Rechtliches

Datenschutzerklärung

Effektiv 17. Mai 2026 · Zuletzt aktualisiert 3. November 2026

Diese Datenschutzrichtlinie beschreibt, wie Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Durch die Nutzung der Services stimmen Sie den hier beschriebenen Praktiken zu. Wenn Sie nicht einverstanden sind, nutzen Sie die Services bitte nicht.

1. Wer wir sind

Der Verantwortliche für personenbezogene Daten, die über die Services verarbeitet werden, ist Kolorfirst LLC, a limited liability company. You can contact us at privacy@dbestchatbot.com bei Fragen zum Datenschutz oder um Ihre unten beschriebenen Rechte auszuüben.

2. Welche Informationen wir erheben

2.1 Kontoinformationen

Wenn du ein Konto erstellst, erfassen wir deinen Namen, deine E-Mail-Adresse, dein Passwort (gehasht — wir speichern es nie im Klartext), den Workspace-Namen und die Zeitzone. Wenn du dich mit Google OAuth anmeldest, erhalten wir zusätzlich deine Google-Konto-ID und die URL deines Profilbilds.

2.2 Abrechnungsinformationen

Wenn du ein Abonnement oder ein Credit-Paket kaufst, wird die Zahlung abgewickelt von Stripe, Inc. Wir speichern Ihre vollständige Kartennummer nicht auf unseren Servern — wir bewahren lediglich eine Stripe-Kunden-ID, Ihre Rechnungs-E-Mail-Adresse und die letzten vier Ziffern Ihrer Karte für Belege auf. Siehe Stripe's privacy policy. Kunden in Indien, die in Rupien zahlen, zahlen an Social Eyes Private Limited (Pune, Indien), unser verbundenes Unternehmen, über Razorpay Software Private Limited, das Karten-, UPI- und Netbanking-Daten auf eigenen Systemen verarbeitet. Siehe Razorpay's privacy policy.

2.3 Inhalte von Chatbot-Unterhaltungen

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Nutzungsdaten

Wir protokollieren Datum und Uhrzeit jedes Chats, das verwendete KI-Modell, Token-Anzahlen, die Credit-Kosten und grundlegende Geräte-Metadaten (IP-Adresse, User Agent) für Sicherheit, Abrechnungsgenauigkeit und Missbrauchsprävention. Wir verkaufen diese Daten nicht.

2.5 Cookies und Tracking

Wir verwenden unbedingt erforderliche Cookies für die Authentifizierung (Session-Cookies, CSRF-Tokens) und Analyse-Cookies über Google Tag Manager, um die Seitennutzung zu verstehen. Sie können nicht wesentliche Cookies über Ihre Browsereinstellungen deaktivieren, ohne die Kernfunktionalität zu beeinträchtigen.

3. Wie wir deine Informationen verwenden

  • Die Dienste bereitstellen, warten und verbessern
  • Zahlungen abwickeln und Transaktions-E-Mails senden (Belege, Passwort-Zurücksetzungen, Kontobenachrichtigungen)
  • Leite Endnutzer-Nachrichten an dein ausgewähltes KI-Modell weiter und gib Antworten zurück
  • Betrug, Missbrauch und Sicherheitsvorfälle erkennen und verhindern
  • Rechtliche Verpflichtungen erfüllen und auf rechtmäßige Anfragen reagieren
  • Produkt-Updates und Lerninhalte mitteilen (Sie können sich jederzeit abmelden)

Wir tun not deine Chatbot-Konversationen oder Endbenutzerdaten zum Trainieren von KI-Modellen verwenden, und wir verkaufen deine persönlichen Informationen nicht an Dritte.

4. Wie wir deine Informationen weitergeben

4.1 KI-Modellanbieter (Unterauftragsverarbeiter)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. und seine verbundenen Unternehmen, soweit dies für die Zustellung von Nachrichten erforderlich ist. Diese Integration unterliegt WhatsApp's Business Policy, die Handelsrichtlinie, and WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Infrastrukturanbieter

4.4 Rechtliche Compliance und Sicherheit

Wir können Informationen offenlegen, um geltendes Recht oder gültige rechtliche Verfahren einzuhalten oder um die Rechte, das Eigentum oder die Sicherheit von DBestChatBot, unseren Nutzern oder der Öffentlichkeit zu schützen.

4.5 Geschäftsübertragungen

Wenn wir an einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen, bevor personenbezogene Daten einer anderen Datenschutzrichtlinie unterliegen.

