Datenschutzerklärung

1Wer wir sind#

CommentWatchDog bietet Kommentarmoderation und die Automatisierung von Direktnachrichten für Facebook-Seiten und professionelle Instagram-Konten unter commentwatchdog.com und app.commentwatchdog.com (der „Service“). Betrieben wird er von GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Vereinigte Staaten, dem Verantwortlichen für die in dieser Erklärung beschriebenen Daten. Du erreichst uns unter support@commentwatchdog.com.

2Für wen sie gilt#

Diese Erklärung gilt für drei Gruppen von Personen: Kunden, die ein Konto anlegen, Teammitglieder, die ein Kunde einlädt, und die Personen, deren Kommentare und Nachrichten auf den verbundenen Seiten eines Kunden erscheinen. Für diese dritte Gruppe verarbeiten wir Daten nach Weisung des Kunden; der Kunde ist Verantwortlicher für diese Daten, und wir handeln als sein Auftragsverarbeiter. Zu dieser Gruppe gehören die Personen in der Kontaktliste eines Kunden: jede Person, der eine Automatisierung des Kunden etwas gesendet hat oder die ihr etwas mitgeteilt hat, etwa eine E-Mail-Adresse.

3Welche Daten wir erheben#

• Kontodaten: dein Name, deine E-Mail-Adresse, deine Einstellungen für Sprache und Zeitzone sowie Angaben zum Workspace. Ein Passwort gibt es nicht: Du meldest dich mit einem Einmalcode oder einem Link an, den wir dir per E-Mail senden, oder mit Google.
• Anmeldung mit Google: wenn du dich mit Google anmeldest, übermittelt uns Google den Namen, die E-Mail-Adresse und die Kontokennung des Google-Kontos, das du auswählst, und wir nutzen sie, um dein CommentWatchDog-Konto anzulegen oder zu finden. Dein Google-Passwort sehen wir nie, und wir lesen oder veröffentlichen nichts in deinem Google-Konto. Was Google über die Anmeldung aufzeichnet, regelt die Datenschutzerklärung von Google.
• Daten der Meta-Plattform: wenn du dein Facebook-Konto verbindest, erhalten wir Zugriffstoken für die Seiten, die du auswählst, die Namen und Kennungen der Seiten und die Inhalte, für deren Verwaltung der Service da ist: Kommentare, Namen und öffentliche Profilbilder der kommentierenden Personen, Direktnachrichten an deine Seiten und zugehörige Metadaten wie Zeitstempel und Beitragskennungen.
• Daten zu Kontakten und DM-Automatisierung: wenn du die DM-Automatisierung nutzt, führt der Service einen Kontaktdatensatz für jede Person, der eine deiner Automatisierungen etwas gesendet hat oder die ihr etwas mitgeteilt hat. Der Datensatz enthält ihren Namen und Benutzernamen; auf Instagram, ob sie deinem Konto folgt, ihre Follower-Zahl und ob sie verifiziert ist, jeweils wie zuletzt von Meta abgerufen; eine E-Mail-Adresse oder Telefonnummer, die sie als Antwort auf eine Frage deiner Automatisierung eingegeben hat, mit dieser Frage und dem Zeitpunkt; die Antworten, die deine Flows in den von dir angelegten eigenen Feldern gespeichert haben; die Tags, Feldwerte und Teamnotizen, die du hinzugefügt hast; ob sie darum gebeten hat, keine Nachrichten mehr zu erhalten; welche Links in einer automatisierten Nachricht sie geöffnet hat und wann; und den Verlauf der Ausführungen von Automatisierungen, an denen sie beteiligt war. Fotos, Videos, Sprachnachrichten und Dateien, die dir eine Person in einer Nachricht sendet, werden in unseren Speicher kopiert, weil die Links von Meta zu ihnen ablaufen.
• Abrechnungsdaten: Zahlungen werden von Stripe abgewickelt. Wir speichern deinen Plan, den Status deines Abos, Rechnungsreferenzen sowie die Rechnungsadresse und die Telefonnummer, die du im Checkout angibst. Deine vollständige Kartennummer sehen oder speichern wir nie.
• Nutzungs- und Protokolldaten: übliche technische Protokolle wie IP-Adresse, Browsertyp und im Service ausgeführte Aktionen, die der Sicherheit und der Fehlersuche dienen; die Seiten, die du auf unseren Websites besuchst, mit dem in Abschnitt 11 beschriebenen Besucher-Cookie; und der Link, über den du gekommen bist, einschließlich seiner Kampagnen-Tags und, wenn du über eine Meta-Anzeige kommst, der Klick-Kennung von Meta.
• Korrespondenz mit dem Support: E-Mails, die du uns sendest. Wir bewahren sie auf, damit wir dir helfen und besser werden können.

