Datenschutzerklärung

Geltungsbereich und Rollen

Diese Datenschutzerklärung gilt für Besucher der Website von LinMi, für registrierte Nutzer der Webanwendung sowie die Mitglieder ihrer Organisationen und Workspaces (nachfolgend „Sie“) und für die Personen, die über die von Ihnen angebundenen Kanäle mit Ihnen kommunizieren (nachfolgend „Endnutzer“).

Für Ihre Kontoinformationen, Bestellungen und Nutzungsaufzeichnungen bestimmen wir die Zwecke und Mittel der Verarbeitung und sind hierfür nach Maßgabe dieser Datenschutzerklärung verantwortlich.

Für die Kundenkonversationen und Kundenprofile, die Sie über die Dienste anbinden und verwalten (nachfolgend „Geschäftsdaten“), bestimmen Sie und die Organisation, der Sie angehören, die Zwecke und Mittel der Verarbeitung und sind Verantwortlicher dieser Daten; wir handeln ausschließlich als Auftragsverarbeiter, verarbeiten diese Daten nach Ihren Weisungen und zum Zweck der Erbringung der Dienste und verwenden sie nicht für eigene Zwecke. Sie haben sicherzustellen, dass Sie für die Erhebung und Verarbeitung der Informationen von Endnutzern die erforderlichen Berechtigungen oder Einwilligungen eingeholt haben, und stellen den Endnutzern Ihre eigenen Datenschutzhinweise zur Verfügung.

Welche Informationen wir erheben

Kontoinformationen: die E-Mail-Adresse, die Mobilfunknummer, das Passwort (ausschließlich als nicht umkehrbarer, gesalzener Hash gespeichert), der Name, das Profilbild sowie die Namen der Organisation und der Workspaces, die Sie bei der Registrierung und Nutzung angeben, sowie die Verifizierungskonfiguration, die entsteht, wenn Sie die zweistufige Verifizierung aktivieren. Wenn Sie sich für die Anmeldung mit Ihrem Google-Konto entscheiden, erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und Ihre Kontokennung.

Geschäftsdaten: Informationen zu den Kanalkonten, die Sie mit den Diensten verbinden, und deren Autorisierungs-Zugangsdaten, Inhalte von Kundenkonversationen (einschließlich Nachrichtentexten sowie Anhängen wie Bildern, Sprachnachrichten, Videos, Dateien, Standorten und Kontaktkarten), Übersetzungen, Kundenprofile (Name oder Anzeigename, Profilbild, Telefonnummer, Benutzername, Land, Sprache usw.), Tags, Kundenphasen, Notizen, Einträge im Kundenverlauf und Informationen über Teammitglieder.

Zahlungs- und Abrechnungsinformationen: Bestellungen, Aufladungen und Verbrauchsbuchungen Ihres Guthabens sowie Rechnungsinformationen, die beim Abschluss kostenpflichtiger Dienste entstehen. Zahlungen werden von externen Zahlungsdienstleistern abgewickelt; vollständige Bankkarteninformationen speichern wir nicht. Wenn Sie am Partnerprogramm teilnehmen und eine Auszahlung beantragen, erheben wir den Namen des Inhabers und die Kontonummer des Auszahlungskontos.

Nutzungs- und Protokollinformationen: Anmeldeprotokolle (Zeitpunkt, IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, Gerätetyp, Browser und Betriebssystem), Aufzeichnungen zum Online-Status und Aktivitätsprotokolle; sie dienen der Sicherheitsprüfung und der Fehlerbehebung und können von den Administratoren Ihrer Organisation eingesehen werden. Der Standort wird mithilfe einer lokal betriebenen IP-Geolokalisierungsdatenbank ermittelt; hierfür übermitteln wir keine IP-Adressen an Dritte.

Korrespondenz: die Inhalte und Kontaktdaten, die Sie angeben, wenn Sie uns per E-Mail oder über die Webanwendung kontaktieren.

