Datenschutzerklärung
Stand: 13. Juni 2026 — gilt für DE, AT, CH (DSGVO + nDSG)
Verantwortlicher: NM Digital Solutions (Inh. Danielle Neller Michalszeszen), Düsseldorfer Str. 108, 47051 Duisburg — [email protected]
1. Welche Daten wir verarbeiten
- Endkundendaten: Namen und Nachrichteninhalte über WhatsApp, Instagram oder Facebook
- Betreiberdaten: Name, E-Mail-Adresse, Unternehmensadresse
- Zahlungsdaten: Abwicklung über Stripe — wir speichern keine Kreditkartendaten
2. Zweck und Rechtsgrundlage
- Automatische Beantwortung von Kundennachrichten (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
- Benachrichtigung des Betreibers bei Eskalationen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
- Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
3. Aufbewahrungsfristen
Gesprächsprotokolle werden automatisch nach 90 Tagen gelöscht. Unternehmensdaten werden für die Dauer des Vertragsverhältnisses gespeichert und danach binnen 30 Tagen gelöscht.
4. Auftragsverarbeiter / Drittanbieter
- Groq Inc. (USA) — KI-Sprachverarbeitung. Übermittlung auf Basis von Standardvertragsklauseln (SCC).
- Mistral AI (Frankreich/EU) — KI-Sprachverarbeitung. Sitz in der EU; DSGVO-konform.
- Supabase Inc. (USA/EU) — Datenbankhosting. EU-Rechenzentrum (Frankfurt); SCC anwendbar.
- Meta Platforms Ireland Ltd. — WhatsApp/Instagram/Facebook API. EU-US Data Privacy Framework.
- Stripe Inc. (USA) — Zahlungsabwicklung. PCI DSS-zertifiziert; SCC anwendbar.
- Resend Inc. (USA) — E-Mail-Benachrichtigungen. SCC anwendbar.
5. Ihre Rechte (DSGVO Art. 15–22 / nDSG Art. 25–27)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an: [email protected]
6. Beschwerderecht
7. Keine Cookies / Kein Tracking
Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern.
8. Schweiz (nDSG)
Für Nutzer in der Schweiz gilt ergänzend das nDSG (in Kraft seit 01.09.2023). Anfragen an: [email protected]
Política de Privacidade
Atualizado em: 13. Juni 2026 — aplica-se à DE, AT, CH (RGPD + nLPD)
Responsável pelo tratamento: NM Digital Solutions (prop. Danielle Neller Michalszeszen), Düsseldorfer Str. 108, 47051 Duisburg, Alemanha — [email protected]
1. Dados que tratamos
- Dados dos clientes finais: nomes e conteúdos de mensagens via WhatsApp, Instagram ou Facebook
- Dados dos operadores: nome, e-mail, endereço da empresa
- Dados de pagamento: processados pela Stripe — não armazenamos dados de cartão
2. Finalidade e base legal
- Resposta automática a mensagens de clientes (Art. 6 (1)(b) RGPD — execução de contrato)
- Notificação do operador em escalonamentos (Art. 6 (1)(f) RGPD — interesse legítimo)
- Processamento de pagamentos (Art. 6 (1)(b) RGPD)
3. Prazos de retenção
Os registros de conversas são excluídos automaticamente após 90 dias. Os dados dos operadores são armazenados durante a vigência do contrato e excluídos em até 30 dias após o encerramento.
4. Subcontratantes / Terceiros
- Groq Inc. (EUA) — Processamento de IA. Transferência com base em cláusulas contratuais padrão (SCC).
- Mistral AI (França/UE) — Processamento de IA. Sede na UE; conforme RGPD.
- Supabase Inc. (EUA/UE) — Hospedagem de banco de dados. Data center na UE (Frankfurt); SCC aplicáveis.
- Meta Platforms Ireland Ltd. — API WhatsApp/Instagram/Facebook. EU-US Data Privacy Framework.
- Stripe Inc. (EUA) — Processamento de pagamentos. Certificado PCI DSS; SCC aplicáveis.
- Resend Inc. (EUA) — Notificações por e-mail. SCC aplicáveis.
5. Seus direitos (RGPD Art. 15–22)
Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição ao tratamento. Solicitações: [email protected]
6. Direito de reclamação
7. Sem cookies / Sem rastreamento
Este site não utiliza cookies de rastreamento nem ferramentas de análise de terceiros.
