Bei ULTEH sind wir der Überzeugung, dass Datenschutz ein Grundrecht ist — kein Kontrollkästchen. Diese Seite ist Ihr vollständiger Leitfaden, um genau zu verstehen, welche personenbezogenen Daten ULTEH erhebt, zu welchen Zwecken sie verarbeitet werden, wie lange wir sie aufbewahren, mit wem sie geteilt werden können und — am wichtigsten — wie Sie Ihr Recht auf teilweise oder dauerhafte Löschung aus allen unseren Systemen ausüben können.
Ob Sie eine Plattformintegration trennen, einzelne Chatbots und deren Trainingsdaten löschen, eine Kopie aller über Sie gespeicherten Daten exportieren oder Ihr Konto dauerhaft schließen möchten — diese Seite behandelt jede verfügbare Option in klarer, verständlicher Sprache.
Wir verarbeiten Ihre Daten nur in dem Umfang, der zur Erbringung des Dienstes erforderlich ist. Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nicht an Dritte zu Werbe- oder Marketingzwecken weiter. Wir erstellen keine Werbeprofile aus Ihrer Aktivität. Ihre Daten gehören Ihnen, und wir helfen Ihnen bei der Ausübung der vollen Kontrolle darüber.
ULTEH respektiert die Privatsphäre jedes Einzelnen, der unsere Plattform nutzt, und verpflichtet sich, Ihre Rechte nach geltendem Datenschutzrecht zu wahren. Je nach Ihrem Wohnsitzland stehen Ihnen möglicherweise folgende Rechte zu:
Fordern Sie eine Kopie aller über Sie gespeicherten personenbezogenen Daten an, zusammen mit Einzelheiten zur Verarbeitung und Rechtsgrundlage.
Fordern Sie jederzeit die Berichtigung ungenauer oder unvollständiger personenbezogener Daten. Die meisten Profildaten können direkt in Ihren Kontoeinstellungen aktualisiert werden.
Auch „Recht auf Vergessenwerden" genannt. Fordern Sie die dauerhafte Löschung Ihrer personenbezogenen Daten aus unseren Systemen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Fordern Sie uns auf, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken — beispielsweise während eine Streitigkeit über die Datengenauigkeit untersucht wird.
Erhalten Sie eine strukturierte, maschinenlesbare Kopie Ihrer personenbezogenen Daten und übertragen Sie diese, soweit technisch möglich, an einen anderen Anbieter. Einzelheiten finden Sie in Abschnitt 8.
Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen, einschließlich Profiling. Sie können jederzeit der Direktwerbung widersprechen.
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.
Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht — einschließlich KI — und die erhebliche rechtliche oder ähnliche Auswirkungen auf Sie hat, ohne menschliche Überprüfung.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von dreißig (30) Tagen antworten. Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.
Diese Rechte basieren auf geltendem Datenschutzrecht, einschließlich, aber nicht beschränkt auf: die EU-Datenschutz-Grundverordnung (DSGVO), das britische Datenschutzgesetz 2018, den California Consumer Privacy Act (CCPA) und gleichwertige nationale oder regionale Gesetze. ULTEH respektiert diese Rechte für alle Nutzer weltweit, unabhängig davon, ob ihre Jurisdiktion sie vorschreibt.
ULTEH verarbeitet personenbezogene Daten nur, wenn eine klare, rechtmäßige Grundlage dafür vorliegt. Die anwendbare Rechtsgrundlage hängt von der Art der Daten und dem konkreten Verarbeitungszweck ab:
Der Großteil der von uns verarbeiteten Daten ist strikt erforderlich, um unsere vertraglichen Pflichten Ihnen gegenüber als Abonnent zu erfüllen. Dies umfasst die Verarbeitung Ihrer Kontoinformationen, Authentifizierungsdaten, Abonnementdetails, Abrechnungsunterlagen und aller Daten, die für den Betrieb der KI-Chatbot-Funktionen in Ihrem Auftrag erforderlich sind. Ohne diese Daten können wir den Dienst nicht erbringen.
