Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie deine personenbezogenen Daten gesammelt, verwendet und weitergegeben werden, wenn du https://wals.pro/ besuchst, dort einen Kauf tätigst oder wals.pro AI unter ai.wals.pro nutzt. Verantwortlich ist die Wals Professional Services GmbH.
Geltungsbereich
Die Abschnitte „Personenbezogene Daten, die wir sammeln“ bis „Nicht verfolgen“ sowie „Datenspeicherung“ beschreiben die Website und den Online-Shop unter wals.pro. Für die Anwendung wals.pro AI (ai.wals.pro, auth.ai.wals.pro und mcp.ai.wals.pro) gelten die Abschnitte, deren Überschrift mit „wals.pro AI“ beginnt. Die übrigen Abschnitte gelten für beide.
Für Daten aus deinem weclapp-System, die wals.pro AI in deinem Auftrag verarbeitet, sind wir Auftragsverarbeiter; dafür gilt der Vertrag zur Auftragsverarbeitung unter https://ai.wals.pro/de/dpa. Für dein Konto, die Abrechnung, die Sicherheit des Dienstes und den Support sind wir Verantwortlicher.
Personenbezogene Daten, die wir sammeln
Wenn du die Website besuchst, erfassen wir automatisch bestimmte Informationen über dein Gerät, einschließlich Informationen über deinen Webbrowser, deine IP-Adresse, deine Zeitzone und einige der Cookies, die auf deinem Gerät installiert sind. Wenn du die Website durchsuchst, sammeln wir Informationen über die einzelnen Webseiten oder Produkte, die du dir ansiehst, welche Websites oder Suchbegriffe dich auf die Website verwiesen haben, und Informationen darüber, wie du mit der Website interagierst. Wir bezeichnen diese automatisch gesammelten Informationen als „Geräteinformationen“.
Wir erfassen Geräteinformationen mithilfe der folgenden Technologien:
- „Cookies“ sind Datendateien, die auf deinem Gerät oder Computer abgelegt werden und häufig eine anonyme eindeutige Kennung enthalten. Weitere Informationen zu Cookies und zum Deaktivieren von Cookies findest du unter http://www.allaboutcookies.org.
- „Protokolldateien“ verfolgen Aktionen, die auf der Website stattfinden, und sammeln Daten, einschließlich deiner IP-Adresse, deines Browsertyps, deines Internetdienstanbieters, deiner Verweis- / Ausstiegsseiten und deiner Datums- / Zeitstempel.
- „Web Beacons“, „Tags“ und „Pixel“ sind elektronische Dateien, die verwendet werden, um Informationen darüber aufzuzeichnen, wie du auf der Website surfst.
Diese Beschreibung gilt für wals.pro. Die Anwendung ai.wals.pro setzt keine dieser Analyse-Technologien ein; was dort gilt, steht im Abschnitt „wals.pro AI: Besuch und Schutz vor Missbrauch“.
Wenn du einen Kauf tätigst oder versuchst, einen Kauf über die Website zu tätigen, erfassen wir außerdem bestimmte Informationen von dir, einschließlich deines Namens, deiner Rechnungsadresse, deiner Lieferadresse, deiner Zahlungsinformationen (einschließlich Kreditkartennummern), E-Mail-Adresse und Telefonnummer. Wir bezeichnen diese Informationen als „Bestellinformationen“.
Wenn wir in dieser Datenschutzerklärung über „personenbezogene Daten“ sprechen, sprechen wir sowohl über Geräteinformationen als auch über Bestellinformationen sowie über die Daten, die in den Abschnitten zu wals.pro AI beschrieben sind.
Wie verwenden wir deine personenbezogenen Daten?
Wir verwenden die Bestellinformationen, die wir im Allgemeinen sammeln, um alle über die Website aufgegebenen Bestellungen auszuführen (einschließlich der Verarbeitung deiner Zahlungsinformationen, der Organisation des Versands und der Bereitstellung von Rechnungen und / oder Bestellbestätigungen). Darüber hinaus verwenden wir diese Bestellinformationen, um Analysen darüber zu machen, wie unsere Kunden auf der Website surfen und mit ihr interagieren, und um den Erfolg unserer Marketing- und Werbekampagnen zu bewerten.