5. Google-Nutzerdaten

Dieser Abschnitt beschreibt speziell, wie DBestChatBot auf Daten von Google APIs zugreift, sie verwendet, speichert, teilt, aufbewahrt und Ihnen das Löschen ermöglicht. Unsere Nutzung und Weitergabe von Informationen, die wir von Google APIs erhalten, entspricht der Google API Services User Data Policy, including the Limited Use requirements.

5.1 Anmeldung mit Google (OAuth)

Zugegriffene Daten. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, and profile. Von diesen erhalten wir deine Google-Konto-ID (eine stabile, undurchsichtige Kennung), deine verifizierte E-Mail-Adresse, deinen Vor- und Nachnamen und die URL deines öffentlichen Profilbilds. Wir not Zugriff auf Ihr Gmail, Calendar, Contacts, Drive oder einen anderen Google-Dienst anfordern.

Datennutzung. Diese Daten werden ausschließlich verwendet, um (a) Ihr DBestChatBot-Konto zu erstellen oder Sie darin anzumelden, (b) Ihren Anzeigenamen und Ihr Avatar in unserem Dashboard zu befüllen und (c) Ihnen transaktionale E-Mails (Passwort-Zurücksetzungen, Belege, Sicherheitswarnungen) an die von Google verifizierte E-Mail-Adresse zu senden. Wir verwenden diese Daten nicht für Werbe-Targeting, zum Trainieren von Machine-Learning-Modellen oder für Zwecke, die nicht mit dem Betrieb Ihres DBestChatBot-Kontos zusammenhängen.

Datenweitergabe. Wir verkaufen, vermieten oder teilen Ihre Google-Profil-Daten nicht mit Dritten. Die einzigen Stellen, die sie beiläufig verarbeiten können, sind unsere Sub-Auftragsverarbeiter, die für den Betrieb der Dienste unbedingt erforderlich sind (OVHcloud für das Hosting, Postmark für den E-Mail-Versand, Stripe für die Abrechnung) — siehe Abschnitt 4 oben. Wir geben sie niemals an Werbetreibende, Datenhändler oder Analyseanbieter weiter.

5.2 Google Ads API (für Nutzer, die ein Google Ads-Konto verbinden)

Workspace-Inhaber im Agency-Plan können optional ein Google Ads-Konto verbinden, um Conversion-Tracking und automatische Gebotsempfehlungen zu aktivieren. Das ist optional, und die meisten Kunden nutzen es nie.

Zugegriffene Daten. Wenn Sie sich entscheiden, eine Verbindung herzustellen, fordern wir die https://www.googleapis.com/auth/adwords Bereich. Mit Ihrer Genehmigung lesen wir Metadaten zu Ihren Kampagnen, Anzeigengruppen, Keywords und Conversion-Aktionen und schreiben Conversion-Uploads (wir melden Google, wenn ein Stripe-Checkout abgeschlossen wurde, damit Ihre Gebotsstrategien optimieren können). Über diesen Bereich lesen wir weder Ihr Google-Kontoprofil noch Zahlungsinstrumente oder andere Google-Produkte.

Datennutzung. Google Ads-Daten werden ausschließlich verwendet, um (a) die Kampagnenleistung in Ihrem DBestChatBot-Dashboard anzuzeigen und (b) KI-gestützte Optimierungsempfehlungen zu erstellen, die you prüfen und genehmigen und (c) die von dir konfigurierten Offline-Conversion-Events hochladen. Wir verwenden Google Ads-Daten niemals zum Trainieren von KI/ML-Modellen und niemals, um Werbung an oder durch Dritte zu ermöglichen.

Datenweitergabe. Google Ads-Daten bleiben in Ihrem Workspace. Wir geben sie nicht an andere Kunden, Werbetreibende, Broker oder Analyseanbieter weiter. Der einzige Dritte, der sie verarbeitet, ist Google selbst (wenn wir die Google Ads API in Ihrem Auftrag aufrufen). Unsere Infrastruktur-Subunternehmer (OVHcloud) verarbeiten sie ausschließlich als verschlüsselte ruhende Daten.

5.3 Google Calendar API (für Nutzer, die einen Google Calendar verbinden, um die Funktion „Termin buchen“ zu aktivieren)

Workspace-Inhaber können optional ein Google-Konto verbinden, um unsere Funktion „Termin buchen“ zu aktivieren. Damit können Besucher deines Chatbots einen Zeitslot wählen, und es wird automatisch ein Kalendereintrag erstellt. Das ist optional und nur für Chatbots aktiv, bei denen der Händler die Funktion ausdrücklich aktiviert hat.

