Datenschutzerklärung

Dies ist eine Übersetzung. Verbindlich ist ausschließlich die slowakische Fassung.

Wirksam ab: 12.10.2026

Diese Grundsätze zum Schutz personenbezogener Daten (nachfolgend „Grundsätze“) erläutern, wie die Gesellschaft NUMIQ s.r.o. (nachfolgend „Gesellschaft“ oder „NUMIQ“) personenbezogene Daten beim Betrieb der Website https://numiq.com/ und der Anwendung NUMIQ sowie bei der Erbringung der Dienste verarbeitet. Die Grundsätze wurden gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, nachfolgend „DSGVO“) und gemäß zákon č. 18/2018 Z. z. o ochrane osobných údajov (slowakisches Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten) erstellt.

Großgeschriebene Begriffe (insbesondere Nutzer, Kunde, Anwendung, Website, Dienste, Konto, Programm, Abonnement, Zahlungsgateway, Kalkulation, Preisangebot, Google-Bewertungen, Informationen, Vertrag, AGB) haben die in Artikel I. der Allgemeinen Geschäftsbedingungen (Všeobecné obchodné podmienky) der Gesellschaft (nachfolgend „AGB“) festgelegte Bedeutung. Der Begriff „Auftragsverarbeitungsvertrag“ bezeichnet den Vertrag über die Verarbeitung personenbezogener Daten, der Bestandteil der AGB ist.

1. Wer ist der Verantwortliche und wie kann er kontaktiert werden

Verantwortlicher für die personenbezogenen Daten ist:

NUMIQ s.r.o., mit Sitz in Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, eingetragen im Obchodný register (Handelsregister) des Mestský súd Bratislava III (Stadtgericht Bratislava III), Abteilung Sro, Einlage Nr. 174081/B.

Kontakt für Fragen zum Datenschutz und zur Geltendmachung von Rechten:

E-Mail: support@numiq.com,
Postanschrift: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Die Gesellschaft hat keinen Datenschutzbeauftragten (DPO) benannt. Sollte sie künftig einen benennen, wird sie dessen Kontaktdaten auf der Website und in diesen Grundsätzen veröffentlichen.

2. Auf wen und worauf sich die Grundsätze beziehen

Die Dienste von NUMIQ sind ausschließlich für Unternehmer bestimmt (Artikel II. Punkt 5 der AGB). Die Gesellschaft verarbeitet jedoch personenbezogene Daten natürlicher Personen, die mit den Diensten in Berührung kommen. Diese Grundsätze beschreiben die Verarbeitung, bei der die Gesellschaft als Verantwortlicher auftritt, also selbst über die Zwecke und Mittel der Verarbeitung entscheidet. Dies betrifft:

Nutzer und in ihrem Namen handelnde Personen (natürliche Personen als Unternehmer, Geschäftsführer, Mitarbeiter und Kontaktpersonen juristischer Personen), die sich registrieren, das Konto nutzen, das Abonnement bezahlen oder mit dem Support kommunizieren,
Besucher der Website (Cookies, Reichweitenmessung, technische Daten),
potenzielle Interessenten (Unternehmen und Gewerbetreibende im Bauwesen und in verwandten Branchen, denen die Gesellschaft kommerzielle Mitteilungen zusendet).

Bei Daten der Kunden des Nutzers und der Verfasser von Google-Bewertungen des Nutzers tritt die Gesellschaft als Auftragsverarbeiter im Namen des Nutzers auf. Diese Verarbeitung richtet sich nach dem Auftragsverarbeitungsvertrag und ist in Abschnitt 12 dieser Grundsätze beschrieben.

