Zum Inhalt springen
Alpha BlueprintElia Nedvidek

Rechtliches · Alpha Automation

Datenschutzerklärung Alpha Automation

Stand: 14. Oktober 2026. Diese Datenschutzerklärung gilt für die App „Alpha Automation“ (macOS und iOS) und den dazugehörigen Server unter api.alphablueprint.de. Für den Besuch unserer Website gilt die Datenschutzerklärung der Website. English version below.

1. Verantwortlicher und Rollen

Alpha Blueprint Management and Consulting - FZCO
IFZA Business Park, Dubai Digital Park
Premises No. 74057-001, Dubai Silicon Oasis
Dubai 00000, Vereinigte Arabische Emirate
Vertreten durch: Elia Nedvidek
E-Mail: info@alphablueprint.de · Telefon: +49 174 6811322

Alpha Automation ist eine Automatisierungs-App für Unternehmen. Für die Daten des Kundenkontos (Name, E-Mail-Adresse, Firma, Abo) sind wir Verantwortlicher. Für die Daten, die die App im Auftrag eines Geschäftskunden verarbeitet (z. B. E-Mails, Kalendertermine, Anfragen und WhatsApp-Nachrichten seiner Kunden), ist der jeweilige Geschäftskunde Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags (AVV), dem der Kunde in der App zustimmt. Ohne diese Zustimmung verbindet die App kein Postfach und kein WhatsApp-Konto.

Der Verantwortliche hat seinen Sitz außerhalb der EU (Vereinigte Arabische Emirate). Soweit sich das Angebot an Personen in der EU richtet, wenden wir die DSGVO an. Die Daten werden in Deutschland gespeichert (siehe Nr. 6).

2. Konto und Anmeldung

Für die Anmeldung verarbeiten wir die E-Mail-Adresse und einen einmaligen Anmelde-Code (15 Minuten gültig); wahlweise ist die Anmeldung mit Google möglich. Der Code-Versand und die Anmeldeprüfung laufen über den Dienst Supabase (Supabase, Inc.). Außerdem speichern wir Name, Firmenname, Branche, gewähltes Paket, Gerätekennung für Mitteilungen und einen Sitzungsschlüssel. Abos werden über den Apple App Store abgerechnet; Zahlungsdaten erhalten wir nicht, nur die Bestätigung des Kaufs und seinen Status von Apple.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3. Was die App im Auftrag des Geschäftskunden verarbeitet

Welche Daten verarbeitet werden, hängt davon ab, welche Verbindungen und Automatisierungen der Kunde selbst einrichtet:

  • E-Mail-Postfach: Absender, Empfänger, Betreff, Inhalt und Anhänge eingehender E-Mails werden gelesen, um sie nach den Regeln des Kunden zu sortieren, zu kennzeichnen, weiterzuleiten oder zu beantworten. Die E-Mails bleiben im Postfach des Kunden; die App legt keine Kopie des Postfachs an. Gespeichert werden nur Ergebnisse, die die Automatisierungen brauchen (z. B. erkannte Anfragen, Termine, Rechnungsangaben, Antwortentwürfe, Aktionsprotokoll).
  • Kalender, Online-Meetings und weitere Dienste (z. B. Google, Microsoft 365, Zoom, CRM-, Buchhaltungs- oder Chat-Dienste): Die App ruft dort nur die Daten ab bzw. führt nur die Aktionen aus, die der Kunde in einer Automatisierung festgelegt hat.
  • WhatsApp Business: siehe Nr. 4.
  • Website-Anfragen: Inhalte von Kontaktformularen, die der Kunde an die App anbindet.

Betroffen sind Kunden, Interessenten, Geschäftspartner und Beschäftigte des Geschäftskunden. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht gezielt verarbeitet; für Berufsgeheimnisträger gelten zusätzliche Schutzregeln (keine KI-Antworten in diesen Fällen, kein automatisches Senden).