4Wie wir sie nutzen#

• Um den Service zu betreiben: Kommentare und Nachrichten auf den von dir verbundenen Seiten abrufen, klassifizieren, verbergen, löschen und beantworten, nach den Regeln, die du festlegst.
• Um die DM-Automatisierung zu betreiben, wenn du sie nutzt: die öffentlichen Antworten und Direktnachrichten senden, die deine Automatisierungen und KI-Agenten schreiben, die von dir festgelegten Fragen stellen und die Antworten beim Kontakt speichern, deine Kontaktliste führen, die in einer automatisierten Nachricht geöffneten Links zählen und die HTTP-Anfragen, die du in einem Flow konfigurierst, an die von dir gewählten Adressen senden.
• Um dir Service-E-Mails zu senden, etwa Anmeldecodes und Anmeldelinks, Teameinladungen, Nutzungswarnungen und die Übersichten, die du aktivierst.
• Um mit dir abzurechnen, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.
• Um unsere eigene Werbung auf Facebook und Instagram zu messen und zu verbessern, wie in Abschnitt 12 beschrieben.

Soweit die DSGVO gilt, sind unsere Rechtsgrundlagen: die Erfüllung unseres Vertrags mit dir (Betrieb des Service, Abrechnung), unsere berechtigten Interessen (Sicherheit, Missbrauchsprävention, Verbesserung des Service) und deine Einwilligung, wo wir sie ausdrücklich einholen, etwa für die Anzeigenmessung. Wir verkaufen keine personenbezogenen Daten gegen Geld, und wir nutzen die Inhalte der Seiten, Kommentare oder Nachrichten, die du moderierst, niemals für Werbung.

5Daten der Meta-Plattform#

Unsere Nutzung der Daten, die wir über die APIs von Meta erhalten, entspricht den Meta-Plattform-Nutzungsbedingungen und den Entwicklerrichtlinien. Zugriffstoken für Seiten werden nur genutzt, um die von dir konfigurierten Funktionen zu betreiben, werden niemals an Dritte weitergegeben und werden gelöscht, wenn du eine Seite oder dein Facebook-Konto trennst. Trennen kannst du jederzeit im Service unter Einstellungen, dann Seiten. Wenn du CommentWatchDog auf der Seite von Facebook aus deinem Facebook-Konto entfernst, benachrichtigt uns Meta sofort: Unser Zugriff endet, und wir senden dem Inhaber des Workspace eine E-Mail.

Wenn du die DM-Automatisierung nutzt, verwendet der Service den von dir erteilten Nachrichtenzugriff für drei weitere Dinge: um die Nachrichten zu senden, die deine Automatisierungen und KI-Agenten schreiben; um bei einer Person, die dir auf Instagram geschrieben hat, abzurufen, ob sie deinem Konto folgt, wie ihr Benutzername lautet, wie viele Follower sie hat und ob sie verifiziert ist; und um die Einstiegsfragen zu setzen, die auf deiner Seite angezeigt werden, solange eine deiner aktiven Automatisierungen sie verwendet. Eine automatisierte Nachricht wird nur als Reaktion auf etwas gesendet, das die Person getan hat, etwa einen Kommentar, eine Nachricht, das Antippen eines Buttons oder eine Antwort auf eine Story.

