Datenschutzerklärung

1. Welche Daten wir erheben

Bei Orbitix (einer Marke von Alfred Agency) erheben wir ausschließlich die Daten, die wir benötigen, um unsere Dienste zu erbringen und eine auf Sie zugeschnittene Demo vorzubereiten:

• Kontakt- und Unternehmensdaten: Name, Telefonnummer, E-Mail-Adresse, Firmenname und Branche — also die Angaben, die Sie uns über die Formulare auf der Website, im Gespräch mit unserem KI-Assistenten (Orbi) oder über WhatsApp mitteilen.
• Nutzungsdaten: Grundlegende technische Daten und Cookies dazu, wie Sie die Website nutzen.
• Nachrichtendaten, die wir im Auftrag von Unternehmen verarbeiten: Nachrichten, die auf den Facebook-, Instagram- und WhatsApp-Konten eingehen, die Unternehmen mit Orbitix verbinden — siehe Abschnitt 9.

2. Wie wir die Daten verwenden

Wir verarbeiten die erhobenen Daten zu folgenden Zwecken: um eine auf Sie zugeschnittene Demo vorzubereiten und bereitzustellen, um Ihre Anliegen und Fragen zu beantworten, um unsere Dienste zu erbringen und zu verbessern sowie um unseren gesetzlichen Pflichten nachzukommen. Wir verkaufen Ihre Daten nicht und nutzen sie ohne Ihre Einwilligung nicht zu Werbezwecken.

3. Cookies

Unsere Website setzt eine begrenzte Anzahl von Cookies für notwendige Funktionen und für die Performance ein. Sie können Cookies über die Einstellungen Ihres Browsers ablehnen oder löschen; in diesem Fall können einzelne Funktionen nur eingeschränkt arbeiten. Wo immer möglich achten wir darauf, die datenschutzfreundlichste Option als Voreinstellung beizubehalten.

4. Dritte und Auftragsverarbeiter

Für die Erbringung des Dienstes arbeiten wir mit den folgenden Anbietern zusammen. Jeder Anbieter erhält nur die Daten, die er für seine Aufgabe benötigt, im Rahmen seiner eigenen Datenschutz- und Auftragsverarbeitungsbedingungen. Wir verkaufen Ihre Daten nicht.

• GNET / Güzel Hosting (Türkei): Anwendungsserver und Datenbank von Orbitix — API, Unternehmens-Panels und Nachrichtenaufzeichnungen. Dauerhafte Datensätze werden hier gespeichert.
• OVH (Frankreich, über Güzel Hosting): Hosting der Website orbitix.tr und verschlüsselte externe Sicherung der Datenbank.
• Cloudflare: Sicherheits- und Authentifizierungsschicht, die den Zugang zu den internen Verwaltungswerkzeugen des Orbitix-Teams schützt. Der Datenverkehr der Unternehmens-Panels und der API läuft nicht über Cloudflare.
• Meta Platforms (WhatsApp, Facebook, Instagram): Empfang und Versand von Nachrichten.
• Google (Gemini): KI-Antworten und Antwortentwürfe. Um eine Antwort zu erstellen, wird der betreffende Gesprächstext an die Gemini-API gesendet. Gemini wird zu den Bedingungen des kostenpflichtigen API-Dienstes genutzt; nach diesen Bedingungen verwendet Google die übermittelten Inhalte nicht zur Verbesserung seiner Produkte.
• Anthropic (Claude, USA): KI-Assistent, den das Orbitix-Team für interne Abläufe, Softwareentwicklung und Support nutzt. Nachrichteninhalte aus Facebook-, Instagram- und WhatsApp-Verbindungen, die Kennungen der schreibenden Personen sowie Zugriffstoken werden nicht an Anthropic übermittelt.
• Werbedienste von Meta und Google: Eigenwerbung von Orbitix sowie Anzeigenverwaltung, die Unternehmen für sich selbst beauftragen. Nachrichtendaten, die im Auftrag von Unternehmen verarbeitet werden, werden nicht für Werbung verwendet (siehe Abschnitt 9).

