Datenschutzerklärung

Stand: 24. Oktober 2026. Diese Übersetzung dient Ihrer Information. Maßgeblich ist die englische Fassung.

Wer für Ihre Daten verantwortlich ist

WEAVAWORX LTD ist der Verantwortliche für die personenbezogenen Daten, die wir für unsere Website, Konten, Abos, Abrechnung, Support, Sicherheit und Marketing verwenden. Wir sind in England und Wales mit der Handelsregisternummer 17002654 eingetragen, Sitz: 72 Hazel Way, London, Vereinigtes Königreich, E4 8RP. Kontakt: support@weavaworx.com.

WeavaWorx wird von Unternehmen genutzt. Wenn ein Unternehmen oder jemand aus seinem Team personenbezogene Daten über die eigenen Kunden, Mitarbeiter, Bodenleger, Lieferanten oder Ansprechpartner vor Ort eingibt, ist dieses Unternehmen der Verantwortliche für diese Daten, und wir verarbeiten sie in seinem Auftrag, um den Dienst zu erbringen. Dazu gehört auch, was die Kunden des Unternehmens auf den Online-Seiten für Angebote, Rechnungen und Zahlungen tun. Unsere Nutzungsbedingungen legen fest, wie wir diese Daten für Unternehmen verarbeiten.

Wenn ein Unternehmen Kartenzahlungen seiner Kunden annimmt, geschieht das über sein eigenes Stripe-Konto. Stripe wickelt diese Zahlungen für das Unternehmen ab, nach den eigenen Bedingungen und der eigenen Datenschutzerklärung von Stripe.

Welche personenbezogenen Daten wir erheben

• Konto: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (bei unserem Anmeldedienst als Einweg-Hash gespeichert, für uns nie lesbar), die Kennung Ihres Google-Kontos, wenn Sie sich mit Google anmelden, Profilbild, Sprache, Währung und App-Einstellungen.
• Unternehmen: Firmenname, Logo, Adresse, Kontaktdaten, Steuer- und Nummerneinstellungen, Bank- oder Zahlungsdaten, die Sie auf Dokumenten zeigen möchten, E-Mail-Vorlagen, Dokumentbedingungen und Widerrufs- oder Stornotexte.
• Team: die Personen in einem Unternehmen, ihre Rollen, Einladungen, auf welchen Geräten sie angemeldet sind, und ein Protokoll wichtiger Team-Aktionen (etwa Einladungen, Rollenänderungen und abgemeldete Geräte).
• Aufträge und Kunden: Namen, Adressen, Telefonnummern und E-Mail-Adressen von Kunden und Ansprechpartnern vor Ort, Notizen, Räume und Aufmaße, Grundrisse, Bahnenpläne, Treppen, Produkte und Preise, Fotos und Anhänge, Angebote, Rechnungen, Rechnungskorrekturen, Arbeitsaufträge, Termine, Zahlungsnachweise, Vergütung und Rechnungen von Bodenlegern.
• Baustellenadressen: die Kartennadel für eine Baustelle (Breitengrad, Längengrad und Adresse) und ein kleines Kartenbild davon.
• Abos und Abrechnung: Tarif, Währung, Abrechnungszeitraum, Testdaten, Abostatus, Rechnungen und Zahlungsstatus sowie die Kennungen, die Stripe, Google Play und RevenueCat für Ihren Kauf verwenden. Vollständige Kartendaten verarbeiten Stripe oder Google, nicht wir.
• Kartenzahlungen Ihrer Kunden: für jede Zahlung über das Stripe-Konto eines Unternehmens der Betrag, die Gebühr von Stripe, die Zahlungsart (Karte oder Pay by Bank), Name und E-Mail-Adresse des Zahlenden, wie Stripe sie meldet, sowie Erstattungs- und Anfechtungsstatus.
• Online-Seiten für Angebote und Rechnungen: wann und wie oft die Seite angesehen wurde und, wenn der Kunde online annimmt, ablehnt oder eine Frage stellt, der eingegebene Name, die Unterschrift, falls er eine gezeichnet hat, seine Auswahl, Datum und Uhrzeit, die Internetadresse (IP-Adresse) seines Geräts und Angaben zum Browser.
• Sprache: die gesprochenen Wörter, wenn Sie „Per Sprache aufmessen“ nutzen; sie werden in Text umgewandelt (siehe „Per Sprache aufmessen“ unten).
• Geräte und Diagnose: Gerätename und -typ, App-Version, wann jedes Gerät zuletzt genutzt wurde, Registrierungen für Mitteilungen und Fehlerberichte.
• Support und Website: Nachrichten, die Sie uns schicken, Chat-Gespräche und die Website-Daten, die unter „Unsere Website“ beschrieben sind.

Woher die Daten kommen

Die meisten Daten kommen direkt von Ihnen und Ihrem Team, wenn Sie WeavaWorx nutzen. Außerdem erhalten wir Daten von Google (wenn Sie sich mit Google anmelden oder über Google Play bezahlen), von Stripe und RevenueCat (Abo- und Zahlungsstatus), von Stripe zu Kartenzahlungen, die ein Unternehmen annimmt, von den Kunden eines Unternehmens, wenn sie dessen Online-Seiten nutzen, und von unseren Werkzeugen für Sicherheit und Fehlerberichte.

