Datenschutzerklärung

1. Verantwortlicher

Julian Raffelsberger, Stefan-Fadinger-Straße 19, 4810 Gmunden, Österreich
E-Mail: raffelsbergerjulian3@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Wer für Ihre Belege verantwortlich ist

Für die Inhalte Ihrer Belege sind Sie der Verantwortliche; wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Die Vereinbarung dazu ist Teil der AGB. Für Ihr eigenes Konto (Anmeldung, Abrechnung, Support) sind wir Verantwortlicher.

3. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Firmenname, Branche, verschlüsseltes Passwort.
• Belege: die Dateien, die Sie hochladen, weiterleiten oder die wir aus Ihrem verbundenen Postfach abholen, samt der daraus erkannten Felder. Diese können personenbezogene Daten Dritter enthalten (z. B. Ansprechpartner Ihrer Lieferanten).
• Postfach-Zugriff: Wenn Sie Ihr Gmail-Postfach verbinden, lesen wir ausschließlich E-Mails mit Anhang aus den letzten 14 Tagen, verarbeiten die Belege daraus und markieren die Nachricht mit einem Label. Wir versenden nichts in Ihrem Namen und löschen nichts.
• Nachweise und Protokolle: Zustimmungen (Zeitpunkt, IP-Adresse, Browser, Wortlaut), Anmeldeversuche, technische Protokolle.
• Support: Ihre Nachrichten über „Hilfe & Kontakt“ samt Ihrer E-Mail-Adresse.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Konto und Abrechnung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Zugriff auf Ihr Postfach — auf Grundlage Ihrer ausdrücklichen Bestätigung beim Verbinden (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar.
• Sicherheit, Missbrauchsabwehr, Nachweis erteilter Zustimmungen — Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren, belegbaren Betrieb).
• Gesetzliche Aufbewahrung von Rechnungen — Art. 6 Abs. 1 lit. c.

5. Empfänger und Serverstandort

Die Anwendung läuft auf einem Server von Oracle Cloud. Dieser steht derzeit in Melbourne, Australien — also außerhalb der EU. Für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission als Bestandteil des Auftragsverarbeitungsvertrags von Oracle. Ein Wechsel auf einen Serverstandort in der EU ist vorbereitet; wir informieren Sie, sobald er erfolgt ist.

Weitere Empfänger kommen nur hinzu, wenn die jeweilige Funktion genutzt wird: der Versand von E-Mails (Dienstleister mit Serverstandort in der EU) und die Zahlungsabwicklung (Stripe). Solange diese Funktionen nicht aktiv sind, werden dorthin keine Daten übermittelt. Verbinden Sie Ihr Gmail-Postfach, bleibt Google der Anbieter Ihres Postfachs; wir greifen nur im beschriebenen Umfang darauf zu.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

6. Speicherdauer

• Konto und Belege: bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst unter Einstellungen → „Ihr Konto“ tun; dabei werden Belege, Dateien und Exporte entfernt und der Zugriff auf Ihr Postfach bei Google widerrufen.
• Nachweise Ihrer Zustimmung bewahren wir auch nach der Löschung auf, solange sie zur Geltendmachung oder Abwehr von Rechtsansprüchen nötig sind (Art. 17 Abs. 3 lit. e DSGVO).
• Sicherungskopien: 14 Tage, dazu eine Kopie je Monat.
• Rechnungen: sieben Jahre (§ 132 BAO).

7. Cookies und Reichweitenmessung

Wir setzen keine Analyse- oder Werbe-Cookies und binden keine Tracking-Dienste ein. Für die Anmeldung speichert Ihr Browser einen technisch notwendigen Zugangsschlüssel — nur dort, und nur bis Sie sich abmelden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie uns dafür an die oben genannte E-Mail-Adresse.

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at

9. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter speichern wir nur als nicht umkehrbaren Hash (scrypt). Der Zugriff auf die Datenbank ist auf den Server beschränkt und nicht aus dem Internet erreichbar. Sicherungskopien werden täglich erstellt.