Wir verwenden die von uns erfassten Geräteinformationen, um nach potenziellen Risiken und Betrug (insbesondere deiner IP-Adresse) zu suchen und allgemeiner unsere Website zu verbessern und zu optimieren (z. B. durch die Erstellung von Analysen darüber, wie unsere Kunden auf der Website surfen und mit ihr interagieren, und um den Erfolg unserer Marketing- und Werbekampagnen zu bewerten).
Weitergabe deiner personenbezogenen Daten
Wir geben deine personenbezogenen Daten an Dritte weiter, um uns bei der Verwendung deiner personenbezogenen Daten wie oben beschrieben zu unterstützen. Zum Beispiel verwenden wir Shopify, um unseren Online-Shop zu betreiben. Hier kannst du mehr darüber lesen, wie Shopify deine persönlichen Daten verwendet: https://www.shopify.com/legal/privacy
Auf wals.pro verwenden wir auch Google Analytics, um zu verstehen, wie unsere Kunden die Website nutzen. Hier kannst du mehr darüber erfahren, wie Google deine personenbezogenen Daten verwendet: https://policies.google.com/privacy. Du kannst Google Analytics hier deaktivieren: https://tools.google.com/dlpage/gaoptout. Die Anwendung ai.wals.pro verwendet kein Google Analytics.
Schließlich können wir deine personenbezogenen Daten auch weitergeben, um geltende Gesetze und Vorschriften einzuhalten, auf eine Vorladung, einen Durchsuchungsbefehl oder eine andere rechtmäßige Anfrage nach Informationen, die wir erhalten, zu reagieren oder um unsere Rechte anderweitig zu schützen.
Wer bei wals.pro AI Daten erhält, steht im Abschnitt „wals.pro AI: Empfänger und Orte der Verarbeitung“.
Verhaltensorientierte Werbung und „Nicht verfolgen“
Wie oben beschrieben, verwenden wir auf wals.pro deine personenbezogenen Daten, um dir gezielte Werbung oder Marketingmitteilungen zukommen zu lassen, von denen wir glauben, dass sie für dich von Interesse sein könnten. Weitere Informationen darüber, wie gezielte Werbung funktioniert, findest du auf der Bildungsseite der Network Advertising Initiative („NAI“) unter http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work
Du kannst dich von gezielter Werbung abmelden:
Bitte beachte, dass wir die Datenerfassungs- und Nutzungspraktiken unserer Website nicht ändern, wenn wir ein Do-Not-Track-Signal von deinem Browser sehen.
In der Anwendung ai.wals.pro gibt es keine Werbung und kein Tracking.
wals.pro AI: Besuch und Schutz vor Missbrauch
wals.pro AI verbindet deinen KI-Assistenten (zum Beispiel Claude oder ChatGPT) mit deinem weclapp-System. Dein KI-Assistent ist nicht Teil unseres Dienstes. Was dein KI-Anbieter mit den Inhalten macht, die du in den Chat gibst oder die unsere Werkzeuge an den Assistenten zurückgeben, regelt dein eigener Vertrag mit diesem Anbieter. Wir betreiben kein eigenes Sprachmodell und verwenden deine Daten nicht zum Training von KI-Modellen.
Keine Analyse, kein Tracking. Die Anwendung unter ai.wals.pro setzt keine Analyse-, Marketing- oder Tracking-Werkzeuge ein, auch kein Google Analytics, und zeigt deshalb kein Cookie-Banner. Nutzungsauswertungen erstellen wir ausschließlich aus unseren eigenen Protokollen über ausgeführte Aktionen, nicht über Werkzeuge im Browser.
Was im Browser gespeichert wird. ai.wals.pro setzt selbst keine Cookies. Im Speicher deines Browsers legen wir nur ab, was für den Betrieb nötig ist: deine Anmeldesitzung (Firebase Authentication), deine Sprach- und Darstellungswahl, den zuletzt gewählten Arbeitsbereich sowie kurzlebige Zwischenstände, etwa einen offenen Bezahlvorgang oder ausgeblendete Einrichtungshinweise. Diese Einträge verlassen deinen Browser nicht zu Analysezwecken.
