Datenschutzerklärung

Zuletzt aktualisiert: 28. September 2026

1. Wer Ihre Daten verarbeitet

Die Plattform wird betrieben von Carmelo Jesús Chery Martino (natürliche Person), Inhaber des Handelsunternehmens FromChats mit der Betriebsgenehmigung Nr. 8-878-783-2026-574428213 des Ministeriums für Handel und Industrie der Republik Panama, mit Adresse in Bezirk La Chorrera, Provinz Panamá Oeste, Republik Panama.

Kontakt-E-Mail für Datenschutzangelegenheiten: soporte@fromchats.com.

Diese Erklärung richtet sich nach dem Gesetz 81 vom 26. März 2019 über den Schutz personenbezogener Daten der Republik Panama und dessen Durchführungsverordnung, dem Exekutivdekret 285 vom 28. Mai 2021.

1.1 Verantwortlicher und Auftragsverarbeiter

• Daten der Endkunden (derjenigen, die bei einem Unternehmen buchen): Verantwortlicher ist das Unternehmen, bei dem gebucht wird. FromChats ist der Auftragsverarbeiter (der „Verwahrer der Datenbank“ im Sinne des Gesetzes 81), der sie im Auftrag dieses Unternehmens und nach dessen Weisungen verarbeitet. Dieser Auftrag und seine Bedingungen sind in den Allgemeinen Geschäftsbedingungen festgelegt, die das Unternehmen bei der Registrierung akzeptiert.
• Daten der Kontoinhaber, der angeschlossenen Unternehmen und der Botschafter: Verantwortlicher ist FromChats.

Das Profil eines Kunden (Name, Telefon und E-Mail) ist auf der gesamten Plattform einheitlich, damit er sich nicht bei jedem Unternehmen neu registrieren muss. Jedes Unternehmen sieht jedoch nur seine eigenen Termine, Notizen und Gespräche mit diesem Kunden, niemals die anderer Unternehmen.

2. Welche Daten wir verarbeiten

2.1 Konto

• Name, Nickname, E-Mail-Adresse und Telefonnummer
• Passwort, verschlüsselt gespeichert, oder die Daten der Anmeldung mit Google
• Datum und Version der akzeptierten Bedingungen und dieser Erklärung

2.2 Angeschlossenes Unternehmen

• Name, Art des Unternehmens und Kontaktdaten
• Standort und Adresse
• Öffnungszeiten, Leistungen, Preise und Team
• Daten des Abonnements und seiner Zahlungen

2.3 Termine und Gespräche

• Termine: Unternehmen, Leistung, Mitarbeiter, Datum, Uhrzeit und Status
• Chat-Nachrichten: Text, Bilder und Sprachnachrichten. Sprachnachrichten werden in Text transkribiert, das Audio wird nicht aufbewahrt
• Nachrichten-Metadaten (Datum, Uhrzeit, Kanal)
• Notizen und Etiketten, die das Unternehmen seinen Kunden zuweist

2.4 Daten je nach Art des Unternehmens

• Agenturen für Behördengänge: Ausweisdokument und die vom Kunden eingereichten Unterlagen für die Vorgänge. Das Bild eines Ausweisdokuments ist nach Gesetz 81 und Exekutivdekret 285 (Art. 18) ein sensibles Datum (biometrisch): Die Agentur verarbeitet es nur mit der vorherigen und ausdrücklichen Einwilligung des Kunden, die er vor der Buchung im Web oder im Chat erteilt und die wie die Einwilligung für Gesundheitsdaten protokolliert wird.
• Reinigung zu Hause: Einsatzadressen mit ihren Koordinaten und Zugangshinweisen.
• Gesundheit (Psychologie und Ähnliches): Gesundheitsdaten, die nach dem Gesetz 81 sensible Daten sind. Sie werden nur mit der vorherigen und ausdrücklichen Einwilligung des Kunden verarbeitet, die er vor der Buchung im Web oder über den Chat erteilt und die mit Datum, Kanal und der Version des akzeptierten Textes gespeichert wird. Diese Einwilligung umfasst auch ihre Übermittlung an die Anbieter in Abschnitt 4. Der Assistent fragt nicht nach dem Grund der Konsultation.

