Datenschutzerklärung

1. Verantwortlicher

Roman Plankensteiner

IT-Consult

Rettenpacherstraße 9, 5020 Salzburg Österreich

E-Mail (Datenschutz): privacy@kreativ-webdesign.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist, gemäß Art. 6 Abs. 1 DSGVO.

3. Welche Daten wir verarbeiten

- Konto- und Stammdaten: Name, E-Mail-Adresse, ggf. Firmendaten

- Rechnungs- und Belegdaten: von dir erstellte oder importierte Rechnungen, Bills, Kundendaten

- Bankdaten (Kontobewegungen): bei aktivierter Bank-Anbindung (Open Banking / PSD2) werden Kontoumsätze zum Zweck des automatischen Zahlungsabgleichs abgerufen und verarbeitet. Diese Verbindung erfolgt über einen zertifizierten Drittanbieter (Enable Banking). Es werden ausschließlich Kontoinformationen abgerufen, keine Verfügungsberechtigung über das Konto erteilt.

- Nutzungsdaten: technische Protokolldaten (z. B. IP-Adresse, Zeitstempel) zur Sicherstellung des Betriebs

4. Zweck der Verarbeitung

- Bereitstellung der Rechnungs- und Belegverwaltung

- Automatischer Abgleich von Zahlungseingängen/-ausgängen mit offenen Rechnungen (AR) und Verbindlichkeiten (AP)

- Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. Buchhaltung)

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, bei der Bankanbindung, auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorgaben der PSD2.

5a. Eingesetzte Auftragsverarbeiter

Zur automatisierten Texterkennung (OCR) von Rechnungen und Belegen setzen wir den Dienst Veryfi Inc. mit Sitz in den USA ein. Dabei werden Beleginhalte (z. B. Lieferantendaten, Beträge, Rechnungsnummern) zur Verarbeitung an Veryfi übermittelt.

Veryfi ist nach eigenen Angaben SOC 2 Type 2 zertifiziert, DSGVO- und CCPA-konform und verschlüsselt Daten sowohl bei der Übertragung als auch im Ruhezustand (TLS 1.2/1.3, AES). Die Verarbeitung erfolgt vollautomatisiert ohne manuellen Zugriff durch Personal ("No Humans-in-the-Loop").

Da Veryfi seinen Sitz in den USA hat, handelt es sich um eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln, im Rahmen eines mit Veryfi abgeschlossenen bzw. auf Anfrage abzuschließenden Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist (z. B. an den Open-Banking-Dienstleister Enable Banking zur Abfrage von Kontodaten) oder wenn eine gesetzliche Verpflichtung besteht. Es findet keine Weitergabe zu Werbezwecken statt.

7. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. §§ 132 BAO – 7 Jahre für Buchhaltungsunterlagen) dies vorschreiben.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Zur Ausübung wende dich an: office@kreativ-webdesign.at

Zusätzlich besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).

9. Widerruf der Bank-Einwilligung

Die Einwilligung zur Kontodatenabfrage (Open Banking) kann jederzeit widerrufen werden, entweder direkt in der App oder über die Einstellungen deiner Bank. Bereits abgerufene Daten werden dadurch nicht rückwirkend gelöscht, aber es erfolgt kein weiterer Datenabruf mehr.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (z. B. Verschlüsselung der Datenübertragung).

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.

Stand: August 2026