Zugegriffene Daten. Wenn Sie sich verbinden, fordern wir den einzelnen Scope an https://www.googleapis.com/auth/calendar.eventsMit deiner Autorisierung (a) listen wir Ereignisse im von dir bestimmten Kalender innerhalb des Datumsbereichs des Buchungsfensters auf, um zu berechnen, welche Zeitfenster noch frei sind, (b) erstellen wir neue Kalendereinträge, wenn ein Besucher eine Buchung bestätigt, und (c) löschen oder aktualisieren wir diese Einträge, wenn die Buchung storniert oder verschoben wird. Wir not Zugriff auf Ihr Gmail, Contacts, Drive, Tasks, Photos oder ein anderes Google-Produkt anfordern. Wir not die breitere Anfrage calendar.readonly or calendar Bereiche, und wir not den Inhalt bereits bestehender Termine lesen, die Sie nicht über DBestChatBot erstellt haben — wir lesen nur Start-/Endzeiten und den Belegt-Status, um Doppelbuchungen zu vermeiden.

Datennutzung. Google Calendar-Daten werden ausschließlich verwendet, um (a) Ihren Besuchern anzuzeigen, welche Termine noch verfügbar sind, (b) die daraus resultierenden Buchungen mit dem Besucher als Teilnehmer in Ihren Kalender einzutragen und (c) kommende und vergangene Buchungen in Ihrem DBestChatBot-Dashboard anzuzeigen. Wir verwenden Google Calendar-Daten niemals zum Trainieren von KI-/ML-Modellen, für gezielte Werbung oder für andere Zwecke als den Betrieb der Funktion „Termin buchen“ in Ihrem Auftrag.

Keine KI-Verarbeitung. Google Calendar-Daten, einschließlich Frei/Gebucht-Zeiten und Buchungsbestätigungen, werden niemals an einen KI-Modellanbieter gesendet. Sie gelangen ausschließlich von unseren Servern zum Buchungs-Widget, in Ihren Kalender und in Ihr Dashboard, und Buchungsbestätigungen sind von jeder KI-Anfrage ausgeschlossen (Chat-Antworten, Gesprächszusammenfassungen, Insights und Lead-Extraktion).

Was wir speichern. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequestWir erstellen keine statischen oder wiederverwendeten Meeting-Links; jede Buchung erhält einen eigenen Raum für die Privatsphäre beider Parteien.

Datenweitergabe. Google Calendar-Daten bleiben in Ihrem Workspace. Wir geben sie nicht an andere DBestChatBot-Kunden, Werbetreibende, Broker oder Analyseanbieter weiter. Der einzige Dritte, der sie verarbeitet, ist Google selbst (wenn wir in Ihrem Auftrag die Calendar API aufrufen, um Verfügbarkeiten zu lesen oder Termine zu erstellen). Unsere Infrastruktur-Subunternehmer (OVHcloud) verarbeiten sie ausschließlich als verschlüsselte ruhende Daten. Besucher, die einen Termin buchen, erhalten eine Kalendereinladung direkt von Google (über sendUpdates=all), not from us.

Super Assistant. Unsere Super Assistant-Funktion (eine persönliche Assistenten-Seite unter dbestchatbot.com/@handle) nutzt dieselbe einzige calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Datenspeicherung und -schutz

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Datenaufbewahrung und -löschung

  • Google-Profil-Daten (name, email, account ID, avatar URL) is retained for the lifetime of your DBestChatBot account. When you delete your account, this data is deleted from our primary database within 30 days and purged from encrypted backups within 90 days.
  • Google Ads OAuth-Tokens werden sofort gelöscht, wenn du (a) die Google Ads-Integration in deinem DBestChatBot-Dashboard trennst, (b) den Zugriff widerrufst unter myaccount.google.com/permissions, oder (c) dein DBestChatBot-Konto löschen. Zwischengespeicherte Google Ads-Leistungsdaten werden nach demselben Zeitplan gelöscht.
  • Google Calendar OAuth-Tokens werden sofort gelöscht, wenn du (a) Google Calendar im Skills-Tab deines DBestChatBot trennst, (b) den Zugriff widerrufst unter myaccount.google.com/permissions, oder (c) dein DBestChatBot-Konto löschen. Terminaufzeichnungen (Name/E-Mail/Telefon des Besuchers, Slot-Zeit, Google-Event-ID, Meet-Link) werden für die Lebensdauer deines Workspace aufbewahrt, damit du auf vergangene Buchungen zurückgreifen kannst, und werden innerhalb von 30 Tagen nach Kontolöschung gelöscht. Um einen einzelnen Termineintrag früher zu löschen, storniere ihn auf der Seite „Termine“ in deinem Dashboard und sende uns dann eine E-Mail mit der Bitte um endgültige Löschung.
  • Du kannst die Löschung jederzeit beantragen indem du unsere besuchst Data Deletion page oder per E-Mail an privacy@dbestchatbot.com von der mit deinem Konto verknüpften Adresse. Wir bestätigen innerhalb von 7 Tagen und schließen die Löschung innerhalb von 30 Tagen ab.