2.5 Botschafter

• Name, E-Mail, Telefon, Stadt, Land und soziales Netzwerk
• Unternehmen, die er empfiehlt
• Datum und Version der Annahme der Programmbedingungen

2.6 Zahlung des Abonnements

Das Abonnement wird über dLocal Go abgerechnet. FromChats speichert die Karte nicht: Die Nummer, das Ablaufdatum und der Sicherheitscode werden auf der Seite von dLocal Go eingegeben und von diesem Anbieter verarbeitet. Von jeder Zahlung bewahren wir die Kennung, den Betrag, die Währung, das Datum und den Status auf.

2.7 Standort

Die Funktion „In meiner Nähe“ des Verzeichnisses berechnet die Entfernung in Ihrem Browser: Ihr Standort wird nicht an unsere Server gesendet.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

• Erbringung des Dienstes: die Gespräche mit dem Assistenten führen, die Termine verwalten und dem Unternehmen die Informationen anzeigen. Grundlage: die von Ihnen gewünschte Vertrags- oder Geschäftsbeziehung (Gesetz 81, Art. 6 und 8).
• Automatische Antworten: die Antworten des Assistenten mittels künstlicher Intelligenz generieren. Grundlage: dieselbe Beziehung.
• Gesundheitsdaten: Termine bei Gesundheitsunternehmen verwalten. Grundlage: Ihre ausdrückliche Einwilligung (Gesetz 81, Art. 8).
• Ausweisdokumente bei Agenturen für Behördengänge: Ihre Termine und Vorgänge verwalten. Grundlage: Ihre ausdrückliche Einwilligung (Gesetz 81, Art. 8 und 13).
• Abrechnung des Abonnements gegenüber den angeschlossenen Unternehmen. Grundlage: der Abonnementvertrag.
• Sicherheit und Missbrauchsprävention auf der Plattform. Grundlage: unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer.
• Verbesserung des Dienstes: die aggregierte Nutzung der Website analysieren. Grundlage: unser berechtigtes Interesse zu wissen, was funktioniert; Sie können widersprechen (Abschnitt 9).
• Mitteilungen: Benachrichtigungen zu Terminen, zum Konto und zum Abonnement. Grundlage: die Vertragsbeziehung. Wir versenden keine Werbung.
• Rechtliche Einhaltung: rechtliche, steuerliche und regulatorische Pflichten erfüllen. Grundlage: die gesetzliche Pflicht.

Der Assistent antwortet und bucht automatisch, trifft aber keine Entscheidungen mit rechtlicher Wirkung für Sie und erstellt keine Profile, um Sie zu bewerten. Die Mitarbeiter des Unternehmens können das Gespräch lesen und Sie direkt betreuen.

4. Anbieter, die Daten verarbeiten

Wir geben Daten an die folgenden Anbieter weiter, nur soweit dies zur Erbringung des Dienstes erforderlich ist:

• Meta (WhatsApp Cloud API und Instagram): Senden und Empfangen von Nachrichten. USA.
• Telegram: Senden und Empfangen von Nachrichten. Verschiedene Länder.
• OpenAI: Antworten des Assistenten, Auswertung von Bildern und Transkription von Sprachnachrichten. USA.
• Groq: Ersatzanbieter für künstliche Intelligenz, wenn der Hauptanbieter nicht antwortet. USA.
• Google: Anmeldung, Karten, Nutzungsstatistiken der Website (Google Analytics) und Schutz vor Bots (reCAPTCHA). USA.
• Jitsi Meet: Videoanrufe für Online-Sitzungen. Europäische Union und USA.
• Mailjet: Versand von E-Mails. Europäische Union.
• Cloudflare R2: Speicherung von Dateien. USA und Europäische Union.
• DeepL: Übersetzung der vom Unternehmen veröffentlichten Inhalte. Europäische Union.
• dLocal Go: Abrechnung des Abonnements gegenüber den Unternehmen. Uruguay und weitere Länder der Region.
• Zuständige Behörden: sofern eine gültige gesetzliche Anforderung besteht.