3. Welche Daten die Gesellschaft verarbeitet, über wen und aus welchen Quellen

Nutzer und in ihrem Namen handelnde Personen

Identifikations- und Kontaktdaten: Vor- und Nachname der Person, die die Registrierung vornimmt, E-Mail-Adresse, gegebenenfalls Telefonnummer,
Anmeldedaten: Passwort (ausschließlich in verschlüsselter Form gespeichert), gegebenenfalls Kennung, Name und E-Mail-Adresse aus dem Google- oder Apple-Konto, sofern der Nutzer die Anmeldung über diese Konten wählt,
Daten über das Unternehmen des Nutzers: Firma, Sitz oder Ort der Geschäftstätigkeit, IČO, DIČ, IČ DPH, Logo, Unternehmensangaben und Referenzen, die der Nutzer in Preisangeboten angibt,
Rechnungs- und Zahlungsdaten: Rechnungsdaten des Unternehmens, Zahlungshistorie, Rechnungen, Status des Abonnements; die Zahlungskartendaten gibt der Nutzer direkt im Zahlungsgateway (Stripe) ein, und die Gesellschaft hat keinen Zugriff auf die Kartennummer,
Daten über die Nutzung der Anwendung: gewähltes Programm, Kontoeinstellungen, Preisprofil, Kalkulationen, Preisangebote und weitere Informationen, Anmeldeprotokolle, IP-Adresse, Browser- und Gerätetyp, Zeitstempel,
Kommunikation: Inhalt der an den Support gesendeten E-Mails und Nachrichten, Mängelanzeigen, Beschwerden und Anregungen.

Quelle: Die Daten stellt der Nutzer bei der Registrierung, in den Kontoeinstellungen, im Zahlungsgateway und bei der Kommunikation mit der Gesellschaft bereit; Anmeldedaten können von Google oder Apple stammen, sofern der Nutzer die Anmeldung über deren Konto verwendet; technische Daten entstehen automatisch bei der Nutzung der Anwendung.

Besucher der Website

technische Daten: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Sprache, besuchte Seiten und Länderversion, Zeitpunkt des Besuchs, Quelle des Besuchs,
Cookies und ähnliche Technologien entsprechend den Einstellungen im Cookie-Banner (Abschnitt 5).

Quelle: Die Daten entstehen automatisch beim Besuch der Website.

Potenzielle Interessenten (geschäftliche Prospects)

Vor- und Nachname der Kontaktperson, Name des Unternehmens, geschäftliche E-Mail-Adresse, Telefonnummer, Geschäftsbereich, gegebenenfalls Reaktion auf zugesandte Mitteilungen (Öffnen, Klicken, Abmelden).

Quelle: öffentlich zugängliche Quellen (insbesondere Handels- und Gewerberegister, Websites von Unternehmen, öffentliche Unternehmensprofile und Verzeichnisse) sowie die eigene Interessentendatenbank der Gesellschaft, die die Gesellschaft aus diesen Quellen erstellt. Die Gesellschaft verarbeitet nur Daten, die sich auf die unternehmerische Tätigkeit des Interessenten beziehen.

