Datenschutzerklärung
Kurz gesagt
Wir speichern die Gespräche Ihrer Kunden nicht. Text und Dateien von WhatsApp-Nachrichten werden nicht dauerhaft gespeichert: Sie durchlaufen unser System, während sie zugestellt werden, und werden danach gelöscht. Die einzige Ausnahme ist der Coexistence-Verlauf, wenn Sie ihn erhalten möchten: Wir bewahren ihn verschlüsselt auf, bis wir ihn Ihnen zustellen, niemals länger als 7 Tage.
Für begrenzte Zeit speichern wir dagegen Metadaten zu jeder Nachricht. Von der Kennung, die Meta jeder Nachricht gibt —sie enthält die Nummer des Kontakts— speichern wir seit dem 28/09/2026 nur einen nicht umkehrbaren Fingerabdruck; ältere Einträge enthalten sie vollständig und werden nach 30 Tagen automatisch gelöscht. Außerdem speichern wir die Daten Ihres Kontos, Ihrer Nummern und Ihrer Zahlungen. Von allem gibt es eine tägliche Sicherungskopie, die bis zu 30 weitere Tage aufbewahrt wird.
Unten finden Sie die vollständige Liste, Punkt für Punkt, mit der Speicherdauer für jeden Punkt, wer sonst Daten erhält und in welchem Land, und wie Sie die Löschung Ihres Kontos beantragen (wir erledigen das innerhalb von 15 Tagen).
Technische Details zu Daten und Unterauftragsverarbeitern → Wo die Daten liegen, wie lange wir sie aufbewahren und welche Anbieter sie erhalten, auf einer Seite.
Wer wir sind
WAIA Connect ist ein Produkt von ZZIA, der Softwaremarke von Consulta Automática (Inhaber: Mariano Porcile, Córdoba, Argentinien). Es verbindet WhatsApp-Business-Nummern über die offizielle API von Meta (Cloud API und Coexistence) mit den Systemen seiner Kunden. Wir arbeiten mit der App IAutoresponder (Meta App ID 1488010632180493) und sind ein von Meta verifizierter Technologieanbieter.
Unsere Server stehen in den Vereinigten Staaten: Es sind Server von Google Cloud in der Region us-central1 (Iowa). Dort liegen die Datenbank, die Sicherungskopien, die Warteschlangen und die Protokolle.
Zwei verschiedene Rollen. Für die Daten Ihres Kontos (Sie, Ihr Team, Ihre Zahlungen) sind wir Verantwortlicher. Für die Daten Ihrer Kontakte, die durch den Dienst laufen (die Personen, die Ihnen schreiben oder denen Sie schreiben), handeln wir in Ihrem Auftrag, als Auftragsverarbeiter (in Brasilien operador): Sie entscheiden, wem Sie warum schreiben, und wir verarbeiten die Daten nur, um den Dienst zu erbringen.
Diese Erklärung ist die produktspezifische und hat in dem, was sie regelt, Vorrang; der allgemeine Rahmen des Inhabers ist die Datenschutzerklärung von ZZIA, veröffentlicht auf zzia.info. Wir beschreiben, was das System tatsächlich tut, so wie wir es gemessen haben.
Inhalt der Nachrichten
Wir speichern den Inhalt von WhatsApp-Nachrichten nicht dauerhaft. Der Inhalt einer laufenden Nachricht durchläuft unser System, wenn es nötig ist —beim Senden an Meta oder beim Weiterleiten einer eingehenden Nachricht an Ihr System— und wird nur bis zur Zustellung aufbewahrt:
· Eine Nachricht, die wir an Ihr System weiterleiten: Nimmt Ihr System sie an, wird der Inhalt sofort gelöscht. Antwortet es nicht, versuchen wir es bis zu 8 Stunden und 36 Minuten lang erneut und löschen den Inhalt danach trotzdem.
· Eine Nachricht, die Sie über die API senden: wird aufbewahrt, bis Meta sie annimmt oder ablehnt.
· Niemals länger als 73 Stunden: Falls unser System stehen bleibt, läuft der Eintrag nach 72 Stunden ab, und die automatische Bereinigung, die stündlich läuft, löscht ihn vollständig.