Wie die App Ihre Daten nutzt

Anmeldung und Sicherheit

Sie melden sich mit E-Mail-Adresse und Passwort oder mit Google an. „Mit Apple anmelden“ kommt eventuell später hinzu. Im Web enthalten Anmeldung, Registrierung und das Zurücksetzen des Passworts eine Sicherheitsprüfung von Cloudflare Turnstile, die technische Angaben zu Ihrem Browser und Ihrer Verbindung auswertet, um Menschen von Bots zu unterscheiden. Sie können auf bis zu 3 Geräten angemeldet sein, und wir führen eine Liste dieser Geräte, damit Sie sie sehen und abmelden können. Abmelden oder abgemeldet werden entfernt die Daten des Kontos von diesem Gerät.

Abos

Website-Tarife werden per Karte über Stripe bezahlt. Android-Tarife werden über Google Play bezahlt, und wir nutzen RevenueCat, um Google-Play-Käufe zu prüfen. Website-Abos werden ebenfalls in RevenueCat erfasst, so gibt es einen Datensatz für Ihren Tarif, egal wo Sie bezahlt haben. Wir verschicken E-Mails zum Abo, etwa Erinnerungen zum Test, Zahlungsprobleme und Kündigungsbestätigungen.

Damit jede Person nur einen kostenlosen Test bekommt, speichern wir einen Einweg-Code, der aus Ihrer E-Mail-Adresse mit einem geheimen Schlüssel erzeugt wird (ein Hash mit Schlüssel), zusammen mit den Testdaten. Wir behalten ihn auch nach dem Löschen Ihres Kontos, bis 12 Monate nach dem Ende des Tests, wenn er keinen neuen Test mehr verhindert. Er enthält weder Ihre E-Mail-Adresse noch Ihren Namen oder Ihr Konto.

Über welchen Link Sie zu uns kamen

Wenn Sie sich registrieren, speichern wir, über welchen Link Sie zu uns gekommen sind: zum Beispiel den Kampagnennamen einer Anzeige (die utm-Parameter in der Webadresse), die Klick-ID von Facebook oder Google, falls der Link eine hatte, und die erste Seite, die Sie geöffnet haben. Bis zur Registrierung speichert die App diese Angaben bis zu 90 Tage auf Ihrem Gerät, damit auch eine Registrierung einige Tage später noch zählt. Wir nutzen sie nur, um zu sehen, welche Anzeigen wirken; das ist unser berechtigtes Interesse. Sie werden mit Ihrem Konto gespeichert, nie verkauft oder weitergegeben und gelöscht, wenn Ihr Konto gelöscht wird.

Team-Konten

Im Team-Tarif sehen die Personen in einem Unternehmen dessen Daten entsprechend ihren Rollen. Der Inhaber sieht, wer im Unternehmen ist, mit welchen Rollen und Geräten, und kann das Gerät eines Mitglieds abmelden. Gehören Sie zu mehreren Unternehmen, sieht jedes Unternehmen nur seine eigenen Daten und Ihre Rolle darin.

Online-Angebote und -Rechnungen

Wenn ein Unternehmen ein Angebot oder eine Rechnung schickt, kann die App eine private Online-Seite für den Kunden erstellen. Der Link enthält einen langen Zufallscode; wir speichern davon nur einen Fingerabdruck (Hash). Die Seite verwendet keine Cookies und keine Werbe- oder Statistik-Tracker und wird Suchmaschinen nicht angezeigt. Wir zählen einen Aufruf, nachdem die Seite etwa 2 Sekunden geöffnet war, ohne Bots und die eigenen Leute des Unternehmens, und nutzen einen kurzlebigen Fingerabdruck aus IP-Adresse und Browser des Besuchers, um denselben Besuch nicht doppelt zu zählen.

Nimmt der Kunde an, speichern wir für das Unternehmen einen Annahmenachweis: den eingegebenen Namen, die Unterschrift, falls gezeichnet, die getroffene Auswahl, die angezeigten Bedingungen und Widerrufstexte, Datum und Uhrzeit, IP-Adresse und Browserangaben, die Adressen, an die der Link geschickt wurde, und Fingerabdrücke des Dokuments. Bei Angeboten in US-Dollar oder US-Englisch zeigt der Nachweis auch die Zustimmung des Kunden zur elektronischen Unterschrift. Ein PDF des Nachweises geht per E-Mail an den Kunden und das Unternehmen. Nachweise lassen sich nach ihrer Erstellung nicht mehr ändern. Fragen, die auf einer Seite gestellt werden, gehen per E-Mail an das Unternehmen und werden beim Nachweis in der App gespeichert.