Privacy Policy
Last updated: 13. Juni 2026 — applies to DE, AT, CH (GDPR + nFADP)
Data controller: NM Digital Solutions (owner: Danielle Neller Michalszeszen), Düsseldorfer Str. 108, 47051 Duisburg, Germany — [email protected]
1. Data we process
- End-customer data: names and message content sent via WhatsApp, Instagram or Facebook
- Operator data: name, email address, business address
- Payment data: processed by Stripe — we do not store card data
2. Purpose and legal basis
- Automated response to customer messages (Art. 6(1)(b) GDPR — contract performance)
- Notifying the operator during escalations (Art. 6(1)(f) GDPR — legitimate interest)
- Billing and payment processing (Art. 6(1)(b) GDPR)
3. Retention periods
Conversation logs are automatically deleted after 90 days. Operator data is retained for the duration of the contract and deleted within 30 days of termination.
4. Sub-processors / Third parties
- Groq Inc. (USA) — AI language processing. Transfer based on Standard Contractual Clauses (SCCs).
- Mistral AI (France/EU) — AI language processing. EU-based; GDPR compliant.
- Supabase Inc. (USA/EU) — Database hosting. EU data center (Frankfurt); SCCs applicable.
- Meta Platforms Ireland Ltd. — WhatsApp/Instagram/Facebook API. EU-US Data Privacy Framework.
- Stripe Inc. (USA) — Payment processing. PCI DSS certified; SCCs applicable.
- Resend Inc. (USA) — Email notifications. SCCs applicable.
5. Your rights (GDPR Art. 15–22)
You have the right to access, rectification, erasure, restriction, data portability and objection. Contact: [email protected]
6. Right to lodge a complaint
7. No cookies / No tracking
This website does not use tracking cookies or third-party analytics tools.
Gizlilik Politikası
Son güncelleme: 13. Juni 2026 — DE, AT, CH için geçerlidir (GDPR + nFADP)
Veri sorumlusu: NM Digital Solutions (sahibi: Danielle Neller Michalszeszen), Düsseldorfer Str. 108, 47051 Duisburg, Almanya — [email protected]
1. İşlediğimiz veriler
- Son müşteri verileri: WhatsApp, Instagram veya Facebook üzerinden gönderilen adlar ve mesaj içerikleri
- Operatör verileri: ad, e-posta adresi, işletme adresi
- Ödeme verileri: Stripe tarafından işlenir — kart verilerini saklamıyoruz
2. Amaç ve hukuki dayanak
- Müşteri mesajlarına otomatik yanıt (GDPR Md. 6(1)(b) — sözleşme ifası)
- Eskalasyon durumunda operatörün bilgilendirilmesi (GDPR Md. 6(1)(f) — meşru menfaat)
- Ödeme işlemleri (GDPR Md. 6(1)(b))
3. Saklama süreleri
Konuşma kayıtları 90 gün sonra otomatik olarak silinir. Operatör verileri sözleşme süresi boyunca saklanır ve sona ermesinden itibaren 30 gün içinde silinir.
4. Alt işleyiciler / Üçüncü taraflar
- Groq Inc. (ABD) — Yapay zeka dil işleme. Standart Sözleşme Maddeleri (SCC) kapsamında aktarım.
- Mistral AI (Fransa/AB) — Yapay zeka dil işleme. AB merkezli; GDPR uyumlu.
- Supabase Inc. (ABD/AB) — Veritabanı barındırma. AB veri merkezi (Frankfurt); SCC uygulanabilir.
- Meta Platforms Ireland Ltd. — WhatsApp/Instagram/Facebook API. AB-ABD Veri Gizliliği Çerçevesi.
- Stripe Inc. (ABD) — Ödeme işleme. PCI DSS sertifikalı; SCC uygulanabilir.
- Resend Inc. (ABD) — E-posta bildirimleri. SCC uygulanabilir.
5. Haklarınız (GDPR Md. 15–22)
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. İletişim: [email protected]
6. Şikayet hakkı
7. Çerez yok / İzleme yok
Bu web sitesi izleme çerezi veya üçüncü taraf analiz aracı kullanmamaktadır.