Datenschutz – Ihre Sicherheit ist uns wichtig

Schützen Sie Ihre Daten mit uns, während wir für Sie da sind.

Datenschutzerklärung

Zuletzt aktualisiert: 26. Mai 2026 · Gültig ab: 26. Mai 2026

Diese Datenschutzerklärung erläutert, wie lunafriends - Marketing und Vertriebsconsulting („lunafriends“, „wir“, „uns“) personenbezogene Daten erfasst, verwendet, weitergibt und schützt, wenn Sie KOMFORT.chat, unsere APIs und jegliche White-Label-Bereitstellung der Dienste nutzen, bei denen wir als Auftragsverarbeiter fungieren.Wir haben diese Erklärung verfasst, um den Anforderungen der EU-Datenschutz-Grundverordnung, der britischen GDPR, des California Privacy Rights Act, der brasilianischen LGPD und des kanadischen PIPEDA zu entsprechen. Die hier verwendeten definierten Begriffe haben die in unseren Nutzungsbedingungen angegebene Bedeutung.

Einleitung & Geltungsbereich

lunafriends - Marketing und Vertriebsconsulting ist ein Gewerbebetrieb in Deutschland, Umsatzsteuer-Identifikationsnummer DE334952480. Wir fungieren als Verantwortlicher für personenbezogene Daten im Zusammenhang mit den Konten unserer Kunden, der Rechnungsstellung, Supportanfragen und unserem eigenen Dienstleistungsbetrieb. Wir fungieren als Auftragsverarbeiter für personenbezogene Daten, die in Nachrichten, Kontakten und Unterhaltungen enthalten sind, die Sie und Ihre Endnutzer über die Dienste verarbeiten.
Diese Richtlinie gilt für KOMFORT.chat, app.KOMFORT.chat, unsere APIs und Webhooks.
Das Datum des Inkrafttretens dieser Richtlinie ist der 26. Mai 2026.

Informationen, die wir erfassen

Informationen, die Sie uns direkt zur Verfügung stellen
  • Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Rolle, Rechnungsadresse und Steuerkennzeichen
  • Profildaten: Profilbild, Zeitzone, Spracheinstellungen, Benachrichtigungseinstellungen
  • Arbeitsbereichskonfiguration: Kampagneneinstellungen, Bot-Anweisungen, FAQ-Ressourcen, Konfigurationen benutzerdefinierter Funktionen, Integrationseinstellungen
  • Kommunikation mit uns: Support-Tickets, Chats und E-Mails, einschließlich aller Anhänge, die Sie uns zur Verfügung stellen
Geschäftsdaten, die Sie über die Dienste hochladen oder verarbeiten
  • Kontakte, die Sie importieren oder die über eingehende Nachrichten eingehen (Name, Telefonnummer, E-Mail-Adresse, Kennungen sozialer Profile und alle von Ihnen hinzugefügten benutzerdefinierten Felder).
  • Konversationsinhalte über alle unterstützten Kanäle hinweg (Text, Sprachnotizen, Bilder, Videos und Dokumente, die Ihre Endnutzer senden).
  • KI-Trainingsressourcen wie FAQs, Dokumente, Inhalte der Wissensdatenbank und Produktinformationen.
  • Konfigurationen benutzerdefinierter Funktionen sowie die Ein- und Ausgänge aller von Ihnen ausgeführten benutzerdefinierten Funktionen.
Zahlungsinformationen

Wenn Sie einen kostenpflichtigen Tarif abonnieren oder Guthaben aufladen, werden die Zahlungsinformationen von Stripe verarbeitet. Wir speichern keine vollständigen Kartennummern oder andere sensible Zahlungsdaten auf unseren Servern. Wir speichern jedoch ein Token, die letzten vier Ziffern Ihrer Karte, die Kartenmarke und die mit Ihrem Konto verknüpfte Rechnungsadresse.

Informationen, die wir von Dritten erhalten
  • OAuth-Profildaten von Google und Meta, wenn Sie diese Konten verbinden (zum Beispiel, um Kalenderbuchungen zu ermöglichen oder Instagram- oder Messenger-Seiten zu authentifizieren).
  • Von Meta bereitgestellte Daten zu den von Ihnen verbundenen Facebook-Seiten und Instagram-Konten, einschließlich Seiten-IDs, Namen und Nachrichten, die an diese Seiten gerichtet sind.
  • Informationen von Ihren Endnutzern, die diese über einen beliebigen Kanal senden, den Sie mit KOMFORT.chat verbunden haben.
Informationen, die wir automatisch erfassen
  • Nutzungsdaten: besuchte Seiten, genutzte Funktionen, durchgeführte Aktionen, aufgetretene Fehler
  • Gerät und Verbindung: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Referrer-URL
  • Ungefährer Standort, abgeleitet aus Ihrer IP-Adresse (in der Regel auf Stadtebene)
  • Serverprotokolle und Sicherheitsereignisse, einschließlich Authentifizierungsversuchen und Auslösern für Ratenbegrenzungen

