Trust Center
Diese Seite fasst zusammen, was wir zu Sicherheit, Datenstandort, Nachweisprotokollen, Aufbewahrung und Ausfallsicherheit belegen können. Sie beschreibt den aktuellen Stand. Wo etwas noch nicht existiert, wird dies offengelegt. Es handelt sich um keine Zertifizierung: WaiverKit besitzt keine Bescheinigung nach SOC 2, ISO 27001 oder HIPAA.
Sicherheitsmaßnahmen
- Der gesamte Datenverkehr wird über TLS über das Cloudflare-Edge-Netzwerk vor unseren eigenen Servern ausgeliefert.
- Die Anwendung und ihre PostgreSQL-17-Datenbank laufen auf einem von uns betriebenen Server bei Hetzner in Nürnberg, Deutschland; die Datenbank lauscht ausschließlich auf der Loopback-Schnittstelle.
- Unterschriftsbilder und generierte PDFs werden auf Cloudflare R2 gespeichert; Datenbank-Dumps werden über TLS in ein separates R2-Bucket kopiert. R2 verschlüsselt Objekte im Ruhezustand; die Dumps werden vor dem Hochladen nicht zusätzlich verschlüsselt.
- Authentifizierung und Sitzungen werden von Clerk verwaltet. Teamrollen (Owner, Member) gibt es im Business-Tarif; alle anderen Tarife verfügen über ein einzelnes Inhaberkonto.
- Jede Unterzeichnung schreibt zusätzlich zum unterzeichneten Datensatz selbst eine Prüfzeile mit Vorlagenversion, Vorlagen-Hash, Einwilligungsversion, IP-Adresse und User-Agent.
- Jedes Deployment wird durch den CI-Lauf des exakten Commits abgesichert (Typprüfung, Linting, die Testsuite, ein Produktions-Build und ein 5xx-Smoke-Test), und /api/health meldet den Commit, der die Produktion erreicht hat, sodass eine grüne Pipeline und eine Live-Änderung separat geprüft werden.
Wo Ihre Daten verarbeitet werden
Unterauftragsverarbeiter entsprechen Abschnitt 5 unseres Auftragsverarbeitungsvertrags (DPA).
| Dienstleister | Zweck | Region |
|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung und PostgreSQL-Datenbank | Nürnberg, Deutschland (EU) |
| Cloudflare, Inc. | Edge-Netzwerk, DDoS-Schutz, R2-Objektspeicher für Unterschriften, PDFs und Datenbank-Backups (im Ruhezustand durch R2 verschlüsselt) | Globales Edge-Netzwerk; R2-Bucket in der automatischen Region von Cloudflare |
| Clerk | Authentifizierung, Sitzungen, Benutzerverzeichnis | Vereinigte Staaten |
| Stripe | Zahlungsabwicklung und Abonnement-Abrechnung | Unternehmen in den Vereinigten Staaten und der EU |
| Resend (über Amazon SES) | Transaktions-E-Mails | EU (eu-west-1) für die Absendedomäne |
| OpenAI | KI-Entwurf und -Übersetzung von Vorlagentexten für Verzichtserklärungen anhand der von Ihnen eingereichten Eingabe und Unternehmensbeschreibung. Antworten, Unterschriften und unterzeichnete Datensätze werden niemals übermittelt. | Vereinigte Staaten |
Was ein unterzeichneter Datensatz enthält und was das Aktivitätsprotokoll ist
In jedem Tarif, einschließlich Free, speichert jede unterzeichnete Verzichtserklärung:
- Name der unterzeichnenden Person und die eingegebenen Antworten, genau wie übermittelt.
- Die Unterschrift (gezeichnet oder getippt) als Bild sowie die Angabe, ob sie gezeichnet oder getippt wurde.
- Server-Zeitstempel der Unterzeichnung, IP-Adresse der unterzeichnenden Person, User-Agent und Gerätetyp.
- Die Versionsnummer der Vorlage, ein SHA-256-Hash der Vorlage sowie eine Momentaufnahme des zu diesem Zeitpunkt angezeigten Rechtstextes und der Felddefinitionen. Nachträgliches Bearbeiten der Vorlage ändert den unterzeichneten Datensatz nicht.
- Das Kontrollkästchen zur Einwilligung in die elektronische Unterschrift und die Version des Einwilligungstextes, die der unterzeichnenden Person angezeigt wurde.
- Ein generiertes PDF, das das Dokument und diesen Nachweisblock enthält.
Beispiel, synthetische Werte: unterzeichnet 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari auf iPhone · Vorlage v3 · sha256 9f1c…5f7e · Einwilligung esig-v1-2026-04 · Unterschrift: gezeichnet.