Daten von Meta-Plattformen (WhatsApp, Messenger und Instagram)

Wenn Sie in der Webanwendung über den offiziellen Autorisierungsprozess von Meta ein WhatsApp Business-Konto (WhatsApp Business Platform / Cloud API; die Autorisierung erfolgt per Embedded Signup im Autorisierungsfenster von Facebook), eine Facebook-Seite (Messenger) oder ein professionelles Instagram-Konto anbinden, empfangen und verarbeiten wir im Rahmen der von Ihnen erteilten Berechtigungen über die offiziellen Schnittstellen von Meta die folgenden Daten (nachfolgend „Meta-Plattformdaten“):

(1) Autorisierungs- und Kontoinformationen: die ID Ihres WhatsApp Business-Kontos (WABA), die ID Ihres Business-Portfolios, die Telefonnummern-ID und die angezeigte Telefonnummer, den Prüfstatus von Nummer und Konto, die Nachrichtenlimits und die Nachrichtenvorlagen, die ID und den Namen Ihrer Seite oder Ihres Instagram-Kontos sowie das von Meta ausgestellte Zugriffstoken einschließlich seines Berechtigungsumfangs und seiner Gültigkeitsdauer. Zugriffstoken werden verschlüsselt serverseitig gespeichert und nicht an den Browser übermittelt.

(2) Konversationsdaten: die Inhalte der zwischen Endnutzern und Ihnen ausgetauschten Nachrichten (Texte, Bilder, Sprachnachrichten, Videos, Dateien, Sticker, Standorte, Kontaktkarten, Reaktionen usw.) sowie den Sende-, Zustell- und Lesestatus der Nachrichten samt Zeitpunkten; die Kennungen der Endnutzer (WhatsApp-Telefonnummer oder Nutzer-ID, konversationsbezogene Nutzer-ID bei Messenger oder Instagram), Anzeigename oder Benutzername sowie, soweit von der Plattform bereitgestellt, Profilbild, Land und Sprache.

(3) Herkunftsinformationen: wenn ein Endnutzer eine Konversation durch Klick auf eine Werbeanzeige oder einen Beitrag beginnt, die Herkunftsinformationen, die Meta zusammen mit der Nachricht bereitstellt (z. B. ID, Titel, Link und Klick-Kennung der Werbeanzeige oder des Beitrags); sie dienen dazu, Ihnen anzuzeigen, woher der Kunde kommt.

Die Autorisierung erfolgt im offiziellen Fenster von Meta; Ihr Anmeldepasswort für Facebook oder Instagram erhalten wir nicht.

Wir verarbeiten Meta-Plattformdaten ausschließlich, um Ihnen die Funktionen für Nachrichtenversand und -empfang, automatische Übersetzung, Zusammenarbeit im Team, Kundenverwaltung und Datenberichte bereitzustellen, und halten dabei die Meta Platform Terms, die Developer Policies sowie die einschlägigen Bedingungen und Richtlinien von WhatsApp Business ein. Wir verkaufen oder vermieten Meta-Plattformdaten nicht, verwenden sie nicht für Werbung oder Profilbildung, stellen sie keinen Datenhändlern zur Verfügung, verwenden sie nicht zum Training von Modellen künstlicher Intelligenz und auch nicht für sonstige Zwecke, die nicht mit der Erbringung der Dienste für Sie zusammenhängen.

Wir stellen Meta-Plattformdaten nur denjenigen Auftragsverarbeitern zur Verfügung, die für die Erbringung der Dienste erforderlich sind (siehe „Weitergabe von Daten und Auftragsverarbeitung“), und verpflichten diese, die Daten ausschließlich nach unseren Weisungen zu verarbeiten.

Sie können jederzeit das entsprechende Kanalkonto in der Webanwendung löschen oder LinMi in den Kontoeinstellungen von Facebook oder Instagram entfernen, um die Autorisierung zu widerrufen; nach dem Widerruf empfangen wir keine neuen Daten mehr. Sie oder die Endnutzer können die Löschung bereits vorhandener Meta-Plattformdaten auf dem auf der Seite „Hinweise zur Datenlöschung“ beschriebenen Weg beantragen.

