Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen - Besucher dieser Website, Kontoverwaltung, Produktanalyse, Plattformsicherheit, Abrechnung und Kommunikation mit unseren Kunden - ist die statycs GmbH, Liechtensteinstraße 59, 1090 Wien, Österreich. Für die Inhalte, die unsere Kunden auf die Plattform hochladen, ist der Kunde Verantwortlicher und statycs handelt als dessen Auftragsverarbeiter; diese Verarbeitung richtet sich nach unserer Auftragsverarbeitungsvereinbarung und nicht nach dieser Datenschutzerklärung. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter [email protected].

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Für Datenschutzanliegen ist [email protected] der direkteste Weg.

Wir erheben personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, sowie Daten, die bei Ihrer Nutzung der Plattform entstehen.

Kontodaten. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen sowie weitere von Ihnen angegebene Kontaktdaten.

Anfragen über die Website. Über das Kontakt- und das Demo-Formular erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Nachricht, dazu Sprache, Seite und Zeitpunkt der Anfrage sowie die Kampagne, über die Sie zu uns gekommen sind (utm-Parameter). Haben Sie in Marketing eingewilligt, kommt die Kennung Ihres letzten Anzeigenklicks hinzu (etwa gclid oder fbclid). Ihre Anfrage geht an unser CRM Zero (§ 05).

Nutzungsdaten. Wir erheben Daten darüber, wie Sie die Plattform nutzen - darunter besuchte Seiten, verwendete Funktionen, Browsertyp, Geräteinformationen und Sitzungsdauer. Ihre IP-Adresse erreicht mit jeder Anfrage unsere Server und unsere Sicherheitssysteme; in der Produktanalyse ist die Erfassung der IP-Adresse deaktiviert, dort wird sie nicht gespeichert.

Finanzdaten. Daten, die Sie auf die Plattform hochladen - etwa Buchhaltungsdaten, Berichte oder Finanzpläne - werden zur Erbringung der Leistung verarbeitet. statycs kann auf diese Daten zugreifen, um die Plattform zu betreiben, Supportanfragen zu beantworten, gesetzlichen Pflichten nachzukommen sowie - ausschließlich in aggregierter und anonymisierter Form - das Produkt zu verbessern und anonyme Branchenbenchmarks zu erstellen, wie in den AGB näher beschrieben. Der Zugriff auf identifizierbare Kundeninhalte ist rollenbasiert beschränkt, wird protokolliert und ist ausschließlich zu den vorstehend genannten Zwecken zulässig.

Die Bereitstellung der Kontodaten ist für die Nutzung der Plattform erforderlich; ohne diese Daten können wir die Leistung nicht erbringen. Website-Analyse, Marketing und optionale Integrationen sind freiwillig und beruhen auf Ihrer Einwilligung. Die Produktanalyse in der Anwendung beruht hingegen nicht auf einer Einwilligung, sondern auf unserem berechtigten Interesse; Sie können ihr jederzeit widersprechen, wie in § 04 beschrieben.

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Wartung der statycs-Plattform
• Authentifizierung Ihrer Identität und Verwaltung Ihres Kontos (über Hanko)
• Beantwortung Ihrer Anfragen und Kundensupport
• Versand relevanter Produktinformationen und Marketingmitteilungen, sofern Sie eingewilligt haben
• Analyse und Verbesserung unserer Plattform und Dienste (über Google Analytics und PostHog)
• Messung unserer Werbung bei Google, Meta, LinkedIn und in ChatGPT sowie Anzeigen für frühere Besucher dieser Website, sofern Sie eingewilligt haben

Rechtsgrundlagen. Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) - Bereitstellung der Plattform, Authentifizierung, Kundensupport sowie die Beantwortung Ihrer Anfragen über das Kontakt- und das Demo-Formular.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) - Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere § 132 BAO, der eine siebenjährige Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen vorsieht.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) - Absicherung der Website und der Plattform und Betrugsprävention, Auswertung und Verbesserung unseres Produkts, die unmittelbare Kommunikation mit unseren Bestandskunden sowie die Zuordnung einer Anfrage zu der Kampagne, über die Sie zu uns gekommen sind.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Marketing-E-Mails sowie alles, was diese Website über das unbedingt Erforderliche hinaus auf Ihrem Endgerät speichert oder dort ausliest: Live-Chat und Videos, Website-Analyse und Werbe-Tags. Für das Speichern und Auslesen gilt zusätzlich § 165 Abs. 3 TKG 2021, für Besucher aus Deutschland § 25 Abs. 1 TDDDG.

statycs betreibt zwei voneinander getrennte Online-Angebote: diese Website und die statycs-Anwendung unter app.statycs.com. Beide speichern jeweils andere Daten auf Ihrem Endgerät und beruhen auf unterschiedlichen Rechtsgrundlagen; wir beschreiben sie daher nacheinander.