Wir verkaufen, vermieten oder übertragen personenbezogene Daten nicht zu Werbe- oder Marketingzwecken.

4.1 Internationale Übermittlungen

Mehrere dieser Anbieter befinden sich außerhalb Panamas, hauptsächlich in den Vereinigten Staaten und der Europäischen Union, sodass Ihre Daten international übermittelt werden. Gemäß Artikel 33 des Gesetzes 81 und Artikel 51 des Exekutivdekrets 285 beruhen diese Übermittlungen darauf,

• dass sie zur Erbringung des Dienstes erforderlich sind, den Sie anfordern oder buchen (Ihre Buchung, Ihr Konto oder das Abonnement);
• bei Gesundheitsdaten und bei den von Agenturen für Behördengänge verarbeiteten Ausweisdokumenten auf Ihrer ausdrücklichen Einwilligung (Gesetz 81, Art. 13 und 33);
• und, soweit der Anbieter sie anbietet, auf seinen vertraglichen Datenschutzklauseln.

Weitere Informationen zu diesen Garantien erhalten Sie unter der oben genannten E-Mail-Adresse.

5. Sicherheit

• Verschlüsselung der Daten bei der Übertragung über HTTPS/TLS
• Passwörter, gespeichert mit einer sicheren Hash-Funktion (bcrypt)
• Chat-Dateien nur über signierte, ablaufende Links zugänglich
• Rollenbasierte Zugriffskontrolle: Jedes Unternehmen greift nur auf seine eigenen Daten zu

Keine Sicherheitsmaßnahme ist unfehlbar. Kommt es zu einer Sicherheitsverletzung, die ein Risiko für Ihre Daten darstellt, melden wir sie der ANTAI und den Betroffenen über die registrierte E-Mail-Adresse oder Telefonnummer innerhalb von höchstens 72 Stunden, nachdem wir davon erfahren haben, und teilen mit, was geschehen ist, welche Daten betroffen sind, welche Maßnahmen wir ergriffen haben und was Sie tun können (Exekutivdekret 285, Art. 37). Betrifft sie Daten, die wir im Auftrag eines Unternehmens verarbeiten, informieren wir dieses sofort, damit es die Meldung vornimmt, und unterstützen es dabei.

6. Wie lange wir sie aufbewahren

• Chat-Nachrichten und ihre Dateien: 365 Tage.
• Bestätigungsbilder: 7 Tage.
• Interner Verlauf des Assistenten: wird nach 365 Tagen ohne Aktivität gelöscht.
• Technische Protokolle: so lange, wie es für die Sicherheit und die Fehleranalyse nötig ist.
• Kontodaten: solange das Konto besteht.
• Aufzeichnungen über die Zahlungen des Abonnements: für den von der Steuergesetzgebung geforderten Zeitraum, auch nach der Kündigung.

7. Ihre Rechte

Nach dem Gesetz 81 von 2019 und dem Exekutivdekret 285 von 2021 haben Sie das Recht auf:

• Auskunft: zu erfahren, ob wir Daten über Sie verarbeiten, welche, woher sie stammen und wozu, und eine Kopie davon zu erhalten.
• Berichtigung: unrichtige oder unvollständige Daten zu korrigieren.
• Löschung: die Löschung Ihrer Daten zu verlangen, wenn sie nicht mehr benötigt werden, unrichtig sind, ohne Rechtsgrundlage verarbeitet werden oder Sie Ihre Einwilligung widerrufen.
• Widerspruch: einer bestimmten Verarbeitung aus berechtigten Gründen zu widersprechen.
• Übertragbarkeit: die Daten, die Sie uns gegeben haben, in einem strukturierten, gängigen Format zu erhalten.
• Widerruf der Einwilligung: sie jederzeit ohne rückwirkende Wirkung zu widerrufen.

