Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten auf der Website von Multly, im Multly-Konto, im Kundenbereich und auf dem Lizenzserver verarbeiten, nach der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), die für uns nach Art. 3 Abs. 2 DSGVO gilt, weil wir unsere Leistungen Personen in der Europäischen Union anbieten, und, für Informationen in Ihrem Endgerät, nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher im Sinne der DSGVO ist NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, Anschrift: Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil. Unseren Datenschutzbeauftragten und uns für alle Fragen zum Datenschutz erreichen Sie unter [email protected]. Da wir keine Niederlassung in der Europäischen Union haben, benennen wir derzeit einen Vertreter in der Union nach Art. 27 DSGVO; sobald er benannt ist, ergänzen wir hier seinen Namen und seine Anschrift. Bis dahin wenden Sie sich bitte an die genannte E-Mail-Adresse.

Diese Datenschutzerklärung gilt nicht für die Daten, die die App auf Ihrem Computer speichert (siehe Abschnitt 13), und nicht für die Verarbeitung durch WhatsApp selbst, für die die Datenschutzrichtlinie von WhatsApp gilt.

2. Welche Daten wir verarbeiten, Zwecke und Rechtsgrundlagen

Konto

• Daten: E-Mail-Adresse, Name, Sprache, Erstellungsdatum und das Passwort, das nur als argon2id-Hash gespeichert wird, aus dem sich das ursprüngliche Passwort nicht wiederherstellen lässt.
• Zweck: Ihr Konto einrichten und führen, die Anmeldung auf der Website und in der App ermöglichen und Sie zu Ihrem Konto kontaktieren.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

CPF oder CNPJ

• Daten: die vollständige CPF oder CNPJ und die Art der Nummer (CPF oder CNPJ). Die CPF ist die brasilianische Steuernummer natürlicher Personen, die CNPJ die brasilianische Steuernummer von Unternehmen. Die Registrierung auf der Website und in der App fragt die Nummer ab, wenn der Zugriff aus Brasilien erfolgt, gemessen an dem Land, das uns unser Content Delivery Network mitteilt (siehe Abschnitt 6). Ist im Konto noch keine Nummer gespeichert, wird die bei der ersten PIX-Zahlung angegebene auf dieselbe Weise gespeichert und wird zur Nummer des Kontos; eine andere als die gespeicherte Nummer wird bei PIX abgelehnt. Die Nummer wird verschlüsselt (AES-256-GCM) auf unserem Server gespeichert. Website und API zeigen die vollständige Nummer nie an: Der Kundenbereich zeigt nur eine maskierte Fassung (zum Beispiel ***.456.789-**), und Sie können sie im Kundenbereich berichtigen, mit Bestätigung durch Ihr Passwort und, bei aktiver Zwei-Faktor-Authentifizierung, durch deren Code.
• Zweck: Abrechnung und Ausstellung der brasilianischen Rechnung (nota fiscal) sowie Zahlung per PIX: Asaas verlangt die Nummer der zahlenden Person, und die Zahlung verwendet die im Konto gespeicherte Nummer, ohne sie jedes Mal erneut abzufragen.
• Empfänger: bei der Zahlung per PIX an Asaas übermittelt und, wenn die brasilianische Rechnung von einem Dienst zur Rechnungsausstellung ausgestellt wird, an diesen Dienst (siehe Abschnitt 7).
• Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher, auch steuerrechtlicher Pflichten bei der Ausstellung der brasilianischen Rechnung (Art. 6 Abs. 1 lit. b und c DSGVO).

Tarif und Abonnement

• Daten: Tarif, Laufzeit (monatlich oder jährlich), Zahlungsart (Karte oder PIX), Status des Abonnements, Währung, Betrag, das Land, aus dem Sie die Website zu Beginn des Kaufs aufgerufen haben, bei Kartenzahlungen das Ausstellerland der zahlenden Karte, das uns der Zahlungsdienstleister mitteilt, Ende des bezahlten Zeitraums, vorgemerkte Kündigung, Kunden- und Abonnementkennungen bei Stripe oder Asaas, der Verlauf der Abonnements und der Eintrag zu jedem begonnenen Kauf (Datum, Tarif, Zahlungsart, Währung, Betrag, Land des Aufrufs, ob der Kauf abgeschlossen wurde und wann die Erinnerung gesendet wurde).
• Zweck: Pro abrechnen, die Funktionen des Tarifs freischalten, das Abonnement im Kundenbereich anzeigen, die Erinnerung an einen nicht abgeschlossenen Kauf senden und Betrug bei der Kaufwährung verhindern (siehe Abschnitt 6).
• Rechtsgrundlage: Vertragserfüllung, Erfüllung rechtlicher, auch steuerrechtlicher Pflichten für die Zahlungsbelege und berechtigtes Interesse an der Betrugsprävention und an der Abrechnung zum richtigen Preis für das Land des Aufrufs und das Land der Karte (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Zahlung per PIX (nur in Brasilien)

• Daten: der vollständige Name der zahlenden Person, bei der PIX-Zahlung auf der Website angegeben, und die im Konto gespeicherte CPF oder CNPJ (oben beschrieben) oder, wenn im Konto noch keine gespeichert ist, die bei der ersten Zahlung angegebene, die danach im Konto gespeichert wird, zusammen mit der E-Mail-Adresse des Kontos an Asaas übermittelt; der Name wird nicht auf unserem Server gespeichert. Wir speichern die Kundenkennung bei Asaas und zu jeder PIX-Zahlungsaufforderung die Art (Pro monatlich oder Pro jährlich), der Betrag, die Fälligkeit, der Status und das Datum der Zahlung und der Erstattung.
• Zweck: PIX-Zahlungsaufforderungen ausstellen und verfolgen, Pro freischalten, Zahlungsart, nächste Zahlung und Verlauf im Kundenbereich anzeigen, Zahlungshinweise senden und Widerrufe und Erstattungen bearbeiten.
• Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher, auch steuerrechtlicher Pflichten für die Zahlungsbelege (Art. 6 Abs. 1 lit. b und c DSGVO).

Rechnungsadresse, Steuern und Kauf als Unternehmen

• Daten: Bei Kartenzahlung fragt Stripe die vollständige Rechnungsadresse und den Namen ab und speichert sie; Multly speichert die Rechnungsadresse nicht. Zu jedem bezahlten Kauf speichern wir als Nachweis des Landes der Steuer: das Land (und, soweit vorhanden, die Region), aus dem Sie die Website zu Beginn des Kaufs aufgerufen haben, die angewandte Steuer und den Steuersatz, das Land der Rechnungsadresse und das Ausstellerland der Karte, die uns der Zahlungsdienstleister mitteilt. Beim Kauf als Unternehmen speichern wir außerdem die angegebene Umsatzsteuer-Identifikationsnummer, ihr Land, das Datum der Abfrage und die Kennung der Abfrage beim amtlichen Dienst (VIES, dem Dienst der Europäischen Kommission, oder dem der HMRC im Vereinigten Königreich), und die Nummer wird an Stripe übermittelt, damit sie auf der Rechnung steht; der amtliche Dienst kann den registrierten Namen und die Anschrift des Unternehmens zurückgeben, die wir auf der Zahlungsseite anzeigen.
• Zweck: die Steuer des Landes des Kaufs berechnen und erheben, dieses Land gegenüber den Steuerbehörden nachweisen, die Umsatzsteuer-Identifikationsnummer prüfen, bei Unternehmen mit gültiger Nummer die Steuerschuldnerschaft des Leistungsempfängers (Reverse Charge) anwenden und die Rechnung ausstellen.
• Rechtsgrundlage: Erfüllung rechtlicher, auch steuerrechtlicher Pflichten und Vertragserfüllung (Art. 6 Abs. 1 lit. b und c DSGVO).

Aktivierungsschlüssel

• Daten: die letzten 5 Zeichen des eingelösten Schlüssels, das Datum der Einlösung, die E-Mail-Adresse des Kontos, das ihn eingelöst hat, was der Schlüssel freigeschaltet hat (Pro für einen Zeitraum, mit Beginn und Ende) und gegebenenfalls das Datum seiner Sperrung. Der vollständige Schlüssel wird nicht gespeichert: Der Server speichert nur einen Hash davon. IP-Adresse und Konto werden vorübergehend genutzt, um die Einlöseversuche zu begrenzen.
• Zweck: Pro im Konto freischalten, den Tarif im Kundenbereich anzeigen, verhindern, dass derselbe Schlüssel zweimal genutzt wird, und Betrug oder unbezahlte Schlüssel untersuchen.
• Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO).

Aktivierte Computer

• Daten: Name des Computers, Betriebssystem, App-Version, Installationskennung, Datum der Aktivierung, der letzten Lizenzprüfung und der Trennung sowie das Token des Computers, das nur als Hash gespeichert wird.
• Zweck: die Lizenz ausstellen, die Computergrenze des Tarifs anwenden und die Computer im Kundenbereich anzeigen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Tägliche Summen der App

• Daten: pro Tag die Zahl der aktiven Installationen (in den letzten 1, 7 und 30 Tagen) und ihre Aufteilung nach App-Version und Betriebssystem, berechnet aus der letzten Lizenzprüfung jedes aktivierten Computers. Gespeichert werden nur die Summen, ohne Eintrag pro Computer und ohne Verbindung zu Konten. Die App sendet dafür nichts außer der Lizenzprüfung.
• Zweck: die Verbreitung der Versionen und die Nutzung der App insgesamt verfolgen, ohne einen Computer oder eine Person zu identifizieren.
• Rechtsgrundlage: berechtigtes Interesse an der Pflege und Verbesserung der App mit möglichst wenigen Daten (Art. 6 Abs. 1 lit. f DSGVO).

Sitzungen auf der Website

• Daten: Sitzungstoken, nur als Hash gespeichert, Datum der Erstellung, der letzten Nutzung und des Ablaufs sowie eine Kurzangabe von Browser und Betriebssystem (zum Beispiel „Chrome · Windows“), die bei der Anmeldung aus dem Browser abgeleitet wird. Die vollständige Browserkennung (User-Agent) wird nicht gespeichert.
• Zweck: Sie angemeldet halten, die offenen Sitzungen anzeigen und deren Beendigung ermöglichen.
• Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Sicherheit des Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).

Passwort zurücksetzen

• Daten: E-Mail-Adresse des Kontos und ein Einmal-Token, das nur als Hash gespeichert wird und 1 Stunde gültig ist.
• Zweck: Ihnen den Link zum Festlegen eines neuen Passworts senden.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung und Änderung der E-Mail-Adresse

• Daten: die E-Mail-Adresse des Kontos, das Datum der Bestätigung und bei einer Änderung die beantragte neue Adresse, mit einem Einmal-Token, das nur als Hash gespeichert wird und 24 Stunden gültig ist. IP-Adresse und Konto werden vorübergehend genutzt, um Sendungen und Versuche zu begrenzen.
• Zweck: bestätigen, dass die E-Mail-Adresse des Kontos Ihnen gehört, das Abonnement und die Aktivierungsschlüssel freigeben, die E-Mail-Adresse sicher ändern und die bisherige Adresse über die Änderung informieren.
• Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Sicherheit des Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).

Zwei-Faktor-Authentifizierung (2FA)

• Daten, nur wenn Sie sie aktivieren: das Geheimnis der Authenticator-App, verschlüsselt gespeichert; die 10 Wiederherstellungscodes, nur als Hash gespeichert; das Aktivierungsdatum, das zuletzt akzeptierte Codeintervall und die Zahl falscher Codes, um die Wiederverwendung eines Codes zu verhindern und Versuche zu sperren. Bei der Anmeldung gilt eine einmalige Abfrage, die nur als Hash gespeichert wird, 5 Minuten lang.
• Zweck: den Zugang zum Konto auf der Website, in der App und bei sensiblen Aktionen schützen.
• Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Sicherheit des Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).

Pro-Testphase

• Daten: Beginn, Ende und, falls Sie abonnieren, das Datum der Umwandlung der Testphase sowie ein Code (SHA-256-Hash) der E-Mail-Adresse des Kontos in kanonischer Form (in Kleinbuchstaben und ohne den Zusatz nach dem „+“; bei Gmail auch ohne Punkte), der 12 Monate lang gespeichert bleibt, auch nach Löschung des Kontos. Aus dem Code lässt sich die E-Mail-Adresse nicht zurückgewinnen.
• Zweck: die 14-tägige Testphase einmal pro Konto gewähren und verhindern, dass dieselbe E-Mail-Adresse innerhalb von 12 Monaten eine neue Testphase erhält.
• Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Begleit-E-Mails und Einwilligung in Werbung

• Daten: Ihre Auswahl bei „Neuigkeiten und Angebote“ und das Datum der letzten Änderung, die Einstellung, ob Sie die Begleit-E-Mails erhalten möchten, und der Eintrag, welche dieser E-Mails bereits an das Konto gesendet wurden, mit Datum; das Datum der Erinnerung an einen nicht abgeschlossenen Kauf steht im Eintrag zum begonnenen Kauf. Der Abmeldelink enthält einen signierten Code, der nur das Konto identifiziert.
• Zweck: die Willkommens-E-Mail mit den ersten Schritten und die Hinweise, dass die Testphase bald endet und dass sie geendet hat, die Servicehinweise sind; die Erinnerung an einen nicht abgeschlossenen Kauf, wenn Sie ein Abonnement beginnen (Karte oder PIX, Pro oder Team) und es nicht innerhalb von 1 Stunde abschließen, mit dem Link zum Fortsetzen des Kaufs und gegebenenfalls dessen Gutscheincode, höchstens eine alle 7 Tage; und, nur mit Ihrer Einwilligung, die Angebots-E-Mail 7 bis 14 Tage nach dem Ende eines Abonnements, die einen Gutscheincode enthalten kann. Der Eintrag verhindert, dass dieselbe E-Mail zweimal gesendet wird.
• Rechtsgrundlage: berechtigtes Interesse bei den Servicehinweisen zur Testphase und, außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR), bei der Erinnerung an einen nicht abgeschlossenen Kauf, die Sie über den Abmeldelink oder im Kundenbereich abbestellen können (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung bei den Angeboten, deren Kästchen bei der Registrierung nicht angekreuzt ist und die Sie jederzeit im Kundenbereich oder über den Abmeldelink widerrufen können, und bei der Erinnerung an einen nicht abgeschlossenen Kauf bei Käufen in der Europäischen Union oder im EWR, also in Euro oder mit Aufruf aus einem Land der Europäischen Union oder des EWR (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG).

Gutscheincodes

• Daten: der vom Konto genutzte oder reservierte Gutscheincode, der Zahlungsanbieter, der Status (zu Beginn der Zahlung reserviert oder genutzt) und die Zeitpunkte.
• Zweck: den Rabatt anwenden, die einmalige Nutzung pro Konto und die Höchstzahl der Nutzungen des Gutscheincodes sicherstellen und Umsatz und Provisionen ohne den Rabatt berechnen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Partnerprogramm

• Vom Partner: Code und Partnerlink, Datum des Beitritts und der Deaktivierung und zu jeder Provision das Datum, die Art (Zahlung oder Rückbuchung), die Währung, der Betrag, auf dessen Grundlage sie berechnet wurde, die Höhe der Provision und das Datum, an dem sie als ausgezahlt markiert wurde.
• Vom geworbenen Konto: der Partner, der es geworben hat, und das Datum der Empfehlung, das Datum der ersten Zahlung und die von ihm erhaltenen Beträge, um die Provision zu berechnen. Der Partner sieht nur zusammengefasste Zahlen (Klicks, Registrierungen, zahlende Konten) und die Provisionsbeträge, nie Name, E-Mail-Adresse oder andere Daten der geworbenen Konten.
• Klicks auf den Link: Der Empfehlungscode wird in der Besuchsstatistik der über den Link geöffneten Seite erfasst, wie in Abschnitt 5 beschrieben, und je nach Region im Browser der Person, die den Link geöffnet hat, gespeichert oder nur während des Besuchs verwendet, wie in Abschnitt 4 beschrieben.
• Zweck: neue Konten dem Partner zuordnen, Provisionen berechnen, anzeigen und auszahlen und Betrug verhindern, etwa Eigenempfehlungen.
• Rechtsgrundlage: Vertragserfüllung gegenüber dem Partner und berechtigtes Interesse am Betrieb des Partnerprogramms mit möglichst wenigen Daten der geworbenen Konten (Art. 6 Abs. 1 lit. b und f DSGVO).

