Diese Erklärung beschreibt, was wir mit personenbezogenen Daten tun. Sie betrifft zwei verschiedene Dinge, und es lohnt sich, von Anfang an klar zu unterscheiden, was was ist.
Ihre Daten — Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Rechnungsdaten. Wir entscheiden, was damit geschieht; dafür sind wir also Verantwortlicher, und es gilt diese Erklärung.
Die Daten Ihrer Kunden — die Personen, die Ihrem Instagram-, Facebook- oder WhatsApp-Konto schreiben, und was sie schreiben. Hier entscheiden Sie, was damit geschieht. Wir handeln nur auf Ihre Weisung; dafür sind wir also Auftragsverarbeiter, und es gilt der Auftragsverarbeitungsvertrag, nicht diese Erklärung.
LINKPRO AI, S.L., CIF B93832897, mit Sitz in Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Spanien. Eingetragen im Registro Mercantil de Málaga, hoja MA-200123, inscripción 1.ª, 22. Juli 2026. Wir treten unter dem Namen DM Handled auf.
Schreiben Sie an privacy@dmhandled.com, wenn Sie Fragen zu dieser Seite haben. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt; diese Adresse erreicht die Menschen, die tatsächlich antworten können.
| Was | Warum | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse, Passwort-Hash | Um Ihnen ein Konto bereitzustellen und die Anmeldung zu ermöglichen | Vertragserfüllung | Laufzeit des Kontos, danach 30 Tage |
| Firmenname, Anschrift, USt-IdNr. | Um Ihnen korrekte Rechnungen zu stellen | Rechtliche Verpflichtung (spanisches Steuerrecht) | 6 Jahre — diese Daten dürfen wir auch auf Anfrage nicht früher löschen |
| Kartendaten | Zur Zahlungsabwicklung | Vertragserfüllung | Wir sehen oder speichern sie nie — das übernimmt Stripe |
| Das Wissen und die Tonfall-Beispiele, die Sie uns geben | Damit der Agent in Ihrem Tonfall antworten kann | Vertragserfüllung | Laufzeit des Kontos, danach 30 Tage |
| Anmeldezeiten, IP-Adresse, Änderungsprotokoll | Sicherheit und die Möglichkeit, Ihnen zu sagen, was passiert ist | Berechtigtes Interesse an einem sicheren Dienst | 12 Monate |
| Support-E-Mails, die Sie uns senden | Um Ihnen zu antworten | Berechtigtes Interesse an der Kundenbetreuung | 24 Monate |
Alles, was wir speichern, wird in der Europäischen Union gespeichert — auf unseren eigenen Servern bei Hetzner in Deutschland und Finnland. Dazu gehören jede Unterhaltung, Ihr gesamtes Wissen, Ihr Kontodatensatz und unsere Backups.
Zwei Dinge liegen außerhalb der EU.
Meta. Nachrichten auf Instagram, Facebook und WhatsApp liegen auf Metas Infrastruktur, bevor wir sie überhaupt sehen — auf Grundlage Ihrer eigenen Vereinbarung mit Meta. Das gilt unabhängig davon, ob Sie uns nutzen, und kein Tool kann daran etwas ändern. Wir lesen und antworten über Metas offizielle APIs mit dem Zugriff, den Sie erteilt haben.
Anthropic. Um eine Antwort zu formulieren, werden die eingehende Nachricht, der jüngste Gesprächsverlauf sowie Ihr Wissen und Ihre Tonfall-Beispiele an Anthropic PBC in den Vereinigten Staaten gesendet, das Unternehmen hinter dem Modell Claude, das den Text erzeugt. Die Antwort kommt zurück und wird in der EU gespeichert. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, und Anthropic verwendet die Inhalte nicht zum Training seiner Modelle.
Unsere Server stehen in der EU. Ihr Vertrag und Ihr Auftragsverarbeitungsvertrag unterliegen spanischem Recht, und Ihre Aufsichtsbehörde ist die AEPD. Alle anderen, die mit Ihren Daten in Berührung kommen, sind mit Standort auf der Seite zu den Unterauftragsverarbeitern genannt.
Die vollständige Liste aller, die in unserem Auftrag Daten verarbeiten, was sie tun und wo sie sitzen, finden Sie unter Unterauftragsverarbeiter.
