Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie LetsBot personenbezogene Daten erhebt, verwendet, weitergibt und schützt, und welche Rechte Sie in Bezug auf diese Daten haben.

Der Verantwortliche. LetsBot wird betrieben von der BOT FOR DIGITAL SOLUTIONS LIMITED, einer in England und Wales unter der Handelsregisternummer 15477940 eingetragenen Gesellschaft mit eingetragenem Sitz in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich („LetsBot“, „wir“, „uns“). Wir sind der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten.

Unser verbundenes Unternehmen in Ägypten. Die Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), Handelsregister-Nr. 223572 (Handelsregisteramt Cairo Investment, GAFI), Steuernummer 759-096-287, Tower 22, 3. Etage, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Ägypten, ist unser verbundenes Unternehmen und Regionalbüro. Sie unterstützt unsere Kunden und unseren Betrieb. Die Personen mit Zugriff auf Kundendaten, etwa unsere Support- und Engineering-Mitarbeitenden, arbeiten überwiegend über dieses verbundene Unternehmen in Ägypten. Ihr Vertrag über den LetsBot-Dienst besteht mit der britischen Gesellschaft.

Wen diese Richtlinie betrifft.

• Unsere Kunden (die Unternehmen, die LetsBot abonnieren) sowie die Personen, die in deren Auftrag einen LetsBot-Workspace nutzen, etwa Inhaber, Administratoren und Agents.
• Besucher von letsbot.net sowie Personen, die uns kontaktieren, sich für eine Testphase registrieren oder unser Marketing erhalten.
• Personen, die mit dem eigenen Support-Team von LetsBot über WhatsApp, E-Mail oder Web-Chat kommunizieren.

Was diese Richtlinie nicht abdeckt. Unsere Kunden nutzen LetsBot, um mit ihren eigenen Kunden zu kommunizieren. Für diese Unterhaltungen und Kontaktlisten entscheidet das Unternehmen, mit dem Sie kommuniziert haben, wie Ihre Daten verwendet werden, und wir verarbeiten sie ausschließlich nach dessen Weisungen (siehe Abschnitt 2). Unsere Auftragsverarbeitungsvereinbarung legt diese Bedingungen fest.

Kontakt. Für Fragen und Anfragen zum Datenschutz schreiben Sie an support@letsbot.net.

Sprache. Diese Richtlinie wird auf Englisch und Arabisch veröffentlicht. Maßgeblich ist die englische Fassung; die arabische Fassung dient lediglich der Information.

Wir verarbeiten personenbezogene Daten in zwei unterschiedlichen Rollen, und für jede gelten andere Regeln.

1. Verantwortlicher. Bei den Kontodaten unserer Kunden, unseren Website-Besuchern, unserem Marketing und unseren eigenen Support-Unterhaltungen entscheiden wir, warum und wie die Daten verwendet werden. Diese Richtlinie deckt diese Daten ab.
2. Auftragsverarbeiter. Wenn ein Unternehmen LetsBot nutzt, um seinen eigenen Kunden Nachrichten zu senden, ist dieses Unternehmen der Verantwortliche für die Telefonnummern, Namen, Nachrichten, Medien, Bestellungen und sonstigen Kontaktdaten seiner Kunden. Wir speichern und verarbeiten diese Daten ausschließlich, um den vom Unternehmen angeforderten Dienst zu erbringen, gemäß unserer Auftragsverarbeitungsvereinbarung.

Wenn Sie Kunde eines Unternehmens sind, das LetsBot nutzt, und Ihre Daten einsehen, berichtigen oder löschen möchten, wenden Sie sich bitte an dieses Unternehmen. Wenn Sie sich stattdessen an uns wenden, leiten wir Ihre Anfrage innerhalb von 48 Stunden an das Unternehmen weiter und unterstützen es bei der Beantwortung.

Die Unternehmen, die in unserem Auftrag Daten verarbeiten, sowie die Integrationen, die unsere Kunden verbinden, sind auf unserer Seite zu Unterauftragsverarbeitern aufgeführt.

Daten, die Sie uns mitteilen

• Konto und Identität: Name, E-Mail-Adresse, Mobilnummer, Passwort (nur als Einweg-Hash gespeichert), Firmenname sowie Einstellungen zur Zwei-Faktor-Authentifizierung, falls Sie diese aktivieren.
• Workspace-Einstellungen: Sprache, Zeitzone, Shop-Typ, die von Ihnen verbundenen Kanäle und Integrationen sowie die Teammitglieder, die Sie einladen.
• Abrechnung: Tarif, Rechnungen, Zahlungsstatus, Kartentyp und die letzten vier Ziffern sowie Aufzeichnungen zu Banküberweisungen. Vollständige Kartendaten werden von Stripe erhoben und gespeichert, nicht von uns.
• Support und Kontakt: was Sie uns über WhatsApp, E-Mail, Web-Chat oder das Kontaktformular schreiben, sowie alle Dateien, die Sie senden.