Die Gesellschaft verarbeitet keine besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO und ersucht die Nutzer, solche Daten nicht in die Anwendung einzugeben (Artikel 5 Punkt 2 des Auftragsverarbeitungsvertrags).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Registrierung, Führung des Kontos und Erbringung der Dienste (einschließlich Anmeldung über ein Google- oder Apple-Konto)	Identifikations- und Kontaktdaten, Anmeldedaten, Unternehmensdaten, Informationen im Konto	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Personen, die im Namen einer juristischen Person handeln, berechtigtes Interesse an der Erfüllung des Vertrags mit dem Nutzer (Art. 6 Abs. 1 lit. f DSGVO)	für die Dauer des Vertrags, nach Erlöschen des Kontos Löschung oder Anonymisierung innerhalb von 90 Tagen (Artikel XV. der AGB)
Zahlungen, Abonnement, OPEN und Rechnungsstellung	Rechnungsdaten des Unternehmens, IČO, DIČ, IČ DPH, Zahlungshistorie, Rechnungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung gesetzlicher Pflichten nach steuer- und buchhaltungsrechtlichen Vorschriften (Art. 6 Abs. 1 lit. c DSGVO)	Buchhaltungs- und Steuerbelege 10 Jahre ab Ende des Jahres, auf das sie sich beziehen
Erstellung von Kalkulationen und KI-Inhalten	Inhalt der Kalkulationen, importierte Preislisten, Unternehmensdaten des Nutzers, Text der Bewertungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	als Bestandteil des Kontos, gemäß der ersten Tabellenzeile
Versand von Service-E-Mails (Verifizierung der E-Mail-Adresse, Passwortwiederherstellung, Benachrichtigungen, Teilen von Preisangeboten, Mitteilungen über Änderungen der AGB und der Preise)	E-Mail-Adresse, Name, Inhalt der Mitteilung	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	für die Dauer des Vertrags
Technischer Support, Bearbeitung von Mängeln, Beschwerden und Anregungen	Kontaktdaten, Inhalt der Kommunikation, technische Daten zum Konto	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an der Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. f DSGVO)	für die Dauer des Vertrags und anschließend bis zu 90 Tage, bei streitigen Anliegen bis zum Ablauf der Verjährungsfristen
Sicherheit der Anwendung, Schutz des Kontos, Verhinderung von Missbrauch und Betrug	Anmeldeprotokolle, IP-Adresse, technische Gerätedaten, Zeitstempel	berechtigtes Interesse an der Sicherheit der Dienste (Art. 6 Abs. 1 lit. f DSGVO)	angemessene Dauer, in der Regel höchstens 12 Monate
Messung der Besucherzahlen der Website und von Conversions, Werbedienste von Google	Cookies, Kennungen, technische Daten, besuchte Seiten	über das Cookie-Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 109 Abs. 8 zákon č. 452/2021 Z. z. o elektronických komunikáciách (slowakisches Gesetz Nr. 452/2021 Slg. über elektronische Kommunikation))	entsprechend den Einstellungen im Cookie-Banner und der Gültigkeitsdauer der einzelnen Cookies
Sicherstellung der grundlegenden Funktion der Website und der Anwendung (notwendige Cookies, Einwilligungsverwaltung, Laden von Schriftarten und Flaggenbildern)	notwendige Cookies, IP-Adresse	berechtigtes Interesse an der Funktion und Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO)	notwendige Cookies entsprechend ihrer Gültigkeitsdauer; IP-Adresse nur für die Dauer des Ladens der Inhalte
Kommerzielle Mitteilungen an bestehende Nutzer über ähnliche Dienste	E-Mail-Adresse, Name, gewähltes Programm	berechtigtes Interesse an der Direktwerbung für eigene Dienste (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO) im Einklang mit zákon č. 452/2021 Z. z.	für die Dauer des Vertrags oder bis zur Abmeldung bzw. zum Widerspruch
Kommerzielle Mitteilungen und Kampagnen für geschäftliche Interessenten (Nurturing)	Name, Unternehmen, E-Mail, Telefon, Reaktion auf Mitteilungen	berechtigtes Interesse an B2B-Marketing (Art. 6 Abs. 1 lit. f DSGVO)	bis zum Widerruf oder Widerspruch, höchstens 3 Jahre ab dem letzten Kontakt
Nachweis, Geltendmachung und Verteidigung von Rechtsansprüchen	Daten über den Vertrag, Zahlungen, Kommunikation und das Konto im erforderlichen Umfang	berechtigtes Interesse am Schutz der Rechte der Gesellschaft (Art. 6 Abs. 1 lit. f DSGVO)	bis zum Ablauf der Verjährungsfristen bzw. bis zum rechtskräftigen Abschluss des Verfahrens
Erfüllung sonstiger gesetzlicher Pflichten (z. B. Mitwirkung gegenüber Behörden)	Daten in dem durch Rechtsvorschriften geforderten Umfang	Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)	für die durch die einschlägige Vorschrift festgelegte Dauer

Verarbeitet die Gesellschaft Daten auf der Grundlage eines berechtigten Interesses, prüft sie stets vorab, ob ihr Interesse nicht durch die Interessen und Rechte der betroffenen Personen überwogen wird. Die betroffene Person hat das Recht, einer solchen Verarbeitung zu widersprechen (Abschnitt 10).

