Datenschutzerklärung

Kontodaten: E-Mail-Adresse und ein sicher gehashtes Passwort (bcrypt). Wir speichern außerdem das Datum Ihrer Registrierung.

Zahlungsdaten: Zahlungen werden von Stripe verarbeitet. Wir speichern Ihre Stripe-Kunden-ID, sehen oder speichern jedoch niemals Ihre Kartennummer. Bitte beachten Sie die Datenschutzerklärung von Stripe.

Projektdaten: die Website-Inhalte und Quelldateien, die Sie über Web Work erstellen, einschließlich Texten, von Ihnen hochgeladenen Bildern, Produktlistings, Blog-Beiträgen und Konfiguration.

Chat-Nachrichten: Ihre Gespräche mit dem Planungsassistenten werden gespeichert, damit Sie zu ihnen zurückkehren können.

E-Mail-Daten: Wenn Sie die transaktionale E-Mail-Funktion nutzen, speichern wir die Absenderkonfiguration, Vorlagen und Zustellprotokolle (Empfängeradresse, Status, Zeitstempel).

A. Besucheranalyse auf Websites, die Sie mit Web Work erstellen. Wenn Besucher eine auf Web Work gehostete Website durchsuchen, erheben wir:

• Seitenpfad und Referrer-URL
• Gerätetyp (Desktop, Mobil, Tablet), abgeleitet aus der User-Agent-Zeichenfolge
• Eine tägliche Besucherkennung — ein gekürzter SHA-256-Hash der IP-Adresse des Besuchers, kombiniert mit der Projekt-ID und dem aktuellen Datum. Die rohe IP-Adresse wird niemals gespeichert.

Diese Daten helfen Website-Eigentümern, Verkehrsmuster zu verstehen. Sie sind cookielos und werden niemals für Werbung oder seitenübergreifendes Tracking verwendet.

B. Analyse auf der Web-Work-Plattform selbst (getwebwork.com). Mit Ihrer Einwilligung — erteilt über das Cookie-Banner — verwenden wir die folgenden Tools, um zu verstehen, wie die Plattform genutzt wird, und um unsere Werbung zu messen:

• PostHog (EU-gehostet, eu.posthog.com) — Produktanalyse, Heatmaps und Sitzungsaufzeichnungen. Sitzungsaufzeichnungen sind videoähnliche Wiederholungen Ihrer Interaktion mit der Plattform. Formulareingaben (Passwörter, E-Mails) und die Inhalte Ihres Chats mit dem Planungsassistenten werden in den Aufzeichnungen maskiert. Aufzeichnungen werden 30 Tage lang aufbewahrt.
• Meta Pixel (Meta Platforms, Inc.) — misst Conversions aus den Werbekampagnen, die wir auf Facebook und Instagram durchführen. Es setzt Cookies (_fbp, _fbc) und teilt pseudonyme Ereignisdaten (Seitenaufruf, Registrierung) mit Meta. Meta ist außerhalb des EWR niedergelassen; Übermittlungen stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Google Analytics und Google Ads (Google Ireland Limited) — Google Analytics misst Besuche auf der Plattform und setzt Cookies (_ga, _ga_*). Google Ads misst, welche unserer Google-Anzeigen zu einer Registrierung, einer erstellten Website oder einer Zahlung geführt haben. Wenn Sie über eine Google-Anzeige kommen, wird die Klick-Kennung, die Google dem Link hinzufügt (gclid), mit Ihrem Konto gespeichert. Wenn Sie das Cookie-Banner akzeptiert haben, sendet unser Server diese Kennung zusammen mit dem Ereignis an Google, bei einer Zahlung auch deren Betrag. Google kann Daten außerhalb des EWR verarbeiten; Übermittlungen stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Keines der Tools wird geladen, bevor Sie das Cookie-Banner akzeptieren. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Daten Ihres Browsers für getwebwork.com löschen — das Banner wird bei Ihrem nächsten Besuch erneut angezeigt.

Vom der Plattform gesetzte Cookies und lokaler Speicher: ein Eintrag cookie-consent im lokalen Speicher (Ihre Einwilligungsentscheidung), ph_* (PostHog, nur nach Einwilligung), _fbp / _fbc (Meta, nur nach Einwilligung) und _ga / _ga_* (Google Analytics, nur nach Einwilligung). Die Authentifizierung verwendet ein im lokalen Speicher gespeichertes JWT-Token — dies ist unbedingt erforderlich und unterliegt nicht der Einwilligung.

