Verantwortlicher

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Tristan Hennrich & Johannes Higatzberger
Wolfgang-Pauli-Gasse 3/Haus 1/2.OG, 1140 Wien, Österreich
E-Mail: office@firmenakte.at

Weitere Angaben siehe Impressum.

Hosting

Unsere Website und die damit verbundenen Daten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Nutzungsstatistiken

Für die datensparsame Reichweitenmessung setzen wir das selbst gehostete Open-Source-Tool Umami ein. Umami läuft auf dem selben Server wie firmenakte.at.

Umami arbeitet ohne Cookies. Im Rahmen der Reichweitenmessung werden technische Informationen über die Nutzung unserer Website verarbeitet. Die IP-Adresse wird zur Ermittlung von Standortmetriken verwendet, jedoch nicht gespeichert. Die Auswertung erfolgt in aggregierter bzw. anonymisierter Form. Umami gibt an, keine personenbezogenen Identifikatoren zu sammeln und Nutzer nicht websiteübergreifend zu verfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der datensparsamen, cookiefreien Analyse der Nutzung unserer Website).

Verarbeitung von Anmelde- und Kontodaten

4.1 Welche Daten wir verarbeiten

Wenn Sie ein Nutzerkonto bei uns anlegen oder verwenden, verarbeiten wir insbesondere folgende Daten:

• bei Registrierung/Anmeldung mit E-Mail und Passwort: E-Mail-Adresse, ein ausschließlich gehasht gespeichertes Passwort, Ihr Name sowie der Status der E-Mail-Verifizierung;
• optional: ein von Ihnen hinterlegtes Profilbild;
• bei Anmeldung mit Google: die Verknüpfung mit Ihrem Google-Konto, insbesondere eine technische Anbieter-Kennung, sowie die von Google für die Anmeldung freigegebenen Daten, insbesondere E-Mail-Adresse, Name und gegebenenfalls Profilbild;
• Session-Daten: Session-Token, Ablaufzeit der Session sowie zur Zuordnung und Sicherheit die IP-Adresse und den User-Agent Ihrer Anfragen;
• für E-Mail-Verifizierung und gegebenenfalls Passwort-Zurücksetzung: temporäre Verifikations- bzw. Reset-Token;
• mit Ihrem Konto verknüpfte Daten, etwa Watchlisten und Benachrichtigungseinstellungen.

4.2 Zweck und Rechtsgrundlage

Die Verarbeitung dient der Bereitstellung und Verwaltung Ihres Nutzerkontos, der technischen Anmeldung, der Session-Verwaltung, der E-Mail-Verifizierung, der Passwort-Zurücksetzung sowie der Sicherheit und Stabilität unseres Dienstes.

Rechtsgrundlage für die Kontoerstellung und Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Soweit Session-Daten und sicherheitsrelevante technische Informationen zusätzlich dem Schutz unseres Dienstes, der Missbrauchserkennung und der Sicherstellung des Betriebs dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.3 Pflicht zur Bereitstellung der Daten

Die Bereitstellung der bei der Registrierung als Pflichtfelder gekennzeichneten Daten ist für die Erstellung und Nutzung eines Nutzerkontos erforderlich. Ohne diese Daten ist eine Registrierung bzw. Anmeldung nicht möglich. Soweit Sie sich über Google anmelden, ist außerdem die Bereitstellung der von Google für die Anmeldung übermittelten Daten erforderlich.

4.4 Speicherdauer

Ihre Kontodaten werden gespeichert, bis Sie Ihr Konto löschen oder wir das Vertragsverhältnis beenden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

Session-Token werden bis zum Logout, bis zum Ablauf der Session oder bis zu ihrer technischen Ungültigkeit gespeichert. Verifikations- und Passwort-Reset-Token werden nur bis zur erfolgreichen Verifikation bzw. bis zu ihrem Ablauf gespeichert. Mit Ihrem Konto verknüpfte Inhalte und Einstellungen werden grundsätzlich mit dem Konto gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.

4.5 Empfänger und Weitergabe

Empfänger der Daten sind technische Dienstleister, soweit dies für den Betrieb unseres Dienstes erforderlich ist. Dazu gehört insbesondere die Hetzner Online GmbH als Hosting-Dienstleister und Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Weitergabe an weitere Dritte zu eigenen Zwecken erfolgt durch uns nicht, soweit in dieser Datenschutzerklärung nichts anderes beschrieben ist.

4.6 Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ nutzen, wird der Anmeldevorgang durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Soweit Google personenbezogene Daten im Rahmen dieses Dienstes für eigene Zwecke verarbeitet, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit von Google.