6KI-Verarbeitung#

Um Kommentare zu klassifizieren (zum Beispiel vulgäre Ausdrücke, Negativität oder Spam) und, wenn du diese Funktionen nutzt, um Text zu übersetzen oder Antworten zu entwerfen, wird der Text eines Kommentars an unsere KI-Anbieter gesendet und nur verarbeitet, um das Ergebnis zurückzugeben. Auf diese Weise gesendeten Kommentartext nutzen wir nicht, um KI-Modelle zu trainieren, und unsere Anbieter verarbeiten ihn nach API-Bedingungen, die ein Training mit Kundeninhalten ausschließen. Es wird kein Profil der kommentierenden Person erstellt; jede Anfrage steht für sich.

Wenn ein von dir eingerichteter KI-Agent einen Kommentar oder eine Nachricht beantwortet, erhalten unsere KI-Anbieter diesen Kommentar oder diese Nachricht sowie das Wissen und die Anweisungen, die du dem Agenten gegeben hast; bei einer Nachricht erhalten sie außerdem die jüngsten Nachrichten desselben Gesprächs, mit dem Anzeigenamen des Absenders und dem Namen deiner Seite, damit die Antwort zum Gespräch passt. Bevor eine automatische Antwort gesendet wird, prüft eine zweite Anfrage sie gegen dieses Wissen. Diese Inhalte werden wie der Kommentartext oben behandelt: Sie werden nur verarbeitet, um das Ergebnis zurückzugeben, wir nutzen sie nicht, um KI-Modelle zu trainieren, und unsere Anbieter verarbeiten sie nach API-Bedingungen, die ein Training mit Kundeninhalten ausschließen.

7Unterauftragsverarbeiter#

Das sind die Unternehmen, die in unserem Auftrag mit Daten in Berührung kommen, was sie tun und wo sie die Daten verarbeiten. Wir erweitern diese Liste nur, wenn der Service es erfordert.

Meta erhält auch Daten von unseren Websites, wenn die Anzeigenmessung zugelassen ist. Dafür ist Meta nicht unser Unterauftragsverarbeiter, sondern ein eigenständiger Verantwortlicher, wie in Abschnitt 12 beschrieben.

Ein HTTP-Anfrage-Schritt in einem Flow sendet, was du in ihn einträgst, zum Beispiel die E-Mail-Adresse eines Kontakts oder eine Antwort, an die von dir konfigurierte Webadresse, jedes Mal, wenn der Flow diesen Schritt erreicht. Der Empfänger ist ein Dienst, den du gewählt hast; wir senden auf deine Weisung an ihn, und er ist nicht unser Unterauftragsverarbeiter.

Dieselbe Liste, mit den Daten, die jedes Unternehmen verarbeitet, und einem Änderungsprotokoll, steht auf der Seite Unterauftragsverarbeiter. Für Geschäftskunden, die unter die DSGVO oder ähnliche Gesetze fallen, gilt automatisch unser Auftragsverarbeitungsvertrag.

8Wo die Daten liegen#

Die Daten des Service werden auf Servern gespeichert, die Hetzner Online GmbH in der Europäischen Union betreibt. Wenn ein Unterauftragsverarbeiter Daten in den Vereinigten Staaten verarbeitet, stützt sich die Übermittlung auf anerkannte Garantien wie die Standardvertragsklauseln in den Datenverarbeitungsbedingungen dieses Anbieters. Weder diese Website noch das Produkt rufen irgendetwas von Google ab: Die Schriften kommen von unseren eigenen Servern.

9Speicherdauer und Backups#

• Der Verlauf von Kommentaren und Nachrichten bleibt gespeichert, solange dein Konto aktiv ist, damit dein Posteingang und deine Statistiken weiter funktionieren.
• Kontaktdatensätze mit ihren Tags, Feldern und erfassten Antworten sowie die Aufzeichnung der geöffneten Links bleiben gespeichert, bis die Seite entfernt oder dein Konto gelöscht wird (Abschnitt 14).
• Der Verlauf der Ausführungen von Automatisierungen wird nach 90 Tagen gelöscht, bei übersprungenen Ausführungen nach 30 Tagen. Die Tagessummen bleiben erhalten.
• Die Kopien von Fotos, Videos, Sprachnachrichten und Dateien aus Nachrichten werden ein Jahr nach der Nachricht gelöscht; die Nachricht selbst bleibt in deinem Posteingang.
• Backups werden täglich erstellt. Die Kopie auf unserem Server läuft nach 14 Tagen aus, die Kopie auf einem zweiten Server nach 30 Tagen.
• Wird dein Konto gelöscht, werden alle zugehörigen Daten, einschließlich Kommentarverlauf und Token, sofort entfernt und verschwinden innerhalb von 30 Tagen aus den Backups. Von dir hochgeladene Dateien werden mit gelöscht; eine Datei, die in den letzten sieben Tagen hochgeladen wurde, wird innerhalb von acht Tagen gelöscht.
• Löschbelege (ein Bestätigungscode und die Anzahl dessen, was entfernt wurde, niemals Inhalte) bleiben gespeichert, damit Löschungen nachprüfbar bleiben.
• Aufzeichnungen der Events, die wir an Meta gesendet haben (Abschnitt 12), bleiben 400 Tage gespeichert; die darin enthaltene IP-Adresse wird nach 90 Tagen gelöscht.

