Datenschutzerklärung

Version 2026-10-07 Stand 7. Oktober 2026

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der ChatSuite GmbH. Eine Nutzung der Internetseiten der ChatSuite GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.

Diese Datenschutzerklärung gilt für die Website chatsuite.com und die ChatSuite-Anwendung. Sie klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten auf.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

ChatSuite GmbH

Technologiepark 12

33100 Paderborn

Deutschland

E-Mail: info@chatsuite.com

Telefon: +49 (0) 5251 7099170

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz zur Verfügung:

Willy Braun

E-Mail: info@chatsuite.com

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

3.2 Bei Nutzung der ChatSuite-Anwendung

Bei der Nutzung unserer Anwendung verarbeiten wir folgende personenbezogene Daten:

Benutzername und Passwort (das Passwort nur als kryptografischer Hash, nicht im Klartext)
E-Mail-Adresse
Unternehmensname und Kontaktdaten
Verbindungsdaten der mit ChatSuite gekoppelten WhatsApp-Konten (Rufnummer und Daten der WhatsApp-Web-Sitzung)
Chat-Nachrichten und Kundeninteraktionen
Nutzungsstatistiken und Analytics-Daten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

3.3 E-Mail-Benachrichtigungen

Über Ereignisse in einem Team (Arbeitsbereich), dem Sie in ChatSuite angehören, informieren wir Sie per E-Mail, zum Beispiel über neue oder Ihnen zugewiesene Tickets, neue Chat-Nachrichten, Notizen, Erwähnungen oder eine getrennte WhatsApp-Verbindung. Sie erhalten die E-Mails je nach Einstellung sofort oder als stündliche bzw. tägliche Zusammenfassung. Dabei verarbeiten wir:

Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Sprache und Zeitzone sowie Ihre Benachrichtigungseinstellungen
den Namen des Teams und Angaben zum Ereignis, etwa die Ticketnummer sowie Namen von Kunden, Gruppen, Chats und beteiligten Teammitgliedern
im Text der E-Mail einen Auszug aus der betreffenden Nachricht oder Notiz (höchstens 500 Zeichen, in Zusammenfassungen höchstens 200 Zeichen je Eintrag)

Betreff und Vorschauzeile enthalten nie Nachrichten- oder Notiztexte, können aber den Teamnamen, die Ticketnummer und Namen von Kunden, Gruppen oder Chats enthalten. Die E-Mails enthalten keine Werbung und keine Zählpixel.

Solange ChatSuite geöffnet und sichtbar ist (im Browser-Tab oder als installierte App), meldet die App nach Tastatur-, Maus- oder Touch-Eingaben höchstens einmal pro Minute, dass Sie aktiv sind. Das geschieht unabhängig von Ihren E-Mail-Einstellungen. Wir nutzen diese Meldung nur für die Einstellung „Nur wenn ich gerade nicht in ChatSuite aktiv bin“: Solange Sie aktiv sind, halten wir die davon erfassten E-Mails zurück. Wir speichern dazu je Team nur den Zeitpunkt Ihrer letzten Aktivität, höchstens 2 Stunden lang.

Welche E-Mails Sie erhalten und wie oft, legen Sie in den Einstellungen für jedes Team selbst fest. Jede Benachrichtigungs-E-Mail enthält einen Link zum Abbestellen, der ohne Anmeldung funktioniert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen). Inhalte aus dem Team, etwa Kundennamen und Nachrichtenauszüge, verarbeiten wir dabei als Auftragsverarbeiter im Auftrag des Unternehmens, zu dem das Team gehört (Art. 28 DSGVO).

3.4 Sicherheitsbenachrichtigungen

Wird das Passwort Ihres ChatSuite-Kontos geändert, informieren wir Sie per E-Mail über den Zeitpunkt der Änderung. Haben Sie das Passwort selbst geändert oder zurückgesetzt, enthält die E-Mail zusätzlich die IP-Adresse, Browser und Betriebssystem sowie, soweit verfügbar, einen ungefähren Ort (Stadt, Land). Den Ort ermitteln wir auf unseren eigenen Servern; die IP-Adresse wird dafür nicht an Dritte übermittelt. Hat ein Administrator Ihres Teams oder der ChatSuite-Support das Passwort festgelegt, nennt die E-Mail nur den Zeitpunkt und den Namen des Administrators bzw. „ChatSuite-Support“. Für diese Benachrichtigung speichern wir die Angaben nicht gesondert; sie stehen nur in der E-Mail.