Wir erhalten in diesem Zusammenhang nur die Daten, die Sie gegenüber Google für die Anmeldung freigegeben haben, insbesondere Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls ein Profilbild sowie eine technische Anbieter-Kennung. Die Quelle dieser Daten ist Google bzw. Ihr dort hinterlegtes Google-Konto.

Im Rahmen der Nutzung kann es auch zu einer Übermittlung personenbezogener Daten an Google LLC in den USA kommen. Google gibt an, sich für einschlägige Übermittlungen auf den Datenschutzrahmen EU-USA zu stützen; soweit erforderlich können ergänzend weitere geeignete Garantien, insbesondere Standardvertragsklauseln, zum Einsatz kommen. Weitere Informationen finden Sie in den Datenschutzinformationen von Google.

Verarbeitung von Zahlungsdaten (Stripe)

5.1 Welche Daten verarbeitet werden

Bei uns gespeichert wird Ihre mit dem Konto verknüpfte Stripe-Kunden-ID als technische Kennung zur Zuordnung von Zahlungsvorgängen. Kreditkarten- oder sonstige vollständige Zahlungsdaten werden auf unseren Servern nicht gespeichert.

Die eigentliche Zahlungsabwicklung, Abrechnung, Abonnementverwaltung und gegebenenfalls die Bereitstellung eines Kundenportals erfolgen über Stripe. Dabei können durch Stripe insbesondere E-Mail-Adresse, Zahlungsinformationen, Abrechnungsadresse, Transaktionsdaten sowie abonnementbezogene Informationen verarbeitet werden.

5.2 Zweck und Rechtsgrundlage

Die Verarbeitung dient der Abwicklung Ihres Pro-Abonnements, der Zuordnung von Zahlungen zu Ihrem Konto, der Verwaltung Ihres Abonnements sowie der Bereitstellung damit verbundener Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.3 Empfänger, Rolle von Stripe und Drittlandübermittlung

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland.

Stripe verarbeitet personenbezogene Daten je nach konkretem Verarbeitungskontext teilweise als Auftragsverarbeiter und teilweise als eigenständig Verantwortlicher. Nach den eigenen Datenschutzunterlagen von Stripe gilt dies insbesondere für Verarbeitungen im Zusammenhang mit Sicherheit, Betrugsprävention, Compliance und dem Betrieb der Stripe-Dienste.

Soweit im Rahmen der Zahlungsabwicklung personenbezogene Daten an Stripe, LLC in den USA oder an weitere Unternehmen der Stripe-Gruppe bzw. Unterauftragsverarbeiter in Drittländern übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien. Stripe gibt an, dass vorrangig der Datenschutzrahmen EU-USA zur Anwendung kommt; soweit erforderlich werden ergänzend die Standardvertragsklauseln der EU-Kommission verwendet. Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe.

5.4 Speicherdauer

Die bei uns gespeicherte Stripe-Kunden-ID wird grundsätzlich bis zur Löschung Ihres Nutzerkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.

Die Speicherdauer der bei Stripe verarbeiteten Zahlungsdaten richtet sich nach den dortigen gesetzlichen, regulatorischen und vertraglichen Pflichten sowie nach den eigenen Datenschutzinformationen von Stripe. Zahlungs- und abrechnungsrelevante Daten können bei uns oder bei Stripe auch nach Kontolöschung weiter gespeichert werden, soweit dies gesetzlich erforderlich ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@firmenakte.at

Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzubringen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Behörde in Österreich ist die Österreichische Datenschutzbehörde.

Löschung Ihres Kontos

Sie können Ihr Konto jederzeit unter Profil → Konto löschen in den Kontoeinstellungen löschen. Dabei werden die mit Ihrem Konto verbundenen personenbezogenen Daten bei uns grundsätzlich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder sonstigen gesetzlichen Gründe entgegenstehen.

Soweit einzelne Daten aus rechtlichen Gründen noch aufbewahrt werden müssen, wird deren Verarbeitung auf das gesetzlich erforderliche Maß beschränkt. Diese Daten werden nach Wegfall des jeweiligen Aufbewahrungsgrundes gelöscht. Zahlungs- und abrechnungsrelevante Daten können aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung länger aufbewahrt werden.

Soweit die Verarbeitung bei Stripe erfolgt und Stripe insoweit eigenständig verantwortlich ist, können Sie Ihre Rechte auch unmittelbar gegenüber Stripe geltend machen. Einzelheiten hierzu finden Sie in den Datenschutzinformationen von Stripe.