[{"data":1,"prerenderedAt":1134},["ShallowReactive",2],{"legal-datenschutz":3},{"id":4,"title":5,"body":6,"description":19,"extension":1126,"fassung":1127,"meta":1128,"navigation":1129,"path":1130,"seo":1131,"stand":1099,"stem":1132,"__hash__":1133},"legal\u002FDATENSCHUTZ.md","Datenschutzerklärung",{"type":7,"value":8,"toc":1098},"minimark",[9,13,20,23,35,38,43,58,64,75,77,81,84,137,144,146,150,153,156,162,168,172,175,185,202,205,210,214,221,224,245,248,251,255,261,271,277,283,289,294,299,305,309,312,428,431,483,486,489,493,499,504,509,516,519,525,529,532,537,541,544,547,550,555,559,562,567,571,586,589,594,598,601,606,610,617,627,637,642,646,653,656,659,662,666,673,683,689,694,700,706,709,711,715,718,778,784,790,817,820,823,830,834,837,860,863,867,980,986,989,993,996,1040,1046,1057,1061,1081,1084,1088,1091,1095],[10,11,5],"h1",{"id":12},"datenschutzerklärung",[14,15,16],"p",{},[17,18,19],"strong",{},"Fassung: 2026-08-11",[14,21,22],{},"Diese Erklärung sagt Ihnen, welche Daten wir verarbeiten, warum wir das dürfen, wie lange wir sie\nbehalten und was Sie von uns verlangen können. Sie ist nach Art 13 und 14 der\nDatenschutz-Grundverordnung (DSGVO) geschrieben.",[14,24,25,26,30,31,34],{},"Sie gilt für die Website ",[27,28,29],"code",{},"easyrechnung.at",", auf der Sie lesen, was das Werkzeug kann und was es\nkostet, und für die Anwendung ",[27,32,33],{},"app.easyrechnung.at",", in der Sie Ihre Buchhaltung führen. Wo sich\ndie beiden unterscheiden, steht es im jeweiligen Abschnitt. Der wichtigste Unterschied gleich hier:\nAuf der Website wird die Reichweite gemessen, wenn Sie zustimmen. In der Anwendung wird nichts\ngemessen, und hinter der Anmeldung läuft kein Skript eines Dritten.",[36,37],"hr",{},[39,40,42],"h2",{"id":41},"wer-für-ihre-daten-verantwortlich-ist","Wer für Ihre Daten verantwortlich ist",[14,44,45,46,49,50,52,53],{},"Florian Untermoser",[47,48],"br",{},"\nGartenweg 16, 9061 Klagenfurt am Wörthersee, Österreich",[47,51],{},"\nE-Mail: ",[54,55,57],"a",{"href":56},"mailto:hello@easyrechnung.at","hello@easyrechnung.at",[14,59,60,61],{},"Datenschutzbeauftragte Stelle: ",[17,62,63],{},"[? datenschutzbeauftragte Stelle – noch nicht festgelegt]",[14,65,66,67,70,71,74],{},"Für die Daten ",[17,68,69],{},"Ihrer"," Kunden und Lieferanten, die Sie in diese Anwendung eintragen, sind\n",[17,72,73],{},"Sie"," verantwortlich, nicht wir. Wir verarbeiten sie ausschließlich in Ihrem Auftrag. Das regelt\nder Auftragsverarbeitungsvertrag, den Sie bei der Einrichtung geschlossen haben und der jederzeit\nunter „Datenschutz\" abrufbar ist.",[36,76],{},[39,78,80],{"id":79},"zwei-rollen-zwei-regelwerke","Zwei Rollen, zwei Regelwerke",[14,82,83],{},"Es ist wichtig, das auseinanderzuhalten, weil sich daraus unterschiedliche Rechte und Pflichten\nergeben:",[85,86,87,103],"table",{},[88,89,90],"thead",{},[91,92,93,97,100],"tr",{},[94,95,96],"th",{},"Um welche Daten es geht",[94,98,99],{},"Wer entscheidet darüber",[94,101,102],{},"Was gilt",[104,105,106,118,127],"tbody",{},[91,107,108,112,115],{},[109,110,111],"td",{},"Ihr Besuch auf der Website",[109,113,114],{},"wir",[109,116,117],{},"diese Erklärung",[91,119,120,123,125],{},[109,121,122],{},"Ihr Benutzerkonto, Ihre Firmendaten, Ihre Rechnung an uns",[109,124,114],{},[109,126,117],{},[91,128,129,132,134],{},[109,130,131],{},"Ihre Buchhaltung: Kunden, Lieferanten, Belege, Umsätze",[109,133,73],{},[109,135,136],{},"der Auftragsverarbeitungsvertrag",[14,138,139,140,143],{},"Wenn ein Kunde von Ihnen wissen will, welche Daten über ihn gespeichert sind, ist das ",[17,141,142],{},"Ihre","\nAuskunft, nicht unsere. Sie können sie über den Vollexport oder direkt in der Anwendung erteilen.",[36,145],{},[39,147,149],{"id":148},"was-beim-aufruf-einer-seite-anfällt","Was beim Aufruf einer Seite anfällt",[14,151,152],{},"Jeder Aufruf – auf der Website wie in der Anwendung – hinterlässt in den Protokollen des Servers:\nIP-Adresse, Zeitpunkt, aufgerufene Adresse, die Seite, von der Sie kamen, den Statuscode der\nAntwort, die übertragene Datenmenge und die Kennung Ihres Browsers. Das lässt sich nicht abschalten,\ndenn ohne diese Angaben kommt die Antwort nicht bei Ihnen an.",[14,154,155],{},"Wir verwenden diese Protokolle, um Störungen zu finden und Angriffe zu erkennen. Wir führen sie\nnicht mit anderen Daten zusammen und werten sie nicht nach Personen