Beantragen Sie die Löschung Ihres ChatSuite-Kontos, informieren wir Sie je nach Ablauf per E-Mail über die Anfrage, über einen Abbruch und über die ausgeführte Löschung. Die E-Mails zur Anfrage und zur ausgeführten Löschung enthalten den Zeitpunkt der Anfrage, die IP-Adresse, die Kennung Ihres Browsers (Browser und Betriebssystem), soweit verfügbar einen ungefähren Ort (Stadt, Land) sowie die Teams, die zusammen mit dem Konto gelöscht werden. Den Ort ermitteln wir wie oben auf unseren eigenen Servern. Diese Angaben speichern wir zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse in der Löschanfrage, die IP-Adresse zusätzlich in unserem Audit-Protokoll. Nach der Löschung bleibt die Löschanfrage ohne Verknüpfung mit Ihrem Konto als Nachweis gespeichert, wer die Löschung wann beantragt hat.

Nach mehreren fehlgeschlagenen Anmeldeversuchen sperren wir Ihr Konto vorübergehend und teilen Ihnen per E-Mail mit, ab wann Sie sich wieder anmelden können.

Zweck ist, dass Sie unbefugte Änderungen an Ihrem Konto, unbefugte Anmeldeversuche und unbefugte Löschanfragen schnell erkennen und abwehren können, und dass wir nachweisen können, wer eine Löschung beantragt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit Ihres Kontos und unserer Systeme. Sicherheitsbenachrichtigungen können nicht abbestellt werden.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 7).

3.5 E-Mail-Versand

Alle E-Mails der ChatSuite-Anwendung versenden wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dazu gehören Benachrichtigungen, Sicherheitsbenachrichtigungen und E-Mails zu Ihrem Konto wie Einladungen oder das Zurücksetzen des Passworts, außerdem E-Mails, die Unternehmen über Automationen an ihre Kunden und weitere Empfänger senden. Bei diesen Automations-E-Mails handeln wir als Auftragsverarbeiter des Unternehmens (siehe Abschnitt 4). IONOS verarbeitet dabei die Empfängeradresse und den Inhalt der E-Mail einschließlich etwaiger Anhänge als Auftragsverarbeiter in unserem Auftrag bzw. als Unterauftragsverarbeiter (Art. 28 DSGVO).

Einträge in unserer Versandwarteschlange für Benachrichtigungen enthalten keine Nachrichten- oder Notiztexte. Wir löschen sie 30 Tage nach Abschluss, endgültig fehlgeschlagene Einträge nach 90 Tagen. Server-Protokolle, die Empfängeradresse und Betreff enthalten können, löschen wir automatisch, in der Regel nach 14 Tagen.

3.6 SMS-Einladungen

Unternehmen, die ChatSuite nutzen, können ihre Kunden per SMS in eine WhatsApp-Gruppe einladen. Die SMS enthält den Einladungslink zur Gruppe und entweder einen vom Unternehmen festgelegten Text oder unseren Standardtext mit dem Namen des Unternehmens. Vor dem Versand prüfen wir, ob die Rufnummer SMS empfangen kann. Für Versand und Prüfung übermitteln wir die Rufnummer und den Text der SMS an die Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland. Twilio verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf die Zertifizierung der Twilio Inc. nach dem EU-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

Bei diesen SMS handeln wir als Auftragsverarbeiter des Unternehmens (siehe Abschnitt 4), Twilio als unser Unterauftragsverarbeiter (Art. 28 DSGVO).

3.7 Eingebettete YouTube-Videos

Auf einzelnen Seiten, etwa nach einem Kauf, binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com) und laden ein Video erst, wenn Sie auf seine Vorschau klicken. Die Vorschau stellen wir selbst bereit; bis zu Ihrem Klick werden keine Daten an YouTube übertragen.