Die Ausnahme: der Coexistence-Verlauf, nur wenn Sie ihn erhalten möchten. Bevor Sie eine Nummer über Coexistence verbinden, fragen wir Sie, ob wir Ihnen den Verlauf Ihrer Gespräche zustellen sollen; Ihre Antwort wird mit Datum gespeichert. Antworten Sie mit Ja, fordern wir ihn einmal bei Meta an (bis zu 6 Monate, beide Seiten, keine Gruppen) und bewahren diesen Inhalt verschlüsselt (AES-256-GCM) auf, bis Ihr System ihn erhält, und niemals länger als 7 Tage: Was nicht zugestellt wurde, wird nach 7 Tagen trotzdem gelöscht. Die Entscheidung fällt jetzt: Meta teilt den Verlauf nur einmal, beim Verbinden, und Sie müssen das Teilen in der WhatsApp Business App bestätigen. Haben Sie ihn am fünften Tag noch nicht erhalten, informieren wir Sie im Panel und per E-Mail. Er wird weder in Serverprotokolle noch in das Audit-Protokoll geschrieben und ist nicht in den Sicherungskopien der Datenbank enthalten. Wir verarbeiten ihn in Ihrem Auftrag, wie den übrigen Inhalt. Antworten Sie mit Nein, fordern wir ihn nicht bei Meta an. In beiden Fällen bleibt der Verlauf auf Ihrem Telefon.
Anhänge (Fotos, Audios, Dokumente) werden nie gespeichert: Wenn Sie einen herunterladen, wird er direkt von Meta über unseren Server weitergeleitet, ohne auf die Festplatte geschrieben zu werden. Wir speichern nur seine Kennung, seinen Typ, seine Größe und einen Fingerabdruck der Datei, 7 Tage ab der letzten Nutzung.
⚠ Eine Nachricht, die sich zum Zeitpunkt der täglichen Sicherung gerade in Zustellung befindet, bleibt in dieser Sicherungskopie, bis zu 30 Tage lang (siehe „Sicherungskopien“).
Die Telefonnummern Ihrer Kontakte
Meta gibt jeder Nachricht eine Kennung (Meta nennt sie wamid). Diese Kennung enthält die Telefonnummer des Kontakts, kodiert —nicht verschlüsselt—.
Seit dem 28. September 2026 speichern wir diese Kennung nicht: Wir speichern einen nicht umkehrbaren Fingerabdruck (HMAC-SHA256 mit einem geheimen Schlüssel von uns). Damit können wir jede Nachricht ihren Zustellstatus zuordnen (gesendet, zugestellt, gelesen, fehlgeschlagen), und die Nummer lässt sich daraus nicht wiederherstellen. Wir bewahren ihn 30 Tage auf.
Einträge von vor diesem Datum enthalten die ursprüngliche Kennung und damit die Nummer: Sie werden nicht umgewandelt; sie werden nach 30 Tagen automatisch gelöscht —der letzte am 28. Oktober 2026—, zuzüglich bis zu 30 Tagen in den Sicherungskopien.
An keiner anderen Stelle der Datenbank speichern wir die Nummern Ihrer Kontakte, mit einer Ausnahme: Hat ein Kontakt gebeten, keine Nachrichten mehr zu erhalten, oder hat Meta Ihnen untersagt, ihm zu schreiben, speichern wir seine Nummer als nicht umkehrbaren Fingerabdruck (SHA-256 mit einem eigenen Schlüssel Ihres Kontos), ohne zeitliche Begrenzung, damit wir ihm nie wieder schreiben.
