ENTWURF – Datenschutzerklärung für die Anwendung Rechnungsautopilot
ENTWURF, nicht rechtsgeprüft. Vor Verwendung anwaltlich prüfen lassen. Stand 12.10.2026. Ergänzt die Datenschutzerklärung der Website (W1/W3). Platzhalter
[…].
1. Verantwortlicher und Auftragsverarbeiter
Für Konto-/Vertragsdaten (Registrierung, Rechnungsstellung, Support) ist Verantwortlicher: Moritz Weibold, Einzelunternehmer, Kaplanhofstraße 45/1/6, 4020 Linz, Österreich, E-Mail hallo@mwlab.eu, UID ATU79590809. Für Daten, die Sie über den Dienst verarbeiten lassen (Rechnungsdaten Ihrer Kunden) sind Sie Verantwortlicher; wir handeln als Auftragsverarbeiter nach dem AVV. Wenn Sie Kunde des Verantwortlichen (z. B. Rechnungsempfänger) sind und Auskunft/Löschung wünschen, wenden Sie sich bitte an das jeweilige Unternehmen.
2. Welche Daten, wozu, Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto und Login | E-Mail, Passwort-Hash (scrypt), Firma, Plan | Vertrag (Art. 6 Abs. 1 lit. b) | Vertragsdauer + [30] Tage (kostenlose Testphase ohne Tarifwahl: Ende der Testphase + [30] Tage) |
| Sitzung (technisch notwendiges Cookie) | zufällige Session-ID (gehasht gespeichert) | berechtigtes Interesse/§ 165 Abs. 3 TKG (notwendig) | bis 30 Tage gleitend |
| Verbindung zu FreeFinance/SMTP | API-Token/Client-ID/Secret/SMTP-Zugang (verschlüsselt AES-256-GCM) | Vertrag | bis Trennung/Vertragsende |
| Rechnungsautopilot: Läufe, Berichte, Queue | Kunden-ID, Rechnungsnr., Beträge, Status; Empfänger-E-Mail/Name für Versand-Queue | Vertrag/Auftragsverarbeitung | Protokolle [12] Monate; Queue bis Versand/Verwerfen + [30] Tage |
| Support, Rechnungsstellung, Buchhaltung | Kontaktdaten, Rechnungsdaten | Vertrag, rechtl. Verpflichtung (§ 132 BAO, 7 Jahre) | gesetzlich |
| Sicherheits-Logs | gekürzte IP/Zeitstempel, Fehlerereignisse; keine Inhalte, keine Secrets | berechtigtes Interesse (Sicherheit) | [14–30] Tage |
Kein Tracking, keine Werbe- oder Analyse-Cookies, keine Weitergabe zu Werbezwecken, keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung.
3. Empfänger / Auftragsverarbeiter
Hosting: Railway (Region EU West, Amsterdam) [Anbieter USA – Absicherung SCC/DPF prüfen], Website: Hostinger (EU-Rechenzentrum [?]). Daten gehen an FreeFinance oder Ihren SMTP-Anbieter nur, wenn Sie das über die Funktionen des Dienstes veranlassen. Keine sonstige Weitergabe.
4. Drittländer
Hosting in der EU. Soweit US-Anbieter (Railway) beteiligt sind: [Absicherung durch Standardvertragsklauseln/EU-US Data Privacy Framework – vor Livegang prüfen und eintragen].
5. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch (Art. 15–21 DSGVO). Konto-Export und Löschung per Funktion „Daten exportieren/Konto löschen“ in der Anwendung oder per E-Mail. Beschwerderecht bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at) [Adresse prüfen].
6. Sicherheit
Verschlüsselte Übertragung (TLS), Verschlüsselung der Zugangsdaten, Passwort-Hashing, Mandantentrennung, Logging ohne personenbezogene Daten, Zugriff auf Produktivdaten nur durch Betreiber. Details im AVV (Anlage TOM).
7. Änderungen
Wir passen diese Erklärung bei Funktionsänderungen an; Stand: [Datum]. Frühere Versionen auf Anfrage.
Offene Punkte für den Anwalt: Rechtsgrundlagen, Drittland-Absicherung Railway, Speicherfristen Logs/Protokolle, Rollenabgrenzung bei Kanzleizugang.