Kartenzahlungen

Wenn ein Unternehmen eine Zahlung annimmt, zahlt sein Kunde auf einer von Stripe bereitgestellten Seite und gibt Karten- oder Bankdaten nur dort ein. Stripe teilt uns das Ergebnis mit, damit die App den Vorgang als bezahlt markieren und die oben genannten Zahlungsdaten speichern kann. WeavaWorx nimmt keine Gebühr und verwahrt das Geld nicht.

E-Mails

Wir verschicken E-Mails über Resend: Anmelde- und Konto-E-Mails, E-Mails zum Abo, Team-Einladungen, Mitteilungen der App per E-Mail und die E-Mails, die Unternehmen an ihre Kunden schicken (Angebote, Rechnungen, Arbeitsaufträge, Pläne, Fotos und Anhänge, Zahlungsbestätigungen, Rechnungskorrekturen, Zahlungserinnerungen, Nachfassmails zu Angeboten, Termin-E-Mails mit Kalendereinladung und Annahmebestätigungen). E-Mails von Unternehmen zeigen den Namen und die Antwortadresse des Unternehmens. Resend teilt uns mit, ob jede E-Mail zugestellt, verzögert, abgewiesen oder als Spam markiert wurde, damit die App anzeigen kann, ob sie angekommen ist. Unsere Systeme erfassen nicht, ob E-Mails geöffnet oder Links angeklickt werden. Inhalt und Anhänge einer E-Mail bewahren wir bis zu 3 Tage auf, damit sie erneut gesendet werden kann, wenn sie zurückkommt, und im Konto einen Verlauf der gesendeten E-Mails. Resend bewahrt eine eigene Kopie jeder E-Mail und ihr Zustellprotokoll 30 Tage auf.

Kalender-Feed

Sie können Ihre Termine mit einem privaten Link in einer anderen Kalender-App abonnieren. Unser Sync-Server erstellt den Feed, wenn Ihre Kalender-App ihn abruft. Er enthält Termine von 90 Tagen in der Vergangenheit bis 2 Jahre in der Zukunft, mit Name, Adresse und Telefonnummern des Kunden, dem Auftrag, den zugewiesenen Personen und Notizen zum Termin. Ihr Kalenderanbieter (zum Beispiel Google, Apple oder Microsoft) erhält diese Daten nach seinen eigenen Bedingungen. Wir speichern nur einen Fingerabdruck des Links, und Sie können ihn jederzeit zurücksetzen oder abschalten.

Per Sprache aufmessen

Wenn Sie per Sprache aufmessen, nimmt die App nur auf, während jemand spricht, und schickt kurze Audioabschnitte über unsere Server an Deepgram, das Sprache in Text umwandelt. Wir bitten Deepgram, Audio und Text weder aufzubewahren noch zur Verbesserung seiner Modelle zu nutzen (Widerspruch gegen sein „Model Improvement Programme“). Deepgram speichert dann nur technische Angaben zu jeder Anfrage, etwa ihre Länge, nicht das Audio oder den Text. Wir speichern das Audio nicht. Ohne Netz bleiben Audioabschnitte, die noch gesendet werden müssen, auf Ihrem Gerät und werden gelöscht, sobald sie in Text umgewandelt sind, spätestens nach 7 Tagen. Außerdem schicken wir Deepgram Wörter aus Ihrem eigenen Unternehmen (etwa Produkt- und Raumnamen), damit es sie besser erkennt.

Der Text wird dann an die KI Claude von Anthropic geschickt, die daraus Räume und Maße macht, zusammen mit Ihren Raum- und Produktnamen (ohne Preise). Sie prüfen das Ergebnis, bevor etwas übernommen wird. Der Text wird wie andere Auftragsdaten in den Notizen des Auftrags gespeichert. Wir protokollieren nur die Nutzung (etwa Sprechzeit, Wortzahl und Kosten), um Sprachminuten zu zählen, nie das Audio oder die Wörter, und löschen diese Protokolle nach 13 Monaten. Anthropic nutzt unsere Daten nicht zum Training seiner KI-Modelle. Es löscht sie innerhalb von 30 Tagen, es sei denn, es muss sie länger aufbewahren, um Missbrauch seines Dienstes zu untersuchen, oder das Gesetz verlangt es.

Ist der Sprachdienst nicht erreichbar, zum Beispiel ohne Netz, nutzt die App stattdessen die Spracherkennung des Handys. Auf den meisten Android-Handys ist das der Sprachdienst von Google, der auf dem Handy arbeitet, wenn ein Offline-Sprachpaket installiert ist.

Lieferanten-Preislisten

Mit Pro Plus und Team kann die App die PDF-Preisliste eines Lieferanten auslesen. Ihr Gerät holt den Text aus dem PDF (oder bei einer eingescannten Liste Bilder der Seiten) und schickt ihn über unsere Server an die KI Claude von Anthropic, die Ihnen die Produkte und Preise zur Prüfung zurückgibt. Wir bewahren weder den Text noch die Bilder noch die Antwort der KI auf; wir protokollieren nur einen Fingerabdruck der Datei und die Nutzung und löschen diese Protokolle nach 13 Monaten. Anthropic nutzt die Preisliste nicht zum Training seiner KI-Modelle und löscht sie innerhalb von 30 Tagen, unter denselben Bedingungen wie bei „Per Sprache aufmessen“.