aus.",[14,157,158,161],{},[17,159,160],{},"Rechtsgrundlage:"," Art 6 Abs 1 lit f DSGVO – unser berechtigtes Interesse an einem erreichbaren\nund abgesicherten Auftritt. Ein entgegenstehendes Interesse Ihrerseits ist uns nicht erkennbar,\nweil die Protokolle nach 30 Tagen verfallen und dazwischen niemand sie durchsieht.",[14,163,164,167],{},[17,165,166],{},"Aufbewahrung:"," 30 Tage.",[39,169,171],{"id":170},"auslieferung-über-cloudflare","Auslieferung über Cloudflare",[14,173,174],{},"Hier unterscheiden sich Website und Anwendung, und der Unterschied ist der wichtigste in dieser\nErklärung.",[14,176,177,180,181,184],{},[17,178,179],{},"Auf der Website"," steht ",[17,182,183],{},"Cloudflare, Inc.",", 101 Townsend Street, San Francisco, CA 94107, USA,\nzwischen Ihrem Browser und unserem Server. Cloudflare nimmt Ihre Anfrage entgegen, liefert\nunveränderliche Inhalte aus einem Rechenzentrum in Ihrer Nähe aus und wehrt Überlastungs- und\nMissbrauchsangriffe ab. Dabei sieht Cloudflare dieselben Angaben wie unser Server: IP-Adresse,\nZeitpunkt, aufgerufene Adresse, Browserkennung sowie technische Merkmale der verschlüsselten\nVerbindung. Für die Angriffserkennung setzt Cloudflare eigene Cookies; sie sind technisch notwendig\nund in der Aufstellung weiter unten genannt.",[14,186,187,190,191,193,194,197,198,201],{},[17,188,189],{},"In der Anwendung"," übernimmt Cloudflare nur die Namensauflösung: Ihr Browser fragt dort nach,\nunter welcher Adresse ",[27,192,33],{}," zu erreichen ist, und verbindet sich dann unmittelbar\nmit unserem Server. Die verschlüsselte Verbindung endet bei uns. Ihre Anmeldung, Ihre Belege und\nIhre Buchungen laufen daher über keinen fremden Server, und niemand außer uns sieht, ",[17,195,196],{},"dass"," und\n",[17,199,200],{},"von wo"," Sie zugreifen.",[14,203,204],{},"Cloudflare ist unser Auftragsverarbeiter nach Art 28 DSGVO. Das Unternehmen betreibt ein weltweites\nNetz; Anfragen aus Europa werden im Regelfall in einem europäischen Rechenzentrum bearbeitet, ein\nZugriff aus den Vereinigten Staaten ist aber nicht ausgeschlossen. Was das rechtlich bedeutet,\nsteht unten unter „Übermittlung in Drittländer\".",[14,206,207,209],{},[17,208,160],{}," Art 6 Abs 1 lit f DSGVO.",[39,211,213],{"id":212},"cookies-und-das-zustimmungsbanner","Cookies und das Zustimmungsbanner",[14,215,216,217,220],{},"Ein Cookie ist eine kleine Datei, die eine Website in Ihrem Browser ablegt. Das Speichern von\nInformationen auf Ihrem Gerät und der Zugriff darauf brauchen nach ",[17,218,219],{},"§ 165 Abs 3 TKG 2021"," Ihre\nZustimmung. Ausgenommen sind Cookies, die für die Übertragung der Nachricht oder für einen von\nIhnen ausdrücklich angeforderten Dienst unbedingt erforderlich sind.",[14,222,223],{},"Danach richten wir uns:",[225,226,227,234,240],"ul",{},[228,229,230,233],"li",{},[17,231,232],{},"Ohne Ihre Zustimmung"," setzt die Website nur, was unbedingt erforderlich ist: die\nSicherheits-Cookies von Cloudflare und einen Eintrag im lokalen Speicher Ihres Browsers, der Ihre\nEntscheidung über dieses Banner festhält. Ohne den müssten wir Sie bei jedem Seitenaufruf erneut\nfragen.",[228,235,236,239],{},[17,237,238],{},"Erst mit Ihrer Zustimmung"," wird die Reichweitenmessung geladen. Vorher wird kein Skript von\nGoogle angefordert, kein Cookie von Google gesetzt und keine Verbindung zu einem Server von\nGoogle hergestellt. Auch keine verkürzte, keine „cookielose\".",[228,241,242,244],{},[17,243,189],{}," gibt es kein Banner, weil es nichts zu fragen gibt: Dort werden nur die\nbeiden Cookies gesetzt, die Sie angemeldet halten. Beide sind für den von Ihnen angeforderten\nDienst unbedingt erforderlich und daher nach § 165 Abs 3 TKG 2021 zustimmungsfrei.",[14,246,247],{},"Das Banner bietet Zustimmen und Ablehnen mit demselben Aufwand an, auf derselben Ebene. Nichts ist\nvorausgewählt. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen\" im Fußbereich\njeder Seite ändern; der Widerruf gilt ab dem Zeitpunkt des Widerrufs und lässt die Rechtmäßigkeit\nder bis dahin erfolgten Verarbeitung unberührt (Art 7 Abs 3 DSGVO).",[14,249,250],{},"Ihre Entscheidung halten wir fest – Zeitpunkt, was Sie gewählt haben und in welcher Fassung Ihnen\ndas Banner angezeigt wurde. Ohne diesen Nachweis könnten wir die Zustimmung nicht belegen\n(Art 7 Abs 1 DSGVO).",[39,252,254],{"id":253},"reichweitenmessung-google-tag-manager-und-google-analytics-4","Reichweitenmessung: Google Tag Manager und Google Analytics 4",[14,256,257,260],{},[17,258,259],{},"Nur mit Ihrer Zustimmung."," Lehnen Sie ab oder entscheiden Sie gar nicht, unterbleibt dieser\nAbschnitt vollständig.",[14,262,263,266,267,270],{},[17,264,265],{},"Was eingesetzt wird."," Der Google Tag Manager lädt nach Ihrer Zustimmung Google Analytics 4.