Wir verarbeiten bestimmte Daten auf der Grundlage unserer berechtigten Geschäftsinteressen, sofern diese Interessen Ihre Grundrechte nicht überwiegen. Dies umfasst: Betrugsprävention und Plattformsicherheit; Erkennung und Verhinderung von Missbrauch und Richtlinienverstößen; Überwachung der Dienstverfügbarkeit und Systemdiagnose; interne Analysen zur Produktverbesserung; und Verbesserung der Qualität und Sicherheit unserer KI-Modelle unter Verwendung aggregierter, anonymisierter Daten. Wir bewerten jeden Anwendungsfall sorgfältig und verarbeiten Daten nur im minimal erforderlichen Umfang.
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten zu verarbeiten und aufzubewahren. Beispielsweise verpflichten uns geltende Steuer- und Finanzvorschriften, Abrechnungsunterlagen und Transaktionsdaten mindestens sieben (7) Jahre aufzubewahren. Wir halten sämtliche gesetzlichen Pflichten in allen Rechtsgebieten, in denen wir tätig sind, vollständig ein.
Wenn wir Daten auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeiten — etwa zum Versand von Werbemitteilungen oder zur Verwendung nicht wesentlicher Cookies — können Sie diese Einwilligung jederzeit über Ihre Kontobenachrichtigungseinstellungen oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung und nicht Ihre Möglichkeit, den Dienst weiter zu nutzen.
Wenn Sie ein Konto erstellen und ULTEH nutzen, um Ihre Messaging-Plattformen zu verbinden, KI-Chatbots zu konfigurieren und Ihre Kunden zu bedienen, erheben und speichern wir die folgenden Datenkategorien. Wir erheben nur das, was für den effektiven und sicheren Betrieb des Dienstes erforderlich ist.
Kernidentitäts- und Abonnementdaten, die mit Ihrem ULTEH-Konto verknüpft sind:
Wenn Sie Ihre Facebook-Seite mit ULTEH verbinden, um Messenger-Automatisierung zu aktivieren, erheben und speichern wir:
Hinweis: Facebook PSIDs sind pseudonym und identifizieren ohne zusätzliche, ausschließlich von Facebook gehaltene Daten keine Personen direkt. ULTEH erhebt keine weiteren Facebook-Profildaten Ihrer Endnutzer.
Wenn Sie Ihr WhatsApp-Business-Konto über die WhatsApp Business Platform (Meta Cloud API) mit ULTEH verbinden, erheben und speichern wir:
Wenn Sie Ihr Instagram Business- oder Creator-Konto über die Instagram Messaging API mit ULTEH verbinden, erheben und speichern wir:
Wenn Sie auf das ULTEH-Dashboard zugreifen, erfassen wir automatisch:
ULTEH verwendet die in Abschnitt 3 beschriebenen Daten ausschließlich für die nachstehend klar definierten Zwecke. Wir verwenden Ihre Daten nicht für Zwecke, die über das hier Beschriebene hinausgehen, ohne zuvor Ihre ausdrückliche Einwilligung einzuholen.
Der Hauptzweck aller Datenerfassung ist der Betrieb, die Wartung und die kontinuierliche Verbesserung der ULTEH-Plattform. Dies umfasst: Authentifizierung Ihrer Identität und Verwaltung Ihrer Sitzung; Verarbeitung Ihres Abonnements und Ermöglichung des Zugangs zu Funktionen; Betrieb der KI-Chatbot-Engine mit Ihren Trainingsdaten; Weiterleitung und Zustellung von Nachrichten über verbundene Kanäle; und Bereitstellung der Analyse- und Berichtsfunktionen der Plattform.
Wir verwenden Ihre Konto- und Abrechnungsdaten zur Verwaltung von Abonnements, zur Verarbeitung von Zahlungen, zur Ausstellung von Rechnungen, zum Versand von Zahlungsbelegen, zur Benachrichtigung über anstehende Verlängerungen und Abrechnungsänderungen sowie zur Bearbeitung von Abrechnungsstreitigkeiten. Finanzunterlagen werden gemäß den geltenden Buchhaltungs- und Steuergesetzen aufbewahrt.
