Datenschutz

1. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für die Website von Admantics sowie für unsere digitalen Anwendungen, Integrationen und Kommunikationsdienste. Dazu gehören insbesondere unsere Meta- und WhatsApp-Anbindungen, die Anwendung „Admantics Messaging Bridge“, das Kontaktformular sowie unsere CRM-, Automatisierungs- und Kommunikationssysteme. Für „Admantics Postiz“ und die Google-/YouTube-Anbindung gelten ergänzend die konkreten Hinweise in Abschnitt 13.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind, und nur auf einer einschlägigen Rechtsgrundlage.

2. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Admantics UG (haftungsbeschränkt)
Geschäftsführer: Michael Schuster
Breisacher Strasse 2
81667 München, Deutschland
E-Mail: support@admantics.de

Soweit wir Kommunikations- oder Marketing-Systeme ausschließlich im Auftrag eines Kunden betreiben, kann dieser Kunde datenschutzrechtlich Verantwortlicher und Admantics Auftragsverarbeiter nach Art. 28 DSGVO sein. In diesen Fällen richtet sich die Verarbeitung zusätzlich nach den Weisungen und Datenschutzhinweisen des jeweiligen Kunden.

3. Hosting und technische Bereitstellung

Diese Website wird bei Vercel Inc. gehostet. Bei der Bereitstellung können insbesondere IP-Adressen, Zeitstempel, Browser- und Geräteinformationen, Referrer-Daten sowie technische Protokolldaten verarbeitet werden. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Anwendungen und Kommunikationssysteme betreiben wir teilweise auf eigener bzw. selbst verwalteter Server-Infrastruktur. Zugriffe sind auf berechtigte Personen und notwendige technische Dienste beschränkt.

4. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, Kontaktformular, WhatsApp oder über einen anderen bereitgestellten Kommunikationskanal kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte, Anhänge sowie technische Kommunikationsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen und einer nachvollziehbaren Geschäftskommunikation.

Werbliche Kommunikation über elektronische Kanäle, insbesondere per E-Mail oder WhatsApp, erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür vorliegen. Erforderliche Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Vorgaben des § 7 UWG bleiben unberührt.

5. Meta Platforms, Facebook Login for Business und WhatsApp Business Platform

Für geschäftliche Kommunikations- und Integrationsfunktionen setzen wir Dienste der Meta-Unternehmensgruppe ein. Hierzu gehören insbesondere Facebook Login for Business, Meta APIs und die WhatsApp Business Platform. Im Europäischen Wirtschaftsraum sind dabei insbesondere Meta Platforms Ireland Limited und WhatsApp Ireland Limited, jeweils Merrion Road, Dublin 4, D04 X2K5, Irland, beteiligt.

Unsere Anwendung „Admantics Messaging Bridge“ dient der technischen Verbindung von geschäftlichen Meta- bzw. WhatsApp-Konten mit unseren Kommunikations- und Automatisierungssystemen. Dabei können abhängig von der genutzten Funktion insbesondere folgende Daten verarbeitet werden:

• Meta-, Business- und App-Kennungen, etwa Business-, WABA- oder Telefonnummern-IDs
• Kontonamen, geschäftliche Profil- und Konfigurationsdaten
• Berechtigungs-, Autorisierungs- und technische Zugriffsdaten
• für die Integration erforderliche Zugriffstoken und deren technische Metadaten
• Telefonnummer und gegebenenfalls angezeigter Profilname von WhatsApp-Kontakten
• Nachrichteninhalte, Anhänge, Zeitstempel sowie Zustell- und Statusinformationen
• technische Protokoll-, Fehler- und Sicherheitsdaten

Wir fordern keine Facebook- oder WhatsApp-Passwörter von Nutzern an. Zugriffstoken und vergleichbare Zugangsdaten werden nur verarbeitet, soweit dies für die jeweilige Integration erforderlich ist, und technisch geschützt gespeichert.

Zweck der Verarbeitung ist die Einrichtung und der Betrieb der vom Nutzer bzw. Kunden gewünschten Integration, die Zustellung und Bearbeitung geschäftlicher Nachrichten, die Verwaltung verbundener Konten, die Fehleranalyse sowie die Gewährleistung der Sicherheit. Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. b, lit. f oder bei erforderlicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Bei der WhatsApp Business Platform verarbeitet WhatsApp Kundendaten nach den WhatsApp Business Bedingungen und den WhatsApp Business Datenverarbeitungsbedingungen. Dabei kann es zu Übermittlungen an WhatsApp LLC, Meta Platforms, Inc. und weitere Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums kommen. WhatsApp nennt hierfür unter anderem das EU-US Data Privacy Framework sowie, soweit erforderlich, Standardvertragsklauseln als Übermittlungsmechanismen.

Weitere Informationen finden Sie in den rechtlichen Hinweisen von WhatsApp sowie den Datenschutzinformationen von Meta.

