Datenschutzerklärung.

Instinctor wird vom Instinctor-Team in Philadelphia, Pennsylvania, USA betrieben. Für Datenschutzzwecke sind wir der Verantwortliche für personenbezogene Daten, die wir über Kontoinhaber und Besucher von instinctor.com erfassen.

Konto: Name, E-Mail, Rechnungsadresse, Telefon (optional). Abrechnung: wird von Stripe abgewickelt, wir sehen Ihre Kartennummer nie; wir speichern nur Stripe-Kunden-/Zahlungs-IDs. Builder-Inhalte: Seiten, Bilder, Videos, Text, Produkte, Code und Designentscheidungen, die Sie hochladen. Betriebsdaten: Seitenaufrufe, Fehler, Deployment-Logs, KI-Chat-Transkripte, Login-Zeitstempel, IP-Adresse, User Agent. SMS-Opt-ins: Telefonnummer und für welchen Nachrichtenkanal Sie sich angemeldet haben. Support-E-Mail: alles, was Sie uns unter helpdesk@instinctor.com senden.

Um Ihr Konto zu verwalten und Ihnen Rechnungen zu stellen (Vertrag). Um den Dienst bereitzustellen, für den Sie sich angemeldet haben: Erstellung, Hosting und Bereitstellung Ihrer Website (Vertrag). Um Transaktions- und SMS-Nachrichten zu versenden, deren Empfang Sie angefordert haben (Zustimmung + Vertrag). Um Betrug und Missbrauch zu erkennen, die Plattform zu sichern und das Produkt zu verbessern (berechtigtes Interesse). Um unsere rechtlichen und steuerlichen Verpflichtungen zu erfüllen (rechtliche Verpflichtung). Wir verwenden Ihre personenbezogenen Daten niemals für Werbung oder zum Erstellen von Werbeprofilen.

Wir stützen uns auf diese DSGVO-Rechtsgrundlagen: Vertragserfüllung (Kontoführung und Abrechnung), Zustimmung (SMS-Marketing, optionale Analytik, KI-Trainings-Opt-ins), berechtigtes Interesse (Sicherheit, Betrugsprävention, Produktanalytik auf aggregierten Daten) und rechtliche Verpflichtung (Steuerdaten, Buchhaltung, rechtmäßige Anfragen). Sie können Ihre Zustimmung jederzeit widerrufen, ohne dass dies die vorherige Verarbeitung beeinträchtigt.

Unterauftragsverarbeiter, auf die wir uns zur Erbringung des Dienstes verlassen: Stripe (Zahlungen), unser Transaktions-E-Mail-Anbieter, OpenAI oder gleichwertig (KI-Funktionen bei Nutzung), Twilio oder gleichwertig (SMS-Versand), Screenshot-Erfassungsdienste und Ihr Hosting-Anbieter nach Veröffentlichung einer Website. Wir verkaufen, vermieten, teilen oder handeln Ihre personenbezogenen Daten nicht mit Dritten für Marketing oder andere Zwecke. Wir geben Ihre Daten nicht an Werbenetzwerke, Tracking-Pixel oder Cross-Site-Profiling weiter. Wir geben Daten nur weiter, wenn dies gesetzlich erforderlich ist (Vorladung, Gerichtsbeschluss), und wir informieren Sie, wenn wir können.

Wir haben unseren Sitz in den Vereinigten Staaten. Wenn Sie sich in der EU, dem Vereinigten Königreich oder einer anderen Region befinden, werden Ihre personenbezogenen Daten in die USA übertragen, um verarbeitet zu werden. Wir stützen uns auf Standardvertragsklauseln (SCCs) für diese Übertragungen. Stripe und unsere anderen Unterauftragsverarbeiter verfügen über eigene DSGVO-konforme Übertragungsmechanismen; Kopien sind auf Anfrage verfügbar.