\nAnbieter ist ",[17,268,269],{},"Google Ireland Limited",", Gordon House, Barrow Street, Dublin 4, Irland, für uns\ntätig als Auftragsverarbeiter auf Grundlage der „Google Ads Data Processing Terms\".",[14,272,273,276],{},[17,274,275],{},"Was gemessen wird."," Welche Seiten Sie aufrufen und in welcher Reihenfolge, über welchen Weg Sie\nzu uns gekommen sind, wie lange Sie bleiben, welches Gerät, welchen Browser und welches\nBetriebssystem Sie verwenden, und aus welcher Stadt der Aufruf ungefähr kommt. Dazu wird in Ihrem\nBrowser eine zufällige Kennung abgelegt, an der wiederkehrende Besuche als derselbe Besuch erkannt\nwerden.",[14,278,279,282],{},[17,280,281],{},"Was nicht gemessen wird."," Google Analytics speichert nach Angaben des Anbieters für Besucher aus\ndem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich keine einzelnen\nIP-Adressen; sie werden auf europäischen Servern verworfen, bevor die Daten protokolliert werden.\nWir übergeben an Google keinen Namen, keine E-Mail-Adresse und keine Kennung aus Ihrem\nBenutzerkonto. Die Verknüpfung mit angemeldeten Google-Konten („Google Signals\") ist abgeschaltet,\nebenso die Weitergabe an Google Ads und die Freigabe der Daten an Google zu eigenen Zwecken.",[14,284,285,288],{},[17,286,287],{},"Wozu."," Um zu sehen, welche Seiten gelesen werden und welche nicht, und ob Änderungen an der\nWebsite etwas bewirken. Wir bilden daraus keine Profile und richten keine Werbung danach aus.",[14,290,291,293],{},[17,292,160],{}," Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Ihre Zustimmung.",[14,295,296,298],{},[17,297,166],{}," Die Ereignisdaten werden bei Google nach zwei Monaten gelöscht. Die Cookies laufen\nnach zwei Jahren ab, sofern Sie sie nicht vorher löschen.",[14,300,301,304],{},[17,302,303],{},"Übermittlung in die Vereinigten Staaten:"," Google Ireland Limited setzt Google LLC in den\nVereinigten Staaten als weiteren Auftragsverarbeiter ein. Lesen Sie dazu den Abschnitt\n„Übermittlung in Drittländer\" – dort steht auch, warum diese Grundlage derzeit umstritten ist.",[39,306,308],{"id":307},"welche-cookies-gesetzt-werden","Welche Cookies gesetzt werden",[14,310,311],{},"Auf der Website:",[85,313,314,333],{},[88,315,316],{},[91,317,318,321,324,327,330],{},[94,319,320],{},"Name",[94,322,323],{},"Wer setzt es",[94,325,326],{},"Wozu",[94,328,329],{},"Wie lange",[94,331,332],{},"Zustimmung nötig",[104,334,335,354,371,389,410],{},[91,336,337,342,345,348,351],{},[109,338,339],{},[27,340,341],{},"__cf_bm",[109,343,344],{},"Cloudflare",[109,346,347],{},"unterscheidet Menschen von automatisierten Aufrufen",[109,349,350],{},"30 Minuten",[109,352,353],{},"nein, unbedingt erforderlich",[91,355,356,361,363,366,369],{},[109,357,358],{},[27,359,360],{},"cf_clearance",[109,362,344],{},[109,364,365],{},"hält fest, dass eine Sicherheitsprüfung bestanden wurde",[109,367,368],{},"bis zu 1 Jahr",[109,370,353],{},[91,372,373,379,381,384,387],{},[109,374,375,378],{},[27,376,377],{},"er-consent"," – ein Eintrag im lokalen Speicher des Browsers, kein Cookie",[109,380,114],{},[109,382,383],{},"speichert Ihre Entscheidung über dieses Banner samt Zeitpunkt und Banner-Fassung",[109,385,386],{},"6 Monate, danach fragen wir erneut",[109,388,353],{},[91,390,391,396,399,402,405],{},[109,392,393],{},[27,394,395],{},"_ga",[109,397,398],{},"Google",[109,400,401],{},"erkennt wiederkehrende Besuche an einer zufälligen Kennung",[109,403,404],{},"2 Jahre",[109,406,407],{},[17,408,409],{},"ja",[91,411,412,417,419,422,424],{},[109,413,414],{},[27,415,416],{},"_ga_\u003CMess-ID>",[109,418,398],{},[109,420,421],{},"hält den Zustand der laufenden Sitzung",[109,423,404],{},[109,425,426],{},[17,427,409],{},[14,429,430],{},"In der Anwendung:",[85,432,433,447],{},[88,434,435],{},[91,436,437,439,441,443,445],{},[94,438,320],{},[94,440,323],{},[94,442,326],{},[94,444,329],{},[94,446,332],{},[104,448,449,466],{},[91,450,451,456,458,461,464],{},[109,452,453],{},[27,454,455],{},"eua_rt",[109,457,114],{},[109,459,460],{},"hält