Technische und Nutzungsdaten werden zum Schutz der Sicherheit und Integrität der Plattform verwendet, einschließlich der Erkennung und Verhinderung unbefugter Zugriffe, der Identifizierung abnormaler Nutzungsmuster, die auf eine Kontokompromittierung oder einen Missbrauch hindeuten, der Durchsetzung von Ratenlimits und API-Nutzungsrichtlinien sowie der Untersuchung mutmaßlichen Betrugs oder Verstößen gegen die Nutzungsbedingungen.
Wir analysieren aggregierte, anonymisierte Daten zur Dienstleistung, um Fehler zu identifizieren, die Antwortqualität zu verbessern, die Plattformleistung zu optimieren und Produktentwicklungsentscheidungen zu leiten. Wir verwenden keine identifizierbaren Gesprächsinhalte oder Ihre spezifischen Trainingsdaten zum Training gemeinsam genutzter KI-Modelle ohne Ihre ausdrückliche schriftliche Einwilligung.
Wenn Sie unser Support-Team kontaktieren, verwenden wir Ihre Kontodaten und Kommunikationshistorie, um Ihr Anliegen im Kontext zu verstehen, genaue und zeitnahe Unterstützung zu bieten und offene Angelegenheiten weiterzuverfolgen. Support-Interaktionen können intern zur Qualitätssicherung überprüft werden.
Wir verarbeiten und speichern bestimmte Daten zur Einhaltung geltender Gesetze, einschließlich steuerlicher Pflichten, Anforderungen an die Finanzberichterstattung, Beantwortung rechtmäßiger Gerichtsbeschlüsse und Durchsetzung unserer vertraglichen Rechte im Falle von Streitigkeiten.
Wir verwenden Ihre E-Mail-Adresse, um transaktionsbezogene Mitteilungen zu senden, die für Ihr Konto wesentlich sind (Zahlungsbestätigungen, Sicherheitswarnungen, Abonnement-Statusaktualisierungen). Wenn Sie Ihre Einwilligung erteilt haben, können wir Ihnen auch Werbemitteilungen über neue Funktionen oder Angebote senden. Sie können Marketing-E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder über Ihre Kontobenachrichtigungseinstellungen abbestellen.
Wir verkaufen, vermieten, teilen oder monetarisieren Ihre persönlichen Daten niemals an Dritte zu Werbe-, Marketing- oder sonstigen kommerziellen Zwecken außerhalb der Bereitstellung des Dienstes.
ULTEH bewahrt Ihre Daten nur so lange auf, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, zur Einhaltung geltender gesetzlicher Verpflichtungen oder zur Beilegung von Streitigkeiten und Durchsetzung unserer Vereinbarungen erforderlich ist. Die nachstehende Tabelle beschreibt die Aufbewahrungsfristen, die für jede Datenkategorie gelten:
| Datenkategorie | Aufbewahrungsfrist | Grund |
|---|---|---|
| Kontoprofildaten (Name, E-Mail, Einstellungen) | Aktives Konto + 30 Tage nach Löschung | Erforderlich für den Betrieb des Dienstes; 30-tägige Frist für den Datenexport |
| Authentifizierungsprotokolle (Anmeldeverlauf, IP, Gerät) | 90 Tage | Sicherheitsüberwachung und Betrugsprävention |
| Gesprächsprotokolle (von KI verarbeitete Nachrichten) | Dauer des Abonnements | Erforderlich für den Chatbot-Betrieb, Übergabeverlauf und Analysen |
| Chatbot-Trainingsdaten (Dokumente, URLs, Wissensbasis) | Dauer des aktiven Abonnements | Erforderlich, damit die KI in Ihrem Auftrag funktioniert |
| Plattform-Zugriffstoken (Facebook, WhatsApp, Instagram) | Bis zur Trennung oder zum Ablauf | Erforderlich zur Aufrechterhaltung aktiver Kanalintegrationen |
| Webhook-Ereignisprotokolle | 30 Tage | Debugging und Überwachung der Dienstverfügbarkeit |
| Abrechnungs- und Finanzunterlagen | 7 Jahre ab Rechnungsdatum | Gesetzliche Verpflichtung nach geltendem Steuer- und Buchhaltungsrecht |
| Support-Kommunikation | 3 Jahre ab der letzten Interaktion | Kundenservice-Verlauf und Streitbeilegung |
| Aggregierte Analysedaten (anonymisiert) | Unbefristet | Produktverbesserung; keine personenbezogenen Daten nach der Anonymisierung enthalten |
| Einwilligungsaufzeichnungen | Dauer der Beziehung + 3 Jahre | Gesetzliche Verpflichtung zum Nachweis der Einholung der Einwilligung |
| Aufzeichnungen über Datenlöschungsanfragen | 3 Jahre ab Antragsdatum | Nachweis der Einhaltung der Löschungspflichten |
Nach Ablauf der geltenden Aufbewahrungsfrist werden die Daten sicher und dauerhaft gelöscht oder mit branchenüblichen Methoden irreversibel anonymisiert, die eine Wiederherstellung mit vertretbaren technischen Mitteln verhindern.
