Datenschutzrichtlinie für AttingoX

Stand: 10.07.2026

---

Diese Datenschutzrichtlinie informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Softwareplattform AttingoX einschließlich der angebundenen Meta-Dienste (Facebook Lead Ads, Facebook Messenger, Instagram Direct Messaging und WhatsApp Business Platform).

1. Verantwortlicher

work!visionX GmbH
Jakob-Hoogen-Straße 72
41844 Wegberg
Deutschland
Geschäftsführer: Ralf Friedrichs
E-Mail: info@workvisionx.de
Datenschutz: datenschutz@workvisionx.de

2. Beschreibung des Dienstes

AttingoX ist eine cloudbasierte Kommunikations- und Automatisierungsplattform. Unternehmen können Kundenanfragen automatisiert entgegennehmen, KI-gestützt beantworten und – abhängig von der jeweiligen Konfiguration – an CRM-Systeme oder andere Geschäftsanwendungen weiterleiten.

3. Datenschutzrechtliche Rollen

Die jeweiligen Kunden bleiben grundsätzlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten ihrer Endkunden. Die work!visionX GmbH verarbeitet personenbezogene Daten grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit personenbezogene Daten für den sicheren technischen Betrieb, die IT-Sicherheit, die Fehleranalyse oder die Bereitstellung der Plattform verarbeitet werden, erfolgt dies in eigener datenschutzrechtlicher Verantwortlichkeit.

4. Verarbeitete Daten

• Nachrichteninhalte und Chatverläufe
• Name, E-Mail-Adresse und Telefonnummer (soweit übermittelt)
• Facebook PSID, Instagram User-ID, WhatsApp Telefonnummer
• Facebook Page-ID, Lead Form-ID, Conversation-ID, Message-ID
• Zeitstempel, technische Protokolle und Systemereignisse

5. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
• Bearbeitung von Kontaktanfragen (Art. 6 Abs. 1 lit. b und f DSGVO)
• Einwilligungsbasierte Kommunikation, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO)
• IT-Sicherheit, Missbrauchserkennung und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
• Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

6. Einsatz künstlicher Intelligenz

Zur Erstellung von Antwortvorschlägen können Nachrichteninhalte an Mistral AI mit Serverstandorten innerhalb der Europäischen Union übermittelt werden. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der angeforderten Funktion. Eine Nutzung der Inhalte zum Training der KI erfolgt nach den vertraglichen Vereinbarungen nicht. Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

7. Empfänger und Unterauftragsverarbeiter

Zur Bereitstellung von AttingoX werden – abhängig von der jeweiligen Kundenkonfiguration – folgende Empfänger und Unterauftragsverarbeiter eingesetzt:

Anbieter	Zweck	Standort / Region
Hetzner Online GmbH	Hosting, Server- und Datenbankbetrieb	Deutschland (EU)
Mistral AI	KI-gestützte Antwortgenerierung	EU (Frankreich)
Meta Platforms Ireland Limited	Kommunikationskanäle (WhatsApp, Facebook, Instagram) – eigenverantwortlich	EU / international
Hostinger (falls genutzt)	Ergänzende Infrastruktur / Rollback	EU
Google Workspace / Google Sheets (je nach Kundenkonfiguration)	CRM-/Ablageziel für Leads	EU / USA
HubSpot (je nach Kundenkonfiguration)	CRM-Ziel für Leads	EU / USA
Magicline (Sportalliance GmbH) (je nach Kundenkonfiguration)	CRM-/Studioverwaltungs-Ziel	Deutschland (EU)
n8n Cloud (falls später genutzt)	Workflow-Automatisierung	EU

Mit Unterauftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine aktuelle Übersicht (Subprocessor-Liste) wird auf Anfrage bereitgestellt.

8. Mandantenbetrieb (Multi-Tenant)

AttingoX wird als mandantenfähige SaaS-Lösung für mehrere Kundenunternehmen betrieben. Zum Schutz der Daten gelten insbesondere:

• Mandantentrennung & Datenisolierung: Daten werden je Kunde (Mandant) logisch getrennt gespeichert und verarbeitet; ein Zugriff zwischen Mandanten findet nicht statt.
• Auftragsverarbeitung: Für jeden Kunden besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Löschkonzepte: Löschungen und Aufbewahrungsfristen werden pro Mandant umgesetzt (siehe Abschnitt 11).
• Backup-Strategie: regelmäßige, gesicherte Datensicherungen innerhalb der EU; Wiederherstellung nur im erforderlichen Umfang.
• Protokollierung: sicherheitsrelevante Ereignisse und Zugriffe werden protokolliert.
• Supportzugriffe: Zugriffe durch den Betreiber erfolgen ausschließlich rollenbasiert, nach dem Need-to-know-Prinzip und werden protokolliert.

9. Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt grundsätzlich nicht. Soweit externe Anbieter ausnahmsweise internationale Datenübermittlungen vornehmen, erfolgen diese ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO.

10. Meta-Plattformen

Bei der Nutzung von Facebook, Instagram oder WhatsApp verarbeitet Meta personenbezogene Daten eigenverantwortlich. Ergänzend gelten die Datenschutzbestimmungen von Meta. AttingoX verwendet über Meta empfangene Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage sowie zur Bereitstellung der vereinbarten Dienstleistungen.

11. Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Chatverläufe werden grundsätzlich nach spätestens 90 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

12. Technische und organisatorische Maßnahmen

• verschlüsselte Datenübertragung (TLS)
• rollenbasierte Zugriffssteuerung
• Protokollierung sicherheitsrelevanter Ereignisse
• regelmäßige Datensicherungen
• technische und organisatorische Schutzmaßnahmen gemäß Art. 32 DSGVO

13. Cookies und lokale Speicherung

Das Chat-Widget kann technisch erforderliche Cookies oder lokale Speichermechanismen (Local Storage oder Session Storage) verwenden, soweit dies für den Betrieb erforderlich ist.

14. Betroffenenrechte

Betroffene haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch nach Maßgabe der DSGVO. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

15. Löschung

Löschanfragen können an datenschutz@workvisionx.de gerichtet werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Änderungen

Diese Datenschutzrichtlinie wird bei rechtlichen oder technischen Änderungen angepasst.