Datenschutzerklärung

Diese Richtlinie erklärt, was QuQi erhebt, warum, und was Sie dagegen tun können. Sie gilt für quqi.io, die QuQi-Anwendung sowie die unter dem Namen QuQi betriebenen WhatsApp- und Telegram-Assistenten.

1. Wer wir sind

QuQi wird betrieben von OhMySaaS, LLC, 1111B S Governors Ave, Suite 43066, Dover, DE 19904, United States. Datenschutzrechtlich ist OhMySaaS, LLC der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Fragen, Anträge oder Beschwerden: hello@quqi.io.

2. Was wir erheben

Kontoinformationen

Ihren Namen, Ihre E-Mail-Adresse und ein gehashtes Passwort. Melden Sie sich über einen Drittanbieter an, erhalten wir Ihren Namen, Ihre E-Mail und die Konto-Kennung bei diesem Anbieter. Ihr Passwort erhalten wir von dort nie.

Zahlungsinformationen

Beim Kauf eines kostenpflichtigen Tarifs wird die Zahlung über Stripe abgewickelt, über ein Konto der OhMySaaS, LLC, der Betreiberin von QuQi und Merchant of Record für alle QuQi-Käufe. Ihre Kartendaten geben Sie direkt in die sicheren Zahlungsformulare von Stripe ein; sie erreichen unsere Server nie. Wir erhalten und speichern Rechnungsname und E-Mail-Adresse, Land, Kartenmarke und die letzten vier Ziffern sowie Ihre Transaktions- und Rechnungshistorie. Abbuchungen können auf Ihrer Kartenabrechnung als OHMYSAAS oder QUQI erscheinen.

Website- und Projektdaten

Die Domains, die Sie hinzufügen, und alles, was unsere KI-Agenten dazu erfassen: Seiten-URLs, Titel, Meta-Beschreibungen, Überschriften, Statuscodes, Linkstruktur und die von uns erkannten SEO-Probleme. Sie können außerdem Markendetails, Zielgruppen, Wettbewerber und Content-Einstellungen hinterlegen.

Zugangsdaten für Integrationen

Wenn Sie WordPress, Shopify, einen Webhook-Endpunkt oder die Google Search Console verbinden, speichern wir die erforderlichen Zugangsdaten oder Token. Diese sind im Ruhezustand verschlüsselt, werden Ihnen nie wieder angezeigt und sind in keinem Export enthalten.

Messaging-Kennungen und Nachrichteninhalte

Verknüpfen Sie WhatsApp oder Telegram, speichern wir die Kennung dieses Kanals — Ihre Telefonnummer im internationalen Format oder Ihre Telegram-Chat-ID — zusammen mit dem Anzeigenamen oder Benutzernamen, den die Plattform liefert. Wir speichern die Inhalte der mit dem Assistenten ausgetauschten Nachrichten, damit Gespräche zusammenhängend bleiben.

Technische Daten

IP-Adresse, Browsertyp, besuchte Seiten und Zeitstempel, protokolliert in Server-Logs zu Sicherheits- und Diagnosezwecken.

Was wir nicht erheben. Wir fragen keine Kartennummern, keine staatlichen Ausweisnummern und keine besonderen Kategorien von Daten ab (Gesundheit, Biometrie, politische oder religiöse Ansichten). Bitte senden Sie diese nicht an den Assistenten.

3. Wie wir sie verwenden

• Zur Bereitstellung des Dienstes — Ihre Seiten crawlen, Audits ausführen, Inhalte erzeugen und Ihnen im Chat antworten.
• Zu Ihrer Authentifizierung — einschließlich der Prüfung einer Telefonnummer oder eines Messaging-Kontos, bevor es auf Ihre Daten zugreifen kann.
• Zum Betrieb und zur Absicherung der Plattform — Fehlerdiagnose, Missbrauchsprävention, Durchsetzung von Ratenbegrenzungen.
• Zur Kommunikation — Servicehinweise, Sicherheitswarnungen und, mit Ihrer Einwilligung, Produktneuigkeiten.
• Zur Erfüllung gesetzlicher Pflichten.

Wir verkaufen keine personenbezogenen Daten und nutzen Ihre Inhalte nicht für Werbung.

4. Rechtsgrundlagen (EWR und UK)

5. KI-Verarbeitung

Die KI-Agenten von QuQi nutzen KI-Modelle Dritter, um Audits, Artikel und Chat-Antworten zu erzeugen. Dafür senden wir den relevanten Kontext — Ihre Eingabe, Markeneinstellungen und Seitendaten wie erkannte Probleme oder Seitentitel — an unseren Modellanbieter, derzeit OpenAI.

Unser Anbieter verarbeitet dies, um eine Antwort zurückzugeben. Nach unseren API-Bedingungen werden Übermittlungen nicht zum Training seiner Modelle verwendet. Wir kontrollieren nicht, wie ein Modell schlussfolgert, und Ausgaben können unzutreffend sein — prüfen Sie alles, was Sie veröffentlichen wollen.

6. WhatsApp und Telegram

Das Verknüpfen eines Messaging-Kontos ist freiwillig und liegt vollständig in Ihrer Hand.

