Datenschutzerklärung

1. Zwei unterschiedliche Rollen und warum das wichtig ist

VERA verarbeitet Informationen in zwei Funktionen, und Ihre Rechte unterscheiden sich je nachdem, welche davon zutrifft.

Für Ihre eigenen Kontoinformationen, Ihre Abrechnungsdaten und Ihre Nutzung des Produkts ist VERA der Verantwortliche. Diese Richtlinie gilt für diese Daten, und Sie üben Ihre Rechte direkt uns gegenüber aus.

Für die Informationen, die Sie über Ihre Kunden, Interessenten, Kontakte, Mitarbeiter und Aufträge in VERA eingeben, sind Sie der Verantwortliche und VERA ist der Auftragsverarbeiter, der nach Ihren Weisungen handelt. Diese Richtlinie beschreibt, was wir mit diesen Daten tun, die Bedingungen werden jedoch durch die Auftragsverarbeitungsvereinbarung festgelegt. Wenn Sie Kunde eines unserer Kunden sind und Ihre Daten berichtigen oder löschen lassen möchten, wenden Sie sich an das Unternehmen, mit dem Sie zu tun hatten; wir verweisen Sie an dieses Unternehmen und unterstützen es bei der Beantwortung.

2. Von Ihnen bereitgestellte Informationen

Die folgenden Daten stammen direkt von Ihnen oder aus Ihrer Nutzung des Produkts.

• Kontoinformationen. Ihre E-Mail-Adresse, Ihr Name, sofern Sie ihn angeben, und ein bcrypt-Hash Ihres Passworts, wenn Sie sich mit einem Passwort anmelden. VERA speichert Ihr Passwort niemals in lesbarer Form. Wenn Sie sich mit Google anmelden, erhalten wir stattdessen Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild von Google.
• Unternehmensprofil. Name, Branche, Leistungen, Standort, Markenstimme, Markenfarben und Logo Ihres Unternehmens, Ihre Arbeitszeiten sowie die Ziele und Hintergrundinformationen, die Sie VERA mitteilen, damit VERA sinnvolle Arbeit leisten kann. Einiges davon kann für Sie entworfen werden, indem eine von Ihnen angegebene Website-Adresse ausgelesen wird.
• Kunden- und Betriebsdaten. Leads, Kontakte, Unternehmen, Deals, Termine, Aufträge, Techniker, Support-Tickets, Angebote, Rechnungen und die daran angehängten Notizen sowie das Kundenportal jedes Auftrags: dessen Zeitplan, tägliche Updates, Fotos, die mit dem Kunden ausgetauschten Nachrichten und Änderungsaufträge. Hier befinden sich personenbezogene Daten über Ihre eigenen Kunden und Mitarbeiter, einschließlich Namen, E-Mail-Adressen, Telefonnummern, Einsatzadressen und Auftragsdetails.
• Dateien und Bilder. Fotos, die Sie hochladen (einschließlich Vorher-nachher-Fotos von Aufträgen), Ihr Logo und Ihre Markenmaterialien sowie Rechnungen oder Angebote, die Sie aus einem anderen System importieren. Importierte Dokumente werden zusammen mit einer Kopie der Originaldatei aufbewahrt, damit der Import erneut geprüft werden kann.
• Von Ihren Kunden erfasste Unterschriften. Wenn Ihr Kunde ein Angebot über den öffentlichen Link annimmt, den Sie ihm gesendet haben, erfasst VERA seinen getippten Namen oder das Bild seiner gezeichneten Unterschrift sowie den Zeitpunkt und die Tatsache, dass der Link aufgerufen wurde.
• Prompts und Anweisungen. Die Ziele, Fragen und Briefings, die Sie für VERA verfassen, sowie die Vorschläge, Freigaben, Änderungen und Ablehnungen, die Sie dazu erfassen.
• Support und Feedback. Was Sie uns senden, wenn Sie den Support kontaktieren, und der Grund, den Sie auswählen, wenn Sie kündigen oder eine Testphase auslaufen lassen, einschließlich eines etwaigen Freitexts, den Sie hinzufügen. Kündigungsfeedback wird als Ihre Daten behandelt und mit Ihrem Konto gelöscht.
• Ausgaben und Belege. Datensätze zu Geldabflüssen: Händler, Betrag, Datum, Kategorie und etwaige Notizen, zusammen mit dem Belegbild oder der Belegdatei, die Sie hochladen. Ein Beleg wird ausgelesen, um diese Felder vorauszufüllen, und die Originaldatei wird zusammen mit dem Datensatz aufbewahrt, damit das Auslesen überprüft werden kann. Wenn ein Mitarbeiter die Ausgabe erfasst hat, nennt der Datensatz außerdem das Konto, über das sie eingereicht wurde.
• Fahrtkilometer und Fahrzeuge. Fahrten: Entfernung, Datum und Uhrzeit, Start- und Zieladresse, geschäftlicher Zweck, das Fahrzeug, Kilometerstände, der angewandte Satz und die berechnete Erstattung. Fahrten können zudem ein Nachweisbild enthalten, etwa ein Foto des Kilometerzählers oder einen Parkbeleg. Fahrzeugdatensätze enthalten die Angaben, die Sie zum Fahrzeug machen. Hat ein Mitarbeiter die Fahrt erfasst, nennt der Datensatz das Konto, das sie eingereicht hat.
• Lohnabrechnung. Wenn Sie die Lohnabrechnung von VERA nutzen: die Arbeitsstunden, den Lohnsatz und die Vergütungsart jeder Person ab dem jeweiligen Gültigkeitsdatum, die Beträge jedes Abrechnungslaufs und die darauf entfallenden Steuern sowie ein Protokoll jeder Änderung an der Lohnabrechnung mit dem Stand vorher und nachher. Die Lohnabrechnung selbst wird von Check Technologies (checkhq.com) durchgeführt, einem lizenzierten Anbieter für Lohnabrechnung: Check berechnet die Quellensteuer und die Arbeitgebersteuern, belastet Ihr Lohnkonto, zahlt Ihre Mitarbeitenden aus, reicht Steuererklärungen ein und stellt W-2s und 1099s aus. Sensible Lohndaten (Sozialversicherungsnummern, Geburtsdaten, Wohnanschriften, Angaben im Formular W-4 sowie Bankleitzahlen und Kontonummern) werden über das eigene sichere Onboarding von Check erhoben, von Check gespeichert und nicht auf den Servern von VERA abgelegt. VERA speichert nur die Datensatzkennungen von Check, den Onboarding-Status jeder Person, die letzten vier Ziffern und den Namen des Kreditinstituts eines Bankkontos sowie die Metadaten von Steuerdokumenten. Lohnabrechnungen und Steuerformulare werden bei Bedarf über einen ablaufenden Link von Check abgerufen, und jeder Zugriff wird protokolliert. Konten, die nie mit Check verbunden wurden, behalten das bisherige reine Exportmodell, bei dem VERA die Angaben aus dem Formular W-4 und verschlüsselte Daten für die Direktüberweisung speichert und niemals Erklärungen einreicht, Abgaben abführt oder Geld bewegt.
• SMS-Unterhaltungen. Wenn Sie die SMS-Funktion von VERA nutzen: die beteiligten Telefonnummern, den Inhalt gesendeter und empfangener Nachrichten, per MMS gesendete oder empfangene Fotos, den vom Netzbetreiber gemeldeten Zustellstatus sowie Einwilligungsnachweise: ob eine Nummer eingewilligt oder sich abgemeldet hat, wann, woher die Einwilligung stammt und welches Stichwort für die Abmeldung verwendet wurde.
• Social-Media-Beiträge, die Sie veröffentlichen. Die Beitragstexte, Bilder und Videos, die Sie erstellen, der Zeitplan, den Sie festlegen, das verbundene Konto, für das der jeweilige Beitrag bestimmt ist, und das Veröffentlichungsergebnis, das die Plattform zurückmeldet.
• Spracheingabe. Wenn Sie ein Sprachgespräch oder eine sprachgeführte Erfassung nutzen, wird das Gesagte transkribiert, und der entstandene Text wird wie alles andere behandelt, was Sie eintippen. Wohin der Ton selbst geht, erfahren Sie im Abschnitt zum Mikrofon weiter unten.
• Anrufe unter Ihrer Geschäftsnummer. Wenn Sie das Geschäftstelefon nutzen, ein Protokoll jedes Anrufs: die Nummer des Anrufers, wann der Anruf stattfand, wie lange er dauerte, ob er angenommen, verpasst, weitergeleitet oder an die Mailbox übergeben wurde und wer ihn bearbeitet hat. Wenn Sie die Anrufannahme durch Vera aktiviert haben, ein Transkript des Gesprächs und eine kurze strukturierte Zusammenfassung des Anliegens des Anrufers. Wenn Sie zusätzlich die Anrufaufzeichnung aktiviert haben, das Audio des Anrufs für die von Ihnen festgelegte Aufbewahrungsdauer. Wohin das Audio gelangt, erfahren Sie im Abschnitt zu Telefonanrufen weiter unten.
• Aufgezeichnete Gespräche. Wenn Sie Aufnahmen nutzen, um einen Vor-Ort-Termin oder ein Meeting aufzuzeichnen, eine Audiodatei hochladen, ein Transkript einfügen oder ein anderes Aufnahmegerät (etwa Plaud, über Zapier) Transkripte an Ihre Aufnahmen-Adresse senden lassen: das von Ihnen aufgezeichnete oder hochgeladene Audio, sein Transkript, die strukturierte Zusammenfassung, die VERA daraus erstellt (Zusammenfassung, erwähnte Kundendaten, Leistungsumfang, Maße, Materialien, Budget, Zeitplan und Folgeaufgaben), sowie Ihre Bestätigung, dass alle Gesprächsbeteiligten der Aufzeichnung zugestimmt haben, mit dem Zeitpunkt Ihrer Bestätigung. Wohin das Audio gelangt, erfahren Sie im Abschnitt zum Mikrofon weiter unten.
• Zugangsdaten verbundener Plattformen. Die OAuth-Tokens und API-Schlüssel für Plattformen, die Sie verbinden. Diese werden im Ruhezustand mit AES-256-GCM verschlüsselt und Ihnen nie wieder angezeigt oder in Logs geschrieben. Bei Anbietern, die über einen Broker angebunden sind, wird die Zugangsberechtigung von diesem Broker statt von VERA verwahrt, wie in der Liste der Unterauftragsverarbeiter beschrieben.