Was wir wie lange speichern, Punkt für Punkt
„Sie“ ist das Unternehmen, das WAIA Connect abonniert. „Ihre Kontakte“ sind die Personen, mit denen Sie über WhatsApp sprechen.
| Daten | Was sie umfassen | Wie lange |
|---|---|---|
| Ihr Konto und Ihr Team | Unternehmensname, Website, Land, Zeitzone; Name und E-Mail jedes Teammitglieds; seine Google-Identität (Kennung und E-Mail) | Solange das Konto besteht |
| Wenn Sie unter Kunden erscheinen | Wenn Sie es in Ihrem Panel erlauben, zeigen wir Ihren Firmennamen, Ihr Logo und Ihre Website auf der Kundenseite; Sie können die Erlaubnis jederzeit zurücknehmen. Wir speichern das Datum, die IP, wer die Erlaubnis erteilt hat und die Version des akzeptierten Textes, und einmal pro Woche prüfen wir, ob Ihre Website antwortet (und ob sie auf unsere verlinkt) | Solange Sie es erlauben; der Eintrag, solange das Konto besteht |
| Was Sie uns bei der Anmeldung gesagt haben | Falls Sie die drei Fragen bei der Anmeldung beantwortet haben: was Sie verbinden werden, mit welchem Werkzeug und wie Sie von uns erfahren haben, mit Datum (oder dass Sie sie übersprungen haben). Wir nutzen das, um Ihnen den passenden Ratgeber zu zeigen und um zu wissen, woher Anmeldungen kommen | Solange das Konto besteht |
| Wenn Sie Ihre Nummer über den Link eines anderen Unternehmens verbinden | Was Sie auf dem Anmeldebildschirm schreiben, falls er hängen bleibt ("Tell us on which screen it stops"), erreicht das Unternehmen, das Ihnen den Link geschickt hat, und uns unverändert, zusammen mit dem Versuch und dem Fehlercode von Meta, damit man Ihnen helfen kann | Solange der Eintrag des Versuchs besteht |
| Woher Sie gekommen sind | Kampagnen-Tags, Klick-Kennung von Google oder Meta, verweisende Website und Einstiegsseite des ersten und des letzten Kontakts vor dem Anlegen des Kontos | Solange das Konto besteht |
| Ihre verbundenen Nummern | Geschäftliche Telefonnummer, Anzeigename, Meta-Kennungen, das Zugriffstoken, verschlüsselt, und ob Sie den Coexistence-Verlauf erhalten möchten, mit Datum | Solange das Konto besteht (eine getrennte Nummer behält ihren Eintrag) |
| Nachrichtenprotokoll | Welche Ihrer Nummern, eingehend oder ausgehend, Typ, Status, Datum, Fehlercode von Meta, die Form des Versands (ohne den Text) und ein nicht umkehrbarer Fingerabdruck der Meta-Kennung (seit dem 28/09/2026; davor die Kennung selbst, die die Nummer des Kontakts enthält) | 30 Tage |
| Inhalt einer Nachricht in Zustellung | Text, Nummer und Dateiverweise einer laufenden Nachricht, während sie zugestellt wird | Bis zur Zustellung; mit Wiederholungen höchstens 8 h 36 min; niemals länger als 73 h |
| Anhänge | Nur Kennung, Typ, Größe und Fingerabdruck. Nie die Datei | 7 Tage ab der letzten Nutzung |
| Verlauf, den Meta beim Verbinden über Coexistence sendet: Metadaten | Dieselben Metadaten wie im Nachrichtenprotokoll, ohne den Text | 30 Tage |
| Coexistence-Verlauf, den Sie erhalten möchten: Inhalt | Text, Nummer und Dateiverweise Ihrer Gespräche aus bis zu 6 Monaten, verschlüsselt. Nur wenn Sie beim Verbinden mit Ja geantwortet haben. Nicht in den Sicherungskopien enthalten | Bis zur Zustellung; niemals länger als 7 Tage |
| Adressbuch des Telefons (Coexistence) | Wir fordern es beim Verbinden einer Nummer seit dem 28/09/2026 nicht an. Bei Nummern, die davor verbunden wurden, kann Meta es weiterhin senden, wenn sich ein Kontakt auf dem Telefon ändert: Wir verwerfen es beim Eingang, ohne es zu speichern oder an Ihr System weiterzuleiten | Wird nicht gespeichert |
