Datenschutzerklärung

Diese Erklärung gilt für die Website von OTPRun, das Web-Dashboard, die HTTP API und den MCP-Server (zusammen der Dienst). Mit OTPRun können Unternehmen WhatsApp- und Telegram-Nachrichten sowie einmalige Bestätigungscodes an ihre eigenen Nutzer senden.

Beteiligt sind zwei Personengruppen. Kunden sind die Unternehmen und Entwickler, die ein Konto anlegen. Empfänger sind die Personen, die Nachrichten erhalten, die Kunden über OTPRun versenden. Diese Erklärung gilt für Daten beider Gruppen.

Der Dienst wird von OTPRun betrieben (wir, uns). Über Zwecke und Mittel der Verarbeitung von Kundenkontodaten entscheiden wir und sind insoweit Verantwortlicher.

Bei Telefonnummern von Empfängern und Nachrichteninhalten entscheidet der Kunde, was an wen gesendet wird. Der Kunde ist für diese Daten Verantwortlicher, und wir verarbeiten sie in seinem Auftrag ausschließlich, um Nachrichten zuzustellen und deren Verlauf anzuzeigen. Wenn Sie eine Nachricht erhalten haben und dazu eine Frage haben, wenden Sie sich bitte zunächst an das Unternehmen, das sie gesendet hat. Wir unterstützen Sie, soweit wir können.

Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind:

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als Hash gespeichert, niemals in lesbarer Form.
• Einstellungen von Arbeitsbereichen und Projekten, einschließlich Teammitgliedern und ihrer Rollen.
• API-Schlüssel. Wir speichern von jedem Schlüssel nur einen Hash; der vollständige Schlüssel wird einmalig bei der Erstellung angezeigt.
• Telefonnummern der Empfänger, Nachrichtentexte und Zustellstatus wie gesendet, zugestellt, gelesen oder fehlgeschlagen.
• Eingehende Nachrichten, die auf WhatsApp-Nummern empfangen werden, die Sie mit OTPRun verknüpft haben.
• Kontakte, die Sie speichern oder importieren: Namen, Telefonnummern, Spitznamen und Notizen, einschließlich der Namen, die aus dem Adressbuch einer verknüpften WhatsApp-Nummer importiert wurden.
• Verifizierungsdatensätze: Empfänger, Kanal, Status und Zeitpunkt. Bestätigungscodes werden niemals im Klartext gespeichert, sondern nur als Hash.
• Sitzungsschlüssel verknüpfter WhatsApp-Geräte, die Ihre Nummern verbunden halten, gegebenenfalls verschlüsselt gespeichert.
• Kanalgeheimnisse wie Telegram-Bot-Tokens, verschlüsselt mit AES-256-GCM.
• Technische Protokolle: IP-Adresse, Anfragepfad ohne Query-Strings und User-Agent.

Wir verwenden Daten ausschließlich, um:

• den Dienst bereitzustellen und Ihr Konto funktionsfähig zu halten;
• Ihre Nachrichten und Bestätigungscodes zuzustellen und deren Status und Verlauf anzuzeigen;
• den Dienst zu schützen und Betrug, Spam und sonstigen Missbrauch zu verhindern;
• die Abrechnung kostenpflichtiger Tarife durchzuführen;
• Ihre Supportanfragen zu beantworten.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung an und verwenden Nachrichteninhalte zu keinem anderen Zweck, als sie zuzustellen und Ihnen anzuzeigen.

Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit Ihnen, zur Erfüllung rechtlicher Pflichten sowie auf Grundlage unseres berechtigten Interesses, den Dienst sicher und frei von Missbrauch zu halten.

Wir geben Daten nur an die Stellen weiter, die für die Erbringung des Dienstes erforderlich sind:

• WhatsApp (Meta) und Telegram, die Nachrichten an die Empfänger übermitteln. WhatsApp-Nachrichten werden von Ihren eigenen verknüpften Nummern gesendet; Telegram-Nachrichten werden über den Bot @OTPRun_bot gesendet. Für die von ihnen verarbeiteten Daten gelten deren eigene Datenschutzerklärungen.
• Unser Hosting-Anbieter, die Cloud von ps.kz in Kasachstan, auf der unsere Server und Datenbanken betrieben werden.
• Ein Zahlungsdienstleister, sofern die Abrechnung aktiviert ist, zur Abwicklung von Zahlungen für kostenpflichtige Tarife.
• Apps von Drittanbietern, die Sie selbst verbinden, wie im nächsten Abschnitt beschrieben.

