Datenschutz und Datenlöschung

Datenschutzerklärung

Diese Erklärung erläutert, wie Rasael AI personenbezogene Daten erhebt, verwendet, weitergibt und speichert, einschließlich Daten aus den offiziellen APIs der WhatsApp Business Platform, von Instagram, Facebook, TikTok und Google Calendar. Sie erläutert außerdem die Löschung Ihrer Daten.

Gültig ab: 27. Juli 2026Zuletzt aktualisiert: 27. Juli 2026

1. Wer wir sind

Verantwortlicher: Rasael AI Inc.
Eingetragene Anschrift: 8 The Green, Ste R, Dover, DE 19901, USA.
Büro in den VAE: 403 Al Noor Building, Damascus Street, Al Qusais, Dubai, VAE.
Website: https://rasael.ai.
E-Mail: support@rasael.ai.
WhatsApp: +971 60 056 1636.

2. Geltungsbereich und abgedeckte Kanäle

Diese Erklärung beschreibt, wie wir personenbezogene Daten bei Ihrer Nutzung von Rasael AI erheben, verwenden, weitergeben und speichern. Sie umfasst Daten, die wir von Meta über die offiziellen APIs der WhatsApp Business Platform, von Instagram und Facebook (Pages-, Catalog-, Graph- und Marketing-APIs), von Google über die offizielle Google Calendar API sowie von TikTok über die offizielle TikTok Business Messaging API erhalten.

3. Von uns verarbeitete Daten

3.1 Facebook- und Instagram-Berechtigungen (nur wenn tatsächlich aktiviert)

Die folgenden Berechtigungen und Funktionen werden nur verarbeitet, wenn sie für Ihr Konto bzw. Ihre aktivierten Funktionen tatsächlich freigeschaltet sind.

Berechtigungen und Daten aus Meta

Berechtigung / Funktion	Daten von Meta	Zweck der Verarbeitung
catalog_management	Katalogartikeldaten (Produkt-/Artikel-IDs, Titel, Beschreibung, Preis/Währung, Bild-URLs, Verfügbarkeit, Bestand, Kategorien/Varianten).	Synchronisieren, hinzufügen, aktualisieren oder löschen von Artikeln und Produktsets in Rasael AI für FB/IG Commerce. Keine Nutzung für Werbung außerhalb der App.
pages_read_engagement	Seitenbeiträge, Kommentare sowie Reichweiten- und Interaktionsdaten.	In-App-Analysen und Dashboards.
pages_manage_posts	Erstellen, Bearbeiten und Planen von Seitenbeiträgen.	Veröffentlichung aus Rasael AI ermöglichen.
pages_manage_metadata	Seiteneinstellungen und Verbindungen.	Seite verknüpfen und Inhaberschaft prüfen.
pages_read_user_content (optional)	Nutzergenerierte Inhalte auf Ihrer Seite.	Moderation und Support, sofern aktiviert.
instagram_basic	Konto-ID, Name und grundlegende Medieninhalte.	Inhalte in der App anzeigen bzw. verbinden.
instagram_manage_comments (optional)	Kommentare zu Ihren Medieninhalten.	Moderation und Antworten.
instagram_manage_messages (optional)	Instagram Direct für Geschäftskonten.	Kundenservice und private Antworten.
instagram_manage_insights	Interaktions- und Reichweitenkennzahlen.	Leistungsberichte.
instagram_content_publish (optional)	Veröffentlichung von Instagram-Inhalten.	Planung und Veröffentlichung aus Rasael AI.
public_profile (optional bei Social Login)	Name, Profilfoto und Nutzer-ID.	Kontoerstellung/-prüfung und Anzeige in der App.
email (optional bei Social Login)	E-Mail-Adresse.	Prüfung, Sicherheit und Supportkommunikation.