Diese Website. Was nicht unbedingt erforderlich ist, speichern oder lesen wir erst nach Ihrer Einwilligung. Beim ersten Besuch fragt ein Banner nach Ihrer Entscheidung: Alle akzeptieren und Nur notwendige sind gleichwertig gestaltet; unter Einstellungen entscheiden Sie je Kategorie. Bis Sie entschieden haben, lädt nichts davon. Die Kategorien:

• Notwendig (immer aktiv) - Ihre Auswahl selbst und der Spam-Schutz der Formulare (Cloudflare Turnstile).
• Funktional - Live-Chat (Chatwoot) und eingebettete Videos (YouTube). Ein einzelnes Video können Sie auch ohne diese Einwilligung abspielen: Erst Ihr Klick auf Abspielen lädt es von YouTube, und der Hinweis unter dem Video sagt Ihnen vorher, was dabei geschieht.
• Statistik - Website-Analyse mit PostHog (gehostet in Frankfurt) und Google Analytics: welche Seiten gelesen werden und wo Besucher abspringen. Ohne Marketing-Einwilligung entfernen wir dabei die Kennungen von Anzeigenklicks aus allen Adressen.
• Marketing - die Werbe-Tags von Google Ads, Meta, LinkedIn und OpenAI (Werbung in ChatGPT): Wir messen, welche Anzeigen zu einer Anfrage oder Registrierung führen, und können früheren Besuchern unsere Anzeigen zeigen. Dafür wird ein Anzeigenklick mit Ihrer späteren Registrierung bei statycs verknüpft. Die Plattformen können die Daten mit ihren eigenen Nutzerprofilen verknüpfen und für eigene Zwecke verwenden (§ 05).

Eine Zustimmung gilt 12 Monate, eine Ablehnung aller Kategorien 6 Monate; danach fragen wir erneut, ebenso, wenn sich Anbieter oder Zwecke ändern. Sendet Ihr Browser das Signal Global Privacy Control, behandeln wir das als Ablehnung von Marketing.

Ändern und Widerrufen. Über Cookie-Einstellungen in der Fußzeile jeder Seite öffnen Sie die Einstellungen mit Ihrer aktuellen Auswahl samt Datum und können jede Kategorie jederzeit mit Wirkung für die Zukunft abwählen. Was die abgewählte Kategorie auf dieser Website gespeichert hat, löschen wir dann aus Ihrem Browser. Cookies, die ein Anbieter auf seiner eigenen Domain gesetzt hat, können wir nicht löschen; das tun Sie in Ihren Browsereinstellungen. Sie können sich auch per E-Mail an [email protected] wenden.

Die statycs-Anwendung. Für Analysezwecke speichert die Anwendung nichts auf Ihrem Endgerät - keine Analyse-Cookies und keinen Local Storage. Das einzige Cookie, das sie setzt, ist das Sitzungs-Cookie, das Sie angemeldet hält; es ist für die Erbringung der Leistung unbedingt erforderlich und wird beim Abmelden gelöscht, ebenso wie die auf dem Endgerät vorgehaltenen Anwendungsdaten. Da dort nichts gespeichert wird, was über das unbedingt Erforderliche hinausgeht, zeigt die Anwendung kein Cookie-Banner.

Produktanalyse in der Anwendung. Wir messen, welche Funktionen genutzt werden, um zu erkennen, was hilft und was nicht. Session-Recording, automatische Klickerfassung, Heatmaps und die Erfassung von IP-Adressen sind deaktiviert, und die Inhalte Ihrer Finanzdaten sind zu keinem Zeitpunkt Gegenstand dieser Messung. Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO - ein Produkt zu verstehen und zu verbessern, zu dessen einwandfreiem Betrieb wir vertraglich verpflichtet sind.

Ihr Widerspruchsrecht. Sie können der Produktanalyse jederzeit und ohne Angabe von Gründen widersprechen - in der Anwendung unter Einstellungen → Profil → Datenschutz. Die Änderung wirkt sofort; eine weitere Messung findet nicht statt. Der Widerspruch hat keinerlei Auswirkungen auf Ihren Zugang zur Plattform oder auf sonstige Teile der Leistung.