Standort und Karten

Sie können für eine Baustelle eine Nadel setzen. Wenn Sie auf „Meinen Standort verwenden“ tippen, fragt die App um Erlaubnis und liest einmal den Standort Ihres Geräts; er wird nur gespeichert, wenn Sie danach auf Speichern tippen. Die App verfolgt Ihren Standort nicht im Hintergrund.

Karten werden mit Kartenkacheln von OpenFreeMap gezeichnet, das Daten von OpenStreetMap nutzt. Ihr Gerät lädt die Kacheln direkt, daher sieht OpenFreeMap Ihre IP-Adresse und den angezeigten Bereich. Wenn Sie nach einer Adresse suchen, geht die Suche über unseren Sync-Server an Nominatim, die Adresssuche der OpenStreetMap Foundation; Nominatim sieht den Suchtext, aber nicht Ihre IP-Adresse, und unser Server behält neuere Ergebnisse bis zu 30 Tage im Arbeitsspeicher, ohne die Suche zu protokollieren. Eine Route oder ein Kartenlink öffnet Google Maps, das diese Adresse dann nach den Bedingungen von Google erhält. Termin-Nachrichten, die Sie über Ihr Handy mit Ihren Bodenlegern teilen, können einen Kartenlink enthalten.

Mitteilungen

Wenn Sie Mitteilungen erlauben, schicken wir sie unter Android über Firebase Cloud Messaging und im Web über den Push-Dienst Ihres Browsers. Titel und Text der Mitteilung laufen über diesen Dienst.

Fotos, Dateien, Offline-Betrieb und Synchronisierung

Fotos, Anhänge, Logos und PDFs liegen in privatem Speicher. Dateien öffnen sich über Links, die nur begrenzt gültig sind (meist eine Stunde; 7 Tage bei Dateien, die Kunden als Link geschickt werden). Damit Sie ohne Netz arbeiten können, behält die App die Daten Ihres Unternehmens auf Ihrem Gerät, im eigenen Speicher der App oder im Speicher Ihres Browsers, mit einem Zwischenspeicher der zuletzt genutzten Dateien (bis zu 30 Tage und 2 GB). Diese Daten sind durch die Sicherheit Ihres Geräts geschützt; halten Sie Ihr Gerät gesperrt. Änderungen werden über unseren Sync-Server über eine verschlüsselte Verbindung synchronisiert, wenn Sie online sind. Beim Abmelden werden die Daten des Kontos vom Gerät entfernt, auch Sprachaufnahmen, die noch gesendet werden müssen, und Sprachergebnisse, die noch geprüft werden müssen. Sprachergebnisse bleiben bis zu 30 Tage auf dem Gerät. Die automatische App-Sicherung von Android ist für WeavaWorx abgeschaltet.

Absturz- und Fehlerberichte

Wir nutzen Sentry, um Fehler in der App, im Sync-Server und auf den Online-Seiten für Angebote und Rechnungen zu finden und zu beheben. Die Berichte enthalten technische Angaben wie Gerät, Browser, App-Version und was schiefgegangen ist. Wir schicken keine Namen, E-Mail-Adressen, IP-Adressen, Anfrageinhalte oder Cookies: Berichte enthalten nur die interne Kennung Ihres Kontos, und Adressen, Kennungen und Nachrichten werden vor dem Senden bereinigt. Außerdem messen wir die Geschwindigkeit von etwa jeder 10. App-Sitzung (nicht auf den Kundenseiten). Sentry zeichnet keine Bildschirmaufnahmen Ihrer Sitzungen auf.

Unsere Website

Kontaktformular

Wenn Sie das Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Anlass und die Nachricht sowie auf Wunsch Ihre Telefonnummer und Ihren Firmennamen. Die Nachricht wird in der Datenbank unserer Website gespeichert und über Resend an unser Support-Postfach geschickt. Auf dem Formular läuft eine Sicherheitsprüfung von Cloudflare Turnstile, die Cloudflare Ihre IP-Adresse und technische Angaben zu Ihrem Browser schickt, um Spam abzuwehren. Für 15 Minuten speichern wir vorübergehend einen Fingerabdruck Ihrer IP-Adresse, um wiederholtes Senden zu begrenzen. Kontaktnachrichten bewahren wir 24 Monate nach Eingang auf und löschen sie dann. Resend bewahrt seine Kopie der E-Mail 30 Tage auf.

„Sagen Sie mir Bescheid, wenn die App da ist“-Liste

Auf der Seite „App holen“ können Sie Ihre E-Mail-Adresse hinterlassen, um zu erfahren, wann die App bei Google Play oder im App Store ist. Wir speichern die Adresse, den gewählten Store und die Sprache der Website in der Datenbank unserer Website. Es gelten dieselbe Sicherheitsprüfung von Cloudflare Turnstile und derselbe 15-minütige Fingerabdruck Ihrer IP-Adresse wie beim Kontaktformular. Sobald die App in diesem Store ist, schicken wir Ihnen über Resend eine E-Mail, und wir nutzen Ihre Adresse für nichts anderes. Jede E-Mail enthält einen Link, der Ihre Adresse sofort löscht. Sonst löschen wir sie, sobald die E-Mails für die gewählten Stores verschickt sind, spätestens 12 Monate nachdem Sie sie hinterlassen haben. Wir tun das, weil Sie uns darum gebeten haben (Einwilligung). Sie können sie jederzeit über diesen Link oder per E-Mail an support@weavaworx.com widerrufen.