5. Google-Kontodaten und Google Kalender

Unternehmen können Orbitix optional mit ihrem eigenen Google Kalender-Konto verbinden. Dabei wird über den Einwilligungsbildschirm von Google ausschließlich die Berechtigung calendar.events angefordert.

• Was wir tun: Wenn unser KI-Assistent einen Termin oder eine Besprechungszeit vereinbart, legen wir diesen Termin im eigenen Kalender des Unternehmens an und aktualisieren ihn bei Bedarf.
• Was wir nicht tun: Wir lesen, ändern oder löschen keine Termine, die von anderen Anwendungen angelegt wurden. Wir greifen nicht auf Kalendereinstellungen oder Freigaben zu. Wir verkaufen Kalenderdaten nicht, geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.
• Speicherung: Google-Autorisierungstoken (Aktualisierungs- und Zugriffstoken) werden auf unserem Server für jedes Unternehmen in einem eigenen Datensatz gespeichert und auf Anwendungsebene verschlüsselt; der Schlüssel wird getrennt von der Datenbank aufbewahrt.
• Löschung: Das Unternehmen kann die Verbindung jederzeit über den Bildschirm „Einstellungen“ in seinem Panel trennen; dabei wird der Autorisierungsschlüssel sofort aus unserem System gelöscht. Sie können die Berechtigung auch auf der Seite Berechtigungen Ihres Google-Kontos widerrufen.

Die Nutzung von Informationen, die Orbitix über Google-APIs erhält, und deren Weitergabe erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

6. Speicherfristen und Sicherheit

Wir bewahren Ihre Daten nur so lange auf, wie es für den jeweiligen Zweck angemessen ist. Abgelaufene Datensätze werden durch eine täglich laufende automatische Bereinigung gelöscht:

• WhatsApp-Nachrichtenaufzeichnungen: höchstens 12 Monate.
• Direktnachrichten und Kommentare auf Facebook und Instagram: höchstens 12 Monate.
• In einem Unternehmens-Panel gelöschte Datensätze: zum Schutz vor versehentlichem Löschen 90 Tage wiederherstellbar, danach endgültig gelöscht.
• Zugriffstoken: solange die Verbindung besteht; sofortige Löschung, wenn die Verbindung entfernt oder die App deinstalliert wird.
• Verbindungsdatensätze (ohne Token): Der Datensatz darüber, welche Seite und welches Konto verbunden waren, wird nach dem Ende der Verbindung höchstens 12 Monate aufbewahrt und danach automatisch gelöscht.
• Verschlüsselte externe Sicherungen: höchstens 14 Tage; ältere Sicherungen werden automatisch gelöscht. Gelöschte Daten verschwinden innerhalb dieser Frist auch aus den Sicherungen.
• Konto- und Kontaktdaten: für die Dauer der Geschäftsbeziehung; Löschung innerhalb von 30 Tagen nach einem Löschantrag.
• Rechnungen und Zahlungsbelege: für die gesetzlich vorgeschriebene Dauer.

Sicherheitsmaßnahmen: Alle Verbindungen sind per HTTPS verschlüsselt. Zugriffstoken von Meta und Google werden in der Datenbank auf Anwendungsebene verschlüsselt gespeichert; der Schlüssel wird getrennt von der Datenbank aufbewahrt. Externe Sicherungen werden mit AES-256 verschlüsselt und über eine verschlüsselte Verbindung (HTTPS) übertragen. Der Serverzugang ist auf berechtigte Teammitglieder beschränkt und erfordert eine Authentifizierung. Die Daten jedes Unternehmens sind an seinen eigenen Arbeitsbereich gebunden; ein Unternehmen kann nicht auf die Daten eines anderen Unternehmens zugreifen. Kein System ist zu 100 % sicher; wir arbeiten jedoch laufend daran, die Risiken so gering wie möglich zu halten.