| Kontakte, die keine Nachrichten annehmen | Ihre Nummer als nicht umkehrbarer Fingerabdruck und der Grund | Ohne zeitliche Begrenzung (damit wir ihnen nie wieder schreiben) |
| Nutzungszähler | Anzahl der Nachrichten pro Tag. Nichts Persönliches | Ohne zeitliche Begrenzung |
| Ihre WhatsApp-Vorlagen | Der Text, den Sie für Ihre Vorlagen geschrieben haben, und ihre Beispiele | Solange die Vorlage besteht |
| Ihre Endpoints (Webhooks) | Die Adresse Ihres Systems und ihre Geheimnisse, verschlüsselt | Solange sie bestehen |
| Hinweise im Panel | Was passiert ist und mit welcher Ihrer Nummern | Solange das Konto besteht |
| E-Mails, die wir Ihnen senden | An wen, welche E-Mail, Betreff, wann und ob sie angekommen ist. Wenn die Öffnungsmessung eingeschaltet ist, auch wann Sie sie zum ersten Mal geöffnet und wann Sie zum ersten Mal auf einen Link getippt haben (nur diese beiden Zeitpunkte: weder Ihre IP-Adresse noch Ihr Gerät noch welcher Link). Die Daten, aus denen sie erstellt wird, werden nach 72 h gelöscht | 365 Tage |
| Unzustellbare E-Mails | Die Adresse | Ohne zeitliche Begrenzung (damit wir nie wieder an sie schreiben) |
| Versuche, eine Nummer zu verbinden | Schritt, Ergebnis, IP-Adresse, Ihre Nummer und eine technische Spur des Browsers (die Ihre Facebook-Benutzerkennung enthält) | Technische Spur 30 Tage; der Versuch 365 Tage |
| Zahlungen | Belastungen, Abonnements und die Benachrichtigungen des Zahlungsdienstleisters. Bei Polar umfassen sie Name, E-Mail, Rechnungsadresse und manchmal die IP der zahlenden Person | Ohne zeitliche Begrenzung: Es sind Buchhaltungsnachweise. Wird das Konto gelöscht, werden sie anonymisiert (siehe unten) |
| Audit-Protokoll | Wer wann was im Konto getan hat, mit IP-Adresse | Ohne zeitliche Begrenzung: Es dient der Sicherheit. Wird das Konto gelöscht, wird es anonymisiert |
| Anfragen über das Kontaktformular | Name, E-Mail, Unternehmen, die Nachricht und ein Fingerabdruck der IP | Ohne zeitliche Begrenzung; Löschung auf Anfrage |
| E-Mails, die Sie uns senden | Wenn Sie an unsere Adresse schreiben oder antworten: Absender, Betreff, wann und was Sie geschrieben haben (ohne den zitierten Teil unserer E-Mail und ohne Anhänge), verknüpft mit Ihrem Konto, damit wir Ihnen antworten können | 365 Tage |
| Besuche dieser Website | Seite, Datum, verweisende Website und Kampagne. Keine IP, nichts, was Sie identifiziert | 180 Tage |
| Zustand des Systems und der Nummern | Technische Messwerte. Nichts Persönliches | 30 Tage |
| Serverprotokolle | Die IP-Adresse und der angefragte Pfad jedes Besuchs. Keine Telefonnummern und keine E-Mails | Einige Tage: Sie überschreiben sich selbst |
| Sicherungskopien | Die gesamte Datenbank, so wie sie zum Zeitpunkt der Sicherung war | 30 Tage |
Sicherungskopien
Wir erstellen eine Sicherungskopie der gesamten Datenbank pro Tag (um 04:30 UTC) und bewahren sie 30 Tage auf; danach wird sie automatisch gelöscht. Die Sicherungskopien sind verschlüsselt (AES-256) und liegen auf unserem Server bei Google Cloud.
Deshalb verlängert sich jede Frist auf dieser Seite um bis zu 30 Tage in einer Sicherungskopie: Ein Metadatum, das nach 30 Tagen aus der Datenbank gelöscht wird, kann bis zum Tag 60 in einer Sicherungskopie existieren. Und Daten, die wir auf Anfrage löschen, verschwinden 30 Tage später aus der letzten Sicherungskopie.