Chat-Assistent

Der Chat-Assistent der Website wird von Botpress bereitgestellt. Er lädt nur, wenn Sie den Support-Chat im Cookie-Banner erlauben oder auf „Chat starten“ klicken (das werten wir als Ihre Entscheidung, ihn zu laden). Was Sie eingeben, geht an Botpress, das Chats in den Vereinigten Staaten speichert und Gespräche 90 Tage aufbewahrt. Bitte teilen Sie im Chat keine sensiblen Angaben. Der Chat speichert die Angaben zu Ihrem Gespräch auch in Ihrem Browser; siehe die Cookie-Richtlinie.

Statistik

Wir nutzen Koko Analytics, das auf unserer eigenen Website läuft, um Besuche zu zählen. Es setzt keine Cookies und schickt keine Daten an Dritte. Um eindeutige Besucher ohne Cookies zu zählen, bildet es aus Ihrer IP-Adresse und Browserangaben einen vorübergehenden Einweg-Fingerabdruck, der täglich gelöscht wird. Wir haben den cookielosen Modus eingestellt und lassen Besuchszahlen, die niemanden erkennbar machen, nach 24 Monaten löschen.

Die Website speichert außerdem tägliche Summen der Klicks auf einige Schaltflächen und Links (etwa „Kostenlos testen“) und der Suchwörter im Hilfe-Center, ohne IP-Adresse oder andere Kennung. Diese Statistik nutzen wir nur, um die Website zu verbessern, wie es das britische Recht erlaubt, wenn wir Sie informieren und Sie widersprechen können; Sie können das Zählen von Besuchen in Ihrem Browser auf der Seite Cookie-Richtlinie abschalten. Wenn Sie im Cookie-Banner Statistik erlauben, nutzen wir außerdem Google Analytics 4 (Google Ireland Limited, als unser Auftragsverarbeiter), um zu sehen, wie Besucher die Website finden und nutzen, einschließlich Gerätetyp, Land und Stadt sowie neuer oder wiederkehrender Besuche. Es setzt die _ga-Cookies für 13 Monate, bewahrt die Daten 14 Monate auf und speichert Ihre IP-Adresse nicht. Wir nutzen keine Werbefunktionen und keine Google Signals und schicken keine Namen, E-Mail-Adressen oder Formularinhalte. Google Analytics lädt nicht, wenn Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet, und Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ widerrufen.

Wenn Sie über eine Anzeige auf die Website gekommen sind, gibt die Website dieselben Parameter an die App weiter, wenn Sie sich registrieren oder anmelden. Für den Rest Ihres Besuchs merkt sie sie sich im Sitzungsspeicher Ihres Browsers, aber nur, wenn Sie Statistiken erlauben.

Schriften, Hosting und Sicherungen

Die Schriften der Website liegen auf unserer eigenen Website, daher sieht kein Schriftendienst Ihren Besuch. Die Website wird von IONOS in Rechenzentren im Vereinigten Königreich oder im Europäischen Wirtschaftsraum gehostet. Seine Server protokollieren technische Angaben zu Anfragen (etwa die IP-Adresse) für Sicherheit und Betrieb, und IONOS bewahrt diese Protokolle bis zu 8 Wochen auf. Eine Firewall auf der Website kann auch Anfragen protokollieren, die sie blockiert. Sicherungen der Website liegen in Google Drive: Wir behalten die letzten 14 täglichen Kopien der Datenbank der Website und die letzten 4 wöchentlichen Kopien ihrer Dateien, ältere Kopien werden gelöscht.

Wozu wir personenbezogene Daten nutzen und unsere Rechtsgrundlagen

Wir nutzen personenbezogene Daten, um Konten anzulegen und zu verwalten, App-Funktionen bereitzustellen, Datensätze zu synchronisieren und zu speichern, Abos abzuwickeln, Service-E-Mails zu senden, Support zu leisten, den Dienst sicher zu halten, Missbrauch zu verhindern, die Zuverlässigkeit zu verbessern, gesetzliche Pflichten zu erfüllen und unser Unternehmen zu führen. Unsere Rechtsgrundlagen sind:

• Vertrag: wenn die Verarbeitung nötig ist, um Ihnen WeavaWorx bereitzustellen, einschließlich Anmeldung, Synchronisierung, Speicher, Abos, E-Mails, die wir in Ihrem Auftrag senden, „Per Sprache aufmessen“ und dem Auslesen von Preislisten.
• Berechtigte Interessen: Betrieb, Sicherung, Verbesserung und Betreuung des Dienstes und der Website, zum Beispiel Sicherheitsprüfungen, Fehlerberichte, die Gerätegrenze, die Verhinderung von Testmissbrauch, cookielose Website-Statistik und die Beantwortung von Kontaktanfragen.
• Rechtliche Verpflichtung: wenn wir Unterlagen aufbewahren müssen (zum Beispiel für die Steuer) oder auf rechtmäßige Anfragen antworten.
• Einwilligung: für optionale Cookies, den Chat-Assistenten der Website, den Gerätestandort und Mitteilungen (die Sie in den Einstellungen Ihres Geräts abschalten können) sowie Direktwerbung, wo das Gesetz eine Einwilligung verlangt.

