Datenschutzhinweise

1. Verantwortlicher und Kontakt

Unter dieser E-Mail-Adresse kannst du auch Datenschutzanfragen und Anträge zur Ausübung deiner Rechte stellen.

2. Reine Informations- und Werbeseite

Die Website stellt MyBillflow und geplante Tarife vor. Auf der Werbeseite gibt es derzeit keine Registrierung, Anmeldung, Dokumenten-Uploads oder Speicherung von Kunden- und Buchhaltungsdaten. Die gezeigte App-Vorschau verwendet ausschließlich fiktive Beispieldaten; beim Umschalten werden keine Daten an eine Datenbank oder einen KI-Dienst gesendet.

Auf den öffentlichen Werbeseiten wird keine Anmeldesitzung abgefragt oder eingerichtet. Die gewählte Hell-/Dunkel-Darstellung und die Auswahl in der Vorschau bleiben nur während des geöffneten Seitenbesuchs im Arbeitsspeicher. Dafür werden keine Cookies und keine Einträge im lokalen Browserspeicher angelegt.

Diese Abgrenzung bedeutet nicht, dass ein Seitenbesuch ohne technische Verbindungsdaten auskommt. Hosting, lokal bereitgestellte Schriftarten und eine von dir versendete E-Mail sind nachfolgend gesondert beschrieben. Funktionen und Datenverarbeitung der eigentlichen App sind nicht Gegenstand dieser Hinweise.

3. Besuch der Website und Hosting

Die Website wird bei Vercel im Tarif Pro gehostet. Bei Seitenaufrufen fallen technisch erforderliche Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsinformationen. Diese Daten dienen der Auslieferung, Stabilität und Absicherung der Website.

Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht: das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot. Die Aufbewahrung weiterer Betriebs- und Sicherheitsdaten, Vertragspartner, Regionen und mögliche Drittlandzugriffe sind für die eingesetzte Vercel-Konfiguration noch zu bestätigen.

In der verwendeten Vercel-Pro-Konfiguration werden Runtime-Protokolle 30 Tage aufbewahrt. Es sind keine Drains für den Export von Protokollen an externe Zieldienste eingerichtet. Diese Angabe gilt nur für Runtime-Protokolle; eine einheitliche Löschfrist für sämtliche Hosting-, Betriebs- und Sicherheitsdaten wird daraus nicht abgeleitet.

Vor der Freigabe sind die passende Vereinbarung zur Auftragsverarbeitung und gegebenenfalls erforderliche Übermittlungsgrundlagen nach Art. 44 ff. DSGVO zu dokumentieren. Eine ausschließlich innerhalb des EWR stattfindende Verarbeitung wird nicht zugesichert.

4. E-Mail-Kontakt und Demo-Anfragen

Die Kontakt- und Demo-Schaltflächen öffnen dein eigenes E-Mail-Programm. Bei Demo-Anfragen wird ein Text vorgeschlagen, den du ändern oder verwerfen kannst. Erst wenn du die Nachricht absendest, erhält der Betreiber deine E-Mail-Adresse, gegebenenfalls deinen Namen und die von dir mitgeteilten Angaben. Es gibt dafür kein eigenes Webformular, keine automatische Newsletter-Anmeldung und kein kostenpflichtiges Abo durch die Anfrage.

Die Verarbeitung dient der Beantwortung und Vorbereitung einer möglichen Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Die Angabe von Informationen ist freiwillig; ohne erreichbare Kontaktadresse kann die Anfrage nicht beantwortet werden.

Die Anfrage wird mit Microsoft 365 (Exchange Online) bearbeitet; der Zugriff erfolgt über Outlook im Web. Microsoft verarbeitet dabei Nachrichteninhalte, Absender- und Empfängeradressen sowie technische Zustellinformationen für den E-Mail-Betrieb. Die Nachrichten werden nicht in einer Kundendatenbank dieser Werbeseite gespeichert.

Laut der Anzeige im Microsoft-365-Admincenter ist Österreich die zugesicherte Speicherregion („Committed Geography“) für bestimmte Kundendaten der Microsoft 365 Core Online Services im Ruhezustand. Diese Zusage bezieht sich auf die davon erfassten gespeicherten Daten, nicht auf sämtliche Verarbeitungsvorgänge oder Zugriffe.

Die für den eingesetzten Microsoft-365-Vertrag geltende Auftragsverarbeitungsvereinbarung, deren konkreter Geltungsumfang und mögliche Drittlandübermittlungen sind vor der Freigabe zu dokumentieren. Eine ausschließlich innerhalb des EWR stattfindende Verarbeitung wird nicht zugesichert. Für die Löschung abgeschlossener Anfragen gilt die Frist im Abschnitt „Speicherdauer“. Bitte sende für eine erste Demo keine echten Belege oder unnötigen Daten deiner Kunden.

5. Lokal bereitgestellte Schriftarten

Die Schriftarten Space Grotesk und JetBrains Mono werden zusammen mit der Website über denselben Hosting-Anbieter ausgeliefert. Zum Laden der Schriftarten stellt dein Browser keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern her. Für die Auslieferung gelten die im Abschnitt „Besuch der Website und Hosting“ beschriebenen Verbindungsdaten.

6. Speicherdauer

Die Werbeseite führt keine Benutzerkonten und speichert keine hochgeladenen Geschäftsunterlagen. Davon zu unterscheiden sind technische Hosting-Protokolle und Nachrichten, die du selbst per E-Mail an den Betreiber sendest.

E-Mail-Anfragen ohne anschließende Zusammenarbeit löschen wir sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, insbesondere die Geltendmachung oder Abwehr von Rechtsansprüchen, entgegenstehen. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit und solange sie hierfür erforderlich ist.

Daten sollen nur so lange aufbewahrt werden, wie dies für den jeweiligen Zweck, gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Die konkreten Fristen oder belastbaren Löschkriterien für Hosting-Protokolle, etwaige zugehörige Sicherungskopien und E-Mails bei anschließender Zusammenarbeit sind noch zu bestätigen.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit der vorherigen Verarbeitung entfällt. Beruht sie auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung besteht ein gesondertes Widerspruchsrecht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Österreichischen Datenschutzbehörde. Für Anträge nutze bitte den oben genannten Kontakt. Es können die zur Identitätsprüfung erforderlichen Angaben angefordert werden.

Auf der Werbeseite findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.