Team-Tarif

• Daten: Name des Teams, die Plätze, das Konto des Team-Inhabers, die Teammitglieder (Konto, Datum von Beitritt und Austritt, Grund des Austritts und Ende von Pro über das Team), die Einladungen (eingeladene E-Mail-Adresse, Sprache, Datum von Versand, Gültigkeit, Annahme oder Stornierung und der Code des Links, der nur als Hash gespeichert wird) und der Verlauf der Änderungen am Team (Erstellung, Änderung von Name und Plätzen, Einladungen, Beitritte, Austritte und Entfernungen, jeweils mit dem Konto, das sie vorgenommen hat).
• Wer was sieht: Der Team-Inhaber sieht im Kundenbereich Name, E-Mail-Adresse und Beitrittsdatum jedes Teammitglieds sowie E-Mail-Adresse und Daten der offenen Einladungen; das Teammitglied sieht den Namen des Teams, Name und E-Mail-Adresse des Team-Inhabers und wie viele Plätze belegt sind. Chats, Computer, Zahlungen und andere Kontodaten der Teammitglieder sieht der Team-Inhaber nicht.
• Einladung Dritter: Die E-Mail-Adresse der eingeladenen Person gibt der Team-Inhaber an, der erklärt, dafür eine Rechtsgrundlage zu haben, etwa das Arbeitsverhältnis. Wir nutzen diese Adresse nur, um die Einladung zu senden und, wenn sie angenommen wird, das Konto mit dem Team zu verbinden. Eine nicht angenommene Einladung wird 30 Tage nach ihrem Ablauf gelöscht.
• Zweck: den Team-Tarif betreiben: die Plätze abrechnen, den Teammitgliedern Pro geben, die Einladungen und die Hinweise zum Team senden und das Team im Kundenbereich des Team-Inhabers und der Teammitglieder anzeigen.
• Rechtsgrundlage: Vertragserfüllung gegenüber dem Team-Inhaber und jedem Teammitglied und berechtigtes Interesse am Versand der Einladung an die vom Team-Inhaber angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO).

Synchronisierung zwischen Computern (Pro)

• Daten, nur wenn Sie die Synchronisierung einschalten: die verschlüsselten Einträge von Ihrem Computer (Notizen, Aufgaben, Schnellantworten, Labels, das CRM sowie Name, Farbe und Gruppe jedes WhatsApp-Kontos), jeweils mit dem Namen der Sammlung, einer zufälligen Kennung, der Revision, der Löschmarkierung, der Schlüsselversion, der Größe und dem Datum; der verschlüsselte Schlüsselbund, das Salt und die Parameter, mit denen der Schlüssel aus der Wiederherstellungsphrase abgeleitet wird, und ein kryptografischer Hash des Prüfwerts der Phrase; sowie die Nutzungszahlen, das Datum des Beginns, der letzten Änderung und des Schlüsselwechsels und, ohne Pro, das Datum der 90-Tage-Frist und der Hinweise.
• Was wir nicht sehen: den Inhalt der Einträge, den Schlüssel und die Wiederherstellungsphrase. Die Verschlüsselung (AES-256-GCM) erfolgt auf Ihrem Computer, und der aus der Phrase abgeleitete Schlüssel verlässt ihn nie. Ohne die Phrase können auch wir die Kopie nicht lesen.
• Zweck: die verschlüsselte Kopie speichern und an die Computer Ihres Kontos ausliefern, das Speicherkontingent anwenden, ohne Pro auf die Löschung hinweisen und die Kopie löschen und Zahlen und Daten im Kundenbereich anzeigen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Inkompatibilitätsberichte der App

• Daten: nur die App-Version, die Version des WhatsApp-Web-Adapters, die von der Seite gelesene Versionskennung von WhatsApp Web, das Betriebssystem, die Sprache der Oberfläche und die Namen der fehlgeschlagenen Prüfungen der App. Der Bericht enthält keine Chatinhalte, Nummern, Konto- oder Chatnamen und wird weder mit Ihrem Konto noch mit Ihrer IP-Adresse verknüpft; diese wird nur beim Senden genutzt, um Missbrauch zu begrenzen.
• Wann: nur wenn die App erkennt, dass sich WhatsApp Web geändert hat, und Sie das Senden erlauben, nachdem Sie den Bericht gesehen haben, oder wenn Sie die Einstellung „Inkompatibilitätsberichte automatisch senden“ einschalten, die standardmäßig ausgeschaltet ist.
• Zweck: erfahren, wann eine neue Version von WhatsApp Web die App inkompatibel gemacht hat, und die App schneller anpassen.
• Rechtsgrundlage: Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Einstellung ausschalten oder das Senden ablehnen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Betriebsprotokolle des Servers

• Daten: Fehlerantworten des Servers (Datum, Methode, Muster der aufgerufenen Adresse und Fehlercode), Fehler beim E-Mail-Versand (nur Art der E-Mail und des Fehlers, ohne Empfänger und ohne Text), die Ausführungen der Wartungsroutinen und die Betriebswarnungen, die per E-Mail an unser Team gehen. Diese Protokolle enthalten weder Konto noch IP-Adresse noch Inhalte.
• Zweck: den Zustand des Dienstes überwachen und Fehler erkennen und beheben.
• Rechtsgrundlage: berechtigtes Interesse am Funktionieren des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheit und Zugriffsprotokolle

• Daten: IP-Adresse, Datum und Uhrzeit, Methode und Adresse der aufgerufenen Seite oder API und Antwortcode in den technischen Protokollen des Servers, die keine Passwörter, Tokens oder Inhalte der Anfragen enthalten; IP-Adresse und E-Mail-Adresse, vorübergehend genutzt, um Versuche bei Anmeldung, Aktivierung und Zurücksetzen des Passworts zu begrenzen; nach Löschung des Kontos ein Hash (kryptografische Prüfsumme) der E-Mail-Adresse, der die Zugriffsprotokolle der betroffenen Person zuordnet (siehe Abschnitt 9).
• Zweck: den Dienst vor Angriffen, Betrug und Missbrauch schützen, Fehler diagnostizieren und die Zugriffsprotokolle aufbewahren, die zur Aufklärung von Sicherheitsvorfällen nötig sind und die wir als Unternehmen mit Sitz in Brasilien nach brasilianischem Recht aufbewahren müssen (siehe Abschnitt 9).
• Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes, an der Betrugsprävention und an der Erfüllung der für uns geltenden brasilianischen Aufbewahrungspflicht (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen an den Support

• Daten: Ihre E-Mail-Adresse und was Sie uns schreiben.
• Zweck: Fragen beantworten und Support-Anfragen, Widerrufe und Anträge zur Ausübung Ihrer Rechte bearbeiten.
• Rechtsgrundlage: Vertragserfüllung, Erfüllung rechtlicher Pflichten und berechtigtes Interesse an der Verteidigung von Rechten (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Widerrufe und Kündigungen

• Daten: zu jeder Erklärung auf der Vertragsseite der Website der Name, die angegebene E-Mail-Adresse, die Angabe des Vertrags, die Art der Erklärung (Widerruf, ordentliche oder außerordentliche Kündigung), gegebenenfalls der Grund, Datum und Uhrzeit, gegebenenfalls das mit der Erklärung verbundene Konto, ob Sie angemeldet waren, und das Ergebnis (beendete Abonnements und Erstattungen).
• Zweck: den erklärten Widerruf und die Kündigung ausführen, die Eingangsbestätigung und die Bestätigung per E-Mail senden, Erklärungen ohne Anmeldung über die E-Mail-Adresse des Kontos bestätigen lassen und nachweisen, dass das Recht ausgeübt und umgesetzt wurde.
• Rechtsgrundlage: Erfüllung rechtlicher Pflichten, insbesondere aus §§ 312k und 356a BGB, und für den Nachweis berechtigtes Interesse an der Verteidigung von Rechten (Art. 6 Abs. 1 lit. c und f DSGVO).