Kontodaten: solange Ihr Konto aktiv ist, plus 7 Jahre nach Schließung für Steuern/Buchhaltung. Builder-Inhalte: solange die Website aktiv ist; innerhalb von 30 Tagen nach Kontoschließung endgültig gelöscht. Logs: 90 Tage. KI-Chat-Transkripte: 90 Tage, sofern Sie diese nicht früher löschen. SMS-Opt-in-Datensätze: solange das Opt-in aktiv ist, plus 18 Monate nach dem Opt-out für Compliance-Audits. Sicherungen werden 30 Tage lang aufbewahrt und verfallen dann.

Wir verwenden einen kleinen Satz streng erforderlicher First-Party-Cookies: ein Session-Cookie zum Anmelden, ein CSRF-Token für Formularsicherheit und ein First-Party-Analytics-Cookie, das Seitenladezeiten und JavaScript-Fehler ohne Cross-Site-Tracking erfasst. Wir verwenden keine Third-Party-Werbe-Cookies, Tracker oder Pixel.

Wenn Sie sich für die Google-Anmeldung entscheiden, erhalten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihre Google-Kontokennung und Ihre Profilbild-URL (falls festgelegt). Wir fordern keinen Zugriff auf Gmail, Kontakte, Kalender, Drive oder andere Google-Dienste an. Der OAuth-Fluss wird von Googles OAuth-Dienst verarbeitet. Sie können unseren Zugriff jederzeit in Ihren Google-Kontoeinstellungen widerrufen.

Wenn Sie uns oder einer auf Instinctor laufenden Website eine Telefonnummer mitteilen, verwenden wir diese nur zum Versand von Nachrichten, deren Empfang Sie zugestimmt haben. Wir verkaufen, vermieten, teilen oder tauschen Ihre Telefonnummer, Kontaktinformationen oder Nachrichteninhalte nicht mit Dritten oder verbundenen Unternehmen für Marketing oder andere Zwecke. Die Zustimmung wird nicht zwischen Marken oder Websites übertragen; das Opt-in bei einer bedeutet nicht das Opt-in bei einer anderen. Antworten Sie STOP, um sich von einem beliebigen Nachrichtenkanal abzumelden, HELP für Hilfe. Die Nachrichtenhäufigkeit variiert je nach Dienst. Es können Gebühren für Nachrichten und Daten anfallen.

Wenn Sie Instagent oder andere KI-Funktionen nutzen, wird Ihre Eingabe an den externen Anbieter eines Sprachmodells (derzeit OpenAI) zur Verarbeitung gesendet. Wir nutzen Ihre privaten Chat-Gespräche nicht zum Trainieren externer KI-Modelle. Wir speichern Gesprächsprotokolle 90 Tage lang für Support und Missbrauchserkennung. Wir können anonymisierte, aggregierte Metriken zur Verbesserung des Service nutzen. Geben Sie keine Passwörter, Zahlungsdaten oder sensible persönliche Daten in den KI-Chat ein.

Instinctor richtet sich nicht an Kinder unter 18 Jahren. Wir erfassen wissentlich keine persönlichen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass wir Daten von Minderjährigen erfasst haben, schreiben Sie an helpdesk@instinctor.com und wir werden diese löschen.

Wenn Sie sich in der EU, dem Vereinigten Königreich, dem EWR oder der Schweiz befinden, haben Sie folgende Rechte: auf die persönlichen Daten zuzugreifen, die wir über Sie speichern; ungenaue Daten zu korrigieren; Ihre Daten zu löschen (Recht auf Vergessenwerden); die Verarbeitung in einigen Fällen einzuschränken; Ihre Daten in einem tragbaren Format zu exportieren; der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen; eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen. Um ein Recht auszuüben, schreiben Sie an helpdesk@instinctor.com, wir antworten innerhalb von 30 Tagen. Sie können auch alles, was Sie hochgeladen haben, jederzeit direkt von Ihrem Dashboard exportieren.