Wenn wir Daten für ein Unternehmen als dessen Auftragsverarbeiter verarbeiten, entscheidet das Unternehmen über die Rechtsgrundlage.

Mit wem wir Daten teilen

Wir teilen personenbezogene Daten nur, wo es für WeavaWorx nötig ist, mit den unten genannten Anbietern sowie mit beruflichen Beratern und Behörden, wo das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten. Jeder Anbieter verarbeitet Daten nach unseren Weisungen oder, wo angegeben, nach seinen eigenen Bedingungen.

Anbieter	Aufgabe	Ort
Supabase	Datenbank, Anmeldung, Dateispeicher und Serverfunktionen der App	London, Vereinigtes Königreich
Railway	Unser Sync-Server: hält Geräte auf demselben Stand, verschickt E-Mails, betreibt Adresssuche und Kalender-Feeds	Amsterdam, Niederlande (EU)
Vercel	Hostet die Web-App unter app.weavaworx.com und die Online-Seiten für Angebote, Rechnungen und Zahlungen	Weltweites Netz von Vercel, vom nächstgelegenen Standort; die eigenen Aufzeichnungen von Vercel liegen in den Vereinigten Staaten
Resend	Verschickt E-Mails aus der App und von der Website	Vereinigte Staaten
Stripe	Website-Abos. Außerdem, über das eigene Stripe-Konto jedes Unternehmens, Karten- und Pay-by-Bank-Zahlungen seiner Kunden	Stripe Payments Europe (Irland), mit Verarbeitung in den Vereinigten Staaten und anderen Ländern, in denen Stripe tätig ist
RevenueCat	Führt einen gemeinsamen Datensatz der Abos aus Google Play und von der Website	Vereinigte Staaten
Google	Anmeldung mit Google, Abrechnung über Google Play (nach den Bedingungen von Google), Firebase Cloud Messaging für Mitteilungen unter Android, Sicherungen der Website in Google Drive und Google Analytics auf der Website (nur, wenn Sie Statistik erlauben)	Rechenzentren von Google weltweit, auch in den Vereinigten Staaten
Deepgram	Wandelt Sprache für „Per Sprache aufmessen“ in Text um	Vereinigte Staaten
Anthropic	KI Claude: macht aus Sprachtext Maße und liest Lieferanten-Preislisten aus	Vereinigte Staaten; die KI kann auch in anderen Ländern laufen, in denen Anthropic tätig ist
Sentry	Fehlerberichte für die App, den Sync-Server und die Kundenseiten	Frankfurt, Deutschland (EU); die Kontoeinstellungen von Sentry liegen in den Vereinigten Staaten
Cloudflare	Sicherheitsprüfung Turnstile bei der Web-Anmeldung und im Kontaktformular der Website	Weltweites Netz von Cloudflare, vom nächstgelegenen Standort; Cloudflare speichert Daten hauptsächlich in den Vereinigten Staaten und in der EU
OpenFreeMap	Kartenkacheln, direkt von Ihrem Gerät geladen	Betrieben aus Ungarn (EU), die Kacheln werden über das weltweite Netz von Cloudflare ausgeliefert
OpenStreetMap Foundation	Adresssuche Nominatim, über unseren Sync-Server	Eine britische Organisation; ihre Suchserver stehen in den Niederlanden, in Irland und den Vereinigten Staaten und werden über das weltweite Netz von Fastly erreicht
IONOS	Hostet die Website weavaworx.com	Vereinigtes Königreich oder Europäischer Wirtschaftsraum
Botpress	Der Chat-Assistent der Website, erst nachdem Sie sich dafür entschieden haben	Vereinigte Staaten

Wenn wir unser Unternehmen verkaufen oder umstrukturieren, können Daten nach dieser Erklärung auf den neuen Inhaber übergehen.