Zugriff unseres Teams

Befugte Personen unseres Teams können die auf dem Server gespeicherten Daten Ihres Kontos (Registrierung, Tarif, Abonnements, Zahlungen, eingelöste Schlüssel, Computer und letzte Zugriffe) einsehen, um Support zu leisten, Betrug zu verhindern und rechtliche Pflichten zu erfüllen, auf Grundlage der Vertragserfüllung, der Erfüllung rechtlicher Pflichten und des berechtigten Interesses (Art. 6 Abs. 1 lit. b, c und f DSGVO). Der Zugriff erfordert die Anmeldung mit einem befugten Konto und Zwei-Faktor-Authentifizierung, und sensible Aktionen verlangen erneut Passwort und Code. Aktionen, die das Konto ändern, etwa Sperrung, Kündigung eines Abonnements, Erstattung und Sperrung eines Schlüssels, werden mit der handelnden Person, der IP-Adresse, dem Datum und den Einzelheiten der Aktion protokolliert.

E-Mails, die wir senden

Automatische E-Mails sind: die Bestätigung der E-Mail-Adresse, gesendet bei der Registrierung oder wenn Sie einen neuen Link anfordern; die E-Mail zur Änderung der E-Mail-Adresse, gesendet an die neue Adresse, und der Hinweis auf die Änderung, gesendet an die bisherige Adresse; die E-Mail zum Zurücksetzen des Passworts, wenn Sie es anfordern; der Hinweis, dass der Support die Zwei-Faktor-Authentifizierung ausgeschaltet hat; und, bei Zahlung per PIX in Brasilien, die Zahlungshinweise in der Sprache Ihres Kontos: Zahlung erhalten, neue Zahlungsaufforderung verfügbar, monatlich oder jährlich, Zahlung überfällig und Abbuchung über Pix Automático abgelehnt. Bei eingeschalteter Synchronisierung und einem Konto ohne Pro informieren wir per E-Mail über den Beginn der 90-Tage-Frist für die Kopie auf dem Server und 7 Tage vorher über ihre Löschung. Im Team-Tarif senden wir die Einladung an die vom Team-Inhaber angegebene E-Mail-Adresse, in der Sprache des eingeladenen Kontos, falls es existiert, sonst in der Sprache des Team-Inhabers, den Hinweis an ein entferntes Teammitglied und, bei PIX in Brasilien, den Hinweis, dass die Zahlung für die Plätze eingegangen ist. Die Begleit-E-Mails in der Sprache des Kontos sind die Willkommens-E-Mail, die Hinweise zum Ende der Pro-Testphase, die Erinnerung an einen nicht abgeschlossenen Kauf und, nur mit Ihrer Einwilligung bei „Neuigkeiten und Angebote“, die Angebots-E-Mail nach dem Ende eines Abonnements. Die Erinnerung geht an Personen, die ein Abonnement beginnen (Karte oder PIX, Pro oder Team) und es nicht innerhalb von 1 Stunde abschließen, mit dem Link zum Fortsetzen des Kaufs und gegebenenfalls dessen Gutscheincode, höchstens eine alle 7 Tage; bei Käufen in der Europäischen Union oder im EWR (in Euro oder mit Aufruf aus einem Land der Europäischen Union oder des EWR) nur mit Ihrer Einwilligung bei „Neuigkeiten und Angebote“. Jede Begleit-E-Mail enthält einen Abmeldelink, der mit einem Klick alle Begleit-E-Mails abbestellt und die Einwilligung in Angebote widerruft, ohne Anmeldung; Sie können das auch im Kundenbereich unter „Konto“ ändern. Diese E-Mails senden wir nie an gesperrte oder gelöschte Konten oder an Konten mit unbestätigter E-Mail-Adresse. Bei Erklärungen auf der Vertragsseite senden wir an die angegebene E-Mail-Adresse die Eingangsbestätigung des Widerrufs oder die Bestätigung der Kündigung, mit Datum und Uhrzeit, und bei Erklärungen ohne Anmeldung den Bestätigungslink an die E-Mail-Adresse des Kontos. Außerdem können wir an die E-Mail-Adresse des Kontos schreiben, um Ihre Anfragen zu beantworten und um Pflichthinweise zum Dienst zu geben, etwa zu Änderungen der Preise, der Nutzungsbedingungen oder dieser Datenschutzerklärung. Angebote senden wir nicht ohne Ihre Einwilligung.

3. Was wir nicht erheben

• Chats, Nachrichten, Kontakte, Telefonnummern, Fotos, Audionachrichten oder andere WhatsApp-Inhalte.
• Notizen, Labels, Aufgaben, Schnellantworten, das CRM, die Kundenservice-Kennzahlen, das Lokale Archiv und die Backups, die nur auf Ihrem Computer bleiben. Mit eingeschalteter Pro-Synchronisierung gehen Notizen, Labels, Aufgaben, Schnellantworten, das CRM sowie Name, Farbe und Gruppe jedes WhatsApp-Kontos Ende-zu-Ende-verschlüsselt an den Server, ohne dass wir sie lesen können.
• Den Text, den Sie im Schreibassistenten verwenden, und die Chatinhalte, die die KI im Kundenservice verwendet: Sie gehen von Ihrem Computer direkt an den von Ihnen gewählten Anbieter oder bleiben bei der KI auf dem eigenen Computer dort.
• Telemetrie der App, Werbetracker und Analysetools von Drittanbietern. Die Website zählt Besuche nur, ohne die Besucher zu identifizieren, wie in Abschnitt 5 beschrieben, und von der App speichern wir nur die in Abschnitt 2 beschriebenen täglichen Summen, berechnet aus der Lizenzprüfung. Der Inkompatibilitätsbericht, ebenfalls in Abschnitt 2 beschrieben, wird nur mit Ihrer Erlaubnis gesendet.
• Kartendaten, die Sie direkt bei Stripe eingeben, und die Daten des bei PIX verwendeten Bankkontos, die bei der Bank der zahlenden Person und bei Asaas bleiben.

Wir verkaufen und vermieten keine personenbezogenen Daten.

4. Cookies und Speicherung im Browser

Die Website verwendet zwei Cookies, die nur an die Website selbst gesendet werden. mz_session hält Ihre Anmeldung bis zu 30 Tage aufrecht; es ist für das von Ihnen gewünschte Konto unbedingt erforderlich, braucht daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) und kann von Skripten der Seite nicht gelesen werden. mz_locale ist ein funktionales Cookie für eine Einstellung: Es wird gesetzt, wenn Sie in der Sprachauswahl oder in der Sprachleiste eine Sprache wählen, speichert nur die gewählte Sprache (zum Beispiel en), gilt bis zu 1 Jahr und sorgt dafür, dass die Startseite Sie nicht in eine andere Sprache weiterleitet (siehe Abschnitt 6). Werbe- oder Analyse-Cookies verwenden wir nicht: Die Besuchsstatistik funktioniert ohne Cookies (siehe Abschnitt 5).

Die Sprache, die Sie auf der Website wählen, wird außerdem im lokalen Speicher Ihres Browsers gespeichert (mz.locale). Sie wird mit den Preis- und Zahlungsanfragen an den Server gesendet und bei der Registrierung als Anfangssprache des Kontos übernommen. Die Sprache wird erst gespeichert, wenn Sie sie ausdrücklich in der Sprachauswahl oder in der Sprachleiste wählen, und die Sprachauswahl weist darauf hin, dass die Wahl in diesem Browser gespeichert wird. Weil es eine von Ihnen festgelegte Einstellung ist, die gespeichert wird, um genau diesen Wunsch zu erfüllen, brauchen diese Speicherung und das Cookie mz_locale keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 der Richtlinie 2002/58/EG); Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse, die von Ihnen gewählte Einstellung beizubehalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können diesen Eintrag und das Cookie mz_locale in den Einstellungen des Browsers löschen.

