DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Die Plattform aichat.md wird von MEGA PROMOTING S.R.L. betrieben, einer in der Republik Moldau eingetragenen Gesellschaft, IDNO 1019600021765, mit Sitz im Dorf Dănceni, Rajon Ialoveni, MD-6814, Republik Moldau. Unser Kontakt für den Datenschutz lautet dpo@megapromoting.com.

2. Rechtsrahmen

Wir verarbeiten personenbezogene Daten im Einklang mit dem Gesetz Nr. 195/2024 über den Schutz personenbezogener Daten der Republik Moldau (in Kraft seit dem 23. August 2026, als Ersatz für das Gesetz 133/2011) sowie, für Personen, die sich in der Europäischen Union befinden, mit der Verordnung (EU) 2016/679 (DSGVO).

3. Von uns erhobene Daten

Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname.
Kontodaten: Zugangsdaten, Einstellungen, Abonnementplan.
Nutzungs- und technische Daten: IP-Adresse, Cookie-Kennungen, Zugriffsprotokolle, Geräte- und Browsertyp.
Gesprächsinhalte: Nachrichten, die Sie an unsere Agenten oder über Kontaktformulare senden.
Zahlungsdaten: werden ausschließlich von Drittanbietern (z. B. Stripe) verarbeitet; wir speichern keine vollständigen Kartendaten auf unseren Servern.

3.1. Daten und Berechtigungen für Facebook, Instagram und WhatsApp

Für verbundene Meta-Kanäle verarbeitet die Plattform Konto- und Empfängerkennungen, Nachrichten und Kommentare, Zugriffstoken und Sendestatus. Inhalte und Agentenanweisungen werden für KI-Antworten über den konfigurierten Anbieter verwendet. Angeforderte Berechtigungen hängen von der Integration und den aktivierten Funktionen ab:

Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Zwecke und Rechtsgrundlage (Art. 5–6)

Bereitstellung und Betrieb des Dienstes (Kontoerstellung, Betrieb der Agenten) — Grundlage: Vertragserfüllung.
Marketingkommunikation, Analyse- und Marketing-Cookies — Grundlage: Ihre Einwilligung (jederzeit widerrufbar).
Sicherheit der Plattform, Verhinderung von Betrug und Missbrauch — Grundlage: berechtigtes Interesse.
Erfüllung steuerlicher, buchhalterischer und rechtlicher Pflichten — Grundlage: rechtliche Verpflichtung.

5. Cookies und ähnliche Technologien

Wir verwenden unbedingt erforderliche Cookies ohne Einwilligung und Analyse- sowie Marketing-Cookies nur mit Ihrer ausdrücklichen, über das Cookie-Banner erteilten Einwilligung. Alle Einzelheiten und Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie und über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile der Website.

6. Empfänger und Auftragsverarbeiter (Unterauftragsverarbeiter)

Für den Betrieb der Plattform setzen wir Drittanbieter ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (AVV/DPA) verarbeiten:

Meta (Meta-Pixel-Datensatz 773901447497151) — Conversion-Zuordnung und Werbung nur mit Einwilligung. Google Analytics und Google Ads sind geplant, derzeit jedoch deaktiviert; das Meta Pixel ist auf öffentliche Marketingseiten beschränkt und erhält keine Daten aus dem privaten Dashboard oder aus der Authentifizierung (USA).
OpenAI, Anthropic — KI-Modelle, die die Antworten der Agenten generieren (USA).
Microsoft (Azure, Microsoft 365) — Hosting der Plattform und der Datenbank (Polen, EU), Sicherungskopien (Schweden, EU), KI-Modelle über Azure OpenAI und E-Mail-Versand (EU/USA).
OVH — Speicherung hochgeladener Dateien wie Bilder und Dokumente (Warschau, Polen, EU).
Stripe — Zahlungsabwicklung.
InfoBip — Zustellung von SMS-Nachrichten und, als Ausweichlösung, von E-Mails.

7. Internationale Datenübermittlungen

Einige Unterauftragsverarbeiter (Google, OpenAI, Anthropic) haben ihren Sitz in den Vereinigten Staaten. Solche Übermittlungen stützen sich auf geeignete Garantien — Standardvertragsklauseln (SCC) und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework. Übermittlungen innerhalb der EU/des EWR bedürfen keiner zusätzlichen Genehmigung.

8. Künstliche Intelligenz, Profiling und automatisierte Entscheidungen

aichat.md ist ein KI-basiertes Produkt: Wenn Sie mit einem Agenten interagieren, kommunizieren Sie mit einem KI-System und nicht mit einem Menschen (Transparenz gemäß Art. 50 der KI-Verordnung der EU). Die Agenten können den Inhalt von Nachrichten analysieren, um Antworten zu formulieren, wir treffen jedoch keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf automatisiertem Wege ohne die Möglichkeit eines menschlichen Eingreifens.

9. Speicherdauer (Speicherbegrenzung, Art. 5)

Wir speichern Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist:

Kontodaten: für die Dauer des Vertragsverhältnisses + gesetzliche Verjährungsfristen.
Abrechnungsunterlagen: gemäß den moldauischen Rechnungslegungs- und Steuervorschriften.
Nachrichten aus dem Kontaktformular: bis zur Erledigung der Anfrage, danach bis zu 12 Monate.
Einwilligungsnachweise: für die Dauer der Verarbeitung zuzüglich der geltenden Verjährungsfrist.
Cookies: entsprechend der Lebensdauer des jeweiligen Cookies (Analyse/Marketing — bis zu 24 Monate).
Technische Protokolle: nur für Sicherheit und Fehlerbehebung verwendet. Webserver-Protokolle werden nach 14 Tagen automatisch gelöscht, Anwendungsprotokolle nach 30 Tagen; für die übrigen technischen Protokolle wird die Höchstdauer noch festgelegt.

10. Ihre Rechte (Gesetz 195/2024)

Sie haben das Recht auf: Auskunft; Berichtigung; Löschung („Recht auf Vergessenwerden“); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen die Verarbeitung (einschließlich Marketing); jederzeitigen Widerruf der Einwilligung (ohne Auswirkung auf die zuvor erfolgte Verarbeitung); sowie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden. Wir antworten innerhalb eines Monats (bei komplexen Anfragen mit Benachrichtigung um bis zu 2 Monate verlängerbar). Die Ausübung Ihrer Rechte ist kostenlos. Kontakt: dpo@megapromoting.com.

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Gesetz verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen: dem Nationalen Zentrum für den Schutz personenbezogener Daten (CNPDCP), www.datepersonale.md, E-Mail centru@datepersonale.md, Tel. +373 22 820-801, Chișinău, Republik Moldau.

12. Datensicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz der Daten an (Verschlüsselung bei der Übertragung, Zugriffskontrolle, Protokollierung). Im Falle einer Sicherheitsverletzung, die ein Risiko für die Rechte natürlicher Personen darstellt, benachrichtigen wir das CNPDCP innerhalb von 72 Stunden und, sofern das Risiko hoch ist, auch die betroffenen Personen.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Die aktuelle Fassung wird stets mit ihrem Aktualisierungsdatum auf dieser Seite veröffentlicht. Wesentliche Änderungen werden auf der Plattform bekannt gegeben.

14. Kontakt

Datenschutz: dpo@megapromoting.com. Allgemeiner Support: support@aichat.md. Verantwortlicher: MEGA PROMOTING S.R.L., Dorf Dănceni, Rajon Ialoveni, MD-6814, Republik Moldau.