebenen – sowie die ursprüngliche Fassung gelöschter und bearbeiteter Nachrichten;
• In Chats gesendete und empfangene Bilder, Sprachaufnahmen, Videos, Dokumente, Standorte und Kontaktkarten;
• Telefonnummer, WhatsApp-Name und WhatsApp-Profilfoto der Personen, mit denen geschrieben wird (sofern die WhatsApp-Datenschutzeinstellungen der Person dies zulassen);
• In den Telefonkontakten der Nummer gespeicherte Namen – ausschließlich, um Personen in Chats unter dem auf dem Telefon gespeicherten Namen anzuzeigen; WhatsApp sendet die Kontaktliste beim Koppeln der Nummer per QR-Code vollständig und danach deren Änderungen (auch wenn kein Verlaufsimport gewählt wurde); im Dashboard sind nur die Namen der Personen sichtbar, mit denen geschrieben wird;
• Anrufverlauf (Richtung, Gegenseite, Zeitpunkt, Dauer, Ergebnis) und, falls die Aufzeichnung aktiviert ist, die Audioaufzeichnung des Anrufs sowie die Aufzeichnungsansage.

Gruppenchats sowie Status- und Story-Beiträge werden nicht verarbeitet. Diese Daten können Ihren Mitarbeitenden, die die Nummer nutzen, den Personen, die mit ihnen schreiben oder telefonieren, sowie den in den Telefonkontakten der Nummer gespeicherten Personen gehören; als Verantwortlicher sind Sie verpflichtet, diese Personen zu informieren – Ihre Mitarbeitenden vorab und schriftlich.

• Um Ihr Konto zu erstellen, Ihre Identität zu überprüfen und Ihnen Zugang zum Dashboard zu geben;
• Um in Ihrem Namen Antworten auf Nachrichten und Kommentare zu erzeugen – das ist der Kern des Dienstes;
• Um die Antwort dem richtigen Produkt zuzuordnen und den Kontext des Chats zu wahren;
• Um Chats im Dashboard anzuzeigen, sie auf Wunsch ins Türkische zu übersetzen und Ihnen den Export der erfassten Informationen zu ermöglichen;
• Um beim WhatsApp-Monitoring Unterhaltungen und Anrufe im Dashboard anzuzeigen, Ihnen das Senden von Nachrichten und das Tätigen von Anrufen aus dem Dashboard zu ermöglichen und Sie per E-Mail zu benachrichtigen, wenn die Verbindung einer Nummer getrennt wird;
• Um Ihr Abonnement und die Nutzung Ihres Nachrichtenkontingents zu verfolgen und abzurechnen;
• Um Missbrauch, Spam und Betrug zu verhindern und die Systemsicherheit zu gewährleisten;
• Um den Dienst zu verbessern, Fehler zu beheben und Ihre Supportanfragen zu beantworten;
• Um unsere gesetzlichen Pflichten zu erfüllen und unser Recht auf Verteidigung gegen rechtliche Ansprüche wahrzunehmen.

Wenn wir Ihnen kommerzielle elektronische Nachrichten senden müssen, holen wir dafür gesondert Ihre Einwilligung ein; Sie können diese Einwilligung über den Link in jeder Nachricht widerrufen.

Wenn eine Nachricht, ein Kommentar oder eine Sprachaufnahme eingeht, werden der Nachrichtentext, der relevante Chatverlauf und bei Bedarf aus Ihrem Katalog ausgewählte Produktinformationen an Anbieter von KI-Modellen übermittelt, damit eine Antwort erzeugt werden kann.

• Wir wählen Modellanbieter so aus und binden sie vertraglich so, dass sie sich verpflichten, Ihre Daten nicht für das Training von Modellen zu verwenden.
• Wir senden nur die für die Antwort erforderlichen Daten; die Daten Ihres gesamten Kontos übertragen wir nicht gesammelt.
• Bei der E-Commerce-Einrichtung ist der Bot darauf beschränkt, Fragen zu Preis und Bestand ausschließlich mit den Informationen aus dem von Ihnen hochgeladenen Katalog zu beantworten.

