DM Champ Docs

Wo Ihre Daten gespeichert werden

Wenn Ihr Rechts- oder IT-Team DM Champ prüft oder Sie einfach wissen möchten, wer mit Ihren Daten arbeitet, erfahren Sie auf dieser Seite, wo diese gespeichert sind, welche anderen Unternehmen involviert sind, wie lange wir sie aufbewahren und was wir niemals mit ihnen tun werden.

Alles hier ist vollständig auf unserer Website veröffentlicht, sodass Sie einen Prüfer direkt zur Quelle schicken können, anstatt Antworten weiterzuleiten.

Mit wem Sie es zu tun haben

DM Champ wird von OneGlimpse B.V. entwickelt und betrieben, einem in den Niederlanden registrierten Unternehmen (Handelsregisternummer 78315654). DM Champ ist der Handelsname.

Wir betreiben die Plattform selbst. Es handelt sich nicht um ein Rebranding oder den Wiederverkauf der Software eines anderen Anbieters.

Wo Ihre Daten liegen

Ihre Nachrichten, Kontakte, Kampagnen und Termine werden auf dedizierten Servern gespeichert, die wir in Deutschland innerhalb der EU betreiben. Hochgeladene Dateien, Medien und Backups verbleiben ebenfalls in der EU.

Der ehrliche Vorbehalt, den man einem Kunden gegenüber erwähnen sollte: Das Generieren einer KI-Antwort bedeutet, dass der Nachrichtentext an einen KI-Anbieter gesendet wird, von denen einige ihren Sitz in den Vereinigten Staaten haben. Wir nennen jeden einzelnen von ihnen, anstatt dies zu verschleiern.

Wenn Daten den Europäischen Wirtschaftsraum verlassen, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls mit dem UK-Zusatz. Abschnitt 7 der Datenschutzrichtlinie legt dies dar, und eine Kopie der Klauseln ist auf Anfrage erhältlich.

Alle Details in verständlicher Sprache, geschrieben zur Weiterleitung an Ihren eigenen Kunden: dmchamp.com/security.

Die anderen beteiligten Unternehmen

Das Senden einer WhatsApp-Nachricht bedeutet, dass ein Messaging-Anbieter diese übermittelt. Das Erhalten einer KI-Antwort bedeutet, dass ein KI-Anbieter diese generiert. Diese Unternehmen werden als Unterauftragsverarbeiter bezeichnet, und wir veröffentlichen die vollständige Liste mit den jeweiligen Aufgaben und Standorten unter dmchamp.com/subprocessors.

Die wichtigsten sind Twilio und Meta für das Messaging, Anthropic und Google für KI, Stripe für Zahlungen und Hetzner für die Server selbst. Die veröffentlichte Liste ist die maßgebliche und sie ist umfangreicher als diese Aufzählung.

Auf derselben Seite können Sie Änderungsmitteilungen abonnieren. Wir geben mindestens 14 Tage im Voraus Bescheid, bevor ein neuer Unterauftragsverarbeiter Ihre Daten verarbeitet, was Ihnen Zeit gibt, Einspruch zu erheben.

Wie lange wir Daten speichern

Die vollständige Aufbewahrungstabelle finden Sie in Abschnitt 8 der Datenschutzrichtlinie. Die Punkte, nach denen am häufigsten gefragt wird:

  • Ihre Kontodaten: werden so lange aufbewahrt, wie Ihr Konto besteht
  • Kontakte und Konversationen: werden aufbewahrt, bis Sie den Kontakt löschen. Das Löschen eines Kontakts (einzeln, als ganze Liste oder über die API) entfernt dessen Konversationsverlauf sofort, sodass Sie die Aufbewahrungsfrist selbst an Ihren Zweck anpassen können. Sie können dies auch mit der automatischen Löschung inaktiver Kontakte zeitlich steuern
  • Finanzunterlagen: sieben Jahre, da dies das niederländische Steuerrecht erfordert
  • Backups: alles, was aus den Live-Systemen gelöscht wird, wird innerhalb von 90 Tagen aus den Backups entfernt
  • Server- und Sicherheitsprotokolle: in der Regel bis zu 12 Monate

Wenn Sie kündigen, haben Sie 30 Tage Zeit, alles zu exportieren, bevor wir es löschen. Unter Daten herunterladen erfahren Sie, wie Sie jederzeit eine Kopie abrufen können, unabhängig davon, ob Sie gekündigt haben oder nicht.

Was wir niemals mit Ihren Daten tun

Wir trainieren keine KI-Modelle mit Ihren Daten. Dies ist eine vertragliche Verpflichtung in unseren AGB. Die KI-Anbieter, die Gesprächsinhalte verarbeiten (Anthropic und Google für den Assistenten, OpenAI für die Transkription von Anrufen und Voicemails, Voyage AI für den FAQ-Suchindex), tun dies unter kommerziellen API-Bedingungen, die festlegen, dass API-Inhalte nicht zum Training ihrer Modelle verwendet werden.

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte außerhalb der veröffentlichten Liste der Unterauftragsverarbeiter weiter.

Wenn etwas schiefgeht

Sollte es jemals zu einer Datenschutzverletzung kommen, die Ihre Daten betrifft, werden wir Sie innerhalb von 24 Stunden, nachdem wir davon erfahren haben, darüber informieren. Dies beinhaltet Informationen darüber, was passiert ist, was betroffen ist und welche Maßnahmen wir diesbezüglich ergreifen.

Dies ist eine vertragliche Verpflichtung in unserem Auftragsverarbeitungsvertrag (AVV) und kein bloßes Versprechen aus Kulanz.

Für eine formelle Prüfung

Senden Sie Ihrem Prüfer diese fünf Links, dann hat er alles, was er braucht:

Eines vorab, da Prüfer immer danach fragen: Wir sind nicht nach SOC 2 oder ISO 27001 zertifiziert. Das sind Audit-Programme, die ein Team unserer Größe bisher nicht durchlaufen hat, und wir sagen es Ihnen lieber offen, anstatt Sie im Unklaren zu lassen. Auf der Sicherheitsseite steht dies ebenfalls explizit.

Alles, was diese Seiten nicht beantworten, senden Sie bitte per E-Mail an hi@dmchamp.com und wir werden es direkt beantworten.

Nächste Schritte