Sie angemeldet, ohne dass Ihr Passwort im Browser liegt",[109,462,463],{},"30 Tage; beim Abmelden sofort gelöscht",[109,465,353],{},[91,467,468,473,475,478,481],{},[109,469,470],{},[27,471,472],{},"eua_dev",[109,474,114],{},[109,476,477],{},"erkennt diesen Browser bei der nächsten Anmeldung wieder, damit kein Anmeldecode geschickt werden muss",[109,479,480],{},"1 Jahr",[109,482,353],{},[14,484,485],{},"Beide sind vor dem Auslesen durch Skripte geschützt und werden nur an die Anmeldeschnittstelle\nmitgeschickt, nicht an jeden Aufruf.",[14,487,488],{},"Weitere Cookies gibt es nicht, und in der Anwendung gibt es keine Analysedienste, keine\nWerbenetzwerke und kein Tracking über andere Seiten hinweg. Es sind keine Schriftarten, Karten,\nVideos, Schaltflächen sozialer Netze und keine Bibliotheken von fremden Servern eingebunden; die\nSchriftdateien liegen auf unserem eigenen Server.",[39,490,492],{"id":491},"wenn-sie-uns-schreiben","Wenn Sie uns schreiben",[14,494,495,496,498],{},"Schreiben Sie an ",[54,497,57],{"href":56},", verarbeiten wir Ihre Nachricht samt Absenderadresse und allem,\nwas Sie hineinschreiben, um sie zu beantworten.",[14,500,501,503],{},[17,502,160],{}," Art 6 Abs 1 lit b DSGVO, wenn es um einen Vertrag mit uns geht, sonst\nArt 6 Abs 1 lit f DSGVO – unser Interesse daran, auf Anfragen zu antworten.",[14,505,506,508],{},[17,507,166],{}," bis die Sache erledigt ist, danach längstens drei Jahre; entsteht daraus ein\nVertrag oder ein Beleg, gilt § 132 BAO.",[14,510,511,512,515],{},"Das Postfach betreibt für uns die ",[17,513,514],{},"Microsoft Ireland Operations Limited",", One Microsoft Place,\nSouth County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365, Exchange Online) als\nAuftragsverarbeiter. Sie setzt die Microsoft Corporation in den Vereinigten Staaten als weiteren\nAuftragsverarbeiter ein; die Inhalte des Postfachs werden nach der Zusage von Microsoft zur\nEU-Datengrenze in der Europäischen Union gespeichert, ein Zugriff aus den Vereinigten Staaten –\netwa zur Fehlerbehebung – ist aber nicht ausgeschlossen. Näheres im Abschnitt „Übermittlung in\nDrittländer\".",[14,517,518],{},"Ein Formular gibt es auf der Website nicht. Richten wir später eines ein, steht es hier, bevor es\nin Betrieb geht.",[14,520,521,524],{},[17,522,523],{},"Die Registrierung"," findet nicht auf der Website statt, sondern in der Anwendung. Was dabei\nverarbeitet wird, steht weiter unten unter „Ihr Benutzerkonto\".",[39,526,528],{"id":527},"ihr-benutzerkonto","Ihr Benutzerkonto",[14,530,531],{},"Name, E-Mail-Adresse, ein Passwort-Hash (nie das Passwort selbst), Ihre Rolle im Unternehmen sowie\nZeitpunkt der letzten Anmeldung.",[14,533,534,536],{},[17,535,160],{}," Art 6 Abs 1 lit b DSGVO – ohne diese Daten gibt es keinen Zugang und damit\nkeinen Vertrag.",[39,538,540],{"id":539},"system-e-mails-und-bekannte-geräte","System-E-Mails und bekannte Geräte",[14,542,543],{},"Die Anwendung schreibt Ihnen in wenigen, benannten Fällen: zur Bestätigung Ihrer E-Mail-Adresse,\nmit einem Anmeldecode, wenn Sie sich von einem unbekannten Gerät anmelden, bei Änderungen an\nPasswort oder Anmeldung, als Erinnerung an eine bevorstehende UVA-Frist und als monatliche\nZusammenfassung Ihrer Zahlen. Erinnerung und Zusammenfassung lassen sich in den Einstellungen\nabschalten; die Nachrichten, die den Zugang zu Ihrem Konto sichern, nicht.",[14,545,546],{},"Zugestellt werden diese Nachrichten über Sendinblue SAS („Brevo\"), Frankreich; die Verarbeitung\nfindet in der Europäischen Union statt. Übermittelt werden dafür Ihre E-Mail-Adresse, Ihr Name und\nder Inhalt der jeweiligen Nachricht. Wir protokollieren zu jeder Nachricht Empfänger, Betreff und\nob die Zustellung gelungen ist – nicht ihren Inhalt.",[14,548,549],{},"Damit die Anmeldung von einem unbekannten Gerät erkannt werden kann, merkt sich die Anwendung die\nGeräte, mit denen Sie sich angemeldet haben: eine zufällige Gerätekennung (als Prüfwert), die\nBrowserkennung sowie die erste und die letzte IP-Adresse.",[14,551,552,554],{},[17,553,160],{}," Art 6 Abs 1 lit b DSGVO – die Nachrichten und die Geräteliste sichern den\nZugang zu Ihrem Konto und gehören zum Dienst; die abschaltbaren Nachrichten versenden wir nur,\nsolange Sie sie nicht abgeschaltet haben.",[39,556,558],{"id":557},"ihre-firmendaten","Ihre