• Stripe — Zahlungsabwicklung (Datenschutzerklärung)
• Anthropic (Claude) — das Planungsgespräch, die Texte Ihrer Website, Übersetzungen und die Fotosuche sowie als Reserve, wenn die unten genannten Anbieter nicht erreichbar sind. Siehe die Datenschutzerklärung von Anthropic.
• OpenRouter — leitet die KI-Anfragen, mit denen Ihre Website gestaltet, erstellt und bearbeitet wird, an die unten genannten Modellanbieter weiter. Übermittelt werden: Ihr Planungsgespräch, Ihre Projektbeschreibung, die Unternehmensangaben und Fotos, die Sie hinzufügen, die Dateien Ihrer Website und Bildschirmfotos davon. Wir haben OpenRouter so eingestellt, dass nur Anbieter genutzt werden, die Ihre Daten nicht zum Training von KI-Modellen verwenden. Siehe die Datenschutzerklärung von OpenRouter.
• Anbieter von KI-Modellen, erreicht über OpenRouter — derzeit Fireworks AI, DeepInfra, Together AI, DigitalOcean, Inference.net und Moonshot AI, auf denen die Modelle Kimi (Moonshot AI) und DeepSeek laufen. Ist einer davon nicht erreichbar, kann OpenRouter die Anfrage unter derselben Bedingung an einen anderen Anbieter desselben Modells senden. Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA.
• Resend — Zustellung transaktionaler E-Mails (Datenschutzerklärung)
• Cloudflare — DNS und TLS-Zertifikate für eigene Domains
• PostHog — Produktanalyse, Heatmaps und Sitzungsaufzeichnung auf der Web-Work-Plattform (EU-Cloud) — nur mit Ihrer Einwilligung (Datenschutzerklärung)
• Meta Platforms (Meta Pixel) — Messung der Werbeleistung auf der Web-Work-Plattform — nur mit Ihrer Einwilligung (Datenschutzerklärung)
• Google (Google Analytics, Google Ads) — Analyse und Messung der Werbeleistung auf der Web-Work-Plattform — nur mit Ihrer Einwilligung (Datenschutzerklärung)

• Um Ihr Konto zu erstellen und zu verwalten
• Um Ihre Website zu generieren, zu erstellen und zu hosten
• Um Zahlungen zu verarbeiten und Abonnements zu verwalten
• Um transaktionale E-Mails (Bestätigungscodes, Bestellbenachrichtigungen) an Sie und Ihre Kunden zu senden
• Um Analysen über die Besucher Ihrer gehosteten Website bereitzustellen
• Um Missbrauch der Plattform zu erkennen und zu verhindern
• Mit Ihrer Einwilligung: um zu verstehen, wie die Web-Work-Plattform genutzt wird (PostHog, Google Analytics) und um die Leistung unserer Werbekampagnen zu messen (Meta Pixel, Google Ads)

Wir verkaufen Ihre Daten nicht. Wir verwenden sie nicht für gezielte Werbung, abgesehen von der Messung von Conversions aus von uns geschalteten Anzeigen.

Ihre Kontodaten und Projektdateien werden so lange aufbewahrt, wie Ihr Konto aktiv ist.

• Kontolöschung (Soft Delete). Sie können Ihr Konto unter Einstellungen als gelöscht markieren. Ihr Benutzerdatensatz wird in einem gelöschten Zustand aufbewahrt, damit die E-Mail-Adresse nicht wiederverwendet werden kann, und Ihre Projektdateien werden aufbewahrt, damit der Support das Konto auf Anfrage wiederherstellen kann.
• Bevor Sie Ihr Konto löschen, müssen Sie alle aktiven Verbesserungspläne und Hosting-Abonnements über das Stripe-Kundenportal kündigen, damit wir niemals ein gelöschtes Konto weiter belasten. Wenn Sie das Konto als gelöscht markieren, werden alle gehosteten Projekte gestoppt und ausstehende E-Mail-/Passwortänderungsanfragen gelöscht.
• Dauerhafte Löschung. Um Ihren Kontodatensatz und alle zugehörigen Projektdateien dauerhaft löschen zu lassen, senden Sie uns eine E-Mail an support@webwork.bg. Wir bearbeiten die Anfrage innerhalb von 30 Tagen, mit Ausnahme von Datensätzen, die wir gesetzlich aufbewahren müssen.
• Wenn ein Projekt dauerhaft gelöscht wird, werden seine Analyse-Seitenaufrufe und E-Mail-Protokolle automatisch entfernt (Kaskadenlöschung).
• Stripe bewahrt seine eigenen Zahlungsdatensätze unabhängig gemäß seinen Aufbewahrungsrichtlinien auf.