Wie wir Informationen nutzen

  • Zur Bereitstellung, zum Betrieb, zur Wartung und zur Verbesserung der Dienste
  • Zur Verarbeitung von KI-Konversationen über Anthropic Claude und zur Durchführung von Medienanalyse (z. B. Transkription von Sprachnotizen sowie Bild- und Videoanalyse) über Google Gemini
  • Zur Zustellung und Messung von Nachrichten über unterstützte Kanäle (WhatsApp, Instagram, Messenger, SMS, Web-Chat)
  • Zur Bereitstellung von Kundensupport und zur Beantwortung Ihrer Anfragen
  • Zur Abrechnungsverarbeitung, Verwaltung Ihres Abonnements und Erkennung von Abrechnungsbetrug
  • Zur Sicherung der Dienste, einschließlich der Erkennung und Verhinderung von Missbrauch, Betrug und Sicherheitsvorfällen
  • Um aggregierte, anonymisierte Analysen zu erstellen, die uns helfen, die Dienste zu verbessern
  • Um Service-E-Mails (Sicherheitswarnungen, Rechnungsbenachrichtigungen, Kontoänderungen) und, mit Ihrer gesonderten Einwilligung, Marketing-E-Mails zu versenden
  • Um gesetzlichen Verpflichtungen nachzukommen und auf rechtmäßige Anfragen zu reagieren

 

Wir verkaufen keine personenbezogenen Daten und geben keine personenbezogenen Daten an Drittanbieter für kontextübergreifende verhaltensbasierte Werbung weiter.

Transparenz bei der KI-Verarbeitung

Kurz gesagt: Wir verwenden keine Kundendaten zum Trainieren von KI-Modellen. Anthropic und Google bearbeiten unsere Anfragen gemäß Unternehmensvereinbarungen, die das Trainieren mit den Daten unserer Kunden untersagen.

KI-Konversationen werden von Anthropic Claude verarbeitet. Bestimmte Aufgaben der Medienverarbeitung – die Transkription von Sprachnotizen sowie das Verstehen von Bildern und Videos – werden von Google Gemini übernommen. Wir haben mit beiden Anbietern Unternehmensvereinbarungen geschlossen, die es ihnen untersagen, ihre allgemein verfügbaren Modelle mit Ihren Daten zu trainieren.

Wenn Sie Ihren eigenen Anthropic-API-Schlüssel (BYOK) verbinden, werden KI-Aufrufe, die andernfalls von uns in Rechnung gestellt würden, von Anthropic direkt Ihrem Konto in Rechnung gestellt. Ihre Beziehung zu Anthropic und die Bedingungen Ihres Anthropic-Kontos regeln diese Nutzung zusätzlich zu dieser Richtlinie.

Sie sind der Datenverantwortliche für Endbenutzernachrichten, die Sie über lunafriends verarbeiten. Wir agieren als Auftragsverarbeiter dieser Daten und verarbeiten sie ausschließlich gemäß Ihren dokumentierten Anweisungen in Übereinstimmung mit der in Abschnitt 14 unserer Nutzungsbedingungen festgelegten DPA.

Rechtsgrundlagen (DSGVO / UK-DSGVO)

Vertragsdurchführung: Verarbeitung, die zur Erbringung der von Ihnen abonnierten Dienste erforderlich ist

Berechtigte Interessen: Sicherheit, Betrugsbekämpfung, Produktverbesserung, Verteidigung gegen Rechtsansprüche, B2B-Akquise (mit einfacher Abmeldeoption)

Einwilligung: Marketing-E-Mails, optionale Analyse- und Marketing-Cookies sowie jede sensible Verarbeitung, für die eine Einwilligung erforderlich ist

Gesetzliche Verpflichtung: Steuer-, Buchhaltungs-, Geldwäschebekämpfungs- und andere für uns geltende regulatorische Anforderungen

Wenn wir uns auf berechtigte Interessen stützen, haben wir eine Interessenabwägung durchgeführt und können auf Anfrage eine Zusammenfassung zur Verfügung stellen. Sie können jederzeit Widerspruch einlegen, indem Sie sich an datenschutz@lunafriends.de wenden.