Übermittlungen ins Ausland

Die wichtigsten App-Daten werden in London gespeichert. Unser Sync-Server läuft in Amsterdam, Fehlerberichte liegen in Frankfurt, und die Website wird im Vereinigten Königreich oder im Europäischen Wirtschaftsraum gehostet, dem das britische Recht ein angemessenes Schutzniveau zuerkennt. Einige Anbieter verarbeiten Daten in den Vereinigten Staaten oder anderen Ländern. In diesen Fällen stützen wir uns auf:

• Die UK-US-Datenbrücke (die britische Erweiterung des EU-US Data Privacy Framework) für danach zertifizierte Anbieter: Google, Stripe, Vercel, Railway, Resend, Sentry und Cloudflare. Die meisten ihrer Auftragsverarbeitungsbedingungen enthalten zusätzlich die EU-Standardvertragsklauseln mit dem britischen Zusatz als Absicherung.
• Die EU-Standardvertragsklauseln mit dem britischen Zusatz in den Auftragsverarbeitungsbedingungen von Supabase, RevenueCat, Anthropic, Deepgram und Botpress.
• Die eigenen Bedingungen des Anbieters, wo er für sich selbst und nicht für uns handelt: Google bei der Anmeldung mit Google und bei Google-Play-Käufen, Stripe beim eigenen Stripe-Konto eines Unternehmens sowie die OpenStreetMap Foundation und OpenFreeMap, die Anfragen nach ihren eigenen Datenschutzerklärungen bearbeiten.

Mehr Informationen zu diesen Garantien erhalten Sie unter support@weavaworx.com.

Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke dieser Erklärung nötig ist.

Daten	Dauer
Ihr Konto und die Daten Ihres Unternehmens	Solange Konto und Unternehmen bestehen. Das Löschen Ihres Kontos löscht sie sofort. Die Daten eines geschlossenen Unternehmens werden 30 Tage nach der Schließung gelöscht.
Nach dem Ende eines Tarifs	12 Monate schreibgeschützt aufbewahrt. Wird der Tarif nicht verlängert, wird das Unternehmen dann geschlossen und seine Daten 30 Tage später gelöscht.
Nicht genutzte Konten	Gelöscht nach 2 Jahren ohne Nutzung (1 Jahr, wenn nie eine Anmeldung erfolgte), nach E-Mails 90, 60, 30 und 7 Tage vorher. Gilt nicht, solange das Unternehmen einen aktiven Tarif hat.
Gelöschte Aufträge und Dokumente	Innerhalb von etwa 30 Tagen von unseren Servern entfernt. Ihre Fotos und Dateien werden gelöscht, wenn der Auftrag gelöscht wird, oder durch eine tägliche Prüfung nach 7 Tagen. Ein kurzer Vermerk bleibt, damit eine alte Offline-Kopie sie nicht zurückbringt.
Nachweise der Online-Seiten (Aufrufe, Annahmen, Unterschriften, Ablehnungen, Fragen)	Für das Unternehmen aufbewahrt, solange es besteht, als Nachweis der Vereinbarung, auch wenn der Auftrag später gelöscht wird (die mitgeschickten Dateien werden innerhalb von 7 Tagen nach dem Löschen des Auftrags entfernt). Gelöscht, wenn das Unternehmen oder Konto gelöscht wird.
E-Mails	Inhalt und Anhänge bis zu 3 Tage zum erneuten Senden. Der Verlauf gesendeter E-Mails bleibt, solange das Unternehmen besteht. E-Mails zum Abo, die an Sie gingen: 30 Tage. Resend bewahrt seine Kopie und das Zustellprotokoll 30 Tage auf.
Konto- und Sicherheitsprotokolle	Kontoereignisse 180 Tage (30 Tage nach dem Löschen eines Kontos). Anmeldeprotokoll 90 Tage.
Nachrichten an unseren Support	Ihre Nachrichten, unsere Antworten und Ihre Bewertung, falls Sie eine abgeben: 2 Jahre nach der letzten Nachricht, dann automatisch gelöscht; 90 Tage nachdem Sie Ihr Konto gelöscht haben.
Sprache	Audio wird von uns nicht aufbewahrt; auf Ihrem Gerät bis zu 7 Tage, nur solange es auf das Senden wartet. Der Text bleibt beim Auftrag. Sprachergebnisse, die auf die Prüfung warten: bis zu 30 Tage auf Ihrem Gerät. Nutzungsprotokolle (ohne Audio oder Wörter): 13 Monate. Die Protokolle eines Teammitglieds bleiben so lange beim Unternehmen, auch wenn es sein eigenes Konto löscht, weil sie die Minuten des Unternehmens zählen. Zu Deepgram und Anthropic siehe „Per Sprache aufmessen“ oben.
Lieferanten-Preislisten	Von uns nicht aufbewahrt, abgesehen von einem Fingerabdruck der Datei und den Nutzungsprotokollen, die nach 13 Monaten gelöscht werden. Anthropic löscht, was wir schicken, innerhalb von 30 Tagen.
Über welchen Link Sie zu uns kamen	Mit Ihrem Konto gespeichert und gelöscht, wenn Ihr Konto gelöscht wird. Vor der Registrierung bis zu 90 Tage auf Ihrem Gerät.
Vermerk zum kostenlosen Test	Ein Einweg-Code mit Schlüssel aus Ihrer E-Mail-Adresse und die Testdaten, nach dem Löschen des Kontos aufbewahrt, um wiederholte Tests zu verhindern. Gelöscht 12 Monate nach dem Ende des Tests.
Abrechnungsunterlagen	Stripe und Google bewahren ihre eigenen Zahlungs- und Rechnungsunterlagen auf, auch für die Steuer. Wir bewahren Abrechnungsunterlagen so lange auf, wie das Steuerrecht es verlangt.
Sicherungen	Sicherungen der App-Datenbank: 7 Tage, dann ersetzt. Sicherungen der Website: die letzten 14 täglichen Datenbankkopien und die letzten 4 wöchentlichen Dateikopien. Gelöschte Daten können in Sicherungen bleiben, bis diese ersetzt werden.
Kontaktnachrichten der Website	24 Monate, dann automatisch gelöscht.
Chat der Website	Botpress bewahrt Gespräche 90 Tage auf.
Serverprotokolle der Website	Bis zu 8 Wochen (IONOS).
Website-Statistik	Besuchszahlen und tägliche Klicksummen, die niemanden erkennbar machen: bis zu 24 Monate. Google Analytics (nur mit Ihrer Einwilligung): 14 Monate.
Cookie-Auswahl	12 Monate in einem Cookie; siehe die Cookie-Richtlinie.