Unabhängig davon erfasst das administrative Aktivitätsprotokoll, wer welche Aktion in Ihrem Konto durchgeführt hat: Vorlage erstellt, aktualisiert oder gelöscht, Tarifwechsel, Unternehmenslöschung und jede Unterzeichnung. Jede Zeile enthält den Akteur, die Aktion, die geänderten Felder, die IP-Adresse und den Zeitpunkt.
Beispiel, synthetische Werte: 2026-09-13T16:04:10Z · [email protected] · template.update · geänderte Felder: clauses, expiryDays · IP 198.51.100.7.
Das Aktivitätsprotokoll wird für jedes Unternehmen in jedem Tarif geführt. Im Business-Tarif ist es über das Dashboard (Aktivitätsprotokoll) einsehbar; in anderen Tarifen erstellt der WaiverKit-Support auf Anfrage des Kontoinhabers einen Auszug.
Was der Datensatz nicht belegt: die Identität der unterzeichnenden Person über die erhobenen Daten hinaus (ein optionales Ausweisfoto kann pro Vorlage verlangt werden), die Rechtsfähigkeit der unterzeichnenden Person oder ob die Bestimmungen der Verzichtserklärung durchgesetzt werden. Über die Durchsetzbarkeit entscheidet ein Gericht nach dem Recht Ihres Bundesstaates.
Was mit Datensätzen geschieht, wenn sich Ihr Tarif ändert
Aus dem Code ermittelt am 14.09.2026. Zeilen stellen Kontostatus dar; Spalten zeigen, was weiterhin möglich ist.
| Kontostatus | Unterzeichnete Datensätze einsehen | PDF / CSV exportieren | Datensätze aufbewahrt | In Backups |
|---|---|---|---|---|
| Aktiver kostenpflichtiger Tarif | Ja | PDF in jedem Tarif; CSV in Pro und Business | Ja | Ja |
| Herabstufung auf Free (gekündigt oder abgelaufen) | Ja, vollständiger Verlauf | PDF; CSV nicht mehr verfügbar | Ja | Ja |
| Zahlung fehlgeschlagen, Nachfrist | Ja | Wie in Ihrem Tarif | Ja | Ja |
| Zahlung fehlgeschlagen, Nachfrist abgelaufen | Ja | Wie in Ihrem Tarif | Ja; das Erstellen von Vorlagen und das Entgegennehmen neuer Unterzeichnungen ist blockiert, bis die Zahlung bereinigt ist | Ja |
| Unternehmen durch Sie gelöscht | Nein | Nein (vor dem Löschen exportieren: PDF pro Erklärung, CSV in berechtigten Tarifen oder der vollständige JSON-Export in den Einstellungen) | Zeilen werden als gelöscht markiert und nicht mehr ausgeliefert; Dateien sind zur Entfernung aus R2 vorgemerkt | Bis die Backup-Rotation sie entfernt (tägliche, wöchentliche und monatliche Kopien) |
| Geschäftsaufgabe durch WaiverKit (Einstellung des Dienstes) | Siehe Ausfallsicherheit unten | Siehe Ausfallsicherheit unten | Siehe Ausfallsicherheit unten | Siehe Ausfallsicherheit unten |
In Marketingtexten heißt es, dass Datensätze zugänglich bleiben, solange Ihr Konto besteht, in jedem Tarif einschließlich Free. Die Löschung erfolgt gemäß DPA und den Aufbewahrungsregeln in unserer Datenschutzerklärung.
Gesundheits-, Minderjährigen- und Identitätsdaten: was erfasst werden darf und wohin es fließt
Ein Unternehmen entscheidet selbst, welche Felder seine Verzichtserklärung abfragt. Der Formular-Builder bietet Felder für Text, E-Mail, Telefon, Datum, Kontrollkästchen, Auswahllisten, Textbereiche, Unterschriften und Initialen sowie Optionen auf Vorlagenebene für Notfallkontakte, ein Foto eines Ausweisdokuments und Unterschriften von Erziehungsberechtigten für Minderjährige. Fragen zu Allergien, Verletzungen, Schwangerschaft oder Medikamenten sind gewöhnliche Text- oder Kontrollkästchen-Felder, die das Unternehmen selbst formuliert.