• Eine Verifizierung ist erforderlich. Wir senden oder zeigen einen Einmalcode, den Sie von dem zu verknüpfenden Konto zurücksenden müssen. Bis der Code eingelöst ist, speichern wir nur den ausstehenden Code und dessen Ablauf, und der Assistent antwortet nicht.
• Ein nicht verifizierter Absender erhält keine Daten. Nachrichten von nicht verknüpften Nummern oder Chat-IDs erhalten lediglich eine Anleitung zum Verknüpfen.
• Die Plattform sieht Ihre Nachrichten ebenfalls. Nachrichten laufen über Meta Platforms (WhatsApp) oder Telegram Messenger, die sie jeweils nach ihren eigenen Datenschutzrichtlinien verarbeiten. Nachrichten der WhatsApp Business API sind nicht in gleicher Weise Ende-zu-Ende-verschlüsselt wie Chats von Privatpersonen, weil der Business-Endpunkt sie zum Antworten entschlüsselt.
• Das Trennen unter Integrationen löscht die Verknüpfung sofort, und der Assistent antwortet diesem Konto nicht mehr.

7. Website-Crawling

Unsere KI-Agenten rufen Seiten der von Ihnen hinzugefügten Domains ab. Der Crawler weist sich im User Agent aus und beachtet die konfigurierten Grenzen. Gecrawlte Inhalte werden ausschließlich für Ihr Konto als Projektdaten gespeichert.

Sie müssen berechtigt sein, jede von Ihnen hinzugefügte Domain zu crawlen. Enthält eine Seite personenbezogene Daten, gelangen diese als Teil des Crawl-Datensatzes in unsere Systeme — vermeiden Sie es bitte, Seiten zu crawlen, die personenbezogene Daten unnötig offenlegen.

8. Weitergabe und Dienstleister

Wir geben personenbezogene Daten nur an Anbieter weiter, die sie vertraglich in unserem Auftrag verarbeiten:

Stripe verarbeitet Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung unter stripe.com/privacy und kann bestimmte Daten zur Betrugsprävention und Compliance auch als eigenständiger Verantwortlicher verarbeiten.

Wir können Daten außerdem offenlegen, wenn wir rechtlich dazu gezwungen sind, zum Schutz unserer Rechte oder der Sicherheit anderer, oder gegenüber einem Rechtsnachfolger bei Fusion oder Übernahme — in diesem Fall gilt diese Richtlinie fort, bis Sie anderweitig informiert werden.

9. Wie lange wir sie aufbewahren

• Kontodaten — solange Ihr Konto besteht.
• Projekt- und Crawl-Daten — bis Sie die Website oder Ihr Konto löschen.
• Chat-Nachrichten — bis Sie das Gespräch oder Ihr Konto löschen.
• Ausstehende Verifizierungscodes — 10 Minuten, danach verfallen sie und werden entfernt.
• Server-Logs — bis zu 90 Tage.
• Abrechnungs- und Transaktionsunterlagen - bis zu 7 Jahre nach der Transaktion, wie es Steuer- und Handelsrecht verlangt.

Nach Kontolöschung entfernen oder anonymisieren wir personenbezogene Daten binnen 30 Tagen, außer wo eine Aufbewahrung gesetzlich vorgeschrieben ist. Backups laufen in ihrem eigenen Zyklus binnen 90 Tagen aus.

10. Sicherheit

Wir verschlüsseln den Datenverkehr mit TLS, verschlüsseln Integrations-Zugangsdaten im Ruhezustand, hashen Passwörter und signieren jeden eingehenden Webhook, sodass gefälschte Anfragen abgewiesen werden, bevor sie gelesen werden. Der Zugriff auf Produktionsdaten ist auf Personen beschränkt, die ihn benötigen.

Kein System ist vollkommen sicher. Betrifft eine Verletzung Ihre personenbezogenen Daten, benachrichtigen wir Sie und jede zuständige Aufsichtsbehörde unverzüglich.

11. Ihre Rechte

Je nach Wohnort können Sie das Recht haben, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen, löschen, übertragen oder deren Verarbeitung einschränken zu lassen, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen und eine Einwilligung jederzeit zu widerrufen.

Wenn Sie in Kalifornien leben, haben Sie zusätzlich das Recht zu erfahren, was wir erheben, es löschen und berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des CCPA/CPRA.

Machen Sie diese Rechte per E-Mail an hello@quqi.io geltend. Wir antworten innerhalb von 30 Tagen. Personen im EWR und im Vereinigten Königreich können sich zudem bei ihrer örtlichen Aufsichtsbehörde beschweren.

12. Internationale Übermittlungen

Wir arbeiten von den Vereinigten Staaten aus; die Nutzung von QuQi bedeutet daher eine Übermittlung Ihrer Daten dorthin. Wenn wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich hinausbewegen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und das UK-Addendum.

13. Kinder

QuQi ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Personen unter 16 Jahren. Wir erheben deren Daten nicht wissentlich; falls Sie glauben, ein Kind habe uns Daten übermittelt, kontaktieren Sie uns, und wir löschen sie.

14. Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum oben gibt stets die aktuelle Fassung wieder, und wir benachrichtigen Sie per E-Mail oder in der App, bevor eine wesentliche Änderung wirksam wird.

15. Kontakt

OhMySaaS, LLC
1111B S Governors Ave, Suite 43066
Dover, DE 19904, United States
hello@quqi.io