Was diese Website auf Ihrem Endgerät speichert.

Welche Cookies die Anbieter auf ihren eigenen Domains setzen, beschreiben deren eigene Cookie-Listen; die Einstellungen des Banners verlinken sie bei jedem Anbieter.

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die für den Betrieb der Website und der Plattform erforderlich sind. Welche davon Daten erhalten, richtet sich danach, ob Sie sich auf der Website oder in der Anwendung befinden.

Auf dieser Website.

• Cloudflare (Cloudflare, Inc., USA) - Auslieferung der Website (CDN) sowie Bot- und Spam-Schutz der Formulare (Turnstile); als Auftragsverarbeiter, für die Verbesserung von Turnstile als eigenständig Verantwortlicher
• Zero (Zero Technologies Oy, Finnland) - CRM für Ihre Anfragen über das Kontakt- und das Demo-Formular; als Auftragsverarbeiter
• Chatwoot (Chatwoot Inc., USA) - Live-Chat für Website-Besucher
• YouTube (Google Ireland Limited, Irland) - eingebettete Videos, erst nach Ihrem Klick auf Abspielen oder mit Ihrer Einwilligung (Funktional); Google verwendet die Daten als eigenständig Verantwortlicher auch für eigene Zwecke
• PostHog (PostHog Inc., USA; PostHog Cloud EU mit Hosting in Deutschland) - Website-Analyse (Statistik); als Auftragsverarbeiter
• Google Analytics (Google Ireland Limited, Irland) - Website-Analyse (Statistik); als Auftragsverarbeiter
• Google Ads (Google Ireland Limited, Irland) - Conversion-Messung und Remarketing (Marketing); als eigenständig Verantwortlicher
• Meta (Meta Platforms Ireland Limited, Irland) - Meta-Pixel für Conversion-Messung und Zielgruppen (Marketing); gemeinsam mit uns verantwortlich für die Erhebung und Übermittlung, siehe unten
• LinkedIn (LinkedIn Ireland Unlimited Company, Irland) - Insight Tag für Conversion-Messung und Zielgruppen (Marketing); als eigenständig Verantwortlicher
• OpenAI (OpenAI Ireland Limited, Irland) - Measurement Pixel für Werbung in ChatGPT (Marketing); als eigenständig Verantwortlicher

Werbeplattformen. Google, LinkedIn und OpenAI verarbeiten die Daten ihrer Tags als eigenständig Verantwortliche und auch für eigene Zwecke, etwa um Anzeigen auszuliefern und zu optimieren und um Zielgruppen zu bilden; sie können die Daten mit Profilen verknüpfen, die Sie bei ihnen haben. Wie sie das tun und welche Rechte Sie dort haben, beschreiben ihre Datenschutzerklärungen (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Haben Sie in Marketing eingewilligt und sich danach bei statycs registriert, melden wir den Abschluss Ihrer Registrierung an die Plattform, deren Anzeige Sie zuletzt geklickt haben - mit der Kennung dieses Klicks, bei Meta zusätzlich mit den Kennungen aus den Meta-Cookies und der Angabe Ihres Browsers (User-Agent), jedoch ohne Ihren Namen oder Ihre E-Mail-Adresse.

Gemeinsame Verantwortlichkeit mit Meta. Für die Erhebung der Daten über das Meta-Pixel auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Controller Addendum): Wir informieren Sie mit dieser Datenschutzerklärung; Meta beantwortet Anfragen nach Art. 15 bis 20 DSGVO zu den Daten, die Meta nach der Übermittlung speichert. Sie können Ihre Rechte bei uns ebenso wie bei Meta geltend machen. Was Meta danach mit den Daten tut, verantwortet Meta allein; dazu und zu Ihren Rechten gegenüber Meta: facebook.com/privacy/policy.

In der Anwendung.

• Hetzner (Hetzner Online GmbH, Deutschland) - Hosting
• Cloudflare (Cloudflare, Inc., USA) - TLS-Terminierung und Bot-Schutz für app.statycs.com
• Hanko (Hanko GmbH, Deutschland) - Authentifizierung
• PostHog (PostHog Inc., USA; PostHog Cloud EU mit Hosting in Deutschland) - Produktanalyse
• Stripe (Stripe Payments Europe Ltd., Irland; Stripe, LLC, USA) - Zahlungsabwicklung und Abonnementabrechnung; bei der Ausführung von Zahlungen und der Erfüllung eigener regulatorischer Pflichten handelt Stripe als eigenständig Verantwortlicher und nicht auf unsere Weisung
• Google, Meta, LinkedIn, OpenAI - nur wenn Sie auf der Website in Marketing eingewilligt haben: die Meldung Ihrer abgeschlossenen Registrierung, wie oben unter Werbeplattformen beschrieben