Daten, die wir automatisch erheben

• Nutzungs- und Sicherheitsprotokolle: Anmeldungen und fehlgeschlagene Anmeldungen, IP-Adresse, Browser- und Gerätetyp, Änderungen an Zwei-Faktor-Einstellungen und Berechtigungen sowie Ereignisse zum Support-Zugriff.
• Website-Analyse: aufgerufene Seiten, Klicks, Referrer, Gerät und ungefährer Standort, erhoben über die in Abschnitt 6 beschriebenen Tags entsprechend Ihrer Cookie-Auswahl: außerhalb Europas standardmäßig, sofern Sie sie nicht ablehnen, und in der EU/im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn Sie sie akzeptieren.
• Werbekennungen: Browser- und Klickkennungen von Meta (fbp, fbc) sowie die IP-Adresse und der User-Agent des Browsers bei der Registrierung, die wir zur Messung unserer Werbung verwenden.
• Mobile App: eine Kennung für Push-Benachrichtigungen für Ihr Gerät und, für Anrufe unter iOS, ein VoIP-Push-Token. Die App enthält kein SDK von Drittanbietern für Analysen oder Absturzberichte.

Daten, die wir von Dritten erhalten

• Anmeldeanbieter: Wenn Sie sich mit Google, Apple, Facebook oder X anmelden, erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung.
• Meta: Wenn Sie ein WhatsApp Business-Konto, eine Facebook-Seite oder ein Instagram-Konto verbinden, erhalten wir die für den Betrieb des Kanals erforderlichen Angaben zum Unternehmenskonto.
• E-Commerce- und CRM-Plattformen: Wenn Sie einen Shop oder ein CRM verbinden, erhalten wir die für die Integration erforderlichen Shop- oder Kontoangaben.
• Stripe: Zahlungsbestätigungen und die für Rechnungen erforderlichen Rechnungsangaben.

Wir fragen keine sensiblen Daten wie Gesundheitsdaten, Angaben zur Religion oder biometrische Daten ab und bitten Sie, solche Daten nicht an unser Support-Team zu senden.

Welche Daten erforderlich sind. Wir benötigen Ihren Namen, Ihre E-Mail-Adresse, Ihre Mobilnummer und Ihre Rechnungsangaben, um Ihr Konto zu erstellen und zu betreiben; ohne diese Angaben können wir den Dienst nicht erbringen. Alle anderen Angaben sind freiwillig.

Einige Länder verwenden andere Rechtsgrundlagen. Die Abschnitte 12 bis 15 erläutern, wie dies in Saudi-Arabien, der EU und dem Vereinigten Königreich, Brasilien und Ägypten gehandhabt wird.

Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie widersprechen, und wir stellen die Verarbeitung ein, es sei denn, wir haben zwingende Gründe, die Ihre Interessen überwiegen, oder benötigen die Daten für einen Rechtsanspruch. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen; dies berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Unser eigener KI-Assistent

Der Support von LetsBot wird rund um die Uhr vom KI-Assistenten von LetsBot beantwortet, der Ihnen stets mitteilt, dass er eine KI ist. Menschlicher Support ist auf Arabisch und Englisch verfügbar; fragen Sie einfach nach einer Person. Um diese Antworten zu entwerfen und zu senden, wird der Inhalt Ihrer Support-Unterhaltung von KI-Anbietern verarbeitet, die in unserem Auftrag handeln (OpenAI und Anthropic, aufgeführt auf unserer Seite zu den Unterauftragsverarbeitern).

KI-Funktionen, die Sie in Ihrem Workspace aktivieren

Wenn Sie KI-Antworten, KI-Agenten, die Transkription von Sprachnachrichten oder KI-Tools aktivieren, werden die für diese Funktion benötigten Nachrichten, der Unterhaltungsverlauf, Sprachnachrichten, Wissensdateien und der Produktkatalog an einen unserer KI-Dienstleister gesendet, um das Ergebnis zu erzeugen, zusammen mit dem Namen und der Telefonnummer des Kontakts, sofern die Funktion diese benötigt. Unsere KI-Dienstleister sind:

• OpenAI (Vereinigte Staaten): der Standardanbieter für jede KI-Funktion. Die Transkription von Sprachnachrichten sowie die Speicherung und Durchsuchung von Wissensdateien erfolgen stets über OpenAI.
• Anthropic (Claude, Vereinigte Staaten) und Google (Gemini API, Vereinigte Staaten): Wir können KI-Aufgaben wie Antworten, Agenten, Zusammenfassungen, Klassifizierung, Antwortvorschläge und „Aus dem Verlauf lernen“ statt an OpenAI an einen dieser Anbieter weiterleiten oder als Ausweichlösung, wenn ein anderer Anbieter nicht verfügbar ist. Wir können außerdem eine begrenzte Stichprobe von Anfragen an einen zweiten Anbieter senden, um die Qualität seiner Antworten zu vergleichen; Vergleichsantworten werden niemals an Ihre Kunden gesendet. Google erzeugt zudem Bilder und Texte in Social Studio.

