Datenschutz
Zuletzt aktualisiert: 2026-08-25
Geltungsbereich
Diese Richtlinie gilt für die WA Link Generator-Website (der „Service“) und die zugehörige Chrome-Erweiterung. Wir folgen dem Grundsatz der Datenminimierung: Import, Validierung und Link-Generierung erfolgen lokal in deinem Browser; unsere Server speichern nur das für den Kontobetrieb Notwendige. Fragen zu dieser Richtlinie richte an [email protected].
Welche Daten wir erheben
Bei der Registrierung erheben wir deine E-Mail-Adresse, ein Passwort (nur als bcrypt-Hash gespeichert — niemand, auch wir nicht, kann den Klartext sehen) sowie einen optionalen Anzeigenamen. Bei der Google-Anmeldung lesen und speichern wir deine E-Mail-Adresse, deinen Avatar und das Basisprofil. Der Kontobetrieb erzeugt zudem Einträge wie Abo-Status, Punkte- und Check-in-Verlauf, Empfehlungsbeziehungen, letzte Anmeldung und Sprachpräferenz.
Telefonnummern und Nachrichteninhalte
Import, Duplikaterkennung sowie Link- und QR-Generierung laufen vollständig lokal im Browser und werden nie hochgeladen. Wenn du einen Massen-Sendauftrag erstellst, werden Nummern und Nachrichtentexte auf unsere Server hochgeladen: Die Klartextnummern dienen ausschließlich der Chrome-Erweiterung zum Versand und werden nach Abschluss oder Abbruch des Auftrags vom Server gelöscht; langfristig bleiben nur maskierte Nummern (z. B. +86138****5678) und der Sendestatus.
Datenverarbeitung der KI-Funktionen
Bei KI-Texterstellung oder Übersetzung wird der von dir eingereichte Text an die vom Administrator konfigurierte KI-Plattform eines Drittanbieters weitergeleitet und das Ergebnis an dich zurückgegeben. Wir protokollieren Plattformname, Modell, Latenz, Token-Anzahl sowie die ersten 100 Zeichen von Ein- und Ausgabe als Zusammenfassung für Abrechnung und Fehlersuche; vollständige Gespräche werden nicht aufbewahrt.
Zahlungsinformationen
Karten- und andere Zahlungsdaten werden direkt von Stripe verarbeitet und erreichen niemals unsere Server. USDT-Kryptozahlungen laufen über BEPUSDT; wir speichern nur Betrag, Status und den On-Chain-Transaktions-Hash. Bestellaufzeichnungen (Betrag, Tarif, Zahlungsmethode, Zeitraum) bewahren wir für Buchhaltung und Support auf.
E-Mail-Benachrichtigungen
Wir versenden ausschließlich transaktionsbezogene E-Mails zu deinem Konto: E-Mail-Bestätigung, Passwort-Zurücksetzen sowie Kontohinweise wie Abo-Verlängerung oder -Ablauf, fehlgeschlagene Zahlung, Tarif-Downgrade und Gnadenfrist-Erinnerungen. Du erhältst kein Marketing; mit Löschen des Kontos enden sämtliche E-Mails.
Cookies und lokaler Speicher
Wir nutzen nur den für den Betrieb nötigen Speicher: ein Login-Sitzungs-Cookie (httpOnly, für Skripte nicht lesbar) und ein CSRF-Schutz-Cookie; während der Google-Anmeldung kurzzeitig ein Sprach-Cookie. Sprache, Design, Anleitungszustand und Arbeitsbereichsdaten (Nummernlisten, generierte Links, Sendefortschritt) liegen im lokalen Speicher deines Browsers. Wir verwenden keine Werbe-Cookies und kein seitenübergreifendes Tracking.
Drittanbieter-Dienste
Der Service nutzt: Stripe und BEPUSDT (Zahlungen), Google (optionale Anmeldung), die vom Administrator konfigurierten KI-Plattformen (Texte und Übersetzung), Sentry (Fehlerüberwachung — E-Mails, Nummern und andere sensible Felder werden in Protokollen automatisch maskiert), unseren SMTP-E-Mail-Anbieter sowie Cloud-Hosting. Jeder Dienst erhält Daten nur im für die Funktion nötigen Umfang und verarbeitet sie nach seiner eigenen Datenschutzerklärung.
Datenspeicherung
Während dein Konto besteht, bewahren wir Kontoinformationen und Bestellaufzeichnungen auf; KI- und Nutzungshistorie wird rolling mit tarifabhängiger Obergrenze gespeichert, ältere Einträge werden automatisch gelöscht; Klartextnummern in Sendaufträgen werden nach Aufgabenende gelöscht. Beim Löschen des Kontos werden diese Daten — einschließlich Bestellungen und Punkteverlauf — endgültig entfernt und können nicht wiederhergestellt werden.
Datensicherheit
Der gesamte Verkehr läuft über HTTPS; Passwörter werden als bcrypt-Hashes gespeichert; APIs nutzen JWT-Sitzungen (httpOnly-Cookies), CSRF-Doppel-Submit-Schutz und Ratenbegrenzung; sensible Felder in Protokollen werden automatisch maskiert; nach einer Passwortänderung werden alle angemeldeten Sitzungen sofort ungültig. Eine absolut sichere Internetübertragung kann nie garantiert werden — bewahre deine Zugangsdaten daher sorgfältig auf.
Deine Rechte
Unter „Profil → Kontoeinstellungen“ kannst du deine Daten einsehen und korrigieren, sämtliche Kontodaten als JSON exportieren oder dein Konto samt allen Daten endgültig löschen (sofort wirksam und unwiderruflich); ist dein Konto gesperrt, kontaktiere uns stattdessen per E-Mail. Weitere Rechte (Berichtigung, Einschränkung, Beschwerde) kannst du an [email protected] richten; wir antworten innerhalb von 30 Tagen.
Minderjährige und Aktualisierungen
Der Service richtet sich nicht an Personen unter 16 Jahren. Bist du Sorgeberechtigte:r und hat dein Kind personenbezogene Daten angegeben, kontaktiere uns — wir löschen sie. Wesentliche Änderungen dieser Richtlinie kündigen wir auf der Website oder per E-Mail an; das unten angegebene Datum gilt, und fortgesetzte Nutzung gilt als Annahme.