3.2 WhatsApp (WhatsApp Business Platform)

Wenn Sie eine geschäftliche Telefonnummer verbinden, verarbeiten wir – abhängig von Ihrer Nutzung – folgende Daten:

Nachrichtendaten: Telefonnummern von Kunden, angezeigter Profilname, Gesprächs-/Nachrichten-IDs, Inhalte und Medien von Nachrichten, die Sie über Rasael AI senden oder empfangen, Zustell- und Lesestatus, Gesprächskategorien (Service/Marketing/Authentifizierung gemäß Meta), Nachrichtenvorlagen und deren Freigabestatus sowie Webhook-Benachrichtigungen.
Konto-/Einstellungsdaten: WABA-ID und Phone Number ID, Messaging-Stufe/Qualitätsbewertung sowie Opt-in-/Opt-out-Status.
Zweck: Kundenservice, Benachrichtigungen und Transaktionen ermöglichen, Vorlagen verwalten sowie Berichte und Compliance unterstützen.
Beschränkungen: Wir verwenden Inhalte von WhatsApp-Nachrichten oder Kanaldaten nicht zur Erstellung von Werbeprofilen oder für Targeting außerhalb der App. Meta-Plattformdaten geben wir ohne Ihre Einwilligung oder eine klare Rechtsgrundlage nicht an Dritte weiter, ausgenommen unsere Auftragsverarbeiter.

3.3 Google Calendar (Google Calendar API)

Wenn Sie Ihren Google Calendar mit Rasael AI verbinden, fordern wir die nachstehenden Google-OAuth-Bereiche an und verarbeiten die entsprechenden Daten. Wir greifen erst nach Ihrer ausdrücklichen Berechtigung und ausschließlich zur Bereitstellung dieser Funktion auf Ihre Google-Nutzerdaten zu.

OAuth-Token: Die für Ihre Verbindung ausgegebenen Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert und ausschließlich genutzt, um in Ihrem Namen die Google Calendar API aufzurufen.
Änderungsbenachrichtigungen: Wir erhalten Push-Benachrichtigungen von Google Calendar, damit Ihre Verfügbarkeit synchron bleibt. Diese Benachrichtigungen enthalten keine Veranstaltungsinhalte, sondern nur das Signal, dass sich etwas geändert hat.
Was wir nicht tun: Wir verwenden Google-Calendar-Daten nicht für Werbung, verkaufen sie nicht und übertragen sie nicht an Dritte, außer soweit dies zur Bereitstellung der Funktion (an unsere Hosting-Auftragsverarbeiter) oder gesetzlich erforderlich ist. Mitarbeitende lesen Ihre Kalenderdaten nur mit Ihrer ausdrücklichen Erlaubnis, etwa bei einer Supportanfrage, zur Untersuchung von Sicherheits- oder Missbrauchsfällen oder wenn dies gesetzlich erforderlich ist.

Google-OAuth-Bereiche und Daten

Bereich	Daten von Google	Zweck der Verarbeitung
calendar.calendars	Ihre Kalenderliste und Kalendereigenschaften (Kalendernamen und Einstellungen, nicht jedoch Veranstaltungsinhalte).	Den mit Ihrem Rasael-AI-Arbeitsbereich verbundenen Kalender identifizieren und auswählen, damit Termine stets im richtigen Kalender gebucht werden.
calendar.events	Ihre Kalenderereignisse (Titel, Zeiten, Teilnehmende sowie Verfügbarkeits-/Frei-belegt-Informationen).	Ihre Verfügbarkeit auslesen und Buchungs-/Terminereignisse in Ihrem Kalender erstellen, aktualisieren oder stornieren, wenn Kunden über Rasael-AI-Chatkanäle Termine mit Ihrem Unternehmen vereinbaren.

Hinweis zur eingeschränkten Nutzung von Google API Services

Die Nutzung und Übertragung von Informationen, die Rasael AI über Google APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung. Daten aus Google APIs werden insbesondere wie folgt behandelt:

Sie werden nur verwendet, um die von Ihnen angeforderte Funktion zur Terminvereinbarung bereitzustellen und zu verbessern.
Sie werden nicht zu Werbe-, Marketing- oder anderen nicht zusammenhängenden Zwecken an Dritte übertragen oder verkauft.
Sie werden nicht zur Ausspielung von Werbung genutzt.
Sie werden nicht zum Training generalisierter oder nicht personalisierter KI-/ML-Modelle genutzt. Google-Nutzerdaten werden niemals zum Training unserer KI-Modelle verwendet.
Menschen greifen nur in den begrenzten von Google erlaubten Fällen darauf zu: mit Ihrer ausdrücklichen Einwilligung, für Sicherheit oder Rechtskonformität oder wenn die Daten aggregiert und anonymisiert wurden.