Jeder Anbieter verarbeitet diese Inhalte ausschließlich, um uns seinen Dienst bereitzustellen, und zwar gemäß seinen Bedingungen zur Datenverarbeitung. Nach ihren Geschäftsbedingungen verwendet keiner dieser Anbieter Daten, die über seine API gesendet werden, zum Training seiner Modelle (siehe die Business Terms von OpenAI, die Commercial Terms von Anthropic und die Gemini API Additional Terms für die kostenpflichtige Gemini API, die wir nutzen), und wir haben keiner Nutzung zu Trainingszwecken zugestimmt. Jeder Anbieter bewahrt zur Missbrauchsüberwachung und aus Sicherheitsgründen eine vorübergehende Kopie auf: OpenAI bewahrt Protokolle zur Missbrauchsüberwachung bis zu 30 Tage lang auf und speichert die von ihm erzeugten Antworten gemäß seiner API-Datenrichtlinie; Anthropic löscht API-Eingaben und -Ausgaben innerhalb von 30 Tagen; Google bewahrt Prompts und Antworten der Gemini API 55 Tage lang auf und kann sie vorübergehend in jedem Land speichern, in dem es Einrichtungen unterhält. Ein Anbieter kann Daten länger aufbewahren, wenn das Gesetz dies verlangt oder wenn eine Anfrage als Verstoß gegen seine Nutzungsrichtlinie gekennzeichnet wird. Wissensdateien verbleiben bei OpenAI, bis Sie sie oder Ihren Workspace löschen. Abschnitt 8 erläutert, wie diese Übermittlungen geschützt werden; die vollständige Liste finden Sie auf unserer Seite zu den Unterauftragsverarbeitern. Sie können diese Funktionen jederzeit deaktivieren.

Wir verwenden weder die Daten unserer Kunden noch die Daten von deren Kunden zum Training von KI-Modellen. Wenn die Funktion „Aus dem Verlauf lernen“ aktiviert ist, bleibt das Gelernte innerhalb des jeweiligen Workspace und wird ausschließlich für diesen Workspace verwendet.

Automatisierte Entscheidungen

Wir treffen eine automatisierte Entscheidung, die Sie betreffen kann: Wenn Sie eine kostenlose Testphase starten, prüfen wir geschützte (gehashte) Kennungen der von Ihnen verbundenen Kanäle, um festzustellen, ob diese bereits eine kostenlose Testphase hatten. Ist das der Fall, kann der neue Workspace keine weitere kostenlose Testphase starten; Sie können jedoch weiterhin ein Abonnement abschließen. Wenn Sie diese Prüfung für fehlerhaft halten, schreiben Sie an support@letsbot.net, und ein Mensch wird sie überprüfen.

Darüber hinaus treffen wir keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkungen entfalten.

Wir verwenden auf letsbot.net Cookies und ähnliche Technologien. Im LetsBot-Panel verwenden wir ausschließlich unbedingt erforderliche Cookies, mit Ausnahme der Checkout-Seiten, auf denen die unten genannten Analyse- und Werbe-Tags entsprechend Ihrer Cookie-Auswahl geladen werden (siehe „Ihre Wahl“ unten).

Ihre Wahl. Außerhalb Europas sind Analyse- und Werbe-Cookies standardmäßig aktiviert, und Sie können sie jederzeit über das Banner oder die Cookie-Einstellungen ablehnen. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz bleiben sie deaktiviert, bis Sie zustimmen. Ob Sie sich in Europa befinden, ermitteln wir anhand der Zeitzone Ihres Geräts und auf unseren Servern anhand des Landes Ihrer Verbindung. Unser Cookie-Banner zeigt „Akzeptieren“ und „Ablehnen“ nebeneinander an; eine Ablehnung stoppt diese Tags und entfernt die Cookies, die sie auf unserer Domain gesetzt haben. Wir verwenden den Google Consent Mode, sodass auch die Tags von Google Ihre Wahl berücksichtigen. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; wir speichern Ihre Wahl bis zu 12 Monate lang in einem Cookie. Sie können Cookies außerdem in Ihrem Browser blockieren und das Werbe-Tracking in Ihren Meta- und Google-Einstellungen einschränken.