Wenn Sie die Website über einen Partnerlink (?ref=) öffnen, dient der Code des Partners nur dazu, das Konto, das Sie erstellen, diesem Partner zuzuordnen; er wird nur bei der Registrierung an den Server gesendet und identifiziert Sie nicht. Was die Website damit macht, hängt von der Region ab, aus der Sie die Website aufrufen, die uns das Content Delivery Network mitteilt. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz oder wenn die Region nicht bekannt ist, wird der Code nicht im Browser gespeichert: Er bleibt nur während des Besuchs im Arbeitsspeicher der Seite, wird mit einer Registrierung in diesem Besuch gesendet und geht beim Schließen oder Neuladen der Seite verloren; ein Code, der bei einem früheren Besuch aus einer anderen Region gespeichert wurde, wird gelöscht. In allen anderen Ländern wird der Code mit dem Datum bis zu 60 Tage im lokalen Speicher des Browsers gespeichert (mz.ref) und nach der Registrierung oder nach Ablauf der 60 Tage aus dem Browser entfernt. In allen Fällen wird der Klick auf den Link von der Besuchsstatistik ohne Cookies gezählt (siehe Abschnitt 5). Rechtsgrundlage: berechtigtes Interesse am Betrieb des Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich um eine funktionale Nutzung ohne Werbung und ohne Tracking; Sie können mz.ref in den Einstellungen des Browsers löschen.

Die Kartenzahlung nutzt das Zahlungsformular von Stripe, das die Website erst lädt, wenn Sie diese Zahlung beginnen. Stripe kann eigene Cookies und Kennungen verwenden, auch auf der Zahlungsseite der Website, um die Zahlung abzuwickeln und Betrug zu verhindern, nach der Datenschutzrichtlinie von Stripe.

5. Besuchsstatistik der Website

Um zu wissen, wie viele Menschen die Website besuchen, woher sie kommen und welche Seiten am besten funktionieren, zählen wir die Besuche mit einem eigenen Werkzeug, ohne Cookies und ohne Dienste von Drittanbietern. Die App ist daran nicht beteiligt und bleibt ohne Telemetrie.

Was erfasst wird

• Bei jeder aufgerufenen Seite: Datum und Uhrzeit, die Adresse der Seite (ohne Parameter), die Herkunftsseite (nur die Domain, zum Beispiel google.com), die Kampagnenparameter utm_source, utm_medium und utm_campaign, wenn der Link sie enthält, die Sprache der Website, die Klasse der Bildschirmgröße (Smartphone, Tablet oder Computer), der Name von Browser und Betriebssystem und das Land, das uns das Content Delivery Network mitteilt.
• Einige Aktionen, auf dieselbe Weise erfasst: Klick zum Herunterladen der App (mit dem gewählten Betriebssystem), Beginn einer Zahlung (mit dem Tarif), Aufruf der Registrierungsseite und Anzeige des Bereichs mit den Tarifen.
• Wenn die Seite über einen Partnerlink (?ref=) geöffnet wird: der Code des Partners, um die Klicks auf den Link des Partnerprogramms zu zählen.

Was nicht erfasst wird

• Keine Cookies und keine Kennung, die in Ihrem Browser gespeichert wird oder Sie verfolgt.
• Die IP-Adresse wird nicht gespeichert. Um die eindeutigen Besucher eines Tages zu zählen, berechnet der Server einen Code (SHA-256-Hash) aus der IP-Adresse, der Browserkennung (User-Agent) und einem zufälligen Wert, der jeden Tag gewechselt wird, und löscht den Wert des Vortags. Aus diesem Code lässt sich weder die IP-Adresse gewinnen, noch können Sie damit an einem anderen Tag wiedererkannt werden; wer an einem anderen Tag wiederkommt, wird neu gezählt.
• Die Besuche werden weder mit Ihrem Konto noch mit Ihrer E-Mail-Adresse noch mit Ihrer Anmeldung verknüpft.

Wie Sie nicht gezählt werden

Sendet Ihr Browser das Signal Global Privacy Control (GPC) oder Do Not Track, wird nichts gesendet und nichts gezählt. Außerdem zählen wir keine bekannten Bots, keine Seiten der Verwaltung und keine Besuche unseres Teams bei geöffnetem Verwaltungsbereich; diese erkennen wir an einer Markierung, die nur in diesem Tab des Browsers gespeichert und beim Schließen des Tabs gelöscht wird.

Speicherdauer und Rechtsgrundlage

Die Einträge der Besuche werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website zu verstehen und den Dienst zu verbessern, mit möglichst wenigen Daten und ohne jemanden zu identifizieren (Art. 6 Abs. 1 lit. f DSGVO). Da die Besuche niemandem zugeordnet werden, können wir die Einträge einer bestimmten Person nicht finden; wenn Sie nicht gezählt werden möchten, nutzen Sie GPC oder Do Not Track.

6. Land, Währung und Sprache

Die Währung der Preise und der Abrechnung richtet sich nach dem Land, aus dem Sie die Website aufrufen, ohne Wahl der Währung: Euro in den Ländern mit dem Euro, Real in Brasilien, Pfund Sterling im Vereinigten Königreich, Schweizer Franken in der Schweiz und in Liechtenstein, Peso in Mexiko, Kolumbien und Chile, Sol in Peru und US-Dollar in allen anderen Ländern. Um das Land zu kennen, nutzt der Server den Ländercode, den das Content Delivery Network aus der IP-Adresse ableitet und uns mitteilt. Die Sprache des Browsers und die Sprache der Website ändern die Währung nicht; ohne Ländercode (zum Beispiel beim Zugriff über das Tor-Netzwerk) wird der Preis in US-Dollar angezeigt. Hat oder hatte Ihr Konto bereits ein mit Karte bezahltes Abonnement, gilt dessen Währung, bei einem laufenden PIX-Abonnement der Real. Die Währung jedes Kaufs wird zu Beginn der Zahlung festgelegt und mit dem Abonnement gespeichert. Dasselbe Land (und, wo der Steuersatz davon abhängt, der Bundesstaat oder die Provinz, die uns dasselbe Netzwerk mitteilt) bestimmt die zum Preis hinzukommende Steuer und ob der Kauf möglich ist, wie in den Nutzungsbedingungen erläutert.

Beim ersten Besuch der englischen Startseite unter der Hauptadresse der Website (die deutsche Fassung liegt unter /de/) leitet die Website Sie auf die Startseite in der Sprache Ihres Browsers weiter, wenn dieser auf eine andere Sprache eingestellt ist, die die Website anbietet. Dafür wird nur die vom Browser übermittelte Sprache genutzt, und die Weiterleitung entfällt, sobald Sie auf der Website eine Sprache wählen (Cookie mz_locale, siehe Abschnitt 4). Die Sprachauswahl ist immer sichtbar.

Zur Prüfung und zur Betrugsprävention speichern wir das Land, aus dem Sie die Website aufgerufen haben, und die Währung zu Beginn jedes Kaufs: 13 Monate lang im Eintrag zum begonnenen Kauf und beim Abonnement, solange es besteht. Bei Kartenzahlungen speichern wir außerdem das Ausstellerland der zahlenden Karte, das uns der Zahlungsdienstleister mitteilt, ohne weitere Kartendaten. Die IP-Adresse wird dafür nicht gespeichert. Stripe kann eine Zahlung mit einer Karte, die in einem anderen Land als dem der Kaufwährung ausgestellt wurde, ablehnen oder prüfen, und wenn das Land der Karte nicht zur Währung passt, erhält unser Team eine Warnung und prüft den Kauf. Rechtsgrundlage ist unser berechtigtes Interesse, Betrug zu verhindern und zum richtigen Preis abzurechnen (Art. 6 Abs. 1 lit. f DSGVO).