Schutz vor Missbrauch (Google reCAPTCHA Enterprise). Bei Anmeldung, Registrierung und „Passwort vergessen“ prüfen wir mit Google reCAPTCHA Enterprise, ob ein Mensch das Formular ausfüllt. Dabei verarbeitet Google deine IP-Adresse sowie Browser-, Geräte- und Interaktionsmerkmale und kann dafür Cookies oder vergleichbare Browserdaten verwenden. Wir erhalten davon nur die Risikobewertung, nicht die Rohdaten.
Server-Protokolle. Beim Aufruf unserer Server werden technisch die IP-Adresse, die Browserkennung, die aufgerufene Adresse, Zeitpunkt und Status protokolliert. Wir nutzen das zur Abwehr von Angriffen und zur Fehlersuche und löschen diese Protokolle nach 30 Tagen.
wals.pro AI: Registrierung, Konto und Arbeitsbereich
Registrierung. Wir verarbeiten deine E-Mail-Adresse, Vor- und Nachnamen, Firma, USt-IdNr., Anschrift und Sprache. Wir prüfen jede Registrierung, bevor ein Arbeitsbereich freigeschaltet wird. Offene Anträge löschen wir nach 90 Tagen; nach Freigabe oder Ablehnung behalten wir vom Antrag nur Status und Zeitpunkt für 400 Tage.
Annahme der Rechtsdokumente. Bei der Registrierung bestätigst du die AGB, nimmst diese Datenschutzerklärung zur Kenntnis und schließt für dein Unternehmen den Vertrag zur Auftragsverarbeitung ab. Eingeladene Mitarbeitende bestätigen die AGB und die Kenntnisnahme dieser Datenschutzerklärung, wenn sie ihr Passwort festlegen. Als Nachweis speichern wir das Dokument, seine Version, den Zeitpunkt, die bestätigende Person und das Unternehmen, solange der Arbeitsbereich beziehungsweise das Konto besteht.
Konto und Anmeldung. Für dein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine Rolle und die Zugehörigkeit zu deinem Arbeitsbereich. Die Anmeldung läuft über Firebase Authentication (Google); dein Passwort sehen wir nicht. Links zum Festlegen oder Zurücksetzen eines Passworts sind einmalig gültig. Einladungen gelten 72 Stunden.
weclapp-Verbindung. Den API-Schlüssel deines weclapp-Systems speichern wir verschlüsselt in Google Secret Manager. Welche Daten wir in deinem weclapp lesen und ändern können, bestimmen die Rechte des weclapp-Benutzers, zu dem der API-Schlüssel gehört.
Verbindung deines KI-Assistenten. Dein KI-Assistent meldet sich über OAuth bei uns an. Dafür speichern wir die technische Kennung des Assistenten, für welchen Arbeitsbereich und welche Person die Verbindung zugelassen ist, wann zugestimmt und zuletzt genutzt wurde und ob sie widerrufen ist. Zugangstokens speichern wir nur als Prüfsumme, nie im Klartext.
wals.pro AI: Eingaben und Ausgaben der Werkzeuge
Was wir erhalten. Unser Server sieht nur die Werkzeugaufrufe deines Assistenten und deren Ergebnisse, nicht deinen Chatverlauf. Ein Werkzeugaufruf enthält, was der Assistent für die Aufgabe übergibt, zum Beispiel Suchbegriffe, Filter, Datensatz-Nummern oder die Felder eines neuen Angebots.
Was wir zurückgeben. Die passenden Daten aus deinem weclapp, etwa Kunden, Kontakte, Angebote, Aufträge, Rechnungen, Artikel, Lagerbestände, Tickets, Aufgaben, Kommentare, Zeiten, Einstellungen oder Dokumente. Das können personenbezogene Daten deiner Geschäftspartner und Mitarbeitenden sein. Diese Daten gehen an deinen KI-Assistenten und damit an deinen KI-Anbieter.
