Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

DailyWalker ist eine Marke von SalesWalker. Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SalesWalker Inhaber: Ervis Prakaj Blütenanger 9 85247 Oberroth

Telefon: 0176 66633618 E-Mail: support@dailywalker.de

2. Datenschutzbeauftragter

Ein gesetzlich bestellter Datenschutzbeauftragter ist nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich direkt an den Verantwortlichen.

3. Wer wir sind und was DailyWalker verarbeitet

DailyWalker ist eine Software für Handwerksbetriebe, Hausmeisterdienste, Hausverwaltungen und Freiberufler. Betriebe verwalten damit Aufträge, Objekte, Einheiten, Mitarbeiter, Belege und ihre eigene Kundschaft.

Daraus folgen zwei getrennte Rollen, die für Ihre Rechte entscheidend sind:

• Für die Daten unserer Kunden — also der Betriebe und ihrer Mitarbeiter — sind wir Verantwortlicher. Das betrifft Abschnitte 5 bis 14.
• Für die Daten, die ein Betrieb über seine eigenen Kunden, Mieter oder Eigentümer in DailyWalker anlegt, ist der Betrieb Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Das betrifft Abschnitt 15.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung, etwa Aufbewahrungsfristen des Steuer- und Handelsrechts
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit, IT-Betrieb und Betrugsprävention
• Art. 28 DSGVO — Verarbeitung im Auftrag eines Betriebs

5. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt. Eine längere Speicherung erfolgt, soweit das Gesetz sie vorschreibt — insbesondere 6 Jahre nach § 257 HGB und 10 Jahre nach § 147 AO für Belege und Rechnungen.

Besonderheit Belegwesen: Sobald ein Betrieb den Echtbetrieb einschaltet, werden Rechnungen und Belege nach den Grundsätzen zur ordnungsmäßigen Buchführung (GoBD) unveränderbar. Ein Löschen einzelner Belege ist danach technisch und rechtlich nicht mehr möglich; korrigiert wird durch Storno und Neuausstellung.

6. Cookies und Einwilligung

• Essenziell: Anmeldung, Sitzungssicherheit, Spracheinstellung, Schutz vor missbräuchlicher Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Nicht abwählbar, weil die Anwendung ohne sie nicht arbeitet.
• Analyse und Marketing: In der Anwendung unter app.dailywalker.de sind keine Analyse- oder Marketing-Dienste eingebunden. Auf unserer Website dailywalker.de messen wir Seitenaufrufe; die Erklärung dort beschreibt das.

Wir setzen keine Zähl- oder Werbedienste von Google oder Meta ein, insbesondere kein Google Analytics und keine Werbe-Pixel. Ändert sich das, fragen wir vorher und getrennt.

7. Server-Protokolldateien

Beim Aufruf der Anwendung erhebt unser Hosting-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen automatisch IP-Adresse, Zeitpunkt, User-Agent, Referrer, aufgerufene Adresse und Antwortstatus.

Zweck: Betrieb, Sicherheit, Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer höchstens 7 Tage.

8. Künstliche Intelligenz (Anthropic Claude)

DailyWalker setzt an mehreren Stellen Sprachmodelle ein. Anbieter ist Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA; die Verarbeitung läuft über deren API.

Wofür, konkret:

• Belege und Dokumente einordnen — ein hochgeladenes Dokument wird gelesen, um Art, Datum, Betrag und Zuordnung vorzuschlagen
• Postfach sortieren — eingehende E-Mails werden Vorgängen, Aufträgen oder Objekten zugeordnet
• Meldungen aufnehmen — freie Texte von Mietern oder Kunden werden zu strukturierten Vorgängen
• Abrechnungen prüfen — Betriebskostenabrechnungen werden auf Unstimmigkeiten durchgesehen
• Zählerstände und Messdienst-Dateien lesen
• Fragen zur eigenen Anwendung beantworten

Was dabei übermittelt wird: der jeweilige Inhalt, der verarbeitet werden soll — also Text oder Dokument samt darin enthaltener personenbezogener Daten. Kein vollständiger Datenbestand, keine Zugangsdaten.

Was nicht passiert: Anthropic verwendet die über die API übermittelten Inhalte nach eigenen Geschäftsbedingungen nicht zum Trainieren von Modellen. Es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt — die Vorschläge der KI werden von Menschen geprüft und freigegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der gebuchten Leistung) und, soweit es um Daten der Endkunden eines Betriebs geht, Art. 28 DSGVO im Auftrag dieses Betriebs. Datenübermittlung in die USA: abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO.

9. KI-Telefon (nur wenn zugeschaltet)

Betriebe können einen telefonischen KI-Assistenten zuschalten. Er ist standardmäßig aus und wird nur auf ausdrückliche Buchung aktiv.

Die Telefonie läuft über unsere Brücke telefon.rizara.de, betrieben auf einem eigenen Server der Hetzner Online GmbH in Falkenstein, Sachsen.

Beteiligte Dienste:

• Telnyx LLC — Rufnummern, Anrufaufbau und Sprachverbindung. Unsere Nummern sind deutsche Ortsnetznummern; die Verbindung zwischen Brücke und Telnyx ist verschlüsselt.
• OpenAI — das Sprachmodell, das das Gespräch führt und das Anliegen auswertet. Die Verbindung besteht unmittelbar zwischen unserer Brücke und OpenAI.

Was mit dem Ton geschieht: Der Gesprächston wird für die Dauer des Gesprächs in Echtzeit übertragen und verarbeitet — anders wäre ein Telefongespräch nicht möglich. Er wird nicht aufgezeichnet und nicht gespeichert: Eine Aufzeichnung wird technisch nie gestartet, und auch der Gesprächstext wird nach der Auswertung gelöscht.

Was gespeichert bleibt: Rufnummer, Zeitpunkt, Dauer, Richtung des Anrufs, das Ergebnis in Stichworten, eine Zusammenfassung, das Protokoll der ausgelösten Vorgänge und die Kosten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO beim Betrieb, der den Assistenten einsetzt; gegenüber Anrufenden ist der Betrieb Verantwortlicher und wir Auftragsverarbeiter. Datenübermittlung in die USA: Telnyx und OpenAI sind US-Anbieter. Abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO.

10. Stripe (Zahlungsabwicklung)

Für Abo-Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Verarbeitet werden Name, E-Mail-Adresse, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten.

Kartennummern erreichen unsere Server nicht — die Eingabe erfolgt unmittelbar bei Stripe, wir erhalten nur eine Kennung sowie die Angaben für Rechnung und Buchhaltung. Die Abwicklung läuft über das Stripe-Konto von SalesWalker (siehe Abschnitt 1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Datenübermittlung in die USA: Standardvertragsklauseln und EU-US Data Privacy Framework.

11. Mapbox (Karten und Adressen)

Für Karten, Routen und die Umwandlung von Adressen in Koordinaten nutzen wir Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Beim Laden einer Karte erhält Mapbox Ihre IP-Adresse und eine Browser-Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung in die USA: Standardvertragsklauseln.

12. Standortdaten

Bei der Zeiterfassung kann ein Betrieb einen Standortabgleich beim Stempeln einschalten: Beim Arbeitsbeginn wird geprüft, ob das Gerät sich in der Nähe des zugewiesenen Objekts befindet. Gespeichert werden Status und Abstand in Metern, keine Bewegungsverfolgung und keine Wegstrecke.

Die Funktion ist abschaltbar und muss vom Betrieb aktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO beim Betrieb; bei Beschäftigten gilt zusätzlich § 26 BDSG und eine bestehende Betriebsvereinbarung.