Firmendaten",[14,560,561],{},"Firmenwortlaut, Anschrift, UID-Nummer, Steuernummer, Finanzamt, Bankverbindung, Logo. Diese Daten\nstehen auf den Rechnungen, die die Anwendung für Sie erzeugt.",[14,563,564,566],{},[17,565,160],{}," Art 6 Abs 1 lit b DSGVO.",[39,568,570],{"id":569},"das-änderungsprotokoll","Das Änderungsprotokoll",[14,572,573,574,577,578,581,582,585],{},"Bei jeder Änderung an gebuchten Daten halten wir fest, ",[17,575,576],{},"wer"," sie ",[17,579,580],{},"wann"," und ",[17,583,584],{},"von welcher\nIP-Adresse"," vorgenommen hat, samt Vorher- und Nachher-Stand. Das ist keine Überwachung, sondern\neine Auflage: § 131 BAO verlangt, dass Änderungen an Buchhaltungsdaten nachvollziehbar bleiben.",[14,587,588],{},"Das ist etwas anderes als die technischen Serverprotokolle oben: Diese hier gehören zu Ihren\nBüchern, werden mit ihnen aufbewahrt und nicht nach 30 Tagen gelöscht.",[14,590,591,593],{},[17,592,160],{}," Art 6 Abs 1 lit c DSGVO (§§ 131, 132 BAO).",[39,595,597],{"id":596},"zustimmung-zu-den-vertragsdokumenten","Zustimmung zu den Vertragsdokumenten",[14,599,600],{},"Wenn Sie den Nutzungsbedingungen, dieser Erklärung oder dem Auftragsverarbeitungsvertrag zustimmen,\nspeichern wir welches Dokument in welcher Fassung, den Prüfwert des genauen Textes, Zeitpunkt,\nIP-Adresse und Browserkennung.",[14,602,603,605],{},[17,604,160],{}," Art 6 Abs 1 lit c in Verbindung mit Art 5 Abs 2 DSGVO – wir müssen die\nZustimmung nachweisen können.",[39,607,609],{"id":608},"entgelt-und-zahlung","Entgelt und Zahlung",[14,611,612,613,616],{},"Das Entgelt wickeln wir über ",[17,614,615],{},"Stripe Payments Europe, Limited",", 1 Grand Canal Street Lower, Grand\nCanal Dock, Dublin, Irland ab.",[14,618,619,622,623,626],{},[17,620,621],{},"Was Stripe bekommt:"," Ihren Namen und Firmenwortlaut, Ihre Anschrift, Ihre E-Mail-Adresse, den\nBetrag und den Zeitpunkt. ",[17,624,625],{},"Ihre Zahlungsdaten geben Sie bei Stripe ein, nicht bei uns.","\nKartennummern und Kontodaten erreichen unsere Server nicht; wir erfahren nur, ob eine Zahlung\nzustande gekommen ist.",[14,628,629,632,633,636],{},[17,630,631],{},"Rollen:"," Für die Abwicklung in unserem Auftrag ist Stripe Auftragsverarbeiter. Für die\nBetrugserkennung, die Geldwäscheprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten\nist Stripe ",[17,634,635],{},"eigener Verantwortlicher","; diesen Teil können wir weder anweisen noch abstellen. Wie\nStripe damit umgeht, steht in dessen eigener Datenschutzerklärung.",[14,638,639,641],{},[17,640,160],{}," Art 6 Abs 1 lit b DSGVO für die Abwicklung, Art 6 Abs 1 lit c DSGVO in\nVerbindung mit § 132 BAO und § 11 UStG für die Aufbewahrung der Rechnung, die wir Ihnen stellen.",[39,643,645],{"id":644},"wo-ihre-daten-liegen","Wo Ihre Daten liegen",[14,647,648,649,652],{},"Ihre Buchhaltung liegt auf Servern in Nürnberg, Deutschland, betrieben von der ",[17,650,651],{},"Hetzner Online GmbH",",\nIndustriestr. 25, 91710 Gunzenhausen, Deutschland.",[14,654,655],{},"Die Reichweitenmessung, die weiter oben beschrieben ist, betrifft ausschließlich die Website. Hinter\nder Anmeldung wird kein Skript von Google geladen.",[14,657,658],{},"Ihre Buchungen, Auswertungen, Kontakte, Bankverbindungen und Belege verlassen den Europäischen\nWirtschaftsraum nicht – mit einer einzigen Ausnahme, und die schalten Sie selbst ein: die\nKI-Belegerkennung im nächsten Abschnitt.",[14,660,661],{},"Welche Dienstleister an der Verarbeitung beteiligt sind, steht in Anlage 3 des\nAuftragsverarbeitungsvertrags. Alle sind vertraglich nach Art 28 DSGVO gebunden.",[39,663,665],{"id":664},"ki-belegerkennung-nur-wenn-sie-sie-einschalten","KI-Belegerkennung (nur wenn Sie sie einschalten)",[14,667,668,669,672],{},"Sie können Belege automatisch auslesen lassen. ",[17,670,671],{},"Diese Funktion ist ab Werk ausgeschaltet."," Sie\nschalten sie unter „Einstellungen → Belegerkennung\" ein, und Sie können sie dort jederzeit wieder\nausschalten.",[14,674,675,678,679,682],{},[17,676,677],{},"Was übermittelt wird."," Solange die Funktion eingeschaltet ist, wird der Text jedes Belegs, den Sie\nhochladen, an ",[17,680,681],{},"Anthropic"," übermittelt und dort von einem Sprachmodell ausgelesen. Vertragspartner\nfür Kunden im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited; die Verarbeitung selbst\nführt Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA durch. Enthält eine Datei\nkeinen Text – etwa ein Foto oder ein eingescannter Beleg –, wird die Datei selbst übermittelt. Auf\neinem Beleg stehen regelmäßig auch Ihr Name, Ihre Anschrift, Ihre UID-Nummer und die Daten Ihres\nGeschäftspartners; sie werden mitübermittelt, weil sie Teil des Belegs sind.",[14,684,685,688],{},[17,686,687],{},"Was nicht übermittelt wird."," Ihre Buchungen, Auswertungen, Kontakte, Bankverbindungen,\nKontoauszüge und Benutzerkonten. Belege, die Sie vor dem Einschalten hochgeladen haben, werden nicht\nnachträglich übermittelt.",[14,690,691,693],{},[17,692,287],{}," Ausschließlich, um die Felder des Belegs auszulesen und Ihnen als Vorschlag anzuzeigen.