Datenschutzerklärung
Zuletzt aktualisiert: 7. September 2026
Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen. Diese Erklärung beschreibt, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie unseren WhatsApp-Bitrix24-Integrationsdienst nutzen.
Von Ihnen bereitgestellt
- Kontoinformationen
E-Mail, Name, Firmenname - Zahlungsinformationen
Sicher verarbeitet durch Stripe - Kommunikationsdaten
Support-Nachrichten
Automatisch
- Nutzungsdaten
Genutzte Funktionen, Interaktionsmuster - Geräteinformationen
Browser, Betriebssystem, IP-Adresse - Cookies
Notwendige und Analyse-Cookies
WhatsApp-Daten
- Nachrichteninhalte
Gesendete und empfangene Nachrichten - Kontaktinformationen
Telefonnummern und WhatsApp-Profilnamen - Mediendateien
Bilder, Videos, Dokumente - Nachrichtenstatus
Zustell- und Lesebestätigungen - Konto-Metadaten
WABA-ID, Telefonnummer-ID, Qualitätsbewertung, Messaging-Stufe (Cloud API)
KI-Daten
- API-Schlüssel des KI-Anbieters
Im Ruhezustand mit AES-256-GCM verschlüsselt, niemals protokolliert - Prompt-Vorlagen
Pro Automatisierung in Ihrem Portal gespeichert - CRM-Feldwerte
An Ihren KI-Anbieter gesendet, wenn Automatisierungen ausgeführt werden
Wenn Sie eine KI-Automatisierung aktivieren, werden die Prompt-Vorlage und die relevanten CRM-Feldwerte an den von Ihnen gewählten KI-Anbieter (OpenAI, Anthropic oder Google) unter Verwendung Ihres eigenen API-Schlüssels gesendet. WASync speichert die Antworten des KI-Anbieters nicht über die generierte WhatsApp-Nachricht hinaus, die an Ihren Kontakt gesendet und im CRM-Verlauf gespeichert wird. Ihr API-Schlüssel wird im Ruhezustand mit AES-256-GCM verschlüsselt und niemals protokolliert.
WhatsApp Business Platform (Meta Cloud API)
Wenn Sie über Metas Embedded Signup ein WhatsApp Business-Konto verbinden, nutzt WASync die offizielle WhatsApp Business Platform (Cloud API). Wir erhalten die folgenden Daten direkt von Meta über signierte Webhooks (serverseitig mit dem x-hub-signature-256-HMAC verifiziert, bevor Daten gespeichert werden): ein- und ausgehende Nachrichteninhalte und Medien, Zustell- und Lesestatus von Nachrichten, die Telefonnummern und WhatsApp-Profilnamen Ihrer Kontakte sowie Metadaten des WhatsApp Business-Kontos (WABA-ID, Telefonnummer-ID, Qualitätsbewertung und Messaging-Stufe).
Für WhatsApp-Nachrichteninhalte, Medien und die Daten Ihrer Kontakte ist unser Kunde (das Unternehmen, das WASync nutzt) der Verantwortliche, und TDACRM Solutions SRL (Rumänien, USt-ID RO45930062), Eigentümerin und Betreiberin von WASync, handelt als Auftragsverarbeiterin gemäß unserem Auftragsverarbeitungsvertrag (DPA). TDACRM Solutions SRL ist Verantwortliche für Konto-, Abrechnungs- und Supportdaten. Diese Daten werden über HTTPS/TLS 1.2+ übertragen und auf EU-gehosteter Infrastruktur gespeichert. Über Embedded Signup ausgestellte Zugriffstoken werden im Ruhezustand mit AES-256-GCM verschlüsselt und niemals dem Browser zugänglich gemacht. Kartenzahlungen wickelt unser Zahlungsabwickler Stripe ab.
