Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 16. Oktober 2026
Kostenlose Unternehmensanalyse
Audit-Daten dienen zwei getrennten Zwecken. Dein angegebenes Unternehmensprofil, verifizierte Kontaktreferenzen, deine Sprache und zulässige Angaben zur Herkunft deiner Anmeldung unterstützen dein Berichtskonto und künftige Kommunikation nur, soweit dies gesondert erlaubt ist. Importierte Kundennachrichten bleiben im privaten Analysespeicher und werden nicht zur Erstellung von Marketing-Zielgruppen verwendet. Dein erstellter Bericht und dein Unternehmensprofil werden in deinem kostenlosen Konto gespeichert. Du entscheidest, ob du den Quellverlauf aufbewahren möchtest. Versuche ohne Verbindung verfallen nach 30 Minuten; nicht verifizierte Verbindungen verfallen nach 24 Stunden oder nach 6 Stunden bei WhatsApp. Bei abgebrochenen Versuchen werden die Antworten zum Unternehmen und die Zugangsdaten nach der Bereinigung der Verbindung gelöscht. Gespeicherte Quellverläufe verfallen nach 90 Tagen; andernfalls werden Rohinhalte nach der Verarbeitung innerhalb von 24 Stunden nach dem Abruf entfernt. Gespeicherte Berichte und Lead-Profile werden nach zwölf Monaten Inaktivität mit vorheriger Benachrichtigung gelöscht. Detaillierte Ereignisdaten und zulässige Klick-Kennungen verfallen nach 90 Tagen. Für minimale pseudonyme Aufzeichnungen zur Missbrauchsprävention gelten separate, begrenzte Aufbewahrungsfristen. Die Aufbewahrung durch Anbieter und in Backups, die internationale Verarbeitung sowie die Rechte zur Kontolöschung richten sich nach den übrigen Bestimmungen dieser Datenschutzerklärung. Die Zustimmung zum Dienst ist keine Erlaubnis für Werbung per E-Mail, WhatsApp oder SMS oder für sonstige Werbung.
E-Mail-Tipps, Terminerinnerungen und Berichtslinks per SMS haben separate Einstellungen. Bestätigte Geschäftsregeln und private Antwortentwürfe werden mit dem Bericht gespeichert. Bei einer Besprechungsanfrage erhält das Entagl-Team die Zusammenfassung, nicht die ursprünglichen Gespräche. Nach der Löschung behalten wir einen minimalen Widerrufsnachweis und gehashte Kontaktsperrdaten, um Ihre Kommunikationswünsche zu beachten.
Kostenlose Audits sind auf eines pro verbundenem Postfach und drei pro verifiziertem Inhaber und Telefon alle 90 Tage begrenzt. Geschützte Kennungen und Zähler werden bis zu 90 Tage aufbewahrt, auch nach Löschung des Berichts oder Kontos, um wiederholte kostenlose Verarbeitung zu verhindern. Diese Daten sind von Nachrichten getrennt und keine Marketingprofile. Audits aus einem bestehenden Arbeitsbereich lesen die dort gespeicherten Nachrichten. Das Löschen der Audit-Kopie löscht nicht die ursprünglichen Gespräche im Arbeitsbereich.
1. Einleitung
Wir bei Entagl, Inc. (zusammen mit unseren verbundenen Unternehmen „Entagl“, „wir“, „unser“ oder „uns“) respektieren Ihre Privatsphäre und verpflichten uns nachdrücklich, alle Informationen, die wir von Ihnen oder über Sie erhalten, sicher zu verwahren. Diese Datenschutzerklärung beschreibt unsere Praktiken in Bezug auf personenbezogene Daten, die wir von Ihnen oder über Sie erfassen, wenn Sie unsere Website, Anwendungen und Dienste (zusammen „Dienste“) nutzen. Daten werden durch Verschlüsselung bei der Übertragung und im Ruhezustand geschützt, wie im Abschnitt Datenverschlüsselung & Sicherheit unten beschrieben.
2. Gesammelte Informationen
2.1 Zahlungsinformationen
Wenn Sie eine Zahlung tätigen, verarbeiten wir Ihre Zahlungsdaten über Stripe, unseren sicheren Zahlungsdienstleister. Während dieses Vorgangs:
- Kartendaten werden sicher erfasst und direkt von Stripe verarbeitet
- Wir erhalten nur eingeschränkte Informationen zu Ihrer Zahlungsmethode (z. B. die letzten vier Ziffern Ihrer Karte)
- Rechnungsadresse und Kontaktdaten zur Zahlungsprüfung
- Transaktionshistorie im Zusammenhang mit Ihren Einkäufen
2.2 Informationen von Social-Media-Plattformen
Wenn Sie Ihr Facebook- oder Instagram-Konto verbinden, können wir die folgenden Informationen erfassen. Diese Informationen werden ausschließlich zur Bereitstellung der Services verwendet und sind im Ruhezustand serverseitig mit AES-256-GCM und bei der Übertragung mit TLS-Verschlüsselung geschützt. Der Zugriff ist auf autorisiertes Personal für Support und Betrieb beschränkt.
