Datenschutzerklärung
1. Verantwortlicher
Tung ADS L.L.C.
Mbreteresha Teutë p/n
40000 Mitrovicë, Kosovo
Unternehmensnummer (NUI, ARBK): 812214154
E-Mail: fatos@tungads.com
Telefon: +383 49 267 268
2. Geltungsbereich
Diese Erklärung gilt für unsere Website und für unsere KI-Messaging-Plattform („KI-Rezeption“). Die Plattform beantwortet im Auftrag unserer Geschäftskunden (z. B. Restaurants, Cafés) Nachrichten, die über Instagram, Facebook Messenger, WhatsApp oder einen Web-Chat eingehen, und nimmt Reservierungs-, Bestell- und Terminanfragen entgegen.
3. Unsere Rolle
Für Nachrichten an unsere Geschäftskunden ist der jeweilige Geschäftskunde der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für unsere eigene Website und unsere Kundenbeziehungen sind wir selbst Verantwortlicher.
4. Welche Daten wir verarbeiten
- Nachrichteninhalte, die Sie an ein über unsere Plattform verbundenes Unternehmen senden.
- Profilangaben, die Meta (Instagram, Messenger, WhatsApp) über die offiziellen Schnittstellen bereitstellt, z. B. Name, Benutzername, Profil-ID oder Telefonnummer (WhatsApp).
- Angaben zu Anfragen, z. B. gewünschtes Datum, Uhrzeit, Personenzahl, Bestellung, Kontaktdaten.
- Technische Daten, z. B. Zeitstempel und Protokolldaten zur Sicherheit und Fehlerbehebung.
Wir verarbeiten keine Daten, die Sie nicht selbst an das Unternehmen senden oder die Meta nicht über die Schnittstellen bereitstellt.
5. Zwecke und Rechtsgrundlagen
- Beantwortung Ihrer Anfrage und Bearbeitung von Reservierungen oder Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit, Missbrauchsverhinderung und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
- Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Wir nutzen Ihre Daten nicht für Werbung und verkaufen sie nicht.
6. Künstliche Intelligenz
Antworten werden automatisch durch ein KI-System erstellt. Darauf weisen wir in der ersten Antwort hin. Reservierungen und Bestellungen werden erst nach Bestätigung durch Mitarbeitende des Unternehmens verbindlich. Sie können jederzeit verlangen, mit einem Menschen zu sprechen.
7. Empfänger und Dienstleister
- Meta Platforms Ireland Ltd. – Zustellung der Nachrichten über Instagram, Messenger und WhatsApp.
- Hostinger – Hosting unserer Server in der EU.
- Anthropic PBC (USA) – Verarbeitung der Nachrichteninhalte durch das KI-Modell zur Erstellung von Antworten.
- Das jeweilige Unternehmen, an das Ihre Nachricht gerichtet ist.
8. Übermittlung in Drittländer
Wir haben unseren Sitz im Kosovo. Für Kosovo besteht kein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung in die USA (KI-Anbieter) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO). Die Verarbeitung durch uns erfolgt auf Grundlage von Standardvertragsklauseln mit unseren Geschäftskunden.
9. Speicherdauer
Nachrichten und Anfragedaten speichern wir höchstens 90 Tage, sofern der Geschäftskunde keine kürzere Frist festlegt oder gesetzliche Pflichten eine längere Speicherung erfordern. Danach werden sie gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an fatos@tungads.com oder direkt an das Unternehmen, dem Sie geschrieben haben. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
11. Löschung Ihrer Daten
Wie Sie die Löschung Ihrer Daten veranlassen, finden Sie unter Datenlöschung.
12. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
1. Controller
Tung ADS L.L.C.
Mbreteresha Teutë p/n
40000 Mitrovica, Kosovo
Business number (NUI, ARBK): 812214154
Email: fatos@tungads.com
Phone: +383 49 267 268
2. Scope
This policy covers our website and our AI messaging platform („AI Reception“). On behalf of our business customers (for example restaurants and cafés), the platform answers messages received via Instagram, Facebook Messenger, WhatsApp or web chat and takes reservation, order and appointment requests.
3. Our role
For messages sent to our business customers, the business customer is the controller under the GDPR. We process this data as a processor under a data processing agreement (Art. 28 GDPR). For our own website and customer relationships, we are the controller.
4. Data we process
- Message content you send to a business connected to our platform.
- Profile information provided by Meta (Instagram, Messenger, WhatsApp) through its official APIs, such as name, username, profile ID or phone number (WhatsApp).
- Request details, such as date, time, number of guests, order and contact details.
- Technical data, such as timestamps and logs for security and troubleshooting.
We do not process data that you do not send to the business yourself or that Meta does not provide through its APIs.
5. Purposes and legal bases
- Answering your request and handling reservations or orders (Art. 6(1)(b) GDPR).
- Security, abuse prevention and troubleshooting (Art. 6(1)(f) GDPR).
- Compliance with legal obligations (Art. 6(1)(c) GDPR).
We do not use your data for advertising and we do not sell it.
6. Artificial intelligence
Replies are generated automatically by an AI system, and we say so in the first reply. Reservations and orders become binding only after staff of the business confirm them. You can ask to speak to a person at any time.
7. Recipients and service providers
- Meta Platforms Ireland Ltd. – delivery of messages via Instagram, Messenger and WhatsApp.
- Hostinger – hosting of our servers in the EU.
- Anthropic PBC (USA) – processing of message content by the AI model to generate replies.
- The business your message is addressed to.
8. International transfers
We are based in Kosovo, for which there is no EU adequacy decision. Transfers to the USA (AI provider) rely on the EU-US Data Privacy Framework or Standard Contractual Clauses (Art. 46 GDPR). Our own processing relies on Standard Contractual Clauses with our business customers.
9. Retention
We keep messages and request data for no longer than 90 days, unless the business customer sets a shorter period or the law requires longer retention. After that, the data is deleted.
10. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Contact us at fatos@tungads.com or the business you messaged. You may also complain to a data protection supervisory authority.
11. Deleting your data
See Data deletion for how to request deletion of your data.
12. Changes
We update this policy when our services or the law change. The version published here applies.