Die Sicherungskopien dienen dazu, den Dienst nach einem Ausfall wiederherzustellen. Sie werden für nichts anderes verwendet.
Wer sonst Daten erhält, und in welchem Land
Wir nutzen wenige Anbieter, und jeder erhält nur, was er für seinen Teil braucht:
| Anbieter | Land | Wofür | Was er erhält |
|---|---|---|---|
| Google Cloud | Vereinigte Staaten | Die Server (Auftragsverarbeiter für die Infrastruktur) | Alles, was wir speichern, wie auf dieser Seite beschrieben: Datenbank, Sicherungskopien, Warteschlangen und Protokolle |
| Meta (WhatsApp) | Vereinigte Staaten | Der Nachrichtenkanal | Inhalt und Nummern jeder Nachricht —es ist per Definition der Kanal— und die Daten Ihrer Nummern und Ihres WhatsApp-Kontos |
| Google (Anmeldung) | Vereinigte Staaten | Anmeldung | Ihre Anmeldung; Google übermittelt uns Ihren Namen und Ihre E-Mail |
| Resend | Vereinigte Staaten | Versand unserer E-Mails | Ihre E-Mail-Adresse, Betreff und Text jeder E-Mail, die wir Ihnen senden (manchmal mit Ihrer Nummer). Wenn die Öffnungsmessung eingeschaltet ist, fügt Resend ein unsichtbares Bild ein und leitet Links über seinen Server, um uns mitzuteilen, dass Sie die E-Mail geöffnet oder auf einen Link getippt haben |
| Cloudflare | Vereinigte Staaten | Domainnamen (DNS), Weiterleitung der E-Mails, die Sie an hola@waiaconnect.com schreiben, und im Kontaktformular die Prüfung, dass ein Mensch schreibt (Turnstile) | Die E-Mails, die Sie uns senden, und im Kontaktformular die IP und technische Daten des Browsers, keine Werbe-Cookies. Den Verkehr der API und des Panels sieht Cloudflare nicht |
| Polar | Vereinigte Staaten | Zahlungen in US-Dollar, als Merchant of Record (stellt Rechnungen aus und führt Steuern ab) | Name, E-Mail, Rechnungsadresse und IP der zahlenden Person sowie die Zahlung. Die Karte verarbeitet Polar: Wir sehen sie nie |
| MercadoPago | Argentinien | Zahlungen in argentinischen Pesos | Die E-Mail der Zahlung, der Betrag und die Kennung Ihres Kontos. Die Karte verarbeitet MercadoPago: Wir sehen sie nie |
| KI-Anbieter (jeweils einer: Google Gemini, OpenAI oder Anthropic) | Vereinigte Staaten | Eine Antwort auf eine Support-Anfrage vorschlagen, die in der Regel eine Person prüft, bevor sie verschickt wird | Den Text Ihrer Anfrage und Ihrer Nachrichten in dieser Anfrage sowie eine Zusammenfassung Ihres Kontos (Land, Sprache, Plan, Status Ihrer Nummern und der Anmeldung). Niemals Zahlungsdaten und niemals den Inhalt Ihrer WhatsApp-Nachrichten. Wir nutzen seine kommerzielle API: Laut seinen Bedingungen trainiert er keine Modelle mit dem, was wir senden, und bewahrt es zur Erkennung von Missbrauch auf: bis zu 30 Tage (Anthropic und OpenAI) oder für einen begrenzten Zeitraum (Google), länger, wenn er Missbrauch erkennt oder das Gesetz es verlangt |
Ihr eigenes System (der Endpoint, den Sie konfigurieren) erhält den vollständigen Inhalt der Nachrichten: Es ist ihr Ziel, und Sie wählen es.
Wenn Sie uns eine Support-Anfrage schreiben, kann ein KI-System die Antwort anhand unserer freigegebenen Antworten vorschlagen. Anfragen zu Zahlungen, Beschwerden oder rechtlichen Themen beantwortet immer eine Person. Dafür wird der Text der Anfrage an unseren KI-Anbieter gesendet (siehe Tabelle); er verwendet ihn nicht zum Training, und wir speichern weder Ihren Namen noch Ihre E-Mail noch Ihre Telefonnummer in unserer Antwortsammlung.