- Profilinformationen (Name, Benutzername, Profilbild)
- E-Mail-Adresse
- Beiträge, Kommentare und Medieninhalte
- Account-Interaktionen und Engagement-Daten
- Nachrichten (bei Nutzung unserer Messaging-Funktionen)
2.3 Angeforderte Berechtigungen
Je nach den von Ihnen aktivierten Kanälen und Funktionen fordern wir über die Meta (Facebook, Instagram, WhatsApp) APIs die folgenden Berechtigungen an:
- Zugriff auf grundlegende Profilinformationen
- Zugriff auf Seiten, Beiträge und Medieninhalte
- Berechtigung zum Lesen und Senden von Nachrichten
- Möglichkeit, Kommentare zu lesen und zu beantworten
- Verwaltung von Business-Assets (business_management), um Ihre Seiten und WhatsApp-Konten aufzulisten und zu verbinden
- Verwaltung und Messaging von WhatsApp-Business-Konten
- Zugriff auf Werbekonten (ads_read, ads_management, pages_manage_ads) — nur wenn Sie die optionalen Ads-Funktionen aktivieren
- Conversion-Events für Seiten (page_events, Meta Conversions API) — nur wenn Sie das Tracking der Anzeigenleistung aktivieren
3. Wie wir Ihre Informationen verwenden
Wir verwenden die erfassten Informationen, um die Services bereitzustellen. Sensible Informationen wie Kundennachrichten und Kontaktdaten (Namen, emails, Telefonnummern) werden verschlüsselt gespeichert:
- Unsere Services bereitstellen und warten
- Nachrichten in Ihrem Namen senden und empfangen
- Ihre Social-Media-Interaktionen verwalten
- AI-Antworten und Gesprächseinblicke für Ihr Dashboard generieren
- Nutzung für die Abrechnung messen und die Serviceleistung analysieren, um das Produkt zu verbessern (siehe Abschnitt Analytics & Tracking)
- Sicherheit gewährleisten und Betrug verhindern
Datenverschlüsselung & Sicherheit
Entagl setzt Sicherheitsmaßnahmen auf Unternehmensniveau ein, um Ihre Daten mithilfe branchenüblicher Verschlüsselungsprotokolle zu schützen.
Verschlüsselungsstandards
Sensible Daten — Nachrichten aus Kundenunterhaltungen, Kontaktinformationen und hochgeladene Gesprächsmedien — werden mit serverseitiger AES-256-GCM-Verschlüsselung auf Anwendungsebene geschützt. Unsere Datenbanken, der Dateispeicher und Backups sind zusätzlich im Ruhezustand verschlüsselt, und alle Daten werden bei der Übertragung mit TLS/SSL verschlüsselt. Die Verschlüsselungsschlüssel werden von Entagl verwaltet; der Zugriff auf Daten ist auf autorisierte Mitarbeitende für Support und Betrieb beschränkt.
Welche Daten werden verschlüsselt
- Nachrichten aus Kundenunterhaltungen und Chatverlauf (AES-256-GCM auf Anwendungsebene). Von AI generierte Gesprächszusammenfassungen werden auf verschlüsselter Infrastruktur ohne zusätzliche Verschlüsselung auf Anwendungsebene gespeichert.
- Kontaktinformationen einschließlich Namen, E-Mail-Adressen und Telefonnummern (AES-256-GCM auf Anwendungsebene)
- Kontoinformationen — gespeichert auf verschlüsselter Infrastruktur (Verschlüsselung im Ruhezustand)
- Hochgeladene Dateien, Bilder, Audioaufnahmen und Dokumente, die in Gesprächen ausgetauscht werden, einschließlich Fotos, PDFs und Videos, die ein Kunde über einen sicheren Upload-Link sendet. Diese werden vor der Speicherung mit AES-256-GCM verschlüsselt, in einem privaten Speicher aufbewahrt, der niemals öffentlich zugänglich ist, und dem Unternehmen ausschließlich über einen signierten Link mit begrenzter Gültigkeit bereitgestellt.
- Geschäftskonfiguration und Einstellungen — gespeichert auf verschlüsselter Infrastruktur (Verschlüsselung im Ruhezustand)
4. Datenspeicherung und Sicherheit
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Informationen zu schützen. Ihre Daten werden sicher gespeichert und nur bei Bedarf zur Erbringung unserer Dienste abgerufen.
Wir bewahren Ihre Informationen nur so lange auf, wie es zur Erbringung unserer Dienste und zur Erfüllung der in dieser Richtlinie genannten Zwecke erforderlich ist. Sie können jederzeit die Löschung Ihrer Daten verlangen.
5. Ihre Rechte und Kontrollmöglichkeiten
Sie haben das Recht:
- Auf Ihre personenbezogenen Daten zugreifen
- Unrichtige Daten berichtigen
- Löschung Ihrer Daten verlangen
- Die Einwilligung zur Datenverarbeitung widerrufen
- Den Zugriff auf Ihre Social-Media-Konten entziehen
Datenübertragbarkeit und Export: Sie können Ihre Daten jederzeit selbst exportieren, solange Ihr Konto aktiv ist. Ihre Kontoeinstellungen enthalten einen Self-Service-Datenexport, der ein herunterladbares Archiv Ihrer Kontakte, Konversationen und zugehörigen Medien erzeugt und Ihnen per E-Mail über einen sicheren, zeitlich begrenzten Download-Link bereitgestellt wird. Wir empfehlen, Ihre Daten vor einer Kündigung zu exportieren, da die Aufbewahrungs- und Löschfristen mit der Schließung des Kontos beginnen. Dieses Exportrecht besteht zusätzlich zu den oben genannten Auskunfts-, Berichtigungs- und Löschrechten.
Einige dieser Rechte können Sie über Ihr Entagl-Konto ausüben. Wenn Sie Ihre Rechte nicht über Ihr Konto ausüben können, senden Sie bitte Ihre Anfrage an privacy@entagl.com. Sie können unseren Datenschutzbeauftragten ebenfalls unter privacy@entagl.com kontaktieren.
Verifizierung: Um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderungen oder Löschung zu schützen, können wir verlangen, dass Sie Ihre Zugangsdaten verifizieren, bevor Sie eine Anfrage auf Auskunft, Berichtigung oder Löschung personenbezogener Daten stellen. Falls Sie kein Konto bei uns haben oder wir betrügerische bzw. böswillige Aktivitäten vermuten, können wir Sie bitten, zusätzliche personenbezogene Daten zur Verifizierung vorzulegen. Wenn wir Ihre Identität nicht verifizieren können, können wir Ihrer Anfrage nicht nachkommen.