Jeder Anbieter ist vertraglich zur Einhaltung der DSGVO verpflichtet. Von den oben für die Anwendung aufgeführten Anbietern verarbeiten Hetzner, Cloudflare und Hanko Kundeninhalte im Auftrag unserer Kunden; sie sind die in § 06 unserer Auftragsverarbeitungsvereinbarung genannten Unterauftragsverarbeiter. PostHog verarbeitet Nutzungsereignisse für die Produktanalyse, für die statycs eigenständig Verantwortlicher im Sinne der DSGVO ist, und Stripe handelt bei Zahlungen als eigenständig Verantwortlicher.

Drittlandübermittlungen. Einige Empfänger sitzen in den Vereinigten Staaten oder übermitteln Daten dorthin. Für Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. und Cloudflare, Inc. stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem diese Unternehmen zertifiziert sind; im Übrigen, etwa bei OpenAI, auf die EU-Standardvertragsklauseln als geeignete Garantien (Art. 46 DSGVO). Eine Kopie der Schutzmaßnahmen ist auf Anfrage unter [email protected] erhältlich.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft - Bestätigung, ob Ihre Daten verarbeitet werden, und Anforderung einer Kopie
• Recht auf Berichtigung - Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung - Löschung Ihrer Daten, sofern kein zwingender Grund für die weitere Verarbeitung besteht
• Recht auf Einschränkung der Verarbeitung - Einschränkung der Verwendung Ihrer Daten unter bestimmten Umständen
• Recht auf Datenübertragbarkeit - Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Recht auf Widerspruch - Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung - Widerruf jederzeit mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren

Zur Ausübung dieser Rechte in Bezug auf jene Verarbeitungen, für die statycs Verantwortlicher ist, kontaktieren Sie uns bitte unter [email protected]. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Betrifft Ihre Anfrage Inhalte, die einer unserer Kunden auf die Plattform hochgeladen hat, so ist dieser Kunde Verantwortlicher: Wir leiten die Anfrage unverzüglich an ihn weiter und unterstützen ihn bei der Beantwortung, wie in § 05 unserer Auftragsverarbeitungsvereinbarung vorgesehen. Diese Frist kann bei komplexen oder zahlreichen Anträgen gemäß Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe.

Automatisierte Entscheidungsfindung. Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

Beschwerderecht. Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben. In Österreich ist die Österreichische Datenschutzbehörde zuständig (www.dsb.gv.at).

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und aktualisiert.

Wir bewahren personenbezogene Daten nur so lange auf, wie dies erforderlich ist. Die wichtigsten Kategorien und Aufbewahrungsfristen sind:

• Kontodaten: Löschung aus den Produktivsystemen 30 Tage nach Vertragsende; aus den verschlüsselten Sicherungskopien werden sie im darauffolgenden Sicherungszyklus entfernt. Für die auf die Plattform hochgeladenen Kundeninhalte gilt dieselbe Frist nach Maßgabe des § 11 der Auftragsverarbeitungsvereinbarung; dafür ist der Kunde Verantwortlicher.
• Rechnungs- und Buchhaltungsunterlagen: 7 Jahre, wie in § 132 BAO vorgeschrieben.
• Marketingkontaktdaten: bis zum Widerruf der Einwilligung bzw. Abmeldung.
• Supportkommunikation: so lange, wie dies zur Bearbeitung und Dokumentation des Anliegens erforderlich ist.
• Nutzungs- und Analysedaten: bis zu 14 Monate.
• Kampagne und letzter Anzeigenklick in Ihrem Browser (stcs_attr): 90 Tage.

Nach Ablauf der jeweiligen Frist werden die Daten sicher gelöscht oder anonymisiert.

Wir können diese Datenschutzerklärung anpassen, um Änderungen in unseren Abläufen, unseren Leistungen oder den rechtlichen Rahmenbedingungen abzubilden. Aktualisierungen werden auf dieser Seite veröffentlicht; das maßgebliche Gültigkeitsdatum ist stets oben ausgewiesen.

Für Fragen zu dieser Datenschutzerklärung oder zu unseren Datenpraktiken erreichen Sie uns unter [email protected] oder schriftlich an die statycs GmbH, Liechtensteinstraße 59, 1090 Wien, Österreich.