Aufbewahrung & Löschung: Beim Verbinden einer WhatsApp-Nummer importiert WASync nur Unterhaltungen mit Aktivität in den letzten 90 Tagen (bis zu 300 Nachrichten pro Unterhaltung); ein vollständiger Import bleibt auf Anfrage verfügbar. Anschließend führt WASync ein rollierendes 90-Tage-Spiegelbild: Nachrichteninhalte und Medien, die älter als 90 Tage sind, werden automatisch aus unserem Speicher gelöscht — interne Notizen werden niemals gelöscht —, während WhatsApp selbst und alles, was bereits in Ihr CRM übertragen wurde (Bitrix24-Chronik und Open-Line-Chats), unangetastet bleiben, sodass Ihr CRM die dauerhafte Aufzeichnung bleibt. Kontaktdatensätze werden gespeichert, solange Ihr Abonnement aktiv ist, und innerhalb von 90 Tagen nach der Kündigung gelöscht. Das Trennen Ihres WhatsApp Business-Kontos in WASync widerruft und löscht das Zugriffstoken sofort und stoppt die weitere Datenerfassung. Sie können jederzeit die vollständige Löschung anfordern, indem Sie eine E-Mail an [email protected] senden; Löschanfragen von Endnutzern (Nachrichtenempfängern) werden gemäß Art. 17 DSGVO berücksichtigt.
Ihre Daten werden auf sicheren Servern innerhalb der Europäischen Union mit branchenüblicher Verschlüsselung gespeichert.
Verschlüsselung im Ruhezustand
Token & sensible Daten — AES-256-GCM
HTTPS-Verbindungen
Gesamte Datenübertragung
Sicherheitsaudits
Regelmäßige Überprüfungen
Zugriffskontrollen
Authentifizierung erforderlich
Speicherdauer: WASync führt ein rollierendes 90-Tage-Spiegelbild Ihrer WhatsApp-Unterhaltungen, kein dauerhaftes Archiv. Beim Verbinden einer Nummer werden nur Unterhaltungen mit Aktivität in den letzten 90 Tagen importiert (bis zu 300 Nachrichten pro Unterhaltung); ein vollständiger Import ist auf Anfrage verfügbar. Nachrichteninhalte und Medien, die älter als 90 Tage sind, werden automatisch aus unserem Speicher gelöscht, mit Ausnahme interner Notizen, die niemals gelöscht werden; WhatsApp selbst und Daten, die bereits in Ihr CRM übertragen wurden, sind davon nicht betroffen. Nach der Löschung des Kontos werden verbleibende Daten 90 Tage lang zu Sicherungszwecken aufbewahrt und anschließend dauerhaft gelöscht.
Wir geben Daten weiter an:
Bitrix24
Synchronisierung von Nachrichten mit Ihrem CRM
Meta Platforms (WhatsApp Business Platform / Cloud API)
Senden und Empfangen von WhatsApp-Nachrichten über Metas offizielle Cloud API; eingehende Nachrichten gelangen über signierte Webhooks zu uns
WhatsApp (Verknüpfte Geräte)
Senden und Empfangen von Nachrichten über eine per QR-Code verknüpfte Sitzung
Zahlungsdienstleister (Stripe)
Sichere Abwicklung von Zahlungen
KI-Anbieter
OpenAI / Anthropic / Google — nur wenn Ihre Automatisierungen ausgeführt werden, unter Verwendung Ihres eigenen Schlüssels
Analyse (anonymisiert)
Verständnis der Dienstnutzung
Wir tun NICHT:
Auskunft
Eine Kopie Ihrer Daten anfordern
Berichtigung
Unrichtige Daten korrigieren
Löschung
Löschung der Daten verlangen
Einschränkung
Datenverarbeitung einschränken
Übertragbarkeit
Daten in einem strukturierten Format erhalten
Widerspruch
Der Verarbeitung widersprechen
Widerruf der Einwilligung
Jederzeit widerrufen
Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]
Notwendig
Für die Funktionalität des Dienstes erforderlich
Analyse
Microsoft Clarity
Präferenzen
Ihre Einstellungen merken
Sie können Cookies über Ihre Browsereinstellungen verwalten. Das Deaktivieren von Cookies kann die Funktionalität beeinträchtigen.