Wir verkaufen keine Daten und geben sie an niemanden zu Werbezwecken weiter, mit einer Ausnahme: Wenn Sie über eine Google-Anzeige gekommen sind, können wir Google mitteilen, dass das Konto eine Nummer verbunden hat, nur mit der Klick-Kennung und dem Datum —niemals Ihren Namen, Ihre E-Mail oder Ihre Nummer—, um die Anzeige zu messen.
Internationale Übermittlung
Wir sitzen in Argentinien, und die Daten werden in den Vereinigten Staaten gespeichert und verarbeitet (Google Cloud, Meta, Resend, Cloudflare, Polar und der KI-Anbieter). Wenn Sie sich in Brasilien, Argentinien oder einem anderen Land befinden, ist das eine internationale Datenübermittlung.
Wir nehmen sie vor, weil sie für die Erbringung des von Ihnen abonnierten Dienstes erforderlich ist (in Brasilien LGPD Art. 33, IX, mit Art. 7, V), und mit Anbietern, die gegenüber ihren Kunden eigene Datenschutzbedingungen anwenden. In Argentinien gilt das Gesetz 25.326 (Art. 12). Wenn Sie dazu eine Frage haben, schreiben Sie uns.
Wenn Sie diese Website besuchen
Wir zählen, wie oft jede Seite geöffnet und wie oft jede Datei heruntergeladen wird (die n8n-Workflows, der API-Vertrag, die Dokumentation). Wir messen das selbst, auf unserem eigenen Server, und speichern genau vier Dinge: welche Seite, wann, von welcher Website der Link kam und welche Kampagne —falls der Link eine enthielt—.
In diesem Protokoll speichern wir nichts, was Sie identifiziert. Nicht Ihre IP-Adresse (auch nicht gehasht oder gekürzt), nicht Ihren Browser, keinen Gerätefingerabdruck, keine Kennung, mit der wir Sie über mehrere Besuche hinweg wiedererkennen könnten. Vom Verweis behalten wir nur die Website (zum Beispiel google.com), nie die vollständige Adresse der Seite, auf der Sie waren.
Die Folge ist gewollt: Dieses Protokoll kann nicht erkennen, ob zwei Besuche von derselben Person stammen, und das wollen wir auch nicht. Deshalb zählen wir Besuche, nicht Besucher. Von einem Besuch zum nächsten bleiben nur die unten beschriebenen funktionalen Cookies, und sie tragen nur, auf welche Art von Weg Sie gekommen sind —bei den ersten vier ein Wert, den alle teilen, die auf demselben Weg kommen, keine Kennung von Ihnen; bei der fünften und sechsten ausführlicher—: Wenn Sie später ein Konto anlegen, wird dieser Weg dazu gespeichert. Wenn Sie nie ein Konto anlegen, bleibt nichts von Ihnen.
Wir nutzen keine Analysedienste von Dritten —weder Google Analytics noch Vergleichbares—: Niemand außer uns sieht Ihren Besuch, und auf diesen Seiten gibt es keine einzige Zeile Tracking-JavaScript.
Cookies: Diese Website verwendet keine Tracking- oder Werbe-Cookies. Sie verwendet bis zu sechs eigene, funktionale Cookies. Das erste merkt sich, welche Kampagne Sie gebracht hat, wenn Sie über einen Kampagnenlink gekommen sind. Das zweite merkt sich, über welche Art von Kanal Sie gekommen sind —eine Suchmaschine, einen KI-Assistenten, ein soziales Netzwerk, eine andere Website oder ohne Verweis—, ohne zu speichern, welche Website genau. Beide gelten 30 Tage und dienen dazu, die Herkunft zu erkennen, falls Sie später ein Konto anlegen. Das dritte wird nur gesetzt, wenn Sie über einen Kampagnenlink gekommen sind, gilt einen Tag und sorgt dafür, dass derselbe Besuch nicht doppelt gezählt wird. Das vierte wird nur gesetzt, wenn Sie im Auswahlmenü der Kopfzeile eine Sprache wählen: Es speichert diese Sprache und sonst nichts, gilt ein Jahr und verhindert, dass die Startseite Ihre Sprache wechselt.
