Wie wir Ihre Daten bei Dimel behandeln
Letzte Aktualisierung: 7. August 2026.
Dimel ist eine Plattform, die Unternehmen einen KI-gestützten WhatsApp-Assistenten, ein Verwaltungspanel sowie Werkzeuge für Bestellungen und Termine bereitstellt. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wofür, und welche Rechte Sie haben — egal ob Sie ein Unternehmen betreiben, das Dimel nutzt, oder Endkunde eines solchen Unternehmens sind und ihm auf WhatsApp schreiben.
Ein wichtiger Punkt: zwei unterschiedliche Rollen
Nutzt Ihr Unternehmen Dimel, verarbeiten wir die Daten Ihrer eigenen Endkunden in Ihrem Auftrag — Sie entscheiden, welche Informationen erhoben und wie sie genutzt werden; wir verarbeiten sie nur technisch, um Ihnen den Dienst bereitzustellen. Gegenüber Ihren Endkunden bleiben Sie verantwortlich für diese Beziehung; wir sind Ihr Technologieanbieter (rechtlich meist "Auftragsverarbeiter" genannt).
Welche Daten wir erheben
| Von Unternehmen (unsere direkten Kunden) | Von deren Endkunden (über WhatsApp) |
|---|---|
| Unternehmensname, E-Mail, WhatsApp-Nummer, Passwort (verschlüsselt) | Telefonnummer |
| Unternehmenskonfiguration: Öffnungszeiten, Katalog, Preise | Inhalt der an den Assistenten gesendeten Nachrichten |
| Konten des Teams (Name, Rolle) | Name (falls angegeben), Bestellungen, vereinbarte Termine |
Wenn du Zugang zur Demo angefragt hast
Für die Anfrage erheben wir deinen Namen, deine E-Mail-Adresse, den Namen deines Betriebs und dessen Branche sowie optional eine Telefonnummer und eine Nachricht. Sie dienen dazu, dir den Zugang zu geben und deine Anfrage zu beantworten — sonst nichts: keine Werbung, keine Weitergabe. Führt die Anfrage zu keinem Konto, werden diese Daten nach 90 Tagen automatisch gelöscht — früher, wenn du es unter magallanesdimel@gmail.com verlangst.
Wofür wir diese Daten nutzen
- Automatische Beantwortung von WhatsApp-Nachrichten, passend zu den Informationen jedes Unternehmens.
- Erfassung und Berechnung von Bestellungen anhand des echten Katalogs jedes Unternehmens.
- Terminvereinbarung, wenn das Unternehmen diese Funktion aktiviert.
- Anzeige der eigenen Gespräche, Kunden und Berichte im Panel des Unternehmens.
- Führen eines Zugriffsprotokolls aus Sicherheitsgründen.
Rechtsgrundlage
Wir verarbeiten diese Daten, weil sie zur Erbringung des vereinbarten Dienstes erforderlich sind (Vertragserfüllung), und im Fall von Sicherheits- und Prüfprotokollen aufgrund unseres berechtigten Interesses, die Plattform und unsere Kunden vor unbefugtem Zugriff zu schützen.
Mit wem wir Daten teilen
Wir verkaufen keine Daten. Für den Betrieb der Plattform nutzen wir folgende Anbieter, die Daten in unserem Auftrag im Rahmen ihrer eigenen Datenschutzverpflichtungen verarbeiten:
| Anbieter | Wofür |
|---|---|
| Anthropic (Claude) | Erstellt die Antworten des Assistenten aus dem Nachrichteninhalt |
| Meta (WhatsApp Cloud API) | WhatsApp-Nachrichteninfrastruktur |
| Render | Hosting der Anwendung und Datenbank |
| Supabase | Datenbank und Dateispeicherung (Katalogfotos) |
| Google Calendar (optional) | Nur wenn das Unternehmen die Terminvereinbarung aktiviert |
| Google Speech-to-Text (optional) | Transkribiert Sprachnachrichten von Endkunden, nur wenn das Unternehmen diese Funktion aktiviert hat |
| E-Mail-Dienstleister (optional) | Versendet die E-Mails der Plattform: Passwort-Wiederherstellung, Zahlungserinnerungen und den Zugangslink zur Demo |
Internationale Datenübermittlung
Einige dieser Anbieter verarbeiten Daten außerhalb der Schweiz, unter anderem in den USA. In diesen Fällen stützen wir uns auf die vom Schweizer Datenschutzgesetz (revDSG/nDSG) anerkannten Übermittlungsmechanismen, etwa Standardvertragsklauseln oder anerkannte Angemessenheitsrahmen.
Wie lange wir Daten speichern
Wir speichern Daten, solange das Unternehmen sein Konto auf der Plattform aktiv hält. Kündigt ein Unternehmen sein Konto, werden seine Daten und die seiner Endkunden innerhalb von 90 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung umfasst auch die ausserhalb der Datenbank gespeicherten Dateien — Katalogfotos, Logo und hochgeladene Dokumente —, die zusammen mit allem Übrigen aus dem Speicher entfernt werden.
Sicherheit
- Passwörter werden verschlüsselt gespeichert (bcrypt), nie im Klartext.
- Jedes Unternehmen ist von den anderen isoliert — keines kann die Daten eines anderen einsehen.
- Begrenzung von Login-Versuchen zur Abwehr von Brute-Force-Angriffen.
- Prüfprotokoll, wer sich angemeldet und was in jedem Konto geändert hat.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten verlangen, indem Sie an magallanesdimel@gmail.com schreiben. Sind Sie Endkunde eines Unternehmens, das Dimel nutzt, empfehlen wir, sich zunächst direkt an dieses Unternehmen zu wenden — es entscheidet, welche Ihrer Daten aufbewahrt werden; wir stellen ihm nur das technische Mittel bereit, Sie zu betreuen. Die konkreten Schritte für einen Löschantrag finden Sie unter so löschen Sie Ihre Daten.
Cookies
Wir verwenden ausschließlich eigene, technisch notwendige Cookies: diejenigen, die für den Betrieb des Dienstes unbedingt erforderlich sind. Wir verwenden keine Werbe- oder Tracking-Cookies und keine Analysedienste Dritter. Deshalb sehen Sie kein Banner, das um Ihre Einwilligung bittet: Das Gesetz verlangt sie nur für nicht notwendige Cookies, und wir setzen keine.
| Cookie | Wozu es dient |
|---|---|
| panel_session_… | Hält Sie im Panel Ihres Unternehmens angemeldet. |
| csrf_login | Schützt das Anmeldeformular vor gefälschten Anfragen von anderen Websites. |
| panel_lang | Merkt sich die von Ihnen gewählte Sprache, damit wir nicht erneut fragen müssen. |
| demo_visitante | Nur in der Demo: unterscheidet die Besucher, um das Nachrichtenlimit anzuwenden. Es identifiziert die Person nicht und wird nicht mit anderen Daten verknüpft. |
Alle sind First-Party-Cookies — sie werden von dieser Website gesetzt, nicht von Dritten — und sind als HttpOnly markiert, sodass kein Skript sie auslesen kann.
Minderjährige
Dimel richtet sich nicht an Minderjährige. Wir erheben nicht absichtlich Daten von Minderjährigen als direkte Nutzer der Plattform.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich unsere Anbieter oder die Art der Datenverarbeitung ändern. Das Datum der letzten Aktualisierung finden Sie stets oben.
Fragen zu dieser Erklärung? Schreiben Sie uns an magallanesdimel@gmail.com.