ULTEH implementiert umfassende technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust oder Zerstörung.
Alle Daten, die zwischen Ihrem Browser und unserer Plattform übertragen werden, sind durch TLS-Verschlüsselung (Transport Layer Security) geschützt, mindestens TLS 1.2. Sensible Daten im Ruhezustand — einschließlich aller Plattform-Zugriffstoken, Authentifizierungsdaten und persönlichen Kontodaten — werden mit der branchenüblichen AES-256-Verschlüsselung verschlüsselt. Verschlüsselungsschlüssel werden über sichere Schlüsselverwaltungsdienste mit strengen Zugriffskontrollen und regelmäßigen Rotationsplänen verwaltet.
Der Zugriff auf personenbezogene Daten innerhalb der internen Systeme von ULTEH unterliegt strengen rollenbasierten Zugriffskontrollen (RBAC) nach dem Prinzip der erforderlichen Kenntnis. Nur Personal mit einem verifizierten und dokumentierten geschäftlichen Grund darf auf bestimmte Daten zugreifen. Jeder interne Zugriff auf Produktionsdaten wird protokolliert, ist überprüfbar und unterliegt regelmäßigen Überprüfungen. Der administrative Zugriff auf Systeme, die personenbezogene Daten enthalten, erfordert eine Multi-Faktor-Authentifizierung (MFA).
Unsere Plattform wird auf einer Cloud-Infrastruktur der Enterprise-Klasse mit physischen Zugriffskontrollen, Systemredundanz, automatischem Failover und regelmäßigen verschlüsselten Backups gehostet. Wir führen regelmäßige Penetrationstests durch Dritte und kontinuierliche Schwachstellenbewertungen durch. Unsere Infrastruktur wird rund um die Uhr auf anomale Aktivitäten, Eindringversuche und Verfügbarkeitsbedrohungen überwacht.
Im Falle eines bestätigten Sicherheitsvorfalls, der Ihre personenbezogenen Daten betrifft, wird ULTEH die betroffenen Nutzer innerhalb der gesetzlich vorgeschriebenen Frist (72 Stunden gemäß DSGVO, sofern anwendbar) benachrichtigen und vollständig mit den Aufsichtsbehörden und betroffenen Personen bei der Untersuchung und Eindämmung der Auswirkungen zusammenarbeiten. Wir werden Ihnen klare Informationen darüber geben, welche Daten betroffen waren, wie der Vorfall passiert ist und welche Maßnahmen wir ergreifen, um ein erneutes Auftreten zu verhindern.
Alle ULTEH-Mitarbeiter und Auftragnehmer, die mit personenbezogenen Daten umgehen, absolvieren bei der Einstellung und danach jährlich eine obligatorische Datenschutzschulung. Alle Mitarbeiter sind durch Vertraulichkeitsvereinbarungen gebunden und müssen jederzeit unsere internen Richtlinien für den Umgang mit Daten, den Zugang und die Meldung von Vorfällen einhalten.
