DM Champ Docs

Wo Ihre Daten gespeichert werden

Wenn Ihr Rechts- oder IT-Team DM Champ prüft oder Sie einfach wissen möchten, wer mit Ihren Daten arbeitet, erfahren Sie auf dieser Seite, wo diese gespeichert sind, welche anderen Unternehmen involviert sind, wie lange wir sie aufbewahren und was wir niemals mit ihnen tun werden.

Alles hier ist vollständig auf unserer Website veröffentlicht, sodass Sie einen Prüfer direkt zur Quelle schicken können, anstatt Antworten weiterzuleiten.


Mit wem Sie es zu tun haben

DM Champ wird von OneGlimpse B.V. entwickelt und betrieben, einem in den Niederlanden registrierten Unternehmen (Handelsregisternummer 78315654). DM Champ ist der Handelsname.

Wir betreiben die Plattform selbst. Es handelt sich nicht um ein Rebranding oder den Wiederverkauf der Software eines anderen Anbieters.


Wo Ihre Daten liegen

Ihre Nachrichten, Kontakte, KI-Agenten und Termine werden auf dedizierten Servern gespeichert, die wir in Deutschland innerhalb der EU betreiben. Hochgeladene Dateien, Medien und Backups verbleiben ebenfalls in der EU.

Der ehrliche Vorbehalt, den man einem Kunden gegenüber erwähnen sollte: Das Generieren einer KI-Antwort bedeutet, dass der Nachrichtentext an einen KI-Anbieter gesendet wird, von denen einige ihren Sitz in den Vereinigten Staaten haben. Wir nennen jeden einzelnen von ihnen, anstatt dies zu verschleiern.

Wenn Daten den Europäischen Wirtschaftsraum verlassen, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls mit dem UK-Zusatz. Abschnitt 7 der Datenschutzrichtlinie legt dies dar, und eine Kopie der Klauseln ist auf Anfrage erhältlich.

Alle Details in verständlicher Sprache, geschrieben zur Weiterleitung an Ihren eigenen Kunden: dmchamp.com/security.


Die anderen beteiligten Unternehmen

Das Senden einer WhatsApp-Nachricht bedeutet, dass ein Messaging-Anbieter diese übermittelt. Das Erhalten einer KI-Antwort bedeutet, dass ein KI-Anbieter diese generiert. Diese Unternehmen werden als Unterauftragsverarbeiter bezeichnet, und wir veröffentlichen die vollständige Liste mit den jeweiligen Aufgaben und Standorten unter dmchamp.com/subprocessors.

Die wichtigsten sind Twilio und Meta für das Messaging, Anthropic und Google für KI, Stripe für Zahlungen und Hetzner für die Server selbst. Die veröffentlichte Liste ist die maßgebliche und sie ist umfangreicher als diese Aufzählung.

Auf derselben Seite können Sie Änderungsmitteilungen abonnieren. Wir geben mindestens 14 Tage im Voraus Bescheid, bevor ein neuer Unterauftragsverarbeiter Ihre Daten verarbeitet, was Ihnen Zeit gibt, Einspruch zu erheben.


Wie lange wir Daten speichern

Die vollständige Aufbewahrungstabelle finden Sie in Abschnitt 8 der Datenschutzrichtlinie. Die Punkte, nach denen am häufigsten gefragt wird:

  • Ihre Kontodaten: werden so lange aufbewahrt, wie Ihr Konto besteht
  • Kontakte und Konversationen: werden aufbewahrt, bis Sie den Kontakt löschen. Das Löschen eines Kontakts (einzeln, eine ganze Liste oder über die API) entfernt dessen Konversationsverlauf sofort. Sie legen also den Aufbewahrungszeitraum fest, der Ihrem Zweck entspricht. Sie können dies auch mit einer automatischen Löschung inaktiver Kontakte zeitlich steuern
  • Finanzunterlagen: sieben Jahre, da dies das niederländische Steuerrecht erfordert
  • Backups: Alles, was aus den Live-Systemen gelöscht wird, wird innerhalb von 90 Tagen aus den Backups entfernt
  • Server- und Sicherheitsprotokolle: in der Regel bis zu 12 Monate
  • Anzeigenklick-Besuche: Wenn Sie die Anzeigenklick-Attribution verwenden, wird jeder vom Website-Skript aufgezeichnete Besuch 90 Tage lang gespeichert. Ein Besuch, der einem Kontakt zugeordnet wurde, wird auf diesen Kontakt kopiert und bleibt dort, bis Sie den Kontakt löschen

Durch die Kündigung werden Ihre Daten nicht gelöscht: Sie bleiben erhalten, bis Sie sie löschen. Ihre Kontakte, Konversationen, Agenten und Einstellungen bleiben nach Ablauf Ihres Tarifs im Konto bestehen, sodass Sie jederzeit darauf zurückgreifen können. Nach 30 Tagen werden lediglich Ihre Telefonnummern freigegeben und Ihre Instagram- sowie Facebook-Verbindungen entfernt (siehe Abonnement-Stufen). Unter Daten herunterladen erfahren Sie, wie Sie jederzeit eine Kopie Ihrer Daten abrufen können, unabhängig davon, ob Ihr Konto gekündigt wurde oder nicht. Um alles entfernen zu lassen, löschen Sie das Konto selbst unter Einstellungen → Sicherheit & Allgemeines → Konto löschen (siehe Konto löschen); dieser Vorgang ist endgültig und die gelöschten Daten werden innerhalb von 90 Tagen aus den Backups entfernt. Sie können uns auch per E-Mail an [email protected] bitten, die Daten für Sie zu löschen.


Was wir niemals mit Ihren Daten tun

Wir trainieren keine KI-Modelle mit Ihren Daten. Dies ist eine vertragliche Verpflichtung in unseren AGB. Die KI-Anbieter, die Gesprächsinhalte verarbeiten (Anthropic und Google für den Assistenten, OpenAI für die Transkription von Anrufen und Voicemails, Voyage AI für den FAQ-Suchindex), tun dies unter kommerziellen API-Bedingungen, die festlegen, dass API-Inhalte nicht zum Training ihrer Modelle verwendet werden.

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte außerhalb der veröffentlichten Liste der Unterauftragsverarbeiter weiter.


Wenn etwas schiefgeht

Sollte es jemals zu einer Datenschutzverletzung kommen, die Ihre Daten betrifft, werden wir Sie innerhalb von 24 Stunden, nachdem wir davon erfahren haben, darüber informieren. Dies beinhaltet Informationen darüber, was passiert ist, was betroffen ist und welche Maßnahmen wir diesbezüglich ergreifen.

Dies ist eine vertragliche Verpflichtung in unserem Auftragsverarbeitungsvertrag (AVV) und kein bloßes Versprechen aus Kulanz.


Für eine formelle Prüfung

Senden Sie Ihrem Prüfer diese fünf Links, dann hat er alles, was er braucht:

Eines vorab, da Prüfer immer danach fragen: Wir sind nicht nach SOC 2 oder ISO 27001 zertifiziert. Das sind Audit-Programme, die ein Team unserer Größe bisher nicht durchlaufen hat, und wir sagen es Ihnen lieber offen, anstatt Sie im Unklaren zu lassen. Auf der Sicherheitsseite steht dies ebenfalls explizit.

Alles, was diese Seiten nicht beantworten, senden Sie bitte per E-Mail an [email protected] und wir werden es direkt beantworten.


Nächste Schritte