\nAnthropic verwendet die übermittelten Belege nicht zum Trainieren von Modellen. Gebucht wird nichts\nohne Ihre Bestätigung.",[14,695,696,699],{},[17,697,698],{},"Rechtsgrundlage."," Art 6 Abs 1 lit b DSGVO – die Verarbeitung erfolgt zur Erfüllung des Vertrags,\nden Sie mit uns geschlossen haben, in der von Ihnen gewählten Ausgestaltung.",[14,701,702,705],{},[17,703,704],{},"Was wir protokollieren."," Zu jedem Beleg, der ausgelesen wurde: Zeitpunkt, verwendetes Modell und\ndie dabei angefallenen Kosten. Ihre Entscheidung selbst wird mit Zeitpunkt, Benutzerkonto und der\nFassung des Hinweistextes festgehalten, den Sie dabei gesehen haben.",[14,707,708],{},"Wenn Sie keine Übermittlung in die Vereinigten Staaten wollen, lassen Sie die Funktion\nausgeschaltet – die Anwendung ist ohne sie vollständig benutzbar.",[36,710],{},[39,712,714],{"id":713},"übermittlung-in-drittländer","Übermittlung in Drittländer",[14,716,717],{},"Vier der eingesetzten Dienstleister verarbeiten in den Vereinigten Staaten oder können es:",[85,719,720,733],{},[88,721,722],{},[91,723,724,727,730],{},[94,725,726],{},"Wer",[94,728,729],{},"Wobei",[94,731,732],{},"Können Sie es vermeiden",[104,734,735,745,756,767],{},[91,736,737,739,742],{},[109,738,183],{},[109,740,741],{},"Auslieferung der Website; für die Anwendung nur die Namensauflösung",[109,743,744],{},"nein, ohne auf die Website zu verzichten",[91,746,747,750,753],{},[109,748,749],{},"Google LLC",[109,751,752],{},"Reichweitenmessung der Website",[109,754,755],{},"ja – stimmen Sie nicht zu",[91,757,758,761,764],{},[109,759,760],{},"Anthropic PBC",[109,762,763],{},"KI-Belegerkennung",[109,765,766],{},"ja – lassen Sie die Funktion ausgeschaltet",[91,768,769,772,775],{},[109,770,771],{},"Microsoft Corporation",[109,773,774],{},"unser E-Mail-Postfach",[109,776,777],{},"ja – sie betrifft nur E-Mails, die Sie uns schreiben oder von uns erhalten",[14,779,780,783],{},[17,781,782],{},"Worauf sich die Übermittlung stützt."," Die Europäische Kommission hat am 10. Juli 2023\nfestgestellt, dass Unternehmen in den Vereinigten Staaten, die sich dem EU-US-Datenschutzrahmen\nunterworfen haben, ein angemessenes Schutzniveau bieten (Art 45 DSGVO). Google, Cloudflare und\nMicrosoft sind danach zertifiziert. Ergänzend und für alle Fälle, die davon nicht erfasst sind, gelten die\nStandardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO); auf sie stützt\nsich auch die Übermittlung an Anthropic.",[14,785,786,789],{},[17,787,788],{},"Was Sie dazu wissen sollten."," Dieser Angemessenheitsbeschluss ist in Kraft, seine Grundlage ist\naber seit Kurzem strittig, und wir halten es für richtig, das hier zu schreiben statt es\nwegzulassen:",[225,791,792,795,807,814],{},[228,793,794],{},"Der Beschluss beruft sich in weiten Teilen darauf, dass die US-Handelsbehörde FTC unabhängig von\nder Regierung arbeitet und die Zusagen der zertifizierten Unternehmen durchsetzt.",[228,796,797,798,801,802,806],{},"Der Oberste Gerichtshof der Vereinigten Staaten hat am ",[17,799,800],{},"29. Juni 2026"," in der Sache\n",[803,804,805],"em",{},"Trump v. Slaughter"," entschieden, dass diese Unabhängigkeit nicht besteht.",[228,808,809,810,813],{},"Der Europäische Datenschutzausschuss hat die Europäische Kommission am ",[17,811,812],{},"31. Juli 2026","\nschriftlich um eine Überprüfung des Beschlusses ersucht.",[228,815,816],{},"Die Kommission hat darüber nicht entschieden. Der Beschluss gilt, bis sie ihn aufhebt oder der\nGerichtshof der Europäischen Union ihn für ungültig erklärt.",[14,818,819],{},"Unabhängig davon gilt, was für Drittländer allgemein gilt: ein Schutzniveau, das dem europäischen\nvollständig entspricht, lässt sich für sie nicht garantieren. Es bestehen dort Zugriffsbefugnisse\nvon