3.4 Sonstige Daten, die wir erheben können

Nutzungsprotokolle in der App (Diagnose), beschränkt auf das Erforderliche.
Geräte-/Browserinformationen (Gerätetyp, Betriebssystem, öffentliche IP-Adresse).
Von Ihnen bereitgestellte Inhalte, beispielsweise Produktdaten, Medien und Beschriftungen, wenn Sie Veröffentlichungswerkzeuge, Katalogverwaltung oder Messaging-Funktionen nutzen.

3.5 TikTok (Business Messaging API)

Wenn ein Unternehmen sein TikTok-Business-Konto verbindet, verarbeiten wir – abhängig von Ihrer Nutzung – folgende Daten:

Nachrichtendaten: von TikTok bereitgestellte TikTok-Nutzerkennungen (Open ID), angezeigter Name und Avatar, soweit bereitgestellt, Gesprächs- und Nachrichten-IDs, über Rasael AI gesendete oder empfangene Nachrichteninhalte und Medien, Zustell- und Lesestatus sowie Webhook-Benachrichtigungen.
Konto-/Einstellungsdaten: TikTok Business Account ID, Verbindungsstatus und die vom Unternehmen eingerichtete Konfiguration automatisierter Antworten.
Zweck: Eingehende Direktnachrichten in den gemeinsamen Posteingang des autorisierenden Unternehmens übermitteln, menschliche und konfigurierte automatisierte Antworten ermöglichen und diesem Unternehmen Gesprächsberichte bereitstellen.
Autorisierung: Der Zugriff wird ausschließlich über den Standard-OAuth-Ablauf von TikTok durch den Inhaber des Business-Kontos gewährt und bei Trennung unverzüglich widerrufen.
Beschränkungen: Wir verwenden TikTok-Nachrichteninhalte oder Kanaldaten nicht zur Erstellung von Werbeprofilen oder für Targeting außerhalb der Plattform. TikTok-Daten werden nicht zum Training generalisierter KI-Modelle genutzt. TikTok-Daten werden ohne Ihre Einwilligung oder klare Rechtsgrundlage nicht an Dritte weitergegeben, ausgenommen unsere Auftragsverarbeiter.
Messaging-Grenzen: Nachrichten werden nur als Antwort auf vom TikTok-Nutzer initiierte Gespräche und ausschließlich innerhalb des 48-Stunden-Nachrichtenfensters von TikTok versandt. Rasael AI stellt für TikTok keine Broadcast-, Massen- oder vom Unternehmen initiierten Nachrichten bereit.

4. Wie wir Daten verwenden

Bereitstellung des Dienstes: Kanäle (WhatsApp/Instagram/Facebook/TikTok/Google Calendar) und von Ihnen gewählte Funktionen wie Katalogsynchronisierung, Messaging, Veröffentlichung und Terminvereinbarung aktivieren.
Analysen und Leistung: Nutzung von Funktionen verstehen und die Erfahrung verbessern; dies erfolgt üblicherweise in aggregierter bzw. de-identifizierter Form.
Sicherheit und Betrugsprävention: Konten schützen und Missbrauch untersuchen.
Servicekommunikation: Über wichtige Änderungen oder Vorfälle informieren. Meta-, TikTok- oder Google-Daten nutzen wir ohne Ihre ausdrückliche Einwilligung nicht für Marketing.
KI-Funktionen (falls aktiviert): Einige Funktionen können KI-Modelle nutzen, die von uns oder unseren Auftragsverarbeitern gehostet werden. Ohne Ihre Einwilligung verwenden wir Kundeninhalte nicht zum Training allgemeiner Modelle; Google-Calendar-Daten verwenden wir niemals zum Training von KI-Modellen.

6. Rechtsgrundlagen

Die Verarbeitung beruht auf (a) Vertragserfüllung, (b) berechtigten Interessen (Sicherheit/Leistung) und (c) Einwilligung, soweit diese für optionale Funktionen erforderlich ist.