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben sie ausschließlich wie folgt weiter:

• Dienstleister, die den Dienst für uns hosten, absichern, bereitstellen oder unterstützen, etwa Google Cloud (Hosting), Cloudflare (Netzwerksicherheit und Auslieferung), Stripe (Zahlungen), Zoho (E-Mail), OneSignal (Push-Benachrichtigungen) sowie OpenAI, Anthropic und die Gemini API von Google (KI). Sie dürfen die Daten nur verwenden, um uns ihren Dienst bereitzustellen. Die vollständige Liste mit Standorten finden Sie auf unserer Seite zu den Unterauftragsverarbeitern.
• Unser verbundenes Unternehmen Bot for Digital Solutions LLC in Ägypten, das unsere Kunden und unseren Betrieb nach unseren Weisungen unterstützt.
• Werbeplattformen. Wir übermitteln Meta einen SHA-256-Hash der E-Mail-Adresse und Mobilfunknummer unserer registrierten Nutzer sowie eine interne LetsBot-Kennung, damit Meta diese mit seinen eigenen Nutzern abgleichen kann. Wir nutzen dies, um bestehenden Kunden keine Werbung anzuzeigen, sie erneut zu erreichen und Zielgruppen zu finden, die unseren Kunden ähneln. Das Hashing schützt die Daten bei der Übertragung, doch eine Plattform, die bereits über dieselbe E-Mail-Adresse oder Nummer verfügt, kann sie zuordnen; genau das ist der Zweck des Uploads. Unsere Website meldet außerdem Aktionen wie Registrierungen und Käufe an Meta und Google, zusammen mit den in Abschnitt 3 beschriebenen Kennungen und dem Kaufwert. Wenn Sie ausgeschlossen werden möchten, schreiben Sie an support@letsbot.net; wir entfernen Sie aus dem nächsten Upload und bitten die Plattform, den zuvor übermittelten Eintrag zu löschen.
• Von Ihnen gewählte Integrationen. Wenn Sie Meta (WhatsApp, Messenger, Instagram), eine E-Commerce-Plattform, ein CRM oder ein anderes Tool verbinden, fließen Daten zu diesem Dienst gemäß dessen eigenen Bedingungen, weil Sie dies veranlasst haben.
• Behörden und Rechtsansprüche. Wenn das Gesetz, ein Gerichtsbeschluss oder eine verbindliche Anordnung einer Behörde dies verlangt, oder um unsere Rechte, unsere Kunden oder die Öffentlichkeit zu schützen. Soweit möglich, informieren wir den betroffenen Kunden vorher.
• Unternehmensübertragungen. Wenn LetsBot verkauft oder fusioniert wird, können personenbezogene Daten auf den neuen Eigentümer übergehen, der diese Richtlinie weiterhin einhalten muss.

Wir können Ihren Unternehmensnamen und Ihr Logo in unserer Kundenliste zeigen. Teilen Sie support@letsbot.net mit, wenn Sie dies nicht wünschen; ab diesem Datum verwenden wir sie nicht mehr in neuen Materialien.

Alle LetsBot-Server und Backups befinden sich bei Google Cloud in den Vereinigten Staaten (Region us-east1, South Carolina). Dies umfasst alle Datenbanken, Dateien, Medien und Backups. Wir bieten kein Hosting in einer anderen Region an.

Unsere Mitarbeitenden mit Zugriff auf Kundendaten arbeiten überwiegend in Ägypten, über unser verbundenes Unternehmen Bot for Digital Solutions LLC, und greifen per Fernzugriff darauf zu. Einige unserer Dienstleister verarbeiten die Daten in anderen Ländern, hauptsächlich in den Vereinigten Staaten. Der Standort jedes Dienstleisters ist auf unserer Seite zu den Unterauftragsverarbeitern angegeben.

Für die Vereinigten Staaten besteht nach dem Recht des Vereinigten Königreichs, der EU, Saudi-Arabiens, Brasiliens oder Ägyptens kein allgemeiner Angemessenheitsbeschluss. Wir schützen diese Übermittlungen daher wie folgt:

• EU und Vereinigtes Königreich: Daten aus der EU gelangen zu uns in das Vereinigte Königreich, das die Europäische Kommission als angemessen anerkennt. Für Weiterübermittlungen an Dienstleister in den Vereinigten Staaten stützen wir uns auf die Garantien in den Datenverarbeitungsbedingungen des jeweiligen Dienstleisters, etwa die EU-Standardvertragsklauseln mit dem UK Addendum oder das UK International Data Transfer Agreement. Für die Daten unserer Geschäftskunden umfasst unsere Auftragsverarbeitungsvereinbarung, die Bestandteil unserer Bedingungen ist, zusätzlich die EU-Standardvertragsklauseln und das UK Addendum.
• Saudi-Arabien: Gemäß dem Gesetz zum Schutz personenbezogener Daten teilen wir Ihnen mit, dass Ihre Daten außerhalb des Königreichs verarbeitet werden. Unsere Auftragsverarbeitungsvereinbarung, die Bestandteil unserer Bedingungen ist, umfasst die Standardvertragsklauseln der SDAIA (Verantwortlicher an Auftragsverarbeiter); sie gelten für jeden Geschäftskunden automatisch ab der Annahme der Bedingungen.
• Brasilien: Unsere Auftragsverarbeitungsvereinbarung umfasst vollständig und unverändert die Standardvertragsklauseln der ANPD (Resolution CD/ANPD Nr. 19/2024); sie gelten für jeden Geschäftskunden automatisch ab der Annahme der Bedingungen. Für Weiterübermittlungen an unsere Dienstleister in den Vereinigten Staaten, einschließlich der KI-Anbieter in Abschnitt 5, stützen wir uns auf die Garantien in den Datenverarbeitungsbedingungen des jeweiligen Dienstleisters; die Bedingungen von Google für die kostenpflichtige Gemini API enthalten die brasilianischen Standardvertragsklauseln.
• Ägypten: Übermittlungen aus Ägypten unterliegen dem Gesetz Nr. 151 von 2020 und seinen Durchführungsbestimmungen. Soweit diese eine Lizenz oder Genehmigung erfordern, werden wir sie einholen, bevor wir uns darauf stützen.

Um eine Kopie der für Ihre Daten geltenden Garantien anzufordern, schreiben Sie an support@letsbot.net.

Löschen Ihres Workspace oder einer Unterhaltung

Jeder Kontoinhaber kann den gesamten Workspace jederzeit im Panel löschen, unabhängig davon, ob ein kostenpflichtiges Abonnement besteht. Die Angabe eines Grundes ist freiwillig. Mit dem Löschen eines Workspace endet auch dessen Abonnement.

Innerhalb von 30 Tagen nach dem Löschen eines Workspace entfernen wir dessen Daten aus unseren Live-Systemen, einschließlich der gespeicherten Medien, einer etwaigen archivierten Kopie des Workspace, der für KI-Funktionen bei unserem KI-Anbieter gespeicherten Dateien und Antworten sowie der Nachrichten, die unser Dienst für die WhatsApp-Verbindung per QR-Code speichert. Kopien in Backups verfallen innerhalb weiterer 30 Tage, wenn das jeweilige Backup gelöscht wird.

Das Löschen einer einzelnen Unterhaltung löscht deren Nachrichten und Medien.

Wir bewahren nur auf, was wir gesetzlich aufbewahren müssen (etwa Rechnungen), sowie einen kurzen Löschnachweis (die Workspace-Kennung, das Datum und den Grund, sofern Sie einen angegeben haben), der keine Nachrichten oder Kontakte enthält.

• Verbindungen zu letsbot.net und zum Panel verwenden TLS (HTTPS mit HSTS).
• Gespeicherte Daten werden von Google Cloud mit von Google verwalteten Schlüsseln verschlüsselt. Kanal-Zugriffstoken, Integrationsgeheimnisse, Geheimnisse für die Zwei-Faktor-Authentifizierung und ähnliche Zugangsdaten werden zusätzlich durch die Anwendung verschlüsselt.
• Passwörter werden ausschließlich als bcrypt-Hashes gespeichert.
• Jeder Workspace hat seine eigene, separate Datenbank.
• Datenbanken und Caches sind aus dem Internet nicht erreichbar; der Datenverkehr läuft über den Netzwerkschutz von Cloudflare.
• Zwei-Faktor-Authentifizierung, IP-Beschränkungen für die Anmeldung und ein Sicherheitsaktivitätsprotokoll stehen jedem Workspace zur Verfügung.
• Eingehende Webhooks von Meta, Salla und Zid werden nur mit gültiger Signatur angenommen.
• Unsere Support-Mitarbeitenden betreten einen Workspace nur, um Support zu leisten, und jeder Zugriff wird im Sicherheitsprotokoll des Workspace erfasst, das der Kontoinhaber einsehen kann. Wenn Sie die Zwei-Faktor-Authentifizierung für Ihren Workspace aktivieren, können unsere Mitarbeitenden ihn nur mit Ihrer ausdrücklichen Zustimmung betreten.
• In Unterhaltungen ausgetauschte Mediendateien (Bilder, Sprachnachrichten, Videos und Dokumente) werden in einem Cloud-Speicher aufbewahrt, der nicht durchsucht oder aufgelistet werden kann, und über lange, zufällige Links bereitgestellt, die schwer zu erraten sind. Wer den genauen Link hat, kann die Datei öffnen. Profilbilder von Kontakten verwenden einfachere Links. Wir stellen Medien derzeit auf zeitlich begrenzte, signierte Links um.
• Backups und archivierte Workspaces werden in privaten Speicher-Buckets aufbewahrt, bei denen öffentlicher Zugriff unterbunden ist.
• Unsere internen Fehlerwarnungen maskieren Telefonnummern und E-Mail-Adressen.

