Datenschutz und Daten bei WAIA Connect
WAIA Connect ist eine Brücke zwischen Ihrem System und WhatsApp. Wir speichern Ihre Gespräche nicht: Nachrichten durchlaufen unseren Server nur so lange, wie es dauert, sie zuzustellen. Hier steht alles, was wir speichern, wo und wie lange.
Kurz gesagt
- Inhalt der Nachrichten: wird nicht dauerhaft gespeichert. Nur solange er darauf wartet, an Ihren Webhook oder an WhatsApp zugestellt zu werden; er wird nach der Zustellung gelöscht und, falls er nicht zugestellt werden kann, spätestens nach 73 Stunden.
- Dateien: Die Dateien, die Sie empfangen, werden im Moment direkt von Meta übertragen, ohne auf unseren Servern gespeichert zu werden; die Dateien, die Sie per Link senden, laufen nie über sie.
- Wo: Google Cloud, Vereinigte Staaten (Region
us-central1, Iowa). - KI: Keine KI liest Ihre WhatsApp-Nachrichten. Die Support-KI liest nur, was Sie an den Support schreiben.
- Sensible Daten (zum Beispiel Gesundheitsdaten): Der Dienst übermittelt sie nur. Der Kunde ist dafür verantwortlich, dass die Verarbeitung sensibler Daten rechtmäßig ist.
- Keine Analysedienste von Dritten: Wir verwenden weder Google Analytics noch Werbepixel noch externe Tracking-Werkzeuge.
Was wir wie lange speichern
| Daten | Zweck | Wie lange |
|---|---|---|
| Text einer Nachricht, die auf ihre Zustellung wartet, mit Nummer und Profilnamen des Kontakts und dem Verweis oder Link ihrer Dateien (nie die Datei) | Zustellung an Ihren Webhook oder an WhatsApp | Bis zur Zustellung oder zum letzten Wiederholungsversuch; höchstens 73 h (der Eintrag läuft nach 72 h ab, und die automatische Bereinigung läuft stündlich). Während des Wartens liegt er in der Datenbank, unter der Festplattenverschlüsselung des Anbieters |
| Früherer Verlauf der WhatsApp Business App (nur wenn Sie ihn erhalten möchten) | Ihnen einmalig zustellen | Verschlüsselt (AES-256-GCM); gelöscht nach der Zustellung oder nach 7 Tagen |
| Metadaten jeder Nachricht: Meta-Kennungen (die der Nachricht als nicht umkehrbarer Fingerabdruck), Typ, Status, Daten, Ländervorwahl und Länge; kein Text und keine Telefonnummer des Kontakts | Ihnen den Status Ihrer Sendungen anzeigen, die Nutzung messen und abrechnen | 30 Tage |
| Verweise auf empfangene Dateien (Kennung, Typ, Größe, SHA-256-Fingerabdruck) | Ihnen die Datei bereitstellen, wenn Sie sie anfordern | 7 Tage ab der letzten Nutzung |
| Daten Ihres Kontos: E-Mail, Name, Unternehmen; verbundene geschäftliche Nummer und Name | Erbringung des Dienstes | Solange das Konto besteht |
| Aktivitätsprotokoll des Kontos (Aktionen im Panel, mit IP) | Sicherheit und Audit | Solange das Konto besteht; wird das Konto gelöscht, wird es anonymisiert, ohne IP |
| Support-Anfragen (und die E-Mails, die Sie uns schreiben) | Ihnen antworten | Der Text einer Anfrage, solange das Konto besteht; angehängte Screenshots 30 Tage nach der Antwort; eine E-Mail 365 Tage |
| Sicherungskopien der Datenbank | Den Dienst nach einem Ausfall wiederherstellen | Täglich, verschlüsselt (AES-256), 30 Tage. Sie können Nachrichten enthalten, die zu diesem Zeitpunkt auf ihre Zustellung warteten |
Dies ist die Kurzfassung. Die vollständige Liste, Punkt für Punkt (Zahlungen, E-Mails, die wir Ihnen senden, Versuche, eine Nummer zu verbinden, Besuche der Website), steht in der Datenschutzerklärung.
Wo die Daten liegen
Server bei Google Cloud, Region us-central1 (Iowa, Vereinigte Staaten), mit der Festplattenverschlüsselung des Anbieters. Die Sicherungskopien liegen auf demselben Server, verschlüsselt. Eine andere Region zu wählen, bieten wir derzeit nicht an.
Sicherheit
Der gesamte Verkehr ist verschlüsselt (HTTPS/TLS). Zugriffstokens von Meta und die Geheimnisse Ihrer Webhooks werden verschlüsselt gespeichert (AES-256-GCM); API-Schlüssel werden nur als Fingerabdruck gespeichert (SHA-256): Niemand kann sie lesen, nicht einmal wir.
Automatische Prüfungen jede Nacht: dass keine Daten einem fremden Konto zugeordnet sind (Isolation zwischen Konten), dass kein Geheimnis in Protokollen oder Antworten auftaucht und dass sich die Sicherungskopie der Nacht entschlüsseln lässt und vollständig ist. Technische Protokolle speichern keinen Nachrichtentext und werden innerhalb weniger Tage überschrieben.