Was wir davon behalten:
| Werkzeuge | Eingabe | Ausgabe | Was bei uns bleibt |
|---|---|---|---|
| Lesen (zum Beispiel Suchen, Abrufen, Auswerten, Dokumente laden) | Datentyp, Suchbegriff, Filter, Datensatz-Nummer | Datensätze, Auswertungen, Kommentare und Dokumente aus deinem weclapp | Keine Inhalte. Nachschlagedaten höchstens 30 Minuten im Arbeitsspeicher. Protokoll ohne Inhalte. |
| Vorschau einer Änderung | Geplante Änderung, zum Beispiel Felder eines Angebots, Kommentartext, Lagerbuchung | Geprüfte Vorschau und ein einmaliges Freigabe-Token | Ein Freigabe-Datensatz mit Prüfsumme der Änderung, gültig 15 Minuten. Den Inhalt der Änderung speichern wir nicht. |
| Ausführen einer bestätigten Änderung | Freigabe-Token und unveränderte Vorschau, erst nach deiner Bestätigung im Chat | Kurzbericht des Ergebnisses, zum Beispiel die neue Belegnummer | Änderungsnachweis mit Zustand, Ziel- und Belegnummern, ohne die geänderten Inhalte, damit keine Änderung doppelt ausgeführt wird. |
| Rückmeldung an den Support | Von dir bestätigter Meldungstext | Geschwärzte Vorschau | Die bestätigte Meldung für 180 Tage. |
Jede Änderung in deinem weclapp erscheint zuerst als Vorschau und wird erst ausgeführt, nachdem du sie bestätigt hast.
wals.pro AI: Protokolle, Support, E-Mails und Abrechnung
Protokolle. Zu jeder ausgeführten Aktion protokollieren wir, wer wann welche Aktion mit welchem Ergebnis ausgeführt hat, ohne Freitext oder ERP-Inhalte. Diese Protokolle bewahren wir 400 Tage auf.
Support und Rückmeldungen. Meldest du über den KI-Assistenten ein Problem oder einen Wunsch, speichern wir den von dir bestätigten Text 180 Tage und legen daraus ein Ticket in unserem Helpdesk an. Zugangsdaten, weitere E-Mail-Adressen, IBANs, Steuer-, Karten- und Telefonnummern entfernen wir vorher automatisch. Namen und Anschriften erkennt die Schwärzung nicht automatisch; die Vorschau zeigt genau, was gesendet wird, und ohne deine ausdrückliche Bestätigung wird nichts gesendet.
E-Mails. Wir senden E-Mails, die für den Dienst nötig sind: Bestätigung der Registrierung, Einladungen, Passwort-Links, Hinweise zu Testphase, Abo, Zahlung und Kontingenten sowie wichtige Mitteilungen zum Dienst.
Abrechnung. Kostenpflichtige Tarife rechnen wir über den Zahlungsdienstleister Mollie ab. Zahlungsdaten gibst du direkt bei Mollie ein. Wir speichern nur die Zahlungs- und Abo-Ereignisse und löschen sie 90 Tage nach Abschluss. Rechnungen bewahren wir nach den gesetzlichen Fristen auf.
wals.pro AI: Empfänger und Orte der Verarbeitung
| Empfänger | Wofür | Ort |
|---|---|---|
| Google Cloud EMEA Limited (Google Cloud und Firebase) | Hosting der Anwendung, Datenbank, Anmeldung, Schlüsselspeicher, Protokolle, reCAPTCHA Enterprise | Rechenzentrum Belgien (europe-west1), Datenbank in einer europäischen Multi-Region. Google kann Daten auch in den USA verarbeiten; dafür gelten die EU-Standardvertragsklauseln und die Zertifizierung von Google nach dem EU-US Data Privacy Framework. |
| SMTP2GO (Sand Dune Mail Ltd.) | Versand der E-Mails zum Dienst | Neuseeland (Angemessenheitsbeschluss der EU-Kommission) |
| Mollie B.V. | Zahlungsabwicklung für kostenpflichtige Tarife | Niederlande |
| Dein KI-Anbieter | Erhält die Ergebnisse der Werkzeuge über deinen KI-Assistenten. Er ist nicht unser Dienstleister, sondern dein Vertragspartner. | Laut deinem Vertrag mit dem Anbieter |
| Dein weclapp-System | Lesen und Ändern von Daten in deinem Auftrag | Laut deinem Vertrag mit weclapp |
Wir verkaufen keine personenbezogenen Daten.