3. Standortinformationen

VERA kann auf den genauen Standort Ihres Geräts zugreifen. Dieser Abschnitt erklärt genau, wann und warum, denn eine Datenschutzerklärung, die das versteckt, erfüllt ihren Zweck nicht.

Der Standort wird für eine einzige Funktion verwendet: das Fahrtenbuch. Wenn Sie bei einer Fahrt auf „Start“ drücken, fragt VERA Ihren Browser nach der Berechtigung und zeichnet dann für die Dauer dieser Fahrt Positionsdaten auf, damit die gefahrene Strecke gemessen statt geschätzt werden kann. Die Aufzeichnung ist auf die Fahrt begrenzt: Sie beginnt, wenn Sie die Fahrt starten, und endet, wenn Sie sie beenden. VERA verfolgt Ihren Standort nicht im Hintergrund, zeichnet keinen Standort auf, wenn das Fahrtenbuch keine Fahrt aufzeichnet, und hat keine Möglichkeit, Sie zu orten, wenn Sie es nicht verwenden.

Jeder Messpunkt enthält Breiten- und Längengrad, den Erfassungszeitpunkt und, sofern das Gerät sie meldet, einen Genauigkeitswert, die Geschwindigkeit und die Fahrtrichtung. Aus den Messpunkten leitet VERA die Start- und Zieladresse der Fahrt sowie ihre Route ab, und diese abgeleiteten Werte werden im Fahrtdatensatz gespeichert.

Koordinaten und Adressen werden an einen Kartendienst übermittelt, um daraus Adressen, Routen und Entfernungen zu ermitteln, sofern für die Bereitstellung ein Kartendienst konfiguriert ist. Der Anbieter und die Daten, die er erhält, sind in der Liste der Unterauftragsverarbeiter aufgeführt. Ergebnisse werden unter einem Hash der normalisierten Anfrage zwischengespeichert und nicht unter der Rohadresse, sodass der Cache kein durchsuchbares Verzeichnis darüber ist, wo sich jemand aufgehalten hat.

Rohe Standortdaten und die daraus erstellten Fahrtaufzeichnungen werden unterschiedlich lange aufbewahrt, weil es sich um unterschiedliche Dinge handelt: Die Standortdaten sind die Arbeitsdaten hinter einer Messung, die Fahrt ist ein finanzieller Datensatz. Die Richtlinie zur Datenaufbewahrung nennt beide Zeiträume.