Darüber hinaus können wir Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, etwa aufgrund einer wirksamen Anordnung eines Gerichts oder einer Behörde.

Sie können Apps von Drittanbietern über OAuth mit OTPRun verbinden, zum Beispiel um den MCP-Server zu nutzen. Eine von Ihnen autorisierte App erhält nur Zugriff auf das Projekt, das Sie im Zustimmungsdialog auswählen.

Ihre verbundenen Apps sehen Sie im Dashboard, und Sie können jede davon jederzeit trennen. Danach hat die App keinen Zugriff mehr auf Ihre Daten. Was eine verbundene App mit den bereits erhaltenen Daten tut, richtet sich nach deren eigenen Nutzungsbedingungen und Datenschutzerklärung.

Unsere Server befinden sich in Kasachstan. Wenn Sie den Dienst aus einem anderen Land nutzen, werden Ihre Daten nach Kasachstan übermittelt und dort verarbeitet. Wenn Sie eine Nachricht senden, können WhatsApp oder Telegram sie nach ihren eigenen Bedingungen in anderen Ländern verarbeiten.

• Verbindungen zum Dienst sind per HTTPS verschlüsselt.
• Passwörter, API-Schlüssel und Bestätigungscodes werden ausschließlich als Hashes gespeichert.
• Kanalgeheimnisse werden mit AES-256-GCM verschlüsselt, WhatsApp-Sitzungsschlüssel werden gegebenenfalls verschlüsselt gespeichert.
• Bestätigungscodes erscheinen niemals in unseren Protokollen, und unsere Protokolle erfassen keine Query-Strings.

Kein System ist vollkommen sicher. Erfahren wir von einer Verletzung des Schutzes Ihrer Daten, benachrichtigen wir Sie unverzüglich.

Wir speichern Daten nur so lange, wie wir sie für den Betrieb des Dienstes und die Anzeige Ihres Verlaufs benötigen:

• Kontodaten: solange Ihr Konto besteht.
• Nachrichteninhalte und Zustelldatensätze: bis zu 90 Tage.
• Verifizierungsdatensätze: bis zu 30 Tage.
• Technische Protokolle: bis zu 30 Tage.

Nach Ablauf dieser Fristen werden die Daten gelöscht. Sie können Projekte, verknüpfte Nummern oder Ihr gesamtes Konto jederzeit löschen. Wenn Sie Ihr Konto löschen, löschen wir die zugehörigen Daten, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Abrechnungsbelege.

Je nach Ihrem Wohnort haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen.

Viele dieser Schritte können Sie direkt im Dashboard vornehmen. Für alle anderen Anliegen schreiben Sie uns von der E-Mail-Adresse Ihres Kontos; wir antworten innerhalb von 30 Tagen. Als Empfänger können Sie sich auch an das Unternehmen wenden, das Ihnen die Nachricht gesendet hat. Außerdem haben Sie das Recht, sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren.

Wir verwenden nur Cookies, die für die Funktion des Dienstes erforderlich sind: um Sie angemeldet zu halten und Ihre Sprach- und Anzeigeeinstellungen zu speichern. Werbe-Cookies oder Cookies für seitenübergreifendes Tracking verwenden wir nicht.

OTPRun ist ein Dienst für Unternehmen und richtet sich nicht an Kinder. Wir eröffnen wissentlich keine Konten für Personen unter 16 Jahren.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Das Gültigkeitsdatum oben kennzeichnet die aktuelle Fassung. Wirkt sich eine Änderung wesentlich auf den Umgang mit Ihren Daten aus, informieren wir Sie per E-Mail oder im Dashboard, bevor sie wirksam wird.

Bei Fragen zu dieser Erklärung oder Anliegen zu Ihren Daten schreiben Sie an support@otprun.com.