4. WhatsApp Business (Meta)

Ein Geschäftskunde kann sein eigenes WhatsApp-Business-Konto über die offizielle Anmeldung von Meta (Embedded Signup / Facebook Login for Business) verbinden. Dabei verwenden wir die Berechtigungen whatsapp_business_management und whatsapp_business_messaging ausschließlich für folgende Zwecke:

  • Konto verbinden: ID des WhatsApp-Business-Kontos, ID und angezeigte Nummer sowie der Anzeigename der Geschäftsnummer, um die Verbindung dem richtigen Kundenkonto zuzuordnen; Anmeldung unserer App für die Webhooks dieses Kontos.
  • Nachrichten empfangen: Für eingehende Nachrichten an die Geschäftsnummer verarbeiten wir Absendernummer, angezeigten Namen, Nachrichteninhalt, Nachrichten-ID und Zeitpunkt sowie Zustellstatus. Daraus kann eine Anfrage im Konto des Kunden entstehen.
  • Nachrichten senden: Antworten auf Kundenanfragen (innerhalb des 24-Stunden-Fensters) und Terminerinnerungen (außerhalb davon nur mit einer von Meta freigegebenen Vorlage). Antworten werden je nach Einstellung des Kunden erst nach seiner Freigabe gesendet. Wer „STOP“ antwortet, erhält keine weiteren Nachrichten.
  • Vorlagen verwalten: Anlegen und Abfragen des Prüfstatus von Nachrichtenvorlagen (Kategorie Utility) im WhatsApp-Konto des Kunden.

Der von Meta ausgegebene Zugang wird auf dem Server ausgetauscht und verschlüsselt (AES-256-GCM) gespeichert; der Kunde muss keinen Schlüssel kopieren. Wir verwenden Daten, die wir über Meta erhalten, nicht für Werbung, verkaufen sie nicht, geben sie nicht an Datenhändler weiter und bilden keine Profile über Personen. Wir nutzen sie nur, um die vom Geschäftskunden eingerichteten Funktionen für ihn zu erbringen. Facebook-Profildaten (z. B. über den Endpunkt /me) ruft die App nicht ab.

Nutzt ein Kunde seine Nummer gleichzeitig in der WhatsApp-Business-App, bleiben die Chats in seiner App erhalten. Wird beim Verbinden das Teilen des Chatverlaufs angeboten, ist das eine eigene Entscheidung des Kunden, die er ablehnen kann.

5. Künstliche Intelligenz

Für Antwortentwürfe und das Erkennen von Terminen und Anfragen übermitteln wir nur die dafür nötigen Inhalte (z. B. den Text einer Anfrage und das Website-Wissen des Kunden) an Anthropic PBC (USA). Der Kunde kann KI-Funktionen in seinen Automatisierungen abschalten.

6. Speicherort, Empfänger und Drittlandübermittlung

Server und Datenbank stehen in Deutschland bei der Hetzner Online GmbH (Gunzenhausen). Weitere Empfänger (Auftragsverarbeiter), jeweils nur soweit nötig:

  • Anthropic PBC, San Francisco, USA – KI-Antwortentwürfe und Erkennen von Terminen (EU-Standardvertragsklauseln);
  • Meta Platforms Ireland Ltd., Dublin, Irland – nur wenn WhatsApp verbunden ist;
  • 360dialog GmbH, Berlin – nur wenn WhatsApp über 360dialog verbunden ist;
  • Apple Inc. (Apple Push Notification Service), USA – Mitteilungstexte an die Geräte des Kunden; diese können einen kurzen Auszug einer eingegangenen Nachricht und den Namen des Absenders enthalten;
  • Supabase, Inc. – Anmeldung per E-Mail-Code;
  • die vom Kunden selbst verbundenen Dienste (z. B. sein E-Mail-Anbieter, Google, Microsoft, Zoom), nur im Rahmen seiner Automatisierungen.

Zugriffe von uns aus den Vereinigten Arabischen Emiraten (z. B. zur Fehlerbehebung) und Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind; jede Anfrage wird auf Rechtmäßigkeit geprüft, nur das Nötigste wird herausgegeben, und Anfragen werden dokumentiert.

7. Sicherheit

Verbindungen nur verschlüsselt (HTTPS/TLS), Serverzugang nur per Schlüssel, Zugangsdaten zu Postfächern und Diensten verschlüsselt gespeichert, strikte Trennung der Daten je Firma, Schutz gegen wiederholte Fehlanmeldungen, Protokoll der ausgeführten Aktionen für den Kunden einsehbar, Schutzbremsen gegen Massenversand.