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht für Werbezwecke weiter. Wir erstellen keine Profile von Ihnen oder von den Personen, die Ihnen schreiben, und wir verwenden Ihre Unterhaltungen nicht zum Training irgendeines Modells — weder unseres noch eines anderen.
Nach der DSGVO können Sie von uns verlangen, Ihnen eine Kopie Ihrer Daten zu geben, sie zu berichtigen, sie zu löschen, sie Ihnen in einem übertragbaren Format bereitzustellen, ihre Verarbeitung einzuschränken oder einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen.
Wenden Sie sich an privacy@dmhandled.com. Wir antworten innerhalb eines Monats. Es entstehen keine Kosten, es sei denn, ein Antrag ist offenkundig exzessiv — und das sagen wir Ihnen, bevor wir etwas tun, nicht danach.
Wenn Sie mit unserem Umgang nicht zufrieden sind, können Sie sich bei der spanischen Aufsichtsbehörde, der Agencia Española de Protección de Datos (www.aepd.es), oder bei der Aufsichtsbehörde Ihres Wohnorts beschweren. Sie können sich zuerst an uns wenden oder direkt an die Behörde.
Dieser Abschnitt richtet sich an die Personen, die unseren Kunden schreiben, ebenso wie an unsere Kunden selbst. Meta verlangt, dass wir klar sagen, wie die Löschung funktioniert — und klar sein sollte es ohnehin.
Wenn Sie einem Unternehmen geschrieben haben, das DM Handled nutzt, und alles gelöscht haben möchten, was wir über Sie gespeichert haben, funktionieren beide Wege, und beide sind echt:
1. Entfernen Sie DM Handled in Ihren Facebook- oder Instagram-Einstellungen. Meta informiert uns automatisch, wir löschen Ihre Daten, und Sie erhalten einen Bestätigungscode, den Sie unter app.dmhandled.com/data-deletion prüfen können. Nichts läuft manuell, und niemand muss gefragt werden.
2. Schreiben Sie an privacy@dmhandled.com. Wir antworten innerhalb eines Monats, meist noch in derselben Woche.
Die Löschung umfasst jedes Unternehmen mit DM Handled, dem Sie geschrieben haben, nicht nur eines davon.
⚠️ Ihre Nachrichten existieren auch auf Instagram, Facebook oder WhatsApp selbst, auf Grundlage Ihrer eigenen Vereinbarung mit Meta. Sie dort zu entfernen, ist ein separater Schritt in der jeweiligen App — das können wir nicht für Sie tun, und wir möchten diese Möglichkeit auch gar nicht haben.
Wenn Sie Kunde sind, können Sie jede Unterhaltung jederzeit in der App löschen, und mit der Schließung Ihres Kontos wird innerhalb von 30 Tagen alles gelöscht — außer den Rechnungsunterlagen, die wir nach spanischem Steuerrecht sechs Jahre aufbewahren müssen (Abschnitt 2).
Der Datenverkehr wird bei der Übertragung per TLS verschlüsselt. Die Datenbank läuft auf einem Cluster aus drei Knoten in drei Rechenzentren in zwei Ländern mit automatischem Failover und verschlüsselten Backups. Zugriff auf die Produktionsumgebung haben nur namentlich benannte Personen mit schlüsselbasierter Authentifizierung; geteilte Passwörter gibt es nicht. Plattform-Zugriffstokens und API-Schlüssel liegen in Dateien im Besitz von root, die nur die Anwendung lesen kann und sonst niemand.
Kein System ist perfekt. Wird der Schutz Ihrer personenbezogenen Daten verletzt, informieren wir Sie unverzüglich und, soweit gesetzlich vorgeschrieben, die AEPD innerhalb von 72 Stunden — darüber, was passiert ist, welche Daten betroffen sind und was wir unternommen haben.
DM Handled ist ein Werkzeug für Unternehmen und wird Kindern nicht angeboten. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.
Ändern wir diese Erklärung in einer Weise, die Sie betrifft, informieren wir Sie mindestens 30 Tage vor Inkrafttreten per E-Mail. Kleine Korrekturen erhalten oben ein neues Datum.