Datenschutzerklärung

Uns ist wichtig, dass du weißt, was mit deinen Daten passiert. Deshalb erklären wir hier so klar wie möglich, welche personenbezogenen Daten wir beim Besuch von zahlmeise.at und bei der Nutzung von Zahlmeise verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Logfiles

Diese Website und die Zahlmeise-Anwendung werden bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, gehostet. Der Serverstandort ist Wien; deine Daten verlassen für das Hosting also nicht Österreich. Mit easyname besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL). Diese Server-Logfiles benötigen wir, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit automatisch gelöscht.

3. Registrierung, Vertrags- und Rechnungsdaten

Wenn du ein Zahlmeise-Konto anlegst, verarbeiten wir die Daten, die du bei der Registrierung und danach in der Anwendung angibst:

• Konto- und Profildaten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form)
• Firmendaten deines Unternehmens (Firma, Adresse, UID, Bankverbindung), soweit du sie hinterlegst
• Die Inhalte, die du in Zahlmeise anlegst: Kundendaten, Rechnungen und Rechnungspositionen, Angebote, wiederkehrende Vorlagen und Artikel
• Abrechnungsdaten zu deinem Abo (gewähltes Paket, Zahlungsstatus)

Diese Verarbeitung ist zur Erfüllung des Vertrags mit dir erforderlich (Art. 6 Abs. 1 lit. b DSGVO) – ohne sie kann Zahlmeise schlicht nicht funktionieren.

Soweit du in Zahlmeise personenbezogene Daten deiner eigenen Kundinnen und Kunden speicherst, verarbeiten wir diese Daten in deinem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag stellen wir dir auf Anfrage an hello@webhoch.com zur Verfügung.

Dazu gehört auch der E-Mail-Versand: Zahlmeise verschickt in deinem Auftrag Rechnungen, Angebote und – sofern du die Funktion in den Einstellungen aktiviert hast – automatische Zahlungserinnerungen per E-Mail an deine Kundinnen und Kunden, jeweils samt Rechnungs-PDF. Auch diese Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung für dich (Art. 28 DSGVO).

Für den E-Mail-Versand nutzen wir die SiteGround Spain S.L., Madrid, Spanien; der Serverstandort liegt in der EU. Verarbeitet werden dabei die E-Mail-Adressen der Empfänger:innen sowie die Inhalte der versendeten Nachrichten. Mit SiteGround besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Zahlungsabwicklung über Stripe

Für die Abwicklung der Abo-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung übermittelst du deine Zahlungsdaten (z. B. Kartendaten, Name, Rechnungsadresse) direkt an Stripe; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Für solche Drittlandübermittlungen stützt sich Stripe auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework. Details findest du in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

5. Speicherdauer und gesetzliche Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach greifen gesetzliche Aufbewahrungspflichten: Buchhaltungs- und Rechnungsunterlagen müssen nach § 132 Bundesabgabenordnung (BAO) sieben Jahre aufbewahrt werden. Daten, die dieser Pflicht unterliegen (etwa unsere Rechnungen an dich), löschen wir erst nach Ablauf dieser Frist. Dein Zahlmeise-Konto samt Inhalten wird 30 Tage nach Vertragsende gelöscht – Details dazu stehen in unseren AGB.

6. Keine Weitergabe zu Werbezwecken

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt nur an die hier genannten Auftragsverarbeiter (Hosting, E-Mail-Versand, Zahlungsabwicklung) oder wenn wir gesetzlich dazu verpflichtet sind.

7. Cookies

Zahlmeise verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie für den Login-Zustand und ein CSRF-Token-Cookie zum Schutz vor gefälschten Formular-Anfragen. Diese Cookies sind für den Betrieb der Website erforderlich (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b und f DSGVO), enthalten keine Tracking-Funktionen und werden nicht für Werbung genutzt. Ein Cookie-Banner ist daher nicht erforderlich. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

Um zu verstehen, wie unsere Website genutzt wird, setzen wir eine cookielose Reichweitenmessung ein: Wir zählen lediglich aggregierte Seitenaufrufe pro Tag – zusammen mit der Referrer-Domain (also von welcher Website ein Besuch kam) und etwaigen Kampagnen-Parametern (UTM) in der aufgerufenen Adresse. Diese Tageszähler speichern keine IP-Adressen, keine Gerätekennungen und keine User-Agents, legen keine Nutzungsprofile an, setzen keine zusätzlichen Cookies und verfolgen dich nicht über andere Websites hinweg. Ein Rückschluss auf einzelne Personen ist aus diesen aggregierten Zahlen nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich merken wir uns in deiner Session (im ohnehin technisch notwendigen Session-Cookie, ohne weiteres Cookie) die erste Besuchsquelle – also die Referrer-Domain oder den UTM-Quellennamen (utm_source) und, sofern vorhanden, den Kampagnennamen (utm_campaign) deines ersten Aufrufs. Registrierst du dich anschließend für Zahlmeise, speichern wir diese eine Herkunftsangabe (z. B. „utm:meta/launch-preise" oder „ref:google.com") bei deinem Konto, um zu wissen, über welchen Kanal und welche Kampagne Nutzer:innen zu uns finden. Es handelt sich um eine einzelne Herkunftsangabe – dein Surfverhalten zeichnen wir nicht auf. Ohne Registrierung wird die Angabe mit dem Ende der Session gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Marketing-Kanäle (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung jederzeit formlos per E-Mail an hello@webhoch.com widersprechen (Art. 21 DSGVO) – wir löschen die Herkunftsangabe dann aus deinem Konto.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hello@webhoch.com.

9. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wir würden uns aber freuen, wenn du dich zuerst an uns wendest – die meisten Anliegen lassen sich direkt klären.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.