Sicherheit

So funktioniert die Verbindung#

Wenn du auf „Facebook verbinden“ drückst, öffnet Facebook seinen eigenen Dialog. Du wählst die Seiten, die Unternehmen und die Instagram-Konten aus, prüfst die Liste der Berechtigungen und drückst auf „Speichern“. Meta gibt CommentWatchDog dann ein Token für jede Seite. Dein Passwort läuft nie über uns.

Token werden auf unseren Servern gespeichert, nur für die Funktionen genutzt, die du einrichtest, weder in deinem Browser noch jemand anderem angezeigt und gelöscht, wenn du eine Seite oder dein Facebook-Konto trennst.

Was die App kann und was nicht#

Die Berechtigungen unten sind die, die dir Facebook im Verbindungsdialog zeigt, in den Worten von Facebook. Jede gehört zu etwas, das du in der App sehen kannst.

Was wir speichern#

• Dein Konto: Name und E-Mail. Ein Passwort gibt es nicht zu speichern: Du meldest dich mit einem Einmalcode oder einem Link an, den wir dir per E-Mail senden, oder mit Google.
• Dein Workspace: Regeln, Agenten und das Wissen, das du ihnen gibst, Automatisierungen und Flows, gespeicherte Antworten, Rollen und Seitenzugriff.
• Kommentare und Nachrichten deiner Seiten: der Text, der Name der Person, die ihn geschrieben hat, die Seite, die Labels und die ausgeführten Aktionen, damit der Posteingang, der Papierkorb und die Statistiken funktionieren. Fotos, Sprachnachrichten und Dateien, die dir Personen in einer Nachricht senden, werden in unseren Speicher kopiert, weil die Links von Meta zu ihnen nach wenigen Tagen ablaufen.
• Deine Kontakte: die Personen, die deine Automatisierungen erreicht haben oder von denen sie etwas erhalten haben. Der nächste Abschnitt führt auf, was zu jeder gespeichert wird.
• Abrechnung: dein Plan, sein Status und Rechnungsreferenzen. Kartendaten bleiben bei Stripe; die vollständige Nummer sehen wir nie.

Kontakte und DM-Automatisierung#

Die DM-Automatisierung antwortet Personen in Messenger und in Instagram-DMs, deshalb führt sie einen Datensatz zu jeder Person, die sie erreicht hat. Das steht in diesem Datensatz, und das bestimmst du.

• Jeder Kontakt: Name und Benutzername, die Seite, an die die Person geschrieben hat, welche Automatisierungen sie erreicht haben und wann sie zuletzt geschrieben hat. Auf Instagram außerdem, ob sie dir folgt, ihre Follower-Zahl und ihr Verifizierungsabzeichen, wie zuletzt abgerufen.
• Was die Person dir mitgeteilt hat: eine E-Mail oder eine Telefonnummer, die eine Person als Antwort auf deine Frage eingegeben hat, gespeichert mit der beantworteten Frage und dem Zeitpunkt, und die Antworten, die in den von dir angelegten eigenen Feldern gespeichert wurden.
• Was du hinzugefügt hast: Tags, Werte eigener Felder und Notizen für dein Team.
• Verlauf der Automatisierungen: jede Ausführung und was sie getan hat. Ausführungen, die etwas getan haben, bleiben 90 Tage gespeichert, übersprungene 30 Tage; die Tagessummen bleiben.

„Vergessen“ bei einem Kontakt löscht Name, Benutzername, E-Mail, Telefonnummer, gespeicherte Antworten und das hier gespeicherte Gespräch; die Ausführungen bleiben ohne Namen erhalten, Meta behält seine eigene Kopie der Nachrichten, und wenn die Person wieder schreibt, ist sie eine neue Person. Ab dem Growth-Plan lässt sich die Kontaktliste als CSV exportieren.

Ein HTTP-Anfrage-Schritt sendet, was du in ihn einträgst, zum Beispiel die E-Mail eines Kontakts oder eine Antwort, an die von dir gewählte Adresse, jedes Mal, wenn ein Flow diesen Schritt erreicht. Sonst sendet er nichts irgendwohin. Ein API-Schlüssel oder Token, den du im Schritt speicherst, wird mit AES-256-GCM verschlüsselt, an dein Konto gebunden, nie wieder angezeigt und aus dem Verlauf der Ausführungen herausgehalten. Adressen in privaten Netzwerken werden abgelehnt.