Sie steuern dies auf zwei Ebenen. VERA fragt nur dann nach Ihrem Standort, wenn Sie eine Fahrt starten, und Ihr Browser oder Telefon bestimmt, ob die Berechtigung überhaupt erteilt wird; Sie können sie verweigern oder später in den Einstellungen Ihres Browsers oder Geräts widerrufen, und VERA funktioniert im Übrigen weiter. Kilometer können auch ohne Standortzugriff manuell eingegeben werden. Der Kontoinhaber kann zusätzlich die Aufbewahrungsdauer für Rohdaten festlegen, einschließlich der vollständigen Deaktivierung ihrer Speicherung.

4. Zeit in der App und was der Kontoinhaber sehen kann

VERA misst, wie lange ein Konto in der App ist und auf welchen ihrer Bildschirme diese Zeit verbracht wurde, und zeigt das Ergebnis dem Kontoinhaber des Unternehmens an. Wenn Sie über eine Einladung dem Unternehmen einer anderen Person beigetreten sind, bedeutet das, dass Ihr Arbeitgeber sehen kann, wie lange Sie in VERA verbracht haben und auf welchen der Mitarbeiterbildschirme Sie waren. Dieser Abschnitt legt genau dar, was das umfasst und was nicht, denn eine Messung, die eine Person betrifft, sollte nicht erst entdeckt werden müssen.

Was gemessen wird: Ihr Browser meldet, dass der VERA-Tab im Vordergrund ist und dass Sie in den letzten Minuten die Maus bewegt, etwas eingegeben, gescrollt oder auf den Bildschirm getippt haben. Solange beides zutrifft, sendet er etwa alle dreißig Sekunden ein Signal mit der Route, auf der Sie sich befinden. Die Zeit wird in diesen Intervallen erfasst, und jedes Intervall ist begrenzt, sodass ein über Nacht geöffneter Tab ein Intervall hinzufügt und dann stoppt. Ist der Tab ausgeblendet, geschlossen oder unberührt, wird keine Zeit erfasst.

Was erfasst wird: die Route, reduziert auf die Seite, die sie bezeichnet. Datensatzkennungen werden vor der Speicherung ersetzt, und die Abfragezeichenfolge wird verworfen, bis auf die Schlüssel, die einen Tab bezeichnen. Ein gespeicherter Eintrag kann also aussagen, dass Sie sich in einem Angebot befanden, aber nicht, in welchem Angebot, bei welchem Kunden oder wonach Sie gesucht haben. Nichts, was Sie eingeben, innerhalb eines Datensatzes ansehen oder hochladen, wird hier erfasst, ebenso wenig Ihr Standort.

Was es nicht ist: Dies ist die Zeit, in der die App geöffnet ist, nicht die geleistete Arbeitszeit. Sie wird getrennt von den Stunden im Stundenzettel gespeichert, nie von der Lohnabrechnung ausgelesen und nie mit einem Preis versehen. Zeit, die Sie im Arbeitsbereich Ihres eigenen Unternehmens verbringen, gehört zu Ihrem eigenen Mandanten und ist für kein Unternehmen sichtbar, für das Sie arbeiten.

Dieselben Zahlen, die das Unternehmen sieht, finden Sie auf Ihrem Kontobildschirm in der Mitarbeiteransicht. Die Datensätze werden gelöscht, wenn das Konto, auf das sie sich beziehen, gelöscht wird, einschließlich der Datensätze, die bei Unternehmen gespeichert sind, für die Sie gearbeitet haben.

5. Mikrofon und Sprache

VERA bietet Sprachfunktionen: Sie können mit dem Assistenten ein gesprochenes Gespräch führen, und einige geführte Erfassungen nehmen gesprochene Antworten entgegen. Dafür ist eine Mikrofonberechtigung erforderlich, die Ihr Browser abfragt, wenn Sie eine solche Funktion zum ersten Mal starten. Darüber hinaus hört VERA nicht mit und fordert das Mikrofon an keiner anderen Stelle an.

Bei Sprachgesprächen und sprachgeführten Aufnahmen wird Sprache von der Spracherkennung Ihres Browsers in Text umgewandelt, nicht von VERA. Auf den Servern von VERA kommt das Transkript an, nicht das Audio. Diese Funktionen senden VERA keine Aufnahme Ihrer Stimme, und es gibt keine Audiodatei einer solchen Sitzung, die wir aufbewahren könnten. Der Umgang Ihres Browsers mit dem Audio, der bei manchen Browsern die Übermittlung an den Browseranbieter zur Erkennung umfasst, unterliegt der Datenschutzrichtlinie dieses Browsers und nicht unserer.

Das Transkript wird behandelt, als hätten Sie es eingetippt: Es wird Teil der Unterhaltung, kann an den KI-Anbieter gesendet werden, um eine Antwort zu erzeugen, und wird mit dieser Unterhaltung gespeichert, bis Sie sie oder Ihr Konto löschen.

Für die gesprochenen Antworten von VERA wird der Text der Antwort an einen Sprachdienstleister gesendet, der Audio zurückgibt; das Audio wird an Ihren Browser gestreamt und nicht gespeichert. Gesendet wird nur der Antworttext, nicht das Audio Ihres Mikrofons. Dieser Anbieter ist in der Liste der Unterauftragsverarbeiter genannt.

Die Funktion „Aufnahmen“ ist die einzige, die tatsächlich Audio speichert. Sie nimmt nur auf, nachdem Sie die Aufnahme starten und bestätigen, dass alle am Gespräch Beteiligten wissen, dass sie aufgezeichnet werden, und zugestimmt haben, und sie stoppt, wenn Sie auf Stopp drücken. Das Recht zur Aufzeichnung unterscheidet sich je nach Bundesstaat und Land, und mehrere US-Bundesstaaten verlangen die Einwilligung aller Gesprächsbeteiligten; daher liegt es bei Ihnen, diese Bestätigung wahrheitsgemäß abzugeben. Das von Ihnen aufgenommene oder hochgeladene Audio wird in Ihrem Konto gespeichert und an einen Transkriptionsanbieter, der in der Liste der Unterauftragsverarbeiter genannt ist, gesendet, um in Text umgewandelt zu werden. Das Transkript wird anschließend an den KI-Anbieter gesendet, um daraus eine schriftliche Zusammenfassung zu erstellen. Audio, Transkript und schriftliche Zusammenfassung werden aufbewahrt, bis Sie die Aufnahme oder Ihr Konto löschen, und sind in Ihrem Datenexport enthalten, mit Ausnahme des Audios selbst, das Sie in der App abspielen können.

6. Von Vera angenommene Anrufe

Ein Unternehmen kann seine VERA-Telefonnummer einer KI-Rezeptionistin übergeben, sodass Anrufe, die niemand annimmt, oder alle Anrufe von Vera beantwortet werden. Diese Funktion ist für jedes Unternehmen deaktiviert, bis der Kontoinhaber sie einschaltet und bestätigt, dass er diesen Abschnitt gelesen hat. Vera teilt Anrufern stets mit, dass sie eine virtuelle Rezeptionistin ist.