Mit dem Klick wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei erhält Google insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die Information, welche unserer Seiten Sie aufgerufen haben. Beim Abspielen kann YouTube Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern. Sind Sie in Ihrem Google-Konto angemeldet, kann Google das Abspielen Ihrem Konto zuordnen. Google verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf die Zertifizierung der Google LLC nach dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

3.8 Reichweitenmessung und Conversion-Tracking mit VibeTrack

Wir nutzen auf dieser Website VibeTrack, einen Dienst der VibeTrack GmbH, Am Hohenroth 16, 35614 Aßlar, zur Analyse der Nutzung unserer Website, zur Reichweitenmessung sowie zur Erfassung und Zuordnung von Conversion-Ereignissen zu unseren Werbekampagnen. Die Skripte von VibeTrack laden wir über die Adresse go.chatsuite.com, die auf Server von VibeTrack verweist. Weil go.chatsuite.com eine Subdomain von chatsuite.com ist, überträgt Ihr Browser dorthin auch die Cookies, die für chatsuite.com einschließlich aller Subdomains gelten (Abschnitt 5).

Abhängig von der konkreten Nutzung und Konfiguration können dabei insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer- und Kampagnenparameter, insbesondere UTM-Parameter, Klick- und Conversion-Ereignisse, pseudonyme Nutzer- und Cookie-Kennungen, die IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Metadaten verarbeitet werden.

Soweit Sie auf unserer Website eine Anfrage stellen, eine Buchung vornehmen oder eine andere als Conversion definierte Handlung ausführen, können außerdem Ereignisdaten wie Art und Zeitpunkt der Conversion, der Conversion-Wert und Zuordnungsmerkmale wie Werbe- oder Klick-IDs verarbeitet werden. Je nach verwendeter Funktion können auch von Ihnen angegebene Kontaktdaten, insbesondere Ihre E-Mail-Adresse oder Telefonnummer, verarbeitet werden. Soweit dies von der jeweiligen Schnittstelle vorgesehen ist, werden solche Identifikationsdaten vor der Übermittlung gehasht oder anderweitig pseudonymisiert.

Bei Vorliegen Ihrer Einwilligung können Conversion- und Zuordnungsdaten über VibeTrack serverseitig an die von uns aktivierten Werbeplattformen übermittelt werden. Das sind Meta Ads, Google Ads, LinkedIn Ads und TikTok Ads. Soweit Daten an diese Werbeplattformen übermittelt werden, gelten ergänzend die Informationen zu den jeweiligen Plattformanbietern, deren datenschutzrechtlicher Stellung und möglichen Übermittlungen in Drittländer in Abschnitt 3.9.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits in Ihrem Endgerät gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung wird über unser Einwilligungsmanagement eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die dort bereitgestellten Einstellungen widerrufen oder ändern. VibeTrack verarbeitet die Daten für uns auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wird keine Einwilligung erteilt oder wird sie widerrufen, speichern wir außer den in Abschnitt 5.1 genannten Cookies nichts auf Ihrem Endgerät, verwenden keine Kennung zur Wiedererkennung und übermitteln keine Daten an Werbeplattformen. Erfasst wird dann nur der einzelne Seitenaufruf: die Adresse der aufgerufenen Seite einschließlich etwaiger Kampagnenparameter, ihr Titel, der Zeitpunkt, Angaben zu Browser und Bildschirmgröße sowie Ladezeiten. Dabei wird Ihre IP-Adresse an VibeTrack übertragen. Die Messdaten enthalten keine Kennung, über die sich mehrere Seitenaufrufe desselben Besuchers verbinden ließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Nutzung unserer Website in zusammengefasster Form zu messen.

Die im Rahmen von VibeTrack verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, Ihre Einwilligung widerrufen wurde und keine gesetzlichen oder vertraglich zulässigen Gründe für eine weitere Speicherung bestehen.

3.9 Werbeplattformen

Haben Sie im Einwilligungsbanner der Kategorie Marketing zugestimmt, übermitteln wir über VibeTrack (Abschnitt 3.8) Daten an die folgenden Werbeplattformen, um den Erfolg unserer Werbeanzeigen zu messen und unsere Kampagnen auszusteuern. Übermittelt werden insbesondere Art und Zeitpunkt eines Ereignisses (zum Beispiel ein Seitenaufruf, eine Anfrage oder ein Kauf), die Adresse der betreffenden Seite, Klick-Kennungen der jeweiligen Plattform, Ihre IP-Adresse und Angaben zu Ihrem Browser sowie, wenn Sie uns Kontaktdaten angegeben haben, Ihre E-Mail-Adresse und Telefonnummer in gehashter Form. Je nach Einstellung lädt VibeTrack dazu auch Skripte der Plattformen in Ihrem Browser; die Plattformen können dann eigene Cookies setzen (Abschnitt 5.2). Sind Sie bei einer Plattform angemeldet, kann sie die Daten Ihrem dortigen Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol auf der Website widerrufen.

