1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist die Avalaunch Soft LLC, 220113, Republic of Belarus, Minsk, Yakuba Kolasa St. 73, bldg. 3, office 1-21, E-Mail: [email protected]. Antwio ist ein Angebot der Avalaunch Soft LLC (auch tätig unter der Marke „Otvetim“).
In dieser Erklärung bedeutet Geschäftskunde das Unternehmen, das Antwio nutzt, und Endnutzer die Person, die einem angebundenen Kanal des Geschäftskunden schreibt.
2. Hosting und Serverstandort
Unsere Systeme werden auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf der Website verarbeiten wir technisch notwendige Server-Logdaten (IP-Adresse, Zeitstempel, aufgerufene Seite, User-Agent) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs und der Sicherheit. Logdaten werden nach kurzer Zeit gelöscht.
4. Kontakt- und Anfrageformular
Wenn Sie über das Formular eine Einrichtung anfragen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, gewünschter Kontaktkanal, Unternehmen und Seitensprache) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich können Seiten-URL, Referrer, UTM-Parameter, Werbeklick-IDs (gclid/fbclid) sowie die im Rechner gewählte Gesprächsmenge und Tarifempfehlung übermittelt werden. Die IP-Adresse wird ausschließlich im Arbeitsspeicher für ein einminütiges Rate-Limit verwendet, nicht in der Datenbank gespeichert und nicht mit der Anfrage versendet.
Die Anfrage wird zuerst über die Telegram Bot API zugestellt. Ist Telegram nicht verfügbar, verwenden wir den konfigurierten SMTP-Anbieter. Bestätigt keiner der beiden Wege die Zustellung, zeigt das Formular einen Fehler; eine temporäre lokale Datei gilt nicht als erfolgreiche Zustellung. Zugestellte Anfragen werden im betrieblichen Telegram- oder E-Mail-Postfach gelöscht, sobald sie für Bearbeitung und Dokumentation nicht mehr erforderlich sind.
5. Kundenkonto und Plattformdaten
Bei der Registrierung verarbeiten wir E-Mail, Passwort (als Hash), Unternehmensname und Arbeitsbereich-Einstellungen (Art. 6 Abs. 1 lit. b DSGVO). Jeder Geschäftskunde erhält ein eigenes, isoliertes Datenbank-Schema; Zugangsdaten und Tokens angebundener Kanäle werden verschlüsselt gespeichert.
6. Nachrichten der Endnutzer (Auftragsverarbeitung)
Nachrichten, die Endnutzer an angebundene Kanäle eines Geschäftskunden senden (z. B. Instagram Direct, Telegram, Website-Widget, E-Mail), verarbeiten wir im Auftrag des jeweiligen Geschäftskunden nach Art. 28 DSGVO. Der Geschäftskunde bleibt Verantwortlicher für diese Daten. Einen Auftragsverarbeitungsvertrag (AVV) stellen wir auf Anfrage unter [email protected] bereit.
Zur Beantwortung von Nachrichten setzen wir KI-Sprachmodelle externer Anbieter ein. Dabei werden Nachrichteninhalte zur Verarbeitung an den jeweiligen Modellanbieter übermittelt; wir verwenden die Daten nicht zum Training von Modellen.
7. Angebundene Drittdienste
Je nach Konfiguration des Geschäftskunden verarbeiten wir Daten über Schnittstellen von Meta (Instagram, WhatsApp), Telegram sowie E-Mail-Zustelldiensten. Für diese Dienste gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters. Die Anbindung erfolgt über offizielle APIs; Passwörter der Kanäle werden uns nicht bekannt.
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bei Löschung des Kundenkontos werden die zugehörigen Daten einschließlich der Konversationen vollständig entfernt; Geschäftskunden können ihre Daten vorher exportieren.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an [email protected]. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.