7. Aufbewahrung

Katalogbezogene Synchronisierungs- und Diagnoseprotokolle: bis zu 90 Tage.
Arbeitskopien, die für Ihre Commerce-Integration erforderlich sind, beispielsweise Zuordnungen zwischen Ihren Produkt-IDs und Meta Item IDs: solange Ihr Konto bzw. Ihre Integration aktiv ist; anschließend Löschung innerhalb von 30 Tagen nach Trennung oder Löschantrag.
Nachrichteninhalte/Anhänge, die über WhatsApp- oder Instagram-Messaging-Funktionen verarbeitet werden: nur solange, wie dies für die Funktion erforderlich ist, etwa zum Zustellen, Anzeigen oder zur Fehlerbehebung; anschließend gemäß Ihren Workspace-Einstellungen oder, falls keine Einstellung gilt, bis zu 30 Tage.
Nachrichteninhalte und Anhänge aus der TikTok Business Messaging API: nur solange, wie dies für die Funktion erforderlich ist, etwa zum Zustellen, Anzeigen oder zur Fehlerbehebung; anschließend gemäß Ihren Workspace-Einstellungen oder, falls keine Einstellung gilt, bis zu 30 Tage. TikTok-OAuth-Token und Verbindungsaufzeichnungen werden während einer aktiven Verbindung aufbewahrt und innerhalb von 30 Tagen nach Trennung, Widerruf oder Löschantrag gelöscht.
Google-Calendar-OAuth-Token und Verbindungsaufzeichnungen: während der aktiven Google-Calendar-Verbindung und innerhalb von 30 Tagen nach Trennung, Widerruf oder Löschantrag. Von uns erstellte Buchungsereignisse verbleiben unter Ihrer Kontrolle in Ihrem Google Calendar.

8. Internationale Datenübermittlungen

Ihre Daten können auf Servern außerhalb Ihres Landes verarbeitet werden. Wir verwenden angemessene Schutzvorkehrungen, beispielsweise Standardvertragsklauseln, soweit anwendbar, um ein gleichwertiges Schutzniveau sicherzustellen.

9. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, darunter TLS bei der Übertragung, Verschlüsselung von Zugriffstoken und Anmeldedaten im Ruhezustand, beschränkte Zugriffskontrollen, Umgebungsisolation und verschlüsselte Sicherungen; Berechtigungen und Protokolle überprüfen wir regelmäßig.

10. Ihre Rechte und Wahlmöglichkeiten

Sie können Zugang, Berichtigung, Löschung, Datenübertragbarkeit und Einschränkung/Widerspruch verlangen sowie eine Einwilligung, soweit anwendbar, widerrufen. Sie können insbesondere:

Wenden Sie sich zur Ausübung Ihrer Rechte an support@rasael.ai.

Kanäle wie WhatsApp, Facebook, Instagram, TikTok oder Google Calendar jederzeit von Rasael AI trennen.
Den Zugriff von Rasael AI auf Ihr Google-Konto jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos unter https://myaccount.google.com/permissions widerrufen.
WhatsApp-Marketing durch Antwort mit STOP oder über die Kanaleinstellungen beenden.
Über den nachstehenden Abschnitt einen Löschantrag stellen.

11. Kinder

Rasael AI richtet sich nicht an Kinder unter 13 Jahren; wir verarbeiten deren Daten nicht wissentlich.

12. Änderungen

Wir veröffentlichen Änderungen auf dieser Seite und aktualisieren das Datum „Zuletzt aktualisiert“.

13. Kontakt

E-Mail: support@rasael.ai.
Rasael AI Inc., 8 The Green, Ste R, Dover, DE 19901, USA.
WhatsApp: +971 60 056 1636.

Hinweise zur Datenlöschung

Diese Hinweise gelten für Integrationen mit Meta (Facebook/Instagram), der WhatsApp Business Platform, TikTok und Google Calendar.