Wenn Vera einen Anruf annimmt, verbindet der Telefonanbieter den Ton des Anrufs direkt mit dem KI-Anbieter, der für sie hört und spricht. Dieser Ton läuft nicht über die Server von VERA, und VERA speichert ihn nicht. VERA speichert ein Transkript des Anrufs und eine kurze Zusammenfassung des Anliegens des Anrufers. Beides wird im Konto des Unternehmens abgelegt, damit das Unternehmen darauf reagieren kann, und zusammen mit dem Konto gelöscht. Der KI-Anbieter und der Telefonanbieter sind beide in der Liste der Unterauftragsverarbeiter aufgeführt, jeweils mit den Daten, die sie erhalten.

Vera antwortet ausschließlich auf Grundlage der Fakten, die ihr das Unternehmen gegeben hat, und dessen, was sie in den eigenen Unterlagen des Unternehmens nachschlägt. Sie nennt keine Preise, es sei denn, das Unternehmen hat die Preise hinterlegt, die sie nennen darf. Sie bucht, verschiebt oder storniert nichts, verschickt keine SMS und leitet nicht weiter, es sei denn, das Unternehmen hat jede dieser Berechtigungen einzeln aktiviert.

Die Anrufaufzeichnung ist ein separater, zusätzlicher Schalter. Sie ist standardmäßig deaktiviert, wird niemals als Nebeneffekt einer anderen Einstellung aktiviert und kann erst aktiviert werden, wenn der Kontoinhaber bestätigt hat, dass das Recht zur Aufzeichnung von Anrufen von Bundesstaat zu Bundesstaat unterschiedlich ist. Ist sie aktiviert, wird jedem Anrufer mitgeteilt, dass der Anruf aufgezeichnet werden kann, bevor irgendetwas erfasst wird; die Aufzeichnung wird vom Netzbetreiber für den vom Unternehmen festgelegten Aufbewahrungszeitraum gespeichert, und der Aufbewahrungsprozess von VERA löscht sie, wenn dieser Zeitraum endet.

Wenn Sie der Anrufer sind: Das Unternehmen, das Sie angerufen haben, ist für diese Daten verantwortlich, wie im Abschnitt zu den Rollen oben beschrieben. VERA verarbeitet sie auf Weisung des Unternehmens, und Anfragen dazu sollten zunächst an das Unternehmen gerichtet werden.

7. Automatisch erfasste Informationen

VERA erhebt bewusst nur wenige technische Informationen.

• Serverprotokolle. Gewöhnliche Anwendungs- und Fehlerprotokolle, die bei der Bearbeitung von Anfragen entstehen. Dies sind Betriebsaufzeichnungen, kein Produkt zur Verhaltensanalyse.
• Zähler für die Ratenbegrenzung. Um Brute-Force-Anmeldeversuche und Missbrauch zu unterbinden, führt VERA kurzlebige Zähler, die an eine IP-Adresse oder E-Mail-Adresse gebunden sind, für Aktionen wie Anmeldung, Registrierung und Zurücksetzen des Passworts. Jeder Zähler wird überschrieben, sobald sein Zeitfenster zurückgesetzt wird.
• Signale zur Produktnutzung. Zählwerte und Zeitstempel, die das Produkt funktionieren lassen und Ihre eigenen Dashboards speisen: Credit-Verbrauch, wann ein Vorschlag freigegeben wurde, wann ein Angebotslink zum ersten Mal geöffnet wurde, wie oft er angesehen wurde, sowie tägliche Geschäftskennzahlen, berechnet aus Ihren verbundenen Plattformen.
• Analysen der Marketing-Website. Vercel Web Analytics und Vercel Speed Insights messen Seitenaufrufe und Leistung auf unseren öffentlichen Seiten. Die benutzerdefinierten Ereignisse, die VERA an Vercel sendet, beschränken sich auf eine geschlossene Menge von Werten (ein Branchen-Slug, die Oberfläche, auf der eine Karte angeklickt wurde, eine Position, eine Verweildauer in Sekunden und ein gekürzter Suchbegriff). E-Mail-Adressen, Namen und frei eingegebene Inhalte werden konstruktionsbedingt niemals an Vercel Analytics gesendet.
• Produktanalyse (PostHog). VERA nutzt PostHog, einen First-Party-Dienst für Produktanalysen, auf seiner Website, in der App und auf den Seiten, die Ihre Kunden über einen von Ihnen gesendeten Link öffnen. Dabei werden die aufgerufenen Seiten, die angeklickten Schaltflächen und Links (einschließlich ihres sichtbaren Textes), die verweisende Seite, Browser- und Gerätetyp, ein aus der IP-Adresse abgeleiteter ungefährer Standort sowie Fehler erfasst, die die Seite auslöst. Wenn Sie angemeldet sind, werden diese Ereignisse mit Ihrem Geschäftskonto verknüpft, und PostHog erhält außerdem Ihren Namen und Ihre E-Mail-Adresse, damit wir erkennen können, bei welchem Konto ein Problem aufgetreten ist. Ein Cookie und ein Eintrag im Browserspeicher enthalten eine zufällige PostHog-Kennung, damit Besuche zusammengefasst werden können (siehe Cookie-Richtlinie). Geheime Bestandteile von Kundenlinks werden zuvor entfernt: Das Token in einem Zahlungs-, Angebots-, Portal-, Buchungs-, Besuchs-, Bewertungs-, Dokument-Upload- oder Einladungslink wird ersetzt, bevor irgendetwas gesendet wird, ebenso geheime Werte in einer Webadresse, etwa ein Token zum Zurücksetzen des Passworts. Wir nutzen diese Daten, um Fehler zu finden, zu verstehen, welche Funktionen genutzt werden, und das Produkt zu verbessern. Sie werden nicht für Werbung verwendet und nicht verkauft. Besucher in der EU, im EWR, im Vereinigten Königreich und in der Schweiz werden vorher gefragt: PostHog wird in ihrem Browser erst geladen, wenn sie im Cookie-Banner auf „Akzeptieren“ klicken, und jeder kann diese Entscheidung jederzeit in den Cookie-Einstellungen ändern oder widerrufen.
• Sitzungsaufzeichnung (PostHog). Auf der Website von VERA und in der App kann PostHog eine Sitzungsaufzeichnung erstellen: eine Rekonstruktion der Seite, wie Sie sie gesehen haben, mit Mausbewegungen, Klicks, Scrollen und Seitenwechseln. Sie dient dazu, Fehler und unverständliche Bildschirme zu analysieren. Alles, was in ein Formularfeld eingegeben wird, wird maskiert, bevor es Ihren Browser verlässt, eingebettete Zahlungsfelder werden vollständig blockiert, und innerhalb der App wird zusätzlich sämtlicher Text auf dem Bildschirm maskiert. Eine Aufzeichnung zeigt daher das Layout eines Bildschirms, nicht aber die Kundendaten, Angebote oder Unterschriften darauf. Die öffentlichen Marketingseiten werden mit sichtbarem Text aufgezeichnet, da dieser Text ohnehin öffentlich ist. Auf den Seiten, die Ihre Kunden über einen von Ihnen gesendeten Link öffnen (Zahlungen, Angebote, Portale, Buchungen, Besuche, Bewertungen, Dokumentanforderungen und Einladungen), wird niemals eine Aufzeichnung erstellt. Aufzeichnungen werden gemäß den Aufbewahrungseinstellungen von PostHog für das Projekt von VERA gespeichert.
• KI-Anrufüberwachung (PostHog). Jede Anfrage, die VERA an seinen KI-Textanbieter stellt, wird außerdem in PostHog protokolliert, damit wir Fehler, Antwortzeiten und Kosten überwachen können. Das Protokoll umfasst das verwendete Modell, die Token-Anzahl und Zeitangaben sowie den Prompt und die Antwort, die den für die Aufgabe benötigten Geschäftskontext und Kundendaten enthalten können. Es ist mit Ihrem Konto verknüpft, wenn die Anfrage in Ihrem Auftrag gestellt wurde, und wird ausschließlich zum Betrieb und zur Verbesserung des Dienstes verwendet.
• Nachweise elektronischer Signaturen. Wenn jemand ein Angebot über den Link, den ein Unternehmen ihm gesendet hat, annimmt oder unterzeichnet, erfasst VERA den Zeitpunkt, die IP-Adresse, von der die Annahme kam, und eine grobe Gerätebezeichnung wie „Safari auf iPhone“. Wurde eine Unterschrift getippt, erfasst VERA außerdem, dass der Unterzeichner der elektronischen Unterzeichnung zugestimmt hat und welche Version dieses Wortlauts auf dem Bildschirm angezeigt wurde. Dieser Nachweis wird zusammen mit dem Angebot gespeichert, denn eine Unterschrift, die niemandem zugeordnet werden kann, beweist nichts. Er ist nur für das Unternehmen sichtbar, zu dem das Angebot gehört. Der unbearbeitete User-Agent-String des Browsers wird nicht gespeichert.
• Prüfprotokoll. Jeder Vorschlag, jede Freigabe, Bearbeitung, Ablehnung, Ausführung und jeder Fehler in Ihrem Konto wird in ein Audit-Log geschrieben, das nur Ergänzungen zulässt, zusammen mit Sicherheitsereignissen wie Passwort-Zurücksetzungen, Sitzungswiderrufen und der Rotation von Angebotslinks. Geheimnisse und Tokens werden darin niemals gespeichert.

