Zum Hauptinhalt
Starten
Menü

Datenschutzerklärung

1. Verantwortlicher

Bernhard Götzendorfer, Einzelunternehmer (nicht im Firmenbuch eingetragen)
Rittingergasse 15/11, 1210 Wien, Österreich
E-Mail: office@buchhaltgenie.at

Zwei Rollen, sauber getrennt. Für die in dieser Erklärung beschriebenen Verarbeitungen — Konto- und Zugangsdaten, Abrechnung, Newsletter, Analyse und Betrieb der Website — sind wir Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO; die in den Abschnitten 3 bis 10 genannten Rechtsgrundlagen beziehen sich ausschließlich auf diese Verarbeitungen. Für die Buchhaltungsdaten, die unsere Kunden über BuchhaltGenie verarbeiten — insbesondere die Daten ihrer eigenen Rechnungsempfänger und Belegaussteller — sind wir Auftragsverarbeiter (Art. 4 Z 8 DSGVO); dort ist der jeweilige Kunde Verantwortlicher. Abschnitt 2 und der Auftragsverarbeitungsvertrag regeln diesen zweiten Fall abschließend.

Als Ein-Personen-Unternehmen (EPU) ohne Mitarbeiter ist kein Datenschutzbeauftragter gesetzlich erforderlich (Art. 37 Abs. 1 DSGVO). Anfragen werden direkt vom Inhaber bearbeitet.

2. Verarbeitung im Auftrag unserer Kunden

Soweit unsere Kunden BuchhaltGenie nutzen, um Rechnungen an ihre eigenen Kunden zu erstellen und zu versenden, verarbeiten wir die dabei anfallenden Daten der Rechnungsempfänger ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO). Verantwortlicher im Sinne der DSGVO ist in diesem Fall der jeweilige Kunde, nicht BuchhaltGenie.

Betroffene Rechnungsempfänger richten Auskunfts-, Berichtigungs- und Löschbegehren daher bitte an das Unternehmen, das die Rechnung ausgestellt hat. Erreicht uns eine solche Anfrage direkt, leiten wir sie an den Verantwortlichen weiter und informieren die anfragende Person darüber.

Zum Versand von Rechnungs-E-Mails erfassen wir im Auftrag des Kunden den Zustellstatus (zugestellt, verzögert, unzustellbar, abgelehnt, als Spam markiert). Diese Daten entstehen im Transport zwischen den Mailservern; ein Zugriff auf das Endgerät des Empfängers findet dabei nicht statt. Sie sind erforderlich, um eine ordnungsgemäße Rechnungszustellung nachzuweisen und ein Mahnwesen gegen nicht zugestellte Rechnungen zu verhindern.

Optional kann der Kunde zusätzlich die Erfassung von Öffnungs- und Klickzeitpunkten aktivieren. Diese Funktion ist standardmäßig deaktiviert. Der Kunde ist als Verantwortlicher dafür zuständig, die hierfür erforderliche Einwilligung der Empfänger einzuholen und über die Verarbeitung zu informieren.

Verbindet ein Kunde eigene Stripe-Konten mit BuchhaltGenie (Stripe-Import), rufen wir in seinem Auftrag Transaktionsdaten aus diesen Konten ab — insbesondere Beträge, Gebühren, Währung, Zeitpunkte und Transaktions-Referenzen sowie ggf. in Beschreibung oder Metadaten enthaltene Angaben zum Zahler wie Name oder E-Mail-Adresse — und verbuchen sie als Einnahmen bzw. Ausgaben. Auch hier ist der jeweilige Kunde Verantwortlicher; wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter.

Aktiviert der Kunde zusätzlich den Kunden-Sync, übernehmen wir aus demselben verbundenen Stripe-Konto auch die Stammdaten seiner Zahler/Kunden (Name bzw. Firma, Anschrift, E-Mail-Adresse, USt-IdNr.) in seine Kundenliste. Stripe ist dabei Datenquelle des Imports im Vertragsverhältnis zwischen dem Kunden und Stripe, nicht unser (Unter-)Auftragsverarbeiter; die übernommenen Stammdaten verarbeiten wir ausschließlich weisungsgebunden als Auftragsverarbeiter des Kunden.

Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag.

3. Datenspeicherung & Authentifizierung (Supabase)

Für Kontoerstellung, Anmeldung und die Speicherung deiner Geschäftsdaten nutzen wir Supabase als Datenbank- und Authentifizierungs-Plattform. Dabei verarbeiten wir:

  • Konto- und Zugangsdaten (E-Mail-Adresse, Authentifizierungs-Session)
  • Geschäftsdaten (Kunden, Rechnungen, Ausgaben, UVA-relevante Daten)
  • Anwendungsdaten (z. B. Chat-Verläufe mit Sophie, sofern genutzt)

Auftragsverarbeiter: Supabase, mit dem ein Auftragsverarbeitungsvertrag (AVV) besteht.
Datenresidenz: EU (Region eu-central-1, Frankfurt/Deutschland — AWS).
Zweck: Bereitstellung der Kernfunktionen (Konto, Rechnungserstellung, Steuerübersicht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Registrierung/Anmeldung mit Google (optional): Wenn du dich mit deinem Google-Konto registrierst oder anmeldest, erhalten wir von Google deine E-Mail-Adresse und Basis-Profildaten (Name). Anbieter des Login-Dienstes ist Google Ireland Limited (Irland); für Googles eigene Verarbeitung gilt die Datenschutzerklärung von Google. Die Nutzung ist freiwillig — Registrierung per E-Mail und Passwort ist gleichwertig möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Kontozugangs).

4. Newsletter-Anmeldung

Wenn du dich für den Newsletter anmeldest, verarbeiten wir:

  • E-Mail-Adresse
  • Zeitstempel der Anmeldung und der Bestätigung (Double-Opt-In)

Auftragsverarbeiter: Resend (E-Mail-Versand & Kontaktverwaltung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zweck: Versand von Buchhaltungstipps und Launch-Updates.
Speicherdauer: Bis zum Widerruf deiner Einwilligung.
Widerruf: Jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an office@buchhaltgenie.at.

5. Analytics

Für anonyme, aggregierte Seitenaufruf-Statistiken ist Plausible Analytics vorgesehen. Diese Reichweitenmessung ist derzeit nicht aktiv: Es werden aktuell keine Daten an Plausible übermittelt. Die Reichweitenmessung, die derzeit tatsächlich läuft, ist Vercel Web Analytics — sie steht weiter unten in diesem Abschnitt.

Sobald die Reichweitenmessung wieder aktiviert wird, gilt Folgendes:

  • Keine Cookies, kein Fingerprinting
  • Keine dauerhafte Speicherung personenbezogener Daten oder IP-Adressen
  • EU-Hosting

Bei der Newsletter-Anmeldung („newsletter_signup“), bei deren Bestätigung („newsletter_doi_confirmed“) sowie bei der Registrierung eines Kontos („account_signup“) würde serverseitig jeweils ein anonymes Ereignis an Plausible übermittelt. Übertragen würde ausschließlich der Ereignisname — keine Kennung, die dich betrifft. Dabei würden deine IP-Adresse und dein Browser-Kennzeichen (User-Agent) technisch bedingt an Plausible übertragen, dort ausschließlich transient zur Zählung verwendet und anschließend verworfen — sie würden nicht gespeichert und nicht mit deiner E-Mail-Adresse verknüpft.

Rechtsgrundlage, sobald aktiv: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung) — kein Cookie-Banner erforderlich, da keine personenbezogenen Daten dauerhaft verarbeitet werden.