| Datenkategorie | Wer über die Erfassung entscheidet | Wo gespeichert | An den KI-Anbieter übermittelt |
|---|---|---|---|
| Identität der unterzeichnenden Person (Name, E-Mail, Telefon, Geburtsdatum, Adresse) | Unternehmen, pro Vorlage | PostgreSQL (Deutschland) | Nein |
| In benutzerdefinierte Felder eingegebene Gesundheitsangaben | Unternehmen, pro Vorlage | PostgreSQL (Deutschland), innerhalb des unterzeichneten Datensatzes | Nein |
| Name, E-Mail und Verwandtschaftsverhältnis des Erziehungsberechtigten für Minderjährige | Unternehmen, falls Unterzeichnung für Minderjährige aktiviert ist (Pro und Business) | PostgreSQL (Deutschland) | Nein |
| Foto eines Ausweisdokuments | Unternehmen, falls die Vorlage dies verlangt | Cloudflare R2, an den Datensatz angehängt; keine automatische Überprüfung | Nein |
| Unterschriftsbild | Wird immer erfasst | Cloudflare R2 | Nein |
| Unternehmensbeschreibung und Entwurfs-Prompt für den AI Composer | Unternehmen, bei Nutzung von KI-Entwurf oder -Übersetzung | Wird an OpenAI übermittelt, um den Vorlagentext zu generieren; wird gemäß unseren API-Bedingungen nicht für Trainingszwecke verwendet | Ja (nur diese Kategorie) |
Aufbewahrung: Datensätze werden aufbewahrt, solange das Konto besteht und wie es die Aufbewahrungsregeln in der Datenschutzerklärung vorschreiben. Zugriff: der Kontoinhaber und, im Business-Tarif, Teammitglieder. Mitarbeitende von WaiverKit lesen das Konto eines Unternehmens nur zu Supportzwecken; ein Lesezugriff von Mitarbeitenden auf eine Kontoseite oder die Waiver-Liste dieses Kontos wird im Aktivitätsprotokoll dieses Unternehmens erfasst, während mandantenübergreifende Support-Listen keinem einzelnen Unternehmen zugeordnet werden.
Sprachen sind keine Gerichtsbarkeiten
- Die Benutzeroberfläche, die Unterzeichnungsseite und die Marketing-Website stehen in 19 Sprachen zur Verfügung.
- Von Ihnen verfasste Verzichtstexte können in dieselben 19 Sprachen übersetzt werden; die Übersetzung erfolgt maschinell unterstützt und Sie bleiben für den Wortlaut verantwortlich.
- Unsere englische Vorlagenbibliothek ist für das Recht der Vereinigten Staaten verfasst und kennzeichnet die Bundesstaaten, in denen eine Klausel eingeschränkt ist; die übersetzten Vorlagenseiten passen Klauseln und Hinweise maschinengestützt an das Recht der Hauptjurisdiktion der jeweiligen Sprache an und werden von unserer automatisierten Redaktionspipeline geprüft, nicht von einem menschlichen Muttersprachler. Keine Version verfügt über eine rechtliche Prüfung für irgendeine Jurisdiktion; die Vorlagenseite und jeder Artikel weisen darauf hin.
- Eine Anzahl an Sprachen sagt daher nichts über die rechtliche Gültigkeit aus.
Support und Eskalation
E-Mail-Support an Werktagen, Zeitzone Europe/Zurich (MEZ, MESZ im Sommer). Die meisten Antworten erfolgen innerhalb weniger Stunden während der Schweizer Geschäftszeiten, stets innerhalb eines Werktages; dies ist unsere Praxis, kein vertragliches Service-Level. Kein telefonischer Support, keine 24/7-Besetzung. Ein Ausfall des Unterzeichnungsablaufs wird zu jedem Zeitpunkt prioritär behandelt, sobald die Meldung gelesen wird.
Betriebskontinuität
- WaiverKit wird von Clashware Sarl, Lausanne, Schweiz, betrieben, einem von zwei Gründern geführten Softwareunternehmen.
- Backups: Von der Produktionsdatenbank wird viermal täglich ein Dump erstellt (03:00, 09:00, 15:00 und 21:00 UTC), dessen Größe überprüft und über TLS in ein separates Cloudflare R2-Bucket mit täglicher, wöchentlicher und monatlicher Aufbewahrung (7, 28 und 365 Tage) kopiert. R2 verschlüsselt Objekte im Ruhezustand; es gibt keine zusätzliche clientseitige Verschlüsselung der Dumps.
- Wiederherstellung wird geprobt: Am ersten Tag jedes Monats läuft ein automatisierter Wiederherstellungstest, der den neuesten Dump in eine temporäre Datenbank einspielt und Tabellen sowie Zeilen zählt. Der letzte Test am 01.09.2026 stellte die WaiverKit-Datenbank erfolgreich wieder her (18 Tabellen).
- Sie können Ihre Daten jederzeit mitnehmen: PDF pro Verzichtserklärung in jedem Tarif, CSV in Pro und Business sowie ein vollständiger JSON-Export Ihres Kontos über die Einstellungen.
- Sollten wir den Dienst jemals einstellen, würden Kontoinhaber per E-Mail mit einem Zeitfenster für den Datenexport vor der Abschaltung benachrichtigt. Unsere Bedingungen legen die Dauer dieses Zeitfensters derzeit nicht fest; betrachten Sie dies bis dahin als unsere erklärte Absicht, nicht als vertragliche Verpflichtung.