5. Cookies und Analyse

Die Website und die Anwendung verwenden Cookies und ähnliche Technologien. Diese werden unterteilt in:

notwendige Cookies, die für die Anmeldung, die Aufrechterhaltung der Sitzung, die Sicherheit, die Auswahl der Länderversion und die Speicherung der Einwilligungseinstellungen erforderlich sind; diese Cookies werden ohne Einwilligung verwendet, da die Website und die Anwendung ohne sie nicht funktionieren,
Analyse- und Werbe-Cookies, die der Messung der Besucherzahlen, des Verhaltens auf der Website und von Conversions sowie der Auswertung von Werbekampagnen dienen; diese Cookies werden nur mit Einwilligung des Besuchers verwendet.

Für Messung und Werbung verwendet die Gesellschaft Google Tag Manager, Google Analytics 4 und die Werbedienste von Google (Google Ireland Ltd.). Diese Dienste sind im Google Consent Mode eingerichtet, wobei der Standardzustand „abgelehnt“ ist. Ohne Einwilligung des Besuchers werden keine Analyse- und Werbe-Cookies gespeichert. Im Modus ohne Einwilligung kann Google lediglich anonyme Signale ohne Cookies empfangen, die nicht mit einer identifizierbaren Person verknüpft sind.

Die Einwilligungsverwaltung erfolgt über den Dienst CookieYes (CookieYes Limited). Der Besucher kann seine Einwilligung jederzeit erteilen, ändern oder widerrufen, indem er auf die Schaltfläche Cookie-Einstellungen (Nastavenia cookies) in der Fußzeile der Website klickt. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Cookies können auch direkt in den Browsereinstellungen verwaltet werden; eine Einschränkung der notwendigen Cookies kann jedoch die Funktion der Anwendung beeinträchtigen.

Beim Laden der Website wird die IP-Adresse des Besuchers aus technischen Gründen auch an die Anbieter der Schriftarten (Google Fonts) und der Flaggenbilder (flagcdn.com) übermittelt, die die Website anzeigt.

Die Gültigkeitsdauer der einzelnen Cookies und ihre detaillierte Liste sind im Cookie-Banner nach einem Klick auf Cookie-Einstellungen aufgeführt.

6. Empfänger und Auftragsverarbeiter

Die Gesellschaft erbringt die Dienste mithilfe Dritter (Artikel X. der AGB). Personenbezogene Daten werden nur in dem für den jeweiligen Zweck erforderlichen Umfang offengelegt, und mit jedem Auftragsverarbeiter besteht ein Vertrag gemäß Artikel 28 DSGVO. Zum Tag des Inkrafttretens der Grundsätze handelt es sich um folgende Empfänger:

Supabase, Inc. (über Lovable Cloud) - Datenbank, Authentifizierung und Dateispeicherung; Rechenzentrum in der EU (Frankfurt).
Lovable Labs Incorporated und Cloudflare, Inc. - Hosting der Website und der Anwendung sowie Serverfunktionen; globales Netzwerk.
Google (Gemini-Modelle über Lovable AI) - Verarbeitung der Texte von Kalkulationen, importierten Preislisten, Unternehmensdaten des Nutzers und Bewertungen bei der Erstellung von KI-Inhalten.
Resend (Plus Five Five, Inc.), USA - E-Mail-Versand (Verifizierung der E-Mail-Adresse, Passwortwiederherstellung, Benachrichtigungen, Teilen von Preisangeboten, kommerzielle Mitteilungen).
Stripe Payments Europe, Ltd., Irland - Zahlungsgateway, Rechnungen und Kundenportal; verarbeitet die Rechnungsdaten des Unternehmens, IČO, IČ DPH und Zahlungskartendaten, auf die die Gesellschaft keinen Zugriff hat. Stripe tritt bei der Zahlungsabwicklung zudem als eigenständiger Verantwortlicher nach eigenen Bedingungen auf.
Google Ireland Ltd. und Apple Distribution International Ltd. - Anmeldung über ein Google- oder Apple-Konto, sofern der Nutzer diese wählt; diese Gesellschaften sind für ihren Anmeldedienst eigenständige Verantwortliche.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Werbedienste von Google) - Messung von Besucherzahlen und Conversions, nur auf Grundlage einer Einwilligung.
CookieYes Limited - Verwaltung der Cookie-Einwilligung.
Google Fonts und flagcdn.com - Darstellung von Schriftarten und Flaggenbildern auf der Website; erhalten die IP-Adresse des Besuchers.
OpenStreetMap Foundation (Nominatim) und U.S. Census Bureau - Geokodierung der in Kalkulationen eingegebenen Baustellenadressen.
SerpApi, LLC, USA - Import der Google-Bewertungen des Unternehmens des Nutzers.
Perplexity AI, Inc., USA - Schätzung örtlicher Arbeitssätze; die Gesellschaft übermittelt diesem Dienst lediglich die Postleitzahl oder das Land und die Art der Arbeit, ohne personenbezogene Daten.