A) Selbstbedienung: Integrationen trennen

Rasael AI → Einstellungen → Kanäle: Trennen Sie die WhatsApp-Nummer, Facebook-Seite, das Instagram-Konto, TikTok-Business-Konto oder Google Calendar.
Facebook/Instagram: Sie können Rasael AI auch unter Facebook Business Integrations entfernen und die Instagram-Verbindung widerrufen.
TikTok: Sie können den Zugriff von Rasael AI außerdem in den Einstellungen Ihres TikTok-Business-Kontos widerrufen. Durch den Widerruf werden unsere gespeicherten Token unverzüglich ungültig.
Google Calendar: Sie können den Zugriff von Rasael AI außerdem unter Google-Konto → Sicherheit → Drittanbieterzugriff unter https://myaccount.google.com/permissions widerrufen. Durch den Widerruf werden unsere gespeicherten Token unverzüglich ungültig.

B) Löschung bei uns beantragen

Nutzen Sie unser Formular: https://rasael.ai/data-deletion. Geben Sie dabei Folgendes an:

Ihre Konto-E-Mail-Adresse und den Namen Ihres Unternehmens.
Die für die zu löschende Integration relevanten Kennungen, soweit anwendbar: Page ID, Instagram Business/Professional Account ID, WABA ID und/oder Phone Number ID, TikTok Business Account ID oder die für Google Calendar verbundene Google-Konto-E-Mail-Adresse.
Welche Daten gelöscht werden sollen: Kontodaten, Kanalverbindungen/Token, Katalogsynchronisierungsdaten, Nachrichteninhalte/Anhänge und Protokolle.

Was wir löschen

Kontoprofil, Kanalverbindungen und Zugriffstoken, einschließlich Google-OAuth-Zugriffs- und Aktualisierungstoken.
Katalogzuordnungen und Synchronisierungsartefakte, beispielsweise Tabellen Produkt-ID ↔ Meta Item ID.
Von uns gespeicherte Nachrichteninhalte und Medien für WhatsApp-/Instagram-Messaging-Funktionen.
TikTok-Verbindungsaufzeichnungen, Zugriffs- und Aktualisierungstoken sowie für die TikTok-Messaging-Funktion von uns gespeicherte Nachrichteninhalte und Medien.
Von uns gespeicherte Google-Calendar-Verbindungsaufzeichnungen und Synchronisierungsstatus. Ereignisse in Ihrem Google Calendar selbst verbleiben unter Ihrer Kontrolle in Google Calendar.
Diagnose-/Synchronisierungsprotokolle vorbehaltlich des nachstehenden Zeitplans.

Was wir gegebenenfalls aufbewahren

Minimale Prüfprotokolle, Sicherheitsaufzeichnungen sowie Abrechnungsunterlagen/Rechnungen, soweit gesetzlich vorgeschrieben und zur Betrugsprävention erforderlich. Diese werden getrennt aufbewahrt und nicht für Marketing verwendet.

Zeitplan

Wir bestätigen Ihren Antrag innerhalb von 7 Tagen und schließen die Löschung innerhalb von 30 Tagen ab, sofern kein längerer Zeitraum gesetzlich erforderlich ist.
Sicherungen werden in einem rollierenden Zyklus von bis zu 35 Tagen überschrieben. Nach Ablauf sind gelöschte Daten nicht wiederherstellbar.
Die Löschung von Daten in Rasael AI löscht Ihre Inhalte nicht bei Meta, TikTok oder Google selbst, beispielsweise Artikel in Ihrem Meta Catalog, Ihre TikTok-Nachrichten oder Ereignisse in Ihrem Google Calendar. Verwalten Sie diese direkt in Facebook/Instagram/TikTok/Google Calendar oder bitten Sie den Support um Hilfe.

Automatisierte Rückrufe

Wenn Sie unsere App aus Facebook/Instagram entfernen, eine WhatsApp-Nummer oder Ihr TikTok-Business-Konto trennen oder den Google-Zugriff von Rasael AI widerrufen, führt unser Data Deletion Callback die Löschung zugehöriger Token/Zuordnungen nach den vorstehenden Regeln aus.

Kontakt

Wenn Sie nicht auf das Formular zugreifen können, senden Sie eine E-Mail an support@rasael.ai mit dem Betreff „Data Deletion Request – Rasael AI“ und den oben aufgeführten Angaben.