Unsere Plattform muss Nachrichteninhalte lesen, um sie zuzustellen, zu speichern und, wenn Sie KI-Funktionen aktivieren, zu verarbeiten. Nachrichten werden daher in lesbarer Form auf unseren Servern gespeichert und durch die oben genannten Maßnahmen geschützt.

LetsBot verfügt derzeit über keine Sicherheitszertifizierung wie ISO 27001. Die Zertifizierungen unseres Hosting-Anbieters umfassen die Infrastruktur von Google, nicht LetsBot. Kein System ist vollkommen sicher; wenn eine Verletzung Ihre personenbezogenen Daten betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht,

• zu erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben, und eine Kopie davon in einem lesbaren Format zu erhalten;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen oder anonymisieren zu lassen;
• bestimmte Verwendungen einzuschränken oder ihnen zu widersprechen, einschließlich Direktwerbung jederzeit;
• Ihre Daten in einem übertragbaren Format zu erhalten oder sie an einen anderen Anbieter übermitteln zu lassen;
• Ihre Einwilligung jederzeit zu widerrufen;
• eine Überprüfung einer automatisierten Entscheidung durch einen Menschen zu verlangen;
• sich bei uns und bei einer Datenschutzbehörde zu beschweren.

So stellen Sie eine Anfrage. Schreiben Sie an support@letsbot.net. Kontoinhaber können ihre Kontakte und Unterhaltungen außerdem im Panel exportieren sowie Kontakte, Unterhaltungen oder den gesamten Workspace löschen. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir tätig werden.

Wie schnell wir antworten.

Anfragen sind kostenlos, außer wenn das Gesetz eine Gebühr erlaubt (zum Beispiel nach ägyptischem Recht oder bei offenkundig unbegründeten oder exzessiven Anfragen); wir informieren Sie, bevor wir etwas berechnen.

• Rechtsgrundlage. Wir verarbeiten Ihre Daten mit Ihrer Einwilligung oder ohne Einwilligung, soweit das Gesetz dies erlaubt: zur Erfüllung eines Vertrags, dessen Partei Sie sind, zur Erfüllung einer rechtlichen Verpflichtung oder aufgrund unseres berechtigten Interesses, sofern Ihre Rechte nicht überwiegen. Sensible Daten verarbeiten wir nicht auf Grundlage eines berechtigten Interesses.
• Verarbeitung außerhalb des Königreichs. Ihre Daten werden in den Vereinigten Staaten verarbeitet, wo sie gehostet werden, sowie in Ägypten, von wo aus der Großteil unseres Teams arbeitet. Die Empfänger und ihre Rollen sind auf unserer Seite zu den Unterauftragsverarbeitern aufgeführt.
• Ihre Rechte. Das Recht auf Information, auf Zugang zu Ihren Daten, auf Erhalt einer Kopie in lesbarem und klarem Format, auf Berichtigung, auf Vernichtung, wenn die Daten nicht mehr benötigt werden, und auf Widerruf Ihrer Einwilligung. Wir antworten innerhalb von 30 Tagen (siehe Abschnitt 11).
• Marketing. Wir senden Marketingnachrichten nur mit Ihrer Einwilligung, geben uns in jeder Nachricht zu erkennen und gestalten die Abmeldung so einfach wie die Anmeldung.
• Beschwerden. Sie können sich bei uns und bei der Saudi Data and AI Authority (SDAIA) beschweren.

• Verantwortlicher. BOT FOR DIGITAL SOLUTIONS LIMITED, Vereinigtes Königreich (Angaben in Abschnitt 1). Wir haben keinen Vertreter in der EU benannt; betroffene Personen in der EU können uns unter support@letsbot.net kontaktieren.
• Rechtsgrundlagen sind in Abschnitt 4 dargelegt. Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie die von uns durchgeführte Interessenabwägung anfordern.
• Übermittlungen werden in Abschnitt 8 erläutert. Sie können eine Kopie der Garantien anfordern.
• Beschwerden. Bitte wenden Sie sich zunächst an uns unter support@letsbot.net. Wir bestätigen jede Beschwerde innerhalb von 30 Tagen, prüfen sie und teilen Ihnen das Ergebnis mit. Sie können sich außerdem beim UK Information Commissioner's Office (ico.org.uk) oder bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie wohnen oder arbeiten.