8. Informationen von Plattformen, die Sie verbinden

Wenn Sie eine Drittplattform verbinden, liest VERA die Daten, die in den Berechtigungen dieser Plattform beschrieben sind, und zwar nur, um die von Ihnen gewünschte Arbeit zu erledigen. Sie entscheiden, welche Plattformen Sie verbinden. Wenn Sie eine Plattform trennen, wird der laufende Zugriff von VERA widerrufen und die gespeicherten Zugangsdaten werden entfernt.

Der Integrationskatalog von VERA umfasst rund 150 Anbieter aus den Bereichen Buchhaltung, Zahlungen, CRM, Terminplanung, E-Mail, Kommunikation, Marketing, Social Media, E-Commerce, Versand, Analytics, Außendienst und mehr. Was jede Verbindung liest oder schreibt, wird auf ihrer Karte angezeigt, bevor Sie sie herstellen. Im Überblick:

• Buchhaltung und Außendienst. Kunden, Angebote, Kostenvoranschläge, Aufträge, Rechnungen und Zahlungen, nur mit Lesezugriff, damit VERA über Ihr Geschäft berichten und Dokumente vorausfüllen kann. QuickBooks Online und Jobber sind reine Lese-Integrationen.
• Shops und Zahlungen. Bestellungen, Kunden, Produkte und Zahlungsdaten, nur lesend, um Umsatz, Bestellanzahl und durchschnittlichen Bestellwert zu berechnen.
• Soziale Netzwerke. Veröffentlichen der von Ihnen verfassten Beiträge und Abrufen der Kennzahlen, die diese Plattformen bereitstellen (Impressionen, Aufrufe, Interaktionen, Zielgruppeneinblicke), damit VERA über die Leistung berichten kann. Inhalte, die Sie planen oder veröffentlichen, einschließlich ihrer Bilder und Videos, werden an die von Ihnen gewählte Plattform übermittelt, wo die eigenen Nutzungsbedingungen und die Datenschutzrichtlinie dieser Plattform dafür gelten. Nach der Veröffentlichung liegen sie außerhalb der Kontrolle von VERA, und das Löschen in VERA entfernt sie nicht von der Plattform. VERA veröffentlicht nichts ohne Ihre Anweisung oder eine von Ihnen eingerichtete Automatisierungsregel.
• E-Mail und Kalender. Versand der von Ihnen freigegebenen Kampagnen und Nachrichten über Ihr eigenes Anbieterkonto, Abruf der Kampagnenergebnisse und Lesen von Kalenderterminen, um die Planung darauf abzustimmen.
• Nachrichten- und Marktquellen. Industry Radar liest öffentlich verfügbare Nachrichten über eine Nachrichten-API. Dabei werden öffentliche Quellen genutzt, nicht Ihre Kontodaten oder die Daten Ihrer Kunden.

9. Teammitglieder und Angestellte

Ein VERA-Geschäftskonto kann mehrere Personen umfassen. Der Kontoinhaber lädt sie ein, jede Person nimmt die Einladung mit eigener Anmeldung statt eines gemeinsamen Logins an, und jede erhält eine Rolle, die festlegt, worauf sie zugreifen kann.

Wenn Sie VERA als Mitarbeiter oder Teammitglied nutzen, sollten Sie wissen, wohin Ihre Daten gehen. VERA speichert Ihren Namen, die E-Mail-Adresse, an die Ihre Einladung gesendet wurde, Ihre Rolle und die Aufzeichnung Ihrer Aktivitäten im Workspace. Das Unternehmen, das Sie eingeladen hat, ist Verantwortlicher für diese Daten; VERA verarbeitet sie auf dessen Weisung.