7. Ihre Rechte im Überblick

Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen und löschen zu lassen sowie der Verarbeitung zu widersprechen. Einzelheiten zu diesen Rechten und zur Antragstellung finden Sie auf unserer Seite KVKK-Datenschutzhinweis, oder Sie wenden sich direkt an uns. Wenn Sie die Löschung Ihrer Daten wünschen, können Sie unsere Seite Antrag auf Datenlöschung (auf Englisch) nutzen.

8. Daten, die Sie dem KI-Assistenten (Orbi) mitteilen

Die Angaben, die Sie im Gespräch mit Orbi, dem KI-Assistenten auf unserer Website, machen (Name, Kontaktdaten, Einzelheiten Ihres Anliegens), verwenden wir ausschließlich dafür, eine auf Sie zugeschnittene Demo vorzubereiten und Ihr Anliegen zu beantworten. Wir empfehlen Ihnen, keine sensiblen Informationen (etwa Passwörter, Kartendaten oder Ausweisnummern) in den Chat einzugeben.

9. Daten aus Facebook, Instagram und WhatsApp

a) Die eigenen Konten von Orbitix. Direktnachrichten, die Sie an unsere Facebook-Seite oder unser Instagram-Konto senden, Kommentare zu unseren Beiträgen und Nachrichten an unsere WhatsApp-Nummer verarbeiten wir ausschließlich, um Ihnen zu antworten und Ihr Anliegen weiterzuverfolgen. Diese Inhalte werden nicht für Werbe-Targeting verwendet, nicht an Dritte weitergegeben und nicht verkauft. Auf den eigenen Kanälen von Orbitix können Antworten automatisch von unserem KI-Assistenten gesendet werden. Wenn Sie keine Nachrichten mehr erhalten möchten, schreiben Sie einfach „dur“ („Stopp“); Ihr Eintrag wird dann dauerhaft auf die Sperrliste gesetzt.

b) Verarbeitung im Auftrag von Unternehmen. Unternehmen, die Orbitix nutzen, verbinden ihre eigenen Facebook-Seiten, professionellen Instagram-Konten und WhatsApp-Business-Nummern selbst über Facebook Login for Business. Für diese Verarbeitung ist das jeweilige Unternehmen der Verantwortliche; Orbitix ist Auftragsverarbeiter und handelt im Auftrag und nach Weisung des Unternehmens. Auf nicht verbundene Konten greifen wir nicht zu.

• Verarbeitete Daten: Inhalte der Nachrichten, die über die verbundenen Konten eingehen und gesendet werden; die seiten- bzw. kontobezogene Kennung der schreibenden Person (PSID / IGSID) oder ihre WhatsApp-Nummer; von Meta bereitgestellte Profilangaben (etwa Name, Benutzername und Profilbild); Zeitpunkt und Zustellstatus der Nachricht; die von Meta für die Verbindung ausgestellten Zugriffstoken und die Kennungen der verbundenen Konten.
• Zweck: ausschließlich, um die Nachrichten im gemeinsamen Posteingang des jeweiligen Unternehmens anzuzeigen, mit KI Antwortentwürfe vorzubereiten und die Antwort zu senden, die ein Nutzer des Unternehmens freigegeben hat.
• Menschliche Freigabe: Die KI erstellt nur Entwürfe. Eine Nachricht wird erst gesendet, wenn ein Nutzer des Unternehmens den Entwurf geprüft und ausdrücklich freigegeben hat.
• Trennung der Daten: Nachrichten, Kontakte und Zugriffstoken jedes Unternehmens sind ausschließlich an dessen eigenen Arbeitsbereich gebunden; ein Unternehmen kann die Daten eines anderen nicht sehen. Zugriffstoken werden auf Anwendungsebene verschlüsselt gespeichert.
• Was wir nicht tun: Wir nutzen diese Daten nicht für Werbung oder Targeting; wir verkaufen oder vermieten sie nicht; wir geben sie nicht an andere Unternehmen oder Datenhändler weiter; wir verwenden sie nicht zum Training von KI-Modellen und übermitteln sie nicht an Anthropic. Die Daten werden nur mit den in Abschnitt 4 genannten Auftragsverarbeitern geteilt, soweit der Dienst es erfordert.
• Speicherdauer: Nachrichten und Kommentare werden höchstens 12 Monate aufbewahrt und danach automatisch gelöscht.
• Trennen der Verbindung: Ein Unternehmen kann die Verbindung im Orbitix-Panel trennen oder Orbitix in seinen Facebook-/Instagram-Einstellungen unter den Business-Integrationen entfernen. Beim Trennen werden die Zugriffstoken sofort gelöscht; es gehen keine neuen Nachrichten mehr ein und es wird nichts mehr gesendet. Geht über Meta ein Antrag auf Datenlöschung ein, werden die Token und Verbindungsdaten dieser Verbindung sofort gelöscht, die über diese Verbindung erhaltenen Nachrichten und Kommentare innerhalb von höchstens 30 Tagen. Den Status des Antrags können Sie auf unserer Seite Datenlöschung mit dem Bestätigungscode prüfen, den Meta Ihnen gibt.
• Rechte von Personen, die einem Unternehmen schreiben: Wenn Sie einem Unternehmen geschrieben haben, können Sie Anfragen zu Ihren Daten zunächst an dieses Unternehmen richten. Sie können sich auch direkt an uns wenden; wir leiten Ihre Anfrage an das betreffende Unternehmen weiter und helfen bei ihrer Erfüllung.

