Datenschutzerklärung

Entwurf — vor dem Livegang prüfen lassen. Dieser Text ist eine vorbereitete Vorlage mit Platzhaltern (als TODO markiert). Er ersetzt keine Rechtsberatung. Firmendaten stehen in src/lib/config.ts bzw. in den Umgebungsvariablen.

Verantwortlicher

TODO: Firmenwortlaut laut Firmenbuch, TODO: Straße Hausnummer, TODO: PLZ Ort, Österreich. Kontakt: office@mktax.at. (TODO: prüfen, ob ein Datenschutzbeauftragter zu benennen ist.)

Welche Daten diese Website verarbeitet

Kontoanlage und Kauf. Firmenname, Vor- und Nachname, E-Mail-Adresse sowie ein Passwort. Das Passwort wird ausschließlich als kryptografische Ableitung gespeichert (scrypt) — im Klartext liegt es zu keinem Zeitpunkt vor.

Zahlung. Zahlungsdaten werden direkt vom Zahlungsdienstleister erhoben und verarbeitet. Kartennummern erreichen unsere Server nicht. Wir erhalten Kunden- und Abo-Kennung, Zahlungsstatus und Laufzeit.

Betrieb der Website. Beim Aufruf fallen technisch notwendige Daten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Zur Abwehr von automatisiertem Durchprobieren zählen wir Anmelde- und Kaufversuche je Aufrufer für ein kurzes Zeitfenster.

Sitzung. Nach der Anmeldung wird ein technisch notwendiges Cookie gesetzt, das Ihre Sitzung ausweist. Es wird nicht zu Analyse- oder Werbezwecken verwendet.

Rechtsgrundlagen

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Kauf und Bereitstellung der Software. Rechtliche Verpflichtung (lit. c) für Rechnungslegung und Aufbewahrung. Berechtigtes Interesse (lit. f) für den sicheren, missbrauchsfreien Betrieb.

Empfänger und Auftragsverarbeiter

Zahlungsabwicklung, Hosting, E-Mail-Versand und Fehlerdiagnose erfolgen durch sorgfältig ausgewählte Dienstleister, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. (TODO: konkrete Dienstleister mit Firma, Sitz und Zweck auflisten — z. B. Zahlungsanbieter, Hoster, Mailversand.)

Speicherdauer

Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen — insbesondere die siebenjährige Aufbewahrungsfrist für Bücher und Belege nach § 132 BAO.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an office@mktax.at.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Daten in der Software selbst

Für Belege, Buchungen und Auswertungen, die Sie in MK Tax verarbeiten, sind Sie Verantwortlicher im Sinne der DSGVO; wir sind Auftragsverarbeiter. Der entsprechende Vertrag ist Bestandteil der Nutzungsbedingungen. (TODO: Auftragsverarbeitungsvertrag beilegen oder verlinken.)