Diese Drittanbieter haben ihre eigenen Datenschutzrichtlinien. Wir empfehlen, diese zu prüfen.
Meta-Pixel (Werbemessung)
Wir bewerben WASync auf den Plattformen von Meta. Um zu erfahren, welche dieser Anzeigen tatsächlich funktionieren, kann diese Website das Meta-Pixel laden – ein kleines Skript von Meta Platforms Ireland Limited. Es wird NUR geladen, wenn Sie Marketing-Cookies aktivieren: bis dahin wird nichts von Meta abgerufen und kein Pixel-Cookie gesetzt.
- Zweck
- Messen, wie unsere eigenen Anzeigen abschneiden – welche Seitenaufrufe, Kontaktanfragen und Marketplace-Klicks auf eine Anzeige folgten – und Aufbau von Zielgruppen für unsere eigenen Kampagnen. Wir verkaufen diese Daten nicht und nutzen sie nicht, um Sie außerhalb unserer eigenen Werbung zu profilieren.
- Empfänger
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, das für die empfangenen Daten als eigenständiger Verantwortlicher handelt.
- Erhobene Daten
- Die Pixel-Kennungs-Cookies _fbp und _fbc, die URL der aufgerufenen Seite, übliche Browser- und Gerätedaten (IP-Adresse, User-Agent, Bildschirmgröße, Referrer) sowie die Namen der von uns gesendeten Ereignisse: PageView, ViewContent, Lead und MarketplaceClick. Wir übermitteln niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder etwas, das Sie in ein Formular eingeben.
- Speicherdauer
- Die von Meta empfangenen Daten werden gemäß Metas eigener Richtlinie gespeichert. Die Cookies _fbp und _fbc laufen in Ihrem Browser nach etwa 3 Monaten ab.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), je Kategorie erteilt und niemals vorangekreuzt. Sie können sie jederzeit in den Cookie-Einstellungen widerrufen: Das Deaktivieren von Marketing stoppt sofort jedes weitere Ereignis, und ein anschließendes Neuladen der Seite entfernt das bereits geladene Skript aus dem Speicher.
Meta-DatenschutzrichtlinieSie können Ihr WASync-Konto mit einem KI-Assistenten oder einer anderen Anwendung verbinden, zum Beispiel über unsere API, OAuth oder unseren Model Context Protocol (MCP)-Server. Sobald Sie das tun, kann diese Anwendung Ihre WhatsApp-Unterhaltungen lesen und Nachrichten von Ihren verbundenen Nummern senden — jedoch nur innerhalb der Berechtigungen, die Sie beim Verbinden erteilen, und nur, wenn Sie es anweisen. WASync gibt Ihre Daten nicht über das hinaus an den Anbieter des Assistenten weiter, was der Assistent in Ihrem Auftrag anfordert; für das, was innerhalb des Assistenten geschieht, gelten dessen eigene Datenschutzbestimmungen. Für diese Nachrichten gelten dieselben Aufbewahrungsregeln wie für jede andere Nachricht in Ihrem Konto. Sie können den Zugriff einer Anwendung jederzeit über Ihre Entwicklerkonsole widerrufen; danach kann sie nichts mehr lesen oder senden.
Datenschutz für Kinder
Unser Dienst ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern.
Internationale Übermittlungen
Daten werden vorrangig in der EU gespeichert. Für Übermittlungen in andere Länder bestehen angemessene Schutzmaßnahmen.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder über den Dienst.
Aufsichtsbehörde
Sie können Beschwerden bei Ihrer örtlichen Datenschutzbehörde einreichen.
Datenschutz
[email protected]Datenschutzbeauftragter
[email protected]Kontaktformular
wasync.app/contactDiese Datenschutzerklärung wurde zuletzt am 27. August 2026 aktualisiert. Frühere Versionen sind auf Anfrage erhältlich.
Haben Sie Fragen zum Datenschutz? Kontaktieren Sie uns