Datenschutzerklärung

1. Verantwortlicher

Mohamad Sijaja, Wiener Straße 131, 4020 Linz, Österreich
Datenschutzanfragen: datenschutz@saldiert.at

2. Welche Daten wir verarbeiten und warum

• Benutzerkonto (Name, E-Mail-Adresse, Passwort nur als Hash, optional Zwei-Faktor-Schlüssel verschlüsselt): für Anmeldung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Unternehmens- und Buchhaltungsdaten (Unternehmensprofil, Buchungen, Belege, Rechnungen, Kundendaten Ihrer Rechnungen): zur Erbringung der Software-Leistung (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten Ihrer Kundinnen und Kunden handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO für Sie.
• Änderungsprotokoll (wer hat wann welche Buchung geändert): Nachvollziehbarkeit nach § 131 BAO (Art. 6 Abs. 1 lit. c DSGVO).
• Anmeldeversuche (Zeitpunkt, E-Mail-Adresse, IP-Adresse, Ergebnis): Schutz vor Passwort-Angriffen (Art. 6 Abs. 1 lit. f DSGVO); Löschung nach 90 Tagen.
• E-Mails (Einladungen, Passwort zurücksetzen): Empfänger, Betreff und Zustellstatus werden protokolliert.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Ihre Darstellungswahl (hell/dunkel, Farbschema) wird nur lokal in Ihrem Browser gespeichert. Es werden keine Cookies von Dritten verwendet; eine Einwilligung ist daher nicht erforderlich.

4. Empfänger und Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Serverstandort Falkenstein (Deutschland).
• E-Mail-Versand: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

5. Speicherdauer

Buchhaltungsdaten und Belege unterliegen der gesetzlichen Aufbewahrungspflicht von sieben Jahren (§ 132 BAO) und werden in dieser Zeit nicht gelöscht, auch nicht bei Stornierung. Kontodaten speichern wir für die Dauer der Nutzung und darüber hinaus, soweit gesetzliche Pflichten bestehen. Sicherungskopien werden nach einem festen Schema bis zu sieben Jahre aufbewahrt.

6. Sicherheit

Verschlüsselte Übertragung (HTTPS), Passwörter nur als Hash, optionale Zwei-Faktor-Authentifizierung, Begrenzung von Anmeldeversuchen, eingeschränkte Datenbankrechte und tägliche, geprüfte Sicherungen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dafür an datenschutz@saldiert.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.