6. Drittanbieter‑Dienste
Unser Service integriert sich über die offiziellen APIs mit Messaging-Plattformen und AI-Anbietern. Wenn Sie diese Integrationen nutzen, gelten zusätzlich deren jeweilige Datenschutzrichtlinien:
- Facebook Privacy Policy
- Instagram Privacy Policy
- WhatsApp Business Terms of Service
- OpenAI Enterprise Privacy
- Google Gemini API Terms of Service
- Anthropic-Datenschutzrichtlinie
Wir geben personenbezogene Daten nur an die Dienstleister ("Subprocessor") weiter, die für den Betrieb von Entagl erforderlich sind — siehe die vollständige Subprocessor-Liste unten. Messaging-Plattformen (Meta, Telegram, TikTok) erhalten die Nachrichteninhalte, die erforderlich sind, um Konversationen in ihren Netzwerken bereitzustellen, und Twilio erhält Telefonnummern und Nachrichteninhalte für SMS- und Benachrichtigungszustellung. Um AI-Antworten zu erzeugen, erhalten unsere AI-Anbieter (OpenAI, Google, Anthropic) bei jedem AI-Durchlauf den Gesprächsverlauf und den relevanten Geschäftskontext Ihres Workspaces (z. B. Ihre Services, FAQs und Geschäftsinformationen); Sprachaudio wird für Sprachfunktionen von Google verarbeitet. Nachrichten, Bilder, Sprachnachrichten, Dateien und Videos sind in unseren Systemen im Ruhezustand und bei der Übertragung verschlüsselt.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für deren eigene Marketingzwecke an Dritte weiter. Wir haben mit OpenAI und Google Vereinbarungen getroffen, dass über Entagl-Plattform-Keys übermittelte Daten nicht zum Training ihrer Modelle verwendet werden. Wenn Sie Ihre eigenen AI Provider API Keys (BYOK) verbinden, werden Ihre Daten gemäß Ihrer eigenen Vereinbarung mit diesem Anbieter verarbeitet.
Ihre Geschäftsinformationen, Angebote und Geschäftslogik gehören Ihnen. Wir verwenden sie ausschließlich, um Ihren Workspace und Ihre AI Agents zu betreiben, und wir verkaufen sie nicht und geben sie nicht für eigene Zwecke an Dritte weiter.
Google-Nutzerdaten
Wenn Sie Ihr Google Unternehmensprofil mit Entagl verbinden, greifen wir auf einen begrenzten Datensatz von Google zu, um die Reputation-Funktionen zu betreiben — Ihre Bewertungen lesen, Antworten für Sie entwerfen und die von Ihnen freigegebenen Antworten veröffentlichen.
Limited Use: Die Nutzung und Weitergabe von Informationen, die Entagl über Google APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur Limited Use.
Verbundene Kalender: Wenn Sie einen Kalender verbinden, verwaltet Nylas die Autorisierung beim Anbieter und den Kalenderzugriff. Entagl verwendet Ihre ausgewählten Kalender, um Termine anzuzeigen, Buchungen zu synchronisieren und die Verfügbarkeit zu prüfen. Titel, Beschreibungen, Orte, Zeiten und Namen von Teilnehmern können in Ihrem Arbeitsbereich gespeichert werden. Diese Daten werden nur für Kalender- und Buchungsfunktionen verwendet, nicht zum Trainieren allgemeiner KI-Modelle. Unter Kanäle → Kalender können Sie Kalender wählen, importierte Details ausblenden oder die Verbindung trennen. Importierte Einträge bleiben danach in Entagl; entfernen Sie sie aus dem Kalender oder löschen Sie Ihr Konto, um gespeicherte Daten zu entfernen.
Auf welche Daten wir zugreifen:
- Die Liste der Geschäftsstandorte, die Ihr Google-Konto besitzt oder verwaltet, damit Sie auswählen können, welche verbunden werden sollen.
- Bewertungstext, Sternebewertungen, Daten sowie der Name und das Profilfoto des Rezensenten genau so, wie Google sie zurückgibt.
- Grundlegende Geschäftsinformationen, die zur Identifizierung des Standorts benötigt werden, wie Name, Adresse und Website.
Wie wir sie verwenden:
- Um Ihre Bewertungen in Ihrem eigenen Entagl-Workspace anzuzeigen.
- Um Antwortvorschläge unter Verwendung Ihrer Geschäftsinformationen, Ihrer Leistungen und Ihrer Tonalitätseinstellungen zu generieren.
- Um eine Antwort zurück in Ihren Eintrag zu veröffentlichen — entweder eine von Ihnen freigegebene oder eine, die Ihre eigenen Auto-Reply-Regeln im Voraus autorisiert haben.
- Um Sie zu benachrichtigen, wenn eine Bewertung Ihre Aufmerksamkeit erfordert, basierend auf den von Ihnen festgelegten Regeln.
Wie wir sie speichern: Google-Daten werden im Ruhezustand verschlüsselt, sind ausschließlich auf Ihren Workspace beschränkt und werden nie mit den Daten eines anderen Unternehmens kombiniert. Die access tokens, die die Verbindung autorisieren, werden separat verschlüsselt und niemals in Ihrem Browser offengelegt.
Mit wem wir sie teilen: Bewertungstext wird ausschließlich zum Erzeugen einer Antwortempfehlung an unsere KI-Modellanbieter übermittelt. Diese Anbieter arbeiten unter Vereinbarungen, die ein Training mit Ihren Daten untersagen und eine Nullaufbewahrung vorschreiben. Wir verkaufen keine Google-Nutzerdaten, wir verwenden sie nicht für Werbung, Retargeting oder personalisierte Werbung, wir verwenden sie nicht zur Bonitätsprüfung oder Kreditvergabe, und wir übermitteln sie nicht an Datenhändler oder Wiederverkäufer.