Was Sie im Arbeitsbereich einreichen, ist ein Datensatz des Unternehmens, kein privater. Ausgaben, die Sie einreichen, einschließlich der Belegbilder, und Fahrten, die Sie einreichen, einschließlich der Strecke, der Adressen, einer etwaigen aus Standortdaten abgeleiteten Route und eines etwaigen Nachweisbilds, sind für den Kontoinhaber sichtbar sowie für alle, deren Rolle ihnen die Prüfung von Einreichungen erlaubt. Jede Einreichung nennt das Konto, das sie eingereicht hat; genau das ermöglicht Freigabe und Erstattung.

Wenn das Unternehmen die Lohnabrechnung in VERA durchführt, werden dort auch Ihre Stundenzettel, Ihr Stundensatz, Ihre W-4-Angaben und, falls Sie per Überweisung bezahlt werden, Ihre Bankverbindung gespeichert. Gehalts-, Steuer- und Bankdaten sind nur für die Personen sichtbar, denen der Kontoinhaber die Berechtigung für die Lohnabrechnung erteilt hat; die Freigabe von Arbeitsstunden ist eine gesonderte, engere Berechtigung, die keine dieser Angaben anzeigt. Ihre Kontonummer wird verschlüsselt und auf keinem Bildschirm vollständig angezeigt.

Der Standort ist keine Ausnahme von Ihrer eigenen Kontrolle. VERA zeichnet die Position nur auf, während Sie eine Fahrt starten und durchführen. Die Berechtigung Ihres Geräts steuert dies, und Sie können sie verweigern und die gefahrene Strecke manuell eingeben. VERA gibt einem Arbeitgeber keine Möglichkeit, Sie außerhalb einer von Ihnen gestarteten Fahrt zu orten, und verfügt über keine Live-Tracking- oder Überwachungsansicht.

Ihre Rolle gilt nur für das Unternehmen, das Sie eingeladen hat. Wird ein Mitglied deaktiviert, endet sein Zugriff, sein Name bleibt jedoch an den von ihm erfassten Datensätzen erhalten, da diese Datensätze dem Unternehmen gehören.

Um Informationen, die ein Unternehmen in VERA über Sie gespeichert hat, berichtigen oder entfernen zu lassen, wenden Sie sich an dieses Unternehmen. Wenn Sie sich stattdessen an uns wenden, leiten wir die Anfrage an das Unternehmen weiter und unterstützen es bei der Beantwortung, wie es die Datenverarbeitungsvereinbarung vorschreibt.

10. So verwendet VERA Informationen

Wir verwenden Informationen, um den Dienst zu betreiben: um Sie zu authentifizieren, Entwürfe und Vorschläge zu erstellen, die von Ihnen freigegebenen Aktionen auszuführen, Daten von verbundenen Plattformen zu synchronisieren und anzuzeigen, Ihre Angebote, Rechnungen und Berichte zu erstellen, den Credit-Verbrauch zu messen, die Limits Ihres Tarifs und Ratenbegrenzungen durchzusetzen, Missbrauch zu erkennen und zu verhindern, Support zu leisten und Ihnen transaktionale E-Mails zu Ihrem Konto zu senden.

Wir nutzen Produktanalysen, Sitzungsaufzeichnungen sowie die Überwachung von Fehlern und KI-Aufrufen, beschrieben unter „Automatisch erfasste Informationen“, um zu verstehen, welche Teile des Produkts nützlich sind und wo sie versagen, um Fehler zu beheben und um zu planen, was wir als Nächstes entwickeln.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, verwenden weder Ihre Geschäftsdaten noch die Daten Ihrer Kunden zum Training von KI-Modellen und nutzen die Inhalte Ihres Kontos nicht für Marketing gegenüber anderen Kunden.

11. KI-Verarbeitung

Um Inhalte und Analysen zu erstellen, sendet VERA den relevanten Teil Ihres Prompts und Ihres geschäftlichen Kontexts über eine API an einen externen KI-Anbieter, empfängt eine Antwort und speichert diese in Ihrem Konto. Wir senden, was die Aufgabe erfordert, und nicht mehr.

Für die Textgenerierung werden die Claude-Modelle von Anthropic verwendet. Die Bildgenerierung nutzt, sofern konfiguriert, OpenAI oder Google Gemini für den Bildhintergrund; die Text- und Logo-Überlagerung wird von VERA deterministisch erzeugt und verlässt nie unsere Server. Wenn ein Unternehmen die Anrufannahme durch Vera aktiviert hat, nutzt Vera dafür die Speech-to-Speech-Modelle von OpenAI, wie im Abschnitt zu Telefonanrufen beschrieben. Ist kein KI-Anbieter konfiguriert, greift VERA auf Ausgaben ohne KI zurück, statt mit einem Fehler abzubrechen.

VERA sendet keine Prompts zu Trainingszwecken an KI-Anbieter, und die kommerziellen API-Bedingungen unserer Anbieter räumen diesen keine Trainingsrechte an API-Eingaben ein. Anbieter können Eingaben gemäß ihren eigenen Richtlinien, auf die wir keinen Einfluss haben, kurzzeitig zur Missbrauchsüberwachung speichern. Die Richtlinie zur KI-Nutzung erläutert dies ausführlicher.

12. Rechtsgrundlagen der Verarbeitung

Soweit die UK-DSGVO oder die EU-DSGVO Anwendung findet, stützt sich VERA für die Daten, für die VERA verantwortlich ist, auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags. Erstellung und Verwaltung Ihres Kontos, Bereitstellung der von Ihnen abonnierten Funktionen, Zahlungsabwicklung und Support.
• Berechtigte Interessen. Absicherung des Dienstes, Verhinderung von Betrug und Missbrauch, Führen eines Prüfprotokolls, Messung der Produktnutzung durch Produktanalysen und Sitzungsaufzeichnungen (außerhalb der EU, des EWR, des Vereinigten Königreichs und der Schweiz), Überwachung von Fehlern und KI-Aufrufen sowie Verbesserung des Produkts. Wir wägen diese Zwecke gegen Ihre Rechte ab und halten die betroffenen Daten so gering wie möglich: Formulareingaben werden in Aufzeichnungen maskiert, Text in der App wird maskiert, und geheime Kundenlinks werden entfernt, bevor etwas übermittelt wird.
• Rechtliche Verpflichtung. Aufbewahrung von Finanz- und Steuerunterlagen sowie Beantwortung rechtmäßiger Anfragen.
• Einwilligung. Optionale Mitteilungen, für die Sie sich anmelden, sowie für Besucher in der EU, im EWR, im Vereinigten Königreich und in der Schweiz Produktanalysen und Sitzungsaufzeichnungen, die erst geladen werden, nachdem Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen, für Analysen über die Cookie-Einstellungen, ohne dass dies die bereits erfolgte Verarbeitung berührt.
• Ihre Anweisungen. Personenbezogene Daten Ihrer eigenen Kunden verarbeitet VERA als Ihr Auftragsverarbeiter nach Ihren dokumentierten Weisungen. Die eigene Rechtsgrundlage für diese Daten festzulegen, obliegt Ihnen.