Web-Performance-Messung (Vercel Speed Insights): Zur Messung der technischen Ladeleistung (Core Web Vitals) erfassen wir auf unseren Seiten aggregierte Performance-Messwerte. Dabei werden keine Cookies gesetzt und keine Nutzerprofile gebildet; die IP-Adresse wird technisch bedingt übertragen, aber nicht dauerhaft gespeichert. Anbieter: Vercel Inc. (USA); Übermittlung auf Grundlage der EU-Standardvertragsklauseln (DPA vorhanden, siehe Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung der Website).

Reichweitenmessung (Vercel Web Analytics): Um zu sehen, welche unserer Seiten überhaupt aufgerufen werden, zählen wir Seitenaufrufe mit Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine seitenübergreifenden Nutzerprofile gebildet; auf Informationen, die auf deinem Gerät gespeichert sind, wird nicht zugegriffen. Übertragen werden der aufgerufene Pfad, die verweisende Seite, Browser- und Geräteklasse sowie das Land. Um wiederkehrende Aufrufe innerhalb eines Tages nicht doppelt zu zählen, bildet Vercel aus den Anfragedaten (unter anderem der IP-Adresse) eine Prüfsumme, die täglich wechselt und sich nicht zurückrechnen lässt; die IP-Adresse selbst wird nicht gespeichert. Anbieter: Vercel Inc. (USA); Übermittlung auf Grundlage der EU-Standardvertragsklauseln (DPA vorhanden, siehe Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung der eigenen Website). Ein Cookie-Banner ist dafür nicht erforderlich, weil weder Informationen auf deinem Endgerät gespeichert noch ausgelesen werden und keine personenbezogenen Daten dauerhaft gespeichert werden.

Wie du von uns erfahren hast (freiwillige Angabe): Beim Einrichten deines Betriebs fragen wir dich einmal, wie du auf BuchhaltGenie aufmerksam geworden bist. Zur Auswahl stehen sechs feste Antworten: Suchmaschine, Empfehlung, Newsletter, Anzeige, „kannte ich schon“ und „weiß ich nicht mehr“. Ein Freitextfeld gibt es nicht, und wir erfassen dabei weder, von welcher Seite du gekommen bist, noch Werbe- oder Kampagnenkennungen. Anders als bei den anonymen Ereignissen oben speichern wir diese eine Antwort dauerhaft bei deinem Betrieb.

Freiwillig: Du kannst die Frage offen lassen und die Einrichtung ohne Nachteil abschließen — dann speichern wir dazu nichts.
Zweck: Wir wollen wissen, über welche unserer eigenen Kanäle Leute zu uns finden, damit wir Aufwand nicht in Kanäle stecken, die niemanden erreichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung der eigenen Kanäle). Die Angabe ist bewusst so grob gehalten, dass sich daraus kein Nutzungsverhalten ablesen lässt.
Weitergabe an Dritte: Keine — die Antwort bleibt in unserer Datenbank (Abschnitt 3). Sie wird insbesondere nicht an Plausible oder PostHog übermittelt und nicht mit deiner E-Mail-Adresse oder einer Newsletter-Anmeldung zusammengeführt.
Speicherdauer: Solange dein Konto besteht. Bei der Kontolöschung wird dein Betriebsdatensatz anonymisiert; die Angabe bleibt dann nur noch als Zahl ohne Bezug zu dir erhalten.
Nachträglich ändern oder entfernen: Formlos per E-Mail an office@buchhaltgenie.at.

6. Produktanalyse & Feature-Flags (App-Bereich)

Im eingeloggten App-Bereich (z. B. Rechnungserstellung, Dashboard) nutzen wir PostHog für Produktanalyse und Feature-Flags. Auf den öffentlichen Seiten dieser Website (Startseite, Impressum, diese Datenschutzerklärung) läuft PostHog nicht.

  • EU-Hosting (eu.i.posthog.com)
  • Kein Autocapture, keine Session-Aufzeichnung

Auftragsverarbeiter: PostHog Inc. (EU-Instanz).
Zweck: Produktanalyse und serverseitige Feature-Flag-Steuerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und kontrollierten Feature-Rollouts).
Weitergabe an Dritte: Keine — Daten bleiben bei PostHog als Auftragsverarbeiter, keine Weitergabe an weitere Dritte.

7. KI-Funktionen (Sophie-Chat, Beleg-Kategorisierung, Beleg-Extraktion & Buchungsprüfung)

Bei Nutzung der KI-gestützten Funktionen (z. B. der Sophie-Chat-Assistent oder die automatische Kategorisierung importierter Belege) werden deine Eingaben sowie die dafür erforderlichen Geschäftsdaten an Google übermittelt und dort mit dem Gemini-Modell verarbeitet.

Auftragsverarbeiter: Google Cloud EMEA Limited (Irland); die Verarbeitung erfolgt durch Google LLC (USA).
Zweck: Generierung von Antworten im Chat bzw. automatische Kategorisierung von Belegen.
Kein Modell-Training: Die Nutzung erfolgt ausschließlich über die kostenpflichtige Gemini-API. Google verwendet die dort übermittelten Eingaben und Antworten laut den geltenden Vertragsbedingungen nicht zur Verbesserung eigener Produkte oder zum Modelltraining.
Übermittlung in die USA: Die Verarbeitung findet in den USA statt. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktfunktionalität).
Nutzerkreis: Diese Verarbeitung erfolgt nur bei aktiver Nutzung der KI-Funktionen (Pro-Tarif).

Nutzt du die Beleg-Extraktion, wird das von dir hochgeladene Belegdokument (Foto oder Scan) zusätzlich an Google übermittelt und dort mit dem Gemini-Modell ausgewertet. Übermittelt wird dabei das Bild selbst — einschließlich aller darauf sichtbaren personenbezogenen Daten, etwa Name und Anschrift des Lieferanten.

Auftragsverarbeiter: Google Cloud EMEA Limited (Irland); die Verarbeitung erfolgt durch Google LLC (USA).
Zweck: Automatisches Auslesen von Betrag, Belegdatum, Lieferant und Umsatzsteuer aus dem Beleg — als Vorschlag, den du vor dem Speichern prüfst und korrigierst.
Kein Modell-Training: Die Nutzung erfolgt ausschließlich über die kostenpflichtige Gemini-API. Google verwendet die dort übermittelten Eingaben und Antworten laut den geltenden Vertragsbedingungen nicht zur Verbesserung eigener Produkte oder zum Modelltraining.
Übermittlung in die USA: Die Verarbeitung findet in den USA statt. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktfunktionalität).
Nutzerkreis: Diese Verarbeitung erfolgt nur, wenn du einen Beleg aktiv zur Auswertung hochlädst. Ohne Nutzung der Funktion werden keine Belegbilder an Google übermittelt.

Nutzt du den Stripe-Import mit automatischer Buchungsprüfung (Buchungs-Judge), werden einzelne, nicht eindeutig zuordenbare Transaktionen zur Klassifikation an OpenAI übermittelt. Übermittelt werden dabei Transaktionsdaten der jeweiligen Zahlung — Beträge, Gebühren, Währung, Zeitpunkte und Transaktions-Referenzen sowie ggf. in Beschreibung oder Metadaten enthaltene Angaben zum Zahler wie Name oder E-Mail-Adresse. Kreditkarten- oder Bankdaten sind darin nicht enthalten.

Auftragsverarbeiter: OpenAI Ireland Ltd (Irland); die Verarbeitung erfolgt durch OpenAI, L.L.C. (USA).
Zweck: Prüfung und Klassifikation automatisch verbuchter Zahlungen aus deinen verbundenen Stripe-Konten — als Entscheidung, ob ein Buchungsvorschlag automatisch übernommen werden darf oder dir zur manuellen Prüfung vorgelegt wird.
Kein Modell-Training: Die Nutzung erfolgt ausschließlich über die OpenAI-API. OpenAI verwendet die dort übermittelten Eingaben und Antworten laut den geltenden API-Vertragsbedingungen nicht zum Modelltraining.
Übermittlung in die USA: Grundlage der Übermittlung sind die EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag (DPA) besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktfunktionalität).
Nutzerkreis: Diese Verarbeitung erfolgt nur, wenn du den Stripe-Import nutzt und die automatische Prüfung aktiviert ist. Ohne Aktivierung werden keine Transaktionsdaten an OpenAI übermittelt.