Meta Ads (Facebook und Instagram). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum; danach informieren wir Sie über diese Verarbeitung, und Sie können Ihre Rechte auch direkt gegenüber Meta geltend machen. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Meta verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf die Zertifizierung der Meta Platforms, Inc. nach dem EU-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy.

Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen die Conversion-Messung von Google Ads einschließlich der erweiterten Conversions. Die dafür übermittelten gehashten Kontaktdaten verarbeitet Google in unserem Auftrag (Art. 28 DSGVO); im Übrigen verarbeitet Google die Daten in eigener Verantwortung. Google verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf die Zertifizierung der Google LLC nach dem EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

LinkedIn Ads. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn verarbeitet die von uns übermittelten Conversion-Daten in unserem Auftrag (Art. 28 DSGVO). LinkedIn verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter https://www.linkedin.com/legal/privacy-policy.

TikTok Ads. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an TikTok sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); für die anschließende Verarbeitung ist TikTok allein verantwortlich. TikTok speichert Daten in den USA, in Malaysia und in Singapur; die Übermittlung stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission oder auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

4. WhatsApp-Anbindung

Unsere Anwendung verbindet sich mit den WhatsApp-Konten, die Unternehmen mit ChatSuite koppeln, über eine WhatsApp-Web-Sitzung (verknüpftes Gerät) der jeweiligen Rufnummer. Die offizielle WhatsApp Business Platform (Cloud API) von Meta nutzen wir nicht. Nachrichten in WhatsApp-Gruppen und WhatsApp-Einzelchats werden dabei über die Infrastruktur von WhatsApp übertragen. Bitte beachten Sie, dass für die Verarbeitung durch WhatsApp die Datenschutzbestimmungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gelten.

Wir verarbeiten diese Daten als Auftragsverarbeiter in Ihrem Auftrag. Sie sind als Nutzer unserer Anwendung gegenüber Ihren Kunden verantwortlich für die rechtmäßige Verarbeitung der Kundendaten.

5. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich arbeiten der lokale Speicher und der Sitzungsspeicher Ihres Browsers. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung. Cookies und Speichereinträge zur Analyse, zur Conversion-Messung und für Werbung setzen wir nur, wenn Sie eingewilligt haben.

5.1 Einwilligungsbanner der Website

Auf der Website fragt ein Banner, ob Sie Cookies zur Analyse (Kategorie Leistung) und für Werbung (Kategorie Marketing) zulassen. Das Banner stellt VibeTrack bereit (siehe Abschnitt 3.8). Ihre Entscheidung halten zwei Cookies fest:

vt_consent_id: eine zufällig erzeugte Kennung, unter der Ihre Entscheidung gespeichert wird. Das Cookie wird beim ersten Aufruf der Website gesetzt und läuft nach 395 Tagen ab.
vt_consent_prefs: die Kategorien, denen Sie zugestimmt oder die Sie abgelehnt haben. Das Cookie wird mit Ihrer Entscheidung gesetzt und läuft nach 365 Tagen ab.

Beide Cookies gelten für chatsuite.com einschließlich aller Subdomains. Wir speichern sie ohne Ihre Einwilligung, weil sie unbedingt erforderlich sind, um Ihre Entscheidung zu beachten und nachweisen zu können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Mit Ihrer Entscheidung übermittelt das Banner die Kennung, die gewählten Kategorien, den Zeitpunkt und Angaben zu Ihrem Browser an VibeTrack. Ihre Entscheidung können Sie jederzeit über das Cookie-Symbol auf der Website ändern oder widerrufen.