Daten aus anderen Kanälen und Anbindungsarten

Andere offizielle Schnittstellen: Wenn Sie die Anbindung über die offizielle Schnittstelle einer anderen Plattform vornehmen, etwa über einen Telegram Bot, empfangen wir über diese Schnittstelle Daten wie Nachrichteninhalte, Absenderkennungen, Anzeigenamen und Profilbilder und speichern die von Ihnen bereitgestellten API-Zugangsdaten verschlüsselt.

Konten im Cloud-Hosting: Wenn Sie sich dafür entscheiden, ein bereits bestehendes Konto bei WhatsApp, Telegram, LINE, TikTok, Zalo oder einer ähnlichen Plattform per QR-Code, Verknüpfungscode oder Bestätigungscode als „verknüpftes Gerät“ in den Diensten zu hosten, speichern wir die für die Aufrechterhaltung der Anmeldung erforderlichen Sitzungs-Zugangsdaten, empfangen die Nachrichten, die das Konto von da an sendet und empfängt, sowie die Kontaktprofile und synchronisieren bei der Anbindung einen Teil der jüngsten Konversationen und Nachrichten des Kontos, damit Sie die Kundenbetreuung in der Team-Inbox fortsetzen können. Sie können das Kanalkonto jederzeit löschen; wir melden uns dann zugleich von den verknüpften Geräten der jeweiligen Plattform ab.

Website-Chat: Nachdem Sie das Website-Chat-Widget von LinMi in Ihre eigene Website eingebettet haben, erheben wir, wenn ein Besucher das Chatfenster öffnet, in Ihrem Auftrag eine zufällig erzeugte Besucher-ID (sie wird im lokalen Speicher des Browsers des Besuchers abgelegt und dient dazu, denselben Besucher wiederzuerkennen und frühere Konversationen wiederherzustellen), die Adresse der aufgerufenen Seite, die verweisende Seite, die Browsersprache, die mit der Netzwerkanfrage übermittelte IP-Adresse sowie die vom Besucher gesendeten Nachrichten und Dateien. Das Widget verwendet keine Cookies und verlangt vom Besucher weder Name noch E-Mail-Adresse noch Telefonnummer.

Rotator-Links: Wenn ein Endnutzer auf einen von Ihnen erstellten Rotator-Link klickt, erfassen wir seine IP-Adresse und den Zeitpunkt des Klicks, um denselben Besucher innerhalb von 30 Tagen demselben betreuenden Konto zuzuweisen und Klickstatistiken zu erstellen; anschließend leiten wir ihn an das von Ihnen festgelegte Ziel weiter.

Teilen von Chatverläufen: Nachdem Sie einen Link zum Teilen eines Chatverlaufs erstellt haben, kann jede Person, die über den Link (und das Zugriffspasswort, sofern eines festgelegt wurde) verfügt, die geteilten Konversationsinhalte im Nur-Lese-Modus einsehen. Sie können eine Gültigkeitsdauer, ein Zugriffspasswort und das Verbergen der Identität festlegen und das Teilen jederzeit beenden.

Wie wir Informationen verwenden

Zur Bereitstellung und Wartung der Dienste, einschließlich der Funktionen für Nachrichtenversand und -empfang, automatische Übersetzung, Zusammenarbeit im Team, Kundenverwaltung und Datenberichte.

Zum Schutz von Konten und Daten, zur Erkennung und Verhinderung von Betrug, Missbrauch und auffälligen Zugriffen sowie zur Fehlerbehebung und zur Aufrechterhaltung eines stabilen Betriebs der Dienste.

Zur Erfüllung vertraglicher und gesetzlicher Pflichten, einschließlich Abrechnung, Rechnungsstellung, steuerrechtlicher Compliance und Abrechnung von Partnerprovisionen.