10Deine Rechte#

Du kannst deine Daten einsehen, berichtigen, exportieren oder löschen. Soweit die DSGVO oder ähnliche Gesetze gelten, hast du außerdem das Recht, die Verarbeitung einzuschränken oder ihr zu widersprechen, das Recht auf Datenübertragbarkeit und das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Einwohner Kaliforniens und anderer US-Bundesstaaten: Wir verkaufen keine personenbezogenen Informationen gegen Geld. Unsere Nutzung der Messwerkzeuge von Meta und OpenAI für Werbung kann nach dem CCPA als „Weitergabe“ und nach den Gesetzen anderer Bundesstaaten als zielgerichtete Werbung gelten. Du kannst widersprechen, indem du an support@commentwatchdog.com schreibst, und wir beachten das Signal „Global Privacy Control“ als diesen Widerspruch.

Inhaber eines Workspace üben diese Rechte direkt in der App aus. Personen, deren Kommentare im Workspace eines Kunden erscheinen, können uns kontaktieren, und wir stimmen uns mit dem Inhaber des Workspace ab, wie es das Gesetz verlangt. Dasselbe gilt für eine Person, die eine Nachricht an die Seite eines Kunden gesendet hat oder in der Kontaktliste eines Kunden steht: Dieser Kunde ist Verantwortlicher für die Daten, daher richtest du eine Anfrage am besten an das Unternehmen, dem du geschrieben hast, und eine Anfrage, die uns erreicht, geben wir an den Inhaber des Workspace weiter. Ein Kunde kann eine einzelne Person mit „Vergessen“ aus seinem Workspace löschen: Das löscht den Namen, den Benutzernamen, die E-Mail-Adresse, die Telefonnummer und die gespeicherten Antworten der Person sowie das im Service gespeicherte Gespräch; Meta behält seine eigene Kopie der Nachrichten. Eine Person, die keine automatisierten Nachrichten einer Seite mehr möchte, kann ihr „stop“ schreiben; jede Automatisierung auf dieser Seite überspringt sie von da an.

11Cookies#

Der Service verwendet eine kleine Zahl von Erstanbieter-Cookies: ein Sitzungs-Cookie, das dich angemeldet hält, ein Präferenz-Cookie für deine Sprache und ein Besucher-Cookie (cwd_vid), das deinen Browser auf unseren Websites wiedererkennt, damit wir verstehen, welche Seiten und Quellen Menschen zum Service bringen, und dich bei der Registrierung unterstützen können. Wir erfassen die Seiten, die du hier besuchst, die dort verbrachte Zeit, wie viel von einem Video du auf unserer Website ansiehst, die Seite, von der du gekommen bist, Angaben zu deinem Browser und Gerät sowie einen ungefähren Standort, abgeleitet aus deiner IP-Adresse; die IP-Adresse selbst wird nach 90 Tagen gelöscht.

Die Anzeigenmessung (Abschnitt 12) verwendet vier weitere Cookies, zwei liest das Meta-Pixel und zwei das OpenAI-Pixel. Du kannst jedes dieser Cookies in den Einstellungen deines Browsers entfernen oder an support@commentwatchdog.com schreiben, um deinen Besuchsverlauf löschen zu lassen.

Jedes Cookie mit Namen, Zweck und Laufzeit sowie der Browserspeicher, den Website und App nutzen, steht in der Cookie-Richtlinie.

