Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website sendalo.de und für die Anwendung unter app.sendalo.de, soweit wir dort selbst Verantwortlicher sind. Stand: 19.10.2026.

1. Verantwortlicher

QLYX Media, Goethestr. 10, 15831 Blankenfelde-Mahlow
E-Mail für Datenschutzanfragen: datenschutz@sendalo.de

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) und, wo ausdrücklich angegeben, mit Ihrer Einwilligung (lit. a).

3. Hosting

Website und Anwendung werden auf Servern der STRATO AG in Rechenzentren in Deutschland betrieben. STRATO verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (lit. b).

4. Aufruf der Website und Server-Logdateien

Beim Aufruf werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, übertragene Datenmenge und Browser-Kennung verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Website verwendet keine Cookies, keine Analyse- oder Marketing-Dienste und lädt keine Inhalte von Drittanbietern. Schriften werden von unserem eigenen Server ausgeliefert.

5. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Terminbuchung

Für die Buchung eines Demo-Termins verarbeiten wir Name, E-Mail-Adresse, Firma, optional Telefonnummer und Nachricht sowie den gewählten Termin. Zweck ist die Vereinbarung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Bestätigung per E-Mail. Videogespräche laufen über unseren eigenen Videoserver (Jitsi Meet) im selben Rechenzentrum in Deutschland; beim Beitreten werden technische Verbindungsdaten (IP-Adresse, Gerätedaten, gewählter Anzeigename) nur für die Dauer des Gesprächs verarbeitet. Gespräche werden nicht aufgezeichnet, und es werden keine Inhalte von Drittanbietern geladen. Buchungsdaten löschen wir 12 Monate nach dem Termin, sofern kein Vertrag zustande kommt.

7. Chatbot

Unser Chatbot ist ein KI-Assistent und kennzeichnet sich als solcher. Ihre Eingaben werden zur Beantwortung an unseren KI-Anbieter übermittelt: Vertragspartner ist Anthropic Ireland, Limited (Dublin, Irland), verarbeitet werden die Daten auch durch Anthropic PBC (USA) als Auftragsverarbeiter. Anthropic nutzt diese Daten nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO, nämlich die EU-Standardvertragsklauseln (Module 2 und 3) im Auftragsverarbeitungsvertrag von Anthropic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Bitte geben Sie im Chat keine sensiblen Daten ein. Gesprächsverläufe löschen wir nach 90 Tagen.

8. Kundenkonto und Nutzung der Anwendung

Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, Firma, Rolle, Passwort (nur als sicherer Hashwert) sowie Nutzungs- und Protokolldaten (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie ein (§ 25 Abs. 2 Nr. 2 TDDDG).

Inhalte, die Kunden in Sendalo verarbeiten – etwa Beiträge, Kommentare und Nachrichten Dritter aus sozialen Netzwerken, Buchungen ihrer Kunden oder Kundenportal-Daten wie Dateien, Nachrichten und Nachweise elektronischer Unterschriften (Name, Unterschriftsbild, Zeitpunkt, IP-Adresse) –, verarbeiten wir im Auftrag des jeweiligen Kunden. Verantwortlicher ist insoweit der Kunde; Grundlage ist der Vertrag zur Auftragsverarbeitung.

9. Verbindung mit sozialen Netzwerken

Wenn Sie ein Profil verbinden, melden Sie sich direkt beim jeweiligen Netzwerk an (Meta, TikTok, Google/YouTube, LinkedIn, Pinterest, X). Wir erhalten dabei ein Zugriffstoken, das wir verschlüsselt speichern, sowie die Daten, die für Veröffentlichen, Auswerten und Beantworten nötig sind. Sie können die Verbindung jederzeit in Sendalo oder in den Einstellungen des Netzwerks trennen; die Daten werden dann gelöscht. Für die Verarbeitung durch die Netzwerke selbst gelten deren Datenschutzhinweise.

10. WhatsApp und KI-Telefon

Verbindet ein Kunde eine WhatsApp-Nummer, werden Nachrichten über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. empfangen und gesendet. Nutzt ein Kunde das KI-Telefon, werden Anrufe über sipgate AI Flow der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, entgegengenommen. sipgate stellt Rufnummer und Leitung und wandelt Sprache in Text und zurück in Sprache um (nach Angaben von sipgate in der EU gehostet; soweit sipgate dafür Unterauftragsverarbeiter einsetzt, sind diese im Auftragsverarbeitungsvertrag mit sipgate geregelt). Die Antworten erzeugt Anthropic. Leitet der Anschluss des Kunden Anrufe auf diese Rufnummer um (z. B. wenn niemand abnimmt), erfolgt die Umleitung durch den Telefonanbieter des Kunden. Anrufende werden zu Beginn darauf hingewiesen, dass sie mit einer KI sprechen und das Gespräch mitgeschrieben wird. Diese Verarbeitungen erfolgen im Auftrag des jeweiligen Kunden.

11. Zahlungsabwicklung

Abonnements und Credit-Pakete werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Stripe verarbeitet dabei Zahlungs- und Rechnungsdaten in eigener Verantwortung, teilweise auch in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen bis zu 10 Jahre auf.

12. KI-Funktionen in der Anwendung

Für KI-Funktionen (z. B. Textvorschläge, Alt-Texte, Antwortvorschläge, Berichte) werden die jeweils nötigen Inhalte an Anthropic PBC (USA) übermittelt. Es gelten die Angaben aus Abschnitt 7. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

13. E-Mail-Versand

System-E-Mails wie Buchungsbestätigungen und Rechnungen versenden wir über die Mailserver der STRATO AG.

13a. Tipps und Angebote per E-Mail

Wenn Sie bei der Registrierung oder später in den Einstellungen ausdrücklich zustimmen, senden wir Ihnen per E-Mail Tipps zur Einrichtung und Angebote zu Paketen und Modulen von Sendalo. Damit die Angebote zu Ihnen passen, werten wir aus, an welche Grenzen Ihres Tarifs Sie stoßen und welche gesperrten Funktionen Sie aufrufen (Art des Ereignisses und Datum, keine Inhalte). Die Zustimmung wird erst wirksam, wenn Sie Ihre E-Mail-Adresse über den Bestätigungslink bestätigen (Double-Opt-in); wir speichern Zeitpunkt, IP-Adresse und Wortlaut der Einwilligung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder in den Einstellungen. Die Ereignisdaten löschen wir nach 90 Tagen.

14. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Dateien im Kundenportal löschen wir automatisch nach der vom Kunden eingestellten Frist (Standard 90 Tage), ausgenommen Verträge, Rechnungen und Unterschriften. Nach Vertragsende können Kunden ihre Daten 30 Tage lang exportieren; danach werden sie gelöscht, Backups spätestens nach weiteren 30 Tagen. Wie Sie Daten aus verbundenen Plattformen (z. B. Facebook, Instagram, WhatsApp) löschen lassen, steht unter Datenlöschung.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow.