Datenschutzerklärung

Diese Erklärung gilt für die Website waybourne.eu und die Anwendung Waybourne unter app.waybourne.eu. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Waybourne LLC, 1209 Mountain Road Pl NE, Ste H,
Albuquerque, NM 87110,
Vereinigte Staaten von Amerika

Vertreten durch: Waybourne LLC
E-Mail: hello@waybourne.eu

2. Anfragen aus der EU

Anfragen zum Datenschutz, auch aus der EU, richten Sie bitte direkt an Waybourne LLC, 1209 Mountain Road Pl NE, Ste H, Albuquerque, NM 87110, Vereinigte Staaten von Amerika, oder per E-Mail an hello@waybourne.eu.

3. Das Wichtigste in Kürze

• Kein Tracking, keine Analyse- oder Werbe-Cookies, keine Social-Media-Plugins.
• Die Website setzt nur ein Cookie, wenn Sie selbst eine Sprache wählen. Die Anwendung nur solche, die für Anmeldung und Ihre Einstellungen nötig sind.
• Die Datenbank der Anwendung liegt in der EU, in Frankfurt am Main.
• Wir verkaufen keine Daten und nutzen Ihre Daten nicht zum Training von KI.

4. Unsere Rollen

Für die Daten unserer Website-Besucher und unserer Kunden (Konto, Vertrag, Abrechnung) sind wir Verantwortlicher. Für die Daten, die unsere Kunden in Waybourne über ihre eigenen Kunden und Ansprechpartner erfassen, sind wir Auftragsverarbeiter: Wir verarbeiten sie nur nach Weisung des jeweiligen Kunden und auf Grundlage unseres Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Verantwortlich ist dann unser Kunde.

5. Welche Daten wir verarbeiten

5.1 Besuch der Website und der Anwendung

Bei jedem Aufruf verarbeitet unser Hoster technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Zweck ist die Auslieferung der Seiten sowie ein sicherer und stabiler Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Speicherdauer: nur kurzzeitig, solange es für Betrieb und Fehlersuche nötig ist.

5.2 Warteliste („Zugang anfragen“)

Wir speichern Ihre E-Mail-Adresse und den Zeitpunkt der Anfrage, um Sie zur Einrichtung von Waybourne zu kontaktieren. Kein Newsletter, keine Weitergabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Speicherdauer: bis die Anfrage erledigt ist; auf Ihren Wunsch löschen wir die Adresse sofort.

5.3 Kundenkonto und Vertrag

Für Registrierung und Vertrag verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hashwert, nie im Klartext), bei aktivierter Zwei-Faktor-Anmeldung den zugehörigen Schlüssel, Rolle im Team, Unternehmensdaten sowie Vertrags- und Abrechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: solange das Konto besteht. Nach Vertragsende löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Abrechnungsunterlagen bewahren wir für die gesetzliche Frist auf.

5.4 Inhalte in der Anwendung

Unternehmensdaten, Kunden und Ansprechpartner, Produkte, Angebote, Rechnungen, Zahlungen, Lieferungen und Nachweise, die unsere Kunden erfassen, verarbeiten wir im Auftrag des Kunden (siehe Abschnitt 4). Änderungen an Dokumenten werden mit Zeitpunkt und Benutzer protokolliert, damit ausgestellte Rechnungen nachvollziehbar und unveränderbar bleiben.

Rechtsgrundlage: für den Kunden in der Regel Art. 6 Abs. 1 lit. b, c DSGVO; für uns der Auftragsverarbeitungsvertrag.

Speicherdauer: nach Weisung des Kunden. Aufbewahrungspflichten für Rechnungen (§ 147 AO, § 14b UStG) erfüllt der Kunde mit den Archiv- und Exportfunktionen.

5.5 Empfangs- und Gelangensbestätigungen

Bestätigt jemand über einen Link den Erhalt von Waren, speichern wir Namen, Unterschrift, Zeitpunkt, IP-Adresse und Browserkennung als Nachweis für den Lieferanten gegenüber dem Finanzamt (§ 17b UStDV). Verantwortlich ist der Lieferant; wir handeln in seinem Auftrag.

Rechtsgrundlage: für den Lieferanten Art. 6 Abs. 1 lit. c und f DSGVO.

Speicherdauer: zusammen mit der zugehörigen Rechnung, nach Weisung des Lieferanten.

5.6 Sendungsverfolgung

Hinterlegt ein Kunde eine DHL-Sendungsnummer, übermitteln wir sie an die Schnittstelle von DHL und speichern den gemeldeten Zustellstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Auftrag des Kunden.

Speicherdauer: zusammen mit der zugehörigen Lieferung.

5.7 E-Mails

Bestätigungs-, Einladungs- und Passwort-E-Mails der Anwendung versenden wir über den Anmeldedienst unseres Datenbank-Anbieters. Schreiben Sie uns, verarbeiten wir Ihre Adresse und Ihre Nachricht, um zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis die Anfrage erledigt ist, soweit keine Aufbewahrungspflicht besteht.

6. Pflichtangaben

Pflichtfelder sind in den Formularen gekennzeichnet. Ohne E-Mail-Adresse können wir Sie nicht auf die Warteliste setzen; ohne die Angaben zur Registrierung können wir kein Konto anlegen.

7. Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden oder Gerichte.

8. Übermittlung in Drittländer

Wir selbst und einige Dienstleister haben unseren Sitz in den USA. Daten werden dorthin nur übermittelt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank der Anwendung bleibt in Frankfurt am Main.

9. Cookies und lokale Speicherung

Die Website lädt keine Inhalte Dritter; auch die Schriftarten kommen von unserem eigenen Server. Ein Cookie setzt sie nur, wenn Sie selbst eine Sprache wählen. Die Anwendung verwendet nur Speicher, der technisch notwendig ist oder Ihre eigenen Einstellungen merkt. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner.

Sie können Cookies und lokalen Speicher jederzeit in Ihrem Browser löschen; danach melden Sie sich neu an.

10. Datensicherheit

• Verschlüsselte Übertragung (TLS) für alle Seiten und Schnittstellen.
• Strikte Trennung der Daten verschiedener Kunden direkt in der Datenbank.
• Zwei-Faktor-Anmeldung und Rollen mit abgestuften Rechten.
• Ausgestellte Rechnungen sind technisch unveränderbar und protokolliert.

11. Kein Verkauf, kein KI-Training, keine automatisierten Entscheidungen

Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten. Wir verwenden Ihre Daten nicht zum Training von KI-Modellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21, siehe Abschnitt 13). Schreiben Sie uns dazu an hello@waybourne.eu; wir antworten innerhalb eines Monats. Geht es um Daten, die ein Kunde von uns in Waybourne erfasst hat, leiten wir Ihre Anfrage an ihn weiter.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort oder Arbeitsplatz.

13. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an hello@waybourne.eu genügt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir Kunden vorab per E-Mail oder in der Anwendung.

Stand: 31. Oktober 2026