Künstliche Intelligenz
Die Support-KI von WAIA Connect (aktueller Anbieter: Anthropic) erhält nur, was Sie uns schreiben —den Text einer Support-Anfrage, des Kontaktformulars oder der Notiz, die Sie hinterlassen, wenn das Verbinden einer Nummer hängen bleibt— und eine technische Zusammenfassung des Kontos (Land, Sprache, Plan, Status der Nummer). Sie erhält nie Ihre WhatsApp-Nachrichten oder die Daten Ihrer Kontakte. Wir nutzen die kommerzielle API des Anbieters: Laut seinen Bedingungen trainiert er keine Modelle mit dem, was wir senden.
Empfehlung: Fügen Sie keine Nachrichten Ihrer Kunden oder Patienten in eine Support-Anfrage ein.
Unterauftragsverarbeiter (Nachrichteninhalte)
| Anbieter | Zweck | Welche Daten |
|---|---|---|
| Google Cloud (USA) | Server, Datenbank und Sicherungskopien | Alles, was auf dieser Seite beschrieben ist |
| Resend (USA; die E-Mails werden aus São Paulo versendet, Region sa-east-1) | E-Mails der Plattform und des Supports | E-Mail, Name und Inhalt der E-Mail |
| Cloudflare (USA) | Domain (DNS), Schutz des Kontaktformulars und E-Mail-Empfang | IP der Person, die das Kontaktformular nutzt; E-Mails, die an hola@waiaconnect.com gehen |
| Anthropic (USA) | Support-KI | Text von Support-Anfragen, des Kontaktformulars und von Notizen bei der Einrichtung (keine WhatsApp-Nachrichten) |
Bevor wir einen Unterauftragsverarbeiter hinzufügen, der personenbezogene Daten verarbeitet, kündigen wir das auf dieser Seite 30 Tage im Voraus an.
Ihr eigenes System (der Webhook, den Sie konfigurieren) erhält den vollständigen Inhalt der Nachrichten: Es ist ihr Ziel, und Sie wählen es.
WhatsApp (Meta) ist nicht unser Unterauftragsverarbeiter: Es ist der Kanal, den Sie direkt mit Meta vereinbaren. Ihr WhatsApp-Business-Konto gehört Ihnen, und Meta verarbeitet die Nachrichten nach seinen eigenen Bedingungen.
Anbieter für Konto und Abrechnung
| Anbieter | Zweck | Welche Daten |
|---|---|---|
| Polar (USA) | Internationale Kartenzahlungen (Merchant of Record) | Name, E-Mail, Rechnungsadresse und IP der zahlenden Person sowie die Zahlung. Die Karte sehen wir nie |
| MercadoPago (Argentinien) | Zahlungen in Argentinien | E-Mail der Zahlung, Betrag und Kennung des Kontos. Die Karte sehen wir nie |
| Google (Anmeldung; USA) | Mit Google anmelden | E-Mail und Name |
Für Ihre Konto-, Zahlungs- und Anmeldedaten ist WAIA Connect Verantwortlicher: Dafür gilt die Datenschutzerklärung, nicht der Auftragsverarbeitungsvertrag.
Ihre Rechte
Sie können Auskunft, Berichtigung oder Löschung Ihrer Daten oder die Schließung des Kontos beantragen, indem Sie über Ihr Panel unter „Support“ schreiben oder, wenn Sie kein Konto haben, über das Kontaktformular. Die Löschung erfolgt innerhalb von 15 Tagen. Wird das Konto gelöscht, werden Ihre Daten entfernt, außer den Zahlungsnachweisen und dem Audit-Protokoll, die anonymisiert bleiben (was das Gesetz aufzubewahren verlangt, etwa für die Rechnungsstellung). Die Sicherungskopien werden innerhalb von 30 Tagen erneuert.
Für rechtliche Anliegen (den Auftragsverarbeitungsvertrag, eine Anfrage oder eine Mitteilung) schreiben Sie an legal@waiaconnect.com.
Was wir noch nicht anbieten
Datenhaltung in einer vom Kunden gewählten Region. Vom Kunden verwaltete Verschlüsselungsschlüssel. Zertifizierungen (ISO 27001, SOC 2). Audits erfolgen über Dokumentation; eine Inspektion nur in den Fällen, die der Auftragsverarbeitungsvertrag vorsieht. Wenn Ihr Unternehmen das braucht, schreiben Sie uns über das Kontaktformular, und wir sprechen darüber.
Auftragsverarbeitungsvertrag (DPA)
Sie brauchen einen Auftragsverarbeitungsvertrag? Schreiben Sie uns an legal@waiaconnect.com.
⚠ Dies ist ein praxisnaher, ehrlicher Text, der beschreibt, wie der Dienst funktioniert; er ist keine Rechtsberatung. Alle Einzelheiten stehen in der Datenschutzerklärung.