Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist die statycs GmbH, Liechtensteinstraße 59, 1090 Wien, Österreich. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter [email protected].

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Für Datenschutzanliegen ist [email protected] der direkteste Weg.

Wir erheben personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, sowie Daten, die bei Ihrer Nutzung der Plattform entstehen.

Kontodaten. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen sowie weitere von Ihnen angegebene Kontaktdaten.

Nutzungsdaten. Wir erheben Daten darüber, wie Sie die Plattform nutzen - darunter besuchte Seiten, verwendete Funktionen, IP-Adresse, Browsertyp, Geräteinformationen und Sitzungsdauer.

Finanzdaten. Daten, die Sie auf die Plattform hochladen - etwa Buchhaltungsdaten, Berichte oder Finanzpläne - werden zur Erbringung der Leistung verarbeitet. statycs kann auf diese Daten zugreifen, um die Plattform zu betreiben, Supportanfragen zu beantworten, gesetzlichen Pflichten nachzukommen sowie - ausschließlich in aggregierter und anonymisierter Form - das Produkt zu verbessern und anonyme Branchenbenchmarks zu erstellen, wie in den AGB näher beschrieben. Kein Mitarbeiter von statycs greift zu anderen Zwecken auf identifizierbare Kundendaten zu.

Die Bereitstellung der Kontodaten ist für die Nutzung der Plattform erforderlich; ohne diese Daten können wir die Leistung nicht erbringen. Alle übrigen Daten - Analyse, Marketing, optionale Integrationen - bleiben freiwillig.

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Wartung der statycs-Plattform
• Authentifizierung Ihrer Identität und Verwaltung Ihres Kontos (über Hanko)
• Beantwortung Ihrer Anfragen und Kundensupport
• Versand relevanter Produktinformationen und Marketingmitteilungen, sofern Sie eingewilligt haben
• Analyse und Verbesserung unserer Plattform und Dienste (über Google Analytics und PostHog)

Rechtsgrundlagen. Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) - Bereitstellung der Plattform, Authentifizierung und Kundensupport.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) - Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere § 132 BAO, der eine siebenjährige Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen vorsieht.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) - Absicherung der Plattform und Betrugsprävention, Produktverbesserung über aggregierte Analysen sowie direkte Kommunikation mit bestehenden Kunden.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Marketing-E-Mails und nicht-essenzielle Cookies.

Nicht unbedingt erforderliche Cookies setzen wir erst, nachdem Sie eingewilligt haben. Beim ersten Besuch erscheint ein Cookie-Banner mit zwei Optionen: Alle akzeptieren oder Nur erforderliche.

Wählen Sie Alle akzeptieren, laden wir Analyse-Werkzeuge einschließlich Google Analytics und PostHog. Wählen Sie Nur erforderliche, werden keine Tracking-Cookies gesetzt - es werden ausschließlich jene Cookies verwendet, die für den Betrieb der Website technisch notwendig sind.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Einwilligungs-Cookie in Ihrem Browser löschen oder uns unter [email protected] kontaktieren.

Wir geben personenbezogene Daten nur an jene Dienstleister weiter, die für den Betrieb der Plattform erforderlich sind. Unsere aktuellen Unterauftragsverarbeiter sind:

• Google Analytics (Google LLC, USA) - Analyse
• PostHog (PostHog Inc., USA; PostHog Cloud EU mit Hosting in Deutschland) - Produktanalyse
• Hanko (Hanko GmbH, Deutschland) - Authentifizierung
• Zero (Zero Inc., Finnland) - CRM
• Hetzner (Hetzner Online GmbH, Deutschland) - Hosting
• Chatwoot (Chatwoot Inc., USA) - Live-Chat für Website-Besucher, nicht für App-Nutzer

Jeder Anbieter ist vertraglich zur Einhaltung der DSGVO verpflichtet. Diese Liste entspricht § 06 unserer Auftragsverarbeitungsvereinbarung und wird mit dieser synchron gehalten.

Drittlandübermittlungen. Befinden sich Anbieter außerhalb des Europäischen Wirtschaftsraums (insbesondere in den Vereinigten Staaten), stützen wir uns auf geeignete Schutzmaßnahmen nach Art. 46 DSGVO - die EU-Standardvertragsklauseln und, soweit einschlägig, Angemessenheitsbeschlüsse der Europäischen Kommission. Eine Kopie der Schutzmaßnahmen ist auf Anfrage unter [email protected] erhältlich.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft - Bestätigung, ob Ihre Daten verarbeitet werden, und Anforderung einer Kopie
• Recht auf Berichtigung - Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung - Löschung Ihrer Daten, sofern kein zwingender Grund für die weitere Verarbeitung besteht
• Recht auf Einschränkung der Verarbeitung - Einschränkung der Verwendung Ihrer Daten unter bestimmten Umständen
• Recht auf Datenübertragbarkeit - Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Recht auf Widerspruch - Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung - Widerruf jederzeit mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected]. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Diese Frist kann bei komplexen oder zahlreichen Anträgen gemäß Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe.

Automatisierte Entscheidungsfindung. Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

Beschwerderecht. Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben. In Österreich ist die Österreichische Datenschutzbehörde zuständig (www.dsb.gv.at).

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und aktualisiert.

Wir bewahren personenbezogene Daten nur so lange auf, wie dies erforderlich ist. Die wichtigsten Kategorien und Aufbewahrungsfristen sind:

• Konto- und Projektdaten (einschließlich der von Ihnen hochgeladenen Inhalte): 30 Tage nach Vertragsende, anschließend unwiderrufliche Löschung.
• Rechnungs- und Buchhaltungsunterlagen: 7 Jahre, wie in § 132 BAO vorgeschrieben.
• Marketingkontaktdaten: bis zum Widerruf der Einwilligung bzw. Abmeldung.
• Supportkommunikation: so lange, wie dies zur Bearbeitung und Dokumentation des Anliegens erforderlich ist.
• Nutzungs- und Analysedaten: bis zu 14 Monate.

Nach Ablauf der jeweiligen Frist werden die Daten sicher gelöscht oder anonymisiert.

Wir können diese Datenschutzerklärung anpassen, um Änderungen in unseren Abläufen, unseren Leistungen oder den rechtlichen Rahmenbedingungen abzubilden. Aktualisierungen werden auf dieser Seite veröffentlicht; das maßgebliche Gültigkeitsdatum ist stets oben ausgewiesen.

Für Fragen zu dieser Datenschutzerklärung oder zu unseren Datenpraktiken erreichen Sie uns unter [email protected] oder schriftlich an die statycs GmbH, Liechtensteinstraße 59, 1090 Wien, Österreich.