c) WhatsApp-Assistenzdienst. Auf den WhatsApp-Nummern einiger Unternehmen, die zusätzlich den WhatsApp-Assistenzdienst von Orbitix nutzen, kann der KI-Assistent im vom Unternehmen festgelegten Rahmen automatisch antworten; ein Nutzer des Unternehmens kann jedes Gespräch übernehmen und den Assistenten für diese Person abschalten. Auf Konten, die über Facebook Login for Business verbunden sind, wird diese automatische Antwort nicht eingesetzt; dort gilt die Freigaberegel aus (b).

Die Löschung Ihrer Daten können Sie über unsere Seite Antrag auf Datenlöschung oder unter info@orbitix.tr beantragen.

10. Internationale Datenübermittlung

Dauerhafte Datensätze werden auf unserem Server in der Türkei gespeichert. Soweit es der Dienst erfordert, finden folgende Übermittlungen statt:

• Frankreich (EU): Website-Hosting und verschlüsselte externe Sicherung (OVH).
• Google (Gemini): Gesprächstext, der zur Erstellung einer Antwort gesendet wird, kann in jedem Land verarbeitet werden, in dem Google Einrichtungen betreibt.
• Meta: Nachrichten werden über die Infrastruktur von Meta empfangen und gesendet.
• Cloudflare: Der Zugang zu internen Verwaltungswerkzeugen läuft über das globale Netzwerk von Cloudflare.
• Anthropic (USA): nur interne Abläufe; Nachrichteninhalte, die im Auftrag von Unternehmen verarbeitet werden, werden nicht übermittelt.

Übermittlungen ins Ausland erfolgen nur in dem Umfang, der für die Erbringung des Dienstes erforderlich ist, und im Rahmen der Garantien, die die Bestimmungen des KVKK zur grenzüberschreitenden Übermittlung und das sonstige anwendbare Recht vorschreiben.

11. Datenschutz von Kindern

Unsere Dienste richten sich an Unternehmen und nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die jeweils aktuelle Fassung wird stets auf dieser Seite veröffentlicht; bei wesentlichen Änderungen achten wir darauf, in angemessener Form zu informieren. Maßgeblich ist die aktuellste Fassung der Seite mit dem darauf angegebenen Aktualisierungsdatum.

13. Kontakt

Verantwortlicher: Murat Cem Karaboğa (Einzelunternehmen), Türkei. Bei Fragen, Anliegen oder Widersprüchen zum Datenschutz erreichen Sie uns über unsere Kontaktseite oder unter info@orbitix.tr. Wir melden uns so schnell wie möglich bei Ihnen.

Zuletzt aktualisiert: 19. Oktober 2026

← Zurück zur Startseite