Um sie auszuüben, schreiben Sie an soporte@fromchats.com und geben Sie an, welches Recht Sie ausüben und welche Daten es betrifft. Wir können Sie bitten, Ihre Identität nachzuweisen, oder Ihre Vertretungsbefugnis, wenn Sie für eine andere Person handeln. Es ist kostenlos, und wir antworten auch, wenn wir keine Daten über Sie haben. Höchstfristen in Werktagen ab Eingang des Antrags:

• Auskunft, Löschung und Übertragbarkeit: 10 Werktage.
• Berichtigung: 5 Werktage.
• Widerspruch: Wir verarbeiten diese Daten ab Eingang nicht mehr, sofern keine berechtigten Gründe entgegenstehen, die wir Ihnen erläutern.

Bei einer Löschung bewahren wir nur die Daten auf, die wir gesetzlich aufbewahren müssen oder die zur Bearbeitung von Ansprüchen nötig sind.

Wenn Ihre Daten von einem Unternehmen als Verantwortlichem verarbeitet werden (zum Beispiel Ihre Termine und Gespräche mit diesem Unternehmen), können Sie sich an das Unternehmen oder an uns wenden: Wir bearbeiten den Antrag im Auftrag des Unternehmens innerhalb derselben Fristen. Erhalten Sie nicht rechtzeitig eine Antwort oder sind Sie nicht einverstanden, können Sie sich an die Nationale Behörde für Transparenz und Informationszugang (ANTAI), Direktion für den Schutz personenbezogener Daten, wenden: protecciondedatos@antai.gob.pa.

8. Messaging (WhatsApp, Instagram und Telegram)

• Ihre Nachrichten laufen über Meta oder Telegram, die sie gemäß ihren eigenen Datenschutzrichtlinien verarbeiten.
• Der Assistent antwortet automatisch, und die Mitarbeiter des Unternehmens können das Gespräch lesen und selbst antworten.
• Das Gespräch wird für die in Abschnitt 6 genannte Frist gespeichert, um die Kontinuität der Betreuung zu gewährleisten.

9. Speicherung im Browser und Cookies

• Sitzung: Die angemeldete Sitzung wird im lokalen Speicher Ihres Browsers gespeichert, nicht in einem Cookie.
• Eigene Cookies: locale (Sprache) und theme (visuelles Design), die 1 Jahr lang gültig sind.
• Google Analytics: zeigt uns in aggregierter Form, wie die Website genutzt wird (besuchte Seiten, Besuchsdauer, Gerätetyp und Land). Die Cookies werden von Google gesetzt. Wir senden keine Daten, die Sie identifizieren (Name, E-Mail, Telefon, Inhalt der Gespräche), und auch nicht die Codes privater Links.

Wir verwenden keine Werbe-Cookies oder Tracking-Cookies zu Marketingzwecken. Sie können Ihren Browser so einstellen, dass er Cookies ablehnt, oder das Google-Analytics-Opt-out-Add-on installieren, das verfügbar ist unter tools.google.com/dlpage/gaoptout.

10. Minderjährige

Die Konten sind für Personen ab 18 Jahren bestimmt. Minderjährige buchen über ihren Vater, ihre Mutter oder ihren Vormund, deren vorherige Zustimmung gesetzlich vorgeschrieben ist (Exekutivdekret 285, Art. 18). Bei Unternehmen im Gesundheitsbereich muss das Unternehmen als Verantwortlicher diese Zustimmung prüfen. Sollten wir feststellen, dass wir Daten eines Minderjährigen ohne sie erhoben haben, löschen wir sie.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir veröffentlichen die neue Version mit ihrem Datum auf dieser Seite und informieren per E-Mail über wesentliche Änderungen. Mit jeder neuen Version holen Unternehmen im Gesundheitsbereich die Einwilligung für Gesundheitsdaten erneut ein, und Agenturen für Behördengänge die für Ausweisdokumente.

12. Kontakt