Datenschutzerklärung

1. Verantwortliche

DMowl, Michel Ruchti, Pfisters Reben 13, 3210 Kerzers, Schweiz.

E-Mail: privacy@dmowl.com

Wir sind nicht verpflichtet, eine/n Datenschutzbeauftragte/n zu benennen. Für alle Datenschutzfragen erreichst du uns unter der obigen Adresse.

2. Besuch der Website

Wenn du dmowl.com aufrufst, verarbeitet unser Hosting-Anbieter Cloudflare technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, sie zu schützen (z. B. vor Angriffen) und Fehler zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, funktionierenden Website. Logs werden höchstens 7 Tage gespeichert, außer sie werden zur Aufklärung eines Angriffs benötigt.

Aus der Anfrage lesen wir das Land (nicht den genauen Standort), um Preise in Euro oder US-Dollar anzuzeigen. Es wird nicht gespeichert.

Nutzungsstatistik: Um zu verstehen, welche Seiten und Funktionen genutzt werden, betreiben wir Umami auf unserem eigenen Server. Umami setzt keine Cookies, speichert keine IP-Adressen und kann dich nicht über Websites hinweg wiedererkennen; es zählt Seitenaufrufe und einige Ereignisse (z. B. „registriert“, „Tool genutzt“) anonym. Tokens und Codes in Links werden vor dem Zählen entfernt. Nur auf unseren öffentlichen Seiten (Startseite, Preise, Gratis-Tools, Anwendungsfälle, Rechtstexte) zeichnet Umami zusätzlich einen Teil der Besuche als anonyme Sitzungsaufzeichnungen und Heatmaps auf: Mausbewegungen, Klicks, Scrollen und Seitenwechsel. Was du in Formularfelder eingibst, wird maskiert und nie aufgezeichnet; Aufzeichnungen werden nach 30 Tagen gelöscht. In der App, bei Registrierung und Login sowie auf Seiten, die du über persönliche Links erreichst, zeichnen wir nie auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an der Verbesserung der Website. Sendet dein Browser „Do Not Track“, wird nichts gezählt.

3. Cookies und ähnliche Technologien

Wir verwenden nur Cookies, die für den Dienst unbedingt erforderlich sind. Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht ein, deshalb ist kein Einwilligungsbanner nötig (Art. 5 Abs. 3 ePrivacy-Richtlinie).

dmowl_session

Hält dich eingeloggt · 30 Tage

lang

Deine gewählte Sprache · 1 Jahr

currency

Nur wenn du die Währung selbst wählst · 1 Jahr

google_oauth, ig_oauth_state, ig_expected

Sicherheit bei der Anmeldung mit Google oder Instagram · max. 15 Minuten

4. Bot-Schutz (Cloudflare Turnstile)

Bei Registrierung, Login und Passwort-Reset nutzen wir Cloudflare Turnstile, um Menschen von Bots zu unterscheiden. Turnstile wertet technische Signale deines Browsers aus (z. B. IP-Adresse, Browser-Eigenschaften), ohne Tracking-Cookies und meist ohne Rätsel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Schutz der Konten vor automatisierten Angriffen.

5. Dein DMowl-Konto

Bei der Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse, ein gehashtes Passwort (nie im Klartext), deine Sprache und wann du zuletzt aktiv warst. Teammitglieder, die du einlädst, erhalten in der Einladung deinen Namen und den Kontonamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung. Wir speichern diese Daten, solange dein Konto besteht.

Inaktive kostenlose Konten: Gab es in einem kostenlosen Konto 30 Tage lang weder einen Login noch automatische Aktivität, schicken wir einen Hinweis und löschen das Konto 14 Tage später, falls du dich nicht einloggst. So halten wir die gespeicherten Daten minimal (Art. 5 Abs. 1 lit. c und e DSGVO). Bezahlte Konten werden nie wegen Inaktivität gelöscht.

6. Anmeldung mit Google

Wählst du „Weiter mit Google“, übermittelt uns Google Ireland Limited deinen Namen, deine E-Mail-Adresse, ob sie bestätigt ist, und eine Google-Konto-ID. Dein Google-Passwort oder andere Google-Daten erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Instagram verbinden (und Anmeldung mit Instagram)

DMowl arbeitet über die offizielle Instagram-API von Meta Platforms Ireland Limited. Wenn du dein professionelles Instagram-Konto verbindest und Berechtigungen erteilst, erhalten und verarbeiten wir:

• deine Instagram-User-ID, deinen Benutzernamen, Namen, die Followerzahl und Profilinformationen
• deine Beiträge und Reels (Bildunterschriften, Medien-Links), um Trigger einzurichten
• Kommentare unter deinen Beiträgen, Direktnachrichten, Story-Antworten und Erwähnungen an dein Konto – inklusive Instagram-ID, Benutzername und Name der schreibenden Personen
• ein Zugriffstoken, das wir verschlüsselt speichern (AES-256-GCM) und automatisch erneuern

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst Instagram jederzeit in DMowl trennen oder DMowl in Instagram entfernen (Einstellungen → Website-Berechtigungen → Apps und Websites). Danach erhalten wir keine Daten mehr. Datenschutzrichtlinie von Meta: https://privacycenter.instagram.com/policy

8. AI-Funktionen

AI-Funktionen sind optional. Schaltest du den AI-Agent ein oder nutzt AI-Entwürfe und das Umformulieren, senden wir den betreffenden Text über OpenRouter, Inc. (USA) an ein Sprachmodell, um eine Antwort zu erzeugen: beim Agent deine Agent-Einstellungen und dein Wissen sowie die letzten Nachrichten des Gesprächs (bis zu 20).

Wir lassen nur die Weiterleitung an ausgewählte Modell-Hoster in den USA und der EU zu, die keine Daten speichern (Zero Data Retention) und sie nicht zum Training verwenden. Anbieter in anderen Drittländern sind ausgeschlossen. Die AI trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO); sie formuliert und sendet Antworten nach deinen Einstellungen und kann jederzeit an einen Menschen übergeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für unsere Kunden; zu deren Kontakten siehe Abschnitt 9.

9. Daten der Kontakte unserer Kunden

Hast du einem Instagram-Konto geschrieben, das DMowl nutzt, dort kommentiert oder es erwähnt, entscheidet dieses Unternehmen über die Verwendung deiner Daten – es ist Verantwortlicher. DMowl verarbeitet die Daten nur in dessen Auftrag und nach dessen Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Für deine Rechte (Auskunft, Löschung, Widerspruch) wende dich bitte direkt an dieses Unternehmen. Schreibst du uns, leiten wir deine Anfrage weiter. Automatische Nachrichten kannst du jederzeit mit der Antwort „STOP“ im Gespräch beenden.

10. Zahlungen

Bezahlte Pläne wickelt Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält deinen Namen, deine E-Mail-Adresse, Rechnungsadresse, ggf. USt-IdNr. und deine Zahlungsmethode. Vollständige Kartennummern sehen wir nie. Stripe kann für Betrugsprävention und zur Erfüllung gesetzlicher Pflichten selbst Verantwortlicher sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und für Rechnungen und Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (meist 6 bis 10 Jahre). Datenschutzerklärung von Stripe: https://stripe.com/privacy

11. E-Mails, die wir senden

Service-Mails – Bestätigung deiner Adresse, Passwort-Reset, Team-Einladungen, Plan-Limits, Zahlungs- und Sicherheitshinweise, Erinnerungen zum Testzeitraum, der Hinweis bei Inaktivität – gehören zum Dienst (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Registrierung schicken wir außerdem einige Tipps für den Einstieg und eine Erinnerung, wenn du DMowl nicht mehr nutzt. Grundlage ist unser berechtigtes Interesse, Kunden bei der Nutzung des gebuchten Produkts zu unterstützen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese Mails jederzeit über den Link in jeder Mail oder in deinem Profil abbestellen; Service-Mails sind davon nicht betroffen.

12. API, MCP und Webhooks

Erstellst du API-Keys oder Webhooks, sendet DMowl Daten an die Systeme, die du anbindest (z. B. die E-Mail-Adresse eines Leads an dein CRM). Du entscheidest, welche Systeme Daten erhalten, und bist für sie verantwortlich. API-Keys speichern wir nur als Hash.

Umsatz-Zuordnung: Verbindest du deinen Shop (Shopify, Stripe oder API), erhalten wir Bestellnummer, Betrag und Währung der Bestellungen, die über einen DMowl-Link kamen, um dir zu zeigen, welche Automation was eingebracht hat. Andere Bestelldaten werden ignoriert.

Empfehlungsprogramm: Teilst du deinen Empfehlungslink, speichern wir, wer sich darüber registriert hat, und die verdienten Provisionen (Art. 6 Abs. 1 lit. b DSGVO). Wer dich empfohlen hat, sieht nur Summen, nie deinen Namen oder deine Daten. Eingetragene Auszahlungsdaten nutzen wir nur für Auszahlungen.

13. Empfänger und Übermittlung außerhalb der EU

Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter, die vertraglich zum Schutz verpflichtet sind. Einige sitzen in den USA oder können von dort zugreifen; Grundlage sind das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) und/oder die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Unsere Datenbank liegt in der EU-Jurisdiktion von Cloudflare.

Außerdem erhalten Google (Abschnitt 6) und Meta (Abschnitt 7) Daten, wenn du deren Anmeldung nutzt oder Instagram verbindest – in eigener Verantwortung.

14. Speicherdauer

• Konto-, Instagram- und Gesprächsdaten: solange dein Konto besteht. Löschst du dein Konto, werden sie sofort entfernt; Backups werden innerhalb von 30 Tagen überschrieben.
• Server-Logs: höchstens 7 Tage.
• Rechnungen und Buchhaltungsunterlagen: nach den handels- und steuerrechtlichen Vorgaben.
• Links zur E-Mail-Bestätigung und zum Passwort-Reset: 48 Stunden bzw. 1 Stunde.

15. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir als gesalzene Hashes (scrypt), Instagram-Tokens verschlüsselt mit AES-256-GCM, API-Keys als Hash. Der Zugriff innerhalb eines Kontos ist über Rollen geregelt (Owner, Admin, Mitglied, Betrachter). Login und API sind gegen Missbrauch begrenzt (Rate-Limiting).

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21): Soweit wir uns auf berechtigte Interessen stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Tipps und Erinnerungen per E-Mail kannst du jederzeit ohne Angabe von Gründen abbestellen.

Für deine Rechte schreib an privacy@dmowl.com. Vieles kannst du selbst erledigen: Profil bearbeiten, Kontakte als CSV exportieren und dein Konto in DMowl löschen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest.

17. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse (oder Anmeldung mit Google/Instagram) und bei bezahlten Plänen ohne Rechnungsdaten können wir den Dienst aber nicht erbringen.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier; über wesentliche Änderungen informieren wir Kunden per E-Mail.