13. Push-Benachrichtigungen

Für Push-Nachrichten nutzen wir Firebase Cloud Messaging der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet wird eine Geräte-Kennung. Sie erhalten Push-Nachrichten nur, wenn Sie es im Browser oder Gerät erlauben, und können die Erlaubnis dort jederzeit zurücknehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

14. E-Mail-Versand und Postfach

Für ein- und ausgehende E-Mails nutzen wir den Mail-Dienst der ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstr. 68, 02742 Friedersdorf, auf Servern in Deutschland.

Betriebe können ein eigenes Postfach anbinden. Dann werden deren E-Mails in DailyWalker verarbeitet, um sie Vorgängen zuzuordnen (siehe Abschnitt 8). Für diese Inhalte ist der Betrieb Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Dokumentation Art. 6 Abs. 1 lit. f DSGVO.

15. Daten angemeldeter Nutzer

Für Inhaber, Büro und Mitarbeiter eines Betriebs verarbeiten wir:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Rolle
• Zugangsdaten: Passwort ausschließlich als Hash, Sitzungs- und Erneuerungs-Token
• Vertrags- und Abrechnungsdaten: App, Tarif, Anzahl Plätze und Einheiten, Stripe-Kennung, Rechnungen
• Tätigkeitsdaten: Aufträge, Aufgaben, Zeiten, Meldungen, Belege, Nachweise
• Zustimmungen: Zeitpunkt, Fassung und Wortlaut zugestimmter Vertragstexte samt IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Zustimmungsnachweise Art. 6 Abs. 1 lit. c und f DSGVO.

Nach Vertragsende werden Daten mit Aufbewahrungspflicht gesperrt statt gelöscht und nach Ablauf der Frist entfernt.

16. Daten der Endkunden unserer Kunden

Über DailyWalker verarbeiten Betriebe Daten ihrer eigenen Kundschaft, Mieter und Eigentümer: Namen, Kontaktdaten, Verträge, Zählerstände, Abrechnungen, Schriftverkehr, bei Hausverwaltungen auch Mietverhältnisse und Hausgeldzahlungen.

Für diese Daten ist der jeweilige Betrieb Verantwortlicher nach Art. 4 Nr. 7 DSGVO, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Ein Vertrag zur Auftragsverarbeitung wird mit jedem Betrieb geschlossen; er ist Teil der Nutzungsbedingungen.

Sind Sie Mieterin, Eigentümer oder Kunde eines Betriebs, der DailyWalker einsetzt? Dann wenden Sie sich für Auskunft, Berichtigung oder Löschung bitte an diesen Betrieb. Wir dürfen Ihre Daten nicht auf eigene Entscheidung herausgeben oder löschen — wir unterstützen den Betrieb dabei und leiten Ihre Anfrage weiter, wenn Sie sie an uns richten.

17. Auftragsverarbeiter

18. Verweise auf Google Maps

In der Tourenplanung öffnen Verweise eine Adresse in Google Maps. Wir übermitteln dabei von uns aus nichts. Erst wenn Sie den Verweis anklicken, verlassen Sie unser Angebot; der Aufruf geht unmittelbar von Ihrem Gerät an Google Ireland Ltd. und überträgt Ihre IP-Adresse und die Adresse im Verweis. Es gilt dann https://policies.google.com/privacy

19. Übermittlung in Drittländer

Übermittlungen in die USA finden gegenüber Anthropic, Google und Mapbox statt, mittelbar auch über Stripe, und — nur bei zugeschaltetem KI-Telefon — gegenüber Telnyx und OpenAI. Sie sind abgesichert durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Empfänger teilnimmt, durch das EU-US Data Privacy Framework.

20. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21) und auf Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Anfragen an support@dailywalker.de. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO von einem Monat. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

Sind Sie Endkunde eines Betriebs, richten Sie Ihre Anfrage bitte an diesen Betrieb — siehe Abschnitt 16.

21. Beschwerderecht

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de https://www.lda.bayern.de

22. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert oder die Rechtslage es verlangt. Die aktuelle Fassung finden Sie unter https://app.dailywalker.de/datenschutz