Über die genannten Empfänger hinaus kann die Gesellschaft personenbezogene Daten ihren Rechts-, Steuer- und Buchhaltungsberatern, Wirtschaftsprüfern sowie in den gesetzlich vorgesehenen Fällen Behörden (Gerichten, Strafverfolgungsbehörden, Steuerbehörden, Aufsichtsbehörden) offenlegen.

Die aktuelle Liste der Auftragsverarbeiter, die die Gesellschaft bei der Verarbeitung von Daten der Kunden im Namen des Nutzers einsetzt, ist in Anlage 3 des Auftragsverarbeitungsvertrags und auf der Website aufgeführt.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der in Abschnitt 6 genannten Empfänger haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (nachfolgend „EWR“) oder verarbeiten Daten dort, insbesondere in den Vereinigten Staaten von Amerika. Die Daten der Anwendung werden primär in der EU (Frankfurt) gespeichert; eine Übermittlung außerhalb des EWR kann jedoch beim Hosting und bei Serverfunktionen, beim E-Mail-Versand, bei der KI-Verarbeitung, bei der Geokodierung, beim Import von Bewertungen oder bei der Reichweitenmessung erfolgen.

Bei jeder Übermittlung in ein Drittland stellt die Gesellschaft ein angemessenes Schutzniveau gemäß Kapitel V DSGVO sicher, und zwar durch:

einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, sofern der Empfänger nach diesem Rahmen zertifiziert ist, oder
von der Europäischen Kommission genehmigte Standardvertragsklauseln, im erforderlichen Umfang ergänzt durch zusätzliche Maßnahmen.

Die betroffene Person kann Informationen über die verwendeten Garantien oder eine Kopie davon unter support@numiq.com anfordern.

8. Wie lange die Gesellschaft Daten speichert

Die Gesellschaft speichert personenbezogene Daten nur so lange, wie es zur Erreichung des Zwecks, für den sie erhoben wurden, erforderlich ist, oder für die durch Rechtsvorschriften festgelegte Dauer. Die konkreten Fristen sind in der Tabelle in Abschnitt 4 angegeben. Zusammenfassend gilt:

Daten im Konto und Informationen: für die Dauer des Vertrags; nach Erlöschen des Kontos löscht oder anonymisiert die Gesellschaft sie innerhalb von 90 Tagen (Artikel XV. der AGB),
Buchhaltungs- und Steuerbelege: 10 Jahre,
Marketingdaten von Interessenten: bis zum Widerruf oder Widerspruch, höchstens 3 Jahre ab dem letzten Kontakt,
Anmeldeprotokolle und Sicherheitslogs: angemessene Dauer, in der Regel höchstens 12 Monate,
Cookies: entsprechend den Einstellungen im Cookie-Banner und der Gültigkeitsdauer der einzelnen Cookies.

Nach Ablauf der Speicherdauer löscht die Gesellschaft die Daten sicher oder anonymisiert sie unumkehrbar. Anonymisierte und aggregierte Daten, aus denen keine Person identifiziert werden kann, darf die Gesellschaft für statistische Zwecke und zur Verbesserung der Dienste verwenden (Artikel X. Punkt 8 der AGB).

