Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich?

Für die Daten Ihres Kontos und Ihrer Nutzung der Plattform ist [À COMPLÉTER : dénomination sociale - ex. WaaS Foundry SRL], [À COMPLÉTER : adresse du siège, Belgique] (Unternehmensnr. [À COMPLÉTER : n° BCE]) Verantwortlicher. Kontakt: waasfoundry@gmail.com.

Für die Daten Ihrer eigenen Besucher und Kunden (z. B. Nachrichten über das Kontaktformular Ihrer Website) sind Sie selbst Verantwortlicher; wir handeln als Auftragsverarbeiter und nutzen diese Daten nur, um Ihnen den Dienst bereitzustellen.

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Name (optional), Sprache, Kommunikationspräferenzen, technische Anmeldekennungen.

Ihre Websites: Angaben zu Ihrem Unternehmen (Name, Beschreibung, Adresse, Öffnungszeiten, Kontaktdaten), von Ihnen bereitgestellte oder importierte Texte, Fotos und Logos, Versionsverlauf.

Zahlung: Identität des Kunden, Rechnungsadresse, USt-IdNr. und Rechnungshistorie. Kartendaten werden ausschließlich von Stripe verarbeitet.

Nutzung: technische Protokolle (Fehler, Sicherheit), KI-Aufrufe (Schritt, Modell, Kosten, Dauer - nicht der Inhalt der Austausche über das für Ihre Website Nötige hinaus) und aggregierte Nutzungsstatistiken.

Besucher Ihrer Website (Tarife mit Statistiken): anonyme Reichweitenmessung (Seitenaufrufe, Klicks auf Anruf- oder Routenschaltflächen). Es wird kein Cookie gesetzt und IP-Adressen werden nicht gespeichert; eine anonyme Besucherkennung wird unumkehrbar berechnet und ändert sich täglich.

3. Wozu und auf welcher Rechtsgrundlage

Vertragserfüllung: Ihr Konto anlegen, Ihre Websites erstellen, veröffentlichen und hosten, Abonnement und Abrechnung verwalten, Ihnen dienstbezogene E-Mails senden (Anmeldung, Rechnungen, Zahlungserinnerungen, Monatsbericht Ihrer Website).

Berechtigtes Interesse: die Plattform absichern, Betrug und Missbrauch verhindern, die Dienstqualität messen und verbessern, Kosten steuern.

Rechtliche Verpflichtung: Buchhaltungs- und Steuerunterlagen aufbewahren.

Einwilligung: Tipps und Neuigkeiten für Ihr Geschäft (freiwilliges Kästchen, Abmeldung mit einem Klick in jeder Nachricht). Sie können Ihre Einwilligung jederzeit widerrufen.

4. Künstliche Intelligenz

Um Ihre Texte zu verfassen und anzupassen, übermitteln wir unserem KI-Anbieter die nötigen Angaben (Beschreibung Ihres Unternehmens, Website-Inhalte, importierte Bewertungen). Ihre E-Mail-Adresse, Zahlungsdaten und Fotos senden wir nicht. Der Anbieter hat sich verpflichtet, diese Daten nicht zum Training seiner Modelle zu verwenden.

5. An wen geben wir Ihre Daten weiter?

Nur an die für den Dienst nötigen Dienstleister: Vercel (Hosting), Supabase (Datenbank, Speicher und Authentifizierung, europäische Region), Stripe (Zahlung und Rechnungsstellung), Anthropic (künstliche Intelligenz), Resend (E-Mail-Versand), Google (Anmeldung mit Google und Import eines Unternehmenseintrags, falls Sie dies nutzen) und Cloudflare (Bot-Schutz, falls aktiviert).

Einige Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission bzw. den EU-US-Datenschutzrahmen abgesichert. Wir verkaufen Ihre Daten niemals.

6. Speicherdauer

Konto und Websites: solange Ihr Konto besteht, danach Löschung auf Ihren Wunsch. Entwürfe ohne Kontozuordnung werden nach 30 Tagen gelöscht.

Rechnungen und Buchungsbelege: 7 Jahre (belgische gesetzliche Pflicht).

Technische Protokolle und versandte E-Mails: 12 Monate. Audit-Protokoll sensibler Aktionen: 24 Monate. Anonyme Statistiken: 25 Monate. Anonyme Besucherkennungen: 48 Stunden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung und Widerspruch sowie auf Erhalt in einem lesbaren Format (Übertragbarkeit). Export und Löschung Ihres Kontos stehen direkt unter „Mein Konto“ zur Verfügung.

Für jede andere Ausübung Ihrer Rechte schreiben Sie an waasfoundry@gmail.com. Wir antworten innerhalb eines Monats. Sie können auch Beschwerde bei der belgischen Datenschutzbehörde einreichen (autoriteprotectiondonnees.be).

8. Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS), Zugriffe sind pro Konto getrennt, es gibt keine Passwörter (Anmeldung per Link oder Google-Konto) und sensible Aktionen unseres Teams werden protokolliert. Da kein System unfehlbar ist, informieren wir Sie bei einer Sie betreffenden Datenschutzverletzung innerhalb der gesetzlichen Fristen.