7. Empfänger der Daten

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb des Dienstes helfen, und nur so weit, wie es für die jeweilige Aufgabe nötig ist:

• Stripe: wickelt die Zahlungen für Pro, monatlich und jährlich, die Betrugsprävention, die Rechnungen und das Zahlungsportal ab. Stripe erhält Ihre E-Mail-Adresse und die Zahlungsdaten, die Sie im Zahlungsformular von Stripe eingeben, und teilt uns das Ausstellerland der zahlenden Karte mit. Außerdem erhält und speichert Stripe die vollständige Rechnungsadresse und den Namen und, beim Kauf als Unternehmen, die geprüfte Umsatzsteuer-Identifikationsnummer, die für die Rechnung verwendet werden, und teilt uns das Land der Rechnungsadresse mit. Für einige Zwecke, etwa die Betrugsprävention und eigene rechtliche Pflichten, handelt Stripe als eigenständig Verantwortlicher nach seiner eigenen Datenschutzrichtlinie.
• Asaas: stellt die PIX-Zahlungsaufforderungen aus, die es nur in Brasilien gibt, nimmt die Zahlungen entgegen und führt Erstattungen durch. Asaas erhält den vollständigen Namen und die CPF oder CNPJ der zahlenden Person sowie die E-Mail-Adresse des Kontos. Die eigenen Zahlungshinweise von Asaas sind ausgeschaltet: Die Hinweise senden wir. Für eigene rechtliche Pflichten kann Asaas als eigenständig Verantwortlicher nach seiner eigenen Datenschutzrichtlinie handeln.
• Dienst zur Rechnungsausstellung: Wenn die brasilianische Rechnung (nota fiscal) für Käufe in Brasilien von einem Dienst zur Rechnungsausstellung ausgestellt wird, erhält er die für die Rechnung vorgeschriebenen Daten, darunter den Namen und die CPF oder CNPJ.
• Amtliche Dienste zur Prüfung der Umsatzsteuer-Identifikationsnummer (VIES der Europäischen Kommission und HMRC im Vereinigten Königreich): erhalten nur die beim Kauf als Unternehmen angegebene Nummer, um zu prüfen, ob sie gültig ist.
• Hosting-Anbieter: betreibt den Server und die Datenbank von Multly.
• Content Delivery Network (CDN): liefert die Website aus, schützt vor Angriffen und teilt uns das Land jedes Besuchs mit, das wir für die Währung der Preise, für die Erfassung des Landes zu Beginn jedes Kaufs und für die Besuchsstatistik nutzen, ohne die IP-Adresse zu speichern.
• E-Mail-Anbieter: versendet die E-Mails zur Bestätigung und Änderung der E-Mail-Adresse und zum Zurücksetzen des Passworts, die PIX-Zahlungshinweise, die Einladungen und Hinweise des Team-Tarifs, die Begleit-E-Mails einschließlich der Erinnerung an einen nicht abgeschlossenen Kauf und die Betriebswarnungen an unser Team.

Außerdem können wir Daten weitergeben, wenn das Gesetz es verlangt, auf Anordnung einer zuständigen Behörde oder zur Verteidigung von Rechten in einem Verfahren.

Die KI-Anbieter, die Sie für den Schreibassistenten und die KI im Kundenservice wählen, sind nicht unsere Dienstleister: Die App sendet die Daten direkt an sie, mit Ihrem Schlüssel und im Rahmen Ihres Vertrags mit dem jeweiligen Anbieter.

8. Übermittlung in Drittländer

Wir haben unseren Sitz in Brasilien, außerhalb des Europäischen Wirtschaftsraums (siehe Abschnitt 1); die Daten, die Sie uns über die Website, das Konto und die App übermitteln, werden daher auch von Brasilien aus verarbeitet. Stripe und unsere anderen Dienstleister können Daten ebenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Für diese Übermittlungen nutzen wir die Garantien nach Kapitel V DSGVO (Art. 44 ff. DSGVO): Angemessenheitsbeschlüsse der Europäischen Kommission, soweit sie bestehen (zum Beispiel den EU-US-Datenschutzrahmen für Dienstleister, die daran teilnehmen), von der Europäischen Kommission erlassene Standardvertragsklauseln sowie vertragliche Zusagen zu Sicherheit und Vertraulichkeit.

Weitere Informationen zu diesen Garantien und, soweit vorhanden, eine Kopie davon erhalten Sie auf Anfrage unter [email protected].

9. Speicherdauer

• Konto, Tarif, Abonnements, PIX-Zahlungen, die CPF oder CNPJ, was die Aktivierungsschlüssel freigeschaltet haben, und Computer: solange das Konto besteht. Wenn Sie das Konto löschen, löschen wir diese Daten von unserem Server, außer den Zugriffsprotokollen und dem Eintrag der eingelösten Schlüssel, für die die folgenden Fristen gelten. Für bereits ausgestellte brasilianische Rechnungen (notas fiscais), mit der darin enthaltenen CPF oder CNPJ, gilt die vom Steuerrecht vorgeschriebene Aufbewahrungsfrist.
• Sitzungen auf der Website: laufen nach 30 Tagen ab, oder früher, wenn Sie sich abmelden oder die Sitzung beenden, und werden nach dem Ablauf gelöscht.
• Tokens zum Zurücksetzen des Passworts: 1 Stunde gültig und nach dem Ablauf gelöscht.
• Links zur Bestätigung und Änderung der E-Mail-Adresse: 24 Stunden gültig und nach dem Ablauf gelöscht; die Abfrage bei der Anmeldung mit Zwei-Faktor-Authentifizierung gilt 5 Minuten.
• Geheimnis und Wiederherstellungscodes der Zwei-Faktor-Authentifizierung: solange sie aktiv ist. Beim Ausschalten werden sie gelöscht; beim Erzeugen neuer Codes werden die bisherigen gelöscht.
• Inkompatibilitätsberichte: 180 Tage. Betriebsprotokolle des Servers: 30 Tage; Warnungen an unser Team: 90 Tage.
• Pro-Testphase, E-Mail-Einstellungen, Eintrag der gesendeten Begleit-E-Mails, genutzte Gutscheincodes und die Empfehlung des Kontos: solange das Konto besteht. Der Code (Hash) der E-Mail-Adresse, die eine Testphase erhalten hat, bleibt 12 Monate gespeichert, auch nach Löschung des Kontos. Reservierungen von Gutscheincodes, die nicht genutzt wurden, werden nach 30 Tagen gelöscht.
• Partnerprogramm: Code und Provisionen des Partners bleiben, solange das Partnerkonto besteht, und werden mit ihm gelöscht; Provisionen zu einem geworbenen Konto, das gelöscht wurde, bleiben im Eintrag des Partners, ohne die Daten dieses Kontos. Im Browser bleibt der Empfehlungscode (mz.ref) bis zu 60 Tage gespeichert, aber nur bei Aufrufen von außerhalb der Region: Wer die Website in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz aufruft, bei dem wird er nicht im Browser gespeichert (siehe Abschnitt 4).
• Synchronisierung zwischen Computern: Die verschlüsselte Kopie bleibt, solange die Synchronisierung eingeschaltet ist und das Konto besteht; Löschmarkierungen bleiben 180 Tage. Ohne Pro wird die Kopie 90 Tage nach Beginn der Frist gelöscht. Wenn Sie die Kopie im Kundenbereich oder in der App löschen oder das Konto löschen, wird sofort alles gelöscht.
• Team-Tarif: Team, Teammitglieder, Einladungen und Verlauf bleiben, solange das Konto des Team-Inhabers besteht, und werden mit ihm gelöscht. Die Mitgliedschaft von Personen, die ausgetreten sind oder entfernt wurden, bleibt im Team vermerkt; das gelöschte Konto eines Teammitglieds wird aus dem Team entfernt. Nie angenommene Einladungen werden 30 Tage nach ihrem Ablauf gelöscht.
• Einträge zu begonnenen Käufen (Datum, Tarif, Zahlungsart, Währung, Betrag, Land des Aufrufs, ob der Kauf abgeschlossen wurde und wann die Erinnerung gesendet wurde): nach 13 Monaten gelöscht. Das Land des Aufrufs beim Kauf und das Ausstellerland der Karte, die beim Abonnement gespeichert sind, bleiben, solange das Abonnement besteht.
• Widerrufe und Kündigungen auf der Vertragsseite: 5 Jahre ab der Erklärung, danach automatisch gelöscht.
• Nachweis des Landes der Steuer zu jedem bezahlten Kauf (beschrieben in Abschnitt 2, einschließlich der Umsatzsteuer-Identifikationsnummer beim Kauf als Unternehmen): 10 Jahre ab dem Ende des Jahres des Verkaufs, die Frist des Steuerrechts der Europäischen Union, auch nach Löschung des Kontos.
• Zahlungsbelege (Datum, Währung, Betrag, Steuern und Zahlungskennungen und, bei Kartenzahlung, die angegebene Rechnungsadresse, der Name und die Umsatzsteuer-Identifikationsnummer): von Stripe und, bei PIX, von Asaas so lange aufbewahrt, wie es das anwendbare Steuer- und Handelsrecht vorschreibt, auch nach Löschung des Kontos.
• Zugriffsprotokolle des Servers: 6 Monate ab jedem Eintrag, auch nach Löschung des Kontos, für die Sicherheit des Dienstes und die Betrugsprävention und weil wir als Unternehmen mit Sitz in Brasilien nach Art. 15 des brasilianischen Marco Civil da Internet (Gesetz Nr. 12.965/2014) dazu verpflichtet sind; danach werden sie gelöscht. Nach der Löschung des Kontos bleibt ein Hash (kryptografische Prüfsumme) der E-Mail-Adresse des Kontos 183 Tage gespeichert, nur um diese Protokolle bei einer gerichtlichen Anordnung der betroffenen Person zuordnen zu können, und wird für nichts anderes verwendet.
• Eintrag der Aktivierungsschlüssel (die letzten 5 Zeichen des Schlüssels, das Datum der Einlösung und die E-Mail-Adresse des Kontos, das ihn eingelöst hat) und Protokoll der Aktionen unseres Teams im Konto: auch nach Löschung des Kontos gespeichert, so lange, wie es nötig ist, um Betrug zu verhindern, die erneute Nutzung eines Schlüssels auszuschließen und Rechte zu verteidigen.
• Besuchsstatistik der Website: nach 13 Monaten gelöscht; der zufällige Wert zur Berechnung der Tagesbesucher gilt nur für den laufenden Tag.
• Tägliche Summen der App: nach 25 Monaten gelöscht.
• Nachrichten an den Support: so lange, wie es für die Bearbeitung der Anfrage nötig ist, und danach, solange sie zur Verteidigung von Rechten benötigt werden können.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), das Recht, zu erfahren, an wen wir Ihre Daten weitergeben, und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO); einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Viele dieser Rechte können Sie selbst im Kundenbereich ausüben:

• Auskunft und Datenübertragbarkeit: „Meine Daten herunterladen“ erzeugt eine JSON-Datei mit den Daten Ihres Kontos, einschließlich der vollständigen CPF oder CNPJ, den E-Mail-Einstellungen, dem Tarif, der Pro-Testphase, den Abonnements, den genutzten Gutscheincodes, den PIX-Zahlungen, den eingelösten Aktivierungsschlüsseln, den Computern, den aktiven Sitzungen, den Zugriffsprotokollen, dem Team, das Sie verwalten, mit den gesendeten Einladungen, den Teams, denen Sie angehört haben, den Zahlen und Daten der Synchronisierung (der Inhalt ist verschlüsselt, und wir haben den Schlüssel nicht) und, beim Partnerkonto, dem Code und den Provisionen.
• Einwilligung: „Neuigkeiten und Angebote“ und die Begleit-E-Mails können Sie im Kundenbereich unter „Konto“ ein- und ausschalten, und der Abmeldelink in jeder dieser E-Mails schaltet sie alle aus, ohne Anmeldung.
• Berichtigung: Name, Sprache und E-Mail-Adresse können Sie im Kundenbereich ändern; die neue E-Mail-Adresse gilt, sobald Sie sie bestätigt haben. Die CPF oder CNPJ können Sie im Kundenbereich berichtigen, mit Bestätigung durch Ihr Passwort. Um andere Daten zu berichtigen, schreiben Sie an [email protected].
• Löschung: „Konto löschen“ löscht das Konto und die damit verbundenen Daten, wie in den Nutzungsbedingungen beschrieben. Unter „Synchronisierung“ löschen Sie nur die verschlüsselte Kopie auf dem Server, mit Bestätigung durch Ihr Passwort.

Für alle anderen Anliegen schreiben Sie an [email protected], möglichst von der E-Mail-Adresse des Kontos, damit wir prüfen können, dass die Anfrage von Ihnen stammt. Die Ausübung Ihrer Rechte ist kostenlos. Wir antworten innerhalb eines Monats nach Eingang der Anfrage; wenn es wegen der Komplexität oder der Zahl der Anfragen nötig ist, kann sich die Frist um weitere zwei Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren (Art. 12 Abs. 3 DSGVO).

Sperrt unser Team Ihr Konto, können Sie sich nicht mehr im Kundenbereich und in der App anmelden, und die Verlängerung des Abonnements wird ohne weitere Abbuchung beendet: Bei Stripe wird das Abonnement zum Ende des bereits bezahlten Zeitraums gekündigt; bei PIX wird das Abonnement bei Asaas beendet und eine Autorisierung für Pix Automático, falls vorhanden, aufgehoben. Auch bei gesperrtem Konto können Sie alle diese Rechte, etwa Auskunft, Export und Löschung der Daten, weiterhin über [email protected] ausüben.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Währung des Preises richtet sich nach dem Land, aus dem Sie die Website aufrufen, wie in Abschnitt 6 beschrieben, und eine Abweichung zwischen dem Land der Karte und der Kaufwährung löst nur eine Warnung an unser Team aus, das im Einzelfall entscheidet, ohne automatische Kündigung. Die Angabe von Name, E-Mail-Adresse und Passwort ist für den Vertrag erforderlich: Ohne sie können wir kein Konto einrichten. Bei Zugriff aus Brasilien ist auch die CPF oder CNPJ erforderlich; die übrigen für eine Zahlung nötigen Angaben werden beim Bezahlen abgefragt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes; in Deutschland ist das zum Beispiel die Datenschutzaufsichtsbehörde (Landesdatenschutzbehörde) des Bundeslandes, in dem Sie wohnen.

11. Sicherheit

• Die gesamte Kommunikation mit der Website, dem Kundenbereich und dem Lizenzserver ist verschlüsselt (HTTPS).
• Passwörter werden nur als argon2id-Hash gespeichert. Tokens für Sitzungen, Computer und das Zurücksetzen des Passworts werden nur als Hash gespeichert.
• Optionale Zwei-Faktor-Authentifizierung mit Authenticator-App und einmal nutzbaren Wiederherstellungscodes: Das Geheimnis wird verschlüsselt gespeichert, die Codes nur als Hash. Auch die Links zur Bestätigung der E-Mail-Adresse werden nur als Hash gespeichert.
• Versuche sind pro IP-Adresse und pro E-Mail-Adresse begrenzt: bei der Anmeldung, beim Code der Zwei-Faktor-Authentifizierung, bei der Aktivierung der App, beim Einlösen von Aktivierungsschlüsseln, bei der Anforderung zum Zurücksetzen des Passworts und beim Versand von Links per E-Mail.
• Die Website ist gegen websiteübergreifende Anfragefälschung (CSRF) geschützt, und die technischen Protokolle enthalten keine Passwörter, Tokens oder Inhalte von Anfragen.
• Kartendaten laufen nie über Multly. Die CPF oder CNPJ wird mit AES-256-GCM verschlüsselt gespeichert, und Website und API zeigen nur eine maskierte Fassung an; die vollständige Nummer gibt es nur im Export Ihrer Daten.
• Die Synchronisierung wird auf Ihrem Computer mit AES-256-GCM Ende-zu-Ende-verschlüsselt; der Server hat weder den Schlüssel noch die Wiederherstellungsphrase, und jeder verschlüsselte Eintrag ist an Konto, Sammlung und Version gebunden, sodass er nicht an eine andere Stelle verschoben werden kann, ohne dass die Entschlüsselung fehlschlägt.

Kein System ist völlig fehlerfrei. Bei einer Verletzung des Schutzes personenbezogener Daten melden wir sie der zuständigen Aufsichtsbehörde und benachrichtigen auch Sie, wenn sie voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, wie es die DSGVO verlangt (Art. 33 und 34 DSGVO).