9. Marketing und Widerspruchsrecht

Bestehende Nutzer. Die Gesellschaft kann an die E-Mail-Adresse des Nutzers kommerzielle Mitteilungen über eigene Dienste senden, die denjenigen ähnlich sind, die der Nutzer bereits nutzt (z. B. Informationen über neue Funktionen, Programme oder Länderversionen). Rechtsgrundlage ist das berechtigte Interesse der Gesellschaft an Direktwerbung. Der Nutzer kann sich jederzeit abmelden, indem er auf den Abmeldelink in jeder E-Mail klickt oder einen Widerspruch an support@numiq.com sendet. Für die Erbringung der Dienste erforderliche Service-E-Mails (Verifizierung, Passwortwiederherstellung, Benachrichtigungen, Mitteilungen über Änderungen der AGB) sind keine kommerziellen Mitteilungen und werden für die Dauer des Vertrags versandt.

Geschäftliche Interessenten. Die Gesellschaft versendet kommerzielle Mitteilungen und Kampagnen (Nurturing) auch an Unternehmen und Gewerbetreibende im Bauwesen und in verwandten Branchen, die noch keine Nutzer sind, und zwar an deren geschäftliche Kontaktdaten, die aus öffentlichen Quellen oder aus der eigenen Interessentendatenbank stammen. Rechtsgrundlage ist das berechtigte Interesse der Gesellschaft daran, Unternehmern die Dienste anzubieten (B2B-Marketing). Jede Mitteilung enthält eine Abmeldemöglichkeit. Der Interessent kann jederzeit unter support@numiq.com widersprechen; nach Eingang des Widerspruchs verarbeitet die Gesellschaft seine Daten nicht mehr für Marketingzwecke.

Einem Widerspruch gegen Direktwerbung wird stets und ohne Prüfung von Gründen entsprochen. Die Gesellschaft verkauft keine personenbezogenen Daten an Dritte und stellt sie anderen Stellen nicht für Marketingzwecke zur Verfügung.

10. Rechte der betroffenen Personen und deren Geltendmachung

Jede betroffene Person hat gemäß Artikel 15 bis 22 DSGVO folgende Rechte:

Auskunftsrecht - eine Bestätigung darüber zu erhalten, ob die Gesellschaft ihre personenbezogenen Daten verarbeitet, sowie eine Kopie dieser Daten nebst Informationen über die Verarbeitung,
Recht auf Berichtigung - die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen; der Nutzer kann die meisten Daten direkt in den Kontoeinstellungen oder im Kundenportal des Zahlungsgateways berichtigen,
Recht auf Löschung - die Löschung der Daten zu verlangen, wenn diese nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, ein erfolgreicher Widerspruch eingelegt wurde oder die Daten unrechtmäßig verarbeitet werden; das Recht besteht nicht, wenn die Gesellschaft die Daten aufgrund gesetzlicher Vorschriften oder zur Verteidigung von Rechtsansprüchen aufbewahren muss,
Recht auf Einschränkung der Verarbeitung - zu verlangen, dass die Gesellschaft die Daten vorübergehend nur speichert, beispielsweise während der Überprüfung ihrer Richtigkeit,
Recht auf Datenübertragbarkeit - die Daten, die die betroffene Person bereitgestellt hat und die auf Grundlage des Vertrags oder einer Einwilligung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen; die Anwendung ermöglicht den Export von Kalkulationen und Preisangeboten,
Widerspruchsrecht - aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen; der Direktwerbung kann jederzeit und ohne Angabe von Gründen widersprochen werden,
Recht auf Widerruf der Einwilligung - die Einwilligung in Cookies jederzeit über die Schaltfläche Cookie-Einstellungen in der Fußzeile der Website zu widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung,
Recht, keiner automatisierten Entscheidung unterworfen zu werden - die Gesellschaft trifft keine solchen Entscheidungen (Abschnitt 14).