Wenn Sie ein Einwohner Kaliforniens sind, haben Sie folgende Rechte: zu erfahren, welche persönlichen Informationen wir erfassen, warum und mit wem wir diese teilen; eine Kopie Ihrer persönlichen Informationen zu erhalten; Ihre persönlichen Informationen zu löschen; sich gegen jeden Verkauf oder die Weitergabe Ihrer persönlichen Informationen zu entscheiden; nicht diskriminiert zu werden, wenn Sie diese Rechte ausüben. Wir verkaufen oder teilen keine persönlichen Informationen für kontextübergreifende verhaltensbezogene Werbung, daher gibt es in diesem Sinne nichts, dem Sie widersprechen müssten, aber das Recht besteht. Um ein Recht auszuüben, schreiben Sie an helpdesk@instinctor.com.

Primärer Speicher: US-basierte Server. Backups: US-basiert, verschlüsselt im Ruhezustand. Stripe speichert seine eigenen Daten in Regionen gemäß seiner Datenschutzrichtlinie. KI-Anbieter verarbeiten Eingaben in ihrer eigenen Infrastruktur (derzeit USA).

TLS überall. Passwörter mit bcrypt gehasht. Hosting-Anmeldedaten, API-Schlüssel und andere Geheimnisse im Ruhezustand mit AES-256 verschlüsselt. Zahlungen von Stripe verarbeitet (PCI-DSS Level 1 konform). Zwei-Faktor-Authentifizierung auf allen Konten verfügbar. Regelmäßige Abhängigkeitsprüfungen und Zugriffsprüfungen.

Wenn wir feststellen, dass auf persönliche Daten unangemessen zugegriffen wurde, benachrichtigen wir betroffene Benutzer innerhalb von 72 Stunden nach Bestätigung des Verstoßes per E-Mail und In-App-Banner. Wir benachrichtigen Aufsichtsbehörden (EU/UK-DSGVO) und den kalifornischen Generalstaatsanwalt (CCPA) innerhalb der gesetzlich vorgeschriebenen Fristen. Wir teilen Ihnen mit, auf was zugegriffen wurde, was wir dagegen tun und welche Schritte Sie unternehmen sollten.

Instinctor Smart Chat is an app for iPhone and Android. It signs in to an account that already exists and cannot create one. It holds no credential of its own: it uses the same session a browser does, and where an account has a password, that password is typed into the panel's own sign-in page and is never stored by the app. Many accounts have no password at all and sign in by emailed link or a scanned code.

The device push token issued by Apple or Google, and the device model name. That is everything it sends about the device. No location, no contacts, no advertising identifier, no device fingerprint. There is no analytics SDK in the app and no third-party tracking of any kind.

An alert carries the first line of the visitor message as its title, up to 60 characters, and up to 160 further characters as its body. What a visitor wrote therefore appears on your lock screen. Apple and Google deliver these alerts, which means both companies handle that text while it is in transit.

Your own conversations, and nobody else's. Photographs and files a visitor sent, fetched over https from instinctor.com. If your site sells, it also shows what was in the visitor basket when they last wrote. That is a snapshot saved with the conversation at that moment, not a live view of what they are carrying now. Nothing travels from you to a visitor through the app.

Remove the phone under Alerts in your dashboard. You do not need the phone to hand. Uninstalling the app also removes it by itself: the next alert we try to send fails and the device is dropped.

Wir werden Sie mindestens 30 Tage vor einer wesentlichen Änderung dieser Richtlinie per E-Mail benachrichtigen. Kleinere Wortlautänderungen können ohne Ankündigung veröffentlicht werden. Das Datum „Zuletzt aktualisiert“ oben spiegelt immer die neueste Überarbeitung wider.

Datenschutzfragen, Datenanfragen, alles: helpdesk@instinctor.com. Wir antworten innerhalb eines Geschäftstages. EU-Vertreter: noch nicht ernannt; vorerst sollten alle EU/UK-Anfragen auch an helpdesk@instinctor.com gesendet werden.