Menschlicher Zugriff: Entagl-Mitarbeitende lesen Ihre Google-Bewertungsdaten nicht. Der Zugriff ist auf Anwendungsebene für unsere internen Support-, Verwaltungs- und Qualitätsprüfungs-Tools gesperrt. Die einzigen Ausnahmen sind die von Googles Richtlinie erlaubten Fälle: wenn Sie für eine bestimmte Supportanfrage ausdrücklich, zeitlich begrenzt und widerrufbar innerhalb des Produkts einwilligen; wenn es zur Untersuchung eines Sicherheitsvorfalls oder Missbrauchs erforderlich ist; wenn dies gesetzlich vorgeschrieben ist; oder in aggregierter, anonymisierter Form für interne Abläufe.
Aufbewahrung und Löschung: Wenn Sie die Integration trennen, wird unser access token widerrufen und die zwischengespeicherten Google-Daten werden innerhalb von 30 Tagen gelöscht. Wenn Sie Ihr Entagl-Konto löschen, werden sie sofort gelöscht. Sie können Entagl den Zugriff außerdem jederzeit über die Berechtigungsseite Ihres Google-Kontos entziehen.
Subprocessor & Dienstleister
Wir verwenden die folgenden Dienstleister, um Entagl zu betreiben. Jeder erhält nur die Daten, die für seinen Zweck erforderlich sind:
- Amazon Web Services (AWS) — Cloud-Hosting für alle Kundendaten (Datenbanken, Dateispeicher, Queues, Caching) in den Vereinigten Staaten (us-east-1), transaktionale E-Mails (SES), Textanalyse für Spracherkennung (Comprehend) und maschinelle Übersetzung (Translate). Medien für Voice-Calls bei EU-WhatsApp-Calls werden über eine EU-Region (eu-south-1) weitergeleitet.
- OpenAI — Generierung von AI-Antworten, Medienanalyse und Wissensdatenbank-Suche. Erhält Gesprächsverlauf, Geschäftskontext, hochgeladene Wissensdateien und Kundenmedien. No-Training-/Zero-Data-Retention-Vereinbarung für Entagl-Plattform-Keys.
- Google (Gemini API / Google Cloud Vertex AI) — Generierung von AI-Antworten, Spracherkennung, Übersetzung, Sprachgespräche und Wissenssuche. HIPAA-fähige Workspaces werden über Google Cloud Vertex AI geleitet.
- Anthropic (Claude) — Generierung von AI-Antworten (alternative und Backup-Modelle) sowie Tools zur Gesprächsqualität. Erhält Gesprächsverlauf und Geschäftskontext.
- Meta Platforms (Facebook, Instagram, WhatsApp) — Nachrichtenübermittlung und Kanalintegration; optionale Anzeigenfunktionen und Conversion-Events, wenn Sie sie aktivieren.
- Telegram — Zustellung von Nachrichten und Medien für den Telegram-Kanal.
- TikTok (ByteDance) — Zustellung von Nachrichten und Kommentaren für den TikTok-Kanal.
- Twilio — Zustellung von SMS- und WhatsApp-Benachrichtigungen sowie Telefonie für Anrufe. Erhält Telefonnummern, Nachrichteninhalte und Audio von Anrufen.
- Zadarma – Telekom-Partner für lokale Telefonnummern (Türkei, Spanien, Griechenland und weitere Länder). Erhält die Ausweisdokumente und die Adresse, die zur Registrierung einer Nummer auf deinen Namen nötig sind (wie es das lokale Telekommunikationsrecht verlangt), sowie Anruf-Metadaten für Anrufe an diese Nummer. Entagl behält nach dem Upload keine Kopie der Dokumente.
- Clerk — Kontoauthentifizierung. Verarbeitet Ihren Namen, Ihre E-Mail, die Anmeldeidentität und Sitzungsdaten.
- Stripe — Zahlungsabwicklung und Abo-Abrechnung.
- HubSpot — optionale CRM-Synchronisierung, die Sie konfigurieren. Kann Kontaktdaten, Lead-Daten, Gesprächsprotokolle und Formularübermittlungen empfangen, wenn Sie die Synchronisierung aktivieren.
- Shopify — optionale Store-Integration (Produkte, Bestellungen und Kundendaten aus Ihrem Store).
- Nylas — optionale Kalendersynchronisierung (Termindetails, Namen der Teilnehmer und Zeiten).
- SendGrid — Zustellung von Support-Ticket-E-Mails.
- Expo — Zustellung von Push-Benachrichtigungen auf Mobilgeräten (Device Tokens und Benachrichtigungsvorschauen).
- Serper — Websuche, verwendet vom AI-Tool zur Website-Suche (Suchanfragen, die aus Gesprächsinhalten abgeleitet sein können).
- Firecrawl — Abruf von Website-Inhalten für den Onboarding-Import und das AI-Tool zur Website-Suche.
- Segment (Twilio) — Produktanalysen (Konto-IDs und Nutzungsereignisse).
- FingerprintJS — Geräteerkennung auf öffentlichen Chat-Oberflächen, ausschließlich zur Betrugs- und Missbrauchsprävention.
Wir können diese Liste aktualisieren, wenn sich der Service weiterentwickelt. Wesentliche Änderungen werden auf dieser Seite angezeigt.
Von Agenturen verwaltete Workspaces
Einige Entagl-Kunden sind Agenturen oder Dienstleister, die Workspaces im Auftrag ihrer eigenen Kunden verwalten. In diesem Fall bleibt das Kundengeschäft der Verantwortliche für die personenbezogenen Daten seiner Kunden, die Agentur handelt als Auftragsverarbeiter dieses Unternehmens und Entagl als Unterauftragsverarbeiter. Das Data Processing Addendum in unseren Terms of Service beschreibt diese Rollen und wendet das entsprechende Modul der Standard Contractual Clauses auf internationale Übermittlungen an.