5.6 Einhaltung der Limited-Use-Anforderungen

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Keine Weitergabe an Dritte, außer soweit erforderlich, um diese Funktionen bereitzustellen oder zu verbessern, geltendes Recht einzuhalten oder im Rahmen einer Fusion, Übernahme oder eines Vermögensverkaufs mit Benachrichtigung der Nutzer;
  • Nicht verwendet oder weitergegeben für Werbung, einschließlich Retargeting, personalisierter oder interessenbasierter Werbung;
  • Nicht verwendet, um allgemeine oder nicht personalisierte KI-/ML-Modelle zu trainieren oder zu optimieren. Über Google Workspace APIs erhaltene Daten werden niemals verwendet, um allgemeine KI-/ML-Modelle zu entwickeln, zu verbessern oder zu trainieren.
  • Werden nicht von Menschen gelesen, außer (a) mit deiner ausdrücklichen Einwilligung für eine bestimmte Support-Anfrage, (b) zu Sicherheitszwecken wie der Untersuchung von Missbrauch oder (c) zur Einhaltung geltenden Rechts.

6. Datenspeicherung

  • Kontodaten — aufbewahrt, solange Ihr Konto aktiv ist, und bis zu 90 Tage nach der Schließung für die Bearbeitung von Rückerstattungen und Streitfällen, danach gelöscht oder anonymisiert.
  • Chatbot-Unterhaltungen — für die Dauer Ihres Abonnements aufbewahrt. Sie können einzelne Unterhaltungen jederzeit von Ihrem Dashboard aus löschen.
  • WhatsApp-Nachrichteninhalt — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Abrechnungsdaten — 7 Jahre lang für Steuer- und Buchhaltungskonformität aufbewahrt.
  • Server-Protokolle — bis zu 90 Tage für Sicherheit und Fehlerbehebung aufbewahrt.

7. Deine Rechte

7.1 EWR / UK (DSGVO)

Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich ansässig sind, haben Sie das Recht:

  • Auf die personenbezogenen Daten zugreifen, die wir über Sie speichern
  • Berichtigung unrichtiger Daten verlangen
  • Löschung Ihrer Daten verlangen (Recht auf Vergessenwerden)
  • Bestimmte Verarbeitungen einschränken oder widersprechen
  • Datenübertragbarkeit — erhalten Sie Ihre Daten in einem maschinenlesbaren Format
  • Einwilligung jederzeit widerrufen (sofern die Verarbeitung auf einer Einwilligung beruht)
  • Beschwerde bei Ihrer örtlichen Datenschutzbehörde einlegen

7.2 Kalifornien (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht:

  • Erfahren Sie, welche personenbezogenen Daten wir erheben, verwenden und weitergeben
  • Löschung Ihrer personenbezogenen Daten verlangen
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Keine Diskriminierung bei der Ausübung deiner Datenschutzrechte

Um ein Recht auszuüben, schreiben Sie eine E-Mail an privacy@dbestchatbot.com von der mit deinem Konto verknüpften Adresse. Wir antworten innerhalb von 30 Tagen.

8. Internationale Datenübermittlungen

Unsere Server befinden sich in der Europäischen Union (OVHcloud, Frankreich). Wenn Sie von außerhalb der EU auf die Dienste zugreifen, werden Ihre Daten in die EU übertragen und dort verarbeitet. Werden Daten an Subauftragsverarbeiter außerhalb der EU übertragen (etwa an KI-Anbieter mit Sitz in den USA), stützen wir uns auf die Standardvertragsklauseln oder gleichwertige, von der Europäischen Kommission genehmigte Garantien.

9. Children's privacy

Die Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn dir bekannt wird, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte, und wir werden sie löschen.

10. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um: TLS-1.3-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand für sensible Zugangsdaten, rollenbasierte Zugriffskontrolle, Multi-Faktor-Authentifizierung für Mitarbeiterkonten, automatisierte Sicherheitsüberwachung und regelmäßige Backups. Kein System ist zu 100 % sicher — wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend.

11. Änderungen dieser Datenschutzerklärung

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Kontakt

Bei datenschutzbezogenen Fragen, Anfragen oder Beschwerden:

  • E-Mail: privacy@dbestchatbot.com
  • Unternehmen: Kolorfirst LLC
  • Postalisch:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Vereinigte Staaten
Fragen? privacy@dbestchatbot.com