Zur Verbesserung unserer Produkte: Hierfür verwenden wir Nutzungsstatistiken, die keine Konversationsinhalte enthalten (z. B. Häufigkeit der Nutzung von Funktionen, Anzahl der Nachrichten und Antwortzeiten). Datenberichte erfassen ausschließlich Mengen und Zeitspannen und enthalten weder Nachrichtentexte noch Übersetzungen noch Inhalte von Anhängen.

Zum Versand von Servicemitteilungen (z. B. Sicherheitshinweise sowie Hinweise zu Rechnungen und Kontingenten) und, sofern Sie eingewilligt haben, von Produktneuigkeiten, die Sie jederzeit abbestellen können.

Wir verkaufen keine personenbezogenen Daten, verwenden Konversationsinhalte nicht für Werbung oder Profilbildung und verwenden sie auch nicht zum Training von Modellen künstlicher Intelligenz. Diese Beschränkungen gelten für sämtliche Geschäftsdaten und nicht nur für Meta-Plattformdaten.

Automatische Übersetzung und KI-Funktionen

Wenn Sie die automatische Übersetzung, die Übersetzungsvorschau vor dem Senden oder die Tiefenübersetzung aktivieren, werden die zu übersetzenden Nachrichtentexte in Echtzeit an Drittdienstleister übermittelt, die uns maschinelle Übersetzung und große Sprachmodelle bereitstellen, und von diesen verarbeitet; die Übersetzung wird zusammen mit dem Originaltext in Ihrem Workspace gespeichert und kann von den Teammitgliedern eingesehen werden.

Wir übermitteln Nachrichtentexte ausschließlich zur Durchführung der Übersetzung und verpflichten die Dienstleister, diese Inhalte nur zu diesem Zweck zu verarbeiten und sie weder zum Training ihrer Modelle noch für sonstige eigene Zwecke zu verwenden. Sie können die automatische Übersetzung in den Übersetzungseinstellungen deaktivieren.

Rechtsgrundlagen der Verarbeitung

In Regionen, in denen das anwendbare Recht die Angabe einer Rechtsgrundlage für die Verarbeitung verlangt (z. B. im Europäischen Wirtschaftsraum und im Vereinigten Königreich), verarbeiten wir personenbezogene Daten auf folgenden Grundlagen: Erfüllung des mit Ihnen geschlossenen Vertrags; unsere berechtigten Interessen an der Gewährleistung der Sicherheit, der Verhinderung von Missbrauch und der Verbesserung unserer Produkte; Erfüllung rechtlicher Verpflichtungen; sowie, soweit erforderlich, Ihre Einwilligung (die Sie jederzeit widerrufen können, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Cookies und lokaler Speicher

Die Website von LinMi verwendet keine Statistik- oder Werbe-Cookies und bindet keine Statistik-Tools von Drittanbietern ein; lediglich Ihre Einstellungen für das Design (hell / dunkel) und die Sprache werden im lokalen Speicher Ihres Browsers gespeichert.

Die Webanwendung nutzt den lokalen Speicher des Browsers, um Ihre Anmelde-Zugangsdaten, die Anmeldeangaben, die Sie sich merken lassen, Ihre Oberflächeneinstellungen und nicht gesendete Entwürfe zu speichern und so den Anmeldestatus und das Nutzungserlebnis aufrechtzuerhalten. Die Webanwendung bindet keine Statistik- oder Werbe-Tools von Drittanbietern ein.

Wenn Sie sich auf der Anmeldeseite mit Google anmelden oder bei der Anbindung eines WhatsApp Business-Kontos das Autorisierungsfenster von Facebook öffnen, lädt die Seite Skripte von Google bzw. Meta, die nach Maßgabe ihrer jeweiligen Datenschutzerklärungen Cookies setzen können.

Sie können den lokalen Speicher und Cookies über Ihre Browsereinstellungen löschen; danach müssen Sie sich erneut anmelden, und Ihre Einstellungen werden auf die Standardwerte zurückgesetzt.

