Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
JG Enterprise Capital GmbH
Bergfeld 18, 21647 Moisburg, Deutschland
Geschäftsführer: Johannes Günther
E-Mail: office@jg-enterprise-capital.com
Telefon: 0151 44535760
Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, unserer Dienstleistungen und der nachfolgend beschriebenen Anwendungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO sowie Art. 28 DSGVO, soweit wir als Auftragsverarbeiter für unsere Kunden tätig sind.
3. Diese Website
Diese Website wird mit Google Sites bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben) in Server-Protokollen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Google ist nach dem EU-US Data Privacy Framework zertifiziert; darüber hinaus gelten die Standardvertragsklauseln der EU-Kommission. Wir setzen auf dieser Website keine Analyse- oder Werbe-Cookies ein.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Unsere E-Mail läuft über Google Workspace (Google Ireland Limited); mit Google besteht ein Auftragsverarbeitungsvertrag. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Kontaktformular: Auf der Seite „Kontakt“ verweisen wir auf ein Kontaktformular, das mit Google Formulare (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird. Das Formular wird erst geladen, wenn Sie den Link anklicken; für den Aufruf der Formularseite gelten zusätzlich die Datenschutzhinweise von Google (policies.google.com/privacy). Wenn Sie das Formular absenden, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewähltes Anliegen und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage; Pflichtfelder sind gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Antworten werden in unserem Google-Workspace-Konto gespeichert; mit Google besteht ein Auftragsverarbeitungsvertrag, für eine mögliche Übermittlung in die USA gelten die unter 3. genannten Garantien. Wir löschen die Angaben, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Anwendung „JG Connect“ — Anbindung von WhatsApp Business
Wir betreiben als von Meta zugelassener Technologieanbieter (Tech Provider) die Anwendung „JG Connect“. Sie verbindet die WhatsApp-Business-Konten unserer Kunden über die WhatsApp Business Platform (Cloud API) von Meta mit deren eigenen Geschäftsabläufen.
5.1 Rollen und Verantwortlichkeit
Für die Nachrichten, die Endkunden an ein angebundenes WhatsApp-Business-Konto senden, ist der jeweilige Inhaber dieses Kontos (unser Kunde) datenschutzrechtlich Verantwortlicher. Wir verarbeiten diese Daten in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Daten der Unternehmen, die sich als Kunden bei uns registrieren (siehe 5.3), verarbeiten wir als Verantwortlicher zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5.2 Welche Daten verarbeitet werden
• Kennungen des WhatsApp-Business-Kontos (WABA-ID, Telefonnummern-ID, Anzeigename)
• eingehende und ausgehende Nachrichten samt Metadaten (Absendernummer, Zeitpunkt, Zustellstatus, Nachrichtentyp)
• auf Wunsch des Kunden der bisherige Nachrichtenverlauf (bis zu sechs Monate), sofern dieser über die Coexistence-Funktion von Meta synchronisiert wird
• Nachrichtenvorlagen und deren Freigabestatus
• Zugriffstoken, die Meta beim Verbinden des Kontos ausstellt
Medieninhalte (Bilder, Dokumente, Sprachnachrichten) werden nur verarbeitet, wenn der Kunde dies ausdrücklich beauftragt, und nicht dauerhaft gespeichert.
5.3 Verbindung des Kontos (Embedded Signup)
Beim Verbinden eines WhatsApp-Business-Kontos nutzen wir das von Meta bereitgestellte „Facebook Login for Business / Embedded Signup“. Dabei melden Sie sich bei Meta an und erteilen unserer Anwendung Zugriff auf Ihr WhatsApp-Business-Konto. Meta übermittelt uns anschließend die unter 5.2 genannten Kennungen und ein Zugriffstoken. Für die Anmeldung bei Meta gilt die Datenschutzrichtlinie von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland): https://www.facebook.com/privacy/policy/. Beim Verbinden werden zusätzlich Ihr Name und die E-Mail-Adresse Ihres Meta-Kontos an uns übermittelt, damit wir Ihr Kundenkonto zuordnen können.
5.4 Zwecke der Verarbeitung
• Empfang und Zustellung von Nachrichten zwischen Endkunden und dem angebundenen Unternehmen
• Erstellung von Antwortvorschlägen und Zusammenfassungen, die dem Unternehmen zur Freigabe vorgelegt werden; Nachrichten werden nicht ohne menschliche Freigabe versendet, sofern der Kunde nichts anderes beauftragt
• vom Kunden beauftragte Automatisierungen (z. B. Terminbestätigungen, Erinnerungen)
• Protokollierung zur Nachvollziehbarkeit und Fehlerbehebung
5.5 Empfänger und Auftragsverarbeiter
• Meta Platforms Ireland Limited, Dublin, Irland — Betreiber der WhatsApp Business Platform; Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln und der Zertifizierung von Meta nach dem EU-US Data Privacy Framework.
• Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin — Hosting der Server, auf denen „JG Connect“ betrieben wird (Rechenzentren in Deutschland).
• Anthropic PBC, San Francisco, USA — Bereitstellung des KI-Modells, das Antwortvorschläge erstellt. Wir nutzen ausschließlich die kommerzielle Programmierschnittstelle (API) von Anthropic. Nach deren Nutzungsbedingungen werden übermittelte Inhalte nicht zum Training der KI-Modelle verwendet und nur so lange gespeichert, wie es für die Verarbeitung und die Missbrauchskontrolle erforderlich ist. Anthropic erhält hierfür nur den für den jeweiligen Vorschlag nötigen Nachrichtenkontext. Die Verarbeitung erfolgt auf Grundlage der in den API-Nutzungsbedingungen enthaltenen Auftragsverarbeitungsregelungen und der Standardvertragsklauseln der EU-Kommission.
• Google Ireland Limited — E-Mail und Dokumentenablage (Google Workspace), sofern Kunden uns auf diesem Weg Daten übermitteln.
Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.
5.6 Speicherdauer
Nachrichten und Protokolle werden für die Dauer des Vertragsverhältnisses mit dem jeweiligen Kunden gespeichert und spätestens zwölf Monate nach ihrem Eingang gelöscht, sofern der Kunde keine kürzere Frist vorgibt. Zugriffstoken werden bei Beendigung der Verbindung unverzüglich gelöscht. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bleiben unberührt.
5.7 Trennung der Verbindung und Löschung
Kunden können die Verbindung jederzeit in ihrem WhatsApp-Business-Konto oder durch Mitteilung an uns beenden. Wie Sie die Löschung Ihrer Daten veranlassen, beschreiben wir unter https://jg-enterprise-capital.com/datenloeschung.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Sind Sie Endkunde eines Unternehmens, das „JG Connect“ nutzt, richten Sie Ihre Anfrage bitte vorrangig an dieses Unternehmen; wir unterstützen es bei der Beantwortung und leiten an uns gerichtete Anfragen weiter.
7. Datensicherheit
Alle Verbindungen sind TLS-verschlüsselt. Webhook-Zustellungen von Meta werden signaturgeprüft. Zugriffstoken und Zugangsdaten werden verschlüsselt abgelegt; Zugriff auf die Systeme hat nur die Geschäftsführung. Kundendaten werden mandantengetrennt verarbeitet.
8. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.