wals.pro AI: Speicherdauer im Überblick
| Daten | Dauer |
|---|---|
| Inhalte aus deinem weclapp | Nur für die jeweilige Anfrage; Nachschlagedaten höchstens 30 Minuten im Arbeitsspeicher |
| Freigabe-Datensätze für Änderungen | 15 Minuten |
| Server-Protokolle (IP-Adresse, Browserkennung, Adresse, Zeitpunkt) | 30 Tage |
| Protokoll der ausgeführten Aktionen | 400 Tage |
| Offene Registrierungsanträge | 90 Tage; danach Status und Zeitpunkt 400 Tage |
| Einladungen | 72 Stunden |
| Support-Meldungen aus dem Chat | 180 Tage |
| Zahlungs- und Abo-Ereignisse | 90 Tage nach Abschluss |
| Konto, Arbeitsbereich, weclapp-Verbindung, Nachweis der Annahme der Rechtsdokumente, Änderungsnachweise | Solange das Konto beziehungsweise der Arbeitsbereich besteht |
wals.pro AI: Was du selbst steuern kannst
- Rechte in weclapp: Richte den weclapp-Benutzer, zu dem der API-Schlüssel gehört, nur mit den Rechten ein, die dein Team wirklich braucht.
- Rechte im Arbeitsbereich: Administrator:innen legen fest, wer lesen darf und welche Änderungen erlaubt sind.
- Bestätigung jeder Änderung: Ohne deine Bestätigung der Vorschau wird nichts in dein weclapp geschrieben und nichts an den Support gesendet.
- Verbindungen: Du oder eine Administrator:in deines Arbeitsbereichs könnt die Verbindung eines KI-Assistenten jederzeit widerrufen.
- Löschung: Wenn du dein Konto oder deinen Arbeitsbereich löschen lassen möchtest, schreib an support@wals.pro.
Rechtsgrundlagen
Bestellungen im Shop sowie Konto, Anmeldung, Datenverarbeitung für deine Anfragen, E-Mails zum Dienst und Abrechnung bei wals.pro AI: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Missbrauchsschutz, Protokolle, Support und die Verbesserung unserer Website: berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrung von Rechnungen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
Die Speicherung im Browser bei ai.wals.pro ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).
Deine Rechte
Wenn du in Europa ansässig bist, hast du das Recht, auf personenbezogene Daten zuzugreifen, die wir über dich gespeichert haben, und zu verlangen, dass deine personenbezogenen Daten korrigiert, aktualisiert oder gelöscht werden. Du kannst außerdem die Einschränkung der Verarbeitung und die Übertragung deiner Daten verlangen und einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Wenn du diese Rechte ausüben möchtest, kontaktiere uns bitte über die unten angegebenen Kontaktinformationen.
Wenn du in Europa ansässig bist, stellen wir außerdem fest, dass wir deine Informationen verarbeiten, um Verträge zu erfüllen, die wir möglicherweise mit dir haben (z. B. wenn du eine Bestellung über die Website aufgibst), oder um anderweitig unsere oben aufgeführten legitimen Geschäftsinteressen zu verfolgen. Bitte beachte außerdem, dass deine Daten beim Besuch des Online-Shops außerhalb Europas übertragen werden, einschließlich nach Kanada und in die Vereinigten Staaten.
Betrifft deine Anfrage Daten, die ein Unternehmen über wals.pro AI aus seinem weclapp-System verarbeitet, wende dich bitte an dieses Unternehmen; wir unterstützen es bei der Beantwortung.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde: https://www.dsb.gv.at
Datenspeicherung
Wenn du eine Bestellung über die Website aufgibst, werden wir deine Bestellinformationen für unsere Aufzeichnungen aufbewahren, es sei denn, du forderst uns auf, diese Informationen zu löschen. Die Fristen für wals.pro AI stehen im Abschnitt „wals.pro AI: Speicherdauer im Überblick“.
Minderjährige
Die Website und wals.pro AI sind nicht für Personen unter dem Alter von 18 Jahren bestimmt.
Änderungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Den Stand findest du oben auf dieser Seite.
Kontaktiere uns
Für weitere Informationen über unsere Datenschutzpraktiken, wenn du Fragen hast oder wenn du eine Beschwerde einreichen möchtest, kontaktiere uns bitte per E-Mail oder per Post unter Verwendung der unten angegebenen Kontaktdaten:
Wals Professional Services GmbH, Hadikgasse 64, A-1140 Wien