Wenn Sie einem Unternehmen geschrieben haben, dessen Workspace von einer Agentur verwaltet wird, richten Sie Datenschutzanfragen (Auskunft, Berichtigung, Löschung) direkt an dieses Unternehmen oder an die zuständige Agentur — wir unterstützen sie bei der Erfüllung Ihrer Anfrage gemäß dieser Richtlinie.
WhatsApp Business API Datenschutzinformationen
Wie wir Ihre WhatsApp-Nachrichten verarbeiten und schützen
- Bei Nutzung unserer WhatsApp-Integration fungiert Meta als Datenverarbeiter im Auftrag von Entagl.
- WhatsApp-Nachrichten werden wie alle anderen Gesprächsdaten aufbewahrt: so lange, wie Ihr Konto aktiv ist, oder bis Sie die Konversation löschen oder die Löschung Ihrer Daten verlangen.
- Nachrichten werden zwischen Nutzern und der WhatsApp Cloud API mit dem Signal-Protokoll verschlüsselt.
- Nachrichtendaten können je nach Meta-Infrastruktur in verschiedenen Regionen verarbeitet und gespeichert werden.
- Wir geben Ihre WhatsApp-Nachrichten nicht an Dritte weiter, außer an die Dienstleister, die für den Betrieb des Services erforderlich sind (siehe den Abschnitt Subprocessors in unserer Privacy Policy).
- Sie können den Zugriff auf Ihr WhatsApp Business-Konto jederzeit über unsere Plattform widerrufen.
For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.
7. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wenn wir dies tun, veröffentlichen wir eine aktualisierte Version und das Inkrafttretungsdatum auf dieser Seite, sofern nicht nach geltendem Recht eine andere Form der Mitteilung erforderlich ist.
8. Kontaktieren Sie uns
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unseren Praktiken haben, kontaktieren Sie uns bitte unter:
Email: privacy@entagl.com Adresse: 1111B S Governors Ave STE 48482, Dover, DE 19904
9. Richtlinie zur Datenlöschung für Meta Developer Apps
In Übereinstimmung mit den Developer Policies von Meta bieten wir Nutzern die Möglichkeit, die Löschung ihrer Daten anzufordern. Nachfolgend finden Sie Anweisungen und Verfahren, wie Nutzer die Löschung von Daten aus unserer Anwendung beantragen können.
Löschung von WhatsApp-Daten
So beantragen Sie die Löschung Ihrer WhatsApp Business API-Daten
- Um die Löschung Ihrer WhatsApp Business API-Daten zu beantragen, senden Sie bitte eine E-Mail an delete@entagl.com mit dem Betreff 'WhatsApp Data Deletion Request'.
- Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen und entfernen alle WhatsApp-Nachrichten, Medien und Verbindungsinformationen aus unseren Systemen.
- Für die Löschung von bei Meta gespeicherten Daten müssen Sie sich direkt über Ihr Meta Business Dashboard an Meta wenden.
- Einige Daten können gesetzlich oder aus legitimen geschäftlichen Gründen wie Sicherheit und Betrugsprävention aufbewahrt werden.
- Wir müssen möglicherweise Ihre Identität verifizieren, bevor wir Ihre Löschanfrage bearbeiten.
So beantragen Sie die Datenlöschung
Wenn Sie die Löschung Ihrer personenbezogenen Daten aus unserer App beantragen möchten, befolgen Sie bitte die folgenden Schritte:
- Kontakt per Email:
Senden Sie eine Email an delete@entagl.com mit dem Betreff: "Data Deletion Request." - Erforderliche Angaben:
Bitte geben Sie in Ihrer Email die folgenden Informationen an, damit wir Ihre Anfrage bearbeiten können:- Ihr vollständiger Name
- Ihr Account-Benutzername oder die mit der App verknüpfte email
- Alle zusätzlichen Angaben, die helfen, Ihr Konto oder Ihre Daten zu identifizieren (z. B. konkrete Aktivitäten oder der Dienst, den Sie innerhalb der App genutzt haben)
- Bearbeitung Ihrer Anfrage:
Sobald wir Ihre Anfrage erhalten, werden wir:- Ihre Identität prüfen, um sicherzustellen, dass die Anfrage legitim ist
- Ihre Daten gemäß den geltenden Gesetzen und unseren Aufbewahrungsrichtlinien aus unseren Unterlagen entfernen
- Die Erledigung Ihrer Löschanfrage per email bestätigen
Zeitplan für Datenlöschung
Wir bemühen uns, alle Anfragen zur Datenlöschung innerhalb von 30 Tagen nach Eingang zu bearbeiten. In seltenen Fällen kann jedoch aufgrund der Komplexität der Anfrage oder technischer Einschränkungen zusätzliche Zeit erforderlich sein.
Zusätzliche Hinweise
- Drittanbieter‑Dienste: Wenn Sie Drittanbieterdienste genutzt haben, die in unsere App integriert sind, müssen Sie diese Dienste möglicherweise direkt kontaktieren, um die Löschung von Daten aus deren Systemen zu beantragen.
- Aufbewahrungspflichten: Bestimmte Daten können gesetzlich oder aus legitimen geschäftlichen Gründen, z. B. zur Betrugsprävention oder zur Beilegung von Streitigkeiten, aufbewahrt werden.
Wenn Sie Fragen zu unserer Richtlinie zur Datenlöschung haben oder weitere Unterstützung benötigen, wenden Sie sich bitte an delete@entagl.com.
10. Shopify-Integrations-Datenschutzrichtlinie
Dieser Abschnitt behandelt speziell unsere Datenschutzpraktiken für Shopify-Händler, die unsere App-Integration nutzen.