Keines der ersten vier enthält personenbezogene Daten, und keines wird mit jemandem geteilt. Und die ersten beiden können Sie über mehrere Besuche hinweg nicht wiedererkennen: Sie speichern einen Wert, den alle teilen, die über dieselbe Kampagne oder dieselbe Art von Kanal kommen, und können daher zwei Personen nicht unterscheiden. Das dritte erkennt Ihren Browser durchaus wieder, und nur innerhalb desselben Tages: Genau dafür gibt es es —damit Sie nicht doppelt gezählt werden—, und es läuft nach 24 Stunden ab.
Das fünfte und das sechste werden nur gesetzt, wenn Sie über einen Link oder von einer anderen Website kommen: Sie speichern die Kampagnen-Tags des Links (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Klick-Kennung, die Google oder Meta ihren Anzeigen und Links hinzufügen (gclid, fbclid), von welcher Website Sie kamen (nur die Website, nie die Seite) und auf welcher Seite Sie gelandet sind, mit Datum: das fünfte den ersten Kontakt, das sechste den letzten. Sie gelten 90 Tage. Anders als bei den übrigen unterscheidet die Klick-Kennung diesen Klick von jedem anderen, auch wenn sie nicht sagt, wer Sie sind. Wenn Sie ein Konto anlegen, werden sie dazu gespeichert; wenn nicht, bleibt nichts von Ihnen.
Dieses Besuchsprotokoll wird 180 Tage aufbewahrt und danach automatisch gelöscht. Wie jeder Webserver erfasst auch unserer die IP-Adresse jeder Anfrage in einem technischen Protokoll, das sich innerhalb weniger Tage selbst überschreibt.
Wenn ein Wiederverkäufer Sie gebracht hat
Wenn Sie Ihr Konto über einen Wiederverkäufer eröffnet haben (einen Vertriebspartner, der Connect empfiehlt), sieht dieser nur: dass Ihr Konto existiert, seinen Namen, das Land, den Plan, den Status, seit wann Sie Kunde sind und die eingezogenen Beträge dieses Kontos (und die Provision, die sie ergeben). Niemals sieht er Ihre E-Mails, Ihre Telefonnummern, Ihre WhatsApp-Nummern, den Inhalt Ihrer Nachrichten, Ihre Verbindungen oder Ihren Verbrauch. Diese Trennung ist eine Regel des Systems, keine Einstellung. Wenn Sie später ein weiteres Konto mit derselben E-Mail, derselben WhatsApp-Nummer oder demselben Meta-Konto eröffnen, bleibt dieses Konto beim selben Wiederverkäufer: Dafür vergleichen wir diese Angaben, ohne sie dem Wiederverkäufer zu zeigen.
Ihre Nummer gehört Ihnen
Ihr WhatsApp-Business-Konto (WABA) und Ihre Nummer gehören Ihnen. Wenn Sie Connect nicht mehr nutzen, bleibt Ihre Nummer Ihre und Sie können sie mit einem anderen Anbieter verbinden. Wir halten sie nicht fest und sperren sie nicht.
Sicherheit
Zugriffstokens und Geheimnisse werden verschlüsselt gespeichert (AES-256-GCM). API-Schlüssel werden als Fingerabdruck gespeichert: Nicht einmal wir können sie lesen. Der gesamte Verkehr läuft über HTTPS. Jedes Konto ist auf Datenebene von den anderen isoliert. Die Sicherungskopien sind verschlüsselt.
Sicherheitsvorfälle
Wenn wir einen Sicherheitsvorfall feststellen, der die Daten Ihres Kontos betrifft (unbefugter Zugriff, ein Datenabfluss oder ein Verlust), benachrichtigen wir die Inhaberin oder den Inhaber des Kontos per E-Mail unverzüglich, sobald wir davon Kenntnis erlangen, ohne die Bestätigung abzuwarten, und spätestens innerhalb von 72 Stunden. Wir teilen Ihnen mit, was passiert ist, welche Daten betroffen waren, was wir unternommen haben und was wir Ihnen empfehlen. Soweit erforderlich, benachrichtigen wir auch die Datenschutzbehörde.
