Datenschutzerklärung
Stand: 31. Oktober 2026
1. Verantwortlicher
Tung ADS L.L.C.
Mbreteresha Teutë p/n
40000 Mitrovicë, Kosovo
Unternehmensnummer (NUI, ARBK): 812214154
E-Mail: fatos@tungads.com
Telefon: +383 49 267 268
2. Geltungsbereich
Diese Erklärung gilt für unsere Website tungchat.com und für unsere KI-Messaging-Plattform TungChat. Die Plattform beantwortet im Auftrag unserer Geschäftskunden (z. B. Restaurants, Cafés) Nachrichten, die über Instagram, Facebook Messenger, WhatsApp oder einen Web-Chat eingehen, und nimmt Reservierungs-, Bestell- und Terminanfragen entgegen.
3. Unsere Rolle
Für Nachrichten an unsere Geschäftskunden ist der jeweilige Geschäftskunde der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für unsere eigene Website und unsere Kundenbeziehungen sind wir selbst Verantwortlicher.
4. Welche Daten wir verarbeiten
- Nachrichteninhalte, die Sie an ein über unsere Plattform verbundenes Unternehmen senden.
- Profilangaben, die Meta (Instagram, Messenger, WhatsApp) über die offiziellen Schnittstellen bereitstellt, z. B. Name, Benutzername, Profil-ID oder Telefonnummer (WhatsApp).
- Angaben zu Anfragen, z. B. gewünschtes Datum, Uhrzeit, Personenzahl, Bestellung, Kontaktdaten.
- Technische Daten, z. B. Zeitstempel und Protokolldaten zur Sicherheit und Fehlerbehebung.
Wir verarbeiten keine Daten, die Sie nicht selbst an das Unternehmen senden oder die Meta nicht über die Schnittstellen bereitstellt.
5. Zwecke und Rechtsgrundlagen
- Beantwortung Ihrer Anfrage und Bearbeitung von Reservierungen oder Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit, Missbrauchsverhinderung und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
- Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Wir nutzen Ihre Daten nicht für Werbung und verkaufen sie nicht.
6. Künstliche Intelligenz
Antworten werden automatisch durch ein KI-System erstellt. Darauf weisen wir in der ersten Antwort hin. Reservierungen und Bestellungen werden erst nach Bestätigung durch Mitarbeitende des Unternehmens verbindlich. Sie können jederzeit verlangen, mit einem Menschen zu sprechen.
7. Empfänger und Dienstleister
- Meta Platforms Ireland Ltd. – Zustellung der Nachrichten über Instagram, Messenger und WhatsApp.
- Hostinger – Hosting unserer Server in der EU.
- Anthropic PBC (USA) – Verarbeitung der Nachrichteninhalte durch das KI-Modell zur Erstellung von Antworten.
- Das jeweilige Unternehmen, an das Ihre Nachricht gerichtet ist.
8. Übermittlung in Drittländer
Wir haben unseren Sitz im Kosovo. Für Kosovo besteht kein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung in die USA (KI-Anbieter) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO). Die Verarbeitung durch uns erfolgt auf Grundlage von Standardvertragsklauseln mit unseren Geschäftskunden.
9. Speicherdauer
Nachrichten und Anfragedaten speichern wir höchstens 90 Tage, sofern der Geschäftskunde keine kürzere Frist festlegt oder gesetzliche Pflichten eine längere Speicherung erfordern. Danach werden sie gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an fatos@tungads.com oder direkt an das Unternehmen, dem Sie geschrieben haben. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
11. Löschung Ihrer Daten
Wie Sie die Löschung Ihrer Daten veranlassen, finden Sie unter Datenlöschung.
12. Website tungchat.com, Website-Chat und Live-Demo
Für unsere eigene Website sind wir Verantwortlicher.
- Server- und Sicherheitsdaten: Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Zum Schutz vor Missbrauch (z. B. Begrenzung von Anmeldeversuchen und Anfragen) halten wir IP-Adressen höchstens 24 Stunden im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO).
- Schriftarten: Die Schriftart wird von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google oder anderen Schriftanbietern.
- Demo-Anfrage: Wenn Sie das Formular nutzen, verarbeiten wir Name, Betrieb, E-Mail und freiwillig Telefon, Instagram-Konto und Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Angaben spätestens nach 12 Monaten.
- Website-Chat: Ihre Nachrichten im Chat auf tungchat.com werden zur Erstellung der Antwort an unseren KI-Anbieter Anthropic (USA) übermittelt. Den Verlauf speichern wir nicht auf unserem Server; er liegt nur in Ihrem Browser (sessionStorage) und wird beim Schließen des Tabs gelöscht. Bitten Sie im Chat um Kontakt, speichern wir die genannten Kontaktangaben als Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
- Live-Demo: Sie geben die Adresse einer öffentlich zugänglichen Website an. Wir rufen die Startseite und bis zu fünf weitere öffentliche Unterseiten ab, lassen die Inhalte vom KI-Modell (Anthropic, USA) zusammenfassen und speichern die Zusammenfassung, die Website-Adresse und – falls angegeben – Ihre E-Mail-Adresse 48 Stunden für die Demo. Die Demo-Nachrichten werden zur Antwort an Anthropic übermittelt, aber nicht gespeichert. Website-Adresse und E-Mail speichern wir außerdem als Kontaktanfrage, um Sie zu Ihrer Demo ansprechen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können dem jederzeit per E-Mail widersprechen.
