Datenschutz

Stand: 28. Oktober 2026

Diese Datenschutzerklärung erläutert, wie die Dachs Consulting GmbH personenbezogene Daten beim Betrieb der Sendity-Website und des gehosteten Sendity-Dienstes verarbeitet.

Verantwortlicher

Die Dachs Consulting GmbH ist Verantwortliche für diese Website und für die direkte Kommunikation über Sendity.

Dachs Consulting GmbH, Mierendorffweg 8, 64572 Büttelborn, Deutschland. E-Mail: hallo@dachs.consulting.

Gehosteter Sendity-Dienst

Der gehostete Sendity-Dienst wird in einer DSGVO-konformen Umgebung betrieben. Der Anwendungsserver wird bei der Hetzner Online GmbH in Nürnberg, Deutschland, gehostet.

Wenn Sendity in eine Anwendung eines Kunden eingebunden ist, entscheidet in der Regel der Kunde, warum und wie Authentifizierungsdaten verarbeitet werden. In diesem Fall ist der Kunde Verantwortlicher und die Dachs Consulting GmbH für den gehosteten Sendity-Dienst Auftragsverarbeiter gemäß Art. 28 DSGVO.

Verarbeitete Daten

Sendity verarbeitet nur die Daten, die erforderlich sind, um kurzlebige Authentifizierungssitzungen zu erstellen, zu verifizieren, abzusichern und zu auditieren. Je nach Integration kann dies Folgendes umfassen:

• technische Anfragedaten wie IP-Adresse, User-Agent, Zeitstempel und Sicherheitsprotokolle;
• öffentliche App-Kennungen, zugelassene Origins und Sitzungskennungen;
• Authentifizierungs-Challenge-Codes, Verifizierungsstatus und Ablaufzeitpunkte;
• Absenderinformationen von E-Mails, die erforderlich sind, um die Kontrolle über den E-Mail-Kanal zu verifizieren;
• Telefonnummern, Nachrichten- und Kontokennungen des Anbieters, Inhalte von Verifizierungsnachrichten sowie freiwillig geteilte Kontaktinformationen, die für die Telefonverifizierung erforderlich sind;
• Support- oder Kontaktnachrichten, die direkt an die Dachs Consulting GmbH gesendet werden.

Kundenkonten und Prepaid-Guthaben

Wenn Sie ein Sendity-Konto erstellen, verarbeiten wir den verifizierten Kontakt, der das Konto identifiziert: Ihre E-Mail-Adresse oder Ihre Telefonnummer, falls Sie das Konto mit einer Telefonnummer erstellt haben. Außerdem verarbeiten wir die von Ihnen eingegebenen Profilangaben, Ihre Kampagnen und deren Einstellungen sowie das Verifizierungsprotokoll Ihrer Kampagnen.

Für das Prepaid-Guthaben führen wir ein Guthabenkonto mit Aufladungen, Bonusguthaben, Startguthaben und den damit abgerechneten Verifizierungen. Damit das einmalige Startguthaben nur einmal pro E-Mail-Adresse gewährt wird, speichern wir einen gehashten (nicht umkehrbaren) Wert der E-Mail-Adresse, auch nach Löschung des Kontos.

Zahlungen, einschließlich automatischer Aufladungen, werden von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Stripe erhält die Rechnungsangaben und Zahlungsdaten, die Sie beim Bezahlvorgang eingeben; Sendity speichert keine vollständigen Kartendaten. Stripe kann Daten in den Vereinigten Staaten verarbeiten; Übermittlungen sind durch die Garantien von Stripe gemäß Art. 46 DSGVO abgesichert.

Diese Verarbeitung ist erforderlich, um Ihr Konto und den Prepaid-Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und um buchhalterische und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und des gehosteten Authentifizierungsdienstes: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Schutz des Dienstes vor Missbrauch, Fehleranalyse, Ratenbegrenzung und Sicherheitsprotokollierung: Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses am Betrieb eines sicheren Dienstes.
• Verarbeitung von Endnutzerdaten der Kunden im gehosteten Dienst: Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags mit dem Kunden.
• Erfüllung gesetzlicher Aufbewahrungs- oder Offenlegungspflichten: Art. 6 Abs. 1 lit. c DSGVO, soweit anwendbar.

Hosting, Auftragsverarbeiter und Empfänger

Der gehostete Sendity-Dienst und die Website werden auf Infrastruktur der Hetzner Online GmbH in Nürnberg, Deutschland, gehostet. Hetzner ist als Auftragsverarbeiter für die Infrastruktur tätig.

Wenn Sie die Verifizierung per WhatsApp wählen, senden Sie Ihre Nachricht über WhatsApp an die WhatsApp-Business-Nummer von Sendity. Die Nachricht wird über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, zugestellt, die die Nachricht, Ihre Telefonnummer und Ihren WhatsApp-Profilnamen verarbeitet, um sie zuzustellen. Meta ist für diese Zustellung als Auftragsverarbeiter tätig und kann die Meta Platforms, Inc. in den Vereinigten Staaten einbeziehen; Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Für Ihre Nutzung von WhatsApp selbst gelten die eigenen Nutzungsbedingungen und die Datenschutzrichtlinie von WhatsApp.