• Verantwortlicher: BOT FOR DIGITAL SOLUTIONS LIMITED (Abschnitt 1).
• Datenschutzbeauftragter (encarregado): Unsere Kontaktstelle für den encarregado ist support@letsbot.net.
• Ihre Rechte nach Artikel 18 LGPD: Bestätigung, dass wir Ihre Daten verarbeiten; Auskunft; Berichtigung; Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten; Übertragbarkeit; Löschung von Daten, die mit Ihrer Einwilligung verarbeitet wurden; Information darüber, an wen wir sie weitergeben; Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen; Widerruf der Einwilligung; sowie Überprüfung von Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
• Übermittlungen: Ihre Daten werden in den Vereinigten Staaten verarbeitet (Abschnitt 8). Eine portugiesische Zusammenfassung darüber, wie wir Daten international übermitteln, ist auf Anfrage unter support@letsbot.net erhältlich.
• Beschwerden: Sie können sich an die Autoridade Nacional de Proteção de Dados (ANPD) wenden.

• Wer verantwortlich ist. Verantwortlicher ist BOT FOR DIGITAL SOLUTIONS LIMITED (Vereinigtes Königreich). Unser verbundenes Unternehmen in Ägypten, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, Handelsregister-Nr. 223572, Registeramt Cairo Investment), Tower 22, 3. Etage, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Ägypten, ist unsere lokale Kontaktstelle.
• Einwilligung. Nach ägyptischem Recht verarbeiten wir Ihre Daten mit Ihrer ausdrücklichen Einwilligung, sofern das Gesetz die Verarbeitung nicht auch ohne sie erlaubt, zum Beispiel zur Erfüllung eines Vertrags mit Ihnen oder zur Erfüllung einer rechtlichen Verpflichtung. Dazu gehört Ihre Einwilligung in die Übermittlung Ihrer Daten in die in Abschnitt 8 genannten Länder, um die wir Sie bei der Registrierung bitten.
• Ihre Rechte: Ihre Daten zu kennen und darauf zuzugreifen; Ihre Einwilligung zu widerrufen; Ihre Daten zu berichtigen, zu aktualisieren, zu ergänzen oder zu löschen; die Verarbeitung auf einen bestimmten Zweck zu beschränken; über eine Verletzung, die Ihre Daten betrifft, informiert zu werden; und der Verarbeitung zu widersprechen.
• Frist und Gebühren. Wir antworten innerhalb von sechs Arbeitstagen. Das Gesetz erlaubt für einige Anfragen eine Gebühr, die vom Personal Data Protection Center festgelegt wird; wir informieren Sie, bevor wir etwas berechnen.
• Beschwerden: Sie können sich beim Personal Data Protection Center beschweren.
• Kinder: Wir erheben nicht wissentlich Daten von Kindern unter 15 Jahren ohne die schriftliche Einwilligung ihres Erziehungsberechtigten.

Wir wenden diese Richtlinie auf alle Personen an, unabhängig von ihrem Wohnort. Wenn das Recht Ihres Wohnorts Ihnen mehr Rechte einräumt, als in dieser Richtlinie beschrieben, auch in den Vereinigten Arabischen Emiraten und anderen GCC-Staaten, werden wir diese wahren. Schreiben Sie an support@letsbot.net und teilen Sie uns Ihren Wohnort mit, damit wir die richtigen Regeln anwenden können.

LetsBot ist ein Dienst für Unternehmen und nicht für Kinder bestimmt. Wir erheben für unsere eigenen Zwecke nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an support@letsbot.net, und wir werden sie löschen.

Wir aktualisieren diese Richtlinie, wenn sich unsere Praktiken oder die Rechtslage ändern. Das Datum „Zuletzt aktualisiert“ oben zeigt die aktuelle Version an. Über eine wesentliche Änderung informieren wir Kontoinhaber per E-Mail oder im Panel mindestens 30 Tage, bevor sie wirksam wird. Wenn eine Änderung Ihre Einwilligung erfordert, holen wir diese ein, statt Ihre weitere Nutzung als Einwilligung zu werten.

Änderungsverlauf. 12. Oktober 2026: Abschnitt 5 nennt nun Anthropic (Claude) und Google (Gemini API) neben OpenAI als KI-Dienstleister, jeweils mit den Trainings- und Aufbewahrungsbedingungen des Anbieters; die Abschnitte 7 und 8 wurden entsprechend aktualisiert.