Automatische Auswertungen (kein KI-Modell). Getrennt von den KI-Funktionen oben werten wir deine erfassten Geschäftsdaten (z. B. Umsatz, Ausgaben) zusätzlich serverseitig anhand fest hinterlegter, rein rechnerischer Regeln aus — ohne KI-Modell und ohne zusätzlichen Auftragsverarbeiter. Das Ergebnis bleibt vollständig in der bestehenden Infrastruktur (Supabase, siehe Abschnitt 3) und wird dir als Hinweis in der App sowie als Benachrichtigung angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Keine automatisierte Entscheidungsfindung: Diese Auswertung trifft keine automatisierte Entscheidung mit Rechtswirkung im Sinne des Art. 22 DSGVO — sie liefert einen unverbindlichen Hinweis, die Entscheidung darüber triffst ausschließlich du.

8. Zahlungsabwicklung (Stripe)

Beim Abschluss eines kostenpflichtigen Tarifs werden deine Zahlungsdaten direkt von Stripe verarbeitet. BuchhaltGenie selbst speichert keine Kreditkarten- oder Bankdaten — gespeichert werden lediglich dein Abo-Status (Tarif, Laufzeit, Stripe-Kunden- und Abo-ID).

Auftragsverarbeiter: Stripe Payments Europe, Ltd. (Irland); eine Übermittlung an Stripe Inc. (USA) kann auf Basis von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework erfolgen.
Zweck: Abwicklung von Abonnement-Zahlungen (Checkout, Kundenportal).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: Stripes Datenschutzerklärung.

Stripe-Import (eigene Stripe-Konten): Zusätzlich kannst du eigene Stripe-Konten mit BuchhaltGenie verbinden, damit wir die dort abgewickelten Zahlungen automatisch als Einnahmen und Ausgaben verbuchen. Der Zugriff erfolgt ausschließlich lesend über einen von dir bei Stripe erstellten eingeschränkten API-Schlüssel (Restricted Key), den wir ausschließlich verschlüsselt (AES-256-GCM) speichern und beim Trennen des Kontos endgültig löschen. Der Lesezugriff erfolgt im Vertragsverhältnis zwischen dir und Stripe; Stripe ist insoweit nicht unser (Unter-)Auftragsverarbeiter. Die abgerufenen Transaktionsdaten speichern wir bei Supabase in der EU (Abschnitt 3) und verarbeiten sie als Auftragsverarbeiter nach Maßgabe des Auftragsverarbeitungsvertrags (Abschnitt 2). Für die KI-gestützte Prüfung einzelner Transaktionen gilt Abschnitt 7. Aktivierst du zusätzlich den Kunden-Sync, übernehmen wir aus demselben Stripe-Konto auch die Stammdaten deiner Zahler/Kunden (Name bzw. Firma, Anschrift, E-Mail-Adresse, USt-IdNr.) in deine Kundenliste — auch dabei ist Stripe nur Datenquelle des Imports, nicht unser (Unter-)Auftragsverarbeiter.