Wo die Daten liegen und wie sie geschützt sind#

Alles läuft auf Servern, die Hetzner Online GmbH in Deutschland betreibt, in der Europäischen Union. Der Datenverkehr ist bei der Übertragung mit TLS verschlüsselt, und Browser werden angewiesen, nur HTTPS zu verwenden. Zugriff auf die Produktivsysteme haben nur die Personen, die den Service betreiben.

Backups werden täglich erstellt und auf einen zweiten Server kopiert; sie laufen auf dem ersten nach 14 Tagen aus und auf dem zweiten nach 30 Tagen. Wenn du dein Konto löschst, werden deine Daten sofort entfernt und verschwinden innerhalb von 30 Tagen aus den Backups.

KI-Prüfungen, KI-Antworten und Übersetzung#

Vier Regeln erfassen die Bedeutung: Vulgäre Ausdrücke, Negativität, Eigene Themen und Fake-Profile. Für sie werden der Kommentartext, der Anzeigename der Person, die ihn geschrieben hat (bei Fake-Profile), und deine Hinweise zur Regel an eine KI-API gesendet, OpenAI oder einen kompatiblen Anbieter. Deine Kontodaten und deine Seiten-Token gehen nie mit. Die Übersetzung funktioniert genauso: Gesendet wird der Text, den du übersetzen lässt, sonst nichts.

Wenn ein KI-Agent einen Kommentar oder eine DM beantwortet, erhält dieselbe KI-API den Kommentar oder die Nachricht der Person, bei einer DM die letzten Nachrichten dieses Chats mit dem Namen des Absenders und dem Namen deiner Seite, und das Wissen, das du dem Agenten gegeben hast. Bevor eine automatische Antwort rausgeht, liest eine zweite Prüfung sie gegen dieses Wissen, und eine Antwort, die sich daraus nicht belegen lässt, wird nicht gesendet: Die Frage wartet auf eine Person. Wenn du eine HTTP-Anfrage mit KI einrichtest, erreicht der API-Schlüssel das Modell nie: Du gibst ihn in ein Schlüsselfeld ein, das den Schritt befüllt.

Wenn die KI nicht verfügbar ist, laufen die Textregeln weiter, und die KI-Prüfungen werden von selbst wiederholt. Nichts wird stillschweigend übersprungen.

Zahlungen#

Zahlungen laufen über Stripe. Du gibst deine Karte auf den Seiten von Stripe ein und verwaltest sie im Abrechnungsportal von Stripe. Wir speichern den Plan, seinen Status und Rechnungsreferenzen, und nichts über die Karte.

Dein Team#

Vier Rollen: Inhaber, Administrator, Manager und Moderator, dazu der Seitenzugriff, der einen Manager oder Moderator auf die Seiten beschränkt, die du anhakst. Wenn du jemanden entfernst, endet der Zugriff sofort auf jedem Gerät.

Unseren Zugriff beenden#

Drei Wege, und für keinen brauchst du unsere Erlaubnis.

• Facebook trennen im Tab Seiten. Jede Seite empfängt dann keine Kommentare und Nachrichten mehr, also stoppen auch die Automatisierungen; deine Einstellungen bleiben erhalten, für den Fall, dass du wieder verbindest.
• CommentWatchDog in Facebook entfernen unter Einstellungen, dann Business-Integrationen. Wenn du dort zusätzlich Daten löschen wählst, sendet uns Facebook eine Löschanfrage, und wir löschen alles, was aus deiner Verbindung stammt.
• Konto löschen unter Einstellungen, dann Konto. Das kann nur der Inhaber. Es entfernt den Workspace, kündigt das Abo, trennt die Seiten und bestätigt per E-Mail. Es lässt sich nicht rückgängig machen.

Von Meta geprüft#

Meta prüft eine App, bevor sie Berechtigungen nutzen darf, die Inhalte einer Seite lesen oder ändern. Die Berechtigungen oben haben diese Prüfung durchlaufen, und die Liste, die dir Facebook im Verbindungsdialog zeigt, ist die geprüfte Liste. Die Seite Business-Integrationen von Facebook ist der maßgebliche Nachweis dessen, was du erteilt hast, und du kannst sie jederzeit einsehen.

Sicherheitsproblem melden#

Wenn dir etwas auffällt, das falsch aussieht, schreib an support@commentwatchdog.com und nenne, was du gesehen hast und wo. Jede Meldung wird von einer Person gelesen und beantwortet. Bitte schreib kein Token und kein Passwort in die E-Mail.