Sendity empfängt die Verifizierungsnachricht und die vom Anbieter übermittelten Absenderinformationen, um die Kontrolle über die Nummer zu verifizieren. Sendity antwortet nicht auf die Nachricht. Wenn WhatsApp Ihren Profil-Anzeigenamen übermittelt, kann Sendity ihn in das Verifizierungsergebnis aufnehmen, damit die Anwendung Sie begrüßen kann. Wenn Ihre Anwendung SMS anbietet und Sie diese Option wählen, erfolgt die SMS-Zustellung über Twilio und die beteiligten Telekommunikationsanbieter.

Daten werden nur offengelegt, soweit dies für den Betrieb von Sendity, die Erfüllung rechtlicher Verpflichtungen oder die Abwehr von Rechtsansprüchen erforderlich ist oder soweit ein Kunde eine Integration eingerichtet hat, die notwendigerweise ein Verifizierungsergebnis erhält.

Cookies und Analyse

Sendity verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien, soweit dies für Sicherheit, CSRF-Schutz, Demo-Sitzungen und Sitzungen im Kundenbereich erforderlich ist. Wählen Sie ausdrücklich eine Sprache, etwa im Sprachmenü, speichern wir diese Wahl in Ihrem Browser, damit die Website sie bei späteren Besuchen berücksichtigt.

Sendity nutzt eine eigene, cookielose Reichweitenmessung, um Besuche, verweisende Quellen, die Nutzung der Demo und Kontoerstellungen zu verstehen. Es werden keine Daten an einen externen Analyseanbieter übermittelt und keine Analysekennungen in Ihrem Browser gespeichert.

Für eine tägliche Schätzung der Besucherzahl kürzt der Server die Netzwerkadresse (IPv4 /24 oder IPv6 /48), kombiniert sie mit einer groben Browserfamilie und hasht sie mit einem zufällig erzeugten täglichen Salt. Die Analyse speichert keine unverkürzten IP-Adressen, vollständigen User-Agents, E-Mail-Adressen oder Konto-IDs. Der tägliche Salt verfällt nach 26 Stunden. Diese Schätzungen sind pseudonym, können Besucher in gemeinsam genutzten Netzwerken zusammenfassen und können wiederkehrende Besucher nicht tagesübergreifend erkennen.

Wir speichern die erste verweisende Domain (ohne Pfade oder Query-Strings), ein zulässiges Label für die Kampagnenquelle, die Kategorie der Einstiegsseite sowie aggregierte Schritte durch die Demo. Eine kurzlebige gehashte Challenge-Referenz verknüpft eine Demo mit dem serverseitig bestätigten Ergebnis der Verifizierung und der Kontoerstellung; sie verfällt nach 24 Stunden und wird durch eine stündliche Bereinigung entfernt. Tägliche Schätzungen werden 90 Tage lang aufbewahrt.

Diese begrenzte eigene Messung dient unserem berechtigten Interesse, die Website zu verstehen und zu verbessern, gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen mit aktiviertem Do Not Track oder Global Privacy Control werden ausgeschlossen. Sie können uns auch kontaktieren, um dieser Verarbeitung zu widersprechen. Angemeldete Besucher und bekannte automatisierte Clients werden von der Reichweitenmessung ausgeschlossen.

Speicherdauer

Authentifizierungs-Challenges und Sitzungsdaten sind kurzlebig. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie es für den Betrieb, die Absicherung und das Audit des Dienstes erforderlich ist, sofern nicht eine längere Aufbewahrungsfrist gesetzlich vorgeschrieben oder zur Untersuchung von Missbrauch erforderlich ist.

Einträge im Verifizierungsprotokoll einer Kampagne werden nach 30 Tagen gelöscht. Kontodaten werden aufbewahrt, solange das Konto besteht. Zahlungs- und Guthabendaten werden so lange aufbewahrt, wie es das deutsche Handels- und Steuerrecht vorschreibt, in der Regel bis zu zehn Jahre.

Internationale Datenübermittlungen

Der gehostete Sendity-Dienst wird in Deutschland betrieben. WhatsApp-Nachrichten werden über Meta zugestellt und Zahlungen über Stripe abgewickelt; bei beiden kann es, wie oben beschrieben, zu einer Verarbeitung in den Vereinigten Staaten kommen. Wenn ein Kunde externe Systeme oder E-Mail-Anbieter einrichtet, können Daten von diesen Systemen gemäß der Konfiguration und den Vereinbarungen des Kunden verarbeitet werden.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen.

Für die Dachs Consulting GmbH in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit die zuständige Aufsichtsbehörde.

Löschung von Daten beantragen

Um die Löschung personenbezogener Daten zu beantragen, für die die Dachs Consulting GmbH verantwortlich ist, senden Sie eine E-Mail an support@sendity.io und geben Sie das betreffende Sendity-Konto, die E-Mail-Adresse oder die Telefonnummer an. Fügen Sie genügend Kontext hinzu, damit wir Ihre Anfrage zuordnen können, etwa die Website, auf der Sie Sendity genutzt haben. Senden Sie keine Passwörter oder Verifizierungscodes.

Gegebenenfalls müssen wir bestätigen, dass sich die Anfrage auf Ihre Daten bezieht. Soweit Sendity Verifizierungsdaten im Auftrag einer anderen Website verarbeitet, wenden Sie sich an den Betreiber dieser Website; wir unterstützen den verantwortlichen Kunden bei Löschanfragen. Kurzlebige Authentifizierungs-Challenges verfallen automatisch. Daten, die geltenden Aufbewahrungspflichten unterliegen, werden nach Maßgabe dieser Pflichten behandelt.