Weitergabe von Daten & Unterauftragsverarbeiter

Wir geben personenbezogene Daten an Unterauftragsverarbeiter weiter, die uns bei der Bereitstellung der Dienste unterstützen. Wir verlangen von allen Unterauftragsverarbeitern den Abschluss von Datenschutzvereinbarungen, die den Anforderungen von Artikel 28 der DSGVO entsprechen.

Unterauftragsverarbeiter –  Zweck – Hauptstandort

Anthropic – Hauptanbieter von großen Sprachmodellen – Vereinigte Staaten
Google Gemini – für Medienverständnis; Kalender und Drive OAuth – Europäische Union / Vereinigte Staaten
Meta Platforms – WhatsApp Business API und Cloud API, Instagram Graph API, Messenger – Vereinigte Staaten / Europäische Union
Twilio – SMS- und WhatsApp-Zustellung; Bereitstellung von Telefonnummern – Vereinigte Staaten
Stripe – Zahlungsabwicklung – Vereinigte Staaten / Europäische Union
Hetzner – EU-dediziertes Server-Hosting (WhatsApp-Web-Dienst und unterstützende Tools) – Deutschland
Google Cloud Platform – Spezifische Cloud-Funktionen in EU-Regionen – Europäische Union
Firebase (Google) – Authentifizierung und Firestore-Datenbank in EU-Regionen – Europäische Union
Composio – Integrationen von Drittanbietern für benutzerdefinierte Funktionen – Vereinigte Staaten
BrightData – Residential- und ISP-Proxys für die Zuverlässigkeit von WhatsApp Web – Israel / Vereinigte Staaten
OneGlimpse – Backend – Europäische Union
Algolia – Suchindex für die In-App-Suche – Europäische Union

Wir verkaufen keine personenbezogenen Daten und geben keine personenbezogenen Daten an Drittanbieter weiter. Wir können personenbezogene Daten unter Einhaltung von Vertraulichkeitsverpflichtungen an professionelle Berater (Rechts-, Buchhaltungs- und Wirtschaftsprüfungsberater) weitergeben, und wir können Daten im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten unter Einhaltung angemessener Schutzmaßnahmen weitergeben.

Internationale Übermittlungen

Personenbezogene Daten werden in erster Linie in der Europäischen Union (Niederlande und Deutschland) verarbeitet. Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, einschließlich in die Vereinigten Staaten für Anthropic, Stripe, Twilio, Meta, Composio und die US-Regionen von Algolia, stützen wir uns auf die folgenden Schutzmaßnahmen:

  • Die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914)
  • Der britische Zusatz zu den EU-SCCs für internationale Datenübermittlungen
  • Gegebenenfalls das EU-US-Datenschutzrahmenwerk für teilnehmende Empfänger
  • Angemessenheitsbeschlüsse, sofern für das Zielland verfügbar


Eine Kopie der von uns herangezogenen SCCs ist auf Anfrage erhältlich, wobei vertrauliche Preis- und Sicherheitsdetails unkenntlich gemacht werden.

Aufbewahrung von Daten

  • Daten zu aktiven Konten: werden für die Dauer Ihres Kontos aufbewahrt
  • Konversations- und Nachrichtendaten: standardmäßig drei Jahre nach der letzten Aktivität bei einem Kontakt; in Ihrem Dashboard auf einen kürzeren Zeitraum konfigurierbar
  • Finanzunterlagen: acht Jahre, gemäß deutschem Steuerrecht
  • Backups: bis zu 90 Tage nach Löschung aus den aktiven Systemen
  • Aufzeichnungen zur Marketingeinwilligung: werden bis zum Widerruf Ihrer Einwilligung sowie für einen angemessenen Zeitraum zu Prüfungszwecken aufbewahrt
  • Serverprotokolle und Sicherheitsereignisse: in der Regel bis zu 12 Monate
  • Aggregierte und anonymisierte Analysedaten: werden auf unbestimmte Zeit aufbewahrt; diese Daten lassen keine Rückschlüsse auf einzelne Personen zu


Wenn Sie Ihr Abonnement kündigen, können Sie Ihre Daten 30 Tage lang exportieren. Danach löschen wir Kundendaten im Rahmen des normalen Betriebsablaufs aus den aktiven Systemen und innerhalb des oben genannten Aufbewahrungszeitraums aus den Backups.