ULTEH bietet Ihnen klare, zugängliche Mechanismen zum Löschen Ihrer Daten — entweder selektiv nach Kategorie oder vollständig durch Schließung Ihres Kontos. Folgende Optionen stehen zur Verfügung:
Um einen bestimmten Kanal (Facebook Messenger, WhatsApp oder Instagram) zu entfernen, ohne Ihr Konto zu löschen:
Um einen einzelnen Chatbot zusammen mit allen Konfigurationen, Trainingsdaten und Konversationsverläufen zu löschen:
Um die Löschung einer bestimmten Datenkategorie (z. B. nur Konversationsprotokolle oder Daten für einen bestimmten Zeitraum) ohne Kontoschliessung zu beantragen:
Um Ihr Konto und alle zugehörigen Daten dauerhaft zu löschen, melden Sie sich an und kehren Sie zu dieser Seite zurück, oder navigieren Sie zu Einstellungen → Datenschutz → Konto löschen. Wenn Sie sich nicht anmelden können, kontaktieren Sie uns unter [email protected], um eine manuelle Kontolöschung einzuleiten.
Wenn Sie Ihr ULTEH-Konto löschen, werden die folgenden Daten innerhalb von 30 Tagen nach Ihrer bestätigten Löschanfrage dauerhaft und unwiderruflich aus allen unseren aktiven Systemen entfernt:
Die Kontolöschung ist dauerhaft und unwiderruflich. Alle Chatbots, Trainingsdaten, Konversationsverläufe und Plattformintegrationen gehen verloren. Exportieren Sie alle Daten, die Sie behalten möchten, bevor Sie bestätigen. ULTEH kann gelöschte Konten oder Daten nach der Bestätigung nicht wiederherstellen.
ULTEH ist bestrebt, alle Datenschutzbedenken zeitnah und fair zu behandeln. Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, oder wenn Sie mit der Art und Weise unzufrieden sind, wie wir Ihre personenbezogenen Daten oder einen Rechtsantrag bearbeitet haben, empfehlen wir Ihnen, uns zuerst zu kontaktieren, damit wir gemeinsam an einer direkten Lösung arbeiten können.
Senden Sie Ihre Beschwerde schriftlich an [email protected] mit der Betreffzeile „Datenschutzbeschwerde". Beschreiben Sie Ihr Anliegen, die betroffenen Daten und das gewünschte Ergebnis. Wir bestätigen den Eingang innerhalb von 5 Werktagen und geben innerhalb von 30 Tagen eine inhaltliche schriftliche Antwort.
Wenn Sie mit unserer Antwort nicht zufrieden sind oder Ihr Anliegen lieber direkt bei einer Regulierungsbehörde vorbringen möchten, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde in Ihrem Land einzureichen. Zum Beispiel:
ULTEH wird bei jeder behördlichen Untersuchung vollumfänglich kooperieren und alle erforderlichen Abhilfemaßnahmen unverzüglich umsetzen.
ULTEH kann diese Seite zur Datenlöschung und Datenschutzinformationen von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenpraktiken, Diensteigenschaften oder des geltenden Rechts widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail an Ihre registrierte Adresse und durch einen auffälligen Hinweis innerhalb der ULTEH-Plattform mindestens dreißig (30) Tage vor Inkrafttreten der Änderungen benachrichtigen.
Unwesentliche Änderungen — wie grammatikalische Korrekturen oder Klarstellungen, die Ihre Rechte nicht ändern — können ohne vorherige Ankündigung vorgenommen werden. Die neueste Version dieser Seite ist jederzeit auf der Website von ULTEH verfügbar. Ihre fortgesetzte Nutzung des Dienstes nach einer Aktualisierung stellt die Kenntnisnahme der überarbeiteten Richtlinie dar. Frühere Versionen sind auf schriftliche Anfrage an [email protected] erhältlich.
Wenn Sie Fragen, Bedenken oder Anfragen zu Ihren personenbezogenen Daten, Ihren Datenschutzrechten oder etwas auf dieser Seite Beschriebenem haben, ist unser Team bereit zu helfen. Wir bemühen uns, alle datenschutzrelevanten Anfragen innerhalb von 5 Werktagen zu beantworten und alle berechtigten Rechtsanfragen innerhalb von 30 Tagen zu erfüllen.
Bitte geben Sie in jeder Anfrage Ihre registrierte E-Mail-Adresse an, damit wir Ihre Identität vor der Bearbeitung überprüfen können. Die Identitätsüberprüfung ist erforderlich, um Ihre Daten vor unbefugtem Löschen oder Zugriffsversuchen durch Dritte zu schützen.
