Datenschutzerklärung für DoNex

Stand: 10. November 2025

1. Einleitung

Willkommen bei DoNex („wir“, „unser“ oder „uns“). Wir bieten einen KI-gestützten Sales Assistant & Support-CRM, der Unternehmen dabei unterstützt, Interaktionen auf Instagram zu automatisieren, Lagerbestände zu synchronisieren und Kundensupport-Tickets zu verwalten (der „Dienst“).

Ihr Datenschutz und Ihre Datenhoheit sind uns äußerst wichtig. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, nutzen, offenlegen und schützen, wenn Sie unseren Dienst nutzen. Durch die Nutzung von DoNex stimmen Sie der Erfassung und Nutzung von Daten gemäß dieser Richtlinie zu.

2. Welche Daten wir erfassen

Wir handeln nach dem Prinzip der Datensparsamkeit („Least Privilege“) und erfassen nur, was für die Funktion des Dienstes unbedingt erforderlich ist.

A. Von Ihnen bereitgestellte Daten (Händlerdaten)

• Standard-Nutzer: Kontodaten, Produktbestände und Preise, die direkt mit unserer Plattform synchronisiert werden.
• Enterprise-/Organisations-Nutzer: Wir interagieren typischerweise über sichere APIs mit Ihren bestehenden Datenbanken, um die für eine spezifische Nutzerinteraktion minimal erforderlichen Daten abzurufen.

B. Daten über Drittplattformen (Meta/Instagram-Daten)

Um unsere Kerndienste bereitzustellen, benötigen wir begrenzten Zugriff über die APIs von Meta:

• Konversationsdaten: Eingehende/ausgehende Direktnachrichten (DMs), Kommentare und Erwähnungen, um automatisierte Antworten zu ermöglichen.
• Öffentliche Endnutzerdaten: Grundlegende öffentliche Informationen (z. B. Nutzername) zur Erstellung von CRM-Profilen.

C. Automatisch erfasste Daten

• Protokolldaten & Cookies: IP-Adresse, Browsertyp und Sitzungs-Cookies, um Ihre Spracheinstellungen (z. B. EN, DE, ES, NL) beizubehalten und Ihren Login zu sichern.

3. KI-Verarbeitung & Datenhoheit

Unsere einzigartige Architektur ermöglicht es Ihnen zu steuern, wo Ihre Daten durch KI verarbeitet werden.

A. Standard-KI-Verarbeitung (Standardeinstellung)

Standardmäßig leiten wir Konversationsdaten möglicherweise an die fähigsten verfügbaren KI-Modelle weiter, um die höchste Antwortqualität zu gewährleisten. Obwohl wir regionale Rechenzentren priorisieren, kann diese Standardeinstellung die Verarbeitung von Daten weltweit (z. B. in US-Rechenzentren) beinhalten, wenn dies für eine überlegene Modellleistung erforderlich ist.

B. Strikte regionale Bindung (Nutzerauswahl)

Wenn Sie in Ihren Einstellungen eine bestimmte Rechenzentrumsregion auswählen (z. B. „Nur EU“):

• Strikte Beschränkung: Wir verarbeiten Ihre Daten ausschließlich in dieser ausgewählten Region.
• Kein Datentransfer (Egress): Wir werden Ihre Daten niemals an Modelle in anderen Regionen weiterleiten, selbst wenn wir dadurch auf fähigere Modelle verzichten müssen, die anderswo verfügbar sind.

C. Enterprise & Dedizierte Modelle

Für Nutzer des Organisations-Plans unterstützen wir die Anbindung an Ihre eigenen privaten/lokalen LLMs, die auf Ihrer eigenen Infrastruktur gehostet werden. Wir verwenden Ihre proprietären Daten nicht, um generische, öffentlich zugängliche KI-Modelle zu trainieren.

4. Einhaltung der Meta (Facebook & Instagram) Plattform-Datenrichtlinien

DoNex hält sich strikt an die Plattformbedingungen von Meta:

• Kein Datenverkauf: Wir verkaufen, lizenzieren oder kaufen keine Plattformdaten, die wir von Meta erhalten.
• Eingeschränkte Nutzung: Wir fordern nur Berechtigungen an, die für bestimmte Funktionen (z. B. DM-Automatisierung) erforderlich sind.
• Datenlöschung: Wir löschen Plattformdaten auf Ihre Anfrage hin, wenn Sie Ihr Konto trennen oder wenn wir keinen legitimen Geschäftszweck mehr dafür haben.

5. Wie wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an folgende Parteien weiter:

• Dienstleister & ausgewählte KI-Hoster: Vertrauenswürdige Anbieter, die für den Betrieb des Dienstes notwendig sind. Wenn Sie die strikte regionale Bindung wählen, nutzen wir nur Anbieter innerhalb dieser Region.
• Rechtliche Verpflichtungen: Wenn dies durch Gesetze, Vorschriften oder ein gültiges Rechtsverfahren erforderlich ist.

6. Internationale Datenübermittlung

Für Nutzer im EWR, Großbritannien oder der Schweiz: Ihre Daten können international übermittelt werden, es sei denn, Sie haben die „Strikte regionale Bindung“ in Ihrem Dashboard aktiviert. Wenn Übermittlungen stattfinden, stützen wir uns auf genehmigte Mechanismen wie die Standardvertragsklauseln (SCCs), um einen angemessenen Schutz zu gewährleisten.

7. Datensicherheit & Aufbewahrung

Wir setzen branchenübliche Sicherheitsmaßnahmen (SSL/TLS-Verschlüsselung) ein. Wir bewahren Händler- und Plattformdaten nur so lange auf, wie es für die Bereitstellung des Dienstes erforderlich ist. Sie können jederzeit die vollständige Löschung Ihrer Daten beantragen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten. Sie können den Zugriff von DoNex auf Ihr Instagram-Konto jederzeit über die Einstellungen von Meta widerrufen. Kontaktieren Sie uns unter den unten angegebenen Daten, um diese Rechte auszuüben.

9. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren Optionen zur Datenhoheit haben, kontaktieren Sie uns bitte unter:

E-Mail: [email protected]