Ihre Rechte (DSGVO / UK-DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie folgende Rechte:

  • Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben
    Recht auf Berichtigung unrichtiger personenbezogener Daten
  • Recht auf Löschung (das „Recht auf Vergessenwerden“) vorbehaltlich gesetzlicher Beschränkungen
  • Recht auf Einschränkung der Verarbeitung
    Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format
  • Recht auf Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen, einschließlich Profiling
  • Recht auf jederzeitigen Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung davon berührt wird


Um diese Rechte auszuüben, kontaktieren Sie uns unter datenschutz@lunafriends.de. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen können wir die Antwortfrist um bis zu weitere 60 Tage verlängern; in diesem Fall werden wir Sie innerhalb der ersten 30 Tage darüber informieren.

Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, https://www.datenschutz-berlin.de/. Sie können sich auch an die Aufsichtsbehörde in Ihrem Wohnsitzland oder an Ihrem Arbeitsort wenden.

Datenschutzrechte in Kalifornien (CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß dem California Privacy Rights Act folgende Rechte:

  • Recht auf Auskunft darüber, welche personenbezogenen Daten wir erheben, verwenden, offenlegen und (falls zutreffend) verkaufen oder weitergeben
  • Recht auf Löschung der personenbezogenen Daten, die wir über Sie gespeichert haben, vorbehaltlich gesetzlicher Ausnahmen
  • Recht auf Berichtigung unrichtiger personenbezogener Daten
  • Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten (wir verkaufen oder geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter)
  • Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten auf das für die Erbringung der Dienste erforderliche Maß
  • Recht auf Nichtdiskriminierung bei der Ausübung Ihrer CPRA-Rechte
    Recht, einen bevollmächtigten Vertreter zu benennen, der eine Anfrage in Ihrem Namen stellt


Um diese Rechte auszuüben, senden Sie eine E-Mail an datenschutz@lunafriends.de mit dem Betreff „CPRA-Anfrage“. Wir werden Ihre Identität über Ihr Konto oder durch andere angemessene Mittel überprüfen, bevor wir der Anfrage nachkommen.

Andere Rechtsordnungen

Brasilien (LGPD)

Einwohner Brasiliens haben gemäß dem Lei Geral de Proteção de Dados Rechte, die im Großen und Ganzen den Rechten nach der DSGVO entsprechen. Wir erkennen diese Rechte auf Anfrage über datenschutz@lunafriends.de an.

Kanada (PIPEDA)

In Kanada ansässige Personen können gemäß dem Personal Information Protection and Electronic Documents Act Anträge auf Auskunft und Berichtigung stellen. Wir beantworten PIPEDA-Anfragen über dieselbe E-Mail-Adresse.

Vereinigtes Königreich (UK-DSGVO)

In Großbritannien ansässige Personen haben Rechte, die der EU-DSGVO entsprechen. Das Information Commissioner’s Office (ICO) ist die britische Aufsichtsbehörde.

Kinder

Die Dienste sind ausschließlich für den geschäftlichen Gebrauch bestimmt und richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir feststellen, dass wir solche Daten erhoben haben, werden wir diese löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, wenden Sie sich bitte an datenschutz@lunafriends.de.

Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien für folgende Zwecke:

  • Unverzichtbare Cookies: Authentifizierung, Sitzungsverwaltung und Sicherheit. Diese sind für das Funktionieren der Dienste erforderlich
  • Funktionale Cookies: Speicherung Ihrer Präferenzen (Sprache, Zeitzone, UI-Einstellungen)
  • Analytik-Cookies: Nutzungsanalyse, einschließlich aggregierter Kennzahlen zur Nutzung der Dienste. Werden nur mit Ihrer Zustimmung gesetzt
  • Marketing-Cookies: Messung von Marketingkampagnen und Konversionen auf unserer öffentlichen Website. Werden nur mit Ihrer Zustimmung gesetzt


Bei Ihrem ersten Besuch wird Ihnen ein Cookie-Banner angezeigt. Sie können Ihre Einstellungen jederzeit über das Banner ändern oder durch Löschen der Cookies in Ihrem Browser. Wir respektieren Global Privacy Control (GPC)-Signale als Aufforderung, den Verkauf oder die Weitergabe personenbezogener Daten zu unterbinden, sofern dies anwendbar ist.

Wenn wir einen externen Analyseanbieter wie Google Analytics nutzen, konfigurieren wir diesen so, dass IP-Adressen anonymisiert und die Weitergabe von Daten zu Werbezwecken deaktiviert werden.