Datenminimierung
Ja — wir verarbeiten nur die minimalen personenbezogenen Daten, die erforderlich sind, um Händlern Mehrwert zu bieten. Wir erfassen und verarbeiten nur die Daten, die notwendig sind, um:
- KI-gestützte Kunden-Support-Automatisierung zu ermöglichen
- Gesprächsanalysen und Insights bereitzustellen
- Multikanal-Kommunikation zu ermöglichen
- Sicherheit und Funktionalität des Dienstes zu gewährleisten
Verarbeitete personenbezogene Daten
Wir informieren Händler transparent über die personenbezogenen Daten, die wir verarbeiten, und über unsere Zwecke:
- Kundendaten: Namen, email-Adressen, Telefonnummern und Gesprächsinhalte zur Bereitstellung automatisierter Kundenantworten
- Händlerdaten: Shop-Informationen, Produktdetails und Bestelldaten, um kontextbezogenen Kundenservice zu ermöglichen
- Nutzungsdaten: Analysen zu Gesprächsmustern, Antwortwirksamkeit und Systemleistung zur Verbesserung des Dienstes
- Technische Daten: API access tokens, webhook-Konfigurationen und Integrations-Einstellungen für die Funktionsfähigkeit des Dienstes
Zweckbindung
Wir beschränken die Nutzung personenbezogener Daten auf die in dieser Richtlinie beschriebenen Zwecke. Wir verwenden aggregierte Nutzungsdaten und die Analyse von AI-Unterhaltungen, um den Dienst zu betreiben, Ihre Dashboard-Einblicke bereitzustellen und die Nutzung abzurechnen (siehe Analytics & Tracking). Wir verwenden personenbezogene Daten nicht für:
- Marketing an Ihre Kunden ohne ausdrückliche Einwilligung
- Verkauf oder Weitergabe von Daten an Dritte für deren eigene kommerzielle Zwecke
- Profiling für Zwecke, die nichts mit dem Dienst zu tun haben
- Jeden Zweck, der in dieser Datenschutzerklärung nicht offengelegt wird
Verwaltung der Kundeneinwilligung
Ja, wir respektieren und setzen die Einwilligungsentscheidungen der Kunden um, indem wir:
- Opt-out-Anfragen für automatisierte Kommunikation beachten
- Präferenzen für Marketingkommunikation respektieren
- Mechanismen zur Widerrufung der Einwilligung implementieren
- Händlern klare Oberflächen zur Einholung der Einwilligung bereitstellen
Richtlinie zu Datenverkäufen
Wir verkaufen keine Kundendaten. Wir respektieren die Entscheidung von Kunden, dem Verkauf von Daten zu widersprechen, wobei dies für unser Geschäftsmodell nicht relevant ist, da wir:
- Persönliche Daten niemals an Dritte verkaufen
- Nicht an Datenhandelsaktivitäten teilnehmen
- Daten ausschließlich zur Bereitstellung unserer AI-Kundenserviceleistungen verwenden
- Strikte Vertraulichkeit der Daten wahren
Automatisierte Entscheidungsfindung
Unsere AI-Funktionen führen eine automatisierte Verarbeitung von Unterhaltungen durch. Je nachdem, wie Sie (der Händler) Ihren Agenten konfigurieren, kann die AI Ihren Kunden automatisch antworten, Fragen beantworten, Kontaktdaten erfassen, Termine buchen und ändern sowie Zahlungs- oder Checkout-Links teilen — ohne manuelle Prüfung jeder einzelnen Nachricht. Schutzmaßnahmen:
- Sie steuern, welche AI-Funktionen für Ihren Workspace aktiviert sind
- Sie können die AI jederzeit pausieren oder jede Unterhaltung übernehmen
- Alle AI-Aktivitäten und der Gesprächsverlauf sind in Ihrem Dashboard zur Prüfung sichtbar
- Buchungen und ähnliche Aktionen sind in Ihrem Dashboard sichtbar und rückgängig machbar
- Ihre Kunden können jederzeit einen Menschen anfordern
Datenaufbewahrung
Wir bewahren personenbezogene Daten so lange auf, wie Ihr Konto aktiv ist, und löschen sie innerhalb von 30 Tagen nach einem verifizierten Löschantrag. Sensible Daten sind serverseitig mit AES-256-GCM im Ruhezustand und TLS bei der Übertragung geschützt; der Zugriff ist auf autorisiertes Personal für Support und Betrieb beschränkt. Aktuelle Aufbewahrungspraktiken:
- Kundengesprächsdaten: werden aufbewahrt, solange Ihr Konto aktiv ist, oder bis Sie sie löschen oder deren Löschung beantragen
- Konto- und Abrechnungsdaten: werden aufbewahrt, solange Ihr Konto aktiv ist, und danach so lange, wie es für die Einhaltung gesetzlicher, steuerlicher und buchhalterischer Vorgaben erforderlich ist
- Technische und Anwendungsprotokolle: werden etwa 30 Tage aufbewahrt
- Datenbank-Backups: werden automatisch in einem rollierenden 7-Tage-Fenster gelöscht
- HIPAA-fähige Workspaces: Zugriffsprüfungsprotokolle werden 90 Tage in der Datenbank aufbewahrt und gemäß HIPAA für 6 Jahre archiviert
- Von einem Kunden über einen sicheren Upload-Link hochgeladene Dateien: werden für den vom Unternehmen gewählten Zeitraum aufbewahrt — von 7 Tagen bis zu 1 Jahr, und 90 Tage, wenn das Unternehmen ihn nicht ändert — oder für einen kürzeren Zeitraum, den der Kunde aus den angebotenen Optionen auswählt. Der Kunde kann den Zeitraum nur verkürzen, niemals verlängern. Nach Ablauf dieses Zeitraums werden die Dateien automatisch gelöscht, und das Unternehmen kann jede Datei jederzeit vorher mit einem Klick löschen. Gelöschte Dateien werden sofort entfernt, und jede verbleibende Kopie wird innerhalb von 30 Tagen dauerhaft aus unserem Speicher gelöscht.