Behörden, gegen die europäische Rechtsbehelfe nur eingeschränkt wirken.",[14,821,822],{},"Wird der Beschluss aufgehoben oder ausgesetzt, prüfen wir jede dieser Übermittlungen neu und\nstellen um oder schalten ab. Bis dahin ist die Wahl in zwei Fällen Ihre: die Reichweitenmessung\nläuft nur mit Ihrer Zustimmung, die KI-Belegerkennung nur auf Ihre Einschaltung hin.",[14,824,825,826,829],{},"Innerhalb der Union bleibt außerdem das ",[17,827,828],{},"Bestätigungsverfahren für UID-Nummern (VIES)"," der\nEuropäischen Kommission – kein Drittland; übermittelt werden nur die abzufragende UID-Nummer und\nIhre eigene.",[39,831,833],{"id":832},"wann-wir-daten-weitergeben","Wann wir Daten weitergeben",[14,835,836],{},"Nur in diesen Fällen:",[225,838,839,842,845,848,851,854,857],{},[228,840,841],{},"an die in Anlage 3 des Auftragsverarbeitungsvertrags genannten Dienstleister, soweit sie für den\nBetrieb nötig sind",[228,843,844],{},"an Google Ireland Limited, wenn und solange Sie auf der Website der Reichweitenmessung zugestimmt\nhaben",[228,846,847],{},"an Stripe Payments Europe, Limited, soweit für die Abwicklung Ihrer Zahlung nötig",[228,849,850],{},"an Sendinblue SAS („Brevo\") zur Zustellung der System-E-Mails der Anwendung – übermittelt werden\nE-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht",[228,852,853],{},"an Anthropic, wenn und solange Sie die KI-Belegerkennung eingeschaltet haben – und dann nur die\nBelege, die Sie hochladen",[228,855,856],{},"wenn Sie uns dazu auffordern",[228,858,859],{},"wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber einer Behörde mit gültiger Anordnung",[14,861,862],{},"Wir verkaufen keine Daten. Wir werten Ihre Buchhaltung nicht aus – weder für Statistik noch zum\nTraining von Software.",[39,864,866],{"id":865},"wie-lange-wir-daten-behalten","Wie lange wir Daten behalten",[85,868,869,881],{},[88,870,871],{},[91,872,873,876,878],{},[94,874,875],{},"Was",[94,877,329],{},[94,879,880],{},"Warum",[104,882,883,894,905,916,927,938,948,959,969],{},[91,884,885,888,891],{},[109,886,887],{},"Buchhaltungsdaten, Rechnungen, Belege",[109,889,890],{},"7 Jahre ab Ende des Kalenderjahres",[109,892,893],{},"§ 132 BAO",[91,895,896,899,902],{},[109,897,898],{},"Änderungsprotokoll",[109,900,901],{},"7 Jahre, gemeinsam mit den Daten, auf die es sich bezieht",[109,903,904],{},"§ 131 BAO",[91,906,907,910,913],{},[109,908,909],{},"Kontodaten",[109,911,912],{},"bis zum Ende der Aufbewahrungsfrist des Mandanten",[109,914,915],{},"Zusammenhang mit den Büchern",[91,917,918,921,924],{},[109,919,920],{},"Technische Serverprotokolle",[109,922,923],{},"30 Tage",[109,925,926],{},"Störungssuche",[91,928,929,932,935],{},[109,930,931],{},"Nachweis der Vertragszustimmung",[109,933,934],{},"3 Jahre nach Vertragsende",[109,936,937],{},"Verjährung",[91,939,940,943,945],{},[109,941,942],{},"Nachweis der Cookie-Zustimmung",[109,944,386],{},[109,946,947],{},"Art 7 Abs 1 DSGVO",[91,949,950,953,956],{},[109,951,952],{},"Daten der Reichweitenmessung",[109,954,955],{},"2 Monate bei Google",[109,957,958],{},"Zweckerreichung",[91,960,961,964,967],{},[109,962,963],{},"Anfragen per E-Mail",[109,965,966],{},"bis zur Erledigung, längstens 3 Jahre",[109,968,937],{},[91,970,971,974,977],{},[109,972,973],{},"Löschprotokoll (nur Kennung und Datum)",[109,975,976],{},"dauerhaft",[109,978,979],{},"Nachweis nach Art 5 Abs 2 DSGVO",[14,981,982,985],{},[17,983,984],{},"Nach einer Kündigung"," wird nichts sofort gelöscht. Der Zugang wird auf Lesen umgestellt, die\nDaten bleiben abrufbar und exportierbar, und erst nach Ablauf der Aufbewahrungsfrist werden sie\nendgültig entfernt. Beides ist Absicht: früher zu löschen würde Ihnen Unterlagen nehmen, die Sie dem\nFinanzamt schulden; später zu löschen wäre ohne Rechtsgrundlage.",[14,987,988],{},"Nach der endgültigen Löschung bleibt von Ihrem Mandanten nur eine Kennung ohne Personenbezug samt\nLöschdatum übrig – damit wir belegen können, dass fristgerecht gelöscht wurde.",[39,990,992],{"id":991},"ihre-rechte","Ihre Rechte",[14,994,995],{},"Sie können jederzeit verlangen:",[225,997,998,1004,1010,1016,1022,1028,1034],{},[228,999,1000,1003],{},[17,1001,1002],{},"Auskunft"," darüber, welche Daten wir über Sie verarbeiten (Art 15 DSGVO). Den größten Teil\nbekommen Sie sofort selbst: der Vollexport unter „Einstellungen → Daten und