13. So werden Informationen weitergegeben

VERA gibt Informationen an Dienstleister weiter, die für den Betrieb des Produkts erforderlich sind. Jeder von ihnen ist vertraglich verpflichtet, die Informationen zu schützen und sie ausschließlich für die Leistungen zu verwenden, die er für uns erbringt. Sie sind in der Liste der Unterauftragsverarbeiter einzeln aufgeführt, zusammen mit den Informationen, die jeder von ihnen erhält.

Wir geben Informationen an eine von Ihnen verbundene Plattform nur in dem Umfang weiter, der erforderlich ist, um die von Ihnen auf dieser Plattform angeforderte Aktion auszuführen.

Wir können Informationen offenlegen, wenn wir gesetzlich dazu verpflichtet sind, um unsere Bedingungen durchzusetzen oder um die Rechte, das Eigentum oder die Sicherheit von VERA, unseren Kunden oder der Öffentlichkeit zu schützen. Soweit gesetzlich zulässig und nicht kontraproduktiv, informieren wir den betroffenen Kontoinhaber über ein rechtliches Ersuchen, bevor wir darauf antworten.

Ist VERA an einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten beteiligt, können Informationen im Rahmen dieser Transaktion übertragen werden. Sie unterlägen weiterhin dieser Richtlinie, und wir würden Sie vor jeder wesentlichen Änderung ihres Umgangs informieren.

14. Mobilfunknummern und SMS

SMS-Nachrichten werden hier gesondert behandelt, weil Mobilfunkanbieter dafür strengere Maßstäbe anlegen als für den Rest dieser Richtlinie und weil die Antwort kurz ist.

Mobile Informationen werden nicht zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Mobiltelefonnummern und Einwilligungen in den Empfang von Textnachrichten werden niemals an Dritte oder verbundene Unternehmen für deren eigene Marketing- oder Werbezwecke verkauft, vermietet oder weitergegeben. Telefonnummern werden nur an den Mobilfunkanbieter, der die Nachricht zustellt, und an Dienstleister, die in unserem Auftrag handeln, weitergegeben, um die von Ihnen angeforderte Nachricht zu senden.

Opt-in-Daten von SMS-Absendern und Einwilligungsnachweise sind von der Weitergabe an Dritte oder verbundene Unternehmen zu deren eigenen Marketing- oder Werbezwecken ausgeschlossen. Sie werden nicht für Werbung verwendet, nicht verkauft und nicht an Datenhändler übermittelt. Die Weitergabe an Dienstleister, die nach unseren Anweisungen handeln, etwa an den Mobilfunkanbieter, der eine Nachricht zustellt, ist auf das beschränkt, was für die Zustellung dieser Nachricht erforderlich ist.

Eine Person, die eine SMS erhält, kann diese beenden, indem sie auf die Nachricht mit STOP antwortet; dies wird automatisch umgesetzt. Die Richtlinie zur Einwilligung in mobile Nachrichten legt fest, wie die Einwilligung eingeholt und dokumentiert wird, und die SMS-Nutzungsbedingungen legen fest, was versendet werden darf.

Das Folgende gilt für jedes in dieser Richtlinie beschriebene SMS-Programm, einschließlich Benachrichtigungen, die ein Kontoinhaber an seine eigene Nummer anfordert. Die Häufigkeit der Nachrichten variiert. Es können Gebühren für Nachrichten und Daten anfallen. Antworten Sie auf eine beliebige Nachricht mit STOP, um sich abzumelden, und mit HELP, um Hilfe zu erhalten. Die Einwilligung in den Empfang von SMS ist keine Voraussetzung für einen Kauf, die Erstellung eines Kontos oder die Nutzung der Software.

15. Wo Daten gespeichert werden

VERA läuft als containerisierte Next.js-Anwendung mit einer verwalteten PostgreSQL-Datenbank. Hochgeladene Fotos, Belege, Bildnachweise für Fahrtstrecken, MMS-Medien, generierte Bilder und importierte Dokumente werden als kodierte Daten in derselben Datenbank gespeichert und nicht in einem separaten Objektspeicherdienst. Es gibt also keinen zusätzlichen Speicheranbieter, der Ihre Dateien vorhält.

Da Dateien in der Datenbank und nicht in einem öffentlichen Speicher liegen, haben sie keine öffentliche URL. Jede Datei wird über eine Anwendungsroute ausgeliefert, die eine angemeldete Sitzung voraussetzt und prüft, ob die Datei zu Ihrem Konto gehört, bevor auch nur ein Byte zurückgegeben wird. So kann eine Datei weder durch Erraten einer Adresse erreicht werden, noch wird sie für jemanden lesbar, der zufällig einen Link besitzt. Lädt ein Mitarbeiter eine Datei hoch, wird der Upload an das Konto gebunden, von dem er stammt, sodass eine Einreichung nicht dem Datensatz einer anderen Person zugeordnet werden kann. Wird der Datensatz gelöscht, zu dem eine Datei gehört, wird auch die Datei gelöscht, und wenn Sie Ihr Konto löschen, werden alle Dateien gelöscht.

Die einzige Ausnahme sind Medien, die einem Social-Media-Beitrag angehängt sind, da diese per Definition veröffentlicht werden. Plattformen rufen das Bild oder Video selbst ab, ohne Sitzung, daher wird diese Datei über einen separaten Link bereitgestellt, der ein signiertes, ablaufendes Token mit Angabe des Kontos und der Datei enthält. Der Link kann weder gefälscht noch erraten werden und funktioniert nach kurzer Zeit nicht mehr, erfordert aber, solange er gültig ist, keine Anmeldung. Alles, was Sie veröffentlichen, verlässt VERA.

Hosting- und Datenbankinfrastruktur werden von den Plattformanbietern bereitgestellt, die in der Liste der Unterauftragsverarbeiter genannt sind. Deren Standardregionen liegen in den Vereinigten Staaten.