Beim WhatsApp-Monitoring wird keine KI eingesetzt: WhatsApp-Unterhaltungen, Medien und Anrufaufzeichnungen werden an keinen KI-Anbieter gesendet, nicht zusammengefasst und nicht bewertet.

Die Daten, auf die wir über Instagram und Facebook zugreifen, unterliegen den Plattform-Nutzungsbedingungen und den Entwicklerrichtlinien von Meta. Für diese Daten gilt:

• Wir verwenden sie ausschließlich für den Betrieb des Dienstes, den wir Ihnen bereitstellen;
• wir verkaufen und vermieten sie nicht und geben sie nicht an Datenhändler weiter;
• wir verwenden sie nicht für Werbe-Targeting oder Profiling;
• wenn Sie Ihre Berechtigungen widerrufen oder Ihr Konto schließen, beenden wir unseren Zugriff und löschen gespeicherte Kopien innerhalb der in dieser Erklärung genannten Fristen.

Wie Sie die App-Berechtigungen in den eigenen Einstellungen von Meta entfernen, wird auf der Seite Datenlöschung Schritt für Schritt erklärt.

Wir verkaufen Ihre Daten nicht. Wir geben sie nur in dem für den Betrieb des Dienstes erforderlichen Umfang und nur an Parteien weiter, die zur Vertraulichkeit verpflichtet sind:

• Meta Platforms – zum Senden und Empfangen von Nachrichten und Kommentaren (zwingend erforderlich).
• Anbieter von Cloud-Infrastruktur und Hosting – zur Speicherung der Daten und zum Betrieb der Anwendung.
• Anbieter von KI-Modellen – zur Erzeugung von Antworten, zur Transkription von Sprache und zur Bildanalyse.
• Zahlungsinstitut – für den Einzug der Abonnementgebühren und die Abrechnung.
• E-Mail-Versand- und Supporttools – für Benachrichtigungen und Supportkorrespondenz.
• Tools für Fehler-Monitoring und Analyse – zur Fehlererkennung und für die Servicequalität.
• Steuerberater, Rechtsberater und Prüfer – im Rahmen gesetzlicher Pflichten.
• Zuständige Behörden und öffentliche Stellen – soweit gesetzlich vorgeschrieben.

Übermittlung ins Ausland

Einige der von uns genutzten Cloud- und KI-Anbieter haben ihren Sitz außerhalb der Türkei; daher können Ihre Daten ins Ausland übermittelt werden. Diese Übermittlungen erfolgen gemäß den Voraussetzungen von Artikel 9 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) auf Grundlage geeigneter Garantien wie Standardverträgen oder Verpflichtungserklärungen oder, soweit erforderlich, mit Ihrer ausdrücklichen Einwilligung.

Im Falle einer Übertragung unseres Geschäfts, einer Fusion oder einer Übernahme können Daten an die übernehmende Partei übertragen werden; in diesem Fall machen wir die Aufrechterhaltung desselben Schutzniveaus zur Bedingung und informieren Sie vorab.

Daten des WhatsApp-Monitorings

Diese Daten werden auf der Infrastruktur von Supabase (Datenbank und Dateispeicher) und Railway (Anwendungsserver) gespeichert und verarbeitet. Sie werden weder mit KI-Anbietern noch mit Werbe- und Analysetools geteilt. Das Senden und Empfangen von Nachrichten erfolgt naturgemäß über die Infrastruktur von WhatsApp (Meta). Die E-Mail, die bei einer getrennten Verbindung einer Nummer gesendet wird, enthält nur den Namen der Nummer und die letzten vier Ziffern der Rufnummer.

Auf unserer Website und im Dashboard werden technisch notwendige Cookies für Funktionen wie das Aufrechterhalten Ihrer Sitzung und die Sicherheit verwendet; ohne sie funktioniert der Dienst nicht.

Wir verwenden keine Drittanbieter-Cookies für Werbung oder Profiling. Sollten wir künftig Analyse-Cookies einsetzen, werden diese nur mit Ihrer ausdrücklichen Einwilligung aktiviert, und diese Erklärung wird aktualisiert.

Wir speichern personenbezogene Daten nicht länger, als es für den Zweck ihrer Verarbeitung erforderlich ist. Unser grundsätzlicher Ansatz:

Konto- und Profildaten

Solange Ihr Konto besteht; nach der Schließung innerhalb von 30 Tagen gelöscht.