Geltendmachung der Rechte. Ein Antrag kann per E-Mail an support@numiq.com oder per Post an die Anschrift des Sitzes der Gesellschaft gerichtet werden. Einen Teil der Rechte kann der Nutzer selbst direkt in der Anwendung ausüben (Bearbeitung von Daten, Export, Kündigung des Kontos). Die Gesellschaft kann vor der Bearbeitung eines Antrags eine Überprüfung der Identität des Antragstellers verlangen, insbesondere wenn der Antrag nicht von der mit dem Konto verknüpften E-Mail-Adresse gesendet wurde.

Die Gesellschaft antwortet unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags. Bei komplexen oder zahlreichen Anträgen kann sie die Frist um weitere zwei Monate verlängern und unterrichtet den Antragsteller hierüber. Die Bearbeitung des Antrags ist unentgeltlich; bei offenkundig unbegründeten oder exzessiv wiederholten Anträgen kann die Gesellschaft ein angemessenes Entgelt verlangen oder den Antrag ablehnen.

11. Beschwerde bei der Aufsichtsbehörde

Ist die betroffene Person der Ansicht, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt, hat sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In der Slowakischen Republik ist dies:

Úrad na ochranu osobných údajov Slovenskej republiky (Amt für den Schutz personenbezogener Daten der Slowakischen Republik), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Die betroffene Person kann die Beschwerde auch bei der Aufsichtsbehörde des EU-Mitgliedstaats einlegen, in dem sie ihren gewöhnlichen Aufenthalt oder ihren Arbeitsplatz hat. Die Gesellschaft empfiehlt, sich zunächst an support@numiq.com zu wenden, damit sie die Angelegenheit direkt klären kann.

12. Daten der Kunden des Nutzers - NUMIQ als Auftragsverarbeiter

Der Nutzer gibt Daten seiner Kunden in die Anwendung ein (Namen, Kontaktdaten, Baustellenadressen, Notizen, Kommunikation zu Preisangeboten) und kann Google-Bewertungen seines Unternehmens einschließlich der Namen und Texte der Bewertenden in die Anwendung importieren. Für diese Daten ist der Nutzer Verantwortlicher; er bestimmt, warum und wie die Daten verarbeitet werden, und ist für deren Rechtmäßigkeit sowie für die Information der Kunden und weiterer betroffener Personen verantwortlich.

Die Gesellschaft verarbeitet diese Daten ausschließlich im Namen des Nutzers, auf dessen Weisung und zum Zweck der Erbringung der Dienste, und zwar als Auftragsverarbeiter gemäß Artikel 28 DSGVO. Die Bedingungen dieser Verarbeitung, einschließlich der Sicherheitsmaßnahmen, der Liste weiterer Auftragsverarbeiter, der Übermittlungen außerhalb des EWR und der Löschung der Daten nach Beendigung des Vertrags, regelt der Auftragsverarbeitungsvertrag, der Bestandteil der AGB ist und auf der Website abrufbar ist.

Kunden, Bewertende und weitere Personen, deren Daten der Nutzer in die Anwendung eingegeben hat, sollten sich mit ihren Fragen und Anträgen direkt an den jeweiligen Nutzer wenden (den Handwerker oder das Unternehmen, der bzw. das ihnen das Preisangebot zugesandt hat). Geht ein solcher Antrag bei der Gesellschaft ein, leitet die Gesellschaft ihn unverzüglich an den Nutzer weiter und leistet ihm die erforderliche Unterstützung (Artikel 10 des Auftragsverarbeitungsvertrags).

13. Pflicht zur Bereitstellung von Daten und Folgen der Nichtbereitstellung

Die Bereitstellung der für die Registrierung und die Führung des Kontos erforderlichen Daten (Vor- und Nachname, E-Mail-Adresse, Passwort) ist eine vertragliche Anforderung gemäß Artikel III. der AGB. Ohne diese Daten kann das Konto nicht erstellt und der Vertrag nicht geschlossen werden.

