Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung betrifft zwei Gruppen. Bei Daten von Endkunden ist das Unternehmen Verantwortlicher und Webgrup handelt als Auftragsverarbeiter. Bei den Kontodaten der Unternehmensnutzer ist Webgrup Verantwortlicher.

• Geschäftskunden: Unternehmen und ihre Mitarbeitenden, die ein Konto eröffnen und ein WhatsApp-Business-Konto verbinden.
• Endkunden: Personen, die per WhatsApp mit einem Unternehmen schreiben, das 24msg nutzt.

2. Verarbeitete Daten

• Kontodaten: Name, E-Mail, Firmenname und Rolle der angemeldeten Nutzer; Abrechnungs- und Abonnementdaten (Kartendaten verarbeitet der Zahlungsdienstleister, wir speichern sie nicht); Nutzungs- und Sicherheitsprotokolle sowie Supportanfragen.
• Daten der WhatsApp Business Platform, mit Einwilligung des Unternehmens über Metas Embedded Signup und die Cloud API erhoben: WhatsApp-Business-Konto-ID, Telefonnummern-ID, Anzeigename und Nachrichtenvorlagen; die von Meta ausgestellten Zugriffstoken (verschlüsselt gespeichert, nur für Aufrufe im Namen des Unternehmens); Zustell- und Lesestatus, Qualitätsbewertung und Nachrichtenlimits.
• Endkundendaten, nur auf Weisung des Unternehmens verarbeitet: WhatsApp-Telefonnummer und Profilname; Nachrichteninhalte und Medien; Opt-in- und Opt-out-Nachweise je Nachrichtenart; Bestell-, Warenkorb-, Versand- oder Buchungsdaten aus dem verbundenen Shop- oder Kassensystem.

3. Zwecke

• Bereitstellung des Dienstes: WhatsApp-Nachrichten senden und empfangen, Unterhaltungen im Posteingang anzeigen, vom Unternehmen eingerichtete Automatisierungen ausführen.
• Kontosicherheit, Missbrauchsprävention und Einhaltung von Messaging-Richtlinien, einschließlich der WhatsApp Business Messaging Policy.
• Abrechnung und Support; Erfüllung gesetzlicher Pflichten.

Wir verkaufen keine personenbezogenen Daten, nutzen Endkundendaten nicht für eigenes Marketing und trainieren mit Nachrichteninhalten keine KI-Modelle.

4. KI-Assistent

Schaltet ein Unternehmen den KI-Assistenten ein, werden eingehende Nachrichten und die eigenen Katalog- oder Menüdaten des Unternehmens an unseren KI-Modellanbieter übermittelt, um Antworten zu erstellen oder zu senden. Der Anbieter verarbeitet diese Daten nur zur Erstellung von Antworten, auf Grundlage eines Auftragsverarbeitungsvertrags, und nutzt sie nicht zum Training seiner Modelle. Endkunden können jederzeit einen Menschen verlangen.

5. Meta und WhatsApp

Nachrichten werden über Metas WhatsApp Business Platform zugestellt. Meta verarbeitet Nachrichtendaten wie in den WhatsApp-Business-Bedingungen und Metas Richtlinien beschrieben: https://www.whatsapp.com/legal/business-policy und https://www.facebook.com/privacy/policy. 24msg nutzt ausschließlich Metas offizielle APIs.

6. Speicherort und Übermittlung ins Ausland

Dienstdaten werden auf von Webgrup betriebenen Servern gespeichert. Meta und unser KI-Modellanbieter können Daten außerhalb der Türkei verarbeiten, auch in den USA. Solche Übermittlungen erfolgen mit den Garantien, die das türkische Datenschutzgesetz Nr. 6698 (KVKK), Art. 9, und gegebenenfalls die DSGVO verlangen.

7. Aufbewahrung

• Unterhaltungen und Kontakte: solange das Unternehmenskonto besteht, sofern das Unternehmen sie nicht früher löscht.
• Schließt ein Unternehmen sein Konto: alle Daten, einschließlich Unterhaltungen und Zugriffstoken, werden innerhalb von 30 Tagen gelöscht.
• Sicherheitsprotokolle: 90 Tage. Rechnungsunterlagen: so lange, wie das Steuerrecht es verlangt.

8. Sicherheit

Zugriffstoken und Geheimnisse werden verschlüsselt gespeichert, der gesamte Datenverkehr ist per TLS geschützt, Mitarbeiterzugriffe sind rollenbasiert begrenzt und werden protokolliert, und die Daten jedes Unternehmens sind von denen anderer getrennt.

9. Ihre Rechte (KVKK und DSGVO)

Nach Art. 11 KVKK und, soweit anwendbar, der DSGVO können Sie Ihre personenbezogenen Daten einsehen, berichtigen, löschen und übertragen, der Verarbeitung widersprechen und Einwilligungen widerrufen. Endkunden wenden sich zuerst an das Unternehmen, dem sie geschrieben haben; wir unterstützen es bei der Antwort. Sie können uns auch direkt an destek@24msg.com schreiben.

10. Datenlöschung

• Unternehmen: Löschen Sie Ihr Konto in den Kontoeinstellungen oder schreiben Sie von Ihrer Konto-E-Mail an destek@24msg.com. Das Trennen Ihres WhatsApp-Business-Kontos von 24msg oder das Entfernen der App in den Meta-Business-Einstellungen beendet jeden Zugriff sofort.
• Endkunden: Antworten Sie STOP, um die Nachrichten eines Unternehmens abzubestellen, oder bitten Sie das Unternehmen, Ihre Daten zu löschen. Sie können auch mit Telefonnummer und Unternehmensname an destek@24msg.com schreiben; wir leiten die Anfrage weiter und schließen sie innerhalb von 30 Tagen ab.

11. Kinder

Der Dienst richtet sich an Unternehmen und nicht an Kinder unter 16 Jahren.

12. Änderungen

Wir können diese Erklärung aktualisieren. Das obige Datum zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir im Dienst oder per E-Mail an.