Abo kündigen und Konto löschen
Die Kündigung des Abonnements (im Panel) beendet die Abbuchungen; der Dienst läuft bis zum Ende des bezahlten Zeitraums weiter. Danach wird das Senden gesperrt, und 30 Tage nach der Sperre wird auch der Empfang abgeschaltet, mit einem Hinweis 7 Tage vorher. Nichts davon löscht die Daten: Nachrichtenprotokolle verschwinden wie immer nach 30 Tagen, und der Rest bleibt erhalten, falls Sie zurückkommen.
Um Ihr Konto zu löschen, schreiben Sie an hola@waiaconnect.com von der E-Mail-Adresse des Kontos. Wir löschen es innerhalb von 15 Tagen und geben Ihnen Bescheid, wenn es erledigt ist. Wenn Sie ein aktives Abonnement haben, kündigen wir es zuerst.
Was gelöscht wird: alles aus der Liste oben —das Konto, Ihr Team, Ihre Nummern, Ihre Vorlagen, Ihre Endpoints, die Hinweise, das Nachrichtenprotokoll, E-Mails und Verbindungsversuche—.
Bei Meta: Wir empfangen keine Nachrichten Ihres WhatsApp-Kontos mehr und verwerfen das Zugriffstoken. Ihr WhatsApp-Konto und Ihre Nummer gehören weiterhin Ihnen; bei Meta löschen wir nichts von Ihnen.
Was anonymisiert bleibt: die Zahlungsnachweise und das Audit-Protokoll, weil es Buchhaltungs- und Sicherheitsunterlagen sind. Betrag, Datum und Kennungen bleiben; Name, E-Mail, Adresse und IP werden entfernt. Wenn Sie über MercadoPago (Argentinien) zahlen, erhalten Sie die elektronische Rechnung von ARCA per E-Mail, ausgestellt von Mariano Porcile; wenn Sie über Polar zahlen, erhalten Sie den Beleg von Polar, da Polar als Händler verkauft.
Sicherungskopien werden nicht bearbeitet: Gelöschte Daten verschwinden 30 Tage später aus der letzten Sicherungskopie.
Ihre Rechte und wie Sie sie ausüben
Sie können im Panel auf die Daten Ihres Kontos zugreifen, sie berichtigen, Ihr Konto kündigen und sich über den Link in jeder E-Mail oder im Panel von unseren E-Mails abmelden.
Um auf Ihre Daten zuzugreifen, sie zu berichtigen, sie mitzunehmen oder sie zu löschen, der Verarbeitung zu widersprechen oder bei jeder Frage dazu schreiben Sie uns an hola@waiaconnect.com. Sie können die Anfrage auch an den Inhaber unter mporcile@gmail.com richten, die Adresse, die Consulta Automática auf zzia.info für diese Anfragen angibt. Hinter beiden Websites steht derselbe Inhaber.
Wenn Sie Kontakt eines unserer Kunden sind (jemand, der einem Unternehmen geschrieben hat, das WAIA Connect nutzt), ist dieses Unternehmen der Verantwortliche für Ihre Daten: Wenden Sie sich an es. Wenn Sie uns schreiben, leiten wir Ihre Anfrage an das Unternehmen weiter.
Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren Sie bei wesentlichen Änderungen über das Panel oder per E-Mail.
⚠ Dies ist ein praxisnaher, ehrlicher Text, der beschreibt, wie der Dienst funktioniert; er ist keine Rechtsberatung und ersetzt nicht die Prüfung durch eine Anwältin oder einen Anwalt. Bei Fragen schreiben Sie uns an hola@waiaconnect.com.
Dies ist eine Höflichkeitsübersetzung. Maßgeblich ist die spanische Fassung dieser Datenschutzerklärung: Bei Abweichungen hat die spanische Fassung Vorrang. Den spanischen Text lesen →