13. Cookies und Speicherung im Browser
Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Tracking-Dienste ein. Deshalb fragen wir keine Einwilligung über ein Cookie-Banner ab. Wir nutzen ausschließlich, was für die von Ihnen gewünschten Funktionen technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
- tc_lang – Ihre Sprachwahl, nur wenn Sie selbst die Sprache umschalten (12 Monate).
- tung_client_session – Anmeldung im Kundenportal (12 Stunden, mit „Angemeldet bleiben“ 30 Tage).
- sessionStorage – Verlauf des Website-Chats und der Live-Demo, bis Sie den Tab schließen.
- localStorage – die im Kundenportal gewählte Anzeigesprache.
Die Sprache der Website wählen wir beim ersten Aufruf anhand der Spracheinstellung Ihres Browsers; dafür wird nichts gespeichert.
14. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
Last updated: 31 October 2026
1. Controller
Tung ADS L.L.C.
Mbreteresha Teutë p/n
40000 Mitrovica, Kosovo
Business number (NUI, ARBK): 812214154
Email: fatos@tungads.com
Phone: +383 49 267 268
2. Scope
This policy covers our website tungchat.com and our AI messaging platform TungChat. On behalf of our business customers (for example restaurants and cafés), the platform answers messages received via Instagram, Facebook Messenger, WhatsApp or web chat and takes reservation, order and appointment requests.
3. Our role
For messages sent to our business customers, the business customer is the controller under the GDPR. We process this data as a processor under a data processing agreement (Art. 28 GDPR). For our own website and customer relationships, we are the controller.
4. Data we process
- Message content you send to a business connected to our platform.
- Profile information provided by Meta (Instagram, Messenger, WhatsApp) through its official APIs, such as name, username, profile ID or phone number (WhatsApp).
- Request details, such as date, time, number of guests, order and contact details.
- Technical data, such as timestamps and logs for security and troubleshooting.
We do not process data that you do not send to the business yourself or that Meta does not provide through its APIs.
5. Purposes and legal bases
- Answering your request and handling reservations or orders (Art. 6(1)(b) GDPR).
- Security, abuse prevention and troubleshooting (Art. 6(1)(f) GDPR).
- Compliance with legal obligations (Art. 6(1)(c) GDPR).
We do not use your data for advertising and we do not sell it.
6. Artificial intelligence
Replies are generated automatically by an AI system, and we say so in the first reply. Reservations and orders become binding only after staff of the business confirm them. You can ask to speak to a person at any time.
7. Recipients and service providers
- Meta Platforms Ireland Ltd. – delivery of messages via Instagram, Messenger and WhatsApp.
- Hostinger – hosting of our servers in the EU.
- Anthropic PBC (USA) – processing of message content by the AI model to generate replies.
- The business your message is addressed to.
8. International transfers
We are based in Kosovo, for which there is no EU adequacy decision. Transfers to the USA (AI provider) rely on the EU-US Data Privacy Framework or Standard Contractual Clauses (Art. 46 GDPR). Our own processing relies on Standard Contractual Clauses with our business customers.
9. Retention
We keep messages and request data for no longer than 90 days, unless the business customer sets a shorter period or the law requires longer retention. After that, the data is deleted.
10. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Contact us at fatos@tungads.com or the business you messaged. You may also complain to a data protection supervisory authority.
11. Deleting your data
See Data deletion for how to request deletion of your data.
12. Website tungchat.com, website chat and live demo
For our own website we are the controller.
- Server and security data: When you open the website, our host processes technically necessary data (IP address, time, page requested, browser). To prevent abuse (for example limiting sign-in attempts and requests) we keep IP addresses in memory for at most 24 hours (Art. 6(1)(f) GDPR).
- Fonts: The font is loaded from our own server. There is no connection to Google or any other font provider.
- Demo request: If you use the form, we process your name, business, e-mail and, voluntarily, phone, Instagram account and message to answer your request (Art. 6(1)(b) GDPR). If no contract follows, we delete the data after 12 months at the latest.
- Website chat: Your messages in the chat on tungchat.com are sent to our AI provider Anthropic (USA) to create the answer. We do not store the conversation on our server; it stays only in your browser (sessionStorage) and is removed when you close the tab. If you ask to be contacted in the chat, we store the contact details you give as a request (Art. 6(1)(b) GDPR).
- Live demo: You enter the address of a publicly accessible website. We fetch the home page and up to five other public pages, have the content summarised by the AI model (Anthropic, USA) and keep the summary, the website address and – if given – your e-mail address for 48 hours for the demo. Demo messages are sent to Anthropic to create the answer but are not stored. We also keep the website address and e-mail as a contact request so we can follow up on your demo (Art. 6(1)(b) and (f) GDPR). You can object at any time by e-mail.
13. Cookies and browser storage
We do not use analytics, tracking or advertising cookies and do not embed tracking services, so we do not ask for consent with a cookie banner. We only use what is technically necessary for the functions you ask for (Section 25(2) no. 2 TDDDG):
- tc_lang – your language choice, only if you switch the language yourself (12 months).
- tung_client_session – sign-in to the client portal (12 hours, 30 days with “stay signed in”).
- sessionStorage – the website chat and live demo conversation until you close the tab.
- localStorage – the display language chosen in the client portal.
On your first visit we pick the website language from your browser's language setting; nothing is stored for this.
14. Changes
We update this policy when our services or the law change. The version published here applies.