9. Missbrauchsschutz (Rate-Limiting)

Zum Schutz vor Missbrauch (z. B. automatisierte Massenanfragen) begrenzen wir die Anzahl von Anfragen pro Zeitfenster. Dabei werden IP-Adressen kurzzeitig verarbeitet; bei angemeldeten Anfragen zusätzlich die Kontokennung deines Zugangs. An unseren Dienstleister Upstash geht die IP-Adresse dabei nicht im Klartext: als Zählschlüssel dient ausschließlich eine kryptografische Prüfsumme (SHA-256-Hash, pseudonymisiert). Für den öffentlichen Zugriffszähler ist das die Prüfsumme deines Netzpräfixes (/24 bei IPv4, /48 bei IPv6). Bei der Anmeldung und bei der Grundsicherung gegen Massenanfragen bleibt es die Prüfsumme deiner vollständigen Adresse. Ebenso wird bei der Newsletter-Anmeldung und bei der Anmeldung am Konto die E-Mail-Adresse ausschließlich als kryptografische Prüfsumme (SHA-256-Hash, pseudonymisiert, nicht in Klartext) verarbeitet. Die Zählwerte dazu speichern wir kurzzeitig bei unserem Dienstleister Upstash in der EU-Region Frankfurt (eu-central-1). Alle Werte werden automatisch nach kurzer Zeit gelöscht.

Auftragsverarbeiter: Upstash, Inc. (USA). Die Verarbeitung findet in der EU-Region eu-central-1 (Frankfurt/Deutschland) statt; eine Replikation außerhalb der EU findet nicht statt. Weil der Anbieter seinen Sitz in den USA hat, gelten für einen etwaigen Zugriff von dort EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag (DPA) liegt vor. Siehe Anlage 1 des Auftragsverarbeitungsvertrags.
Zweck: Schutz vor Missbrauch und Sicherstellung der Systemverfügbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit).

10. Hosting & Fehlerdiagnose

Diese Website wird bei Vercel Inc. gehostet.
Zweck: Bereitstellung der Website und Content Delivery.
DSGVO-Absicherung: Standard-Vertragsklauseln (EU-Kommission), DPA vorhanden.

Fehlerdiagnose (Sentry): Zur Erkennung und Behebung technischer Fehler erfassen wir serverseitig Fehlerberichte über Sentry(Functional Software, Inc., USA). Personenbezogene Inhalte werden vor der Übermittlung serverseitig entfernt (PII-Scrubbing); es werden keine Cookies gesetzt und kein Verhalten im Browser aufgezeichnet. Übermittlung auf Grundlage der EU-Standardvertragsklauseln (DPA vorhanden). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb).

11. Deine Rechte (DSGVO)

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Datenexport und Konto-Löschung stehen dir direkt in den Einstellungen der App zur Verfügung (App → Einstellungen).

Kontakt für alle Anliegen: office@buchhaltgenie.at

12. Speicherdauer & Löschung

Du kannst dein Konto jederzeit in den App-Einstellungen löschen; die Löschung deiner Kontodaten erfolgt innerhalb von 30 Tagen.

Ausgestellte Rechnungen, Belege und sonstige steuerlich relevante Aufzeichnungen bleiben davon abweichend sieben Jahre ab Schluss des Kalenderjahres, auf das sich die Aufzeichnungen beziehen, gespeichert (§ 132 Bundesabgabenordnung — BAO; Fristende jeweils 31. Dezember) und werden auf dieser Grundlage über die Kontolöschung hinaus aufbewahrt (Art. 17 Abs. 3 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung). Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden diese Daten endgültig gelöscht.

Bei über Stripe abgewickelten Zahlungen speichern wir zusätzlich die UID-Nummer und das Land deines Zahlers so, wie sie zum Zeitpunkt der Buchung vorlagen (Buchungsjournal). Dieser Stand wird danach nicht mehr verändert, auch wenn sich die Angaben deines Kunden später ändern, und bleibt wie die übrigen Buchungsdaten sieben Jahre gespeichert (§ 132 BAO, Zusammenfassende Meldung nach Art. 21 Abs. 3 UStG).

13. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at

14. Änderungen

Kontoerstellung und Zahlungsabwicklung sind live und in dieser Datenschutzerklärung berücksichtigt. Diese Erklärung wird bei Bedarf an neue Funktionen oder rechtliche Anforderungen angepasst.

Stand: 2026-08-29

Unternehmensangaben: Impressum