8. Speicherdauer und Löschung

Daten bleiben gespeichert, solange das Konto besteht und der Kunde sie nicht selbst löscht. Der Kunde kann jederzeit

  • eine Verbindung trennen (z. B. WhatsApp: Konto & Verbindungen → Verbindungen → WhatsApp → Verbindung trennen) – der gespeicherte Zugang wird gelöscht und abhängige Automatisierungen pausieren;
  • das ganze Konto löschen: Konto & Verbindungen → Verbindungen → „Wo liegen meine Daten?“ → „Konto endgültig löschen“. Das löscht sofort die Firma mit allen Personen, Automatisierungen, Verbindungen, Zugängen, Anfragen, Entwürfen, WhatsApp-Kontakten und dem Verlauf.

Reste in Server-Sicherungen werden spätestens 30 Tage nach der Löschung entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht. Löschanfragen per E-Mail an info@alphablueprint.de erledigen wir ebenfalls innerhalb von 30 Tagen. Ausführliche Anleitung: Daten löschen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Sind Sie Kunde oder Kontakt eines Unternehmens, das Alpha Automation nutzt (z. B. weil Sie ihm per WhatsApp geschrieben haben), wenden Sie sich bitte zuerst an dieses Unternehmen als Verantwortlichen; wir unterstützen es dabei. Sie können sich auch direkt an uns wenden: info@alphablueprint.de. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Die aktuelle Fassung steht immer unter dieser Adresse.

Privacy Policy – Alpha Automation (English)

Last updated: 14 October 2026. This policy covers the business automation app Alpha Automation (macOS/iOS) and its backend at api.alphablueprint.de. Provider: Alpha Blueprint Management and Consulting - FZCO, IFZA Business Park, Dubai Digital Park, Premises No. 74057-001, Dubai Silicon Oasis, Dubai, United Arab Emirates. Contact: info@alphablueprint.de.

Roles. We are the controller for account data (name, email, company, subscription). For data the app processes on behalf of a business customer (emails, calendar entries, enquiries, WhatsApp messages of the customer's contacts) the business customer is the controller and we act as its processor under a data processing agreement accepted in the app.

WhatsApp Business Platform data. A business connects its own WhatsApp Business Account through Meta's Embedded Signup. We use whatsapp_business_management to read the connected account ID, phone number ID, display phone number and name, to subscribe our app to that account's webhooks, and to create and check the status of utility message templates. We use whatsapp_business_messaging to receive customer messages via signed webhooks (sender number, profile name, message content, message ID, timestamp, delivery status) and to send replies within the 24-hour customer-service window and appointment reminders using approved templates. Replies can require the business's approval before sending; recipients can opt out by replying STOP. Access tokens are exchanged server-side and stored encrypted (AES-256-GCM). We do not use Platform Data for advertising, do not sell it, do not share it with data brokers and do not build profiles; we use it only to provide the features the business has configured. We do not call the Facebook /me profile endpoint.

Storage and recipients. Data is stored on servers of Hetzner Online GmbH in Germany. Processors: Anthropic PBC, USA (AI reply drafts; only the necessary content), Meta Platforms Ireland Ltd. (WhatsApp), 360dialog GmbH, Germany (only if connected via 360dialog), Apple Inc., USA (push notifications to the business's own devices, which may contain a short message excerpt and sender name), Supabase, Inc. (email login codes), and services the business itself connects. International transfers rely on EU Standard Contractual Clauses or the EU-US Data Privacy Framework. We disclose data to public authorities only where legally required, after reviewing the legality of the request, disclosing the minimum necessary and documenting each request.

Retention and deletion. Data is kept while the account exists unless the business deletes it. Disconnecting WhatsApp (Account & connections → Connections → WhatsApp → Disconnect) deletes the stored access token. Deleting the account (Account & connections → Connections → “Where is my data?” → “Delete account permanently”) immediately deletes the company with all users, automations, connections, tokens, enquiries, drafts, WhatsApp contacts and history; remaining copies in server backups are removed within 30 days. Deletion requests by email to info@alphablueprint.de are completed within 30 days. See data deletion instructions.

Your rights. You may request access, correction, deletion, restriction, portability or object to processing, and you may lodge a complaint with a supervisory authority. If you are a contact of a business using Alpha Automation, please contact that business first; we will support it. You can also contact us directly at info@alphablueprint.de.