Weitergabe von Daten und Auftragsverarbeitung

Wir verkaufen Ihre Informationen nicht. Außer in den folgenden Fällen geben wir Ihre Informationen nicht an Dritte weiter:

(1) Weitergabe mit Ihrer ausdrücklichen Einwilligung oder nach Ihren Weisungen, einschließlich der Übermittlung der von Ihnen gesendeten Nachrichten an die von Ihnen angebundenen Drittplattformen;

(2) an Auftragsverarbeiter, die für die Erbringung der Dienste erforderlich sind, und zwar in folgenden Kategorien: Cloud-Server und Datenbanken, Objektspeicher und Content Delivery, maschinelle Übersetzung und große Sprachmodelle, SMS- und E-Mail-Versand, Zahlungsabwicklung. Mit diesen vereinbaren wir Datenschutzpflichten und verpflichten sie, Daten ausschließlich nach unseren Weisungen und nach Standards zu verarbeiten, die nicht hinter dieser Datenschutzerklärung zurückbleiben;

(3) Offenlegungen, die aufgrund von Gesetzen und Vorschriften oder von Gerichten oder Behörden rechtmäßig verlangt werden;

(4) erforderliche Übertragungen im Rahmen einer Fusion, Übernahme oder Veräußerung von Vermögenswerten; in diesem Fall verpflichten wir den Rechtsnachfolger, weiterhin an diese Datenschutzerklärung gebunden zu bleiben, und informieren Sie darüber.

Innerhalb Ihrer Organisation können Inhaber und Administratoren im Rahmen ihrer Berechtigungen die Konversationen, Anmeldeprotokolle und Aktivitätsprotokolle der Mitglieder einsehen.

Datenspeicherung und grenzüberschreitende Übermittlung

Ihre Daten werden hauptsächlich in Cloud-Infrastruktur von Drittanbietern gespeichert, die sich in Singapur und an anderen Standorten befindet. Für den Versand von SMS mit Bestätigungscodes und von Benachrichtigungs-E-Mails wird Ihre Mobilfunknummer bzw. E-Mail-Adresse von Dienstleistern mit Sitz in China verarbeitet; für den Versand und Empfang von Kanalnachrichten und die automatische Übersetzung werden die betreffenden Daten an Server der Plattformbetreiber (z. B. Meta) und der Übersetzungsdienstleister in anderen Ländern oder Regionen übermittelt.

Das bedeutet, dass Ihre Informationen außerhalb des Landes oder der Region, in dem bzw. der Sie sich befinden, verarbeitet werden können. Wir treffen die nach geltendem Recht erforderlichen vertraglichen und technischen Schutzmaßnahmen (z. B. Vereinbarung von Datenschutzklauseln mit den Empfängern, Transportverschlüsselung), damit die Daten einen Schutz erhalten, der dem dieser Datenschutzerklärung gleichwertig ist.

Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen wie Transportverschlüsselung (HTTPS / TLS), verschlüsselte Speicherung der Zugriffstoken von Drittplattformen und der Kanal-Zugangsdaten, gesalzenes Hashing von Passwörtern, zweistufige Verifizierung, Zugriffskontrollen und abgestufte Berechtigungen, Maskierung von Kontaktdaten sowie die Protokollierung von Anmeldungen und Aktivitäten zu Prüfzwecken; der Zugriff auf Anhänge erfolgt über signierte Links mit begrenzter Gültigkeitsdauer.

Unsere Mitarbeiter greifen nur nach entsprechender Autorisierung auf Geschäftsdaten zu und nur, soweit dies zur Fehlerbehebung, zur Bearbeitung Ihrer Anfragen oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Kommt es zu einem Datensicherheitsvorfall, der Ihre Rechte und Interessen gefährden kann, benachrichtigen wir Sie unverzüglich im Rahmen der gesetzlichen Vorgaben und melden den Vorfall den zuständigen Behörden.

