Sicherheit & Datenschutz
Ihre Daten. Gut geschützt.
Kundengespräche sind vertraulich. Deshalb ist Sicherheit bei uns eingebaut – nicht nachgerüstet.
So schützen wir Ihre Daten.
Getrennte Daten je Betrieb
Jeder Betrieb hat seinen eigenen Bereich. Zugriff gibt es nur über die Mitgliedschaft im jeweiligen Betrieb.
Verschlüsselte Zugangsdaten
Zugänge zu WhatsApp, Telegram und verbundenen Kalendern speichern wir mit AES-256-GCM verschlüsselt – nie im Browser.
Geprüfte Nachrichten
Eingehende Nachrichten von WhatsApp und Telegram, Meldungen von Buchungstools und Zahlungsereignisse von Stripe werden per Signatur oder geheimem Schlüssel geprüft.
Geschlossene Datenbank
Die Datenbank ist nach außen abgeriegelt; nur unsere Anwendung greift darauf zu.
Rollen und Rechte
Inhaber, Verwaltung und Team sehen nur, was sie für ihre Arbeit brauchen.
Schutz vor Missbrauch
Anfragebegrenzung, Bot-Schutz und Prüfung aller Eingaben auf dem Server.
Wo Ihre Daten liegen.
Diese Dienstleister sind an der Verarbeitung beteiligt – die meisten in unserem Auftrag. Wir nennen Rolle, Standort und Absicherung offen.
Vercel Inc.
- Zweck
- Hosting von Website und Anwendung
- Standort
- Server in London (Vereinigtes Königreich), Auslieferung über das weltweite Netz von Vercel
- Absicherung
- Sitz in den USA: EU-US Data Privacy Framework und EU-Standardvertragsklauseln; für das Vereinigte Königreich Angemessenheitsbeschluss der EU
Supabase Inc.
- Zweck
- Datenbank
- Standort
- London (Vereinigtes Königreich)
- Absicherung
- Angemessenheitsbeschluss der EU für das Vereinigte Königreich; für Zugriffe aus den USA EU-Standardvertragsklauseln
Google Cloud EMEA Ltd. (Gemini über Vertex AI)
- Zweck
- KI-Antworten, Umwandlung von Sprachnachrichten in Text und Sprachausgabe
- Standort
- globaler Endpunkt: Rechenzentren von Google weltweit, auch in den USA
- Absicherung
- EU-US Data Privacy Framework und EU-Standardvertragsklauseln; keine Nutzung der Daten zum Training
Resend Inc.
- Zweck
- E-Mail-Versand
- Standort
- USA
- Absicherung
- EU-US Data Privacy Framework und EU-Standardvertragsklauseln
Stripe Payments Europe Ltd.
- Zweck
- Zahlungsabwicklung (in eigener Verantwortung), Abonnements und Rechnungen (in unserem Auftrag)
- Standort
- Irland / USA
- Absicherung
- EU-US Data Privacy Framework und EU-Standardvertragsklauseln
Meta Platforms Ireland Ltd.
- Zweck
- WhatsApp Business-Plattform – nach den Bedingungen, die der Betrieb selbst mit Meta vereinbart
- Standort
- Irland / USA
- Absicherung
- EU-US Data Privacy Framework
Was mit Nachrichten an die KI passiert.
Für eine Antwort schicken wir nur den nötigen Gesprächsausschnitt und Ihre freigegebenen Informationen an den KI-Dienst. Die Daten werden dort nicht zum Training von Modellen verwendet. Bitten Sie Ihre Kunden, keine sensiblen Daten wie Gesundheitsangaben per WhatsApp zu senden.
Ihre Rechte und Dokumente.
Auftragsverarbeitung
Der Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO ist Teil jedes Vertrags; Sie können ihn jederzeit online lesen.
Auskunft und Löschung
Auskunft, Berichtigung und Löschung beantragen Sie formlos per E-Mail.
Ehrliche Angaben
Wir werben nicht mit Zertifikaten, die wir nicht haben.