Wenn Sie Ihr Konto löschen, kündigen wir außerdem Website-Abos, löschen Ihren Kundendatensatz bei Stripe und Ihren Datensatz bei RevenueCat und löschen Ihre Dateien. Google-Play-Abos müssen in Google Play gekündigt werden. Siehe Konto löschen.

Ihre Rechte

Je nach Rechtsgrundlage und Umständen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder eine Kopie Ihrer personenbezogenen Daten. Wo wir uns auf eine Einwilligung stützen, können Sie sie jederzeit widerrufen. Sie haben außerdem das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Sie können Ihre Daten in der App als PDFs und CSV-Dateien exportieren und Ihr Konto in den Einstellungen löschen. Für andere Rechte schreiben Sie an support@weavaworx.com.

Wenn ein Unternehmen über WeavaWorx mit Ihnen arbeitet

Wenn Sie Kunde eines Bodenbelagsbetriebs sind, der WeavaWorx nutzt, ist dieses Unternehmen für Ihre Daten verantwortlich und entscheidet, wie sie genutzt werden, und wir verarbeiten sie für das Unternehmen. Wenden Sie sich bitte zuerst an das Unternehmen; wenn Sie sich an uns wenden, geben wir Ihre Anfrage an das Unternehmen weiter. Die Online-Seiten für Angebote, Rechnungen und Zahlungen verwenden keine Cookies und keine Werbe- oder Statistik-Tracker. Das Unternehmen sieht, wann seine Seite angesehen wurde, und Zahlungen wickelt Stripe für das Unternehmen ab.

Beschwerden

Sie können sich beim Information Commissioner’s Office im Vereinigten Königreich beschweren: https://ico.org.uk/make-a-complaint/. Bitte wenden Sie sich zuerst an uns, damit wir versuchen können, das Problem zu lösen.

Cookies und ähnliche Techniken

Unsere Website verwendet ein Cookie, um sich Ihre Datenschutzauswahl zu merken, und optionale Cookies für Ihre Sprache und Währung, erst nachdem Sie zugestimmt haben. Der Chat-Assistent lädt erst, wenn Sie ihn wählen. Unsere eigene Website-Statistik verwendet keine Cookies; Google Analytics setzt Cookies nur, wenn Sie Statistik erlauben. Die App speichert Ihre Anmeldung und Offline-Daten auf Ihrem Gerät, damit sie funktioniert. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Sicherheit

Wir schützen personenbezogene Daten mit Zugriffskontrollen (einschließlich Datenbankregeln, die jede Person auf die Daten beschränken, die ihr Unternehmen und ihre Rolle erlauben), privatem Dateispeicher, Verschlüsselung bei der Übertragung (HTTPS und sichere WebSocket-Verbindungen), Sicherheitsprüfungen bei der Web-Anmeldung, der Grenze von 3 Geräten mit Hinweisen bei neuen Anmeldungen, bereinigten Fehlerberichten, Überwachung und Sicherungen. Eine Anmeldung in zwei Schritten bieten wir derzeit nicht an. Kein Online-Dienst kann absolute Sicherheit garantieren; schützen Sie also Ihr Passwort und Ihre Geräte und melden Sie uns umgehend, wenn Sie einen unbefugten Zugriff vermuten.

Kinder

WeavaWorx ist für Unternehmen gedacht und nicht für Kinder bestimmt. Nutzen Sie WeavaWorx nicht, wenn Sie in Ihrem Land noch nicht alt genug sind, um einen verbindlichen Vertrag zu schließen oder Unternehmenssoftware zu nutzen.

Automatisierte Entscheidungen

Wir nutzen personenbezogene Daten nicht für ausschließlich automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen für Personen haben. Die KI bei „Per Sprache aufmessen“ und beim Auslesen von Preislisten schlägt Räume, Maße und Preise vor, die Sie prüfen; sie trifft keine Entscheidungen über Menschen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, die Anbieter oder rechtliche Anforderungen ändern. Die aktualisierte Fassung veröffentlichen wir auf dieser Seite und passen das Datum oben an.