Datenschutzerklärung
Zuletzt aktualisiert:
Diese Übersetzung dient ausschließlich Ihrer Information. Rechtsverbindlich ist allein die englische Fassung. Englische Fassung lesen
Wer wir sind
Codeinsyt („wir“) betreibt diese Website und notify-me, unsere Messaging-Plattform für Unternehmen. Diese Erklärung beschreibt, wie wir in beiden Fällen mit personenbezogenen Daten umgehen. Sie erreichen uns unter info@codeinsyt.com oder unter 19 Bluebell Street, Accra, Ghana.
Website: welche Daten wir erheben
Nur die Angaben, die Sie uns über das Kontaktformular senden: Ihren Namen und Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Organisation sowie Ihre Nachricht.
Diese Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Dienste Dritter.
Website: wofür wir sie verwenden
Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten und ein von Ihnen begonnenes Gespräch fortzuführen. Wir verkaufen Ihre Daten nie und nutzen sie ohne Ihre Einwilligung nicht für Werbung.
Website: wie sie verarbeitet werden
Ihre Nachricht wird über unseren eigenen Benachrichtigungsdienst per E-Mail an unser Team zugestellt. Unsere Server speichern übliche technische Protokolle, etwa IP-Adresse und Zeitpunkt der Anfrage, um die Website vor Missbrauch zu schützen.
notify-me: der Dienst und unsere Rolle
notify-me versendet SMS, E-Mails und WhatsApp-Nachrichten im Auftrag von Geschäftskunden, über eine API und eine Verwaltungskonsole.
Für die Personen, denen unsere Kunden Nachrichten senden („Empfänger“), ist der jeweilige Geschäftskunde der Verantwortliche: Er entscheidet, wem er aus welchem Grund schreibt, und wir verarbeiten die Daten der Empfänger ausschließlich nach seinen Weisungen. Für die Kontodaten unserer Kunden ist Codeinsyt der Verantwortliche.
notify-me: welche Daten wir verarbeiten
Zu Empfängern: Telefonnummern und E-Mail-Adressen, Nachrichteninhalte und Vorlagenwerte, Zustellstatus und Zeitstempel sowie die von Zustelldienstleistern übermittelten Nachrichtenreferenzen.
Zu Geschäftskunden: Firmenname, Kontaktdaten, Absenderkennungen, API-Schlüssel (ausschließlich als Hashwerte gespeichert), Prepaid-Guthaben und Abrechnungsjournal.
Für WhatsApp: die ID des WhatsApp-Business-Kontos, die Telefonnummern-ID, die angezeigte Telefonnummer und Nachrichtenvorlagen sowie ein geschäftliches Zugriffstoken. Das Token wird mit AES-256-GCM verschlüsselt gespeichert und von der API nie zurückgegeben.
notify-me: Einmal-Passcodes
Wenn ein Kunde einen Einmal-Passcode versendet, speichern wir nur einen gesalzenen Hashwert des Codes, nie den Code selbst. Codes verfallen nach 5 Minuten. Die Nachricht mit dem Code wird nie in lesbarer Form gespeichert: Eine verschlüsselte Kopie wird nur bis zur Übergabe an den Zustelldienstleister aufbewahrt und danach vernichtet.
notify-me: Daten von Meta und WhatsApp
Daten, die wir über die WhatsApp Business Platform von Meta erhalten, verwenden wir ausschließlich, um den Messaging-Dienst für das Unternehmen zu erbringen, das sein WhatsApp-Konto verbunden hat. Wir verkaufen sie nie und nutzen sie nie für Werbung oder Profilbildung.
Zustellstatusmeldungen, die Meta an uns sendet, werden erst angenommen, nachdem wir die Signatur von Meta geprüft haben.
notify-me: wer Daten erhält
Für die Zustellung von Nachrichten setzen wir folgende Dienstleister ein: Meta Platforms (WhatsApp Business Platform, Cloud API) für WhatsApp; die SMS-Gateways Arkesel, mNotify, Hubtel und SMSGlobal für SMS; sowie einen E-Mail-Relay-Dienst (SMTP) für E-Mails. Jeder erhält nur die Daten, die er für die Zustellung der Nachricht benötigt.
Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden sonst weiter, es sei denn, das Gesetz verpflichtet uns dazu.
Wie lange wir Daten speichern
Anfragen über die Website: so lange, wie es für ihre Bearbeitung nötig ist, und danach höchstens 24 Monate, sofern das Gesetz keine längere Frist verlangt. Technische Protokolle werden spätestens nach 30 Tagen gelöscht.
notify-me: Nachrichtentexte und Vorlagenwerte werden 90 Tage nach dem Versand gelöscht. Der übrige Nachrichtendatensatz, etwa Empfänger, Status und Kosten, wird nach 13 Monaten gelöscht. Antworten, die Personen einem Unternehmen über WhatsApp oder Telegram senden, werden nach 30 Tagen gelöscht. Ein Unternehmen kann die Kontaktdaten einer Person außerdem jederzeit löschen; sie werden dann aus seinen Nachrichtendatensätzen entfernt. Einträge im Abrechnungsjournal bewahren wir als Buchungsunterlagen so lange auf, wie es gesetzlich vorgeschrieben ist. Gelöschte Daten können bis zu 30 Tage in verschlüsselten Sicherungen verbleiben, bis diese überschrieben werden.
Wie wir Daten schützen
Der gesamte Datenverkehr mit unserer Website und unserer Plattform wird bei der Übertragung verschlüsselt (HTTPS). Zugangsdaten zu Dienstleistern und WhatsApp-Zugriffstoken werden verschlüsselt gespeichert, API-Schlüssel nur als Hashwerte. Der Zugriff auf Daten ist durch API-Schlüssel mit begrenzten Berechtigungen und durch Administratorfreigaben beschränkt.
Löschung Ihrer Daten
Wenn Sie eine über notify-me versandte Nachricht erhalten haben, wenden Sie sich an das Unternehmen, das sie gesendet hat, denn es entscheidet, welche Daten über Sie gespeichert werden. Sie können auch an info@codeinsyt.com schreiben und die betreffende Telefonnummer oder E-Mail-Adresse angeben.
Unternehmen können WhatsApp jederzeit in der notify-me-Konsole trennen; dabei wird das gespeicherte Zugriffstoken gelöscht. Sie können den Zugriff der App außerdem in Ihren Facebook-Einstellungen unter „Business-Integrationen“ entfernen. Um Ihr gesamtes notify-me-Konto löschen zu lassen, schreiben Sie von der für das Konto hinterlegten Kontaktadresse an info@codeinsyt.com, damit wir bestätigen können, dass die Anfrage von Ihnen stammt.
Wir erledigen Löschanfragen innerhalb von 30 Tagen. Einträge im Abrechnungsjournal, die wir gesetzlich aufbewahren müssen, bleiben für die vorgeschriebene Dauer erhalten.
Ihre Rechte
Sie können Auskunft über Ihre personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen oder der Verarbeitung widersprechen. Schreiben Sie dazu an info@codeinsyt.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Data Protection Commission in Ghana nach dem Data Protection Act, 2012 (Act 843), oder der zuständigen Behörde an Ihrem Wohnort.
Änderungen dieser Erklärung
Wenn sich unsere Praxis ändert, aktualisieren wir diese Seite. Das Datum oben zeigt den letzten Stand.