Chats, Kommentare und erfasste Kundeninformationen

Solange Ihr Konto besteht, damit Sie im Dashboard darauf zugreifen können; bei Schließung des Kontos oder auf Ihren Antrag gelöscht.

Produktkatalog und Bot-Einstellungen

Bis Sie sie löschen oder Ihr Konto geschlossen wird.

Meta-Zugriffstoken

Werden sofort ungültig gemacht und gelöscht, wenn die Berechtigung widerrufen oder die Verbindung entfernt wird.

Technische Protokolle und Sicherheitslogs

Höchstens 12 Monate.

Rechnungs- und Buchhaltungsunterlagen

10 Jahre gemäß den steuer- und handelsrechtlichen Vorschriften.

WhatsApp-Nachrichten und Anrufverlauf

Solange das Konto besteht, ohne zeitliche Begrenzung; bei Schließung des Kontos oder auf Antrag gelöscht. Wird beim Löschen einer Nummer im Dashboard „Auch alle Daten löschen“ gewählt, werden die Unterhaltungen und der Anrufverlauf dieser Nummer sofort gelöscht; andernfalls bleiben sie erhalten.

WhatsApp-Mediendateien

12 Monate; nach Ablauf dieser Frist wird die Datei gelöscht, der Nachrichteneintrag bleibt erhalten.

WhatsApp-Anrufaufzeichnungen

90 Tage; nach Ablauf dieser Frist wird die Audiodatei gelöscht, der Anrufverlauf bleibt erhalten.

WhatsApp-Verbindungsverlauf

180 Tage (ausgenommen die Bestätigung beim Hinzufügen der Nummer und der Löschvermerk der Nummer; siehe unten); wird sofort gelöscht, wenn die Nummer mit der Option „Auch alle Daten löschen“ gelöscht wird.

Bestätigung beim Hinzufügen einer WhatsApp-Nummer

Das Datum der Bestätigung, die Sie beim Hinzufügen der Nummer abgegeben haben (dass die Nummer Ihrem Unternehmen gehört und die Mitarbeitenden vorab informiert wurden), und das Datum des Löschvermerks der Nummer sowie der bestätigende Nutzer: solange das Konto besteht, auch wenn die Nummer im Dashboard gelöscht wird; unterliegt nicht der 180-tägigen Frist des Verbindungsverlaufs. Wird bei Schließung des Kontos gelöscht.

WhatsApp-Sitzungsschlüssel

Werden gelöscht, wenn die Nummer gelöscht oder die Sitzung abgemeldet wird; spätestens 2 Tage nach dem Löschen der Nummer.

WhatsApp-Profilfoto der Nummer und Aufzeichnungsansage

Solange die Nummer in Gebrauch ist; werden in der Regel innerhalb eines Tages gelöscht, wenn die Nummer im Dashboard mit der Option „Auch alle Daten löschen“ gelöscht oder das Konto geschlossen wird.

Namen in den Telefonkontakten der Nummer

Solange die Sitzung der Nummer aktiv ist. Wenn die Sitzung der Nummer abgemeldet wird (im Dashboard oder auf dem Telefon) oder die Nummer mit einem neuen QR-Code erneut verbunden wird, werden die Kontaktnamen und die in Chats angezeigten Kontaktnamen gelöscht. Wird die Nummer gelöscht, werden die Kontakte gelöscht (spätestens 2 Tage nach dem Löschen der Nummer); nur die in Chats angezeigten Namen der Personen, mit denen geschrieben wurde, bleiben mit dem Chat erhalten – wird die Nummer mit der Option „Auch alle Daten löschen“ gelöscht, werden auch diese gelöscht. Bei Schließung des Kontos sofort gelöscht.

WhatsApp-Profilfotos der Personen, mit denen geschrieben wird

Solange der Chat gespeichert ist; bei einer neuen Nachricht im Chat wird das Foto höchstens einmal alle 7 Tage erneut geprüft. Entfernt oder verbirgt die Person ihr Foto, wird es bei der nächsten Prüfung gelöscht. Wird in der Regel innerhalb eines Tages gelöscht, wenn die Nummer im Dashboard mit der Option „Auch alle Daten löschen“ gelöscht oder das Konto geschlossen wird; die Chats einer ohne diese Option gelöschten Nummer bleiben mit ihren Fotos erhalten.