12Anzeigenmessung: Meta und ChatGPT#

Wir werben für CommentWatchDog auf Facebook und Instagram sowie in ChatGPT. Um zu erfahren, welche Anzeigen Menschen bringen, die sich registrieren und kaufen, und um unsere Anzeigen Menschen zu zeigen, für die der Service voraussichtlich nützlich ist, nutzen wir zwei Werkzeuge von Meta: das Meta-Pixel, ein Skript auf commentwatchdog.com und app.commentwatchdog.com, und die Conversions API von Meta, die dieselben Events von unseren Servern sendet. Empfänger ist Meta Platforms Ireland Limited für Personen im EWR, im Vereinigten Königreich und in der Schweiz und Meta Platforms, Inc. überall sonst.

Für unsere Anzeigen in ChatGPT nutzen wir dieselben zwei Arten von Werkzeugen von OpenAI: das OpenAI-Pixel, ein Skript auf denselben zwei Websites, und die Conversions API von OpenAI von unseren Servern aus. Empfänger ist OpenAI Ireland Limited für Personen im EWR, im Vereinigten Königreich und in der Schweiz und OpenAI, L.L.C. überall sonst. Alles in diesem Abschnitt gilt für beide Unternehmen gleichermaßen; wo es Unterschiede gibt, sind sie benannt.

• Was gesendet wird: die Seiten, die du auf unseren Websites besuchst, und die Seite, von der du gekommen bist; Events wie Registrierung, Start einer Testphase, Verbinden einer Seite, Start eines Checkouts und Zahlung, mit dem Plan und dem Betrag; deine IP-Adresse und Angaben zu deinem Browser; die Kennungen in den Cookies _fbp und _fbc (an Meta); und die Klick-Referenz und die Browser-Referenz in den Cookies __oppref und __obref (an OpenAI).
• Was unsere Server gehasht hinzufügen: sobald du ein Konto hast, einen SHA-256-Hash (einen Einwegcode, niemals den Wert selbst) deiner E-Mail-Adresse, deines Namens, deiner Telefonnummer, deiner Konto-ID und deiner Besucher-ID; an Meta außerdem einen Hash deines Landes und von Ort, Region und Postleitzahl deiner Rechnungsadresse sowie die Facebook-Nutzer-ID des Kontos, das du verbunden hast; an OpenAI das Land sowie Ort, Region und Postleitzahl der Rechnungsadresse im Klartext. Jedes Unternehmen nutzt diese Angaben nur, um ein Event einer Anzeige zuzuordnen, und löscht die gehashten Kontaktdaten nach dem Abgleich.
• Niemals gesendet: deine Anmeldecodes und Anmeldelinks, deine Zahlungskarte und irgendetwas aus den Seiten, Kommentaren und Nachrichten, die du im Service moderierst.
• Warum: um unsere Anzeigen zu messen und auszuwerten, um zu verbessern, wer sie sieht, und um Werbezielgruppen zu bilden. Meta nutzt die erhaltenen Daten außerdem für eigene Zwecke, als eigenständiger Verantwortlicher, gemäß seiner Datenschutzrichtlinie und seiner Cookie-Richtlinie. Für die Erhebung und Übermittlung dieser Daten im EWR, im Vereinigten Königreich und in der Schweiz sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach dem Controller Addendum von Meta. OpenAI nutzt, was es erhält, um unsere Anzeigen zu messen und zu optimieren, gemäß seiner Datenschutzrichtlinie und seinen Werbebedingungen; OpenAI erklärt, Messdaten derzeit nicht zu nutzen, um ChatGPT für dich zu personalisieren, und wir kennzeichnen jedes Event so, dass es das auch nie darf.
• Rechtsgrundlage: unser berechtigtes Interesse, unsere eigene Werbung zu messen und zu verbessern. Die Anzeigenmessung läuft auf unseren Websites standardmäßig; schreib an support@commentwatchdog.com, und wir nehmen dich von beiden aus. Ein Signal „Global Privacy Control“ deines Browsers behandeln wir wie diese Aufforderung. Für Besucher in Russland, China, Iran, Nordkorea und Turkmenistan setzen wir die Werkzeuge beider Unternehmen überhaupt nicht ein.
• Speicherdauer: Meta speichert Event-Daten bis zu zwei Jahre; OpenAI speichert sie nach seinen eigenen Aufbewahrungsbedingungen. Wir bewahren eine Aufzeichnung jedes gesendeten Events 400 Tage auf und löschen die darin enthaltene IP-Adresse nach 90 Tagen.
• Übermittlungen: Daten, die Meta Platforms, Inc. und OpenAI, L.L.C. in den Vereinigten Staaten erhalten, werden auf Grundlage der EU-Standardvertragsklauseln in den Bedingungen des jeweiligen Unternehmens übermittelt.