Datenverschlüsselung
Ja — wir verschlüsseln Daten sowohl im Ruhezustand als auch während der Übertragung:
- Daten während der Übertragung: die gesamte Datenübertragung nutzt TLS (HTTPS)
- Daten im Ruhezustand: gespeicherte Daten werden mit AES-256 im Ruhezustand verschlüsselt; sensible Felder (Nachrichten, Kontakte, Medien) werden zusätzlich auf Anwendungsebene mit AES-256-GCM verschlüsselt
- Backup-Verschlüsselung: Datenbank-Backups übernehmen dieselbe Verschlüsselung im Ruhezustand
Trennung der Datenumgebungen
Wir trennen Umgebungen wie folgt:
- Getrennte Datenbanken und Infrastruktur für Entwicklung und Produktion
- Automatisierte Tests laufen nur gegen isolierte, verworfene Datenbanken — niemals gegen Produktionsdaten
- Zugriffskontrollen beschränken den Zugriff zwischen Umgebungen
Verhinderung von Datenverlust
Wir verfolgen eine Strategie zur Verhinderung von Datenverlust:
- Automatisierte tägliche Datenbank-Backups mit rollierender Aufbewahrung von 7 Tagen
- Hochverfügbare Datenbankbereitstellung mit synchroner Standby-Replikation (Multi-AZ)
- Kontinuierliche Überwachung und Benachrichtigung bei Backup- und Datenbankzustand
Mitarbeiterzugriffssteuerung
Wir beschränken den Zugriff der Mitarbeitenden auf personenbezogene Daten von Kunden:
- Rollenbasierte, auf den Workspace beschränkte Zugriffskontrolle in der Anwendung
- Zugriff der Mitarbeitenden nur für autorisierte Personen nach dem Need-to-know-Prinzip für Support und Betrieb
- Administrative Aktionen werden protokolliert
Sicherheit der Zugangsdaten für Mitarbeitende
Der Zugriff von Mitarbeitenden auf Systeme mit personenbezogenen Daten erfolgt mit individuell zugewiesenen Zugangsdaten und ist auf eine kleine Anzahl autorisierter Personen beschränkt.
- Individuell zugewiesene Zugangsdaten für interne Systeme
- Zugriff auf autorisierte Personen beschränkt
- Zugangsdaten werden widerrufen, sobald sie nicht mehr benötigt werden
Zugriffsprotokollierung
Wir protokollieren den Zugriff und administrative Aktivitäten wie folgt:
- Administrative Aktionen in Kunden-Workspaces werden mit Benutzeridentifikation und Zeitstempeln protokolliert
- Für HIPAA-fähige Workspaces wird jeder Zugriff auf geschützte Daten (Anzeigen von Kontakten, Unterhaltungen und Nachrichten) audit-protokolliert, 90 Tage aufbewahrt und 6 Jahre archiviert
- Protokolle werden sicher und mit eingeschränktem Zugriff gespeichert
Reaktion auf Sicherheitsvorfälle
Wir betreiben Sicherheitsüberwachung und benachrichtigen betroffene Kunden bei Verletzungen personenbezogener Daten gemäß geltendem Recht:
- Automatisierte Sicherheitsüberwachung und Benachrichtigung auf unserer Infrastruktur
- Web Application Firewall im Blocking-Modus
- Benachrichtigung über Vorfälle an betroffene Kunden und Behörden gemäß geltendem Recht (einschließlich GDPR-Fristen)
11. Integrationen mit Drittanbieter-CRMs
Wenn Sie ein Drittanbieter-CRM (z. B. HubSpot) mit Ihrem Entagl-Arbeitsbereich verbinden, können je nach Ihrer Konfiguration bestimmte Daten mit diesem CRM-Anbieter geteilt werden.
Daten, die geteilt werden können
Basierend auf Ihrer Feldzuordnungskonfiguration können folgende Datentypen mit Ihrem verbundenen CRM synchronisiert werden:
- Kontaktinformationen (Name, email, Telefonnummer)
- Lead-Quelle und Kanalinformationen
- Benutzerdefinierte Felder, die Sie für die Synchronisation konfigurieren
- Lifecycle-Phase und Lead-Status
- Zeitstempel für Erstellung und Aktualisierung von Kontakten
Wie Daten fließen
Das Teilen von Daten mit CRMs wird vollständig von Ihnen gesteuert:
- Sie autorisieren die Verbindung ausdrücklich über OAuth
- Sie legen fest, welche Felder synchronisiert werden und wann
- Sie wählen die Sync-Auslöser (bei Lead-Erfassung, bei Aktualisierung, manuell)
- Sie können filtern, welche Kontakte synchronisiert werden (alle Kontakte oder nur Leads)
Datenschutzrichtlinien der CRM-Anbieter
Sobald Daten an Ihr CRM gesendet werden, unterliegen sie der Datenschutzrichtlinie und den Datenverarbeitungspraktiken dieses Anbieters:
So stoppen Sie das Teilen von Daten
Sie können das Teilen von Daten jederzeit stoppen:
- Deaktivieren Sie die automatische Synchronisation in den CRM-Integrations-Einstellungen
- Trennen Sie die CRM-Integration vollständig
- Kontaktieren Sie Ihren CRM-Anbieter, um bereits synchronisierte Daten löschen zu lassen
Hinweis: Durch das Trennen der Integration entziehen Sie uns den Zugriff auf Ihr CRM, vorhandene synchronisierte Daten werden dadurch jedoch nicht gelöscht. Um diese Daten löschen zu lassen, müssen Sie sich direkt an Ihren CRM-Anbieter wenden.
