Datenschutzerklärung

1. Verantwortlicher

Bernhard Götzendorfer
Rittingergasse 15/11, 1210 Wien, Österreich
E-Mail: office@buchhaltgenie.at

Als Ein-Personen-Unternehmen (EPU) ohne Mitarbeiter ist kein Datenschutzbeauftragter gesetzlich erforderlich (Art. 37 Abs. 1 DSGVO). Anfragen werden direkt vom Inhaber bearbeitet.

2. Datenspeicherung & Authentifizierung (Supabase)

Für Kontoerstellung, Anmeldung und die Speicherung deiner Geschäftsdaten nutzen wir Supabase als Datenbank- und Authentifizierungs-Plattform. Dabei verarbeiten wir:

• Konto- und Zugangsdaten (E-Mail-Adresse, Authentifizierungs-Session)
• Geschäftsdaten (Kunden, Rechnungen, Ausgaben, UVA-relevante Daten)
• Anwendungsdaten (z. B. Chat-Verläufe mit Sophie, sofern genutzt)

Auftragsverarbeiter: Supabase, mit dem ein Auftragsverarbeitungsvertrag (AVV) besteht.
Datenresidenz: EU (Region eu-central-1, Frankfurt/Deutschland — AWS).
Zweck: Bereitstellung der Kernfunktionen (Konto, Rechnungserstellung, Steuerübersicht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Newsletter-Anmeldung

Wenn du dich für den Newsletter anmeldest, verarbeiten wir:

• E-Mail-Adresse
• Zeitstempel der Anmeldung und der Bestätigung (Double-Opt-In)

Auftragsverarbeiter:Resend (E-Mail-Versand & Kontaktverwaltung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zweck: Versand von Buchhaltungstipps und Launch-Updates.
Speicherdauer: Bis zum Widerruf deiner Einwilligung.
Widerruf: Jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an office@buchhaltgenie.at.

4. Analytics

Wir nutzen Plausible Analytics für anonyme, aggregierte Seitenaufruf-Statistiken.

• Keine Cookies, kein Fingerprinting
• Keine dauerhafte Speicherung personenbezogener Daten oder IP-Adressen
• EU-Hosting

Bei der Newsletter-Anmeldung übermitteln wir serverseitig ein anonymes Ereignis („signup“) an Plausible. Dabei werden deine IP-Adresse und dein Browser-Kennzeichen (User-Agent) technisch bedingt an Plausible übertragen, dort ausschließlich transient zur Zählung verwendet und anschließend verworfen — sie werden nicht gespeichert und nicht mit deiner E-Mail-Adresse verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung) — kein Cookie-Banner erforderlich, da keine personenbezogenen Daten dauerhaft verarbeitet werden.

5. Produktanalyse & Feature-Flags (App-Bereich)

Im eingeloggten App-Bereich (z. B. Rechnungserstellung, Dashboard) nutzen wir PostHog für Produktanalyse und Feature-Flags. Auf den öffentlichen Seiten dieser Website (Startseite, Impressum, diese Datenschutzerklärung) läuft PostHog nicht.

• EU-Hosting (eu.i.posthog.com)
• Kein Autocapture, keine Session-Aufzeichnung

Auftragsverarbeiter: PostHog Inc. (EU-Instanz).
Zweck: Produktanalyse und serverseitige Feature-Flag-Steuerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und kontrollierten Feature-Rollouts).
Weitergabe an Dritte: Keine — Daten bleiben bei PostHog als Auftragsverarbeiter, keine Weitergabe an weitere Dritte.

6. KI-Funktionen (Sophie-Chat & Beleg-Kategorisierung)

Bei Nutzung der KI-gestützten Funktionen (z. B. der Sophie-Chat-Assistent oder die automatische Kategorisierung importierter Belege) werden deine Eingaben sowie die dafür erforderlichen Geschäftsdaten an Mistral AI übermittelt.

Auftragsverarbeiter: Mistral AI (La Plateforme), EU-Hosting (Paris, Frankreich).
Zweck: Generierung von Antworten im Chat bzw. automatische Kategorisierung von Belegen.
Kein Modell-Training: Deine Daten werden nicht zum Training der Mistral-Modelle verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktfunktionalität).
Nutzerkreis: Diese Verarbeitung erfolgt nur bei aktiver Nutzung der KI-Funktionen (Pro-Tarif).

7. Zahlungsabwicklung (Stripe)

Beim Abschluss eines kostenpflichtigen Tarifs werden deine Zahlungsdaten direkt von Stripe verarbeitet. BuchhaltGenie selbst speichert keine Kreditkarten- oder Bankdaten — gespeichert werden lediglich dein Abo-Status (Tarif, Laufzeit, Stripe-Kunden- und Abo-ID).

Auftragsverarbeiter: Stripe Payments Europe, Ltd. (Irland); eine Übermittlung an Stripe Inc. (USA) kann auf Basis von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework erfolgen.
Zweck: Abwicklung von Abonnement-Zahlungen (Checkout, Kundenportal).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: Stripes Datenschutzerklärung.

8. Missbrauchsschutz (Rate-Limiting)

Zum Schutz vor Missbrauch (z. B. automatisierte Massenanfragen) begrenzen wir die Anzahl von Anfragen pro Zeitfenster über Upstash Redis. Dabei werden IP-Adressen kurzzeitig verarbeitet. Bei der Newsletter-Anmeldung wird die E-Mail-Adresse ausschließlich als kryptografische Prüfsumme (SHA-256-Hash, pseudonymisiert, nicht in Klartext) verarbeitet. Alle Werte werden automatisch nach kurzer Zeit gelöscht.

Auftragsverarbeiter: Upstash Inc.
Zweck: Schutz vor Missbrauch und Sicherstellung der Systemverfügbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit).

9. Hosting

Diese Website wird bei Vercel Inc. gehostet.
Zweck: Bereitstellung der Website und Content Delivery.
DSGVO-Absicherung: Standard-Vertragsklauseln (EU-Kommission), DPA vorhanden.

10. Deine Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Datenexport und Konto-Löschung stehen dir direkt in den Einstellungen der App zur Verfügung (App → Einstellungen).

Kontakt für alle Anliegen: office@buchhaltgenie.at

11. Speicherdauer & Löschung

Du kannst dein Konto jederzeit in den App-Einstellungen löschen; die Löschung deiner Kontodaten erfolgt innerhalb von 30 Tagen.

Ausgestellte Rechnungen, Belege und sonstige steuerlich relevante Aufzeichnungen bleiben davon abweichend 7 Jahre gespeichert (§ 132 Bundesabgabenordnung — BAO) und werden auf dieser Grundlage über die Kontolöschung hinaus aufbewahrt (Art. 17 Abs. 3 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung). Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden diese Daten endgültig gelöscht.

12. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at

13. Änderungen

Kontoerstellung und Zahlungsabwicklung sind live und in dieser Datenschutzerklärung berücksichtigt. Diese Erklärung wird bei Bedarf an neue Funktionen oder rechtliche Anforderungen angepasst.

Stand: 2026-07-16