13Kinder#

Der Service ist ein Werkzeug für Unternehmen und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern; wenn du glaubst, dass ein Kind ein Konto angelegt hat, kontaktiere uns, und wir löschen es.

14Datenlöschung#

Um deine Daten zu löschen, brauchst du nie unsere Erlaubnis:

• In der App: Einstellungen, dann Konto, dann Konto löschen. Das entfernt dauerhaft deinen Workspace, deine verbundenen Seiten, Token und den gesamten Verlauf von Kommentaren und Nachrichten, zusammen mit deinen Kontakten, deinen Automatisierungen und ihrem Verlauf, den Kopien, die wir von Medien aus Nachrichten aufbewahrt haben, und den Dateien, die du hochgeladen hast; eine Datei, die in den letzten sieben Tagen hochgeladen wurde, wird innerhalb von acht Tagen gelöscht.
• Eine einzelne Seite: Einstellungen, dann Seiten, dann Entfernen. Um Facebook vollständig zu trennen: Einstellungen, dann Seiten, dann Facebook trennen.
• Über Facebook: entferne CommentWatchDog in den Facebook-Einstellungen unter Business-Integrationen. Wenn du dort zusätzlich „Daten löschen“ wählst, sendet uns Facebook eine Löschanfrage; wir löschen sofort alles, was aus deiner Verbindung stammt, und stellen einen Bestätigungscode mit einer Statusseite aus, die du aufrufen kannst.
• Per E-Mail: schreib an support@commentwatchdog.com von der E-Mail-Adresse deines Kontos; wir schließen die Löschung innerhalb von 30 Tagen ab und bestätigen sie.

15Sicherheit#

Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (TLS). Zugriffstoken und Zugangsdaten werden serverseitig auf gehärteten Servern mit beschränktem Zugriff gespeichert und deinem Browser nie offengelegt. Passwörter gibt es nicht: Anmeldecodes und Anmeldelinks sind nur einmal verwendbar, laufen nach Minuten oder einem Tag ab, und gespeichert werden nur ihre Hashes. Zugriff auf die Produktivsysteme haben nur die Personen, die den Service betreiben.

16Änderungen und Kontakt#

12. September 2026: Wir haben das Meta-Pixel und die Conversions API aufgenommen (Abschnitt 12), auf Grundlage der Nutzungsbedingungen für Meta-Business-Tools vom 3. November 2025, und die Abschnitte 3, 4, 7, 9, 10 und 11 entsprechend aktualisiert.

24. September 2026: Wir haben das OpenAI-Pixel und die Conversions API für unsere Anzeigen in ChatGPT in Abschnitt 12 aufgenommen und die zwei Cookies, die sie verwenden, in Abschnitt 11 und in die Cookie-Richtlinie.

10. Oktober 2026: Diese Erklärung beschreibt jetzt die DM-Automatisierung: die Kontaktliste und was sie enthält, die Nachrichten, die Automatisierungen und KI-Agenten senden, den HTTP-Anfrage-Schritt und wie lange der Verlauf der Ausführungen und Medienkopien gespeichert bleiben. Für bestehende Kunden werden diese Änderungen 14 Tage nach unserer Benachrichtigung per E-Mail wirksam.

Wenn sich diese Erklärung wesentlich ändert, benachrichtigen wir dich per E-Mail oder im Service, bevor die Änderung wirksam wird. Fragen und Anfragen: support@commentwatchdog.com, oder per Post an GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Vereinigte Staaten.