16. Internationale Datenübermittlungen

VERA wird von den Vereinigten Staaten aus betrieben, und die Infrastruktur und Unterauftragsverarbeiter von VERA befinden sich überwiegend dort. Wenn Sie VERA von außerhalb der Vereinigten Staaten nutzen, werden Ihre Informationen in die Vereinigten Staaten übermittelt und dort gespeichert und verarbeitet; dort besteht möglicherweise nicht dasselbe rechtliche Schutzniveau wie in Ihrem Heimatland.

Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz stützt sich VERA auf die Standardvertragsklauseln der Europäischen Kommission, die durch Verweis in die Auftragsverarbeitungsvereinbarung einbezogen sind, zusammen mit dem UK International Data Transfer Addendum, sofern die UK GDPR anwendbar ist.

VERA ist nicht nach dem EU-US Data Privacy Framework zertifiziert und behauptet nicht, dass ein Angemessenheitsbeschluss unmittelbar auf VERA anwendbar ist. Einige unserer Unterauftragsverarbeiter verfügen über eigene Zertifizierungen; dies ist deren Status, nicht unserer.

17. So werden Informationen geschützt

Der Datenverkehr läuft über HTTPS, einfache HTTP-Anfragen werden in der Produktionsumgebung umgeleitet, und HSTS wird gesetzt. Passwörter werden mit bcrypt und einem Work-Faktor von 12 gehasht (src/lib/password.ts). Zugangsdaten für Konnektoren werden mit AES-256-GCM verschlüsselt (src/lib/crypto.ts), und zwar mit einem Schlüssel, der getrennt vom Geheimnis zur Signierung von Sitzungen aufbewahrt wird. Jede Anfrage ist auf das angemeldete Konto beschränkt, und Sitzungen können auf allen Geräten gleichzeitig widerrufen werden.

Eingehende Webhooks werden anhand des Signaturverfahrens des jeweiligen Anbieters verifiziert und dedupliziert, sodass eine erneut zugestellte Lieferung nicht zweimal angewendet werden kann. Serverseitige Abrufe von Adressen, die Sie angeben, werden gegen private und interne Adressbereiche geprüft, damit sie nicht auf interne Systeme gerichtet werden können. Öffentliche Links zu Angeboten verwenden 256 Bit kryptografisch sicherer Zufälligkeit, sind gegen Erraten gedrosselt und werden niemals vollständig in Protokolle geschrieben.

Kein System ist vollkommen sicher, und VERA verfügt über keine Sicherheitszertifizierung. Die Sicherheitsrichtlinie führt genau auf, welche Kontrollen vorhanden sind und, ebenso wichtig, welche gängigen Kontrollen noch nicht.

18. Wie lange Informationen gespeichert werden

Zusammengefasst: Ihre Geschäftsdaten werden so lange gespeichert, wie Ihr Konto besteht, und gelöscht, wenn Sie das Konto löschen. VERA löscht nur wenig automatisch, und wo dies geschieht, liegt es daran, dass die Daten sensibler sind, als ihre Aufbewahrung nützlich wäre.

Die derzeit geplanten Bereinigungen sind: rohe Standortdaten aus der Fahrtenerfassung, die standardmäßig nach 30 Tagen entfernt werden und deren Aufbewahrung der Kontoinhaber anpassen kann, bis hin zum vollständigen Abschalten der Speicherung; stornierte Fahrten, deren Alter die Aufbewahrungsfrist für Fahrten im Konto überschreitet, wobei genehmigte und erstattete Fahrten niemals automatisch entfernt werden, da es sich um Finanzunterlagen handelt; Anrufaufzeichnungen, sofern ein Unternehmen die Aufzeichnung aktiviert hat, die nach Ablauf der vom Unternehmen festgelegten Aufbewahrungsfrist gelöscht werden; der Karten-Cache, der von selbst abläuft und keine Kontokennung enthält; sowie Nachrichtenartikel aus dem Industry Radar, die nach 30 Tagen entfernt werden.

Die Richtlinie zur Datenaufbewahrung enthält die vollständige Übersicht, einschließlich dessen, was nach einer Kontolöschung erhalten bleibt, und warum.

19. Ihre Rechte und Wahlmöglichkeiten

Sie können Ihr Unternehmensprofil, Ihre Markenangaben und Ihre Datensätze direkt in der App einsehen und korrigieren. Sie können jede Integration in den Einstellungen trennen. Sie können in den Einstellungen eine maschinenlesbare Kopie Ihrer Kontodaten exportieren. Sie können Ihr Konto in den Einstellungen endgültig löschen; dies erfolgt sofort und ist unwiderruflich.

Je nach Wohnort haben Sie möglicherweise auch gesetzliche Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Die Seite zu den Datenschutzrechten nach der DSGVO und die Datenschutzhinweise für Kalifornien erläutern, wie Sie diese Rechte ausüben und wie wir eine Anfrage überprüfen.

Für eine Anfrage, die nicht direkt in der App bearbeitet werden kann, schreiben Sie an support@meetmyvera.com. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist und, sofern keine bestimmte Frist gilt, innerhalb von 30 Tagen.

20. Datenschutz für Kinder

VERA ist ein Business-Tool, das an Unternehmen verkauft wird. Es richtet sich nicht an Kinder, wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren, und kein Teil des Produkts ist für Minderjährige konzipiert oder wird an sie vermarktet. Kontoinhaber müssen mindestens 18 Jahre alt sein oder das in ihrem Rechtsgebiet geltende Volljährigkeitsalter erreicht haben.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an support@meetmyvera.com, und wir löschen sie. Wenn Sie VERA in einem Unternehmen einsetzen, das Familien betreut, denken Sie daran: Alle Angaben zu Minderjährigen, die Sie als Kundendatensatz erfassen, sind Daten unter Ihrer Kontrolle, und Ihre eigenen Pflichten nach Gesetzen wie COPPA gelten dafür.

21. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden im Änderungsverlauf unten auf dieser Seite mit einer neuen Versionsnummer und einem neuen Datum des Inkrafttretens dokumentiert, und Kontoinhaber werden, soweit praktikabel, vor Inkrafttreten der Änderung per E-Mail oder über einen Hinweis in der App informiert.

22. Kontakt

Datenschutzfragen und Anträge zur Ausübung von Rechten: support@meetmyvera.com. VERA hat weder einen Datenschutzbeauftragten noch einen Vertreter in der EU oder im Vereinigten Königreich gemäß Artikel 27 und 37 DSGVO benannt; ob eine solche Benennung erforderlich ist, hängt vom Umfang unserer Verarbeitung in der EU und im Vereinigten Königreich ab.