Bei Wahl des Bezahlten Programms oder von OPEN sind Rechnungs- und Zahlungsdaten (insbesondere Firma, Sitz, IČO, gegebenenfalls IČ DPH) für die Ausstellung der Rechnung und die Zahlungsabwicklung unerlässlich; ihre Bereitstellung ist auch gesetzlich vorgeschrieben. Ohne sie kann die Gesellschaft weder das Bezahlte Programm noch OPEN bereitstellen.

Die Bereitstellung sonstiger Daten (z. B. Telefonnummer, Logo, Referenzen, Unternehmensangaben in Preisangeboten) ist freiwillig und dient der vollständigen Nutzung der Funktionen der Anwendung. Die Einwilligung in Analyse- und Werbe-Cookies ist freiwillig, und ihre Nichterteilung hat keinen Einfluss auf die Nutzung der Website oder der Anwendung. Der Empfang kommerzieller Mitteilungen ist keine Voraussetzung für die Nutzung der Dienste.

14. Automatisierte Entscheidungsfindung und künstliche Intelligenz

Die Gesellschaft führt keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling durch, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO.

Die Anwendung verwendet Werkzeuge der künstlichen Intelligenz (Kalkulant, KI-Inhalte) ausschließlich zur Erstellung von Vorschlägen für Kalkulationen, Positionen, Beschreibungen und Empfehlungen auf Grundlage der Eingaben des Nutzers. Diese Ergebnisse sind lediglich ein Hilfsmittel; der Nutzer kann sie bearbeiten oder ablehnen und entscheidet selbst über ihre Verwendung im Preisangebot (Artikel VII. Punkt 3 der AGB). KI-Werkzeuge entscheiden weder über den Zugang zu den Diensten noch über den Preis des Abonnements oder über die Rechte des Nutzers.

Die Reichweitenmessung und die Werbedienste von Google können mit Einwilligung des Besuchers zusammengefasste Statistiken und Segmente für Werbezwecke erstellen; es handelt sich nicht um Entscheidungen mit rechtlicher Wirkung, und die Einwilligung kann jederzeit widerrufen werden.

15. Sicherheit

Die Gesellschaft schützt personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO, insbesondere durch:

Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS) und bei der Speicherung,
Trennung der Daten der einzelnen Nutzer mittels Sicherheitsrichtlinien auf Zeilenebene der Datenbank (Row Level Security, RLS), durch die nur der jeweilige Nutzer Zugriff auf die Daten in seinem Konto hat,
Zugriffs- und Berechtigungssteuerung, sichere Speicherung von Passwörtern und die Möglichkeit der Anmeldung über verifizierte Google- oder Apple-Konten,
regelmäßige Datensicherung und Maßnahmen zur Wiederherstellung nach Ausfällen,
Verpflichtung der mit den Daten arbeitenden Personen zur Vertraulichkeit sowie Auswahl von Auftragsverarbeitern mit angemessenem Sicherheitsniveau.

Eine ausführlichere Beschreibung der Maßnahmen enthält Anlage 2 des Auftragsverarbeitungsvertrags. Der Nutzer ist für den Schutz seiner Zugangsdaten verantwortlich und verpflichtet, der Gesellschaft einen Verdacht auf unbefugten Zugriff auf das Konto unverzüglich mitzuteilen (Artikel IV. der AGB). Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte der betroffenen Personen zur Folge hat, benachrichtigt die Gesellschaft diese gemäß Artikel 34 DSGVO.

16. Änderungen der Grundsätze

Die Gesellschaft kann diese Grundsätze aktualisieren, insbesondere bei Änderungen der Dienste, beim Einsatz neuer Auftragsverarbeiter oder bei Änderungen der Rechtsvorschriften. Die aktuelle Fassung ist stets unter Angabe des Datums des Inkrafttretens auf der Website abrufbar. Über wesentliche Änderungen informiert die Gesellschaft die Nutzer vor deren Inkrafttreten per E-Mail oder durch eine Mitteilung in der Anwendung. Es wird empfohlen, die Grundsätze regelmäßig zu überprüfen.

Diese Grundsätze treten am 12.10.2026 in Kraft und ersetzen alle vorherigen Fassungen.