6. Chatwoot

Zur zentralen Bearbeitung geschäftlicher Nachrichten setzen wir Chatwoot als selbst gehostete Kommunikationssoftware ein. Gesprächs- und Kontaktdaten werden dabei in unserer selbst verwalteten Umgebung verarbeitet und nicht in der Chatwoot Cloud gespeichert.

Verarbeitet werden können insbesondere Kontaktdaten, Nachrichteninhalte, Anhänge, Gesprächsverläufe, Kanal- und Zustellinformationen, interne Bearbeitungsstatus sowie technische Protokolldaten. Zweck ist die strukturierte Bearbeitung von Anfragen, Support, Vertrieb und Follow-up sowie die nachvollziehbare Zuordnung von Kommunikation.

Die selbst gehostete Chatwoot-Software kann nach Angaben des Anbieters anonymisierte bzw. aggregierte Telemetriedaten zur Produktnutzung übertragen. Kundeninhalte werden nach Anbieterangaben über diese Telemetrie nicht übertragen. Weitere Informationen stellt Chatwoot unter chatwoot.com/privacy-policy bereit.

7. Kontaktformular und Formspree

Für das Kontaktformular nutzen wir Formspree (Formspree Inc., 1301 Shoreway Road, Suite 220, Belmont, CA 94002, USA). Formulareingaben werden über unsere serverseitige Kontaktstrecke an Formspree übermittelt und anschließend in unseren CRM-, Automatisierungs- und Kommunikationssystemen verarbeitet. Die Nutzung des Kontaktformulars stellt keine Einwilligung in Newsletter oder sonstige Marketingkommunikation dar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bei Übermittlungen in Drittländer werden die jeweils verfügbaren datenschutzrechtlichen Garantien eingesetzt.

8. PostHog Analytics

Zur Analyse der Nutzung unserer Website setzen wir PostHog ein, ein Produkt der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Für dieses Projekt verwenden wir die EU-Cloud von PostHog, die nach Angaben des Anbieters auf Servern in Frankfurt am Main betrieben wird. PostHog, Inc. hat seinen Sitz in den USA. Trotz der Nutzung der EU-Cloud können im Rahmen der Leistungserbringung Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden.

PostHog erklärt, am EU-US Data Privacy Framework teilzunehmen. Ergänzend sieht der mit PostHog verfügbare Auftragsverarbeitungsvertrag für entsprechende Übermittlungen die EU-Standardvertragsklauseln vor.

Zweck der Verarbeitung ist es, die Nutzung unserer Website zu verstehen, Seitenaufrufe auszuwerten, Interaktionen mit wichtigen Elementen der Website zu messen und daraus unsere Website und Online-Marketing-Maßnahmen zu verbessern.

Die Einbindung ist datensparsam konfiguriert. Es wird keine PostHog-Kennung dauerhaft in Cookies, localStorage oder sessionStorage gespeichert. Personenprofile, Session Recording, Heatmaps und Autocapture sind deaktiviert. Formularinhalte wie Name, E-Mail-Adresse, Telefonnummer oder Nachrichtentext werden nicht an PostHog übertragen.

Beim technischen Aufruf des Dienstes können Verbindungsdaten einschließlich der IP-Adresse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung unserer Website sowie der Erfolgsmessung eigener Online-Marketing-Maßnahmen.

Informationen des Anbieters finden Sie unter posthog.com/privacy und im Trust Center unter trust.posthog.com.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Kommunikations- und Kontaktdaten werden gelöscht oder anonymisiert, wenn der Zweck entfällt und keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Gründe einer Löschung entgegenstehen.

Meta- und Plattformdaten, insbesondere technische Kennungen, Berechtigungsdaten und Zugriffstoken, werden gelöscht, deaktiviert oder widerrufen, wenn die jeweilige Verbindung beendet wird, die Daten für den Dienst nicht mehr erforderlich sind, der Nutzer oder Meta eine Löschung verlangt oder eine gesetzliche Löschpflicht besteht. Gesetzlich erforderliche Aufbewahrungen bleiben hiervon unberührt; betroffene Daten werden in diesem Fall für andere Zwecke gesperrt bzw. nur im gesetzlich zulässigen Umfang weiterverarbeitet.

Eine Löschung kann von allen Nutzern kostenfrei angefordert werden. Die konkreten Schritte finden Sie unter admantics.de/datenloeschung.

10. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen, etwa Hosting-, Kommunikations-, Formular-, Analyse- oder IT-Dienstleister. Soweit erforderlich, schließen wir Vereinbarungen zur Auftragsverarbeitung ab.

Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums achten wir auf einen anerkannten Übermittlungsmechanismus, zum Beispiel einen Angemessenheitsbeschluss, die Teilnahme am EU-US Data Privacy Framework oder EU-Standardvertragsklauseln, soweit diese für den jeweiligen Empfänger und Verarbeitungsvorgang einschlägig sind.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• die Verarbeitung einschränken zu lassen
• der Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• Ihre Daten in einem übertragbaren Format zu erhalten, soweit die Voraussetzungen vorliegen
• sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren

Für Datenschutz- und Löschanfragen wenden Sie sich an: support@admantics.de.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Systeme oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.