12. Kinder und Jugendliche

Multly richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen. Erfahren wir, dass ein Konto einer Person unter 18 Jahren gehört, wird es gelöscht. Wenn Sie von einem solchen Fall wissen, informieren Sie uns bitte unter [email protected].

13. Die App auf Ihrem Computer

Die Daten der App, etwa Profile, Notizen, Labels, Aufgaben, Schnellantworten und das Lokale Archiv, bleiben auf Ihrem Computer, in mit SQLCipher verschlüsselten Datenbanken. Unter Windows schützt die Windows-DPAPI den Schlüssel dieser Datenbanken, gebunden an Ihr Windows-Benutzerkonto. Wechselt das Konto zurück zum kostenlosen Tarif, bleiben diese Daten auf dem Computer, und durch den Tarifwechsel wird nichts gelöscht: Was Pro vorbehalten ist, ist dann nur lesbar oder nicht verfügbar, wie in den Nutzungsbedingungen erläutert. Es gibt keine Telemetrie. Die Seiten von WhatsApp Web kommunizieren direkt mit WhatsApp, wie in jedem Browser.

Mit oder ohne Konto stellt die App zwei Abfragen an unsere Website, ohne personenbezogene Daten oder Inhalte der Chats zu senden. Wie bei jeder Verbindung erhält unser Server die IP-Adresse, und das Content Delivery Network teilt das Land mit, wie bei einem Besuch der Website:

• Preise: Ohne Konto oder mit einem Konto, dessen E-Mail-Adresse noch nicht bestätigt ist, fragt die App einmal nach dem Start die Tage der Pro-Testphase ab und ob die Registrierung die CPF oder CNPJ verlangt, und übermittelt dabei nur die Sprache der Oberfläche und die App-Version;
• Updates, unter Windows: Etwa 1 Minute nach dem Start und danach alle 24 Stunden, solange die App geöffnet ist, lädt sie die Liste der veröffentlichten Versionen herunter und übermittelt dabei nur die installierte Version; eine neue Version wird nur mit Ihrer Bestätigung heruntergeladen und installiert, und die automatische Suche lässt sich in den Einstellungen der App ausschalten.

Mit einem Konto sendet die App an unseren Server außerdem, was für die Lizenz nötig ist, und, wenn Sie die Pro-Synchronisierung einschalten, deren verschlüsselte Daten:

• bei der Anmeldung oder beim Erstellen des Kontos: E-Mail-Adresse und Passwort (dieses nur zur Prüfung, über die verschlüsselte Verbindung), bei aktiver Zwei-Faktor-Authentifizierung auch den Code der Authenticator-App, nur zur Prüfung, bei der Registrierung auch den Namen, die Sprache und, bei Zugriff aus Brasilien, die CPF oder CNPJ sowie eine Installationskennung, den Namen des Computers, das Betriebssystem und die App-Version;
• bei jeder Lizenzprüfung, beim Öffnen und danach alle 6 Stunden: nur das Token des Computers;
• bei eingeschalteter Synchronisierung: die verschlüsselten Einträge und die in Abschnitt 2 beschriebenen Daten, nie die Wiederherstellungsphrase oder den Schlüssel.

Die Rechtschreibprüfung arbeitet auf dem Computer selbst.

Erkennt die App, dass sich WhatsApp Web geändert hat und nicht mehr wie erwartet funktioniert, fragt sie, ob sie einen Inkompatibilitätsbericht senden darf, und zeigt den Bericht vor dem Senden an. Die Einstellung „Inkompatibilitätsberichte automatisch senden“ ist standardmäßig ausgeschaltet. Was der Bericht enthält, steht in Abschnitt 2; ohne Ihre Erlaubnis wird nichts gesendet.

Schreibassistent

Der Schreibassistent in Pro ist optional und standardmäßig ausgeschaltet. Sie wählen, wo die KI läuft. Mit einem Programm auf dem eigenen Computer, etwa Ollama oder LM Studio, verlässt der Text das Gerät nicht. Mit einem Cloud-Anbieter Ihrer Wahl, etwa Anthropic, OpenAI, Google Gemini, Groq, Mistral, DeepSeek, OpenRouter, xAI oder einem anderen kompatiblen Anbieter, müssen Sie beim Einschalten einer Erklärung zur Übermittlung an diesen Anbieter zustimmen und den Schlüssel Ihres Kontos bei ihm eingeben. Der im Assistenten eingegebene oder eingefügte Text geht nur an den Anbieter, wenn Sie eine Aktion wählen, und die Verarbeitung richtet sich nach Ihrem Vertrag mit ihm. Um die verfügbaren Modelle anzuzeigen, fragt die App außerdem mit Ihrem Schlüssel die Modellliste des Anbieters ab; dabei werden keine Chatinhalte übermittelt. WhatsApp-Chats werden nie automatisch gelesen oder gesendet, und die Schlüssel sind auf dieselbe Weise durch die Windows-DPAPI geschützt.

KI im Kundenservice (Pro)

Die KI im Kundenservice fasst den geöffneten Chat zusammen, schlägt eine Antwort vor und schlägt Label und Phase der Pipeline vor, mit demselben Anbieter wie beim Schreibassistenten. Sie liest den Chat nur, wenn Sie eine Aktion anfordern, und zeigt vorher, wie viele Nachrichten übermittelt werden, aus welchem Zeitraum, woher und an welchen Anbieter und welche Adresse; nichts wird ohne Ihre Bestätigung gesendet. Bei einem Cloud-Anbieter gibt es für jeden Anbieter eine eigene Erklärung, getrennt von der des Schreibassistenten, mit dem Datum der Zustimmung und in den Einstellungen widerrufbar, weil diese Inhalte personenbezogene Daten Dritter sind. Bei der KI auf dem eigenen Computer (Ollama oder LM Studio) gibt es keine solche Erklärung, und nichts verlässt das Gerät.

• Was an den Anbieter geht: feste Anweisungen der App und der Text der ausgewählten Nachrichten mit Uhrzeit, in dem Personen nur als „Contato“ (Kontakt, nummeriert, wenn es mehrere gibt) oder „Atendente“ (Ihr Unternehmen) erscheinen; beim Vorschlag von Label und Phase auch die Namen der Labels und der Phasen der Pipeline des Kontos. Was in den Nachrichten selbst steht, wird unverändert übermittelt.
• Was nicht übermittelt wird: der Name des Chats, Namen und Nummern der Teilnehmenden, Fotos, Audionachrichten, Dateien und gelöschte Nachrichten.
• Was gespeichert wird: nichts vom Inhalt. Das Gelesene bleibt bis zum Senden oder Abbrechen im Arbeitsspeicher, das Ergebnis nur, solange es auf dem Bildschirm steht. Wir erhalten diese Inhalte nicht; die Verarbeitung beim Anbieter richtet sich nach dem Vertrag Ihres Unternehmens mit ihm.
• Wer verantwortlich ist: Wenn Sie die KI im Kundenservice mit einem Cloud-Anbieter für Chats mit Kunden nutzen, ist Ihr Unternehmen nach der DSGVO Verantwortlicher für diese Daten, mit der Rechtsgrundlage, der Pflicht, die Kunden zu informieren, und der Entscheidung, was gesendet wird, wie in den Nutzungsbedingungen erläutert.

Kundendaten im Lokalen Archiv

Wenn Sie das Lokale Archiv nutzen, um Nachrichten von Kunden zu speichern, auch gelöschte, sind Sie für diese Daten Verantwortlicher im Sinne der DSGVO und für ihre Verarbeitung verantwortlich, wie in den Nutzungsbedingungen erläutert.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes oder der Rechtslage abzubilden. Das Datum des Inkrafttretens steht am Anfang der Seite. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten per E-Mail und auf der Website an.

Frühere Fassungen dieser Datenschutzerklärung erhalten Sie auf Anfrage unter [email protected].

15. Kontakt und Datenschutzbeauftragter

Verantwortlicher: NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63.

Anschrift: Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil.

Datenschutzbeauftragter und Kontakt für Fragen zum Datenschutz: [email protected].