Datenschutz\" enthält\nalles.",[228,1005,1006,1009],{},[17,1007,1008],{},"Berichtigung"," unrichtiger Daten (Art 16 DSGVO). Ihre Stammdaten können Sie selbst ändern.",[228,1011,1012,1015],{},[17,1013,1014],{},"Löschung"," (Art 17 DSGVO). Sie geht der gesetzlichen Aufbewahrungspflicht nach: solange § 132\nBAO die Aufbewahrung verlangt, können wir Buchhaltungsdaten nicht löschen – Art 17 Abs 3 lit b\nDSGVO sieht das ausdrücklich so vor. Nach Ablauf der Frist löschen wir ohne weiteres Zutun.",[228,1017,1018,1021],{},[17,1019,1020],{},"Einschränkung der Verarbeitung"," (Art 18 DSGVO).",[228,1023,1024,1027],{},[17,1025,1026],{},"Datenübertragbarkeit"," (Art 20 DSGVO). Der Vollexport enthält alle Daten in einem gängigen,\nmaschinenlesbaren Format samt Beschreibung.",[228,1029,1030,1033],{},[17,1031,1032],{},"Widerspruch"," gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen\n(Art 21 DSGVO).",[228,1035,1036,1039],{},[17,1037,1038],{},"Widerruf einer Zustimmung"," (Art 7 Abs 3 DSGVO). Für die Reichweitenmessung über\n„Cookie-Einstellungen\" im Fußbereich der Website, für die KI-Belegerkennung unter\n„Einstellungen → Belegerkennung\". Der Widerruf wirkt ab sofort, nicht rückwirkend.",[14,1041,1042,1043,1045],{},"Schreiben Sie dazu an ",[54,1044,57],{"href":56},". Wir antworten innerhalb eines Monats.",[14,1047,1048,1051,1052,1056],{},[17,1049,1050],{},"Beschwerde:"," Sie können sich jederzeit bei der Österreichischen Datenschutzbehörde beschweren\n(Barichgasse 40–42, 1030 Wien, ",[54,1053,1055],{"href":1054},"mailto:dsb@dsb.gv.at","dsb@dsb.gv.at",").",[39,1058,1060],{"id":1059},"wie-wir-die-daten-schützen","Wie wir die Daten schützen",[225,1062,1063,1066,1069,1072,1075,1078],{},[228,1064,1065],{},"Übertragung ausschließlich verschlüsselt (TLS)",[228,1067,1068],{},"Passwörter mit scrypt gehasht, niemals im Klartext gespeichert",[228,1070,1071],{},"Sitzungen über kurzlebige Zugriffstokens und ein Cookie, das bei jeder Erneuerung wechselt",[228,1073,1074],{},"Jede Datenbankabfrage ist auf einen Mandanten eingeschränkt; Daten verschiedener Kunden können\neinander nicht sehen",[228,1076,1077],{},"Verschlüsselte Sicherungen, regelmäßig auf Wiederherstellbarkeit geprüft",[228,1079,1080],{},"Zugriff durch Mitarbeitende des Betreibers nur, soweit für Betrieb und Fehlersuche nötig, und\nprotokolliert",[14,1082,1083],{},"Die vollständige Aufstellung steht in Anlage 2 des Auftragsverarbeitungsvertrags.",[39,1085,1087],{"id":1086},"wenn-etwas-schiefgeht","Wenn etwas schiefgeht",[14,1089,1090],{},"Wird bekannt, dass Daten unbefugt eingesehen, verändert oder verloren wurden, melden wir das\ninnerhalb von 72 Stunden der Datenschutzbehörde (Art 33 DSGVO) und benachrichtigen Sie unverzüglich,\nwenn ein hohes Risiko für Sie besteht (Art 34 DSGVO). Betrifft der Vorfall Daten, für die Sie\nverantwortlich sind, informieren wir Sie ohne schuldhaftes Zögern, damit Sie Ihrer eigenen\nMeldepflicht nachkommen können.",[39,1092,1094],{"id":1093},"änderungen-dieser-erklärung","Änderungen dieser Erklärung",[14,1096,1097],{},"Ändert sich etwas Wesentliches, bekommen Sie eine neue Fassung zur Kenntnis, bevor sie gilt. Die\njeweils gültige Fassung ist oben datiert. Frühere Fassungen und der Zeitpunkt Ihrer Zustimmung\nbleiben bei uns gespeichert.",{"title":1099,"searchDepth":1100,"depth":1100,"links":1101},"",3,[1102,1104,1105,1106,1107,1108,1109,1110,1111,1112,1113,1114,1115,1116,1117,1118,1119,1120,1121,1122,1123,1124,1125],{"id":41,"depth":1103,"text":42},2,{"id":79,"depth":1103,"text":80},{"id":148,"depth":1103,"text":149},{"id":170,"depth":1103,"text":171},{"id":212,"depth":1103,"text":213},{"id":253,"depth":1103,"text":254},{"id":307,"depth":1103,"text":308},{"id":491,"depth":1103,"text":492},{"id":527,"depth":1103,"text":528},{"id":539,"depth":1103,"text":540},{"id":557,"depth":1103,"text":558},{"id":569,"depth":1103,"text":570},{"id":596,"depth":1103,"text":597},{"id":608,"depth":1103,"text":609},{"id":644,"depth":1103,"text":645},{"id":664,"depth":1103,"text":665},{"id":713,"depth":1103,"text":714},{"id":832,"depth":1103,"text":833},{"id":865,"depth":1103,"text":866},{"id":991,"depth":1103,"text":992},{"id":1059,"depth":1103,"text":1060},{"id":1086,"depth":1103,"text":1087},{"id":1093,"depth":1103,"text":1094},"md","2026-08-11",{},true,"\u002Fdatenschutz",{"title":5,"description":19},"DATENSCHUTZ","gU0mMfGW0fbIlFWUMfgEtwIxVc5vsuF4mCrgKKOdjiA",1786439741826]