• Datenschutzfragen, Anfragen und Support: support@letsbot.net
• Postanschrift: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Ägypten: Bot for Digital Solutions LLC, Tower 22, 3. Etage, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Ägypten

Zugehörige Dokumente: Allgemeine Geschäftsbedingungen · Auftragsverarbeitungsvereinbarung · Unterauftragsverarbeiter · Service Level Agreement

1. Wenn ein Händler den LetsBot-Chat zu seiner Website hinzufügt, ist der Händler für die Daten seiner Besucher verantwortlich, und LetsBot verarbeitet diese im Auftrag des Händlers und nach dessen Weisungen.
2. Wenn ein Besucher den Chat öffnet, erheben wir: die Nachrichten und Dateien, die er sendet; seinen Namen, seine E-Mail-Adresse und Telefonnummer nur, wenn er sie eingibt; die Seite, auf der er sich befindet, die Seiten derselben Website, die er während des Besuchs aufgerufen hat, die Seite, von der er kam, sowie Kampagnen-Tags (UTM); Browser, Gerät und Sprache; sowie die IP-Adresse mit dem daraus abgeleiteten ungefähren Standort (Land und Stadt), wie er von unserem Netzwerkanbieter Cloudflare bereitgestellt wird.
3. Wir verwenden diese Daten, um die Unterhaltung an das Team des Händlers zu übermitteln, ihm bei der Beantwortung zu helfen und den Dienst vor Spam und Missbrauch zu schützen (Ratenbegrenzungen und Sperren). Wir verwenden sie nicht für Werbung und verkaufen sie nicht.
4. Aufbewahrung: Ein Besucher, der nie eine Nachricht sendet, wird nach 30 Tagen gelöscht. Die IP-Adresse und der genaue Standort (Stadt, Region, Postleitzahl, Koordinaten) werden 90 Tage nach der letzten Aktivität gelöscht; nur das Land bleibt erhalten. Geräte-, Seiten- und Referrer-Daten werden 365 Tage nach der letzten Aktivität gelöscht. Für Nachrichten gilt die eigene Chat-Aufbewahrungsfrist des Händlers, und das Löschen einer Unterhaltung löscht die damit verknüpften Besucherdaten.
5. Nach der DSGVO und dem brasilianischen LGPD kann ein Besucher auf seine Daten zugreifen, sie berichtigen, löschen oder übertragen lassen, ihrer Verarbeitung widersprechen und erfahren, an wen sie weitergegeben werden. Er kann sich dazu an den Händler wenden, dem die Website gehört, oder an support@letsbot.net schreiben; wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.
6. Die Daten können auf Servern außerhalb des Landes des Besuchers verarbeitet werden, einschließlich der Vereinigten Staaten, und sind durch Verschlüsselung bei der Übertragung und eingeschränkten Zugriff geschützt.

Wenn Sie sich entscheiden, einen Google-Dienst mit LetsBot zu verbinden, fordern wir von Google nur den Zugriff an, den die jeweilige Funktion benötigt:

• Mit Google anmelden (Name, E-Mail-Adresse und Profilbild): um Ihr LetsBot-Konto zu erstellen und Sie anzumelden.
• Google Kalender (calendar.events): um die Termine, die Ihre Kunden über LetsBot buchen, in dem von Ihnen gewählten Kalender zu erstellen, zu aktualisieren und abzusagen, und um Ihre Termine zu lesen, damit derselbe Zeitraum nicht doppelt gebucht wird.
• YouTube (youtube.upload, youtube.readonly): um die Videos, die Sie in LetsBot Social Studio planen, auf Ihrem Kanal zu veröffentlichen und um Ihren Kanalnamen sowie den Status dieser Videos anzuzeigen. Mit der Verbindung von YouTube stimmen Sie außerdem den Nutzungsbedingungen von YouTube zu; wie Google mit Ihren Daten umgeht, ist in der Datenschutzerklärung von Google beschrieben.
• Google Unternehmensprofil (business.manage): um Ihre Google-Bewertungen im LetsBot-Posteingang anzuzeigen, Ihre Antworten zu veröffentlichen und die von Ihnen erstellten Beiträge in Ihrem Unternehmensprofil zu veröffentlichen.

Wir verwenden diese Daten ausschließlich, um Ihnen diese Funktionen bereitzustellen. Wir verkaufen sie nicht, verwenden sie nicht für Werbung und nutzen sie nicht zum Training von KI-Modellen. Zugriffstoken werden verschlüsselt gespeichert und gelöscht, wenn Sie die Verbindung zum Dienst in LetsBot trennen oder Ihr Konto löschen. Sie können den Zugriff von LetsBot außerdem jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions entfernen.

Die Nutzung und Übertragung von Informationen, die LetsBot von Google APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).