WhatsApp-Dateien nach Schließung des Kontos oder Löschen einer Nummer mit allen Daten

Nachdem das Konto oder die Nummer (mit der Option „Auch alle Daten löschen“) gelöscht wurde, werden Mediendateien, Anrufaufzeichnungen, Ansagen und Profilfotos bei der täglichen Wartung (in der Regel innerhalb eines Tages) aus dem Speicher gelöscht.

Kopien in Backup-Systemen werden mit Abschluss des Backup-Zyklus spätestens innerhalb von 90 Tagen gelöscht. Daten, deren Frist abgelaufen ist, werden gelöscht, vernichtet oder unumkehrbar anonymisiert.

• Der gesamte Datenverkehr wird per TLS verschlüsselt; Zugriffstoken und sensible Felder werden verschlüsselt in der Datenbank gespeichert.
• Passwörter werden mit nicht umkehrbaren Algorithmen gehasht; niemand, auch nicht unsere Mitarbeitenden, kann Ihr Passwort einsehen.
• Der Zugriff auf Daten ist auf Mitarbeitende beschränkt, die ihn für ihre Arbeit benötigen, und wird protokolliert.
• Mit unseren Dienstleistern schließen wir Vertraulichkeits- und Auftragsverarbeitungsverträge ab.
• WhatsApp-Sitzungsschlüssel werden ausschließlich serverseitig gespeichert und sind weder über das Dashboard noch über den Browser zugänglich. Medien und Anrufaufzeichnungen werden in einem nicht öffentlichen Speicher aufbewahrt; sie werden erst nach der Prüfung, dass sie zu Ihrem Konto gehören, über einen kurzlebigen Link geöffnet.

Kein System ist 100 % sicher. Kommt es zu einer Verletzung, die Ihre Daten betrifft, informieren wir Sie und die zuständigen Behörden innerhalb der gesetzlich vorgesehenen Frist. Wenn Sie eine Sicherheitslücke entdecken, melden Sie sie bitte an support@dmanagers.com.

In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht, zu erfahren, ob sie verarbeitet werden; Auskunft darüber zu verlangen; zu erfahren, ob sie zweckentsprechend verwendet werden; ihre Berichtigung, Löschung oder Vernichtung zu verlangen; zu verlangen, dass Dritte, an die sie übermittelt wurden, über diese Vorgänge informiert werden; einem für Sie nachteiligen Ergebnis zu widersprechen, das durch die Analyse mittels automatisierter Systeme entsteht; sowie Ersatz eines entstandenen Schadens zu verlangen.

Umfang dieser Rechte, Antragsverfahren und Antwortfristen werden auf der Seite KVKK-Datenschutzhinweis ausführlich erläutert.

Welche Schritte Sie befolgen müssen, wenn Sie die Löschung Ihres Kontos und Ihrer Daten wünschen, welche Daten gelöscht werden und welche Fristen gelten, finden Sie auf der Seite Datenlöschung.

DManagers ist ein Dienst für Unternehmen und richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern; stellen wir fest, dass solche Daten verarbeitet wurden, löschen wir sie unverzüglich.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und das oben angegebene Datum „Zuletzt aktualisiert“ ändert sich entsprechend. Über wesentliche Änderungen informieren wir Sie zusätzlich per E-Mail oder per Benachrichtigung im Dashboard.

Bei allen Fragen zu dieser Erklärung oder zu Ihren Daten können Sie an support@dmanagers.com schreiben.

1. Senden Sie Ihr Anliegen per E-Mail; verwenden Sie die in Ihrem Konto hinterlegte Adresse, damit wir Ihre Identität überprüfen können.
2. Wir bearbeiten Ihren Antrag spätestens innerhalb von 30 Tagen abschließend und antworten Ihnen schriftlich.
3. Wenn Sie unsere Antwort für unzureichend halten, bleibt Ihr Recht unberührt, Beschwerde beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) einzulegen.