5.2 Analyse, Conversion-Messung und Werbung

Nur wenn Sie eingewilligt haben, speichert VibeTrack zusätzlich:

Besucher-Cookies mit dem Präfix _vt_ und einer angehängten technischen Kennung der Website: eine pseudonyme Besucherkennung (_vt_id, 13 Monate), eine Kennung des laufenden Besuchs (_vt_ses, 30 Minuten) und gegebenenfalls die Herkunft Ihres Besuchs (_vt_ref, 6 Monate).
Einträge im lokalen Speicher und im Sitzungsspeicher Ihres Browsers: eine pseudonyme Nutzerkennung, eine Sitzungskennung, die Besucherkennung und gegebenenfalls Klick-Kennungen aus Werbeanzeigen, über die Sie auf unsere Website gekommen sind.
Cookies der Werbeplattformen (Abschnitt 3.9), wenn Sie der Kategorie Marketing zugestimmt haben: zum Beispiel _fbp und _fbc (Meta), _gcl_au (Google Ads), _ttp (TikTok) und li_fat_id (LinkedIn), mit Laufzeiten von bis zu 13 Monaten.

Auch diese Cookies gelten für chatsuite.com einschließlich aller Subdomains. Lehnen Sie ab, werden sie nicht gesetzt; widerrufen Sie Ihre Einwilligung, werden sie gelöscht. Rechtsgrundlage und weitere Einzelheiten stehen in den Abschnitten 3.8 und 3.9.

5.3 Cookies der ChatSuite-Anwendung

Nach Ihrer Anmeldung in der ChatSuite-Anwendung setzen wir zwei Cookies:

Anmelde-Cookie: Es hält Sie in der Anwendung angemeldet, enthält Ihre Sitzung in verschlüsselter Form und wird nur an die Anwendung übertragen. Es wird bei der Abmeldung gelöscht und läuft sonst sieben Tage nach Ihrer letzten Nutzung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldehinweis (cs_session_hint): Es teilt unserer Website mit, dass Sie in der Anwendung angemeldet sind, damit wir Sie beim Aufruf der Startseite direkt in die Anwendung weiterleiten. Es enthält nur den Zeitpunkt, zu dem es gesetzt wurde, und keine Angaben zu Ihrer Person. Es gilt für chatsuite.com einschließlich aller Subdomains und wird deshalb auch an die Website übertragen. Es wird bei der Abmeldung gelöscht und läuft sonst spätestens sieben Tage nach Ihrer letzten Nutzung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, angemeldete Nutzer ohne Umweg in die Anwendung zu führen. Mit ?stay am Ende der Adresse (chatsuite.com/?stay) sehen Sie die Startseite trotzdem.

Beide Cookies speichern wir ohne Ihre Einwilligung, weil sie für die von Ihnen genutzte Anwendung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

5.4 Eingebettete YouTube-Videos

Starten Sie ein eingebettetes YouTube-Video, kann YouTube eigene Cookies oder vergleichbare Technologien einsetzen; Einzelheiten finden Sie in Abschnitt 3.7.

6. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nach Beendigung Ihres Vertrages mit uns halten wir die Daten noch 30 Tage bereit und geben sie auf Anforderung heraus; danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Datensicherungen werden spätestens nach weiteren 30 Tagen überschrieben. Gesetzliche Aufbewahrungsfristen betragen in der Regel 6 oder 10 Jahre.

7. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Verbindungen zu unserer Website und zur ChatSuite-Anwendung verschlüsseln wir mit TLS (Transport Layer Security) in der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Die ChatSuite-Anwendung und ihre Datenbank betreiben wir auf Servern der IONOS SE in Deutschland. Nicht alle Daten verbleiben jedoch in Deutschland:

Dateianhänge speichern wir bei Microsoft Azure (Microsoft Ireland Operations Limited) in einem Rechenzentrum in Deutschland.
KI-Funktionen verarbeiten wir über Microsoft Azure innerhalb der Europäischen Union bzw. der europäischen Azure-Datenzone, die auch EFTA-Staaten wie Norwegen und die Schweiz umfasst.
Nachrichten werden über WhatsApp (WhatsApp Ireland Limited) übertragen (siehe Abschnitt 4).
SMS-Einladungen versenden wir über Twilio (Twilio Ireland Limited); Twilio verarbeitet die Daten auch in den USA (siehe Abschnitt 3.6).

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

9. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Stand dieser Datenschutzerklärung: 27. September 2026