Aufbewahrung und Löschung von Daten

Während Sie die Dienste nutzen, bewahren wir Ihre Kontoinformationen und Geschäftsdaten fortlaufend auf, damit Sie frühere Konversationen jederzeit einsehen können; sofern Sie Geschäftsdaten nicht löschen oder deren Löschung beantragen, entfernen wir sie nicht von uns aus.

Wenn Sie in der Webanwendung einen Kunden löschen, werden dessen Profil, Tags und Chatverläufe sofort und unwiederbringlich aus der Team-Inbox entfernt und innerhalb von 90 Tagen endgültig aus unseren Produktivsystemen und Sicherungskopien gelöscht.

Wenn Sie ein Kanalkonto löschen oder die Plattformautorisierung widerrufen, stellen wir den Versand und Empfang von Nachrichten über dieses Konto sofort ein, deaktivieren die gespeicherten Zugriffstoken oder Sitzungs-Zugangsdaten und löschen diese innerhalb von 90 Tagen; die bis dahin entstandenen Kunden und Chatverläufe bleiben in Ihrem Workspace erhalten, bis Sie die betreffenden Kunden löschen oder die Löschung beantragen.

Nach der Auflösung einer Organisation oder eines Workspace oder der Löschung eines Kontos deaktivieren wir die betreffenden Konten und löschen oder anonymisieren sämtliche zugehörigen Geschäftsdaten innerhalb von 90 Tagen.

Sicherheitsrelevante Prüfaufzeichnungen wie Anmelde- und Aktivitätsprotokolle werden für die Dauer des Bestehens des Kontos aufbewahrt und bei Auflösung der Organisation mitgelöscht; Informationen, die gesetzlich aufbewahrt werden müssen (z. B. Transaktions- und Rechnungsdaten), werden für die Dauer der gesetzlichen Frist gesondert aufbewahrt und nach deren Ablauf gelöscht.

Alle Löschwege und Antragsmöglichkeiten finden Sie auf der Seite „Hinweise zur Datenlöschung“.

Ihre Rechte

Nach Maßgabe des anwendbaren Rechts haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen und löschen zu lassen, eine Kopie davon zu erhalten, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, eine erteilte Einwilligung zu widerrufen sowie die Löschung Ihres Kontos zu beantragen.

Sie können Ihre Profilangaben in der Webanwendung unter „Personal settings“ einsehen und berichtigen oder die vorstehenden Rechte per E-Mail an [email protected] ausüben; wir antworten innerhalb von 30 Tagen nach Überprüfung Ihrer Identität.

Wenn Sie Endnutzer sind, ist das Unternehmen, mit dem Sie kommunizieren, für Ihre Informationen verantwortlich; bitte wenden Sie sich vorrangig an dieses Unternehmen. Sie können sich auch nach Maßgabe der „Hinweise zur Datenlöschung“ an uns wenden; wir unterstützen dann bei der Bearbeitung.

Wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihre Rechte und Interessen verletzt, können Sie sich bei uns beschweren; Sie haben zudem das Recht, Beschwerde bei der für den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde an Ihrem Aufenthaltsort einzulegen.

Minderjährige

Die Dienste richten sich an Unternehmen und nicht an Minderjährige unter 18 Jahren. Stellen wir fest, dass wir ohne Zustimmung der Erziehungsberechtigten Informationen über Minderjährige erhoben haben, löschen wir diese so schnell wie möglich.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Über wesentliche Änderungen informieren wir Sie vorab durch eine Mitteilung innerhalb der Dienste oder per E-Mail; die aktualisierte Fassung gilt ab dem auf dieser Seite angegebenen Datum.

Kontakt

Betreiber: Linmi (Shenzhen) Network Technology Co., Ltd.; Sitz: Xunmei Technology Plaza, Gebäude 2, Raum 1802, Keyuan Road 8, Bezirk Nanshan, Shenzhen, China.

Bei Fragen, Anmerkungen oder Beschwerden zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten schreiben Sie uns bitte an [email protected] oder nutzen Sie die Kontaktmöglichkeit in der Webanwendung.