Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 und DSG (Österreich)

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[VOR- UND NACHNAME / FIRMENNAME]
[STRASSE HAUSNUMMER]
[PLZ ORT], Österreich
E-Mail: [KONTAKT-E-MAIL]
UID/Steuernummer: [UID ODER STEUERNUMMER]

2. Verarbeitete Daten und Zwecke

Im Rahmen der betrieblichen Tätigkeit (Einzelunternehmen) werden folgende personenbezogene Daten – insbesondere von Kundinnen und Kunden sowie Lieferanten – verarbeitet:

• Stamm- und Kontaktdaten (Name, Anschrift, E-Mail, Telefon, UID) – zur Rechnungsstellung und Auftragsabwicklung
• Rechnungs-, Angebots- und Zahlungsdaten – zur Buchhaltung und steuerlichen Dokumentation
• Belege und Eingangsrechnungen – zur Ausgaben- und Vorsteuererfassung
• Fahrtenbuchdaten inkl. GPS-Koordinaten und Routen – zum steuerlichen Nachweis betrieblicher Fahrten
• Bankverbindung (IBAN/BIC) – zur Abwicklung des Zahlungsverkehrs

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Kunden-/Auftragsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (steuer- und unternehmensrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Organisation, IT-Sicherheit)

4. Empfänger / Auftragsverarbeiter

Zur Erbringung der Funktionen werden folgende Dienstleister eingesetzt. Mit Anbietern mit Sitz außerhalb der EU/des EWR erfolgt die Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO); ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist jeweils abzuschließen.

• Hetzner Online GmbH (Deutschland) – Server-Hosting/Speicherung
• Anthropic PBC (USA) – KI-gestützte Belegerkennung; hochgeladene Belege werden zur Datenextraktion übermittelt
• Google LLC / Google Ireland (USA/EU) – Anmeldung (Google OAuth), Kartendarstellung (Google Maps) sowie E-Mail-Versand von Rechnungen (Gmail-SMTP)
• OpenStreetMap Foundation (EU) – Adress-/Ortssuche (Nominatim) und Routenberechnung

5. Speicherdauer

Rechnungen, Belege und steuerlich relevante Unterlagen werden gemäß § 132 BAO sieben Jahre aufbewahrt und danach gelöscht. Übrige personenbezogene Daten werden gelöscht bzw. anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Auf Löschverlangen werden personenbezogene Kundendaten anonymisiert, wobei aufbewahrungspflichtige Rechnungsbelege bis zum Ablauf der gesetzlichen Frist erhalten bleiben (Art. 17 Abs. 3 lit. b DSGVO).

6. Betroffenenrechte

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie an die unter Punkt 1 genannte Kontaktadresse. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).

7. Sicherheit

Die Datenübertragung erfolgt verschlüsselt (HTTPS/TLS). Der Zugang ist auf ein einzelnes autorisiertes Benutzerkonto beschränkt; die Daten liegen auf einem zugriffsgeschützten Server in der EU. Sicherheits-Header (CSP, HSTS, X-Frame-Options) sind aktiv, Datenbank-Backups werden zugriffsgeschützt vorgehalten.

Stand: 2026 · Diese Erklärung wird bei Änderungen aktualisiert.