12. Analytics & Tracking
Wir verwenden Analytics, um Entagl zu betreiben, abzusichern und zu verbessern:
- Produkt-Analytics (Segment): Konto-IDs (email, Name, Workspace) und Nutzungsereignisse wie verwendete Funktionen und aufgetretene Fehler
- Analyse von AI-Gesprächen: Unsere Systeme nutzen unsere AI-Anbieter, um Gesprächsinhalte zu analysieren und die Statistiken und Einblicke zu generieren, die in Ihrem Dashboard angezeigt werden (z. B. Themen, Ergebnisse und Stimmung), sowie die Nutzung für die Abrechnung zu messen
- Geräteidentifikation (FingerprintJS): wird auf öffentlichen Chat-Oberflächen ausschließlich zur Betrugs- und Missbrauchsprävention verwendet
Wir verkaufen keine Analytics-Daten und verwenden Ihre Gesprächsinhalte nicht, um Werbeprofile zu erstellen.
Mit Ihrer Zustimmung zu Analyse-Cookies verwenden wir Contentsquare auf unserer Website, bei der Ersteinrichtung und in der Web-App, um Seitenaufrufe, Klicks, Scrollen und Abbrüche zu verstehen. Sitzungsaufzeichnungen verbergen Texte, Zahlen und Medien vollständig. Wir senden keine Kontoidentitäten oder Formularwerte an Contentsquare. Sie können die Erfassung in den Cookie-Einstellungen stoppen. Wenn Sie Analysen erneut erlauben, startet Contentsquare nach einem vollständigen Neuladen der Seite wieder.
14. Internationale Datenübermittlungen
Entagl wird von den Vereinigten Staaten aus betrieben, und personenbezogene Daten werden in AWS-Rechenzentren in den USA (Region us-east-1) gespeichert. Wenn Sie die Services von außerhalb der USA nutzen, werden Ihre personenbezogenen Daten — und die personenbezogenen Daten Ihrer Kunden — in die Vereinigten Staaten übertragen und dort verarbeitet. Soweit wir personenbezogene Daten verarbeiten, die dem Datenschutzrecht der EWR, UK oder Schweiz unterliegen, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission, die in unser Data Processing Addendum (siehe unsere Terms of Service) aufgenommen sind, zusammen mit den in dieser Richtlinie beschriebenen technischen und organisatorischen Schutzmaßnahmen. Medien für Voice-Calls bei EU-WhatsApp-Anrufen werden vor der Verarbeitung über eine EU-Region (eu-south-1) weitergeleitet.
15. Datenschutzrechte in Kalifornien (CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind, gilt dieser Abschnitt für Sie. In den vergangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen erfasst:
- Kennungen (Name, email, Telefonnummer, Konto-IDs)
- Kommerzielle Informationen (Abonnement-, Abrechnungs- und Transaktionsdaten)
- Internet- oder elektronische Netzwerkaktivitäten (Produktnutzung, Interaktionen mit unserer Website und App)
- Audio- und visuelle Informationen (Sprachnachrichten, Anrufaudio und in Konversationen geteilte Medien)
- Berufs- oder Geschäftsinformationen (Ihre Geschäftsdaten)
- Schlussfolgerungen (AI-generierte Gesprächseinblicke, die in Ihrem Dashboard angezeigt werden)
Sie haben das Recht auf: Auskunft über und Zugriff auf die personenbezogenen Informationen, die wir über Sie speichern; Löschung Ihrer personenbezogenen Informationen; Berichtigung unrichtiger personenbezogener Informationen; Widerspruch gegen den "Verkauf" oder das "Sharing" personenbezogener Informationen; Einschränkung der Nutzung sensibler personenbezogener Informationen; sowie darauf, bei der Ausübung dieser Rechte nicht diskriminiert zu werden.
Wir verkaufen keine personenbezogenen Informationen gegen Geld. Wir geben keine personenbezogenen Informationen für kontextübergreifende verhaltensbezogene Werbung weiter, mit einer von Ihnen kontrollierten Ausnahme: Wenn Sie Meta-Ads-Funktionen (Conversion-Tracking) aktivieren, werden Ereignisdaten an Meta gesendet — Sie können dies jederzeit in Ihren Integrationseinstellungen deaktivieren.
Um Ihre Datenschutzrechte in Kalifornien auszuüben, senden Sie eine E-Mail an privacy@entagl.com mit dem Betreff "California Privacy Request" oder nutzen Sie die Tools in Ihrem Konto. Wir überprüfen Anfragen wie im Abschnitt oben zur Verifizierung beschrieben.
16. HIPAA & Business Associate Agreements
Für Kunden, die geschützte Gesundheitsdaten (PHI) verarbeiten, bietet Entagl ein HIPAA-Programm an:
- Ein selbstbedienbares Business Associate Agreement (BAA), das Workspace-Owner in den Einstellungen prüfen und elektronisch unterzeichnen können, sobald HIPAA für den Workspace aktiviert ist
- PHI-Zugriffs-Audit-Logging: Aufzeichnungen darüber, wer Kontakte, Gespräche und Nachrichten angesehen hat, 90 Tage in der Datenbank gespeichert und 6 Jahre archiviert
- AI-Verarbeitung für HIPAA-Workspaces über HIPAA-geeignete Endpoints (Google Cloud Vertex AI und OpenAI unter einem BAA mit Zero Data Retention)
- Verschlüsselung von PHI im Ruhezustand und bei der Übertragung wie in dieser Richtlinie beschrieben
- Für HIPAA-fähige Workspaces kann nur das Unternehmen festlegen, wie lange über einen sicheren Upload-Link hochgeladene Dateien aufbewahrt werden — der Kunde kann dies nicht ändern — und diese Dateien werden ausschließlich von HIPAA-geeigneten AI-Diensten analysiert, die durch ein Business Associate Agreement abgedeckt sind
Reichen Sie keine PHI über Entagl ein, sofern für Ihren Workspace kein BAA vorliegt. Kontaktieren Sie privacy@entagl.com, um das HIPAA-Programm zu aktivieren.