Sicherheit

Wir setzen eine Kombination aus administrativen, technischen und physischen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ein, darunter:

  • Verschlüsselung während der Übertragung mittels TLS 1.2 oder höher
  • Verschlüsselung im Ruhezustand für sensible Felder, einschließlich Anmeldedaten und Integrationstoken
  • Rollenbasierte Zugriffskontrolle nach dem Prinzip der geringsten Berechtigungen
  • Umfassende Protokollierung von Verwaltungsvorgängen
  • Regelmäßige Schwachstellenscans und periodische Penetrationstests durch Dritte
  • Obligatorische Sicherheitsschulungen für Mitarbeiter mit Zugriff auf Produktionssysteme
  • Ein dokumentierter Plan zur Reaktion auf Vorfälle mit Bereitschaftsrotationen


Kein System kann vollkommen sicher sein. Sollten wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erhalten, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und die betroffenen Nutzer unverzüglich informieren, gemäß den Artikeln 33 und 34 der DSGVO.

AI-spezifische Angaben

Zu den von den Diensten verwendeten KI-Komponenten gehören Anthropic Claude (Primärmodell) und Google Gemini (Medienverständnis, z. B. Transkription von Sprachnotizen sowie Bild- und Videoanalyse). Die KI-Agenten beantworten eingehende Nachrichten, generieren Inhaltsvorschläge, bewerten und leiten Konversationen weiter und führen strukturierte Tool-Aufrufe (benutzerdefinierte Funktionen) im Auftrag des Workspace-Inhabers aus.

Die KI trifft keine rechtlich bindenden Entscheidungen über Einzelpersonen. Wir bieten einen „Human-in-the-Loop“-Modus an und empfehlen dessen Nutzung für Transaktionen von hohem Wert sowie für jede Interaktion, die die gesetzlichen Rechte oder wesentlichen Interessen einer Person erheblich beeinträchtigt. Sie können jederzeit eine menschliche Überprüfung anfordern, indem Sie sich an Ihren Kontoinhaber wenden.

Ein Teil der KI-Verarbeitung ist für die Bereitstellung der Dienste unerlässlich. Sie können optionale KI-Verarbeitungsprozesse (z. B. bestimmte Analyse- oder Zusammenfassungsfunktionen) über Ihr Dashboard deaktivieren, wobei dies jedoch zu Funktionseinschränkungen führen kann.

Marketingmitteilungen

Marketing-E-Mails von lunafriends werden nur mit Ihrer gesonderten Einwilligung oder, sofern dies im Rahmen eines berechtigten Interesses zulässig ist, an bestehende Kunden mit einer ähnlichen Produkt-Opt-out-Möglichkeit versendet. Jede Marketing-E-Mail enthält einen Link zum Abbestellen, und Sie können Ihre E-Mail-Einstellungen auch über Ihr Konto verwalten.

Service-E-Mails (Sicherheitswarnungen, Rechnungsbenachrichtigungen, wichtige Kontoänderungen und Plattformvorfälle) werden Ihnen unabhängig von Ihren Marketing-Einstellungen zugesandt, da sie für den Betrieb der Dienste erforderlich sind.

Rechtliche Offenlegungen

Wir können personenbezogene Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung gesetzlich, durch einen Gerichtsbeschluss, eine Vorladung oder eine behördliche Aufforderung vorgeschrieben ist oder wenn die Offenlegung zum Schutz der Rechte, der Sicherheit oder des Eigentums von lunafriends, unserer Kunden oder der Öffentlichkeit erforderlich ist. Soweit gesetzlich zulässig, werden wir Sie im Voraus über jede erzwungene Offenlegung informieren, die Sie betrifft.

Änderungen an dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail oder über eine In-App-Benachrichtigung informieren. Bei nicht wesentlichen Änderungen werden wir die aktualisierte Richtlinie hier mit einem überarbeiteten Datum unter „Zuletzt aktualisiert“ veröffentlichen.

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail an datenschutz@lunafriends.de. Bitte geben Sie genügend Informationen an, damit wir Ihre Identität überprüfen und Ihrer Anfrage nachkommen können.

lunafriends – Marketing und Vertriebsconsulting hat seinen Sitz in Deutschland, daher ist kein EU-Vertreter gemäß Artikel 27 erforderlich. Für die Zwecke der britischen DSGVO werden wir einen britischen Vertreter ernennen, falls und sobald unsere Verarbeitungsaktivitäten dies erfordern; der derzeitige Platzhalter lautet „Britischer Vertreter wird bei Bedarf ernannt“ und wir werden diese Seite aktualisieren, sobald eine Ernennung erfolgt ist.

lunafriends – Marketing und Vertriebsconsulting, Berlin – Deutschland
USt-IdNr.: DE334952480
E-Mail: datenschutz@lunafriends.de

Sprache

Diese Richtlinie wird in deutscher Sprache veröffentlicht. Wir stellen möglicherweise Übersetzungen zur Verfügung. Im Falle von Widersprüchen zwischen der deutschen Version und einer Übersetzung ist die deutsche Version maßgebend.